Иванов Михаил Николаевич, генеральный директор «С-Терра СиЭсПи»
Родился 1 октября 1971 года в городе Невьянск Свердловской области.
Окончил с отличием Харьковское высшее военное авиационное училище радиоэлектроники по специальности «Инженер по эксплуатации средств радиосвязи», Челябинский государственный технический университет по специальности «Экономика и управление на предприятии», имеет степень MBA и профессиональный сертификат в области менеджмента (Международный институт менеджмента LINK, Великобритания), диплом о профессиональной переподготовке по специальности «Информационная безопасность» и свидетельство «Криптографические средства защиты информации» по линии ФСТЭК России.
Входит в состав рабочей группы «Информационная безопасность» программы «Цифровая экономика Российской Федерации» Министерства цифрового развития, связи и массовых коммуникаций РФ. Является членом профильных общественных организаций и ассоциаций: МОО «Ассоциация защиты информации», АПКИТ. Отмечен благодарностями губернаторов Нижегородской и Челябинской областей, заместителя председателя Банка России. Присвоено звание «Мастер связи».
Продолжим обсуждение важных тем, связанных с рынком кибербезопасности. Сегодня поговорим о том, как влияет тенденция импортозамещения на компании в сфере информационной безопасности, с генеральным директором «С-Терры» Михаилом Ивановым.
Сфера кибербезопасности зависит от ИТ-рынка, который с 2021 года стремительно меняется из-за курса на импортозамещение. Как ваша компания реагирует на эти изменения?
М. И.: Эти перемены обусловлены несколькими факторами. Сначала произошло разрушение логистических цепочек из-за глобальной пандемии. Потом начала меняться геополитическая ситуация. Глобализация сменилась обособленностью. Иностранные компании объявили некий набор правил в отношении российских производителей, который нам не подходит.
Тут наметилось сразу несколько треков. Во-первых, мы должны научиться воспроизводить в России на высоком технологическом уровне то, что раньше получалось с помощью мировой интеграции. Во-вторых, чтобы пройти этот путь быстрее, российские компании объединились. Очень важно было, чтобы появились технологические партнёры, а это, как правило, — лидеры российского рынка в промышленности и крупном производстве телекоммуникационных изделий.
Мы как производители программных комплексов научились выпускать средства криптографической защиты, превосходящие по технологическим параметрам те, что производились в доковидный период. Кроме того, они соответствуют вызовам времени: увеличению количества кибератак, росту скорости и пропускной способности сетей, расширению роли ИТ в работе всех предприятий.
Мне казалось несколько лет назад, что создать полностью российский программно-аппаратный комплекс нереально. Прошло несколько лет, и вы разработали свою линейку. Это уже полностью российское решение, верно?
М. И.: Мы взяли за основу весь мировой опыт и наши наработки по производству и проектированию программно-аппаратных комплексов. Мы начали с полностью российских программных продуктов, которые были разработаны на базе лучших мировых алгоритмов. Затем мы перешли к сборке и производству из комплектующих.
Следующий этап — это поверхностный (SMD) монтаж, российский BIOS на устройствах и корпусирование на территории Российской Федерации. Затем — использование микросхем второго уровня, которые задействованы внутри функциональности наших продуктов, в частности обеспечивающих модуль доверенной загрузки.
Естественно, нельзя за год запустить технологичное производство процессоров, но мы делаем шаги в этом направлении. На 2024 год уже тысячи наших устройств полноценно работают в сетях крупнейших российских предприятий. Проект уже состоялся и развивается. Мы создаём новые линейки, переходим от простых и массовых устройств к более сложным и высокопроизводительным.
Как сегодня обстоят дела с реестрами?
М. И.: Когда был взят курс на импортозамещение, появилось большое количество реестров. Они ведутся Минцифры, Минпромторгом, также существуют отраслевые реестры. Мы постарались в первую очередь для себя и для наших пользователей гармонизировать между собой требования этих реестров.
Вы уже давно присутствуете на рынке сетевой безопасности. Не пугает ли вас высокая конкуренция на рынке межсетевых экранов, которая серьёзно нарастает?
М. И.: О производстве межсетевых экранов мы задумались ещё в 2020 году. У нас было несколько попыток работы в этом направлении. Мы изучали продукты, которые уже присутствуют на рынке, пытались приобрести на них права и интегрировать. Очень важно, чтобы решение было частью нашей экосистемы. Когда появились требования регулятора, мы поняли, что нам по силам создать комплементарный продукт.
В этот период на российском рынке труда оказалось большое количество свободных высококвалифицированных специалистов с профильным опытом из ведущих мировых компаний. Это позволило нам в короткий срок создать подразделение, которое «с нуля» начало разработку многофункционального МЭ по существующим требованиям. Мы серьёзно сэкономили время, потому что не перестраивали наши существующие продукты под появившиеся критерии, а разрабатывали новый продукт по тем требованиям регулятора, которые доступны для сертификации.
В этом же мы видим наше основное конкурентное преимущество: нет такого обширного наследия, в том числе и с точки зрения поддержки существующих продуктов. Важно, что нам несложно создать именно то, что отвечает вызовам времени, и начать поддерживать и развивать продукт сразу с правильной позиции.
Кроме того, мы использовали технологическую поддержку коллег: наработки по аппаратным платформам, отечественное программное обеспечение, базы решающих правил. Технологические партнёры помогают нам и в тестировании. Это создаёт взаимно обогащающий трек, который позволяет вместе развиваться, открывать новые горизонты, новые рынки.
Основной вектор в развитии нашей компании — технологическое преимущество. Именно это мы ставили во главу своего развития. Наш продукт — в первую очередь высокотехнологичный.
Расскажите о своей деятельности, связанной с квантовыми ключами.
М. И.: Мы вошли в число пионеров на российском рынке по части реализации квантового распределения ключей. Уже в 2019 году Петербургский экономический форум был подключён с помощью наших средств криптографической защиты с использованием КРК. Эта тема для нас всегда была интересной.
Сегодня требования по этому методу уже сформированы, существуют первые релизы. В рамках этих требований мы перезапустили процесс. С одной стороны, использовали все наработки, которые у нас накопились за пять лет. С другой стороны, выбрали одного из лидеров российского рынка по квантовой криптографии и объединили с ним усилия. Совсем скоро состоится торжественное подписание соглашения о взаимном сотрудничестве. Мы долгое время проводили подготовительную работу и договорились в короткое время разработать и сертифицировать решение. Мы работаем не просто на рынок или ради исследований. Есть конкретный крупный российский заказчик, он перед нами поставил важную задачу, и мы её реализуем.
А как вы относитесь к постквантовым алгоритмам шифрования?
М. И.: Постквантовый алгоритм шифрования как современный метод защиты информации нам интересен. Улучшение безопасности ведёт к техническому усложнению и к увеличению накладных расходов на криптографию, росту длины ключа, дополнительным требованиям по части производительности СКЗИ и характеристик канала передачи информации. Важно выдерживать золотую середину. Делая каждый стратегический шаг вперед, мы опираемся на накопленный опыт.
Поделитесь своими планами на ближайшее время. О чём уже можно будет говорить в этом году и в начале следующего?
М. И.: «С-Терра» согласовала с регулятором техническое задание на разработку средств криптографической защиты нового класса. Меняется требование государственного регулирования, и федеральные учреждения в узлах агрегации связи теперь будут использовать этот класс; мы должны соответствовать. Также продолжается работа в направлении TLS. Для доступа к веб-ресурсам появился TLS-шлюз, он работает по принципу обратного проксирования, а уже скоро появится наш собственный TLS-клиент.
Мы будем развивать наши компетенции по двум смежным направлениям, которые касаются межсетевого экранирования. За них отвечают два разных регулятора. В первую очередь это — межсетевой экран с VPN на базе стека протоколов IKE и IPsec, который стоит на границе сети. Во вторую — многофункциональный межсетевой экран. Треки развиваются параллельно, независимо друг от друга.
Дополнительно у нас есть важный трек, который касается технической поддержки. Мы заключили соглашение о оказании прямой и круглосуточной технической поддержки от вендора для одного из ведущих российских регуляторов. Это новое направление, которое мы активно развиваем. В «С-Терре» создано и функционирует большое подразделение с высоким уровнем квалификации в клиентском сервисе и технической поддержке.
Спасибо большое за интервью! Удачи вам в реализации ваших планов! Обязательно будем следить за новостями.
