"Эксперты в сетевой безопасности" – именно так начинаются все пресс-релизы российского производителя средств для защиты корпоративных и домашних компьютеров от взлома и заражения, а также утечки или потери важных данных компании Agnitum. За десять лет развития разработчик изначально отдельных продуктов для безопасности Windows – утилиты по анализу системной активности Jammer и антитрояна Tauscan – превратился в известного вендора отечественного и мирового рынка информационной безопасности. Сегодня с читателями Softkey.info своими взглядами на состояние дел в отрасли делится Виталий Янко, коммерческий директор Agnitum Ltd.

Каким для вас стал 2008 год? Какие ключевые события на отечественном и мировом рынке информационной безопасности вы бы могли отметить?
2008 год для компании Agnitum был интересным и насыщенным событиями как с точки зрения развития продукта, так и в развитии компании. В марте 2008 года был выпущен Outpost Antivirus Pro (OAV) – первое отдельное антивирусное решение в линейке Agnitum. OAV сразу стал пользоваться спросом: если старт продаж начался с розничных сетей – компьютерных и мультимедиамагазинов, то уже летом 2008 года начались активные установки OAV в локальных сетях небольших (до 100 ПК) организаций. В июле 2008 года кардинально обновилась функциональность линейки продуктов Agnitum для домашних пользователей. С выходом версии "2009" (6.5) наши продажи в данном сегменте линейки продуктов Outpost увеличились примерно в два раза. В сентябре Outpost Security Suite Pro (OSSP) впервые превзошел по интернет-продажам Outpost Firewall Pro и удерживает это лидерство до сих пор.

Одним из достижений в линейке-2009 стала высокая скорость сканирования. По результатам тестов Virus Bulletin мы находимся по этому показателю на третьем месте после Kaspersky и Symantec – и этот результат достигается без учета срабатывания технологии SmartScan3, которая на порядок ускоряет повторные проверки.
Параллельно велась подготовка к выпуску на рынок принципиально новых решений Agnitum для централизованной защиты сетей малых и средних организаций, а также клиентов интернет-провайдеров – Outpost Network Security 3.0 (впервые – на базе OSSP) и Outpost AV Service (на базе OAV), которые вышли в начале этого года.
Что касается событий внутри компании, то в прошлом году мы по-новому взглянули на себя с точки зрения коммерческого развития. Так, летом были объединены усилия российского и международного отделов маркетинга. Это придало нам сил, и сейчас мы активно работаем для достижения синергетического эффекта в продвижении наших антивирусных решений. Кстати, хочется отметить, что в России мы первыми выпустили версию 2009 года. На текущий момент в команду отдела маркетинга и продаж Agnitum входят пятнадцать человек, работающих как в штаб-квартире в Санкт-Петербурге, так и в представительствах по работе с партнерами в Москве, Германии и США. В конце года мы также пересмотрели стратегию развития партнерской сети в России и СНГ, и сейчас наша политика отношения с партнерами позволяет качественным образом расширить сеть дистрибьюторов. Говоря о событиях на рынке в целом, необходимо отметить несколько тенденций. Во-первых, продолжилась гонка поглощений security-компаний и разработчиков из смежных отраслей (сканеры уязвимостей, системы резервного копирования, DLP, шифрование) такими игроками отрасли, как Symantec, McAfee, Kaspersky Lab, AVG и другими. Это позволяет вендорам включать в свои продуктовые линейки все больше новых возможностей и ориентироваться на неискушенного пользователя, который хочет получить комплекс защиты все в одном. Таким образом, разработчики все меньше внимания уделяют решениям для продвинутых потребителей, которые предпочитают устанавливать комплексную защиту на базе отдельных модулей разных вендоров – традиционных антивирусов, брандмауэров и комплексов класса Internet Security Suite. Во-вторых, практически все ведущие антивирусные производители печально отметились глобальными обрушениями компьютеров пользователей из-за неверно определенных заражений системных файлов. На этом примере мы увидели обратную сторону неоправданно сильного упора на сигнатурное детектирование и безусловное лечение файлов, определяемых как зараженные. Здесь особо хочется отметить, что пользователи Outpost не подвергнуты подобному стрессу – решения Agnitum корректно отрабатывают лечение задетектированных файлов, а также доказывают свою технологическую мощь в предотвращении заражений.

Как изменится спрос на антивирусы в 2009 году? Не будет ли потребитель покупать комплексные решения, поскольку обеспечить необходимый уровень защиты один только антивирус уже не может?
Какой антивирус не может вам обеспечить необходимый уровень защиты? Давайте мы вам его заменим на комплексный Outpost Security Suite! (Смеется.) Не зря же он в рейтинге продаж интернет-супермаркета программного обеспечения Softkey.ru за последний квартал входит в первую пятерку по заказам (по числу оплаченных заказов, например) на соседних местах с одиночными продуктами класса Antivirus или Firewall.
Ваша компания уже давно существует на рынке. Как изменяется образ покупателя ваших решений?
За десять лет истории компании, начинавшей с выпуска прообраза файрвола Jammer и антитрояна Tauscan, к основным нашим потребителям – исключительным профессионалам ИТ-сферы – добавились и просто продвинутые пользователи. С 2002 года приверженцы качественной интернет-безопасности дополняют свою антивирусную защиту защитой от вторжений, утечки данных и активизации новых угроз нашим продуктом Outpost Firewall Pro. Более того, по динамике продаж мы видим, что зачастую пользователи, установившие Outpost на домашние ПК, в дальнейшем предпочитают закупать наш продукт в организации – например, доля корпоративных лицензий в продажах Outpost Firewall Pro за два года выросла с пятнадцати до тридцати процентов.
При несколько сокращающемся рынке персональных сетевых экранов, на котором ни один продукт, кроме Outpost, не прижился в России, существенно выросла доля пользователей комплексного антивирусного решения Outpost Security Suite Pro. Более того, с осени 2008 года в онлайн-продажах в России лидирует именно антивирусный комплекс, занимая второе место по продажам в классе Internet Security среди всех конкурентов (по данным интернет-супермаркета программного обеспечения Softkey.ru).
Многие вендоры сейчас активно обсуждают появление новых высокотехнологичных вредоносных программ, созданных уволенными в кризис программистами, вставшими на сторону кодеров и вирусописателей. Верите ли вы в подобные прогнозы? Что готовит ваша компания для противостояния этому?
Ответить нарастающему шквалу преступного кода можно только тогда, когда борьба с новыми угрозами ведется с использованием не столько криминалистических, сколько технологических решений – Outpost допускает активность в системе только доверенных приложений. Для распространенных приложений Outpost имеет наборы предустановленных правил, за пределами которых "шаг влево-вправо – попытка бегства, прыжок на месте – провокация". Количество кода, уже скорее не несущего вред, а направленного на вымогательство через 999 способов, известных писателям вирусов и "погонщикам" табунов троянов, и так нарастает, чуть ли не опережая стабильный экспоненциальный рост...
Фишинг в Сети в условиях массового использования конфиденциальных данных в различных проектах Web 2.0 становится серьезной проблемой и для обычного пользователя, и для целых компаний, использующих возможности подобных платформ. Как вы считаете, можно ли противостоять этому?
Никакая замкнутая система не застрахована от атаки "человек посредине" с подменой отправителя или получателя или от доверчивости пользователя: по большому счету, фишинг-сайты и мошеннические письма – это все разные способы приработка сетевых Остапов Бендеров. Как противостоять им, если люди в Интернете направлены на быстрейшее перемещение к этапу поглощения контента? Поэтому наряду с технологическим нужно все время учитывать социальный аспект: чем сложнее отнять деньги у недоверчивых заядлых интернетчиков, тем изощреннее будут атаки на неискушенных пользователей. Ведь без задней мысли кликают зараженные пользователи, скачавшие "крякнутый" антивирус с трояном с "надежного сайта", на подмененную трояном рекламу Google или Mail.ru, а та уже ведет на сайты сомнительного содержания, заражая ПК все глубже... В свою очередь, настоящих авторов программ-вымогателей нужно вычислять и сажать в тюрьму.
Продолжение интервью с компанией Agnitum читайте в следующем выпуске Softkey.info.