Евгений Верезуб, «Комплаинс Софт»: Рост конкуренции на рынке ИБ — мощный стимул к развитию
Собрав квалифицированную команду и разработав широкий набор востребованных услуг, компании «Комплаинс Софт» даже в сложное время удалось громко заявить о себе на рынке информационной безопасности. О развитии бизнеса в новой реальности, особенностях взаимодействия с заказчиками и тенденциях на рынке ИБ в интервью TAdviser рассказал руководитель отдела продаж компании «Комплаинс Софт» Евгений Верезуб.
Верезуб
Ваша компания начала работу на рынке ИБ незадолго до известных событий февраля 2022 года. Насколько чувствительным было то время для молодого бизнеса и что предпринимало руководство для того, чтобы он продолжил развиваться?
Евгений Верезуб: Наша компания была основана в 2015 году, но на рынок услуг интеграции в области информационной безопасности мы вышли только в начале 2022 года. Естественно, события, начавшиеся в феврале того года, стали для «Комплаинс Софт» периодом серьезных испытаний. Рынок покинули зарубежные вендоры, продукты которых занимали значительную долю средств защиты информации. В тот момент компаниям-интеграторам пришлось предпринимать ряд оперативных решений, которые позволили бы адаптировать бизнес к новым реалиям.
Безусловно, это затронуло нашу компанию, нам пришлось в некоторой степени скорректировать планы, которые были приняты перед выходом на рынок услуг ИБ. В конце 2021 года мы ясно понимали, что вектор развития рынка теперь будет связан с российскими продуктами, поэтому именно вокруг них мы стали формировать портфель своих услуг. Благодаря большому опыту и высокому профессионализму своей команды компания «Комплаинс Софт» смогла быстро получить продвинутые компетенции по ключевым российским продуктам и предложить заказчикам востребованные сервисы.
Что входит в ваш портфель услуг? Какие из них стали более востребованными на рынке?
Евгений Верезуб: Мы сформировали довольно широкий портфель услуг в области обеспечения информационной безопасности. Среди них выделяются услуги по обеспечению соответствия требованиям регуляторов, в частности защита объектов критической информационной инфраструктуры (ФЗ №187 «О безопасности критической информационной инфраструктуры Российской Федерации»), персональных данных (ФЗ №152 «О персональных данных»), защита государственных информационных систем (ГИС), а также сервисы обеспечения защиты финансовых операций по требованиям Банка России. Большой блок составляют услуги практической безопасности — это анализ защищенности информационных систем, тестирование на проникновение, консалтинг по повышению эффективности систем информационной безопасности, киберразведка, построение безопасной разработки, внедрение технических средств обеспечения информационной безопасности.
Сейчас клиенты делают акцент на улучшении уровня защищенности своих информационных систем. Соответственно, большим спросом пользуются услуги по анализу защищенности, проведению пентестов, киберразведке, которые позволяют выявить поверхность атаки и превентивно принять меры по защите. Также существенно вырос спрос на решения по защите от DDoS-атак, и защите веб-приложений, количество атак на которые по разным оценкам увеличилось в разы.
Как изменился уровень конкуренции в вашем сегменте за последний год? Что можно отнести к конкурентным преимуществам вашей компании?
Евгений Верезуб: Несмотря на уход зарубежных игроков, уровень конкуренции в области ИБ на российском рынке за последний год вырос значительно. Это связано с возросшим спросом на услуги по обеспечению информационной безопасности. Несмотря на сложную экономическую ситуацию рынок ИБ является кризисоустойчивым и растущим. Это привлекает на него новых игроков, которые разрабатывают собственные услуги и технические решения.
Мы считаем, что для нашей компании рост конкуренции является сильным стимулом к развитию. Мы не стоим на месте, внимательно изучаем все происходящее на рынке и предпринимаем конкретные шаги для развития. Среди наших конкурентных преимуществ хочу отметить сильную команду. Несмотря на то, что наш бизнес в ИБ довольно молодой, нам удалось собрать коллектив профессионалов, чьи компетенции, амбициозность и уровень мотивации позволяют решать самые сложные задачи наших заказчиков. Кроме того, мы тщательно подходим к обучению наших специалистов и повышению их квалификации.Игорь Лейпи, ГК Softline: Объем поставок российских операционных систем в ближайшие годы увеличится как минимум вдвое 
Еще одно важное преимущество — наличие собственных услуг и решений. Мы держим руку на пульсе рынка и стараемся предлагать современные сервисы, отвечающие актуальным потребностям заказчиков. Например, у нас есть собственная разработка в области киберразведки, а также мы имеем тщательно отработанные подходы к повышению эффективности информационной безопасности — эту практику мы называем «ИБ 2.0». Все это позволяет нам успешно конкурировать на рынке.
Кроме того, наши специалисты всегда придерживаются индивидуального подхода к работе. Мы стараемся досконально учесть потребности каждого заказчика, предлагая оптимальные решения с точки зрения стоящих перед ним задач, имеющихся бюджетов и намеченных сроков.
Что вы можете рассказать о финансовых показателях компании? Насколько успешным был 2022 год?
Евгений Верезуб: Как я уже сказал, это был год старта интеграционного направления «Комплаинс Софт» в области ИБ. Нам удалось быстро сформировать костяк команды и получить все необходимые для работы лицензии. С самого начала мы выстраивали процессы, которые помогли нам реализовывать намеченные планы. Таким образом, 2022 год стал для нас годом успешного старта. Всего мы успели реализовать порядка 30 проектов с оборотом более 430 млн рублей. Можно сказать, что заложен надежный фундамент для нашего дальнейшего развития. Компания «Комплаинс Софт» существенно выросла не только с точки зрения финансовых показателей, но и численно — сейчас в составе нашей команды по обеспечению услуг ИБ работает более 25 специалистов.
Насколько лучше должен быть год 2023-й, согласно планам руководства?
Евгений Верезуб: На текущий год у нас очень амбициозные планы. Согласно им, объем нашего бизнеса и численность команды должны вырасти минимум в два раза. Также у нас должны появиться новые направления в продуктовой линейке, которые мы будем предлагать нашим клиентам совместно с вендорами. В частности, будет расширен портфель продуктов в области повышения уровня осведомленности, управления доступом привилегированных пользователей, защиты от сложных компьютерных атак. Также планируется усилить направления сетевой безопасности, киберразведки и пентестов.
Кто ваш типичный заказчик? Как обычно вы находите новых клиентов?
Евгений Верезуб: Основной пул наших заказчиков составляют крупные компании из таких отраслей, как финансы и страхование, телеком, производство. Мы и дальше планируем сосредоточить свои усилия на продвижении услуг в данных вертикалях. Одним из перспективных направлений для нас также выступает развитие направления B2G. То есть, наша команда намерена развивать сотрудничество с государственными организациями. Мы уверены, что наш опыт и компетенции будут полезны при реализации услуг по защите ключевых государственных информационных систем и позволят снизить риски информационной безопасности.
Параллельно с этим наша компания активно расширяет сотрудничество со средним бизнесом. Мы видим, что интерес таких заказчиков к теме информационной безопасности существенно выше, чем несколько лет назад, и предлагаем им проверенные решения в области практической безопасности, в которых есть высокий КПД с точки зрения получаемых результатов и финансовых затрат.
В основном клиенты «Комплаинс Софт» — результат конвертации деловых отношений и рекомендаций со стороны заказчиков со стажем. Мы регулярно участвуем в профильных мероприятиях и реализуем различные маркетинговые активности. Также мы, как молодая компания, активно продвигаем собственный бренд.
Меняются ли запросы заказчиков в этом году, в связи с ростом киберугроз?
Евгений Верезуб: Принципиального изменения характера запросов со стороны заказчиков мы в последнее время не замечаем. Так или иначе, основной запрос связан с необходимостью повысить уровень защищенности от угроз. Речь здесь идет как об обеспечении защищенности инфраструктуры, так и обеспечении непрерывности бизнеса.
Наблюдается рост интереса к услугам киберразведки и проведения тестов на проникновение. Очень популярной становится услуга проверки сотрудников на противодействие методам социальной инженерии.
Основными стимулами для заказчиков выступает вопрос импортозамещения и требования регуляторов, связанные с обеспечением безопасности КИИ, защитой персональных данных, обеспечением безопасности финансовых операций.
Если говорить о крупных компаниях с высоким уровнем зрелости систем информационной безопасности, то сейчас такие организации делают акцент на повышении эффективности своих направлений ИБ.
Готовы ли средние и небольшие компании в сложившихся условиях больше тратить на информационную безопасность? Как убедить их в этом?
Евгений Верезуб: Как я уже сказал, средние компании в последнее время проявляют больше интереса к мероприятиям по защите информации. Дело в том, что на фоне значительного роста киберактивности злоумышленники все чаще в качестве целей выбирают именно небольшие компании. Кроме того, есть случаи, когда недобросовестные конкуренты той или иной компании привлекают киберпреступников для того, чтобы получить определенные выгоды в результате кибератак.
На мой взгляд, основным стимулом к покупке продуктов и услуг по информационной безопасности для представителей СМБ будет успешный опыт их коллег по отражению угроз. Кроме того, среди небольших компаний спрос растет в результате принимаемых мер со стороны регуляторов.
Какие тенденции на рынке ИБ могут способствовать росту ваших продаж?
Евгений Верезуб: Основная тенденция связана с ростом количества кибератак. У злоумышленников появляются новые инструменты, различные группировки постоянно совершенствуют подходы атак, адаптируют методы социальной инженерии. Кроме того, рост рынка будет подстегивать продолжающийся тренд на импортозамещение. В России неизбежно будут возникать новые игроки на рынке ИБ, которые станут создавать новые интересные продукты. В частности, должны появиться различные решения по защите такого огромного и стремительно растущего сегмента, как Интернет вещей. Естественно, в качестве драйверов рынка могут выступать требования регуляторов — как существующие, так и те, которые могут быть разработаны в ближайшее время.
