Татарстан выходит на международный рынок информационной безопасности, предлагая свои IT-решения странам-партнерам. Испытанная при кибератаках на саммите БРИКС система республики выдержала критические нагрузки без потерь данных, отчитался на форуме в Киргизии Рустам Минниханов. По словам экспертов KazanFirst, рынок Средней Азии небольшой, но в Европе и США российские разработки продавать «сейчас просто не разрешат».
Татарстан предложил помощь в организации системы кибербезопасности в дружественных России странах. С таким предложением выступил раис республики Рустам Минниханов на заседании VII кыргызско-российского экономического форума, который 13-15 августа проходил на берегу озера Иссык-Куль.
— Наша республика открыта для того, чтобы передать Кыргызстану все необходимые компетенции, которые у нас есть, для поддержания национальной безопасности информационной системы страны, — сказал он.
Минниханов уточнил, что в 2025-2026 гг. в Татарстане планируется запуск программы подготовки специалистов кибербезопасности для экспорта компетенций.
— Мы планируем работать с университетами Арабских Эмиратов, Саудовской Аравии, Пакистана, Египта, сочетая академическую подготовку с практическими навыками, — пояснил он.
По словам раиса РТ, в Татарстане функционирует комплексная многоуровневая система противодействия киберугрозам, которая показала свою эффективность в условиях критических нагрузок и беспрецедентных атак.
Так, при подготовке и проведении саммита БРИКС, который прошел в Казани в октябре прошлого года, система выдержала кибератаки мощностью до 500 Гбит в секунду — 175 млн запросов в секунду. Зафиксировано порядка 8,5 тысячи попыток компрометации (когда посторонние получают доступ к конфиденциальным данным), включая целевые фишинговые рассылки и атаки на облачные сервисы. Все инциденты локализованы на этапе разведки без единого прорыва в защищенные сегменты. А во время проведения соревнований «Игры будущего» зафиксировано более 12 тысяч попыток несанкционированного доступа — DDOS атак. Из них 98% нейтрализованы автоматическими средствами и 2% потребовали непосредственного участия специалистов.
Минниханов рассказал, что в Центре информационных технологий (ЦИТ) Татарстана развернут центр предотвращения киберугроз, обеспечивающий контроль защищенности периметра критически важных объектов. Инженеры по информационной безопасности осуществляют непрерывное сканирование, анализ и нейтрализацию атак киберпреступников.
Создан единый центр обработки событий безопасности. Он обрабатывает логи и сетевые сессии более чем 150 организаций, включая министерства, муниципалитеты и наши стратегические предприятия.
В республике действует первый региональный центр государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак во взаимодействии с национальным координационным центром по компьютерным инцидентам ФСБ России.
Кроме того, в прошлом году на базе КНИТУ-КАИ и Казанского энергетического университета, а также на базе Университета Иннополис создан уникальный для России межвузовский центр противодействия киберугрозам. Студенты осуществляют мониторинг инцидентов, а преподаватели и IT-специалисты — реагирование и контроль.
«Чем беспечней хозяин, тем проще вору проникнуть в дом»
Руководитель комитета цифровизации Ассоциации предприятий малого и среднего бизнеса РТ, сооснователь компании ITBS Марат Садыков рассказал KazanFirst, что в среднем, по статистике 2024 года, мировые компании теряют от взломов до $4,5 млн.
— Кибермошенники — это вполне себе экономические взломы и вымогательства с целью обогатиться. Чем беспечней хозяин, тем проще вору проникнуть в дом, — отметил он.
Сегодня здесь востребованы не столько решения, сколько именно компетенции.
— Есть пара десятков классов решений, а в каждом классе множество игроков. В зависимости от типа компании — те же самые банки, у которых в разы больше различных систем безопасности, — эти все системы надо внедрить, заставить их работать и наладить их взаимодействие. Это достаточно большая работа, которая выстраивается не один год, — объяснил эксперт.
Садыков указал, что информационную безопасность (ИБ) обеспечивают специальные центры SOC (Security Operation Center — специализированное подразделение, которое отвечает за мониторинг, анализ и реагирование на инциденты безопасности в информационных системах организаций). Чаще всего такие услуги оказывают на аутсорсинге. Не многие могут набрать себе высококлассных специалистов, чтобы сопровождать себя самостоятельно.
— 10 лет назад мы покупали такие услуги извне, а сейчас, наоборот, продаем вовне, — отметил он.
По его словам, в Татарстане есть два крупных игрока на этом рынке. Один из них — Innostage, провайдер цифровой устойчивости — крупный интегратор и поставщик решений ИБ. Входит в число 50 крупнейших российских IТ-компаний и первую десятку игроков российского рынка ИБ. Другой — компания ISL.
— Innostage изначально была экспортно-ориентированной. У ISL было подразделение, которое до СВО обслуживало Mercedes и Bridgestone. Но они обслуживали инфраструктуру, а по некоторым контрактам и информационную безопасность, — рассказал он.
Впрочем, есть и другие задачи, которые могли бы решать IT-компании республики.
— Буквально вчера у нас было совместное с IT-парком мероприятие — общались с создателями стартапов. Будем продвигать их на российский рынок. Это продукты для аудита информационной безопасности в автоматическом режиме, чтобы топ-менеджеры компаний понимали, какие риски они несут, какие сегменты защищены, а какие нет. Есть компетенции по консалтингу в области безопасности мобильной разработки. Сейчас много команд разработчиков создают какие-то продукты, а на выходе эти продукты могут быть с уязвимостями, — рассказал он.
«Решающего значения на выручку российских компаний рынок Кыргызстана не окажет»
Заместитель председателя комитета Госсовета Татарстана по экономике Марат Галеев отметил в разговоре с KazanFirst, что любая научная и научно-прикладная деятельность в изоляции — ничто.
— Всегда нужны какие-то внешние контакты. Сейчас многие страны Юго-Восточной Азии и вообще азиатского континента очень продвинуты в этом направлении. В Кыргызстане тоже что-то есть. Во всяком случае, еще в советское время там в какой-то степени были лучше развиты, чем в других регионах. Многие же учились в столичных вузах. Там же был очень широкий обмен. Как союзная республика в то время они усилили это направление, — указал он на историю вопроса.
— Кибербезопасность — глобальная задача, и обмен опытом в противодействии международной киберпреступности с отработкой универсальных угроз безопасен и способствует росту компетенций всех участников, — рассказал KazanFirst руководитель Центра информационной безопасности Университета Иннополис Михаил Серегин.
Он отметил, что международное сотрудничество позволяет расширять возможности продуктов IT-индустрии Татарстана, адаптируя их под специфику и актуальные вызовы других стран. Это обогащает разработки новыми сценариями атак и методами защиты, не раскрывая конфиденциальную информацию или критические элементы национальной инфраструктуры. По словам Серегина, Университет Иннополис может предложить международному рынку уникальную комплексную виртуальную платформу для обучения и проведения киберучений «Иннокиберполигон».
Аналитик ФГ «Финам» Леонид Делицын заметил, что рынок кибербезопасности Кыргызстана небольшой. В 2024 году в рублях его можно было оценить в 2 млрд рублей, а темпы прироста соответствует среднемировым темпам прироста в этом сегменте и составляют 11%. Выручка заметных российских игроков в сфере инфобезопасности находится сейчас в районе 20 млрд рублей, и темпы прироста рынка составляют свыше 25%.
— Очевидно, решающего значения на выручку российских компаний рынок Кыргызстана не окажет. Однако это хороший тестовый полигон для проверки конкурентоспособности российских решений за рубежом. В Европе или США продавать российские разработки в сфере ИБ сейчас просто не разрешат. Поэтому начинать расширяться надо там, где это в принципе возможно, — пояснил он.
«Колхозников завезли, колхозники работают»
Первый заместитель председателя Торгово-промышленной палаты Татарстана Артур Николаев согласен, что Кыргызстан сейчас — динамично развивающийся рынок с большим потенциалом. России вообще и Татарстану в частности страны Средней Азии интересны с точки зрения возможного транзита товаров. При этом конкретно Кыргызстан хорош тем, что активно работает с криптовалютой. Этот процесс там поставлен на правительственном уровне.
Между тем, как пояснил Николаев, в вопросе IT-технологий сегодня сложно говорить о том, что что-то на 100% сделано в Татарстане. Например, в Иннополисе успешно работают федеральные компании. И здесь роль республики не столько в том, чтобы обеспечить свой экспорт, сколько в том, чтобы создать эффективную экосистему.
— Построить коммунизм в отдельно взятой стране сложно, а вот где-то решить какие-то кооперационные вопросы с дружественными странами на сопредельных территориях можно, — указал он.
Вспоминая любимую шутку Минниханова «колхоз построили, завозите колхозников», Николаев говорит: «Колхозников завезли, колхозники уже работают!».
Ярким примером может служить решение задачи хранения информации в России. Раньше многие государственные ведомства и предприятия пользовались зарубежными продуктами для подготовки своих презентаций.
— Представьте, что в этой системе работает несколько сотен человек и вся информация концентрированно находится за рубежом. Задавая параметры своей презентации, вы передаете конфиденциальную информацию, которая должна остаться внутри страны. Бог с ней, с коммерческой тайной, там масштабные инвестиционные проекты могут вылезти, инвестиционные затраты, которые закладываются в государственные планы, — пояснил он.
По словам Николаева, сейчас в Татарстане есть компания, которая разрабатывает презентационные материалы.
Экспорт IT-услуг, логичный шаг для Татарстана. Но конкуренция в сфере кибербезопасности высокая, так что посмотрим, что из этого выйдет.