Анализ рынка систем защиты от утечек конфиденциальных данных (DLP) в России 2008-2010

  Краткое содержание:

• Введение
• Методология
• Объем продаж и доли рынка в 2008-2009 годах
• Доли рынка в 2008-2009 годах
• Прогноз на развития рынка на 2010 год

Введение

  Данная статья представляет собой независимый анализ рынка систем защиты от утечек конфиденциальной информации (DLP – Data Leak Prevention, или ILD&P - Information Leak Detection & Prevention) в России по итогам 2008-2009 годов.

  Это первый подобное исследование, проведенное информационно-аналитическим центром Anti-Malware.ru, и единственное в своем роде на момент его публикации. В исследовании проливается свет на текущую ситуацию на рынке DLP в России, его основных игроков, их объемы продаж и занимаемые доли рынка, а также делается прогноз развития на ближайший год.

  Исследование подготовлено без участия кого-либо из производителей, их представителей на территории России (дистрибьюторов, реселлеров и пр.), или иных лиц, заинтересованных в умышленном искажении информации о ситуации на рынке.

  Приведенные здесь данные за 2008-2010 годы могут не совпадать с официальными данными участников рынка DLP в России, так как являются экспертной оценкой авторов.

  При подготовке анализа эксперты не ставили своей целью каким-либо образом повлиять на общественное мнение, изменить расстановку сил на рынке, принизить или наоборот приукрасить чьи-то достижения или каким-либо другим способом исказить реальное положение дел на рынке.

Методология

  Необходимо сразу же конкретизировать, что точно подразумевается под средствами защиты от утечек конфиденциальной информации (DLP-продуктами). Это очень важно, так как в настоящее время в России множество различных компаний пытается под этим соусом продвигать свои решения, которые иной раз кардинально отличаются по своему функционалу и назначению.

  Существует множество определений этого рынка, большинство из которых или нечеткое или же сводится к набору присущих для «настоящего DLP-продукта» функций в угоду подходу и рыночной стратегии отдельных вендоров, что с нашей точки зрения неверно.

  В данном исследовании под DLP мы будем понимать такие продукты, которые позволяют обнаружить и/или блокировать несанкционированную передачу (проще говоря - утечку) конфиденциальной информации по какому-либо каналу, используя информационную инфраструктуру предприятия.

  Технически контролируемыми DLP-продуктом каналами могут выступать:

1. Электронная почта (трафик SMTP, POP3, IMAP).
2. Веб-ресурсы – публичные почтовые сервисы, социальные сети, форумы, блоги, чаты и т.п. (трафик по протоколам HTTP, HTTPS и FTP).
3. Программы для обмена мгновенными сообщениями и пиринговые клиенты (ICQ, Jabber, MSN, Skype, многочисленные клиенты для сетей P2P и т.п.).
4. Сетевая печать (SMB Printing, NCP Printing, LPD, IPP и т.д.)
5. Внешние устройства, подключенные к рабочим станциям или серверам (USB-диски, CD/DVD, локальные принтеры, несанкционированные передатчики WiFi, Bluetooth, IrDa, модемы и т.п.).

  DLP-продукт должен не перекрывать все эти каналы полностью, а давать возможности обнаружения их случайного или умышленного несанкционированного использования сотрудниками компании. Кроме того, важнейшим критерием отнесения решения к классу DLP с нашей точки зрения является наличие возможностей автоматического или ручного анализа произошедших событий и передаваемой информации (в режиме реально времени или так называемого пост-анализа архива накопленной информации).

  Нашими западными коллегами из аналитических агентств для классификации DLP-решений часто используется критерии комплексности защиты (охват различных каналов) и возможности блокирования утечки конфиденциальных данных (активные политики). Данные критерии не учитывались нами в силу того, что российским DLP-вендорам пока сложно соперничать в комплексности защиты с западными аналогами, а также потому, что существующие клиенты крайне редко используют режим блокирования утечек в режиме реального времени, предпочитая проводить пост-анализ инцидентов.

  Приведенные в этой статье данные за 2008-2010 календарные годы были получены из различных источников, среди которых: официальные данные участников рынка, информация из открытых источников, а также экспертные оценки аналитиков Anti-Malware.ru.

  Все данные объемов продаж указаны в пересчете в доллары США в ценах для конечных пользователей, что дает суммы, несколько превышающие реальные доходы компаний-производителей или их дистрибьюторов на территории России (то есть цифры объема продаж в ценах для конечного пользователя и данные реальных доходов вендоров различаются на величину наценки каналов продаж).

  В силу специфики рынка из объемов продаж не вычитались сопровождающие проекты услуги (предпродажный консалтинг, внедрение, послепродажное обслуживание), а также включенное в состав конечного продукта программное и аппаратное обеспечение третьих сторон (например, базы данных Oracle, операционные системы Sun Solaris, серверное оборудование).

Объем продаж в 2008-2009 годах

  Ниже приведены данные по объемам продаж различных вендоров и их доли на рынке систем защиты от утечек в России (в ценах для конечных пользователей).

  Несмотря на кризис, суммарный объем DLP-рынка в России не только не уменьшился, но даже показал небольшой рост с $14,2 млн. в 2008 году до $15,3 млн. в 2009 году, темпы роста рынка составили около 8%.

  Основные причины этого состоят в том, что в период кризиса многие компании стали уделяют особое внимание минимизации затрат и бизнес-рисков, которые могут привести к прямым и косвенным финансовым потерям. Сокращения расходов на персонал напрямую ведут к снижению лояльности сотрудников и, как следствие, увеличиваются риски утечки конфиденциальной информации (интеллектуальная собственность, бизнес-планы, информация о клиентах, персональные данные и т.д.). Именно поэтому интерес компаний к решениям по информационной безопасности в целом, и к решениям по защите от утечек в частности, в период кризиса остается на высоком уровне и даже растет, несмотря на общее падение на рынке IT.

  Как видно из таблицы 1 и рисунка 1 почти все вендоры сумели увеличить свой объем продаж. В абсолютных цифрах 2009 год оказался более удачным для компаний «Инфосистемы Джет», SecurIT и Symantec, их рост объема продаж составил от $1 млн. до $0,6 млн. соответственно. В процентном выражении самые высокие темпы роста показали компании Symantec (1300%), Websense (71%) и SecurIT (38%). У лидера рынка, компании InfoWatch в 2009 году было зафиксировано падение объема продаж на 30%.

  Важно отметить, что согласно методологии исследования в оценку объема продаж лидеров рынка, компаний InfoWatch и «Инфосистемы Джет», включены не только непосредственно сам разрабатываемый ими софт, но и сопутствующие услуги, а также стоимость лицензий на необходимые сторонние продукты (Oracle, Sun Solaris, серверное оборудование и т.д.). Естественно, объем продаж только самих программных продуктов InfoWatch (в основном это Traffic Monitor) и «Дозор-Джет» существенно меньше приведенных в таблице 1.

  В категории «Другие» учитывались продажи таких компаний как SearchInform, Verdasys и Trend Micro.

Доли рынка в 2008-2009 годах

  Для понимания расстановки сил на рынке удобнее оперировать не цифрами объема продаж, а долями рынка, которые занимают вендоры, и их изменениями по сравнению в предыдущим годом. Для этого данные из таблицы 1 необходимо пересчитать в проценты от общего объема рынка. Результаты вычислений представлены в таблице 2 и рисунках 2-3.

  В 2008 году компания InfoWatch была безоговорочным лидером DLP-рынка в России, контролируя более 50% всего рынка. Следом за ней располагались две другие российские компании «Инфосистемы Джет» и SecurIT с долями рынка в 24,7% и 14,8% соответственно.

  Доли остальных игроков в 2008 году нельзя назвать существенными. Лучшая из них, компания Websense (с продуктом бывшей PortAuthority), занимала долю рынка около 5%, что было явно ниже потенциальных возможностей. Корпорация Symantec в конце 2008 году только представила в России свой DLP продукт (бывший Vontu), что просто не успело отразиться на рынке.

  Стоит отметить, что в предыдущие годы компании InfoWatch с продуктом Traffic Monitor и «Инфосистемы Джет» с продуктом «Дозор-Джет» являлись основными и, пожалуй, единственными игроками этого рынка. Во многом именно с этими вендорами связано само зарождение и развитие отечественного рынка средств защиты от утечек конфиденциальных данных. Со временем на рынок стали выходить новые игроки, в том числе зарубежные, неизбежно забирая себе небольшие доли рынка, что хорошо видно по приведенным выше результатам 2008 года.

  Для понимания расстановки сил на рынке удобнее оперировать не цифрами объема продаж, а долями рынка, которые занимают вендоры, и их изменениями по сравнению в предыдущим годом. Для этого данные из таблицы 1 необходимо пересчитать в проценты от общего объема рынка. Результаты вычислений представлены в таблице 2 и рисунках 2-3.

  Для понимания расстановки сил на рынке удобнее оперировать не цифрами объема продаж, а долями рынка, которые занимают вендоры, и их изменениями по сравнению в предыдущим годом. Для этого данные из таблицы 1 необходимо пересчитать в проценты от общего объема рынка. Результаты вычислений представлены в таблице 2 и рисунках 2-3.

  Для понимания расстановки сил на рынке удобнее оперировать не цифрами объема продаж, а долями рынка, которые занимают вендоры, и их изменениями по сравнению в предыдущим годом. Для этого данные из таблицы 1 необходимо пересчитать в проценты от общего объема рынка. Результаты вычислений представлены в таблице 2 и рисунках 2-3.

Прогноз развития рынка на 2010 год

  Согласно ряду базовых показателей, например, росту объема продаж компьютерной техники, пик влияния экономического кризиса на ИТ-рынок пройдет. А значит, есть все предпосылки для увеличения темпов роста рынка DLP, который согласно нашим расчетам выше продолжал расти даже в кризисном 2009 году.

  По нашей оценке российский DLP-рынок в 2010 году должен продемонстрировать темпы роста на уровне 20-30%, достигнув объема в $18-20 млн.

  К сожалению, в отличие от других более раскрученных сегментов рынка ИТ-безопасности, рынок DLP пока с трудом наращивает критическую массу для взрывообразного роста. Пока что для большинства российских компаний проблема защиты конфиденциальной информации от утечек остается чем-то непонятным и ненужным. Связано это с тем, что последствия утечки конфиденциальных данных не так очевидны, как, в случае заражения корпоративной сети вредоносными программами или взлома. Например, успешная и незамеченная кража клиентской базы или интеллектуальной собственности лишь через какое-то время приведут к потерям дохода в пострадавшей компании, причем истинные причины этого в большинстве случаев так и останутся за кадром.

  Раскрученная тема защиты персональных данных, спровоцированная вступившим в силу Федеральным законом №152 «О защите персональных данных», также, к сожалению, не оказывает должного влияния на рынок DLP, так как ни в самом законе, ни в руководящих документах ФСТЭК России нет четкого упоминания о необходимости реализации защиты от внутренних угроз.

  Поэтому продукты для защиты от утечек пока остаются востребованными лишь в компаниях-инноваторах или там, где доходы сильно связаны с репутацией компаниях (финансы, страхование, телекоммуникации и т.д.).

  Посмотрим теперь, как могут измениться позиции игроков на рынке к концу 2010 года. Для начала обратимся к таблице 3, в которой для каждого производителя указано значение потенциала роста на 2010 год.

  Градация потенциала роста осуществляется по следующим степеням:

- отрицательный – снижение объема продаж, уменьшение доли вендора на рынке;
- стагнация - сохранение текущего объема продаж, уменьшение доли вендора на рынке (при условии роста рынка в целом);
- низкий – рост объема продаж от 0 до 30%;
- высокий – рост объема продаж от 30 до 50%;
- очень высокий – рост объема продаж свыше 50%.

  Так как рынок в целом по объему небольшой, то делать точные прогнозы достаточно сложно, т.к. несколько крупных проектов могут существенным образом сказаться на положении вендоров. Поэтому в некоторых случаях в таблице 3 указаны диапазоны мест, которые может занимать компания по окончании 2010 года.

  Положение компании InfoWatch на рынке должно несколько стабилизироваться, поэтому дальнее падение доли рынка маловероятно. Компания продолжает активно вкладывать средства в разработку, что положительно сказывается на функционале продуктов и их конкурентной способности.

  Позиция «Инфосистемы Джет» также едва ли может существенно измениться в 2010 году. Компания способна побороться за лидерство на рынке, но высокого роста ожидать от нее сложно, так как ее продукту «Дозор-Джет» сложно будет конкурировать с наступающими западными вендорами как функционально, так и по цене.

  Компания SecurIT в настоящее время имеет полноценную линейку продуктов, как для контроля трафика на уровне интернет-шлюза, так и для контроля внешних устройств на рабочих станциях, а также шифрования. Продуктовая стратегия компании выходит на рамки DLP и попадает под более широкое и емкое обозначение IPC (Information Protection and Control). Именно комплексность предложения поможет компании в отстройке и продвижении на рынке. Также положительно на динамике доходов должны сказаться планы развития продуктовой линейки для сегмента малого и среднего бизнеса, который сейчас фактически свободен. Ожидается, что темпы роста SecurIT в 2010 будут существенными, но не превысят 30%, так как общий оборот компании уже достаточно высок.

  Наиболее интересными выглядят возможности компаний Websense и Symantec. Они имеют функционально сильные продукты, международный опыт и значительные корпоративные ресурсы. Небольшой для них объем продаж в прошлом году позволяет рассчитывать на высокие темпы роста в 2010 году, конечно, в случае активных действия российских представительств этих компаний.

  К этой паре в 2010 году должны присоединиться компания McAfee, которая вкладывается развитие российского представительства, а также имеет одну из наиболее сильных продуктовых линеек по DLP (были куплены две компании - Onigma и Reconnex). Наиболее перспективным для российского рынка, особенно в сегменте малого и среднего бизнеса, может оказаться решение McAfee Host DLP, которое простое в установке и настройке, а также доступное по цене. Ожидается, что темпы роста объема продаж этой компании в 2010 году будут высокие.

  Активным игроком на российском DLP-рынке в 2010 году также будет белорусская компания SearchInform. Хотя продукты этого вендора пока не имеют функций блокирования утечек в режиме реального времени, они находят своего заказчика из-за своей простоты и ценовой доступности, особенно на контрасте с двумя лидерами рынка. Потенциал роста для этого вендора оценивается как очень высокий.

  Новым игроком на рынке в 2010 году должна стать компания Trend Micro, которая выводит на российский рынок собственный продукт этого класса - Trend Micro DLP, в основу которого положено решение компании Provilla, приобретенной несколько лет назад. Простота и логичность продукта, не свойственные большинству других DLP-продуктов, позволяют оценивать возможный потенциал этого вендора как очень высокий.