13 августа 2024 г.

Юлиана Титаева

Российские ИБ-решения, особенно продукты крупных вендоров, довольно давно и успешно используются за рубежом. Однако за 2-3 прошедших года география сбыта ИБ-услуг изменилась: «недружественные» рынки вроде США и стран ЕС оказались окончательно закрыты, зато перспективные регионы «второй очереди» пошли в рост. На это повлиял и ландшафт киберугроз в мире, и темпы роста рынка киберзащиты, которые вдвое опережают рост других ИТ, и стремительная цифровизация — особенно ряда стран Латинской Америки, где более перспективной для экспорта ИБ сегодня выглядит Бразилия.

О состоянии, выгодах и перспективах бразильского рынка кибербеза для российских вендоров рассказывает Юлиана Титаева, руководитель Агентства по развитию двустороннего сотрудничества Россия-Бразилия и коммуникационного агентства Freedom Marketing & PR.

Драйверы роста: цифровизация рождает уязвимость

Разумеется, бразильский рынок ИБ специфичен и требует полной языковой и потребительской адаптации продуктов и услуг, а успеха в кастдеве можно добиться только с помощью местных экспертов, однако потенциальная прибыль здесь значительно превышает возможные издержки.

Еще с 2010-х в страну успешно зашли российские ИБ- и ИТ-гиганты, и бразильский рынок киберзащиты продолжает активно потреблять решения различных уровней, от пользовательской защиты приложений до промышленных ИБ-инфраструктур. Согласно отчету IDC, к декабрю 2024 года бразильские компании потратят на сервисы для защиты данных 1,3 миллиарда долларов США, что на 13 процентов больше, чем в предыдущем году.

В дальнейшем, по прогнозам, B2B-сегмент будет расти на 10-12% ежегодно. Не последней причиной здесь стал активный переход на облачные сервисы. В постковидный период многие бразильцы остались на удаленной работе, что увеличило потребность в защите конечных точек и усилило фокус на безопасности удаленного доступа.

Не меньшими темпами начнут прирастать и другие секторы, если учитывать скорость роста рынка мобильных приложений в Бразилии и тот факт, что на нем преобладают сервисы мобильных оплат и шоппинга — любимые мишени киберзлодеев. По прогнозам аналитиков, к 2027 году по количеству загрузок страна обойдет США и выйдет на второе место в мире.

При этом потребность в защите такого количества приложений и пользователей велика уже сейчас. В отличие от США (и несмотря на присутствие американских ИБ-игроков), сегмент бразильской ИБ в целом не настолько структурирован и развит. А значит, «мобильное лидерство» Бразилии станет лидерством по уязвимости, ведь уже сегодня по количеству угроз и кибератак Бразилия занимает одно из первых мест в мире — с более чем 8 миллионами инцидентов в год.

Вместе с тем спрос на специалистов в области кибербезопасности вырос на 25%, а всплеск киберрисков привел к тому, что правительство Бразилии стало ужесточать законы в области защиты данных (например, принятие закона LGPD), выдвигая бизнесу требования по улучшению мер обеспечения ИБ.

И, наконец, успех использования AI (Artificial Intelligence — искусственный интеллект) и ML (Machine Learning — машинное обучение) во всём мире для предотвращения и обнаружения угроз подталкивает Бразилию к распространению этих инструментов на своем рынке информационной безопасности.

Проблемы местного бизнеса

Важными местными игроками рынка ИБ являются компании Tempest Security Intelligence, Cipher, PSafe, Mandic Cloud Solutions и Blockbit. Они предлагают широкий спектр решений — от средств защиты от вредоносного ПО до облачной безопасности и управления доступом. Но их ресурсов, как и возможностей «легионеров» из России и США, пока недостаточно.

Стараясь соблюсти требования к защите данных, многие бразильские компании столкнулись с серьезными проблемами в области цифровой безопасности. В их числе сложные вычислительные операции, нехватка квалифицированных специалистов, мониторинг и корреляция больших объемов данных. Это подтверждают и независимые исследования. Так, например, согласно Индексу кибербезопасности 2022 года, более 80 процентов бразильских компаний не справляются с обеспечением информационной безопасности, не применяя на практике проактивных мер, не имея эффективного мониторинга, инструментов и надлежащего обучения своих сотрудников. В другом исследовании, проведённом в 2023 году компанией Global Workforce Study, отмечается нехватка сотрудников в области кибербезопасности, и Бразилии, согласно исследованию Google, к 2025 стране потребуется 530 000 специалистов в этой области. Россия, опираясь на сотрудничество с Бразилией в рамках БРИКС, может стать одной из первых стран, кто предоставит Бразилии своих квалифицированных специалистов.

Еще одной важной проблемой для бизнеса в Бразилии является отсутствие стандартизации и интеграции бразильской информационной среды, крайне разноплатформенной и громоздкой. Согласно отчету Sophos, 70% организаций в Бразилии используют публичные облачные среды, 51% — частные облачные и 49% — гибридные, сочетающие облачные и локальные среды. Кроме того, 44 % организаций в Бразилии используют мультиоблачные сервисы от нескольких облачных провайдеров. Несомненно, это экономит ИТ-компаниям средства, дает им гибкость. Однако отсутствие прозрачности и контроля в области ИБ несет в себе существенные риски.

О чем спрос?

Высокий уровень киберпреступности, недостаток инвестиций, которых всё ещё не хватает для полного раскрытия ИБ-потенциала страны, зависимость от зарубежных технологий, что априори создает риски для национальной безопасности, а также неравномерное распределение ресурсов, что приводит к разрыву между различными регионами страны — все перечисленное порождает потребность прежде всего в базовых инструментах и технологиях ИБ.

Это основные решения для защиты от вредоносного ПО — антивирусы и анти-малварные (от англ. Malware — вредоносное ПО) программы, обеспечивающие базовую защиту от широкого спектра угроз, сетевые брандмауэры для мониторинга и контроля входящего и исходящего сетевого трафика, а также системы обнаружения и предотвращения вторжений (IDS/IPS) — продукты для мониторинга сетевых и системных активностей на предмет подозрительных действий.

Помимо этих инструментов, в Бразилии пользуются спросом программные комплексы для управления идентификационными данными пользователей и контроля доступа к ресурсам (IAM), продукты для создания зашифрованных соединений для безопасного доступа к сетевым ресурсам (VPN), программное обеспечение для сканирования систем на предмет известных уязвимостей, облачные решения безопасности (CASB) и продукты для управления безопасностью конечных точек (EDR). Также, Бразилии нужны сервисы и платформы повышения осведомленности сотрудников о киберугрозах и лучших практиках безопасности.

Плюсы и перспективы

В последние годы бразильский рынок информационной безопасности стал привлекать значительное внимание со стороны государственных и частных инвесторов. Интерес обусловлен усилением кибератак на государственные и частные структуры, а быстрое развитие цифровых технологий требует создания своей собственной автономной инфраструктуры. Поскольку были внедрены новые нормативные акты, такие как Общий регламент по защите данных (LGPD), информационная безопасность признана стратегически важной для экономического и социального развития страны. Заметны и появление инновационных ИБ-стартапов в сфере кибербезопасности, и их активная поддержка государством. Эти факторы создают благоприятную среду для развития и укрепления рынка киберзащиты Бразилии.

Будущее бразильского рынка информационной безопасности характерно несколькими ключевыми тенденциями:

  • Усиление законодательных мер для защиты данных и информационной безопасности, что повысит требования к компаниям и организациям в этой сфере.
  • Интеграция передовых решений в сфере кибербезопасности, таких как искусственный интеллект, машинное обучение и блокчейн.
  • Рост спроса на квалифицированных специалистов в области киберзащиты.
  • Рост числа образовательных программ, направленных на подготовку ИБ-специалистов, что поможет закрыть пробел в навыках на рынке труда.
  • Внимание к защите КИИ в свете увеличения числа атак на критически важные объекты, такие как энергетические системы и государственные учреждения.

Еще можно выделить пару дополнительных тенденций, например укрепление модели «нулевого доверия», а также эволюция операционных центров безопасности с повышением уровня интеллекта и автоматизации.

Возможно, оперативный выход на бразильский ИБ-рынок потребует привлечения дополнительных инвестиций и использования государственной протекции для продвижения своих интересов в Бразилии, но если у вас есть продукты и сервисы, успешно закрывающие аналогичные потребности бизнеса в России, стоит начать продажи в Бразилию уже сейчас.

Источник: Юлиана Титаева, руководитель Агентства по развитию двустороннего сотрудничества Россия-Бразилия и коммуникационного агентства Freedom Marketing & PR