Алексей Куксенко, Ak Kamal Security: о казахстанском рынке ИБ и не только

Последний год оказался достаточно сложным для всех сфер казахстанского бизнеса, особенно сильно ударив по IT. Спрос на устройства и услуги упал очень значительно, заставив многие компании, в том числе самые крупные, затянуть пояса. А как обстоят дела в секторе информационной безопасности? Об этом, а также о других аспектах современно рынка ИБ в Казахстане, мы поговорили с Алексеем Куксенко, коммерческим директором компании Ak Kamal Security.

— Алексей, скажите, сильно ли рынок изменился с августа прошлого года?

— Безусловно, перемены есть, но, наверное, на фоне других сфер IT, не так сильно. Говорить о том, что все «встало», нельзя. Да, кто-то из клиентов, с кем велись переговоры, отказался от приобретения дополнительных решений, кто-то пересмотрел бюджеты и отложил уже запланированные покупки, но все это не носит массового характера, — частные случаи, которые и до кризиса имели место быть.

— Приятно слышать, особенно на фоне отзывов, к примеру, из IT-ритейла. С чем связаны столь разительные отличия?

— В принципе, провал IT-ритейла логичен: покупатель вполне может отложить покупку компьютера, ноутбука или смартфона и продолжать использовать свои старые устройства. Тем более, что в последнее время потребность в регулярном обновлении гаджетов уже не столь велика, как раньше. А с информационной безопасностью все не так. Возьмем, к примеру, банк, который хранит деньги огромного числа людей и за эти деньги, естественно, отвечает — он просто не может позволить себе сэкономить на приобретении того или иного продукта или решения, если оно необходимо для того, чтобы обеспечить безопасность хранящихся средств. Не меньше внимания уделяется и защите клиентов, так как риск потерять репутацию для финансовой структуры сейчас является не менее важным, чем риск потери денег.

— То есть вы хотите сказать, что наши банки не «порезали» эту статью расходов, продолжая инвестировать в ИБ даже в условиях кризиса?

— Об этом вам, наверное, будет лучше спросить специалистов банков, но, по моему мнению, если и пересмотрели, то достаточно правильно. То есть под «нож» попали те решения, без которых вполне можно обойтись, а самые критичные, с точки зрения обеспечения информационной безопасности, внедрения, в большинстве своем продолжаются в соответствии с первоначальными планами. Так же ситуация обстоит и с онлайн-направлением — несмотря на кризис, банки очень активно развивают свои системы дистанционного банковского обслуживания и приложения для смартфонов, так как рынок требует этого. И в отношении безопасности интернет-банкинга и защиты приложений также ведется серьезная работа. Но оговорюсь, что это то, что видим мы по ситуации с нашими клиентами. Вполне возможно, в других компаниях на рынке ИБ ситуация отличается.

— Хорошо, с банками понятно, а как обстоит дела с госсектором?

— Мы не так часто работаем с госсектором и поэтому не можем в полной мере оценить как изменилась ситуация там. Но, судя по тому, что говорят коллеги, большая часть проектов заморожена. Тем не менее, нельзя сказать, что государство совсем перестало выделять деньги на IT и ИБ. Да, есть сокращения бюджетов, но наиболее важные проекты стараются реализовывать.

— Довольно странно, на самом деле, то, что на фоне упавшего курса тенге большая часть проектов коммерческих компаний продолжает развиваться. Неужели цены на решения по информационной безопасности выросли не столь значительно?

— Выкручиваться, как я понимаю, удается опять же за счет сокращения расходов на какое-то дополнительное оборудование, направляя финансы в ключевые проекты, которые защищают самые критичные системы. Но об этом, опять же, лучше поговорить с представителями компаний, все же это их бюджеты...

Что касается цен, то большая часть зарубежных вендоров, продукты которых мы представляем на казахстанском рынке, цены не меняла — как стоило какое-то условное устройство 100 долларов, так и стоит. И это, как вы понимаете, не очень позитивно в свете прошедшей девальвации. Но некоторые производители пошли навстречу нам и нашим клиентам, предложив дополнительные скидки и особые условия, что, в некоторой степени, позволило нивелировать падение курса национальной валюты.

— Зарубежных вендоров можно понять, им наши проблемы не особо интересны. Но у вас, насколько мне известно, есть несколько продуктов собственной разработки.

— Да, мы активно занимаемся разработками и имеем в своем портфеле несколько собственных продуктов: Ak Kamal e-Security Suite — комплекс для защиты веб-приложений и интернет-банкинга; MySign — решение для удобного использования ЭЦП, в том числе на мобильных платформах; семейство токенов и смарт-карт aKey; а также новое приложение ID2, предназначенное для считывания данных с чипа удостоверения личности гражданина РК.

— На них цены вы тоже подняли?

— Нам пришлось несколько скорректировать цены на Ak Kamal e-Security Suite, но это был запланированный шаг, который стал следствием активного развития продукта и появлением нового функционала и связанного с этим расширения команды разработчиков. В отношении этого продукта мы не могли поступить по-другому, так как он становится сложнее и требует все большего количество ресурсов на обеспечения технической поддержки и доработки под требования клиентов. Но, естественно, повышение стоимости было не столь значительным, как падение курса тенге.

Что касается остальных продуктов, то цены на них не изменились. И сохранили мы их вполне осознанно, считая, что в текущей экономической ситуации было бы неправильно по отношению клиентам поднимать цены на фоне имеющихся кризисных проявлений. Кроме того, разница в цене по сравнению с иностранными продуктами, которая и раньше была в нашу пользу, теперь стала еще больше, что является еще одним конкурентным преимуществом в дополнение к тем, что есть у наших разработок.

— А сложная экономическая ситуация не повлияла на разработки?

— Кризисные явления в экономике, наверное, оказывают влияние в той или иной степени на все сферы деятельности. И наша компания не исключение. Но мы стараемся не сокращать инвестиции в разработки, и наш план разработок практически не изменился: это касается как новых продуктов, так и развития тех решений, которые уже используются нашими клиентами. Более того, в этом году мы расширили штат разработчиков — нагрузка на них постоянно растет в связи с тем, что наши продукты используются во все большем числе систем, и больше времени приходится уделять вопросам интеграции и качественной технической поддержки. Что касается новых решений, то в нашей сфере очень сложно «заморозить» какую-либо разработку, а затем безболезненно ее возобновить. Рынок меняется очень быстро и то, что сегодня актуально и интересно покупателям, уже завтра может предлагаться десятком компаний из разных стран мира, и «отложенный» продукт будет гораздо сложнее продвигать на рынке.

—Но ведь у вас наверняка есть определенные преимущества перед зарубежными компаниями? Наверняка и государство поддерживает.

— Определенные преимущества есть. Прежде всего, это хорошее понимание нашего рынка и тех возможностей, которые открываются благодаря активности государства в расширении электронных услуг. Это позволяет нам делать более удобные, эффективные и ориентированные на казахстанского потребителя решения, которые будут просто интегрироваться с государственными сервисами. В качестве примера можно привести сертификаты ЭЦП, которые выдаются в ЦОНах нашим гражданам — мы сразу оценили потенциал, который имеет этот механизм при должной активности государства по продвижению этой возможности, и внедрили поддержку этих сертификатов в наши продукты. Это позволяет клиенту, использующему e-Security Suite или MySign, не задумываться о закупке и раздаче сертификатов или развертывании собственного УЦ — он может работать с тем массивом сертификатов, который уже находится на руках у его потенциальных пользователей.

Что же касается прямой или косвенной государственной поддержки, то ее нет. И это правильно. Мы никогда не просили и не просим поддержки у государства, рассчитывая на собственные силы. Честно говоря, я считаю, что административные меры, вроде указания покупать продукты только казахстанской разработки, на рынке ИБ могут привести к плачевным последствиям.

— Но ведь, к примеру, в России есть активная программа поддержки отечественных производителей, да и общая концепция импортозамещения работает.

— Не стоит сравнивать нас с Россией в данном случае. Рынок РФ в 10 раз больше, соответственно, больше и компаний, и банков, которые являются потенциальными клиентами. Это все позволяет игрокам, работающим на рынке ИБ, вкладывать значительные средства в разработку новых продуктов — они уверены, что спрос покроет их расходы. Кроме того, научно-технический потенциал у России изначально был выше и, как результат, большое количество разработчиков на рынке создало конкурентную среду, которая заставляет выпускать продукты достаточно высокого уровня даже без оглядки на иностранные разработки. У нас же разработчиков, в силу уже озвученных причин, очень и очень мало, и мало качественных отечественных продуктов ИБ. Если наш рынок закрыть для иностранных компаний, то казахстанские заказчики будут лишены доступа ко многим качественным решениям и не смогут обеспечивать высокий уровень безопасности своих информационных систем. Отсутствие же конкуренции со стороны иностранных производителей приведет к появлению решений, собранных «на коленке», но предлагаемых по ценам, сопоставимым с мировыми. Поэтому административные меры, может как-то и помогли бы отечественным разработчикам, но вряд ли имели бы положительный эффект для безопасности казахстанских информационных систем.

— Алексей, раз уж мы коснулись разработок, то не могу не спросить, а как обстоит ситуация с кадрами в нашей стране?

— Ситуация с кадрами, мягко говоря, не очень радужная. Найти хорошего специалиста на позицию разработчика достаточно сложно, даже если не требовать от него наличия специальных знаний и опыта по защите информации и криптографии, а опытного и подготовленного разработчика с такой специализацией — и вовсе практически невозможно.

— Понятно. В общем, сложностей хватает. Ну и в завершение интервью, оцените, пожалуйста, перспективы казахстанского рынка ИБ на ближайшее будущее?

— Сложностей сейчас хватает у всех — экономическая ситуация в стране на данный момент не слишком позитивная. Но я надеюсь, что в ближайшее время ситуация начнет улучшаться, что повлечет за собой рост всех сегментов рынка, в том числе и ИБ. На мой взгляд, развитие рынка ИБ в Казахстане, как и в других странах, идет естественным путем вслед за развитием информационных технологий. Это неизбежно. И если не мешать этому процессу, пытаясь его искусственно регулировать, казахстанские информационные системы будут получать качественные и эффективные средства безопасности.