Суть проекта: разработка библиотеки эталонных конфигураций для сертифицированных ФСТЭК/ФСБ СЗИ, программного чекера соответствия требованиям регуляторов и сопутствующих экспертных услуг.

Актуальность проекта

Российский рынок ИБ растёт на 20–25% в год (объём 2024 г. — около 230–270 млрд ₽). Спрос формируют три драйвера:

1. Импортозамещение — массовая миграция на отечественные продукты (UserGate, KUMA, MaxPatrol, Dallas Lock, Secret Net, ViPNet), для которых не существует баз эталонных конфигураций: западные CIS Benchmarks их не покрывают.
2. Ужесточение регуляторики — 187-ФЗ (КИИ), 152-ФЗ (ПДн), приказы ФСТЭК № 117/21/239, ГОСТ Р 57580.1.
3. Дефицит кадров — потребность в специалистах ИБ удовлетворена менее чем наполовину; найм эксперта стоит 3–8 млн ₽/год.

Ключевой разрыв рынка: сертификация подтверждает качество продукта, но не его настройку у заказчика. Ошибки конфигурирования — одна из главных причин инцидентов ИБ и замечаний регуляторов. Единой базы проверенных конфигураций для российских СЗИ не существует.

Решаемые проблемы

• СЗИ годами работают на «дефолтных» настройках, не выполняя функций защиты;
• замечания регуляторов и штрафы из-за ошибок конфигурирования;
• каждая организация заново разрабатывает эталоны (3–6 месяцев работы);
• нет контроля «дрейфа» конфигураций со временем;
• ручная подготовка к проверкам занимает недели.

Ценность продукта

• Ускорение внедрения. Самостоятельная разработка эталонной конфигурации одной СЗИ занимает у инженера 3–6 месяцев. Готовый эталон из библиотеки сокращает этот срок до 2–4 недель, уменьшая «окно уязвимости» — период эксплуатации формально установленных, но фактически неработающих механизмов защиты.
• Экономия на экспертизе. Годовая подписка (150–500 тыс. ₽) в 10–20 раз дешевле содержания собственного профильного специалиста (3–8 млн ₽ в год).Знания, упакованные в продукт, не уходят из организации вместе с сотрудником.
• Снижение рисков и автоматизация комплаенса. Ошибки конфигурирования — один из основных векторов атак и наиболее частая причина замечаний регуляторов. Чекер сканирует настройки и формирует отчёт о соответствии требованиям (приказы ФСТЭК № 117/21/239/31, ГОСТ Р 57580.1, 152-ФЗ, 187-ФЗ) за часы вместо недель ручной работы, снижая риск предписаний и штрафов. Подписочное сопровождение контролирует «дрейф» конфигураций, превращая защиту из разового проекта в непрерывный процесс.
• Отличия от альтернатив: вендор-независимая кросс-продуктовая экспертиза (недоступная отдельным вендорам), полная привязка к российской нормативной базе (в отличие от западных CIS Benchmarks), регулярная актуализация эталонов. Дополнительный эффект для интеграторов-партнёров — сокращение сроков проектов на 30–50% и рост маржинальности услуг.
• Совокупный эффект — экономия экспертов, сокращение сроков защищённости, снижение вероятности инцидентов и санкций — многократно превышает стоимость подписки, что обеспечивает продукту конкурентоспособность и прогнозируемый спрос.

Целевые сегменты

Сегмент 1 — организации поднадзорные по КИИ и финансовому сектору (якорный). Субъекты КИИ — предприятия энергетики, транспорта, связи, промышленности (187-ФЗ), а также банки и финансовые организации (ГОСТ Р 57580.1, требования ЦБ) — порядка 3–5 тыс. организаций. Для них обеспечение безопасности — юридическая обязанность со штрафами и предписаниями, поэтому готовность платить максимальна. Здесь же эксплуатируется наибольшее количество российских СЗИ. Выход — прямые продажи с бесплатным экспресс-аудитом.

Сегмент 2 — интеграторы и аутсорсеры ИБ (канал B2B2C). Около 300–500 компаний. Библиотека сокращает сроки их проектов на 30–50% и повышает маржинальность. Одна партнёрская сделка доводит продукт до десятков конечных заказчиков при низком CAC и коротком цикле сделки.

Сегмент 3 — госсектор и госкорпорации. Более 10 тыс. организаций под приказами ФСТЭК № 117/21. Освоение на втором этапе — после включения чекера в Реестр российского ПО.

Сегмент 4 — операторы персональных данных (массовый). Сотни тысяч организаций по 152-ФЗ, прежде всего средний бизнес, которому невыгоден штатный специалист. Освоение на третьем этапе через подписку с онлайн-оплатой и продуктом самообслуживания.

На страницу проекта