Плохо образованный секретарь – это огромнейшая брешь в защите любой компании

Андрей Ярных, начальник отдела интернет-решений Лаборатория Касперского

Как фирма может улучшить свой бизнес, используя ваши программы?

Поскольку без IТ сейчас ни одна компания не существует, с помощью наших программ достигается защита фактически любой компании, действующей в любом направлении. Я приведу пример: некоторый вирус существовал определенное время назад. Он брал произвольно любой документ: вордовский, экселевский, пауэрпоинтовский, и отправлял по всей адресной книге, незаметно для владельца. Это уже был зараженный документ. Точно так же он раскрывал конфиденциальную информацию, которая была на компьютере.

Люди, которые смотрели этот документ, заражали свой компьютер, и по их адресной книге отправлялся уже другой документ, с их рабочего стола, из их архива.

Был момент, когда мы получили схему передвижения какогото западного президента, что является сверхконфиденциальной информацией. Сколько там разных документов путешествовало по всей сети – страшно представить. Какие интеллектуальные потери могут быть для компаний – страшно представить. Но это элемент иллюстрации. Потому что на самом деле гораздо опаснее сейчас не такие масштабные атаки на всех и вся, они редко происходят, а сейчас опасны целевые атаки, когда создается специальный вирус, с помощью социальной инженерии доносится до жертвы, с пониманием ее интересов, увлечений. Подается именно такая формулировка, что бы человек с максимальной вероятностью кликнул на эту ссылку, и после заражения идет целенаправленно скачивание конфиденциальной информации, всех паролей и логинов. Зачастую с них взламываются другие аакаунты. И с помощью наших технологий можно защититься от таких атак и минимизировать ущерб компании от возможного взлома, хакерства, что бы не стать жертвой вирусописателей, и сохранить те технологии, те знания, те умения, которые присутствуют в компании. Хотя, на самом деле, есть такие уязвимости, которые минимизировать очень сложно.

Плохо образованный секретарь – это огромнейшая брешь в защите любой компании. Потому что иногда получаешь письмо и в копии письма стоит вся клиентская база, вся партнерская база. Просто человек не знает, как сделать рассылку, что бы не показывать все адреса. И ставит это все спокойно в копию. И все получатели получают огромнейшую базу клиентов. А потом удивляются.

А что касается Ddos атаки?

Ddos атаки – это немного другое. Любая компания не застрахована от такой атаки. Более того, чем успешнее компания, тем больше вероятность такой атаки. Ddos атка, сама по себе никакой пользы тем, кто ей занимается, не приносит. Она является элементом шантажа. Перед этим идут обращения в компанию – заплатите деньги, или вы будете подвергнуты Ddos атаке. Ddos атака делается зачастую настолько мастерски, настолько массово, что она способна положить сервер, парализовать работу компании, фактически оставить ее без клиентов, на какоето время. И защититься от нее крайне сложно. По той причине, что Ddos атака имитирует ненастоящих пользователей. И единственный способ – это отсекать трафик, отсекать наиболее назойливые, шумящие сервера, тех кто долбится, шумит с максимальной активностью, рискуя тем самым отсечь и реальных пользователей в том числе. В основе всех бед (Ddos атак) лежит тот самый вирусный код, или троянские программы, или черви. Это зловредный код, которым заражены компьютеры простых пользователей. И уменьшая количество таких зараженных компьютеров, мы всетаки снижаем масштаб бедствия таких ботнетсетей, и уменьшаем количество Ddos атак.

Какие новинки вы начали использовать?

Последний раз мы удивили Дмитрия Медведева в позапрошлом году на выставке. Мы показали коробку с иероглифами. Это был китайский антивирус, который выпускается в «лаборатории Касперского». И китайские пользователи, их огромное количество, так же с удовольствием пользуются нашим продуктом. Это все базируется на наших технологиях, на нашем интеллектуальном потенциале.

Сколько людей работает над разработками программ, сколько таких человек, сколько умов?

Отдел, связанный с написанием программных продуктов один из самых многочисленных. Я думаю, что не менее 500 человек. Или даже больше. Второе значимое направление – это поддержка, безусловно, поскольку продукта мы продаем очень много и являемся не только российским лидером, но и международным игроком. В нашу поддержку обращаются люди и с английским, и немецким, и французским, и с очень экзотическими языками. И, несмотря на то, что значительно сильная поддержка оказывается партнерами, они иногда добредают и до нас.

Лидеры у нас в стране – вы?

Да.

Конкурентов нет?

Есть. Без конкурентов невозможно и шагу ступить. На любом рынке конкурент нужен, что бы он не давал компании спать, что бы все было достаточно энергично, динамично. Есть и западные продукты, которые выходят к нам на рынок…

Вы, наверное, их знаете, это же международные бренды. Ну а мы, в свою очередь, выходим на их домашние рынки, обыгрываем их на их поле иногда. Например, в Германии мы сейчас №1, во Франции, если не ошибаюсь тоже. Есть страны, где мы достигаем и коммерческих успехов, и наши продукты нравятся, много усилий, большой потенциал в Америке. В Америке очень тяжело работать, потому что это такая самодостаточная страна, которая во многом опирается на свои технологии. И тем не менее, наши продукты, российские, там тоже признают как достойные. И мы наравне боремся с международными крупными корпорациями, которые тоже занимаются решениями антивирусными.

Кто был первым покупателем, первым клиентом?

Первый покупатель был, конечно, в России, в материнской компании, корни которой находятся в России. Я думаю, что… я не застал этот момент. Было время, когда все поставки курировал Евгений Касперский, лично смотрел, как справляются, помогал решать задачи. А сейчас для этого есть солидный штат сотрудников и еще более огромный штат партнеров, которые этим всем занимаются. «Лаборатория» является на данный момент исключительно компанией, которая создает технологии, продукты и организует сотрудничество.

А всю коммерческую часть берут на себя партнеры, т.е. мы напрямую не продаем. Если ктото придет к нам в офис и захочет приобрести продукты, мы их точно так же вежливо отправим к своим партнерам. Мы не отбираем чужой хлеб. Всегда нужно обращаться к нашим партнерам. И технологии дают успех, потому что партнеры более активны, энергичны, всегда доходят до клиента. Они всегда видят свой интерес. Общая концепция компании, взят вектор на то, что мы не продаем сами, а работаем с партнерами –
это правильно.

А с партнерами объясните работу.

Партнеры очень разные. Это и сеть дилеров, и сеть дистрибьюторов. Работая над большей эффективностью партнерской сети, мы начинаем укрупнять. Работаем с дистрибьюторами, а дилеры работают уже непосредственно с дистрибьюторами. Т.е. выстраивается уже иерархическая система партнерства. Направление, которым я занимаюсь в компании называется направлением сотрудничества в сети Интернет. До этого мы обсуждали все в целом. А та часть, которой занимаюсь я, она отвечает больше за продвижение сети Интернет, за развитие партнерских каналов в сети Интернет. У нас так же существует дистрибьюторы, с одним из которых вы общались, это компания Софт Кей, это компания, которая продвигает наши продукты и обслуживает наш электронный магазин. Поэтому даже придя к нам в электронный магазин, делая там покупку, вы покупаете не совсем в «Лаборатории Касперского», это партнер, который обслуживает наш продукт, наш поток, справляясь с тем колоссальным объемом, который мы ему даем. Помимо этого мы самостоятельно продвигаем. Безусловно, ритейл, продажи через смс, операторов, партнерские продажи.

Чем конкретно Вы занимаетесь? Какие новшества сейчас существуют?

По России, фактически мы открывали направление электронных продаж, потому что до этого, этого направления не существовало. Мы взялись за довольно интересное решение, потому что в тот момент никто не верил, что через сеть Интернет ктото чтото будет покупать. Какой сумасшедший будет вкладывать деньги в сеть Интернет, где мы сами же говорим, что очень сильно воруют, крадут информацию, и надеяться, что ему продадут какойто программный продукт, и еще какуюто защиту. Несмотря на этот парадокс, мы начали с небольших объемов, постепенно наращивали наши усилия. И сейчас мы занимаем существенную часть продаж, порядка 10% от объема реализации «Лаборатории Касперского», что может быть звучит не так впечатляюще. Но для компании, которая демонстрирует такие финансовые успешные результаты как мы, является, в общемто, существенной долей продаж. Основное что мы делаем – развитие электронного магазина. Делаем все, для того, что бы покупателю было легко, просто, понятно, с использованием удобных механизмов оплаты приобретать наш антивирус. Кроме того, мы открываем для них новые механизмы. У нас есть интересный механизм покупки наших лицензий через интернетпровайдеров, это когда можно не в нашем интернетмагазине, а зайти к провайдеру и купить у него кусочную лицензию месяца на 2на 6. Через провайдера, через банкомат Киви, через смсоплату. Мы осмысленно не пускаем такую лицензию в интернетмагазин, потому что мы считаем, что в интернетмагазине у нас должны продаваться годовые лицензии. Не надо путать пользователей. Технологически это связано с так называемым понятием средней суммы чека (платежа), для каждого канала есть определенная характеристика этой величины. Если это мобильная оплата, то понятно, что там сумма чека маленькая, и пускай это дорогой продукт, но практически бесполезный. Поэтому мы идем на уступки, на меньшие лицензии. Точно так же мы технологически готовим наших пользователей своих лицензионных на ранних этапах. Естественно, люди начинают задумываться о том, что им необходим антивирус, тогда, когда они подключаются к сети Интернет. Как только они подключаются к сети Интернет, они попадают в зону риска. Сначала им, правда, особо нечего терять.

Недавно я преподавал курс лекций в РГГУ и один из доводов, который мне сказали студенты: «А что такого страшного в этих вирусах? У меня на компьютере ничего страшного нет. Ну украдут у меня чтото, сломают, я переставлю и все. Никаких проблем». Т.е. им терять особо нечего: финансов нет, ценных документов нет. Игрушки, в основном стоят, и все. Но как оказалось, как я им объяснил, даже в этом случае, их компьютер, как часть ботнет сети, как машина, она все равно представляют интерес для вирусописателей, для создателей ботнет сети, и все равно находятся под угрозой. И тогда они начинают понимать, что нужно компьютер защищать, предпринимать какието действия, что бы их компьютер не был легкой добычей для тех, кто продвигает вредоносный контент. И тогда начинают защищаться. Мы со своей стороны стараемся максимально широко освещать эту информацию. В России мы больше всех преуспели в информационном поле. Мы стараемся работать и со СМИ, и имеем собственные источники информации, даем аналитику, у нас много усилий предпринимается именно по созданию аналитических ресурсов, предоставлению их рынку, и новостным ресурсам. Работаем со школами, университетами, фанклубами, с всевозможными благотворительными организациями. Стараемся успеть везде, стараемся везде дать возможность изучить наш продукт, познакомиться с ними, зачастую это делаем бесплатно для организаций, которые являются некоммерческими. Мы четко разделяем для себя коммерцию и образовательные функции. И это приносит свои успехи, потому что люди вырастают, люди понимают, что без антивируса не существует сети Интернет, что это неотъемлемая часть, как броня и снаряд. В некоем приближении это все должно быть сильней.

Видите ли вы значительные риски для «Лаборатории Касперского», если Майкрософт возьмет и выпустит бесплатную серию антивирусов?

Подобный вопрос нам уже задавали: «Если ктото возьмет и выпустит бесплатный антивирус – это конец бизнеса. Ваш продукт никто не будет брать». На самом деле риски определенные существуют, они используются в бизнесе, именно поэтому компания рассматривает разные направления, мы защищаем не только от вирусов, это одна из составляющих частей защиты. У нас и защита от спама, защита от хакеров, защита от утечки информации (InfoWatch), компания смотрит достаточно широко и оценивает все и везде. Но тем не менее, даже наличие бесплатного антивируса не очень сильно пугает компанию, потому что мы свое дело делаем профессионально и умело. Поэтому в достаточной степени уверены в том, что качественные услуги и спрос на качественные услуги, и желание пользователей обеспечить себе качественную защиту, на рынке останется. Бесплатные антивирусы и сейчас есть. Их можно бесплатно скачать, многие приверженцы ими пользуются. Однако квалифицированная защита – это не только продукт. Это не только сиюминутная покупка. Это сервис, который в течение года оказывает нашим покупателям постоянное обновление, дорабатывает, совершенствует продукт. И в момент эпидемии, заражения, он не остается один на один с продуктом, или с бесплатным продуктом, которым он пользуется. Он всегда может позвонить или написать нам, и получить нашу помощь. Это аналитики, это квалифицированные люди, которые постоянно работают на человека. На пользователя.

А что касается возможностей и перспектив дальнейших.

Мы выпускаем практически каждый год новую версию. Причем мы добавляем новый функционал. Сейчас появляется новый продукт, еще более совершенное решение, фактически для vipзащиты, для тех, кто считает, что безопасности не бывает много, кто считает, что нужно еще более внимательно настраивать, хочет больше настроек. Для них мы выпускаем еще более совершенный продукт. Интересна перспектива еще в том, что мы начинаем очень плотно работать с регионами. Рост продаж и рост рынка идет не только в России, но и за рубежом. Так вот, в России, кроме крупных городов, существует еще и огромнейший потенциал глубинки. Потому что рост Интернета сейчас идет в основном за счет регионов, а они очень быстро подключаются и зачастую там не хватает еще понимания, знаний, умений, как защищать свой компьютер. У нас сейчас готовится очень интересная акция. Когда Евгений Касперский увидел этот тренд, он дал нам такой message, что «брошу все, уеду в Урюпинск». Что такое Урюпинск? Почему именно Урюпинск? Именно Урюпинск был выбором. Евгений посчитал, что именно Урюпинск – определенный символ глубинки нашей страны, в котором он хочет провести активные мероприятия, показать, что даже в Урюпинске можно, при содействии местной власти, при содействии местной власти, сделать запоминающийся экшен, можно показать пользователям все преимущества защищенных сервисов, там же провести дебаты, что важнее в сети: анонимность или безопасность. В результате в июне, в Урюпинске будет огромное мероприятие, на котором хотим показать, что даже в глубинке можно поднять безопасность на высокий уровень и растиражировать эти решения. Может быть, там чтото родится, что будет воспринято положительно в органах власти. Для нас Россия – исключительно не пройденный вариант. В России еще очень много скрытого потенциала, много возможностей для развития.

Кто среди ваших партнеров?

Мы гордимся своими партнерами, они используют наши решения. Среди наших партнеров такая известная компания, как Mail.ru. Они используют наш антиспам для своего почтового сервиса. И антивирус. Поэтому мы там себя очень хорошо чувствуем. И всегда очень технологично, хорошо сотрудничаем. Хорошие партнерские отношения у нас с РБК. Для их почты так же используется. Ну и огромное количество корпоративных заказчиков, которые важны для каждой компании, которая работает в массовом секторе. Большое партнерство у нас с Билайном.

Что касается работы с клиентами. Как вы работаете с клиентами? В компании есть определенная служба, которая отвечает, или топы лично, по телефону?

У нас есть универсальный инструментарий, с помощью которого мы получаем обратную связь, что бы не отрываться от земли, что бы иметь какуюто информацию. Точнее этих связей несколько. Первый и самый значимый – это книга жалоб, в которой пользователь, неудовлетворенный обслуживанием всегда может написать, всегда есть куда выпустить пар. И эта информация всегда доходит до руководителей. Потому что так специально сделано, что бы решения принимались. Это отлеживается.

Кроме этого мы используем все технологии, которые дают развитие сети Интернет, мы используем и блоги, и форумы. Недовольный клиент не молчит, он всегда активен, и на форумах зачастую высказывает критическое отношение, либо жалуется на партнера, который не смог помочь. Безусловно, и там все отслеживается, принимаются решения, и помогают клиенту разобраться, или сменить партнера и т.д.

В любом случае, механизм обратной связи есть, и могу сказать, что на нашем форуме, есть страничка, которая называется «Задать вопрос лично Евгению Касперскому». Естественно, он не отвечает на вопросы по продуктам, лично, потому что для этого существует большой штат людей, которые каждый занимается своим делом, но тем не менее, там можно и узнать чтото новое, и задать вопрос, и написать мнение.