BIS Journal №4(39)/2020

24 декабря, 2020

«Сделано в России, сертифицировано ФСТЭК» – 2

Масштабируемые платформы UserGate для многовекторной защиты ЗОКИИ. [1]

Исторически сложилось так, что в сфере кибербезопасности Россия обладает большим потенциалом. «Лаборатория Касперского», InfoWatch, Digital Security, Doctor Web сегодня работают на отечественном и зарубежных рынках. И эта когорта компаний постоянно пополняется новыми игроками, среди которых и «Юзергейт». Если говорить о зарубежном опыте, то её решения для фильтрации сетевого трафика используются в аэропортах Хитроу и Абу-Даби, в FiteCollege UK.

Сегодня компания активизирует свою деятельность на российском рынке.

Этому способствует тесная работа «Юзергейт» со ФСТЭК в сфере сертификации своей продукции, что позволяет строить системы защиты ЗОКИИ, соответствующие не только действующим жёстким требованиям ФСБ и ФСТЭК, но и нормативным документам в сфере ИБ отраслевых регуляторов в финансовой сфере, топливно-энергетическом комплексе, «оборонке» и иных отраслях.

Недавно компания приняла участие в выставке оборудования CISO Форум 2020, и нашему корреспонденту удалось не только познакомиться с решениями «Юзергейт», но и задать несколько вопросов совладельцу компании Дмитрию Курашеву.

 

- Давайте определимся с понятиями. «Платформа UserGate» - это что такое? Как вписывается в процессы сертификации широкая линейка оборудования и продуктов компании – шесть форм-факторов ПАК?

- В составе разрабатываемого нами оборудования «работает» написанный нами программный код, реализующий самые разнообразные функции безопасности, и операционная система UGOS, также поддерживаемая нами. Платформы UserGate могут поставляться в виде виртуальных образов, а также в виде линейки программно-аппаратных комплексов. На данный момент мы используем зарубежные комплектующие, и в России сейчас производится сборка. Однако около трёх последних лет мы были заняты созданием аппаратных комплексов и технологической подготовкой их производства на территории России. Конечно, сертификация производится на каждой модели, и в силу этого сертификация широкой линейки является сложной и затратной. Однако мы научились справляться с этими задачами достаточно успешно.

- Расскажите, пожалуйста, о заказчиках компании. Какая доля приходится на сферы телекома, энергетики, госорганизаций, вузов и т. д.?

- Мы не можем выделить какую-то одну категорию, наше решение используется в самых разных организациях. Всё больше и больше организаций государственной власти переходят на UserGate. Уже сейчас нас используют 6 из 21 федерального министерства. Во многих регионах нас используют на уровне местных ЦИТ или ДИТ для защиты всех органов власти. Среди наших клиентов много компаний из топливно-энергетического комплекса, банки, розничные сети, университеты, а также операторы связи, такие как «Мегафон» и «Ростелеком».

- Какие изменения в такой структуре бизнеса вы планируете? Или компания идёт по пути развития функциональных возможностей и технических характеристик оборудования, а отрасли сами сделают свой выбор?

- Мы находимся в стадии бурного роста, поэтому у нас есть широкие возможности для значительных инвестиций в собственное развитие. Мы проводим большую работу по созданию аппаратных платформ с существенно улучшенными характеристиками по скорости и производительности, а также занимаемся развитием функциональных возможностей наших решений. При этом наше развитие осуществляется на основе плотного взаимодействия с нашими заказчиками. Мы хорошо понимаем их потребности и на основе этого строим свои планы.

Межсетевой экран UserGate F8000 для защиты корпоративных сетей и дата-центров от современных видов атак и других вторжений

 

- Какие формы работы использует компания для развития технических компетенций пользователей в сфере применений и эксплуатации платформ UserGate?

- Конечно, мы делаем всё возможное, чтобы технические специалисты отечественных компаний осваивали оборудование линейки UserGate и систематически актуализировали свои знания и компетенции. Для этого, в частности, нашими партнёрами проводятся обучающие курсы двух уровней: стандартный и продвинутый. Некоторыми заказчиками внедрение UserGate и последующая поддержка проводятся силами своих специалистов. Но в большинстве случаев работы проводятся нашими интеграторами-партнёрами. Существенный рост числа опытных специалистов по установке и настройке оборудования UserGate произошёл за последние три года.

- Достоинством вашего оборудования, наряду с его функциональными возможностями, является сертификация ФСТЭК. Можете ли вы поделиться «кухней» взаимодействия с регуляторами в сфере ИБ?

- Прохождение сертификации – это сложный и долгий процесс, при котором испытательные лаборатории и ФСТЭК России проводят скрупулёзный анализ решений. У нас есть возможность консультироваться непосредственно в самом ФСТЭК России. Это, конечно, помогает, но не избавляет от необходимости проходить все проверки. Насколько мы знаем, оборудование UserGate не только исследовалось в испытательной лаборатории, но и эксплуатируется в самом ФСТЭК России.

- Традиционный вопрос о кадрах. Как вы можете охарактеризовать коллективный портрет компании?

- Мы можем говорить о сбалансированном составе. У нас есть немало сотрудников, чей возраст едва превышает 20 лет. При этом у нас работают опытные инженеры, которым уже за 55. Мы также периодически нанимаем специалистов, имеющих опыт работы у наших зарубежных конкурентов. Все основные компетенции мы держим внутри компании. Сторонних специалистов мы стараемся привлекать минимально. Обычно это касается только бухгалтерии, аудита, юридических консультаций. Соотношение программистов и «железячников» постепенно выравнивается.

- Каким вы видите развитие человеческого потенциала компании?

- Мы стараемся каждому сотруднику дать возможность для развития: профессиональную, личную и финансовую. А также обеспечить комфортные условия труда и позитивную атмосферу.

- Планы компании в сфере развития технологий?

- С точки зрения программного обеспечения мы делаем всё возможное, чтобы удовлетворить запросы как можно более широкого спектра заказчиков. В этом году мы выпустили такие продукты, как UserGate Log Analyzer и UserGate Management Center. Используя их, заказчики не только могут обеспечить защиту корпоративной сети, но и получают отличные возможности по анализу информационной безопасности, а также по управлению распределением сетей.

- Планы компании в сфере взаимодействия с регуляторами?

- Взаимодействие со ФСТЭК России у нас налажено достаточно давно. В последнее время новым для нас является взаимодействие с Минпромторгом. С 1 января 2022 года крайне важным будет присутствие оборудования в реестре российского телекоммуникационного оборудования, который ведёт Минпромторг. Наши решения должны однозначно там присутствовать, над чем мы активно работаем. Также мы взаимодействуем с Министерством цифрового развития.

- Планы компании в сфере взаимодействия с «сообществом»?

- Для нас очень важно, чтобы возникло сообщество технических специалистов, знающих и любящих UserGate. Мы проводим много мероприятий для воспитания таких специалистов. В этом году многие из них самоорганизовались, создав соответствующий телеграм-канал.

 

Вопросы задавал Валерий Куликов

 

[1] Продолжение. Начало в № 3/2020.

Стать автором BIS Journal

Смотрите также

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

06.10.2022
Главный тренд ИБ — проекты по внедрению российских решений
06.10.2022
«Белые шляпы» почистят «Госуслуги» от уязвимостей
06.10.2022
Центробанк предупреждает о новой волне мошенничества
06.10.2022
ЦБ РФ до конца года не будет наказывать банки за отсутствие идентификации через ЕБС
06.10.2022
Евросоюз запрещает обслуживание криптокошельков граждан РФ
06.10.2022
ФБР и CISA — о том, насколько успешными бывают атаки на электоральную систему
05.10.2022
Финляндия ожидает начало вредоносной киберактивности со стороны России
05.10.2022
Главный риск, что компании останутся на зарубежных продуктах
05.10.2022
Открытие киберполигона МТУСИ на базе решений ГК «ИнфоТеКС»
05.10.2022
Турция предложит россиянам карты своей платёжной системы. Вместо «Мира»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных