Риски возникновения утечек конфиденциальной корпоративной информации – персональных данных сотрудников, коммерческой тайны, – растут с каждым днем. По прогнозам их количество в российском бизнесе в 2023 году увеличится на
20%. Один из каналов кражи данных – общедоступные мессенджеры, которые использует российский бизнес для общения внутри компании, а также при подборе персонала и взаимодействии с партнерами. Например, доля мошеннических звонков в мессенджерах выросла в пять раз и к началу февраля достигла
55% от всех действий злоумышленников. Репутационные и материальные издержки из-за утечек данных могут превышать миллионы – средняя стоимость издержек бизнеса от утечки критически важных данных составляет примерно
9,44 миллиона долларов. Чтобы избежать рисков утечек, бизнесу стоит использовать корпоративные мессенджеры для коммуникаций. В чем преимущества и какие задачи они позволяют решить рассказал Артем Чепрак, генеральный директор АО “Информтехника и Связь” – компании-поставщика корпоративного мессенджера РОСЧАТ.
Стимулы перехода
Использование общедоступных мессенджеров или продуктов западных вендоров небезопасно для отечественного бизнеса. Во-первых, после ухода западных компаний с российского рынка некоторые из них ограничили доступ к учетным записям российских пользователей, в том числе и в b2b-сегменте. Например, после введения санкций в отношении нашей страны
Slack ограничил доступ к сервису для некоторых клиентов из России — в основном для организаций, которые попали в санкционные списки. С отечественными решениями для корпоративной коммуникации такого не произойдет.
Помимо того, что предприятия из разных сегментов экономики в один миг лишились возможности использовать приобретенные импортные решения из-за отсутствия их технической поддержки, продления лицензий, загрузки обновлений, риски блокировки Роскомнадзором зарубежных решений и сервисов становятся все более актуальными. Например, с
1 марта 2023 года в России действует запрет на использование любых зарубежных мессенджеров – WhatsApp, Telegram, Viber, Signal, WeChat – в банках и некредитных финансовых организациях. Поэтому во избежание утери данных и возможных штрафов, так как согласно ч. 1 ст. 13.11
КоАП РФ, за утечку персональных данных организация может быть оштрафована на сумму от 60 до 100 тысяч рублей, – все больше отечественных компаний переходят на российские корпоративные мессенджеры, и по состоянию на февраль 2023 года представители бизнеса имеют возможность выбирать из нескольких продуктов отечественных разработчиков.
Востребованность российских мессенджеров в компаниях
Если использование корпоративных мессенджеров до обострения геополитической ситуации было актуально в большей степени для государственных структур и компаний с госучастием, то сейчас ситуация значительно изменилась. По большому счету, весь рынок Enterprise в России в той или иной степени мотивирован на импортозамещение ПО, в том числе и корпоративных мессенджеров.
На данный момент спрос на отечественные корпоративные мессенджеры среди представителей российского бизнеса непостоянен, в том числе из-за привычки к эргономике и интерфейсам долгое время используемых решений. Сильное влияние на пользовательский опыт заказчиков оказывают MS Teams, Slaсk, Cisco WebEx и в некоторой мере – WhatsApp и Telegram. Тем не менее отечественные решения, в том числе и наш корпоративный мессенджер РосЧат, уже соответствуют всем потребностям бизнеса и по некоторым параметрам даже превосходят зарубежные аналоги. Например, они более конкурентоспособны по стоимости, а также позволяют заказчикам использовать только необходимые опции, а не устанавливать универсальные «коробочные» решения.
В 2023 году заинтересованность корпоративными мессенджерами наблюдается среди владельцев крупных предприятий, где решения для коммуникаций разворачиваются на собственных серверах компании (on-premise), чего не предлагает ряд западных вендоров. Спросом российские программы для коммуникаций пользуются абсолютно во всех отраслях: от промышленности до финансового сектора.
Преимущества российских корпоративных мессенджеров перед зарубежными
У отечественных решений есть ряд неоспоримых преимуществ, помимо стоимости и отсутствия рисков, о которых было сказано ранее. В первую очередь это возможность интеграции с другими российскими решениями и технологиями.
Интеграция с DLP-системами (Data Leak Prevention – специализированное ПО, которое защищает организацию от утечек данных), AD (Active Directory – единая точка аутентификации и авторизации пользователей и приложений в масштабах предприятия), помогает надежно защищать данные, шифруя их разными способами. Например, в нашем мессенджере выполнена интеграция с несколькими отечественными системами контроля утечки информации. Теперь в РосЧат появились возможности отслеживать отправку текстовых сообщений, вложенных файлов, подключения внешних носителей, копирования данных – при наступлении этих событий применяются действия, прописанные в политиках сервера DLP: либо удаление сообщения, либо предупреждение администратора о нежелательном контенте.
Еще одно преимущество отечественных корпоративных мессенджеров – защищенность данных. В нашем продукте шифрование между клиент-сервером осуществляется сессионным ключом. Генерация ключа осуществляется клиентом мессенджера, при этом передача ключа на сервер осуществляется в зашифрованном виде с использованием алгоритма RSA-OAEP. При шифровании данных используется алгоритм шифрования AES-256. При каждом подключении сессионный ключ обновляется.
Защита данных особенно важна в связи с регулярно обновляющимся законодательством для контроля их защищенности. Также в 2022 году возникли проблемы с невыполнением западными подрядчиками своих обязательств по доработке и техподдержке российских клиентов. Отечественные же разработчики обычно всегда идут навстречу заказчикам и выполняют все обязательства в кратчайшие сроки. Можно с уверенностью сказать, что отечественные корпоративные мессенджеры более защищенные для бизнеса за счет отсутствия ряда рисков, в том числе и по протоколам безопасности, благодаря российскому законодательству, а также возможности хранения всех данных на собственных хранилищах или на ЦОД подрядчиков, локализованных в РФ.
Практически все отечественные решения, в том числе, и наш мессенджер, соответствуют требованиям Минцифры РФ, Минпромторга РФ, включены в Реестр отечественного ПО (Приказ Минкомсвязи РФ № 518) и имеют сертификат ФСТЭК.
Польза от отечественных мессенджеров, как уже говорилось выше, ощутима. Эти приложения позволяют избежать блокировок, утери важных данных и избежать штрафов. Кроме того, их использование позволяет на 30% сократить время на внутрикорпоративные коммуникации, уменьшить нагрузку на сотрудников отдела информационной безопасности, а на этапе внедрения в ИТ-инфраструктуру компаний снизить 90% трудозатрат ИТ-отдела, так как интеграция в основном осуществляется силами компании-разработчика корпоративного мессенджера.
Прогнозы на будущее
Благодаря таким преимуществам российских корпоративных мессенджеров, как защита конфиденциальной информации, доступная цена и возможность интеграции с существующей IT-инфраструктурой, в 2023 году рынок российских корпоративных мессенджеров продолжает расти. К концу 2022 года готовность заказчика их приобретать и использовать существенно увеличилась – исходя из этого можно прогнозировать положительную динамику спроса на корпоративные мессенджеры в 2023-2024 годах.
Учитывая все преимущества отечественных решений для корпоративных коммуникаций и тот факт, что за 2022 год в России спрос на них увеличился
в 10 раз, через два года можно ожидать рекордного роста заявок со стороны отечественного бизнеса.