ПЛАС: Как вы охарактеризовали бы текущую ситуацию с кибербезопасностью?
М. Ершов: Как известно, в последнее время участились случаи кибератак на бизнес. Например, количество DDoS-атак увеличилось в 8 раз, а общий ущерб от киберпреступлений в России оценивается в 450 млрд рублей.
Причины успешности таких атак могут быть самые разные, например, умышленные действия сотрудников / третьих лиц, включая внедрение вирусов, уже упомянутые DDoS-атаки, технические сбои в ИТ-системе; ошибки персонала; нарушение работы оборудования и ПО; умышленные действия конкурентов (взлом внутренних ИТ-систем; кибервымогательство) и т. п.
Примеры возможного ущерба в результате киберинцидента: хищение интеллектуальной собственности, промышленный шпионаж, уничтожение или искажение электронных данных и программ, перерыв деятельности из-за недоступности или снижения производительности ИТ-системы и многое другое.
ПЛАС: Насколько нам известно, компания «Эйч.Эс.Ар» приступила к работе в относительно новой для себя в сфере информационной безопасности и поддержки ИТ-инфраструктуры. С чем связано это решение? Какие новые технологии и продукты здесь задействованы?
М. Ершов: Исторически основное направление деятельности компании «Эйч.Эс.Ар» – это поставка и сервисная поддержка систем банковского самообслуживания, заказчиками которой выступают финансовые организации. Однако мы уверены, что опыт и потенциал, которые у нас есть, можно эффективно масштабировать и на другие рынки. На сегодняшний день у нас в штате более 300 полевых инженеров, которые могут и хотят развиваться не только в сфере банкоматного бизнеса, но и в таких сегментах, как информационная безопасность и ИТ в целом. Поэтому потребность выходить за рамки привычного бизнес-направления была обусловлена не только потребностями наших заказчиков, но и «изнутри». Это дает нам дополнительный импульс, который позволит компании занять новые ниши на фоне резко возросшей потребности импортозамещения. Так, в 2024 году мы запустили новое направление деятельности – обеспечение информационной безопасности и поддержки ИТ-инфраструктуры, которое достаточно тесно связано с нашим традиционным направлением.
Сегодня компания успешно занимается реализацией проектов на рынке системной интеграции в области информационной безопасности (ИБ), у нас есть опыт работы с продуктами от большинства зарубежных и российских ИТ-поставщиков, а именно – сетевое оборудование, СХД, комплексные решения и сервисы для видеоаналитики, периферийных вычислений и гиперконвергенции (hyper-converged infrastructure, HCI).
Кроме того, наша команда обеспечивает поддержку и сопровождение ИТ/ ИБ-инфраструктуры на базе российских решений, позволяя участникам рынка выполнять требования Указа Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» и заменять решения ушедших с российского рынка глобальных поставщиков. Мы работаем со всеми ключевыми классами ИТ / ИБ-систем для обеспечения всех уровней защиты – на уровне требований регуляторов и стандартов безопасности, и готовы сотрудничать с участниками всех секторов экономики.
Также можем предложить своим клиентам застраховать свой бизнес от киберугроз.