КИБЕР БЕЗОПАСНОСТЬ В БИЗНЕСЕ. Интервью с основателем Group-IB, Ильей Скачковым.

поехали привет ребята очередной выпуск как думать что делать сегодня со мной мой хороший друг элиас очков основатель группы b предприниматель инвестор хороший человек сегодня мы поговорим про тему безопасность айти безопасность страшные вещи вот в прогулке я спасибо большое что ты согласился расскажи твоя компания была основана 13 лет назад расскажи коротко тот прекрасный момент возникновения нового бизнеса как это произошло я закончил физмат школу и в ней было три предмета которые были главные в школе физик математикой информатики из этих трех главных предметов информатика у меня получалось лучше всего математика на втором месте с физика была крайне плохо уже понимал да несмотря на то что мой отец он физик то есть он такой хороший физик и весь равно меня к физике не было любви и физику я ну так 4 но тяжелые 4 информатику меня получалось лучше всего и я примерно понимал что будущее будет связано как-то с информатикой параллельно с этим когда уже вопрос стал поступление в вуз я выбрал бауманку кафедру информационной безопасности потому что это вроде как информатика но тут у меня взыграла детства и такое юношеской интерес к теме безопасности потому что это как то очень ну привлекала история борьбы с чем-то нехорошем потому что безопасность а слова опасность то есть ты вроде как против опасность но тут и романтизм какой-то был в этом слабость и стать хакером встать на сторону хакеры были способы зарабатывания не было такой мысли потому что вот как то все детство мы всегда играли на стороне каких-то хороших людей и воспитания в семье было такое технически скажем так мы там были что наших сотрудников очень хорошо понимает как сделать нехорошие вещи никто никогда этого не будет делать в первую очередь потому что это преступление моральное убеждение вокруг этого гораздо круче с чистой совестью жить и понимаю что делаешь добро и бизнес намного больше номер взять все деньги в мире которые хакеры все таки снимают это просто очень маленький процент того что зарабатывают компании которые борются против них дойду получается рынок борьбы с опасностью намного больше чем рынок опасность но это пока что так на самом деле с учетом того что классическая преступность она всё больше переходит в интернет к сожалению может получиться когда-нибудь если человечество не одумается что акира буду зарабатывать большим компаниям безопасностью вот и в бауманке я начала учиться так как я был сша на обычной семьи были нужны деньги а пошел работать и пошел работать корпоративную информационную безопасность сразу на работе стало очень скучно потому что я понял что это 2003 год отношения внутри компании к информационной безопасности была очень такое наплевательское это есть такое отношение к людям которые обеспечивают информационный безопасно что они либо не нужны то есть тебя не замечают когда ты делаешь работу хорошо если происходит атака и ты сразу становишься вроде как виноват в ней ну то есть либо тебе тебя нет как бы то есть очень такой парадокс был большой и никак не влияло на бизнес всем было абсолютно все равно и волею судеб я прочитал американскую книжку кевина mondeo который основатель компании майдан про расследование компьютерных преступлений и мне уже был на тот момент в америке многомиллионный бизнес очень большой то есть было много игроков меня стало интересно найти компанию которая это делает в россии что пойти туда работать потому что охотятся на хакеров расследовать преступление помогать бизнесу разобрать сложную ситуацию интереснее чем просто сидеть где-то и обеспечивает безопасность корпорации которая не понимает на самом деле для чего ты и нужен и оказалось что никто в россии этим не занимается вообще ни одна компания кроме полиция но полиция вряд

ли можно назвать компанию я пытался устроиться на работу в кипр полицию меня не взяли потому что мне сказали что мне нужно закончить университет потом закончить академию повышению квалификации мвд еще постричь не были более длинные волосы и слава богу что меня не взяли потому что я вообще не представлял свою жизнь если бы я тогда начал работать полицейским то есть я точно бы это было абсолютно неправильный выбор вот и эта идея не выходила из головы об такой компанией а в итоге уговорил одногруппник в игру ребят давайте попробуем вот есть тема криминалистика расследования не хотите и нашел несколько 4 года это был до 3 4 то есть переход с 3 на 4 год когда несколько моих одногруппников и людей из университета и на голом энтузиазме начали эту историю нам университет выделил бесплатно помещение у брата старшего я взял в долг 5 тысяч долларов мы купили технику заказали книги американские на тему как раз криминалистики сделали сайт и начали тренироваться а потом сайт про индексировался и так как никто этим в россии не занимался на самом деле оказалось что потребность есть к нам быстро стали падать какие-то заказы и фильм и начали их как-то вот пытаться делать ну и нам было очень безумно интересно и это был один из самых приятных моментов жизни когда ты на своем собственном деле зарабатываешь начинаешь зарабатывать деньги мы очень быстро вернули долг 5 тысяч долларов и начали вот эту историю развивать а вы как и тогда оформили доля между собой или это просто начали даже не было юридического лица вот потом постепенно появилась юридическое лицо и мы распределили доля итак мы там начало у нас было человек 5 потом стало 7 потом 14 потом нас уже наверное было около сорока человек это был год 2009 2010 и у нас уже было просто очень много разных интересных клиентов и западных и российских но все что мы им делали это одну простую вещь у них происходила преступление и мы помогали разобраться как оно произошло кто его сделал что было не так внутри компании nec не очень по разному бывает то есть где внутри где вне и очень часто компании живут в какой-то иллюзии того что они защищены то есть кто то думает что главные проблемы внутри на самом деле прилетает снаружи кто-то думает снаружи прилетает внутри огромное количество разных историй и мы обратили внимание парадокс тут у нас там клиент сбербанк как microsoft british american tobacco крупные компании которые на безопасность тратят достаточно много денег но раз они у нас заказывают расследование мы поняли что мы постепенно не сразу сначала была просто как говорится в кайф для таких известных клиентов делать какую-то работу в очень юном возрасте одно мы поняли раз они у нас заказывают расследования получаются те технологии которые не используют либо них используют неправильно либо они не работают либо они не используют их не от того от чего они должны защищаться то есть может быть мы понимая как хакеры все таки проникают обходят защиты как они думают может быть мы что-то сможем технологически придумать чтобы получить ну рекуррентной у выручку то есть не делать сервис и потому что мы можем сидеть и ждать звонка это может пройти там пару дней а мы можем предлагать некую технологию которая будет от хакеров защищать на этапе подготовки к преступлениям и внутри нас появилось несколько стартапов которые проверяли разного рода идеи и постепенно там с 9 из 10 года у нас появилось несколько продуктов которые там в общей концепции позволяет разного рода преступления детектировать на этапе подготовки компании защищать и когда уже все плохо или когда идет от а когда на только готовится и оказалось так что мы вот подобные класс решений сделали одни из первых чуть ли не в мире ну то есть 10 компаний кто примерно одинаковыми с нами начал думать и вот именно таким образом и очень быстро практически весь российский рынок кто начал использовать подобные решения к наберешь такой коров оставив и она как работает фоновом режиме смотрит да ну там есть разного уровня погружение то есть где то нужен специалист который будет смотреть как и что коробка какое решение на принимает и делать уже некие действия внутри компании но вот

вообще безопасность будущего то что мы стараемся делать то есть как системы пожарной безопасности они у тебя стоят в здании ты на самом деле даже не задумываешься как они работают главное чтобы они за детективы когда будет пожар потому что с учетом того что сейчас кибербезопасность она вообще везде даже в дома если у тебя умный дом там освещение видеокамеры роутер то тебе как человеку который не разбирается в кибербезопасности достаточно тебе не хватит времени чтобы разобраться как тебе обновлять роутер когти его правильно выбрать может ли вирус попасть на твой телевизор тебя нужно что-то что просто быстро все это проверит там поставит обновление найдет вирусы удалит их и так далее вот в этой концепции мы делаем свои продукты чтобы вот если специалист хочет разобраться он может как можно глубоко упасть его наличку который дает продукт но общий тезис следующий поставил и можешь довериться тому что тебе не нужно сильно раз заморачиваться вот сейчас выходим как раз решение для защиты умных домов будет маленькая коробочка которая будет проверять все твои устройство на вирусы на обновление не используешь ли там ты неправильные пароль и потому что ну и не знают дому себя может ли кто-то твои видео камеры смотри да ну скажем так практически все видеокамеры можно смотреть потому что вот быль что людей которых дома стоит роутера них вообще нет ни разу его не обновляли вот как поставили вайфая устройство так она стоит годами в один и тот же пароль одна и та же прошивка и поэтому это очень легко просто для злоумышленников это не очень интересно смотреть чужие камеры интересно у них особая мотивация воровать денежные средства посмотрели я вот сейчас в россии занял такую сильную позицию я помню мы с тобой вместе получали премию предприниматель года я получил в электронной коммерции ты получил в каком вот соответственно лео стал предпринимателем года в россии и сбербанк и большие клиенты вот все уже сработала теперь у тебя следующий шаг международное развитие вот ноги кто смотрит мой канал они думают правильно ли развития про международное развитие это очень болезненный вопрос у тебя сейчас уже 40 процентов выручки не российской да как ты начал это делать и как твое видение дальнейшее тоже самый большой переломный момент для бизнеса когда ты работаешь на мир ну у меня была очень простая идея она заключалась следующем самый интересный мир кибербезопасности по деньгам это америка и европа в тот момент например в девятом десятом году как только у нас появились свободные деньги первое что мы сделали у нас сюда тогда не было продукт мы открыли офис в америке нью-йорке для того чтобы там оказывать сервис почему это было важно и в голове была эта идея сейчас я думаю что это было очень правильный опыт невозможно делать хорошую технологию если ты не имеешь сильной конкуренции сильным игроком все самые сильные игроки были и остаются в двух местах мира по кибербезопасности это израиль и сша я про мировой рынок говорю соответственно можно провести аналог с российскими автомобилями именно вот которые такие массовые они не сильно стремятся конкурируют с кем-то у них есть свои гос программы заградительные пошлины и они могут каждый год делать ну там откровенно говоря так себе машины и иметь своих покупателей но если бы им поставили задачу выйти нам на рынок германии или там японии конкурировать с местными игроками там им вы автоматически получили хороший автомобили в россии то же самое в технологиях если ты живешь в россии их и думаю что там российский рынок это во первых очень много на самом деле он очень маленький 3 процента мирового рынка кибербезопасности это российский рынок и из этих трех процентов это 80 процентов около государственный проект до который мы даже близко не хотим иметь ничего общего вторая история если ты не конкурируешь ну ты делаешь просто отстойную технологию если сделаешь особую технологию ты мертв вот все очень просто поэтому вот как только появилась как какие-то деньги сразу захотелось идти в мир и вот сервисами американцы когда мы открыли офис в нью-йорке они крутили у виска пальцем горели вы просто больные потому что вы русская компания вы пришли делать расследовании преступлений в нью-йорке где у нас тут во первых частных компаний 200 во-вторых тут в фбр там все что угодно тем не менее смотря

на это у нас там были клиенты ну благодаря этому мы репутацию определенную там заработали очень хороший опыт получили там что делать что не делать вот и соответственно когда мы запустили продукт у нас первый клиент а же ты сделал ты туда поехал это я там был но мы наняли канадцев который бы управлял офисом то есть ну для нашего бизнеса очень важно чтобы местные люди там работали то есть чтобы они не русские люди были же сюда послами на когда я делаю такой шага ты едешь куда-то да и ты там где давно йорке в каком-то сидишь отеле или в какой-то съемной квартире и появляются сомнения вот кто-то тебе говорит вот эти зачем вы здесь никому не нужны и тогда и да и надо с себя перебороть просто продолжает как бы бить пока не добьешь абсолютно точно ну то есть да там ну и там вначале первый раз и была в отеле сидишь тогда еще соц сети не так работали как сейчас то есть искать контакт был значительно сложнее думаю что сразу ты в отличие от многих русских компаний ты все-таки в нью-йорке пускай даже в отеле это уже на самом деле серьезный шаг а потом когда начинает получаться вот эта энергия таких маленьких микро успехов она толкает дальше вперед вот собственно говоря поэтому международное развитие ну и не уверен что для каждого бизнеса но вот например для нашего войти в безопасности это очень важно ну то есть во первых это там денег больше чем в россию во вторых очень постоянно важно чтобы у тебя горела одно место то есть я просыпаюсь каждое утро понимаем есть американский конкурент у которого в этом году они получили например 100 миллионов долларов инвестиций я должен понимать что вот у меня и задача делать каждый день также чтобы хотя бы быть с ним в ровень если ты расслабляешься в быстро меняющемся мире когда к нам каждую неделю что-то новое безопасности происходит компании умрет просто само по себе и вот в этом стрессе ну такой позитивный стресса горящего стула на котором ты сидишь он позволяет что-то делать быстрее поэтому там немного злорадством это достаточно крупных больших российских компаний очень быстро обошли потому что у нас было понимание что если мы не будем каким-то странным образом быстро что-то уводить очень странное для них эти конкурировать страны куда они там например вообще не хотят то мы просто погибнем а когда вы компании большая у нее супер большая выручка и большом счет становится ничего не надо это уже путь в завершающую эпоху компании надо единственное наше преимущество против крупных компаний это предпринимательская вот эта сила искать пути не сдаваться более энергично воля активно и получается ну молодцы конечно я думаю вас и дальше будет все получаться еще очень большая тема и от меня часто в комментариях пишут для людей сама часто задаваемый вопрос это как инвестиции найти на втором месте очень будут то что ты делаешь успешно эта би ту би продажи когда работаешь потребителями более менее все понятно да а когда работаешь с корпорациями с бизнесами маленькими большими там часто вот этот бит убит процесс продаж он ломает в моём опыте больше всего компании ломаются не на продукте она способности донести продукт вот в эти организации вот ты сегодня какие можешь поделиться факторы успеха таких би ту би продаж как все думают как можно как рано начинать того какие-то принципы которые тебе помогают у нас не совсем релевантный опыт для всех потому что так как у нас первая часть бизнеса была связана с расследованием то би ту би продажи было делать относительно просто то есть вот если представим банк его взломали тебя приглашаю туда как хирурга никого а потом у тебя же спрашивает а что вы порекомендуете чтобы этого больше не происходило это знаешь как в поликлинике то есть пришел к терапевту а потом тебе туда отправили сюда отправили эту страховку уже что-то типа того но безопасность и тут очень много клиник который пара teaser уйму делают это искусственно тебе навешивать кучу разных сервисов в кибербезопасность этой истории не пройдет если ты посоветуешь что-то не то очень быстро произойдёт повторный инцидента у тебя репутация останется 0 от этого поэтому один из наших ключей би ту би продажам этот некая такая услуга которая идет до технологии но которая очень с ней взаимосвязано то есть она ну то есть мы

делали разбор инциденты потом мы продавали технологию и это было очень комплементарная то есть компании была проблема она с этой проблемой столкнулся и даже уже не нужно было объяснять зачем нужна кибер безопасно ты уже потерял что-то ты заплатил за расследование и ты очень не хочешь им это повторилось вот потом когда мы поняли что ну но получается так что ты в таком случае может продавать только тем компаниям которых произошел инцидент а хочется защищать гораздо больше тогда заранее напугать мы начали делать ну не то чтобы пугать мы начали давать аналитику экспертизу потому что есть компании в кибербезопасность которые пугают и занимаются таким я называют bull sheet маркетинг когда вот очень такие страшилки которые антинаучно то есть маловероятные то есть сейчас есть там страшилка хакеры могут взорвать атомные электростанции ну как бы технически ты могут на вопрос о том что зачем им это нужно то есть они на этом не заработаю денег их точно посадят вот сто пудов а все hiker они обходятся с деньгами зачем взламывать электростанцию то есть страшилка есть реальности нет очень важно делать аналитику которая поэтому мы аналитику верифицируем там в интерполе европоле однако у нас очень научная и ты благодаря этой статистики в том числе бесплатно можешь себе правильную карту риск в построить внутри организации понять что для этого бизнеса будет ну какой риск может действительно произойти и через аналитику вы даете информацию про да типа бренд ну то есть ты становишься таким неким экспертом в какой-то отрасли и к тебе обращаются очень часто чтобы решить какой то проблем не всегда это приводит прямым твоим би ту би продажам очень много партнеров ты можешь привлечь к этой истории такой становясь экспертом узким в какой-то сфере то это тоже такой хороший вариант ну и конечно продавец должен быть и образным то есть он должен быть очень хорошо уметь продавать ну ненавязчиво профессионально и он очень хорошо должен разбираться в технологии сам это делаешь ты как вы как владелец генеральный директор ты сколько времени тратишь на проду я наверно процентов 20 времени трачу на продаже я на самом деле не могу сказать что внутри нашей команды я лучший продавец но потому что вот я больше сейчас стараюсь заниматься такой технологической веткой развитие на пять лет вперед тут у меня прямо очень нравится конкурентная разведка там изменение технологий но продажи я учитель не люблю то есть вот каждом в каком-то будущем если я найду как кого-то кто заменит технологической планк я бы там продажи делал процентов 80 времени крутая у нас это я уже вижу то немножко замерз сейчас это будет заниматься твоей безопасности у нас традиционно заканчивается посланием что ты можешь посоветовать предпринимателем точки зрения безопасности или бизнеса можешь скажи что хочешь ну я посоветовал изучать достижение нейронауки понимать как работает ваш мозг потому что в моей жизни и в жизни многих моих коллег и знакомых по бизнесу понимание аспекта как работает сила воли очень важно то есть если вы понимаете как ваш мозг заставляет вас делать большое количество повторений каких-то неприятных для вас сложных вещей вы точно придете к успеха если вы понимаете как при этом мозг принимает решение мне кажется это очень важный фактор там уж не секрет что сила воли для предпринимателей для бизнеса это очень важный фактор достижению успехов и благодаря науке сейчас очень легко это понять к сожалению огромное количество людей живут в полной иллюзии думаю что сила воли то что ну необъяснимая какая-то вещь и на самом деле безопасности очень важная история то что во многом безопасно связано с концентрацией умением фокусироваться на чем-то это тоже связано с нашей деятельностью по работе мозга поэтому вот в любом в любой сфере бизнеса опирайтесь больше на науку мне кажется в этом есть много хорошего круто спасибо возить поехали поехали