Инсайдер в окружении

Война с инсайдерами в России приобрела нешуточный накал. Пока в Госдуме обсуждали законопроект "О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком", российские ИТ-разработчики совершенствовали методы предотвращения утечки данных, чтобы исключить их неправомерное использование. Формально разработчики опередили депутатов — закон вступает в силу только в январе, а компания SearchInform уже сообщила, что российский рынок систем защиты от утечек данных (Data Leakage Protection, DLP) достиг нескольких миллиардов долларов.

12 октября SearchInform, ранее известная как "СофтИнформ", подвела предварительные итоги работы в 2010 году и сообщила, что за последние два года существенно опередила своих соперников. Российский рынок систем защиты от утечек данных очень закрыт, отметил Лев Матвеев, генеральный директор SearchInform. Вместе с тем Матвеев убежден, что его компания контролирует более половины этого рынка, а среди основных конкурентов назвал InfoWatch, Websense, Symantec и McAfee.

Свой путь SearchInform начинала  как разработчик технологий полнотекстового поиска неструктурированной информации, поэтому именно на механизмах анализа содержания передаваемых данных основано решение "Контур информационной безопасности SearchInform". Система пристально следит за любыми операциями с информацией, проверяя письма электронной почты, трафик icq и Skype, публикации в Интернете (например, в блогах и социальных сетях), сведения, переносимые на электронные носители и передаваемые на печать. Заодно перехватываются изображения с мониторов и контролируются файлы сотрудников на рабочих станциях.

Специальное агентское ПО устанавливается на компьютерах пользователей, и по доменным именам система может определить, кто из сотрудников начал распространение тех или иных данных, а при необходимости выдать аналитическую справку о деятельности любого сотрудника за определенный период времени. Специалисты SearchInform советуют формировать в организациях и на предприятиях списки сотрудников, относящихся к группе риска и усиливать контроль за их деятельностью.

Решение «Контур информационной безопасности SearchInform» способно осуществлять поиск по словам и фразам, регулярным выражениям,  цифровым отпечаткам, а также выявлять похожие документы в случае, если в оригинал внесены изменения. Кроме того, система может извлекать и анализировать текст из документов, сохраненных в виде графического рисунка, а также предотвращает пересылку зашифрованных документов и документов, защищенных паролем.

Одна из функций системы — «Поиск по синонимам» — присылает в службу безопасности оповещения, если по icq и Skype ведутся разговоры на определенные темы, например об «откатах". Под синонимами здесь понимаются ассоциативные цепочки слов, например "деньги", "оплата", "капуста", "президенты", "благодарность", "посул". По опыту клиентов SearchInform, рядовые сотрудники уже не раз поплатились из-за "легкомысленного» отношения к средствам обмена мгновенными сообщениями. К примеру, в одной компании были выявлены сотрудники, через Skype обсуждавшие переход на работу к конкурентам, а в другой нашли человека, рассылавшего через icq нелестные стихотворения о руководстве.

Экономический кризис не оказал негативного влияния на работу SearchInform. Напротив, за прошедшие полтора года штат компании увеличился с 25 до 120 человек. Оборот в 2009 году удвоился, а в текущем, по оценкам Матвеева, возрастет в три-четыре раза. Количество клиентов за последний год тоже удвоилось и перевалило за сотню. Клиентами SearchInform являются совершенно разные организации с числом рабочих станций от 50 до 10 тыс. В списке заказчиков — финансовые организации и банки, металлургические, энергетические, телекоммуникационные компании, проектные институты, администрации городов, силовые структуры и пр. Большинство клиентов, однако, избегают огласки сотрудничества с SearchInform, и на презентации выступило всего два из них: «Инфорсекьюрити Сервис» и федеральное госучреждение "Главгосэкспертиза России".

В следующем рабочем сезоне SearchInform ожидает поступления дополнительных доходов от открытых в 2010 году офисов в Новосибирске, Екатеринбурге и представительства в Киеве. Вскоре планируется открыть офисы в Татарстане, Санкт-Петербурге и Краснодаре, а в перспективе — во всех крупных городах России. В SearchInform объясняют, что это делается не только для поддержки клиентов с географически распределенной структурой. Дело в том, что многие региональные заказчики отказываются работать напрямую со столичными офисами поставщиков защитных систем. Расширяя географию присутствия, в SearchInform надеются привлечь значительное число новых пользователей.

Если на старте региональной экспансии компании потребовались инвестиции "Альянса РОСНО Управление Активами", то теперь SearchInform намерена вкладывать в развитие регионального бизнеса собственные средства. В настоящее время около 80% дохода ей приносят клиенты из России и Белоруссии, где также имеется представительство фирмы, и еще 20% — заказчики из Украины и Казахстана. В качестве целевого рынка Матвеев рассматривает всю территорию СНГ.