MSSP -- безопасность на заказ

Сегодня крупные западные корпорации, пытаясь сократить расходы, сталкиваются с необходимостью урезания бюджетов и на IT. В то же время нынешним CIO все чаще приходится заботиться о безопасности информации. Дилемму могут решить фирмы, предоставляющие безопасность на заказ, -- Managed Security Service Providers (MSSP), -- которым даже в эпоху сокращения финансирования удается получать прибыль и сохранять оптимизм.

Нельзя сказать, что аутсорсинг внутренней безопасности воспринимается руководством корпораций на "ура". Тогда как многочисленные поставщики услуг сумели убедить крупных клиентов в дешевизне использования сторонних сил, вопросы безопасности большинство предпочитает решать самостоятельно. В августе этого года In-Stat/MDR провела опрос среди покупателей IT-решений, чтобы выяснить спрос на услуги по безопасности, предоставляемые в виде аутсорсинга. Результаты оказались более чем положительными для сектора MSSP.

Спрос на услуги безопасности

В компьютерном мире слово "security" включает в себя целый спектр понятий и их оттенков. Какого же рода безопасность необходима компаниям прежде всего? Как свидетельствуют результаты исследования In-Stat/MDR, сегодня заказчиков в первую очередь интересуют:

управление и обслуживание систем сетевой защиты (firewall);

вирусная защита;

наладка и последующее обслуживание VPN (Virtual Private Networks);

установка и обслуживание IDS (Intrusion Detection Systems);

консалтинговые услуги, общая оценка безопасности компании и рекомендации относительно возможных мер для улучшения status quo;

разработка и обслуживание сетей с последующим ежедневным мониторингом.

По оценкам аналитиков In-Stat/MDR (см. диаграмму), спрос и, соответственно, объемы продаж услуг по обеспечению сетевой безопасности в ближайшее время будут только расти. Более того, крупные корпорации, до этого занимавшиеся сугубо поставками продуктов, сегодня все чаще обращают внимание на рынок услуг. Свидетельством чему может служить недавняя покупательская активность Symantec (itc.ua/10565), которая в попытке расширения ассортимента своих сервисов приобрела три компании, в том числе и RipTech, одного из успешных игроков на рынке MSSP.

Что предлагают

Для фирм, которые не прочь дополнить ассортимент своих сервисов услугами по безопасности, самым актуальным вопросом является нынешнее состояние рынка, а также предлагаемые конкурентами услуги. В исследовании, проведенном специалистами сайта ISP-Planet, в частности, приводится следующий перечень:

обслуживание firewall;

обслуживание VPN;

поиск и устранение уязвимостей;

обслуживание IDS;

вирусная защита;

фильтрация контента;

"скорая помощь" во время атак и экстренных случаев нарушения защиты.

Наиболее популярными услугами среди поставщиков являются первые три пункта этого списка. Самая же низкая конкуренция, согласно данным ISP-Planet, царит на рынке вирусной защиты и обслуживания экстренных ситуаций.

В то же время нескольким компаниям удалось подтвердить наличие в своем каталоге всех перечисленных выше видов услуг. Так, Guardent, ISS и NetPlexus могут похвастаться полным пакетом, покупателю которого не придется искать что-либо еще.

Объемы продаж на этом рынке варьируются в зависимости от приобретаемых услуг. Если постоянный контракт на обслуживание VPN обойдется примерно в $1700 в месяц, то более крупные клиенты нередко предпочитают полные пакеты, стоимость которых исчисляется шестизначными суммами. Компания ISS, один из крупнейших независимых игроков на рынке (независимыми в данном случае считаются фирмы, не работающие "под крылом" более богатых родителей, как то: MSSP-отделы IBM, MCI WorldCom и др.), утверждает, что средний контракт на обслуживание сети из 250 пользователей обойдется покупателю в 75 тыс. долл. При этом специалисты ISS приезжают к клиенту только для установки аппаратного обеспечения, а весь мониторинг ведется из офисов ISS в Атланте.

По данным IDC, объем проданных услуг на рынке MSSP в прошлом году составил 859 млн. долл., что несколько отличается от цифр, приведенных в исследовании In-Stat/MDR.

Между тем иногда уровень обслуживания в данной сфере оставляет желать лучшего. Лишь один пример. Когда одна из авиакомпаний решила потратиться на MSSP, связанных с обслуживанием Web-сервера и предотвращением хакерских атак, на столе ее технического директора через некоторое время появился весьма приличный счет от провайдера хостинга. Как выяснилось, робот MSSP каждые 15 минут перегружал основные страницы сайта, чтобы убедиться, что Web-сервер не подвергся взлому.

MSSP в будущем

В феврале этого года оценки своих аналитиков касательно развития рынка MSSP также опубликовала и Gartner. Компаниям, работающим в секторе, она предложила заняться проблемами обеспечения безопасности видеоконференций и программных продуктов для совместной работы. Именно здесь, по мнению наблюдателей, отмечается рост активности взломщиков.

Всех игроков на рынке в Gartner разделили на четыре условные группы:

молодые стартапы, во главе которых стоят "гуру" компьютерного мира (пример -- Counterpane Internet Security, управляемая известным криптологом Брюсом Шнайером);

узконишевые компании, которые предоставляют набор из одной-двух услуг, предпочитая продвигать свой профессионализм в избранной сфере, а не возможность комплексного обслуживания (пример -- SecureWorks);

случайные игроки, оказавшиеся на рынке из-за желания "снять сливки" со столь денежной сферы. В данную группу Gartner записала IBM и EDS, которые предлагают MSSP-услуги, однако не считают безопасность приоритетным сервисом компании;

лидеры рынка, развивающиеся как по вертикали (повышение качества отдельно взятой услуги), так и по горизонтали (увеличение ассортимента в целом). Здесь крупными игроками являются Internet Security Systems и Riptech, предоставляющие своим клиентам комплексный набор услуг.

Результаты исследования еще одной аналитической компании говорят о том, что основным сектором для продаж услуг Internet-безопасности станет малый и средний бизнес, где бюджеты зачастую не позволяют нанять полноценную команду специалистов. По прогнозам AMI Partners, к 2007 году только в сфере малого бизнеса стоимость предоставленных услуг MSSP составит 5,3 млрд. долл.

Результаты опроса о планах покупки MSSP-услуг компаниями с оборотом выше 10 млрд. долл., %

	Firewall	Антивирусы	IDS	VPN
Уже используем MSSP или планируем это сделать	16	13	13	23
Не собираемся использовать услуги MSSP	69	74	72	62
Не определились	15	13	15	15