「情報セキュリティ市場は非効率的で保守的です」
- なぜ立ち寄ったのですか
アントン：私はロシアで最大の豚肉生産者の1人で働いていました。彼は、会社の内部ネットワークのセキュリティを分析するアウトソーシングされた情報セキュリティ（IS）の専門家でした。会社のネットワークと主要なビジネスシステムをキャプチャするための潜在的な攻撃者の行動を模倣しました。養豚場、というよりは、農場、工場、会社のオフィスのすべてが、私の最も印象的なプロジェクトの1つです。すべてが自動化されていることや、潜在的なハッカーがそれに影響を与える可能性があることを想像することすらできません。このプロジェクトの私の仕事は、重要な問題を浮き彫りにし、改善のための推奨事項を提供することでした。残念ながら、詳細を開示することはできません-NDA。
アントン・ボチカレフ
高校卒業後すぐにIBに行きました。私はITで多くの活動を試みましたが、情報セキュリティから遠く離れることはなく、熱狂的です。私にとって、スタートアップは私の人生の仕事であり、市場を桁違いに改善するチャンスです。シニアの頃からこの分野で働いていた私は、市場が非効率的で保守的であることをますます理解しました。それは可能な限り柔軟ではなく、ビジネスプロセスの有効性に疑問の余地はありません。市場はビジネスプロセスの変化に抵抗します。これは主に、変更を追加のリスクと見なして、変更を回避しようとするマネージャーの専門的な変形によるものです。
産業会社で働くほど、問題は良くなった。私は市場のさまざまな側面から完全に異なる役割を果たしてきましたが、それをより良くすることができると思います。重要なのは、サービスモデルの情報セキュリティにサービス市場の未来が見えるということです。アグリゲーターがより完璧にしたタクシー市場のようなものです。
-Artemについても同じ質問があります。なぜ、金融セクターからサイバーセキュリティに移行したのですか。プロジェクトでのあなたの役割は何ですか？
アルテム：あなたが大企業で働いているとき、あなたはあなたの仕事の結果を見ません。あなたはしばしばチームで働きます、彼らはあなたに保険をかけます、あなたは保険をかけます。ここに別の話があります-あなたが何かをしなければ、それは起こりません。自己実現の機会はもっとたくさんあります。私はいつもスタートアップで自分自身を試してみたいと思っていました。特に、私にとって興味があると思われる業界ではそうです。
Artem Nalivaiko
私たちは小さな会社です、私たちは難しいことはありません役割の分離。私は最終製品の作成、プレゼンテーション、交渉にもっと関わっています。ニューエコノミックスクールのコミュニティに特に感謝します-彼らは私が自分自身を信じるのを助けてくれました。さまざまな国でビジネスを展開している人々にいつでも質問できるとき、これは非常に役立つだけでなく、やる気を起こさせることにもなります。そのため、前任者のレーキを踏むことなく、投資家なしで始めることが可能であると確信しました。最も重要なことは、そのアイデアが機能し、需要があると確信したことです。
—人はどのようにしてサイバーセキュリティを学びますか？逆にハッカーのやり方ですか？
アントン:サイバーセキュリティ研修はプログラマー研修とは根本的に異なり、考え方も全く異なります。大学には専門分野があり、専門的な活動の基盤、ベクトルを提供するだけで十分です。しかし、この分野の仕事には熱心な専門家が多く、実践と自己訓練から生まれています。もちろん、私たちもプログラミングを教えられますが、プログラマーとまったく同じ方法ではありません。
独自のハッカー会議とコミュニティがあります。サイバーセキュリティはITの一部ではなく、ITと多くの重複がある領域にすぎません。一部の好奇心旺盛な愛好家は、自己習得した知識の大規模な層を介して安全になり、ITから抜け出し、関連する仕事やハッカーの競争で法的な慣行を取得します。専門的な高等教育は必要ありませんが、望ましいです。
「情報セキュリティの問題は何年も解決されていません」
-情報セキュリティの請負業者を選択するプラットフォームが必要だと気付いたのはいつですか。
アントン：情報セキュリティサービス市場には多くの問題がありますが、それらは何年も解決されていません。主なものは仲介者の連鎖であり、1万人が1000人のパフォーマーのサービスを販売する状況です。
情報セキュリティは、エラーのコストが高い重要な領域です。直接専門家に相談することもできますが、適切なレベルの保証を確保するにはどうすればよいですか？情報セキュリティは大規模なサービスではなく、肯定的なレビューに基づいて構築することはできません。したがって、私たちは単なる検索プラットフォームではなく、ビジネスの言語からテクノロジーの言語への翻訳者である本格的な仲介者になりました。私たちは、委託条件の作成、すべての当事者の利益のための契約の作成、請負業者の合法性、資格の確認、および作業結果の独立した調査の実施を支援します。顧客とパフォーマーを1か所に集めるだけでなく、プロセスを管理できるアクティブな仲介者が必要です。私のキャリア全体は、そのようなサービスの必要性についての話です。
「ISはエラーのコストが高い重要な領域です」
—顧客がスペシャリストと直接やり取りしないのはなぜですか？
アントン：直接のやり取りでは、両方の当事者に多くのリスクがあるため、仲介者はこれを利用します。市場は非常に混沌として発展していたので、それが起こったのです。私たちのスタートアップの目標は、この時代遅れの計画を打ち破ることです。
Artem：私たちのビジネスの目標は、この状況を変えることです。請負業者と営業担当者の巨大な層は、市場の効率を低下させ、価格を上昇させます。その結果、ビジネスはより脆弱になります。
-パフォーマーが良心的でプロフェッショナルであることをどのように確認しますか？これを確認する方法は何ですか？
アントン：詳細に立ち入ることなく、情報セキュリティコミュニティはそれほど大きくはなく、ほとんどの場合、たとえば、パフォーマーの元同僚を見つけることができます。ネガティブなものがあれば、それについて調べます。市場での経験は非常に示唆的です。
—典型的な注文の例を挙げてください。企業はあなたにどのような要求をしますか？どのようなソリューションを提供していますか？必要なパフォーマーへの具体的な要望はありますか？
アントン：注文は非常に個別です。いくつかのリクエストは私たちにとって驚きでした。典型的なものは、ウェブサイトのセキュリティチェック、アプリケーション、侵入テスト、セキュリティツールの設定、ソーシャルエンジニアリングです。これらは市場で非常に人気のあるサービスです。しかし、悪魔は詳細に宿っています。多くの注文には、クライアントと協力するときや人件費を計算するときに考慮しなければならない詳細があります。独自の要望がありますが、原則として、これはクライアントのビジネスの特殊性によるものです。たとえば、競争の激しい市場では、産業スパイが主な脅威と見なされているため、プライバシーリスクが最も重要です。ロジスティクスおよび製造会社は、そもそもビジネスの継続性を監視しているため、可用性のリスクが最も関連性があります。
どの企業をターゲットにしますか？今日の中小企業は大企業と同じリスクに直面していますか？
アルテム：まず第一に、中小企業にとって、私たちの仕事の1つは、情報セキュリティサービスを利用できるようにすることです。さまざまな業界の企業には独自の詳細があります。現在、特定の業界に固有の「ボックス化された」オファーを作成するために取り組んでいます。
あなたが連絡する場合、これらのサービスは高価です大規模な情報セキュリティ会社またはシステムインテグレーター。これは特定のパフォーマーの人件費から見積もられたサービスの全層であるため、平均コストを指定することは困難です。現在、ほとんどの企業にとって、情報セキュリティのリスクは明らかになりつつあり、すでにそれにお金を使う準備ができていますが、サービスのコストがビジネスのために上昇している場合。そうでなければ、彼らはこれらのリスクを冒しやすくなります。
市場での脅威はほぼ同じです誰もが、しかし原則として、大企業はすでに情報セキュリティの分野での経験と彼らが必要とするものの理解を持っています。さらに、大企業は攻撃者にとってより興味深い標的です。中小企業の場合、そのような理解を形成する必要があることがよくあります。残念ながら、リスクが認識された後に理解が得られることがよくあります。
—今日、実際に最も頻繁に遭遇する情報の脅威の種類は何ですか？対処するのが最も難しい脅威は何ですか？
アントン: 重要なデータが失われました。内部の脅威と外部の脅威を区別する必要があり、それぞれに異なる予防策が必要です。具体的なことを強調しなければならないとしたら、クライアントデータを失う脅威について話すでしょう。多くの場合、電子メール アーカイブの損失でさえ、ビジネスに多大な損害を与える可能性があります。戦うのが最も難しいのは人的要因です。フィッシングメールを 1 つ開いただけで、多くの問題が発生する可能性があります。社内でアクセス権限を適切に設定することで、被害を最小限に抑えることができます。しかし、人は常にシステムの中で最も脆弱な部分です。
――人気があるからだと思いませんか？サイバーセキュリティはポピュリズムになっています。どのアプリケーションもユーザーの安全を考慮していると書いています (ただし、これですべてが大丈夫というわけではありません)。これにより、ユーザーの批判的思考が減り、セキュリティに対する懸念が薄れたと思いますか?
アントン：やっと、セキュリティが人気になりました！このファッションが多額の予算を削減し、よりインテリジェントなスペシャリストをこの分野に引き付けるのに役立つことを願っています。
最近のYandex.Foodリークは、セキュリティに対する最も敬虔な態度でさえ万能薬ではないことを示しました。普及する前に、すべてがさらに悪化する前に、彼らがセキュリティについてあまり考え始めたとは思いません。
「ユニバーサル量子コンピューターの発明はかなり遠い」
—量子技術は今、企業にとって本当の脅威ですか？
アントン：彼らはそうではなく、長い間そうなることはありません。ユニバーサル量子コンピューターの発明は、かなり遠い道のりです。しかし、すでに現在、標準の暗号化ツールに実装され、ほとんどの最新のソフトウェアでサポートされるポスト量子アルゴリズムの選択肢があります。したがって、幸いなことに、この領域では、盾は剣よりもはるかに速く表示されます。今後2〜3年でポスト量子暗号化アルゴリズムが発表され、2030年までにユニバーサル量子コンピューターが作成される予定です。
一方、量子技術は長い間単なる誇大宣伝ではなくなってきたので、これは間違いなく私たちの未来です。唯一の問題は、それがいつ来るかということです。
「そして、どの領域で剣が盾よりも速く現れることができますか？」
アントン：ゼロデイ脆弱性は定期的に発生します。これは、剣がより速く表示される場合です。しかし、それらの影響は、追加の代償的な普遍的な手段によって軽減されるべきです。今後5〜10年間で、親政府のハッカーグループへの資金提供が増えると、商業市場にも脅威が加わる可能性があります。
「ユニバーサル量子コンピューターの発明はかなり遠い」
— 理想の商品をどのように考えていますか？一般のクライアントが情報セキュリティ分野の業者を探す「Profi」のようなサイトでしょうか？これは非常に人気のあるサービスであり、あなたのサイトも人気になると確信していますか?
アルテム:私たちの主なものは出演者の電話番号や履歴書ではないので、これはまったく「プロ」ではありません。すべての検証は同じ「Profi」上で実行されるため、出演者の検証はプラットフォームの最も重要なサービスの 1 つです。名前と写真がパスポートと照合されるという事実。これはテストですか？
私たちの理想的な製品は、シンプルで理解しやすいものですクライアントのすべてのニーズを考慮に入れたクライアントの「ボックス」は、技術的なニュアンスを深く掘り下げることを強制しません。同時に、「ボックス」はバランスが取れており、彼のビジネスの特性、業界の詳細、既存の脅威をすでに考慮に入れており、特定の要求に応じて確定することができます。
良い製品を作るだけでなく、私たちにとっても重要です。技術仕様書の作成、契約、請負業者との主要なコミュニケーションから最終報告書の作成まで、可能な限り効率的にサポートを構築します。将来的には、それらを自動的に生成する方法を学びたいと思います。
一般的に、セキュリティサービスはレイヤー全体ですサービスは、情報セキュリティ市場の自然な成長と国際情勢によって引き起こされる成長を考慮に入れて、プラットフォーム上で十分な数の注文があると確信しています。
今のあなたの仕事について最も興味を持っていることは何ですか？この分野で何を変えたいですか？ 「サードパーティ」はこれにどのように影響しますか？
アルテム：私たちは、情報セキュリティ市場を可能な限り効率的、透明性、安全性の高いものにしたいと考えています。これはかなりデリケートな領域であり、多くのプロセスは信頼に基づいています。私はそれを次のように呼びます：「ビジネスに理解できる最良の市場慣行」。
私たちは、ビジネスと情報セキュリティの専門家の間で常に真ん中にいることをよく知っています。そして、両者がお互いを理解し、満足していることを確認することは私たちにとって非常に重要です。
外部の状況はどのように影響しますか情報セキュリティの分野で起こっていますか？ 2月24日以降のパンデミックとイベントはどのように変化しましたか？たとえば、リモートで作業する従業員を保護するにはどうすればよいですか？世界で最もクールなハッカーからの攻撃やサイバー脅威から身を守る方法は？
アントン：新しい脅威は現れませんでした。間違いの代償と同様に、それらは非常に深刻に成長しました。 DDOSはハードウェアに関する話であり、主にプロバイダー側または外部サービスに関する話です。理想的には、ハッキングを不採算にするか、可能な限り可能性を低くする必要があります。しかし、どのシステムも常に脆弱になります。
リモートの従業員を安全に保つ残りのように。採用の段階では違いはありませんが、就職の考え方は異なります。最新のアクセス制御ツールを使用すると、もちろん、アクセス制御の設定を専門家に任せない限り、リモートワークのリスクを通常のオフィスワーカーのレベルまで減らすことができます。
—今日、企業のセキュリティの分野でどのような問題、誤解、神話が存在しますか？通常のユーザーと顧客にとって最も危険なのはどれですか？
アントン：「私たちは守るべきものは何もありません」-そのようなコメントはまだ見つかります、ここにコメントはありません。 「私たちは元気です、まだハッキングされていません！」 -攻撃者の目的によっては、ハッキングがすぐに気付くとは限りません。企業はハッキングについて長い間知らない可能性があります。
時々クライアントは言う：「誰も私たちに興味を持っていません」が、ほとんどの場合、攻撃者はすべてをハッキングし、到達可能なすべてのものを収益化しようとします。したがって、誰も意図的にあなたを探すことはなく、単にあなたを接線に引っ掛けるだけです。
「今やビジネスは、これまで真剣に検討されていなかった多くのリスクを感じています」
—どのようにしてイノポリスにたどり着きましたか？なぜそれが必要だったのですか、そしてそれは開発にどのように役立ちますか？
アントン：私たちは意識的にイノポリスに来ました。私たちは経済特区の恩恵を利用したかったのですが、ロシアにはすでに十分な数があります。イノポリスを選んだのは、スコルコボよりも潜在的な競争相手が少なく、IT都市の快適な雰囲気があるからです。私はカザンで生まれ育ちました。パフォーマンスでイノポリスを訪れました。友達がここで勉強しました。これも私に影響を与えました。
イノポリスは主にPRで私たちを助けてくれます。他の常駐スタートアップとのつながりは、たとえば、2つのシックなコマーシャルが常駐の男によって描かれたのに役立ちます！
アルテム：通常、SEZは投資家、従業員、またはつながりを追いかけます。そして常に-より少ない税金を支払う機会のために、これは州と会社の両方にとって大きな取引です。上記の中で、私たちはつながり、コミュニティに最も関心があります-私たちはスタッフに従業員がいません、そして最初の段階で私たちは投資家を引き付けないことに決めました。現在、会社は私たちの資金で構築されています。しばらくしてから投資家を探しますが、もっと後の段階でやりたいと思っています。
プロジェクトにどのくらい投資できますか？投資の成果を上げるには、あと何年必要ですか。どの段階で投資家を探し始めますか。
アルテム：それはお金ではなく、あなたがそれをどのように使うかについてです。 10倍の費用をかけ、問題をお金で埋めることで、今までのすべてを行うことができたはずです。代わりに、無料または比較的安価な広告がたくさんありました。これはゲリラマーケティングではありませんが、イデオロギー的に近いものです。
プロジェクトは大規模な投資を必要としません。数千から数億ルーブルは必要ありません。 Infobezは信頼についてであり、あなたがそれを試すことができれば 購入-それは非常に高価であり、保証はありません結果。私たちはかつてアントンと一緒に座って、投資家のお金が何のために必要かについて考えました。そのようなことがあることに気づきましたが、それは結果を達成するための鍵ではありません。
-現在起こっていることにどのように適応する予定ですか-制裁、隔離？政府がすでに承認している支援策についてどう思いますか。
アルテム：セキュリティのトピックがより適切になったので、私たちはこの状況を最大限に活用しようとしています。企業は、これまで真剣に検討していなかった多くのリスクを経験してきました。大企業のリークやハッキングは、彼らのパラノイアを増大させ、セキュリティに取り組みたいと望んでいます。市場は以前よりもさらに急速に成長しています。
制裁と孤立は状況を複雑にしました特殊なソフトウェア、外国の顧客および広告プラットフォームへのクローズドアクセス。しかし、支援策は徐々に実施され始めており、非常に有用であるように思われます。私たちはすでに認定IT企業の登録を取得しており、いくつかのオファーを利用します。
今後数年間のあなたの目標は何ですか？
アルテム：現在の主な目標は、安定した販売を開始することです。同時に、他の国と比較して最高のサービス、つまり最も効果的で、最高の価格でより良いサービスを提供することに従事すること。それは理解可能で透明でなければなりません-私たちは販売だけでなく、人々が情報セキュリティの基本的な能力を開発するのを支援するようにアドバイスし、伝え、そして努力します。
アントン：当社のプラットフォームを市場に投入することで、あらゆるクライアントが情報セキュリティサービスを利用できるようになると確信しています。私たちにとって、これはロシアの情報セキュリティ市場を変革し、より透明で、理解しやすく、アクセスしやすく、正直にする方法です。
続きを読む：
サル痘は世界的なウイルスになりつつあります：なぜそれがとても速く伝染するのか
宇宙で何か奇妙なことが起こっています：ハッブル定数の矛盾を説明する方法
1分で診断：ITがヘルスケアをどのように変えているか