Все новости от 17 октября 2007 г.

Узнать новости информационной безопасности собрались 200 человек

Участниками этого мероприятия стали главным образом сотрудники и руководители IT-отделов и отделов информационной безопасности различных компаний и организаций. Всего 150-200 человек. Перед собравшимися выступили представители нескольких компаний* и проинформировали их как о своем видении рынка информационной безопасности, так и о представленных на нем решениях и услугах.

Так, если говорить об информационной безопасности в целом, то было отмечено, что за последние несколько лет «рынок» вредоносных программ криминализировался, и к настоящему времени доля криминала достигла здесь 96%. Причинами тому послужили, в числе прочего, прибыльность этого вида «бизнеса», простота исполнения, низкий уровень риска, появление новых выгодных «точек приложения сил». В частности, сегодня в сегменте «похитителей информации» распространены разовые целенаправленные атаки на предприятия и организации, у которых имеются деньги.

По мнению IT-компаний, особых изменений на «рынке» вредоносного ПО не предвидится, и в ближайшее время им предстоит заниматься защитой существующего кода различных программных продуктов, бороться с миграцией вредоносного кода в интернете, создавать средства защиты информации для сетей WiFi, IP-телефонии и т. п.

На конференции были затронуты вопросы не только внешней информационной безопасности, но и внутренней. Речь шла о защите компаний от утечек информации по халатности или умыслу сотрудников. Здесь было отмечено, что спрос на создание соответствующих систем защиты достаточно большой, но зачастую заказчики не имеют представления, что и каким образом им требуется защитить.

При этом были приведены некоторые показатели, полученные, например, фирмой InfoWatch. Так, по данным компании, стоимость организация защиты доступа на одно рабочее место составляет от 50 $ до 200 $, создание канальной защиты может обойтись заказчику в 100-400 $ на одно рабочее место, а периметральной — в 500-800 $.

Причем последняя, по утверждению InfoWatch, позволяет снизить вероятность утечки информации до 80%-95%. И такую цену периметральной системы защиты информации компания считает невысокой. В доказательство чего приводит другие цифры: в универсальном банке система на 700 рабочих мест (110 $ на одно место) позволила предотвратить утечку, возможный ущерб от которой был оценен в 900 млн руб.; в розничном банке — 200 АРМ (90 $ на одно место) и 500 млн руб.; системный интегратор — 700 АРМ (ПО было предоставлено бесплатно) и 15 млн руб.; нефтяная компания — 700 АРМ (400 $) и 7 млн руб.; Научно-исследовательский проектно-изыскательский институт — 1 тыс. 200 АРМ (380 $) и 300 млн $.

(Стоимость участия в конференции одного представителя компании или организации составила 9 тыс. 500 руб.)

*Перед участниками конференции выступили сотрудники компаний: «Лаборатория Касперского», Microsoft, IronPort, Eset, «Антивирусный центр», «ДиалогНаука», Websense, Trend Micro, InfoWatch и Subscribe.ru.