Startups in cybersecurity - CISO Forum, April 18, 2016
1. СТАРТАПЫ
в области информационной безопасности
Обзор решений и анализ возможностей
СЕРГЕЙ ХОДАКОВ
Руководитель направления технологии
информационной безопасности
CISO FORUM 18 апреля 2016 г.
3. 3
РОССИЙСКИЕ РЕШЕНИЯ ИБ В МИРЕ
ЦРТ Инновации - крупнейший американский банк Wells Fargo взял премию Most Innovative
Feature Award за внедрение мультимодальной биометрической аутентификации пользователей
мобильного банка VoiceKey.OnePASS.
Group-IB была названа в числе 7 самых влиятельных игроков в сфере ИБ по версии
британского издания Business Insider. Российский поставщик threat intelligence решений,
вошедший в отчеты Gartner. Официальный партнер Еuropol, полицейской службы Евросоюза.
Компания, рекомендованная Организацией по безопасности и сотрудничеству в Европе (ОБСЕ).
USERGATE WEB FILTER получил награду SC Magazine Awards 2015
Europe в номинацииThreat solutions: Content Management Solution. Решение
внедрено в FifeCollege UK, аэропортах Хитроу, Абу-Даби и др.
Wallarm получил награду Europas как лучший стартап в области
информационной безопасности в Европе 2014 году. Решение используется в
Xsolla (система для процессинга платежей, используемая крупнейшими
разработчиками по всему миру), Yandex, QIWI и др.
….и многие другие.
4. 4
AshleyMadison.com
Carefirst
Experian/
T-Mobile
AOL
2,400,00
0
Adult Friend
Finder
Neiman
Marcus
Securus
Technologies
US Officeof
Personnel
Management
US Office of
Personnel
Management
(2nd Breach)
Uber
Twitch.tv
UPS
Living
Social UbiSoft
Anthem
80,000,000
Ebay
145,000,000
Home Depot
56,000,000
Advocate
Medical
Group
JP Morgan
Chase
76,000,000
Target
70,000,000
NASDAQ
ssndob.ms
D&B,
Altegrity
Mozilla
KoreaCredit
Bureau
European
CentralBank
Dominios
Pizzas (France)
Communit
y Health
Services
CarPhone
Warehouse
British
Airways
Australian
Immigration
Department
Hacking
Team IRS MSpy
Premera
Slack
Sony Pictures Staples
TalkTalk
MacRumuors.com
Japan
Airlines
…АТАКИ
Остаютсянеобнаруженными
229 ДНЕЙ
Source: 2014 Mandiant Report
…в более чем…
140 СТРАН
имеютопределенныйуровеньразвития
кибероружия
Source: fortune.com
…КИБЕРАТАКИ
могут стоит глобальной экономики
$3 ТРИЛЛИОНОВ
в потере продуктивности
Source: 2014 Mandiant Report
…средняя стоимость инцидента
$3.5 МИЛЛИОНА
рост 15% за последний год
Source: 2014 study Phonemon institute
Source: Momentum Partners, http://www.informationisbeautiful.net/
visualizations/worlds-biggest-data-breaches-hacks/, Gartner, IDC.
New York
Taxis
Цифры….
Мировой рынок решений ИБ составил $77 млрд в 2015. при этом
организации тратят более $491 млрд косвенных затрат. Ущерб российской
экономики от киберпреступлений в 2015 году составил 0,25% от ВВП России, или
свыше 200 млрд руб. Достаточны ли инвестиции в ИБ?
ИНЦИДЕНТЫ ИБ ЗА ПОСЛЕДНИЕ 2 ГОДА
СУЩЕСТВУЮЩИЕ РЕШЕНИЯ ВЕНДОРОВ ЭФФЕКТИВНЫ?
ДОСТАТОЧНЫ ЛИ ИНВЕСТИЦИИ В ИБ В ВАШЕЙ ОРГАНИЗАЦИИ?
5. 5
Поддержанные Фондом «Сколково» технологии
Решения ИБ
ИНВЕСТИЦИИ НА РЫНКЕ БЕЗОПАСНОСТИ –
КОНКУРЕНЦИЯ ЗА НОВЫЕ РЕШЕНИЯ
МО
IT
PE & VC
ИБ
SolidWALL
Сделки на рынке
Лаборатория интеллектуальных систем кибербезопасности,
Лаборатория квантовых оптических технологий
Отраслевые
игроки
Квантовая
криптография
6. 6
ТРАДИЦИОННЫЕ
ПОСТАВЩИКИ
Приоритет на процессе,
Проблема будет решена и
функциональность расширена к 4 кв.
этого года,
Важные и не особо доступные люди,
Технологии разработаны 10 лет назад,
Ваши бизнес процессы нужно
адаптировать под наше решение,
Большие по размеру команды.
СТАРТАП
СТАРТАПЫ И ТРАДИЦИИ - СХОДСТВА И
ОТЛИЧИЯ
▪ Проблема должна быть решена,
▪ Минимальное время от продукта до
рынка - нет времени ждать!!!
▪ Молодые и прикольные,
▪ Последние технологии,
▪ Быстрые, небольшие и успешные
команды.
7. 7
СТАРТАПЫ – ЧТО НУЖНО ЗНАТЬ?
▪ Реализация проекта
▪ Сертификация решений
▪ Финансовая устойчивость
▪ Дополнительные временные затраты со стороны
заказчика,
▪ Проектный офис на стороне заказчика.
▪ Разработка средств защиты в России является
лицензируемым видом деятельности (ФСТЭК,
ФСБ),
▪ Реестр отечественного ПО.
▪ Проведение платного пилотного проекта,
▪ Привлечение интегратора,
▪ Привлечение корпоративного инвестиционного
фонда.
8. 8
СТАРТАПЫ В ИБ – РАЗВЕНЧИВАЯ МИФЫ
▪ Миф 1. Технологии не конкуренты
▪ Миф 2. Российские корни или нам
не рады на зарубежных рынках
▪ Миф 3. Нет стартапов #поИБэ
▪ Международные истории успеха - наличие
компаний лидеров отрасли в ИБ и ИТ,
▪ Наличие критической массы компаний
работающих на международных рынках.
▪ Локальный офис поддержки,
▪ Юридическое лицо в стране,
▪ Поиск локальных партнеров,
▪ Коммерческий сектор и B2C
приоритетные сегменты рынка.
▪ В РФ около 150 стартапов в области ИБ,
▪ Более 83 проектов приняло участие в Skolkovo
Cybersecurity Challenge,
▪ В Сколково более 50 проектов по направлению
технологии безопасности.
9. 9
3. AUTOVISOR
выявление угроз
информационной
безопасности бортовых
автомобильных систем
Возможность Skolkovo Cybersecurity Challenge
ВОЗМОЖНОСТИ 2016?
▪ Инвестиции: Продолжиться рост количества сделок по
финансированию проектов. В 2015 году на рынке было
более 14 сделок, рост интереса к направлению, рост
количества конкурсов и активности.
▪ Направления привлекательные на стартапов:
▪ IoT: интернет «взломанных» вещей привлекает команды к
созданию новых продуктов,
▪ Сетевая безопасность и аналитика,
▪ User and Entity Behavior Analytics (UEBA) обнаружение
аномального поведения пользователя и устройств для
выявления внутренних угроз,
▪ Machine Learning: становится мейнстримом в
автоматизации процессов в новых системах и обнаружении
аномалий.
1. IP PIER
Решение по защите от DDoS атак. Решение с высокой точностью определяет
бот/человек, блокирует ботов по сессионно, ( не по ip адресам, таким образом
позволяет не блокировать пользователей находящихся за NATами и Proxy
2. AWARE DEFENSE
оценке качества
защищенности
организации от
кибер- атак
3. AUTOVISOR R-VISION
автоматизированный
контроль и мониторинга
за состоянием ИБ
организации
БЕЗОПАСНЫЙ ИВ
Подключение IoT
устройств, посредством
Controlled-UWB RF
(криптозащита структуры
радио-сигнала)
DYNAMIC WEB
аутентификация на
основе динамических
ключей
DIFSIEM
платформа обеспечения
ИБ и управления
событиями в больших
сетях
LIMBO-COUB
Интегрированное
решение
обеспечивающее защиту
от APT атак
FACTOD
решение по защите
мобильных
приложений IoT- и
wearable-устройств
SITESECURE
облачный сервис защиты
сайтов от потерь и
простоев, вызванных
интернет-угрозами.
10. 10
End point security
Application security & other
SolidSoft
Network security
IAM
Квантовое
шифрование
ЛАНДШАФТ РЕШЕНИЙ ИБ УЧАСТНИКОВ
«СКОЛКОВО»
SolidSoft
Security management and compliance
11. 11
Фонд создан в соответствии с ФЗ-244 «Об
инновационном центре «Сколково» в 2010 г.
Цель – создание саморазвивающейся
Экосистемы, способствующей появлению
конкурентоспособных наукоемких разработок
мирового уровня в пяти приоритетных
направлениях:
энергоэффективность и энергосбережение
ядерные технологии,
космические технологии и
телекоммуникации,
биомедицинские технологии,
стратегические компьютерные технологии и
программное обеспечение.
ФОНД СКОЛКОВО
12. 12
участника
сегодня 3,2
патента
получено
4,2
227
20
100+
450
Привлечение Акселерация Коммерциализация
компании
продают за рубежом
8563 рабочих мест
сегодня
млрд.руд
выдано грантов
млрд.руд
частных инвестиций
млрд.руд
выручка
69
61
49
56
49
46
38
25
20
19
18Образовательные
технологии
Телеком
Технологии
безопасности
ПО и
решения для
промышлен-
ности
Мобильные
технологии
Робототехника
Технологии для e-
Commerce & Retail
FinTech*
450компаний
Геймификация
Облачные
технологии
BigData
КЛАСТЕР ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ