Журнал "Information Security/ Информационная безопасность" #2, 2021

– Антон, расскажите немного о себе и о том, с чего начиналась компания "АВ Софт". – Мой отец как-то темным дождливым вечером принес домой для нас с братом первый компьютер. И случилась моя большая любовь к разработке, которая длится по сегодняшний день. В школе я писал свои первые программы под музыку Queen и The Beatles. В институте я старался развить в себе эту способ- ность как можно больше, мне правда было безумно интересно, даже приходи- лось изучать разработку без компьютера и просто по книге запоминать команды в голове, потом пытался воспроизводить их ночью во время отбоя. Окончил я, как вы, наверное, догадались, военное учи- лище – Военно-космическую академию имени А.Ф. Можайского, с отличием, по специальности "Технологии защиты информации". После выпуска я зани- мался информационными технологиями и поддержкой ИТ-инфраструктуры. Я был несколько необычным системным адми- нистратором, поскольку к заказчикам всегда надевал белую рубашку в дело- вом стиле и брюки. Преимущественно работал в мастерских и церквях Андрея Анисимова. В какой-то момент пришло время переходить на новый уровень раз- вития, и я решил в 2010 г. открыть свою компанию. Я думаю, что меня поймут все, кто совершил аналогичный шаг: ты учишься отвечать не только за себя, но и за других людей, выстраиваешь многие процессы сам с нуля, что очень сложно, но потрясающе зажигает огонь эмоций внутри, это настоящий вызов самому себе. Мои первые крупные заказчики раз- вили во мне изобретательность, иногда приходилось договариваться с кем- нибудь, чтобы показать, какой у меня шикарный и большой офис с аквариу- мом во всю стену, и убедить клиентов в своих профессиональных компетенциях, а потом бежать скорее делать проект с командой. Нашим первым творением была система на базе технологии "песочницы", концепция которой многим казалась весьма неперспективной на рынке, но сейчас мы видим, что уже весь мир тянется за этой идеей, она стала чем-то базовым и обязательным в любой современной системе инфор- мационной безопасности. – На каком этапе "АВ Софт" находится сейчас, 11 лет спустя после создания компании? – Мы очень яркие, активно участвуем в жизни сферы информационной без- опасности и следим за тем, что в ней происходит. Мне кажется, что пройдет еще немного времени и мы займем в ней особенную нишу, потому что наша команда совсем другая, у нас особенный свежий и креативный путь. Изначально у нас был ряд заказчиков, которых интересовал именно поведен- ческий анализ вредоносного программ- ного обеспечения, и мы были компанией с монопродуктом. Заказчиками в основ- ном являлись госструктуры, для которых мы адаптировали функционал системы ATHENA и, как следствие, развивали нашу систему. Но мы также видели, что возникают новые паттерны с точки зрения кибер- безопасности, появляются новые век- торы угроз. Например, в последнее время распространение получили атаки на умные устройства, Интернет вещей, а также атаки программ-шиф- ровальщиков с использованием леги- тимных инструментов. Чтобы найти решение для борьбы с этими новыми угрозами, мы стали рассматривать возможность создания новых продук- тов. Так у нас появился второй флаг- манский продукт – LOKI на базе тех- нологии deception, который позволяет имитировать любое устройство в ИТ- инфраструктуре и заманивать на него злоумышленников, оберегая реальные устройства. В отличие от средств защиты, контро- лирующих трафик и проверяющих файлы, deception-системы выстраивают ряд ловушек и приманок, которые, рас- пространяясь по рабочим местам, сер- верам и другим объектам инфраструк- туры, пытаются заманить к себе зло- умышленника. Сложные целенаправленные атаки готовятся заранее, как правило зло- умышленники выясняют, какой антиви- рус и другие средства защиты исполь- зует компания, и готовят нападение так, чтобы их вредоносные программы не обнаруживались, то есть пытаются мак- симально замаскировать свою работу. Попадая в наши ловушки, злоумыш- ленники демаскируют свое присутствие внутри сети, даже если все остальные системы безопасности пропустили эту угрозу. Deception-системы сейчас наби- рают популярность, Gartner прогнозирует увеличение спроса на эту технологию в ближайшие 3–5 лет. И действительно, очень многие компании активно интере- суются deception-системами. – Вы ведь российская компания и все ваши продукты полностью отвечают потребностям импорто- замещения? – Да, все верно, мы очень патриотично относимся к своей стране и нашим заказчикам. "АВ Софт" полностью рос- сийская компания без какого-либо ино- странного участия. Мы аккредитованы Минцифрой России, и наши продукты входят в реестр отечественного ПО. В конце прошлого года прошли непро- стой путь, чтобы стать участниками Фонда "Сколково". Мы выбрали инновационное направ- ление кибербезопасности и разработали уже много продуктов, выдерживающих конкуренцию с зарубежными аналогами, а в чем-то и превосходящих их по своим возможностям. 10 • В ФОКУСЕ Лучшая подруга безопасности - это автоматизация ак заманить злоумышленников в ловушку, почему так важна цифровая грамотность среди сотрудников и как принцип нулевого доверия влияет на безопасность – обо всем этом рассказал генеральный директор компании “АВ Софт” Антон Чухнов. К Антон Чухнов, генеральный директор “АВ Софт”