Компания Zyxel обнародовала результаты исследования предпочтений пользователей из России и ближайшего зарубежья — всего в опросе приняло участие 1804 представителя ИТ-компаний. Опрос проводился в мае этого года. Основную массу опрошенных составили индивидуальные предприниматели и самозанятые (33%), еще 23% респондентов работают в компаниях с числом сотрудников от 10 до 100 человек, и еще 20% — сотрудники крупных компаний с числом работников более 500 человек. При этом треть опрошенных самостоятельно принимают решения о покупке оборудования — видимо все самозанятые и индивидуальные предприниматели. Из остальных — 40% могут рекомендовать руководству приобретать те или иные средства защиты, а оставшиеся 27% вообще никак не могут влиять на выбор продуктов.
При этом по результатам опроса оказалось, что для защиты сетей респонденты в основном используют программные решения — таких ответов оказалось 52%, аппаратные устройства применяют еще 22% респондентов, и только 7% доверяют защиту облачным решениям. Еще 12% обеспечивают защиту комбинацией средств. При этом 8% респондентов вообще не защищают свои сети. Наиболее популярными средствами защиты у пользователей программных продуктов являются антивирусы (22%), межсетевые экраны (17%) и антиспам (13%). В то время как профиль использования средств защиты у пользователей аппаратных СЗИ несколько другой — 23% межсетевой экран, 11% обнаружение и предотвращение вторжений и 10% антивирус. Похоже, что программные решения в основном используют небольшие фирмы и индивидуальные предприниматели, а аппаратные — средние и крупные компании.
Результаты исследования пояснил специалист в сфере информационной безопасности, автор книги «Наблюдайте, потом используйте» Владимир Иванов: «У российского бизнеса несколько специфичный взгляд на проблемы безопасности. Исходя из моего опыта, если в компании отсутствует выделенная служба ИТ-безопасности, то у большинства системных администраторов едва хватает времени и сил на установку антивируса и межсетевого экрана с настройками по умолчанию. Поэтому приобретение антивируса и самого простого мажсетевого экрана (вариант «возьмем старый сервер и что-нибудь на него поставим» — по-прежнему в силе) — это предел заботы о безопасности для многих российских компаний. В некоторых случаях гораздо большее внимание уделяется локальным средствам защиты, например, блокировке USB-портов с целью препятствования использования съемных накопителей, шифрование томов для хранения данных и так далее. Также неоправданно большой интерес вызывает контроль действий пользователей на рабочих местах, перемещений пользователя (включая учет соблюдения рабочего графика), перлюстрация переписки и контроль посещения Интернет-сайтов».
Следует отметить, что обзор показал похожесть профилей использования облачных сервисов и программного обеспечения. В частности, среди облачных пользователей лидером являются антивирусные решения (12% ответов), межсетевой экран (11%) и антиспам (11%). Похоже облачными сервисами защиты начали пользоваться небольшие компании и частные предприниматели. Действительно облака позволяют предпринимателям экономить на собственных компетенциях в ИБ и вложениях в непрофильные средства защиты. Причем даже в мае 2020 года, когда именно облачные сервисы в основном используются для организации удаленной работы сотрудников, облачные средства защиты все еще не получили должной популярности. Скорее всего, именно этот рынок будет в дальнейшем активно развиваться, но только при условии, что предлагаемые услуги защиты будут понятны и доступны небольшим компаниям и частным предпринимателям.
Среди пользователей аппаратных решений (22% респондентов) было также проведено сравнение популярности производителей средств защиты. Лидером стала компания Cisco с долей 33%. На втором месте оказалась компания Zyxel с долей 13%, а на третьем месте оказалась компания Hyawei с долей в 11%. При этом сложно предположить, что Cisco в основном пользуются частные предприниматели. Скорее всего это оборудование как раз установлено у крупных компаний, в то время как устройства Zyxel и Huawei имеют больше шансов быть установленными у самозанятых.
Как пояснил сложившуюся ситуацию руководитель канального направления Zyxel Networks Россия и СНГ Дмитрий Танюхин: «Позиции Zyxel усилились с появлением в линейке шлюзов серии ATP с функционалом так называемой «песочницы», позволяющей предотвращать «угрозы нулевого дня». Вышедшие на рынок в мае 2020 года решения USG FLEX являются обновлением зарекомендовавших себя ZyWALL USG, получившие более быструю аппаратную и программную платформу и более гибкую систему подписок. С 2021 года в этих шлюзах будет доступно не только локальное, но и облачное управление. Мы будем стараться удержаться на достигнутой высоте и постоянно предлагать нашим клиентам самые современные решения по защите сетей».
Собственно, уже сейчас даже в аппаратных решениях используются элементы облачных сервисов. В частности, практически все антивирусные решения, средства обнаружения вторжений и даже сканеры уязвимостей пользуются той или иной функциональностью из облака производителя. Правда, для пользователей эта часть работы оборудования скрыта, поэтому они считают, что просто эксплуатируют только аппаратные решения, хотя покупают лицензию на ее использование. Но в состав лицензии как раз и входит подписка на облачные сервисы. Однако в последнее время все больший функционал переходит в облака, и производители вводят все больше услуг, которые доступны только при подключении к Интернет. Скорее всего, в будущем любое устройство защиты станет частью облака производителя, которое будет обеспечивать защиту корпоративных сетей. Тогда результаты аналогичных опросов будут сильно отличаться от текущих.
