«Очень хочется клонировать сотрудников...»

«Очень хочется клонировать сотрудников...»

— Насколько сложно быть разработчиком и производителем криптографических решений, в чём специфика этой области деятельности?

— Если отвечать кратко, то заниматься криптографией очень сложно, но почётно. Регулятор отрасли в лице ФСБ России предъявляет высокие требования при получении лицензий на разработку, а для сертификации криптографических решений нужны значительные трудовые и временные ресурсы. Это сегмент российского рынка информационной безопасности с весьма серьёзным порогом входа, но компании, которые «перешагивают» этот порог, приобретают дополнительную устойчивость. Компания «Актив» шла по этому пути достаточно долго. Первый Рутокен мы сделали в далёком 2001 году, первые лицензии регулятора получили в 2006-м. Сейчас в контуре нашей компании есть испытательная лаборатория средств криптографической защиты информации в системе сертификации ФСБ России, которая имеет право проводить криптографические и инженерно-криптографические исследования для собственных разработок и в интересах сторонних заказчиков. 

В информационных технологиях главное — ​люди, их опыт, знания и умения. В криптографии зависимость от квалифицированных кадров ещё выше. Иногда очень хочется часть сотрудников клонировать, но это строго запрещено законом. В нашей компании много сотрудников с хорошим техническим и математическим образованием, это высоко ценится. Даже для маркетологов и менеджеров по работе с клиентами хорошее техническое образование является серьёзным преимуществом. Криптографические продукты требуют высокой квалификации и со стороны разработчика решений, и со стороны интегратора, и со стороны заказчика. Конечно, важнейшей задачей является снижение уровня сложности, создание продуктов, требующих минимум ресурсов при внедрении и эксплуатации. Но это требует ещё больших усилий от экспертов, ещё большей квалификации людей внутри компании-разработчика. 

Криптография — ​это работа вдолгую. От идеи до продукта с хорошим тиражом проходят многие годы. Сделанное ранее «кормит» новые проекты, инвестиционные бюджеты у всех приличные. Очень много усилий приходится прикладывать для обеспечения совместимости, бесшовной работы. Крупнейшие российские криптографические компании выделяют значительную часть времени своих очень недешёвых сотрудников для работы в ТК 26 (технический комитет по стандартизации «Криптографическая защита информации»), чтоб для всей отрасли создавались технические спецификации, методические рекомендации, рекомендации по стандартизации, национальные и межгосударственные стандарты. Криптографические вендоры ведут научные разработки, которые могут стать полезными для бизнеса только через 5–10 лет, но без этого никак. 

— Ваша компания — ​технологический партнёр подавляющего большинства российских криптографических компаний. Какие тенденции вы видите «изнутри» в последние годы, что меняется?

— Да, действительно, модель работы нашей компании отличается от остальных криптографических вендоров. Мы разрабатываем программно-аппаратные продукты для подавляющего большинства компаний, занимающихся криптографией. Стойкость к взлому криптографической системы кардинально зависит от того, насколько хорошо хранятся и используются криптографические секретные ключи, мы делаем активные ключевые носители (USB-токены и смарт-карты). Поставляя продукты для всего российского криптографического рынка, мы видим его изнутри. 

Если на заре становления коммерческой криптографии главными потребителями были финансовые организации, то затем постепенно российская криптография в полный рост зашла в государственные информационные системы и достаточно длительное время этот сегмент являлся самым значимым. Отдельно хочется отметить всё, что связано с электронным взаимодействием государства и бизнеса: сейчас это наиболее массовые проекты. В последние годы Банк России придал новые импульсы криптографическому рынку: это криптография в платёжных системах и Цифровой рубль. Причём отрадно, что российская криптография начала глубже проникать в информационные системы, ориентированные не на бизнес или государство, а на простых граждан. 

Если говорить про компании, разрабатывающие российские криптографические средства, то, конечно, очень многое произошло за эти годы. Отрасль стала зрелой, нас слушают, с нами считаются. Компании празднуют 25-летние, 30-летние и 35-летние юбилеи. В последние годы почти ушли с рынка несколько организаций, которые раньше много для него значили. Те, кто ушёл, к сожалению, не смогли пережить смену поколений. Роль личности, роль основателей в технологической компании зачастую определяющая. Очень радует, что отрасль молодеет, на серьёзных совещаниях и на научных конференциях всё больше женских лиц. У нас в Отделе криптографии и аналитики прекрасных девушек ровно 50%. Конечно, происходит некоторое укрупнение, консолидация, но это вполне объяснимые тенденции, которые свойственны зрелой отрасли. Многие компании пытаются выйти за пределы сегментов, в которых они сильны, сделать продукты для новых рынков и новых применений. 

— Важно ли для криптографического сообщества, профессиональных криптографов, математиков и специалистов, создающих криптографические средства, именно личное общение? В наш век быстрой видеосвязи и мгновенного обмена информацией, может быть, без этого можно обойтись?

— Мы живём в интересное время, меняются многие уклады, то, что вчера казалось невозможным, сегодня уже норма. Но реальный, практический опыт, тем более в масштабах всей планеты — ​лучшее подтверждение аксиомы, что общение глаза в глаза ничем нельзя заменить. Шесть лет назад пандемия загнала всех на удалёнку, в общение по видеосвязи, и все твердили, что офисы и офлайн-мероприятия можно отправить на свалку истории. Но жизнь всё расставила по местам: IT-компании строят новые офисы, серьёзные отрасли не могут развиваться без собственных крупных офлайн-мероприятий.

Я уже много лет не представляю свой рабочий график без командировок на РусКрипто, CTCrypt, PKI-Форум. Без этих мероприятий криптографическая отрасль не была бы такой, какой она является сейчас. У каждого из них своя специфика и своя ключевая аудитория, но все компании, которые делают массовые криптографические продукты, участвуют во всех трёх. Я являюсь членом программного комитета PKI-Форума и ответственным секретарём программного комитета конференции РусКрипто. Считаю это очень важной общественной работой и очень надеюсь, что она приносит осязаемую пользу всем, кто связан с российской криптографией.