Группа компаний InfoWatch | |
---|---|
![]() | |
Тип | Закрытое акционерное общество |
Основание | 2003 |
Основатели |
• Евгений Касперский • Наталья Касперская |
Расположение |
![]() |
Ключевые фигуры |
• Наталья Касперская (президент) • Нагорный Алексей (генеральный директор) • Рустем Хайретдинов (заместитель генерального директора) |
Отрасль |
информационные технологии (МСОК: 62 ) |
Продукция | DLP-системы |
Число сотрудников | 500 |
Дочерние компании |
• «Крибрум» • Cezurity • EgoSecure • Appercut • Taiga |
Сайт | infowatch.ru |
Группа компаний InfoWatch (АО «Инфовотч») — российская компания, специализирующаяся на информационной безопасности в корпоративном секторе: защите корпораций от утечек информации и целевых атак извне. Контролирует около 50 % российского рынка систем защиты конфиденциальных данных (англ. data leakage prevention, DLP-систем)[1]. Компания образована в 2003 году как дочернее предприятие «Лаборатории Касперского», с 2007 года стала полностью самостоятельной. Основной владелец и глава InfoWatch — Наталья Касперская.
В 2001 году в процессе совместного создания системы Kaspersky Anti-Spam «Лабораторией Касперского» и компанией «Ашманов и партнёры»[2] глава этой компании Игорь Ашманов, в числе прочего, подарил тогдашним партнёрам идею использования разработанного «АиП» движка «Антиспам» в обратном направлении, для защиты от утечек[3][4].
Специалисты «Лаборатории Касперского» в 2001—2002 годах разработали систему защиты корпоративных пользователей от внутренних угроз, позже ставшую известной под брендом InfoWatch Traffic Monitor Enterprise. В декабре 2003 года для развития и распространения нового продукта была основана дочерняя компания InfoWatch[5] с первоначальным штатом 10—12 сотрудников[6].
На фоне бурно растущей «Лаборатории Касперского» будущее этого продукта, впрочем, не выглядело столь определённым: рынка защиты от корпоративных утечек информации на тот момент попросту не существовало, эксперты не выделяли этот сегмент рынка как отдельную сущность[4]. Соответственно, у «Лаборатории» не было ни наработок по дистрибуции, ни особого желания в этот побочный для неё бизнес вкладываться[7].
С октября 2007 года генеральным директором и владелицей контрольного пакета акций InfoWatch стала Наталья Касперская[8]. Эта компания была частью компенсации при разделе бизнеса с её прежним мужем Евгением Касперским, основным владельцем «Лаборатории Касперского»[9]. Поскольку технологические решения и продуктовая линейка InfoWatch были рассчитаны на крупные компании, а не на мелкий сегмент и розницу, это обстоятельство требовало особых подходов: серьёзной совместной работы с заказчиками перед установкой систем, иных каналов продаж, готовности к более длинным циклам этих продаж (от пяти до девяти месяцев[10]) с выраженным сезонным фактором (пик приходится на зимнее время[10]) и др.[11] Кроме того, Наталья обнаружила в InfoWatch и внутренний кризис[7]:
Мне попался очень крепкий орешек. Я предполагала, что у меня есть продукт. Работающего продукта не оказалось. Я предполагала, что у меня есть команда. Команда разбежалась. Маркетологи ушли, часть разработчиков увёл бывший технический директор… И несколько лет я занималась тем, что пыталась сварить кашу из этого «топора».
Тем не менее, уже в 2012 году прежде убыточная компания InfoWatch впервые вышла в «плюс»[11] и продолжила быстро, на 60—70 % в год, расти[12]. По итогам 2012 года оборот компании вырос до ₽365 млн[13], в 2013 году — достиг ₽498 млн[14], в 2014 году выручка InfoWatch составила ₽831 млн[9]. В январе 2013 года компания впервые попала в «магический квадрант» Content-Aware DLP исследовательской компании Gartner[15]. Опрошенные «Коммерсантом» независимые эксперты весной 2015 года оценивали InfoWatch как компанию в $40—50 млн[4].
По словам Натальи Касперской, у каждого третьего заказчика специалисты её предприятия обнаруживают целевые атаки — компьютерные черви и иные средства взлома, написанные специально «под него»[16]. В целом, внутренние угрозы наносят корпорациям значимый ущерб, обычно они исходят от персонала и бывают умышленными (кража в результате воровства, коррупционного сговора, мошенничества, саботажа) и неумышленными (утечки по неосторожности, неопытности)[17].
Согласно отчётам аналитического центра InfoWatch, вероятности хищения/утери конфиденциальных корпоративных данных тем или иным способом, в среднем, распределяются так[6]:
В настоящее время InfoWatch превратилась в группу компаний из нескольких дочерних предприятий, сгруппированных по двум направлениям — защита корпораций от внутренних угроз и от целевых атак извне[4]. Группа контролирует около 50 % российского рынка систем защиты корпоративных данных (DLP-систем)[1], ежегодно фиксируя совокупно более 1200 значимых утечек секретной информации[6].
Стратегией укрупнения бизнеса в InfoWatch является поиск новых технологий в области информационной безопасности и соответствующих проектов-стартапов, которые могли бы расширить продуктовый портфель, но не с последующей их интеграцией в основной бизнес, а сохранением в качестве сателлитов. Таким образом группа компаний снижает общий риск, сохраняет костяк команды создателей, его мотивацию и сложившуюся внутри стартапа культуру ведения дел, а также даёт ему возможность оперативнее, без лишней бюрократии принимать бизнес-решения. В обмен группа компаний InfoWatch предоставляет инвестиции, юридическую и маркетинговую поддержку, содействует продажам[7].
Ныне акционерами InfoWatch являются сама Касперская и Рустем Хайретдинов как миноритарий[4]. В штаб-квартире InfoWatch по состоянию на начало 2016 года работают более 300 сотрудников[17], всего в группе компаний — около 500[7]. Они рассредоточены в четырёх офисах — в Москве, Санкт-Петербурге, Минске и Эттлингене (Германия), — и реализуют ежегодно более 400 различных проектов в области защиты корпоративных данных[18]. Помимо головной компании, в группу InfoWatch по состоянию на 2016 год входят следующие предприятия[7][17][19]:
Кроме того в составе группы с 2008 года находится Аналитический центр, который ведёт мониторинг опубликованных утечек информации в России и в мире и дважды в год выпускает ежегодный сводный отчёт, включающий их статистический анализ c комментариями экспертов, а также аналогичные отчёты по отраслям[6][20].
В 2014 году InfoWatch и «Ашманов и партнёры» приобрели блокирующий пакет акций агентства по управлению интернет-репутацией «Сидорин Лаб».
Основные заказчики технологических решений и продуктов InfoWatch — крупные и средние корпорации с наличием от 300 рабочих станций[4]. Есть и продуктовая линейка для малых и средних предприятий, филиалов крупных компаний[21] с персоналом от 100 человек[1]. Среди своих российских клиентов в компании называют[17][22]:
Три четверти заказчиков InfoWatch — коммерческие компании, долю государственных структур Наталья Касперская оценивает в 20—25 %[23]. На этот рынок компания вышла в начале 2010-х[16]. Глава дочерней компании Appercut Рустем Хайретдинов в интервью радио «Эхо Москвы» констатировал, что проникновение в госсектор могло бы быть гораздо бо́льшим, если бы не опасения Касперской, что её обвинят в использовании административного ресурса: «Мне как акционеру InfoWatch очень жаль, но как человек я её прекрасно понимаю»[24].
Более половины клиентов группы компаний InfoWatch находятся в России. С начала 2010-х годов группа приступила к экспансии за пределы СНГ. На европейском направлении группа действует под брендом основанной российским немцем Сергеем Шлоттхауэром дочерней компании EgoSecure, располагающей собственным продуктовым портфелем для малого и среднего бизнеса и партнёрами-дистрибьюторами в Европе (Германии, Италии, Франции, Испании, Португалии и Греции) и Латинской Америке (Бразилии, Мексике и Колумбии)[1][25].
Ключевым же для самой InfoWatch зарубежным рынком является Ближний Восток[26]. У неё хорошие позиции в финансовом секторе Бахрейна — там охвачены восемь банков, среди которых Центральный банк Бахрейна, Первый энергетический банк, Исламский банк. Также есть несколько крупных клиентов в Кувейте, Объединённых Арабских Эмиратах, Турции[27].
Активно продвигается бизнес и в странах Южной и Юго-Восточной Азии — Малайзии, Индонезии, Индии, Шри-Ланке, Сингапуре. В планах — вывод на восточные рынки и в Россию бренда и решений EgoSecure[26], а на рынки стран Латинской Америки — продукции InfoWatch[4][28].
Продукты InfoWatch — это комбинированное решение, включающее этапы консалтинга, внедрения, иногда установку аппаратных систем плюс программное обеспечение. Если изначально целью InfoWatch была лишь системная защита корпораций от информационных утечек (DLP-система), ныне продуктовая линейка компании решает и комплекс связанных проблем[26]:
В компании убеждены, что им удалось найти правильную пропорцию между программерским и сервисным подходами, полюсами. Это позволяет её заказчикам обретать понимание, работает защита или нет. Последние ещё до старта проекта видят, что́ они получают и как им этим распоряжаться[29]. Основные продукты InfoWatch в настоящее время[30]:
• InfoWatch Traffic Monitor Enterprise — | защита информации от утечки, борьба с инсайдерством и другими внутренними угрозами. Флагманский продукт компании[17]; | |
• InfoWatch Traffic Monitor Standard — | то же, но для небольших объёмов данных. Решение для малого и среднего бизнеса; | |
• InfoWatch Endpoint Security — | защита информации на компьютерах и съёмных носителях; | |
• Гарант Security Edition — | защита корпоративных данных с доступом к правовой информации (совместно с компанией «Гарант»); | |
• InfoWatch Targeted Attack Detector — | обнаружение целевых атак на корпоративные информационные системы; | |
• InfoWatch Attack Killer — | защита от многовекторных целевых атак на корпоративные информационные системы; | |
• InfoWatch Appercut — | контроль изменения кода бизнес-приложений; | |
• InfoWatch Kribrum — | онлайн-мониторинг и анализ социальных медиа, управление репутацией корпорации. |
Процесс оптимальной конфигурации, интеграции этих продуктов и др. проходит в тесном взаимодействии специалистов InfoWatch с заказчиком и делится на три стадии.
На стадии pre-DLP определяется, какая именно информация нуждается в защите — в этом состоит основное рыночное преимущество продукта[7]. Для этого весь её массив подвергается категоризации по типам и вырабатываются регламенты надлежащего обращения с каждым таким типом. Это происходит единожды, в полуавтоматическом режиме. Существуют готовые категоризаторы, адаптированные для конкретной отрасли — для банков и финансового сектора, для нефтегазовой отрасли, для промышленности, для компаний телекоммуникационного сектора, для государственных организаций[17].
Заказчику достаточно промаркировать по три—четыре своих документа, отнеся их к той или иной категории, с остальным обучаемая система после этого справится сама[31]. Затем специальным ПО определяются возможные «дырки» в информационной системе предприятия, через которые документы той или иной категории потенциально могут утечь, а также настраиваются политики безопасности для каждой категории — что и как надлежит делать системе в случае фиксации попытки нарушения «периметра». Зная, что именно и как ей надлежит искать, система становится эффективной[7][32].
После этого наступает стадия собственно установки настроенной DLP-системы. Последняя стадия — post-DLP. Она предполагает расследование обстоятельств произошедших утечек и сбор доказательств виновности конкретных сотрудников[7], в том числе и для легитимного предоставления этих доказательств в суде[33].
Важным в компании считают соблюдение принципа информационной независимости заказчика: по окончании установки DLP-системы только последний сохраняет доступ ко всем своим данным, InfoWatch их никуда за пределы «периметра» не вытягивает, перестаёт иметь к ним отношение, становясь бесполезной для соответствующих потенциальных запросов от спецслужб, и поэтому может гарантировать отсутствие каких-либо их утечек у себя — невозможно утратить то, чем не обладаешь[31].
В планах InfoWatch — приоритетное развитие своих DLP-решений для облачных хранилищ данных и мобильных устройств, интеграция с техсредствами защиты авторских прав (DRM-системами)[26], дальнейшее продвижение от стадии анализа информационных рисков на основе big data и оперативного реагирования на поведение персонала в сторону профилактики, выявления прогнозируемой неблагонадёжности сотрудников для предотвращения будущих проблем[32][34][35].
В апреле 2017 года неизвестные объявили[36] о краже базы клиентов InfoWatch. В ряд российских компаний, занимающихся информационной безопасностью, а также профильным СМИ и блогерам было направлено письмо, якобы содержавшее базу клиентов компании InfoWatch из анонимных источников и несколько коммерческих предложений. В самой InfoWatch факт хищения данных опровергли, квалифицировав произошедшее как информационную атаку с целью опорочить репутацию компании. В InfoWatch отметили, что в ходе атаки актуальные данные их партнёров и клиентов не пострадали, а разосланная база представляла собой компиляцию сторонних данных[37].
Данная страница на сайте WikiSort.ru содержит текст со страницы сайта "Википедия".
Если Вы хотите её отредактировать, то можете сделать это на странице редактирования в Википедии.
Если сделанные Вами правки не будут кем-нибудь удалены, то через несколько дней они появятся на сайте WikiSort.ru .