Business Emirates #104 (April - May 2024)

ЗАЧЕМ КОМПАНИЯМ ОАЭ ИБ-АУТСОРСИНГ, И ЧЕМ ОН ВЫГОДЕН БИЗНЕСУ? ОСНОВАТЕЛЬ И ПРЕДСЕДАТЕЛЬ СОВЕТА ДИРЕКТОРОВ SEARCHINFORM ЛЕВ МАТВЕЕВ РАССКАЗЫВАЕТ, КАК ВЫСТРАИВАЕТ БИЗНЕС В ОАЭ, ДЛЯ ЧЕГО КОМПАНИЯМ ЗАЩИТА ОТ ВНУТРЕННИХ УГРОЗ И ЧЕМХОРОШИБ-СЕРВИС. Г-нМатвеев, Ваша компания ока- зывает услуги по ИБ-аутсорсингу с 2019 года. В прошлом году Вы открыли офис в Дубае и вывели свой продукт на рынок ОАЭ. Какие условия на местном рынке этому способствовали? ЛевМатвеев (далее –Л. М.): Мы работа - ли на рынке ОАЭ полтора года перед тем, как в октябре 2023 года открыть офис в Дубае. К тому моменту поняли, что нуж - но менять концепцию бизнеса в стране – вместо продажи лицензийПО для за - щиты от внутренних угроз переходить на предоставление сервиса информационной безопасности (ИБ), иными словами, ИБ- аутсорсинг. Вкаждой стране свои потребности в об - ластиИБ: где-то компании предпочитают покупатьПОи строитьИБ-отделы само - стоятельно, а где-то, как вОАЭ, большим спросомпользуются услуги. Объяснение этому простое – в стране нехватка специ - алистов и нет «школы», которая быих гото - вила. Ведь мало приобрестиПОдля защи - тыданных –необходимперсонал, который будет обеспечивать его должнуюработу. Проанализировав ситуациюна рынке, мыприняли решение перейти к предостав - лениюсервиса вОАЭи не ошиблись. Спрос на сервис растет как в Эмиратах, так и в ре - гионе Ближнего Востока в целом. Что из себя представляет сервис SearchInform для защиты от внутрен- них угроз, как он работает ? Л. М.: Сервис на то и сервис, что клиен - ту нужно просто сказать «хочу защитить бизнес от внутренних угроз» – дальше все делаем мы: устанавливаем защитное ПО (при необходимости предоставля - ем облачные мощности), настраиваем, предоставляемИБ-аналитика, который контролирует работу сотрудников за ПК, готовит отчеты с оговоренной регулярно - стью и немедленно оповещает клиента об экстренных ситуациях. Кроме того, наш аналитик оценивает риски, связанные с персоналом, анализирует действия и ком - муникации на на рабочих местах, следит за использованием рабочего времени. МЫПОМОГАЕМЗАКАЗЧИКУВЫЯВ- ЛЯТЬИПРЕДОТВРАЩАТЬ: • попытки слива данных и промышлен- ного шпионажа; • создание фирм-боковиков и откатных схем; • случаи саботажа, работы в интересах другой стороны, интриги в коллективе; • факты нецелевого расходования рабоче - го времени, низкой продуктивности со - трудников. В своюочередь, заказчик может ставить задачи нашему специалисту, наблюдать за его работой, или, наоборот, ни во что не вникать и экономить свое время. Что важно–мыне берем с клиента де - нег в первыймесяц работы, и таким обра - зом онможет убедиться в пользе услуги, не потратив на это ни дирхама. Около 70%за - казчиков продолжают с нами сотрудниче - ство после пробного периода. Какие потребности и проблемы в области защиты данных есть у ком- паний в Эмиратах? Л. М.: Одна из ключевых проблем в ОАЭ, как и во многих странах, – это дефицит ИБ- иИТ-специалистов. По данным за прошлый год, в Эмиратах не хватает около 32 тысяч сотрудников кибербезопасности. Поэтому компаниям сложно найти квали - фицированных работников, особенно это касается малых и средних предприятий (СМП). Компаний с числом персональ - ных компьютеров от 30 до 300, которым необходимы защитные решения в стра - не, по разным оценкам, около 17 000. ИБ- аутсорсинг нацелен как раз на то, чтобы решить их проблемы. Вторая проблема для бизнеса ОАЭ– это низкое предложение на рынке защи - ты от внутренних угроз. Я бы сказал, что его почти нет – рынок только формирует - ся. В то же время рынок ПО для защиты от внешних угроз выглядит иначе – там предложение высокое. Это связано с тем, что внешние угрозы для бизнеса всегда были более очевидны и защищаться от них научились. Повлияла и уверенность в том, что собственные сотрудники никогда не подведут, не подставят, не ошибутся, но это не так. Как показывает нашмноголетний опыт, именно действия инсайдеров при - водят к наибольшимпотерям– сливы се - кретной информации, работа на конкурен - тов, которая может оставаться скрытой на протяжении десятка лет, мошенничество. Возникает перекос в сторону внеш- ней защиты? Л. М.: Именно. Внутренние риски оста - ются в «слепой зоне». Это подтверждают результаты исследований: в 2023 году 72% компаний в ОАЭ столкнулись с утечкой данных по вине сотрудников, при этом 98% опрошенных сообщили, что дей - ствия инсайдеров нанесли финансовый или репутационный ущерб их компаниям (Veritas, 2023). БЕЗОПАСНОСТЬ ДЕЛОВЫЕ ЭМИРАТЫ / АПРЕЛЬ – МАЙ 2024 / 33