Компании в сфере информационной безопасности в россии

Все-таки я решил больше не тянуть и выложить то, что я делал последнее время, а именно базу данных российских разработчиков средств защиты информации. После событий 2014-го года, когда ряд компаний столкнулись с санкциями и невозможностью использовать привычные им, зарубежные средства ИБ, я проводил первый анализ отечественных игроков и сделал презентацию со списком того, что могло стать основой импортозамещения.

Спустя 7 лет я решил обновить этот список и начал составлять базу по-новому. Однако я в него решил включить не только разработчиков, но и вообще все российские компании, занимающиеся ИБ, включая и тех, кто просто перепродавал чужие средства ИБ, а также заявлял о наличии у себя сервисного блока — консалтинговых услуг, услуг по внедрению, аудиту, пентестам, оценке соответствия требованиям регуляторов и т.п. Но когда моя база достигла 300 строк, я понял, что это так дальше продолжаться не может, так как у меня получалось, что практически в каждом городе России (а их больше 1000) есть своя, пусть небольшая, но гордая компания, которая, конечно же, лидер ИБ. Поэтому, продолжая в уже более спокойном ритме сбор этих компаний, я решил выложить пока список только разработчиков с указанием типов продуктов, которые они выпускают.

У меня получилось 170+ (!) компаний.

Тут надо сразу дать пояснение. Во-первых, искал компании я через Интернет. Это может привести к тому, что возможно не все компании из составленного списка — «живые». Более того, был ряд компаний, у которых не было даже сайта, но коллеги в разных чатах говорили, что продукты у них есть и даже развиваются. Во-вторых, ряд компаний не имеют на сайте никаких контактов (кроме e-mail и телефона или формы обратной связи). Это может означать, что некоторые из них являются примерами классической подработки в свободное время (по некоторым игрокам я это точно знаю) и поэтому их авторы не хотят светить себя в открытую. Кто-то предлагает онлайн-продукт, но непонятно, почему они боятся указывать свои настоящие контакты и название компании. Также есть вероятность, что некоторые русскоязычные сайты являются просто переводов сайтов иностранных компаний, выходящих на российский рынок. Такие компании я старался выявить и удалить, но возможно что-то и осталось. В-третьих, в списке есть и компании, предлагающие свои сервисы в качестве продуктов (киберполигонов, системы оценки соответствия, систем повышения осведомленности, систем поиска утекших паролей и т.п.). В-четвертых, допускаю, что некоторые компании названы по имени их продуктов и наоборот. Старался этого не допускать, но возможно что-то и не вычистил. В-пятых, пока в списке есть не только классические средства защиты, а защищенное общесистемное или прикладное ПО (операционные системы, виртуализация, офисное ПО, телефония и т.п.). У них есть сертификаты ФСТЭК и я осмелился внести их в список.

Итак, список (поиск работает по любому полю таблицы) выглядит следующим образом (также его можно найти в главном меню сайта, в пункте «Полезное»):

С точки зрения классификации продуктов по типам, допускаю, могут быть несогласие и даже споры. Но тут все понятно — не можешь быть лидеров в существующей нише, создай нишу для себя и будь лидером в ней. Так многие и делают. Какие-то типы я придумал сам, чтобы хоть куда-то отнести то или иное решение.

Готов выслушать и внести изменения, если буду согласен с предложениями или поправками. Если кого-то я не указал в списке (хотя я очень старался), то опять же, пишите через форму обратной связи .

Заметка Список 170+ российских разработчиков средств ИБ была впервые опубликована на Бизнес без опасности .

В таблице вы найдете список игроков российского рынка информационной безопасности, выпускающих средства защиты информации, в т.ч. и облачные. Компании, оказывающие различные услуги (интеграция, консалтинг, внедрение, аудит и т.п.), а также дистрибьюторы в список целенаправленно не включались.

Примечание:

• Antibot — средства борьбы с ботами
• BAS — Breach Attack Simulation
• DAG — Data Access Governance
• DAM — Database Activity Monitoring
• DCAP — Data-Centric Audit & Protection
• DDoS — средства борьбы с DDoS
• DLP — Data Leakage Prevention
• DPI — Deep Packet Inspection
• EDR — Endpoint Detection & Response
• FW — Firewall, включая и NGFW
• IAM — Identity & Access Management (включает решения класса IGA, IDM и т.п.)
• IDS — Intrusion Detection System
• IPT — защищенная телефония
• IRP — Incident Response Platform
• MDM — Mobile Device Management (может включать и решения класса EMM)
• MSS — Managed Security Services
• NAC — Network Admission Control
• NTA — Network Traffic Analytics (он же Network Detection & Response)
• PAM — Privileged Access Management
• SDLC — Software Development Lifecycle (все, что касается безопасной разработки, SAST, DAST и т.п.)
• SGRC — Security Governance, Risk & Compliance
• SIEM — Security Information & Event Management
• SOAR — Security Orchestration, Automation & Reporting
• SSO — Single Sign-On
• UEBA — User Entity Behaviour Analytics
• UTM — Unified Threat Management
• VDI — Virtual Desktop Infrastructure
• WAF — Web Application Firewall
• СЗИ от НСД — средства защиты информации от несанкционированного доступа (EndPoint Protection)

Если вы не нашли в списке какого-то российского производителя средств защиты информации или нашли неточность в описании (допускаю, что с классификацией выпускаемых продуктов могут быть несогласия), то напишите мне и если вы правы, то я внесу изменения.