Startups in cybersecurity - CISO Forum, April 18, 2016

14
СТАРТАПЫ в области информационной безопасности Обзор решений и анализ возможностей СЕРГЕЙ ХОДАКОВ Руководитель направления технологии информационной безопасности CISO FORUM 18 апреля 2016 г.

Transcript of Startups in cybersecurity - CISO Forum, April 18, 2016

Page 1: Startups in cybersecurity - CISO Forum, April 18, 2016

СТАРТАПЫ в области информационной безопасности

Обзор решений и анализ возможностей

СЕРГЕЙ ХОДАКОВ Руководитель направления технологии

информационной безопасности

CISO FORUM 18 апреля 2016 г.

Page 2: Startups in cybersecurity - CISO Forum, April 18, 2016

2

РОССИЙСКИЕ РЕШЕНИЯ ИБ В МИРЕ

Page 3: Startups in cybersecurity - CISO Forum, April 18, 2016

3

РОССИЙСКИЕ РЕШЕНИЯ ИБ В МИРЕ

ЦРТ Инновации - крупнейший американский банк Wells Fargo взял премию Most Innovative

Feature Award за внедрение мультимодальной биометрической аутентификации пользователей

мобильного банка VoiceKey.OnePASS.

Group-IB была названа в числе 7 самых влиятельных игроков в сфере ИБ по версии

британского издания Business Insider. Российский поставщик threat intelligence решений,

вошедший в отчеты Gartner. Официальный партнер Еuropol, полицейской службы Евросоюза.

Компания, рекомендованная Организацией по безопасности и сотрудничеству в Европе (ОБСЕ).

USERGATE WEB FILTER получил награду SC Magazine Awards 2015

Europe в номинацииThreat solutions: Content Management Solution. Решение

внедрено в FifeCollege UK, аэропортах Хитроу, Абу-Даби и др.

Wallarm получил награду Europas как лучший стартап в области

информационной безопасности в Европе 2014 году. Решение используется в

Xsolla (система для процессинга платежей, используемая крупнейшими

разработчиками по всему миру), Yandex, QIWI и др.

….и многие другие.

Page 4: Startups in cybersecurity - CISO Forum, April 18, 2016

4

AshleyMadison.com

Carefirst

Experian / T-Mobile

AOL 2,400,00

0

Adult Friend Finder

Neiman Marcus

Securus Technologies

US Office of Personnel

Management

US Office of Personnel

Management (2nd Breach)

Uber

Twitch.tv

UPS

Living Social UbiSoft

Anthem 80,000,000

Ebay 145,000,000

Home Depot 56,000,000

Advocate Medical Group

JP Morgan Chase

76,000,000

Target 70,000,000

NASDAQ

ssndob.ms

D&B, Altegrity

Mozilla

Korea Credit Bureau

European Central Bank

Dominios Pizzas (France)

Community Health Services

CarPhone Warehouse

British Airways

Australian Immigration

Department

Hacking

Team IRS MSpy Premera

Slack Sony Pictures Staples

TalkTalk

MacRumuors.com

Japan Airlines

…АТАКИ Остаются необнаруженными

229 ДНЕЙ

Source: 2014 Mandiant Report

…в более чем…

140 СТРАН

имеют определенный уровень развития кибероружия

Source: fortune.com

…КИБЕРАТАКИ могут стоит глобальной экономики

$3 ТРИЛЛИОНОВ

в потере продуктивности Source: 2014 Mandiant Report

…средняя стоимость инцидента

$3.5 МИЛЛИОНА

рост 1 5 % за последний год Source: 2014 study Phonemon institute

Source: Momentum Partners, http://www.informationisbeautiful.net/ visualizations/worlds-biggest-data-breaches-hacks/, Gartner, IDC.

New York Taxis

Цифры ….

Мировой рынок решений ИБ составил $77 млрд в 2015. при этом

организации тратят более $491 млрд косвенных затрат. Ущерб российской

экономики от киберпреступлений в 2015 году составил 0,25% от ВВП России, или

свыше 200 млрд руб. Достаточны ли инвестиции в ИБ?

ИНЦИДЕНТЫ ИБ ЗА ПОСЛЕДНИЕ 2 ГОДА

СУЩЕСТВУЮЩИЕ РЕШЕНИЯ ВЕНДОРОВ ЭФФЕКТИВНЫ?

ДОСТАТОЧНЫ ЛИ ИНВЕСТИЦИИ В ИБ В ВАШЕЙ ОРГАНИЗАЦИИ?

Page 5: Startups in cybersecurity - CISO Forum, April 18, 2016

5

Поддержанные Фондом «Сколково» технологии

Решения ИБ

ИНВЕСТИЦИИ НА РЫНКЕ БЕЗОПАСНОСТИ –

КОНКУРЕНЦИЯ ЗА НОВЫЕ РЕШЕНИЯ

МО

IT

PE & VC

ИБ SolidWALL

Сделки на рынке

Лаборатория интеллектуальных систем кибербезопасности,

Лаборатория квантовых оптических технологий

Отраслевые

игроки

Квантовая

криптография

Page 6: Startups in cybersecurity - CISO Forum, April 18, 2016

6

ТРАДИЦИОННЫЕ

ПОСТАВЩИКИ

Приоритет на процессе,

Проблема будет решена и

функциональность расширена к 4 кв.

этого года,

Важные и не особо доступные люди,

Технологии разработаны 10 лет назад,

Ваши бизнес процессы нужно

адаптировать под наше решение,

Большие по размеру команды.

СТАРТАП

СТАРТАПЫ И ТРАДИЦИИ - СХОДСТВА И

ОТЛИЧИЯ

▪ Проблема должна быть решена,

▪ Минимальное время от продукта до

рынка - нет времени ждать!!!

▪ Молодые и прикольные,

▪ Последние технологии,

▪ Быстрые, небольшие и успешные

команды.

Page 7: Startups in cybersecurity - CISO Forum, April 18, 2016

7

СТАРТАПЫ – ЧТО НУЖНО ЗНАТЬ?

▪ Реализация проекта

▪ Сертификация решений

▪ Финансовая устойчивость

▪ Дополнительные временные затраты со стороны

заказчика,

▪ Проектный офис на стороне заказчика.

▪ Разработка средств защиты в России является

лицензируемым видом деятельности (ФСТЭК,

ФСБ),

▪ Реестр отечественного ПО.

▪ Проведение платного пилотного проекта,

▪ Привлечение интегратора,

▪ Привлечение корпоративного инвестиционного

фонда.

Page 8: Startups in cybersecurity - CISO Forum, April 18, 2016

8

СТАРТАПЫ В ИБ – РАЗВЕНЧИВАЯ МИФЫ

▪ Миф 1. Технологии не конкуренты

▪ Миф 2. Российские корни или нам

не рады на зарубежных рынках

▪ Миф 3. Нет стартапов #поИБэ

▪ Международные истории успеха - наличие

компаний лидеров отрасли в ИБ и ИТ,

▪ Наличие критической массы компаний

работающих на международных рынках.

▪ Локальный офис поддержки,

▪ Юридическое лицо в стране,

▪ Поиск локальных партнеров,

▪ Коммерческий сектор и B2C

приоритетные сегменты рынка.

▪ В РФ около 150 стартапов в области ИБ,

▪ Более 83 проектов приняло участие в Skolkovo

Cybersecurity Challenge,

▪ В Сколково более 50 проектов по направлению

технологии безопасности.

Page 9: Startups in cybersecurity - CISO Forum, April 18, 2016

9

3. AUTOVISOR

выявление угроз информационной

безопасности бортовых автомобильных систем

Возможность Skolkovo Cybersecurity Challenge

ВОЗМОЖНОСТИ 2016?

▪ Инвестиции: Продолжиться рост количества сделок по

финансированию проектов. В 2015 году на рынке было

более 14 сделок, рост интереса к направлению, рост

количества конкурсов и активности.

▪ Направления привлекательные на стартапов:

▪ IoT: интернет «взломанных» вещей привлекает команды к

созданию новых продуктов,

▪ Сетевая безопасность и аналитика,

▪ User and Entity Behavior Analytics (UEBA) обнаружение

аномального поведения пользователя и устройств для

выявления внутренних угроз,

▪ Machine Learning: становится мейнстримом в

автоматизации процессов в новых системах и обнаружении

аномалий.

1. IP PIER Решение по защите от DDoS атак. Решение с высокой точностью определяет

бот/человек, блокирует ботов по сессионно, ( не по ip адресам, таким образом позволяет не блокировать пользователей находящихся за NATами и Proxy

2. AWARE DEFENSE оценке качества защищенности организации от

кибер- атак

3. AUTOVISOR R-VISION

автоматизированный контроль и мониторинга

за состоянием ИБ организации

БЕЗОПАСНЫЙ ИВ Подключение IoT

устройств, посредством Controlled-UWB RF

(криптозащита структуры радио-сигнала)

DYNAMIC WEB аутентификация на

основе динамических ключей

DIFSIEM платформа обеспечения

ИБ и управления событиями в больших

сетях

LIMBO-COUB Интегрированное

решение обеспечивающее защиту

от APT атак

FACTOD решение по защите

мобильных приложений IoT- и wearable-устройств

SITESECURE облачный сервис защиты

сайтов от потерь и простоев, вызванных интернет-угрозами.

Page 10: Startups in cybersecurity - CISO Forum, April 18, 2016

10

End point security

Application security & other

SolidSoft

Network security

IAM

Квантовое

шифрование

ЛАНДШАФТ РЕШЕНИЙ ИБ УЧАСТНИКОВ

«СКОЛКОВО»

SolidSoft

Security management and compliance

Page 11: Startups in cybersecurity - CISO Forum, April 18, 2016

11

Фонд создан в соответствии с ФЗ-244 «Об инновационном центре «Сколково» в 2010 г.

Цель – создание саморазвивающейся Экосистемы, способствующей появлению конкурентоспособных наукоемких разработок мирового уровня в пяти приоритетных направлениях:

энергоэффективность и энергосбережение

ядерные технологии,

космические технологии и телекоммуникации,

биомедицинские технологии,

стратегические компьютерные технологии и программное обеспечение.

ФОНД СКОЛКОВО

Page 12: Startups in cybersecurity - CISO Forum, April 18, 2016

12

участника

сегодня 3,2

патента

получено

4,2

227

20

100+

450

Привлечение Акселерация Коммерциализация

компании

продают за рубежом

8 563 рабочих мест

сегодня

млрд.руд

выдано грантов

млрд.руд

частных инвестиций

млрд.руд

выручка

69

61

49

56

49

46

38

25

20

19 18 Образовательные

технологии

Телеком

Технологии

безопасности

ПО и

решения для

промышлен-

ности

Мобильные

технологии

Робототехника

Технологии для e-

Commerce & Retail

FinTech*

450 компаний

Геймификация

Облачные

технологии

BigData

КЛАСТЕР ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

Page 13: Startups in cybersecurity - CISO Forum, April 18, 2016

13

ИННОВАЦИОННЫЙ ЦЕНТР СКОЛКОВО

STARTUP VILLAGE 2-3 ИЮНЯ 2016

Page 14: Startups in cybersecurity - CISO Forum, April 18, 2016

14

СПАСИБО!

СЕРГЕЙ ХОДАКОВ Руководитель направления

технологии информационной безопасности E: [email protected]

M: +7-910-4575767