Файл: Комплекс программных решений в области информационной безопасности компании Infowatch.pdf

Введение

Предмет исследования – комплекс программных решений.

Объектом является компания Infowatch.

Актуальность выбранной темы заключается в том, что в современном мире с развитием информационных технологий возрастает потребность в информационной безопасности и защите информации.

Цели

Задачи

1. Информационная безопасность и защита информации

Информационная безопасность (ИБ) – это состояние информационной системы, при котором она наименее восприимчива к вмешательству и нанесению ущерба со стороны третьих лиц. Безопасность данных также подразумевает управление рисками, которые связаны с разглашением информации или влиянием на аппаратные и программные модули защиты.

Защита информации – это деятельность, которая направлена на предотвращение утечки защищаемых данных, непреднамеренных и несанкционированных воздействий на защищаемые данные.

Требования к системе защиты информационной базы

Защита информационных ресурсов должна быть:

1. Постоянной. Злоумышленник в любой момент может попытаться обойти модули защиты данных, которые его интересуют.

2. Целевой. Информация должна защищаться в рамках определённой цели, которую ставит организация или собственник данных.

3. Плановой. Все методы защиты должны соответствовать государственным стандартам, законам и подзаконным актам, которые регулируют вопросы защиты конфиденциальных данных.

4. Активной. Мероприятия для поддержки работы и совершенствования системы защиты должны проводиться регулярно.

5. Комплексной. Использование только отдельных модулей защиты или технических средств недопустимо. Необходимо применять все виды защиты в полной мере, иначе разработанная система будет лишена смысла и экономического основания.

6. Универсальной. Средства защиты должны быть выбраны в соответствии с существующими в компании каналами утечки.

7. Надёжной. Все приёмы защиты должны надёжно перекрывать возможные пути к охраняемой информации со стороны злоумышленника, независимо от формы представления данных.

Модель системы безопасности

Информация считается защищённой, если соблюдаются три главных свойства.

Первое – целостность – предполагает обеспечение достоверности и корректного отображения охраняемых данных, независимо от того, какие системы безопасности и приёмы защиты используются в компании. Обработка данных не должна нарушаться, а пользователи системы, которые работают с защищаемыми файлами, не должны сталкиваться с несанкционированной модификацией или уничтожением ресурсов, сбоями в работе ПО.

Второе – конфиденциальность – означает, что доступ к просмотру и редактированию данных предоставляется исключительно авторизованным пользователям системы защиты.

Третье – доступность – подразумевает, что все авторизованные пользователи должны иметь доступ к конфиденциальной информации.

Достаточно нарушить одно из свойств защищённой информации, чтобы использование системы стало бессмысленным.

1. Компания Infowatch

Группа компаний-разработчиков инновационных программных продуктов и комплексных решений для информационной безопасности организаций.

• 1. Группа компаний INFOWATCH

ГК InfoWatch разрабатывает высокотехнологичные решения для анализа и предотвращения утечек корпоративных данных, обеспечения кибербезопасности АСУТП и защиты от кибератак на бизнес-приложения.

Цифры и факты

Группа компаний InfoWatch – разработчик комплексных решений для обеспечения информационной безопасности организаций. Продуктовый портфель компании содержит эффективные решения по защите предприятий от наиболее актуальных внутренних и внешних угроз ИБ, информационных атак, а также для обеспечения промышленной безопасности предприятий.

С 2011 года ГК InfoWatch осуществляет операции на международном рынке. Продукты компании представлены на рынках стран Западной Европы, Ближнего Востока, Индии и Юго-Восточной Азии. По всему миру работают 15 офисов ГК InfoWatch, включая два локальных представительства полного цикла – InfoWatch Gulf в Дубае, ОАЭ, и InfoWatch SDN BHD в Куала-Лумпуре, Малайзия.

15 лет на рынке программных продуктов в сфере информационной безопасности организаций

15 представительств по всему миру: в России и СНГ, на Ближнем Востоке и в Юго-Восточной Азии

500 специалистов и экспертов в области разработки, внедрения и продвижения

• 1. InfoWatch - российский производитель

Компания InfоWatch является российским производителем решений для защиты бизнеса от внутренних и внешних угроз и информационных атак, а значит, как никто другой понимает требования отечественных организаций к обеспечению информационной безопасности.

Внесена в Реестр аккредитованных организаций, осуществляющих деятельность в области информационных технологий Федерального Агентства по Информационным Технологиям. Лицензия № 436 от 16.11.2010, номер приказа о предоставлении лицензии №275 (в ред. № 402).

Является членом Ассоциации Разработчиков Программных Продуктов «Отечественный софт» (АРПП «Отечественный софт»).

• 1. История компании

В 2005 году выпуск комплексного продукта для защиты информации.

Компания IDC выделяет DLP как отдельный сегмент рынка информационной безопасности, подтвердив тем самым существование рынка и потребность компаний в защите информации об утечки.

Выход продукта InfoWatch Traffic Monitor Enterprise, объединяющего в себе несколько мониторов (Net Monitor, Mail Monitor и другие).

В 2006 году Выпуск продукта InfoWatch CryptoStorage.

Выпуск продукта InfoWatch CryptoStorage для защиты компаний с помощью технологии шифрования, основанной на ГОСТ. Разработчики - О. Калядин, Д. Шустиков, А. Кузекин, А. Иванов.

В 2007 году Наталья Касперская – генеральный директор InfoWatch.

Генеральным директором компании InfoWatch становится Наталья Касперская, председатель совета директоров «Лаборатории Касперского».

Под её руководством компания фокусируется на разработке систем защиты от утечек.

Компания выходит из-под крыла «Лаборатории Касперского» и отправляется в свободное плавание.

В 2008 году InfoWatch – лидер российского рынка защиты данных.

Продукт InfoWatch CryptoStorage отмечен наградой журнала PC Magazine в номинации «Сетевая и персональная безопасность».

Компания InfoWatch становится абсолютным лидером российского рынка защиты данных от утечки (DLP), заняв 70% рынка.

В 2009 году выход продукта для SMB-сегмента.

Выход продукта InfoWatch Data Control, специально оптимизированного с учётом потребностей небольших и средних компаний.

Попытка компании выйти на рынки Франции и Германии – наём сотрудников в этих странах.

Продукт отмечен наградой журнала PC Magazine в номинации «Best Soft».

2010 год от защиты от утечек к контролю информации.

Совместно с компанией "Ашманов и Партнеры" создана компания "Крибрум" для разработки решения по мониторингу соцсетей.

Разработано программное решение InfoWatch Traffic Monitor Автолингвист.

2011 год – год «пилотов» и региональной экспансии.

Приобретение немецкой компании synapspro (EgoSecure), разработчика систем класса endpoint security.

InfoWatch структурно преобразована в Группу компаний.

Первые «пилотные» проекты на Ближнем Востоке.

В 2012 году построение холдинга с передовыми продуктовыми решениями.

InfoWatch – первая российская компания, вошедшая в "магический квадрант" Gartner в сегменте Content-Aware.

Выход продукта для защиты рабочих станций корпоративной сети предприятия InfoWatch EndPoint Security.

Объем продаж ГК InfoWatch вырос почти в два раза.

В 2013 году формирование сбалансированного продуктового предложения.

ГК InfoWatch инвестирует в стартап Taiga, который планирует разрабатывать защиту смартфонов от различных угроз.

Активное освоение Юго-Восточной Азии (Малайзия, Индия), расширение географии ближневосточного присутствия.

Новые направления бизнеса

Приобретение бизнес-направления FinallySecure (полнодисковое шифрование) крупного швейцарского разработчика SECUDE AG для развития немецкого бизнеса ГК InfoWatch.

В 2014 году беспрецендентный рост продаж, наращивание бизнеса в ключевых регионах.

Беспрецедентный рост объёма продаж (67%) ГК InfoWatch, рост в регионах составляет рекордные 78%.

ГК InfoWatch занимает высокие позиции в рейтингах крупнейших ИТ- и ИБ-компаний России по версии аналитических агентств CNews Analytics и TAdviser.

Заключено более двух десятков сделок в Бахрейне, ОАЭ, Индии, Малайзии.

Новые версии:

• InfoWatch Traffic Monitor Enterprise
• InfoWatch EndPoint Security
• InfoWatch Targeted Attack Detector

В 2015 году сформировано деление бизнеса на два направления – защита от целевых атак и защита от внутренних угроз.

InfoWatchAttack Killer 1.0

Выпуск инновационного комплекса для защиты от целевых атак, включающего лучшие российские технологии.

Выход новой версии InfoWatchEndPoint Security 10.1

Выход на рынок версий 5 и 6 ключевого продукта + модуль Taiga InfoWatchTraffic Monitor Enterprise.

В 2016 году ГК InfoWatch включена в состав Ассоциации «Лига содействия оборонным предприятиям».

Единый реестр

Продукты InfoWatch Traffic Monitor Enterprise Edition, InfoWatch Traffic Monitor Standard Solution, InfoWatch CryptoStorage SDK, InfoWatch Targeted Attack Detector, InfoWatch Attack Killer и InfoWatch Appercut включены в единый реестр российского программного обеспечения.

Развитие на рынке

Группа компаний InfoWatch активно развивается на рынке Юго-Восточной Азии, заключив соглашение о сотрудничестве с компанией Silverlake Sprints.

«Магический квадрант»

Аналитическая компания Gartner включила продукт компании InfoWatch – InfoWatch Traffic Monitor – в «магический квадрант» лучших DLP-решений на российском рынке. По итогам исследования аналитики Gartner отдали InfoWatch первенство среди российских вендоров.

Новые версии:

• InfoWatch Traffic Monitor 6.5
• InfoWatch Attack Killer 2.0
• InfoWatch Appercut 4.0

В 2017 году Международная экспансия и расширение географии присутствия.

Группа компаний InfoWatch расширила географию бизнеса, открыв офисы на Ближнем Востоке и в Юго-Восточной Азии.

Открыты представительства:

«ИнфоВотч-Волга» в Особой экономической зоне «Иннополис»

«ИнфоВотч-Урал» в Тюмени

ГК InfoWatch объявила o продаже миноритарного пакета акций Российскому фонду прямых инвестиций (РФПИ).

1. INFOWATCH TRAFFIC MONITOR

Контроль информационных потоков и предотвращение неправомерных действий с информацией.

Назначение: контроль информационных потоков, анализ событий информационной безопасности и предотвращение внутренних угроз.

Точный перехват

Улучшения в новой версии нацелены в первую очередь на уменьшение числа ошибочных срабатываний и на более эффективное выявление инцидентов.

Испытания в пилотных проектах показали сокращение числа ложных срабатываний почти до нуля.

Новая структура и содержание стандартной базы контентной фильтрации (БКФ):

• 5 новых категорий
• 15 новых объектов защиты
• Новые текстовые объекты и регулярные выражения

Новые каналы перехвата

Перехват Telegram:

• Сообщения в чатах
• Прикреплённые файлы
• Голосовые сообщения