Рынок госзакупок по ИБ в 2017 году достиг 56 млрд рублей

Рынок госзакупок по ИБ в 2017 году достиг 56 млрд рублей

Рынок госзакупок по ИБ в 2017 году достиг 56 млрд рублей

Компания «Информзащита» выпустила отчет «Оценка рынка ИБ за 2017 год» по результатам мониторинга информации о закупках, размещенных субъектами регулирования федеральных законов от 05.04.2013 № 44-ФЗ и от 18.07.2011 № 223-ФЗ в «Единой информационной системе закупок».

В рамках отчета проанализировано 235 тыс. контрактов, из которых 14,5% относятся к сфере информационной безопасности.

Суммарный объем ИТ-контрактов, установленный по результатам мониторинга закупок, в 2017 году составил более 670 млрд руб, что на 29% больше, чем в 2016. Основной вклад в общий объем финансирования ИТ на протяжении последних лет обеспечивается субъектами регулирования 223-ФЗ. На долю регионального бюджета пришлось 17%, федерального – 14%, а 69% составил бюджет организаций с госучастием.

Фактические объемы российского ИТ-рынка превышают приведенные цифры, так как включают финансирование закупок юридическими и физическими лицами, не являющимися субъектами регулирования 44-ФЗ и 223-ФЗ, а также закупок, сведения о которых составляют государственную тайну и не размещаются в открытом доступе.

В 2017 году общий объем заключенных ИБ-контрактов в рамках 44-ФЗ и 223-ФЗ достиг 56 млрд руб, что на 34% больше, чем в 2016 году. Мониторинг свидетельствует о ежегодном росте объемов ИБ-рынка и том, что эта динамика выше, чем динамика роста ИТ-рынка.

Суммарный объем ИБ-контрактов, которые заключались по результатам конкурсов без ограничения в участии, в 2017 году вырос на 37% и составил 39,8 млрд руб. Число заказчиков, заключивших в 2017 году ИБ-контракты, составило 7481 организаций, что на 6% больше, чем в 2016 году. Рост числа заказчиков формировался за счет регионов.

Перспективным стимулом дальнейшего роста ИБ-рынка станет реализация субъектами критической информационной инфраструктуры (КИИ) Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".

Что касается продуктов информационной безопасности, то тенденции, наблюдающиеся с 2015 года, только усилились: предпочтения заказчиков сформировались и отдаются «унаследованным» наборам средств защиты, ярко выражено «лидерство» отдельных средств защиты в своих классах. Существующие национальные регулирующие документы защищают российских производителей в нескольких сегментах, и большая часть рынка обеспечивается продуктами отечественного производства.

Аппаратно-программные модули доверенной загрузки представлены исключительно отечественными продуктами. Лидером здесь является система «Соболь» от «Код Безопасности». Российский вендор также остается первым по продажам средств защиты от несанкционированного доступа со своим продуктом Secret Net. В классе антивирусных средств защиты самыми востребованными были отечественные продукты «Лаборатории Касперского» и компании «Доктор Веб». Среди средств предотвращения утечек лидером был InfoWatch со своим продуктом InfoWatch Traffic Monitor.

По итогам 2017 года установлены 21405 компаний и индивидуальных предпринимателей (19850 в 2016г.), заключивших ИТ-контракты. В их числе 2425 компаний и индивидуальных предпринимателей (12%), заключили ИБ-контракты.

В суммарном объеме ИБ-контрактов (56 млрд руб.):

  • 74% (41,3 млрд руб.) приходится на 749 компаний-лицензиатов ФСТЭК;
  • 23% (12,9 млрд руб.) на 1674 компаний не лицензиатов;
  • для 3% (1,7 млрд руб.) победитель не установлен (отсутствуют данные о результатах части закрытых конкурсов и конкурсов с единственным исполнителем).

Предметом ИБ-контрактов, заключенных компаниями не лицензиатами, были в основном поставки антивирусных средств и программных средств защиты информации, редко – работы по созданию информационных систем в защищенном исполнении. В 2017 году этими компаниями реализованы ИБ-контракты на сумму около 13 млрд руб.

Участие компаний не лицензиатов в реализации ИБ-контрактов усиливает конкуренцию на ИБ-рынке, но понижает финансовый потенциал для развития возможностей профильных игроков на этом рынке - ИБ-лицензиатов. Другая проблема – отвлечение финансовых средств (около 900 млн руб.) компаниями, не имеющими постоянного профессионального опыта в сфере ИБ (1-3 контракта в год и годовой оборот менее 4 млн руб.). От этого, прежде всего, может страдать «качество», что в условиях растущего информационного противоборства стимулирует рост рисков информационной безопасности.

Как и в 2016, в 2017 году около 70% (40,1 млрд руб.) суммарного объема ИБ-контрактов реализовано компаниями из ТОП-100, в их числе 26 компаний не лицензиатов.

«Мониторинг данных «Единой информационной системы закупок» мы осуществляем с 2013 года. Ежегодно отмечаем поступательное «взросление» ИБ-рынка как со стороны заказчиков, так и со стороны российских производителей и профильных интеграторов. Решающую роль в этом, считаю, играла позиция государства в укреплении национальной безопасности России, повышении нормативной активности и требовательности регуляторов в области информационной безопасности, — высказывает свое мнение Олег Викторович Чутов, Вице-президент «Информзащиты».

«До текущего момента рост объемов рынка наблюдался в основном за счет федерального и региональных государственных бюджетов. В 2018 году с вступлением в силу закона о защите критической информационной инфраструктуры наметилась активность в этом вопросе со стороны госкорпораций и организаций с государственным участием. Думаю, что в последующие 3 года это станет основным драйвером развития ИБ-рынка».

«Рост рынка расширит возможности развития отечественных инновационных продуктов в сфере информационной безопасности. Хотя не могу не отметить, что в этой сфере в настоящее время, потенциал отечественных разработок и продуктов весьма востребован. Вместе с тем, в условиях «радужного» восприятия перспективы роста рыночных возможностей следует задуматься над вопросами развития человеческого и профессионального потенциала профильных компаний, обеспечивающих еще и качественное развитие ИБ-рынка».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В ChatGPT нашли семь уязвимостей, сливающих данные пользователей

Исследователи из компании Tenable сообщили о серии уязвимостей, затрагивающих модели GPT-4o и GPT-5, которые лежат в основе ChatGPT. Эти дыры позволяют злоумышленникам похищать личные данные пользователей из памяти и истории переписки бота — без ведома самих пользователей.

Всего специалисты выявили семь векторов атак, часть из которых OpenAI уже устранила. Главная проблема — так называемые «непрямые инъекции промпта» (indirect prompt injection).

С их помощью можно обмануть искусственный интеллект и заставить его выполнять вредоносные инструкции, даже если пользователь ничего не подозревает.

Среди найденных методов — внедрение команд через вредоносные сайты, запросы к ChatGPT с поддельными ссылками или командами, маскированными под разрешённые домены (например, через bing.com), а также скрытие вредоносных инструкций в коде веб-страниц. В одном из сценариев атаки злоумышленник мог «отравить» память ChatGPT, добавив туда свои команды через сайт, который пользователь попросил бота кратко пересказать.

Подобные инъекции не требуют от пользователя кликов или загрузки файлов — достаточно обычного запроса вроде «расскажи, что написано на этом сайте». Если страница уже проиндексирована поисковиком, ИИ мог выполнить вредоносный код автоматически.

 

Tenable отмечает, что такие атаки — проблема не только OpenAI. За последние месяцы исследователи обнаруживали похожие уязвимости в Claude, Copilot, и других ИИ-инструментах. Некоторые позволяли похищать данные, обходить фильтры безопасности или подменять ответы модели.

По словам экспертов, полностью устранить угрозу инъекций промпта в ближайшее время вряд ли удастся. Они рекомендуют разработчикам ИИ-сервисов тщательнее проверять механизмы безопасности и фильтры URL, чтобы свести риски к минимуму.

Не так давно мы рассуждали на тему «можно ли доверять GenAI». Рассматривали галлюцинации и контроль достоверности ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru