25年前と現在のセキュリティガードがマンモス、またはITと情報のセキュリティとどのように戦ったか

6月に私たちのチームと会社は25周年を祝いました。記念日には、過去を思い出し、結論を導き、将来の計画を立てるのが通例です。しかし、私たちは標準的なインタビューをしたくありませんでした。 IT分野を知っていて、「昔ながらのサイバーセキュリティの話」を思い出し、「しかし、「しかし」軸の半分が「一度にMicrosoftを追い抜いたら...」というトピックについて議論できる2人の会話にしたいと思い



ます。 Alexey Drozd（別名@Labyrinth）は、過去にソフトウェアエンジニアであり、現在はSearchInformの創設者であり所有者であるLevMatveevと話をしました。会話は、IT業界がソビエト後の空間でどのように生まれたか、今日のプログラマーが「昨日の」プログラマーとどのように異なるか、プライドの理由と失敗からの教訓について判明しました。



テキストは大きいですが、それがあなたを怖がらせないでください。恥ずかしがり屋の人のために、見出しによって導かれます。

機械時間の給与

アレクセイ：会話は会社の25周年に合わせて行われます。その後、明らかにすべてが異なっていました（良くも悪くも-私にはわかりません）。しかし、警備員が以前にマンモスと戦ったと考える世代が育ちました。そして95年のIT担当者はまだ槍で走っていました。だから問題は：'95年の価値は何でしたか、IT分野はエリートと見なされましたか？



レオ：はい。プログラマーがどのように「天体」であったかを説明するために、私たちがどのように働いたかを説明します。私は1986年に研究所で私の最初の年に最初にコンピューターを見ました。それは大きな緑色のモニターを備えたEC1036でした。



それから、彼のために働くために、あなたは週に最大1時間か2時間割り当てられました。幸運なことに、私たちのストリーム「コンピューティングテクノロジー」を率いた部門のアシスタントの1人と友達になりました。そして、毎日午後9時から午後11時までのログインの下で、彼はさらに働きました。次に、その重量に見合う「マシンタイム」を金で評価しました。



私が1993年に高校を卒業したとき、コンピューターの価格は平均的な開発者の月給約100でした。コンピューターとプログラミングが必要な理由を理解している人はほとんどいませんでした。ほとんどの教師は、一部の学生よりも知識が少なかったのです。参考書もインターネットもありませんでした。したがって、「鼻で地球を掘る」人々は優れたプログラマーになりました。



いわゆるで話しました。 bibieskah。 64キロビットは非常に高速であると考えられていました。ダイヤルアップはひどく高価でした。



アレクセイ：その時、あなたは何を書きましたか？



ライオン：パスカルとアセンブラーで、私は自分のデータベースを書きました。彼はスピードを上げることに多くの時間を費やし、検索、アルゴリズムに興味を持っていました。私は体系的なアルゴリズムレベルでプログラミングするのが好きで、すべてを鉄から絞り出しました。さて、おそらく、メジャーを数えるなどの理由を理解する人はほとんどいないでしょう。それは当時重要でした。レジスタにロードされているクロックサイクルはいくつですか？荷降ろしはいくらですか？ addコマンドにはどれくらいかかりますか？乗算コマンドはいくらですか？パフォーマンスを向上させるために、1回の乗算ではなく2回のプラスコマンドを実行する方がよい場合があります。コンパイラの最適化はありませんでした。すべてを手動で行う必要がありました。



アレクセイ：美しいインターフェースよりもアルゴリズムに重点が置かれていることを正しく理解していますか？



ライオン：はい。今日、鉄は良くて安くなったので、これにはあまり注意が払われていません。とはいえ、今日でも社内では、開発がスパイラルになり、パフォーマンスの問題が再発するため、最適化に注力していただきたいと思います。以前に条件付き16メガバイトのRAMで1億レコードの配列を並べ替える方法について質問があった場合、同じ問題が発生しますが、順序が異なります。100兆ではなく、100兆がギガバイトのメモリで並べ替えられるようにする方法です。



Aleksey：つまり、最適化は永遠のトレンドであるため、開発には「みんな、アルゴリズムに焦点を当てる」という隠されたライトモチーフがあります。大衆に人気がないようにしましょう。



ライオン：はい！そして今、そしてあなたは常にソフトウェアの仕事を最適化する必要があり、すべてをハードウェアにシフトしないでください。しかし今では、この最適化を行うスペシャリストを見つけるのは問題があります。それらは本質的にそこにはありません。当時、プログラミングは芸術であり、その職業の2人に1人は第一人者でした。これは手工芸品であり、エントリーのしきい値が大幅に低下し、これが品質に深刻な影響を及ぼしています。



アレクセイ：それはそれほど単純ではないと思います。お気づきのように、開発はらせん状に進んでいます。同じ教祖が残っていますが、今では異なるレベル、つまりYandex、Facebook、またはGoogleの独自のデータベースのレベルで機能しています...



Lev：はい、これらの人々はとどまりました、しかし主要なものはなくなりました。 92-93年には、プロが座っていた独自のソーシャルサークルであるFidoチャネルがありました。私たちの数が少なかったので、視覚的ではなくても、個人的にではなく、ビビーによって、ビビーの告白によって、私たちは皆お互いを知っていました。



アレクセイ：ビビエスキーが一種の「ボード」、掲示板であることを正しく理解していますか？あなたはそれをダウンロードし、あなたの質問を追加し、それを再びダウンロードします。



レオ：そうではありません。 Bibieskaは、1つまたは複数のモデムを備えたコンピューターであり、特別なソフトウェアを備えています。これは本質的に、ディレクトリ構造を持つサーバーです。それはすべてをあなたのコンピュータに転送し、あなたはそれを見て、そしてそれをダウンロードして戻します。







実際、これはチャットのプロトタイプですが、ビビエスクに15〜20分間接続したため、回答が非常に遅れました。インターネットの使用には費用がかかり（特に学生の場合）、アパートの電話回線を長時間使用することはできませんでした。あなたは仕事についてアドバイスを得る必要があります-あなたは叫び声を投げます：「みんな、あなたの知人に聞いてください、多分私のような誰かが同じ問題について戦っています...」メッセージを残して、あなたが必要とする人が1日か2日で答えることを願っています。



スケジュールに含まれていたビビエスキーがありました。たとえば、午後7時から9時までは、所有者は現時点ではサポートできなかったためです。彼らは愛好家でした。複数のビビーの間で情報の交換を組織することは可能でした、そしてそれはインターネットのある種の類似物でした。私の最初のビジネスで、24時間稼働する4つのマルチチャネル回線でビビエスカを維持したとき、それはクライアントにとって非常にクールなサービスでした。

「あいち」も「いべ」もありませんでした

アレクセイ： 90年代初頭の現実は次のとおりです。ITには未舗装の分野があります。必要なものを研究し、必要なものを開発します。研究のかゆみがあなたを後押しします...



レオ：そのような名前「IT」はまったくありませんでした！それはおそらく、90年代の終わり、つまり2000年代の初めまでにさえ、90年代の後半に現れました。 ITチーフのようなものはなく、システム管理者とプログラマーに分かれていませんでした。後で登場しました。

定義上、どのプログラマーも、すべてを構成し、10メガビットのローカルネットワークを構築できる有能なシステム管理者でした。現在、プログラマーの80％は、ケーブルを圧着する方法を知りません...



Alexey：これはすでに専門分野です。これは違います。しかし、それでも-ここであなたは最初のビジネスを組織しています、それは規制、法律、命令をデジタル化した製品でしたか？



レオ：はい。そして、これらのドキュメントの検索を提供しました。現在では、どのシステムにもフレーズ検索、形態が含まれているのが一般的です。当時、競合ソリューションには単語ベースの検索しかありませんでした。つまり、フレーズ検索でも、少なくとも「類似検索」の前兆でもありません（これは、技術的にだけでなく意味においても、クエリに類似したドキュメントを検索する当社のテクノロジーです）。



その場合、競争力のあるプログラムは費用がかかり、効果がありませんでした。それらは、ドキュメントを検索する人を数時間割り当てる準備ができている大企業によってのみ使用されていました。 5〜10分で質問に答える必要がある20人のスタッフを持つ普通の起業家にとって、これはもちろん良くありませんでした。

したがって、私たちの検索エンジンは市場に印象を与えました。当時の主なライバルである登録会社には150のクライアントがあり、市場全体は300と見積もられていました。私の見積もりは完全に異なり、1000から2000のクライアントでした。そして、運用の最初の年に、500人の顧客を獲得し、顧客の半分を登録簿から削除しました。



アレクセイ：情報セキュリティのアイデアが最初に思い浮かんだのはいつですか？ 90年代初頭、オンラインになった人々はセキュリティの問題についてあまり考えていなかったと思います。



レオ： 90年代には、そのような情報セキュリティはありませんでした。では、セキュリティとはどういう意味ですか？盗賊や警察と戦う方法。情報セキュリティの概念は2005年に生まれました。この時までに、私は自分のベルトの下でさまざまなプロジェクトを行い、いわゆる「ハーレムパンツ」（シェアウェアプログラム）をリリースしました。その後、企業のオフライン検索エンジンであるローカルの「Google」など、さまざまなビジネスのタスク用の製品として検索を販売しました。



それは、比較的言えば、「まともな」パッケージのないおいしいキャンディーでした。したがって、infobezは私たちにとってこのパッケージになりました。 DLPを開発している間、私たちは再び市場に出回っていたものと同様のことを始めませんでした。 25ではなく30km / hの速度に達することができる別の自転車を提供する場合、これはもちろんクールですが、1日100kmの速度で移動する必要がある人の問題を根本的に解決することはできません。彼は車が必要になります。

その後、すべての市場参加者は、ツァリストの秘密警察の原則に従って作業しました。主なことは、傍受することでした。アラートの巨大な「ゴミ箱」が形成されました。それをどうするか？手動でのみ表示します。



情報セキュリティの主な目的は情報の検索と分析であると考えていました。これにより、傍受全体を表示する必要はなく、条件付きで1％しか表示されないため、ユーザーの作業が楽になりました。



アレクセイ：あなたは根本的に新しい方法で問題を解決したことがわかりましたか？



レオ：はい。他に常に賭けられてきたのは、2つの方向での最適化です。DLPが機器に要求を与えないようにすることと、検索速度が速いことです。 1日に1回検索を開始する必要がある場合は、1〜3分待つ必要があるため、これは非常に重要です。怖くないかもしれません。また、1日に50件のリクエストを行う必要がある場合、合計で数分から2〜3時間かかります。これで、エンジンは始動時の2〜3倍高速になります。



アレクセイ：インサイダー保護からの保護という文脈で、なぜ情報セキュリティに焦点を合わせたのですか？別のアンチウイルスを作るのはばかげているので？



ライオン：情報セキュリティのデータ漏洩の問題があると時間内に見積もっていたと思います。 2000年代初頭、コンピューターが日常生活に入り、情報が紙から電子形式に徐々に移行し始めました。



アレクセイ：私たちはパイオニアではありませんでしたね。



レオ： 2005年にこの市場に参入したとき、混乱がありました。競合他社の1つが試用版に6000ドルかかったことは確かです。今誰かに言いなさい：裁判の代金を払う-彼らは馬鹿と間違われるだろう。



マーケティングは、DLPが困難であり、実装には少なくとも6か月かかり、それを設定するための特別な言語学者が必要であるという事実に基づいて構築されました。つまり、セキュリティシステムを構築するには、研究所の専門家を巻き込む必要があり、宇宙船のように費用がかかります。最も裕福な企業だけがこれを購入しました。そして、私たちは箱入りの製品を作りました：それをインストールし、立ち上げ、あなたは働くことができます。







Aleksey：最初のKIB広告パンフレットの1つを見ました。これには、4つのコントローラー（当時はまだスニファー）に関する情報しか含まれていませんでした。そもそも、どのチャネルを使用するかをどのように決定しましたか？それらの蔓延または傍受の容易さ？



ライオン：顧客が望んでいたものに基づいて構築することは、彼らに最大の頭痛の種を与えます。あなたは、顧客の側で誰が私たちと一緒に働いたかを理解する必要があります。これらは「臓器」の人々であり、実際にはロシアで情報セキュリティの領域を形成した制服を着た人々です。彼らは当初、ハッカーではなく内部の事件が最大の被害をもたらす可能性があることを理解していました。これらのスペシャリストは、犯罪者や悪意のある従業員の考え方を知っており、情報の価値を理解しており、製品要件は非常に厳格です。そこで、情報セキュリティの専門家の意見では解決できないタスクを投げかけ、ツールを提供しました。



当初、DLPは、印刷に送信されたドキュメントである「石鹸」のみを傍受しました。これは、インターネットがまだ高度に開発されていなかったため、重要なチャネルです。フラッシュドライブはまだなかったので、DeviceControllerは後で登場しました。プログラムの機能が進化し、全文検索で定型検索や図面検索などができるようになりました。しかし、他にどのような機能が必要かを見ました。関係グラフ、カスタマーカード、ProgramControllerのプロトタイプが必要です。



ちなみに、海外では全く違う形で業界が形成されており、IT管理者は情報セキュリティにもっと関わっています。したがって、国内のDLPは海外とまったく同じではありません。適度な機能を備えたプログラムがあります。偏りがないように、西の位置を変える必要さえありました。



アレクセイ：私たちは外国について話しているので。私がすでに思い出した同じ小冊子では、アメリカの電話番号が連絡先セクションに示されていました。アメリカに事務所を構えるのは流行りでしたか？



レオ：正直なところ、覚えていません。米国には駐在員事務所はありませんでしたが、おそらくいくらかかかりました。私たちは今、全世界に出かけると思っていました。そして、彼らがそれをしなかったことを神に感謝します。情報セキュリティ市場に参入したことで、ロシアでも巨大であることがわかりました。私はまだ海外に急がないことに決めました。自宅で1位になるのは正しい決断でした。



私たちはたった3年前に西に行きました。主なものは第一印象です、あなたはそれをお金で買うことができません、製品は基礎です。企業部門では100台のPCで作業できるため、ソフトウェアを磨く必要がありましたが、500台に展開するのは事実ではありません。現在、1つの会社で最大7万のステーションを実装しています。しかし、彼らが言うように、私たちは段階的にそのような結果に到達しました。競合他社の多くは、そのような話から学びません。彼らにとって、100〜200台のPCに実装すると、すべてが機能しますが、5000台になります。評判を含みます。しかし、これは私たちのやり方ではありません。



今、海外ですごい効果を上げているのは、まさにこのアプローチのおかげだと思います。そして、5〜6年前に持っていた製品を思いついたとしたら、おそらくそのような反応はなかったでしょう。私たちは宣伝にお金を浪費していたでしょう。

滑ったところ

Aleksey：勝利、発火したテクノロジー、そして失敗は通常宣伝されないことを覚えておくことは、常により楽しいことです。しかし、開発中にすべてが完璧だったとは信じられません。たぶん、離陸しなかった何かの例がありますか？



レオ：最大の失敗は、スタンドアロン製品としてのTimeInformerです。私たちは開発に約1500万を費やし、60の販売を採用し、6か月間働きました。開発された活動、プログラマーの費やされたリソース。



このプログラムは技術的に強力であることが判明しましたが、大きな市場はありません。関心のあるお客様に販売しておりますが、同時にDLPへの移行は避けられないことを理解しております。クライアントがコントロールのアイデアに来た場合、彼は労働時間を監視するだけに限定されません。とにかく、データセキュリティの問題が発生します。



アレクセイ：マーケティングではなく、テクノロジーの面で失敗はありましたか？



レオ：直接的な障害やクラッシュはありませんでした。テクノロジーはすべて同じようにうまく実装されているわけではありませんが、ますます多くのメリットをもたらします。たとえば、FTPControllerはダウンホール製品ではなく、MailControllerよりもクライアントにとって重要ではありません。しかし、これはそれが開発される必要がなかったことを意味するのではなく、彼らは後でそれに取り組み始めたばかりです。それは、油を抽出するときのようなものです。最初に表面から抽出し、次に井戸を掘削します。もちろん、「傍受されていない」Skypeを傍受した2007年を覚えておくのは良いことですが、製品が成熟すると、それぞれの新機能が同じ爆発的な影響を引き起こすことはありません。



アレクセイ：また、すべてに時間があります。 5年前のニューロンが概念のレベルに過ぎなかったとしたら、そのような資源を食べるのをやめたので、今ではそれらを見ています。



Lev：間違いについて言えば、3年前にAngularで書き始めたのを覚えています。その結果、エントリのしきい値が高く、モジュールのシステムが複雑で、バージョンごとにAPIが破損するなど、多くの不便が発生しました。 Vueに切り替えました。



別の話-4年前に彼らはキューサーバーからのメッセージを処理するための自作のORMを作り始めました-その結果、彼らは開発を中止しました。開発速度とソフトウェアパフォーマンスの両方が遅くなるだけであることがわかりました。



MSSQLの代わりにCassandraデータベースを使用しようとしました（アーキテクチャを根本的に変更することなく）。6か月を費やしましたが、テストの結果、MSSQLにはないストレージ（キースペース）の数が増えると、作業がひどく低下することがわかりました。



サードパーティ製品との統合がいくつかありましたが、後で動作不能になるか、さらなるメンテナンスとサポートが地獄に転じました。私たちは数年間彼らと苦しみ、協力することを拒否しました。同時に、私たちはいくつかの製品と完全に統合されており、非常に長い間成功を収めてきました。



しかし、私はこれらの間違いを哲学的に扱います-これは経験であり、どこに行き、どこに行かないかを理解しています。

お金はどこにありますか

アレクセイ：それでは、プロジェクトのためにどこでお金を探しましたか？投資家から惹かれましたか？



Lev：お金がまったくなかったので、最初のビジネスのために借りましたが、5〜6人の開発者に市場の給与を支払う必要がありました。それから2万ドルでした。



そして、SearchInformでは、お金をまったく引き付けるつもりはなかったので、自分たちで開発しました。急な利益がなくても、子供の病気を克服し、給与を支払うためのお金について頭を悩ませることはありませんでした。たまたま、金融セクターの真面目なサンクトペテルブルクの会社が私たちのところにやって来て、私たちに投資するのは面白いだろうと書いた。これは1998年6月でした。行ってみませんかと決めました。



私たちは交渉を始めました、投資マネージャーは非常に有能でした。彼は、あなたが有望な会社であることがわかりましたが、サンドボックスをいじり回しているので、さまざまな地域にオフィスを開設する必要があると言います。私は、今後6か月以内に資金を調達し、サンクトペテルブルクに事務所を開設する予定であると答えました。彼ら：何を期待するのか？これがお金です！量と条件は快適であるはずでした。



私たちはあちこちに事務所を開設し、コールセンターを雇い、広告に送金し、一連のロードショー会議に参加することを望んでいました。すべてが計画され、私は最終的な交渉のためにサンクトペテルブルクに来ました-それは1998年8月の同じ「ブラックチューズデイ」でした。彼らは言う：「すみません、私たちは皆です。」



それは打撃でした。しかし、開発の考えはすでに根付いています。そして、新しいレベルに到達するために投資が必要であると判断しました。 10月のISDEF会議で、Alliance ROSNO AssetManagementのマネージングディレクターであるMaximShekhovtsovに会い、投資について話し始めました。 12月までに、彼らは握手をしました。



アレクセイ：ブラック火曜日以前の状況はどのように異なっていましたか？



ライオン：はい、もちろん、市場にお金がなかった後です。当時、Alliance ROSNOには4200万ルーブルが残っていて、それを私たちに投資することができました。これらは最良の条件ではありませんでしたが、注入は会社にとって有益でした。 4年後、ファンドマネージャーが変わり、予想以上の金額で株式を購入しました。しかし、ビジネスでは、たとえそれがすでにあなたにとって不採算であったとしても、あなたは岸で議論し、誓い、そしてそれから協定を遵守しなければなりません。私たちは実り多い仕事をし、友達として別れました。



投資には慎重です。企業が特定の市場に参入し、数百万を投資して撤退するという話はたくさんあります。 「すべてをお金で埋め、もう一度埋めるためにもう一度投資を行う」という戦術は機能しません。明らかな例は、ドットコムバブルの崩壊です。



世界は少し狂っています。不採算の会社が数十億ドルまたは数億ドルの価値があるとき、私はそれを理解しません。



アレクセイ：たぶん投資家は彼らのバブルを取り戻すためにバブルを爆破したいだけですか？



レオ：たぶん。しかし、私に関しては、ペティアに興味を持たせるためにヴァシャから借りることはできません。あなたは常に他の人のお金で借金をして生きることはできません、これはビジネスではありません。

現在、または良い危機を見逃さない方法

アレクセイ：今、彼らは、パンデミックの後、世界は決して同じではないと言います。情報セキュリティの観点から、予測がありますが、どうなるのでしょうか。チャーチルは言った：あなたは良い危機を決して逃してはならない。この危機は、情報セキュリティの観点からは良いのでしょうか。



レオ：間違いなく良いです。



アレクセイ：これはどのように現れますか？



レオ：人々は遠隔地に切り替えました、彼らの何人かは永遠にそこにとどまります。それには良い面と悪い面の両方があります。私たちはアリスともっと頻繁にコミュニケーションを取り、おそらくお互いに話す方法を忘れるでしょう。しかし、私たちはまた、外出先での時間を節約し、より良い睡眠を得るでしょう。オーナー兼マネージャーとして、リモートワークにはもっと悪いことがありますが、企業はこのフォーマットを賢く使用し、プラクティスを組み合わせると思います。



サイバーセキュリティコミュニティの代表として、企業が情報の移動を制御する必要があり、規律がより厳格であることを理解し始めたことを嬉しく思います。稼働時間制御モジュールの試行回数が増加し、リモート制御のセキュリティポリシーに対する要求の波があり、リモート形式への切り替えに関する推奨事項を含む顧客向けのチェックリストを作成する必要がありました。まず、何をチェックして構成するかです。オンラインラーニングセンターに大きな関心を寄せました。これは重要です。



アレクセイ：情報セキュリティが重要であると企業が理解する方法は、おそらく、村から都市へと住むように移動した人が習慣を変える方法と比較することができます。村では、ラッチのドアを閉めるのが普通です。ロックは最後の手段としてのみ使用されます。街では、ドアをロックするために去ることは公理に似ています。



レオ：廊下で美しい宴会を買いたいのに、どういうわけか人々はアパートのドアに鍵をかける必要があることは間違いありません。しかし、城の代わりに宴会を購入した場合、彼女もアパートの残りの半分も存在しない可能性があります。したがって、城に投資し、次に家具に投資する必要があります。 50台を超えるPCを使用する企業には、情報セキュリティが必要です。しかし、誇張しないでください。従業員が10人しかない企業では、複雑な情報セキュリティ製品は必要ありません。



アレクセイ：さて、結論として、私は尋ねなければなりません。あなたは何年もビジネスを続けており、すでに経営陣を辞めたり、他の活動に時間を割くために会社を売却したりしている人もいます。あなたはビジネスに飽きない人のように見えます。あなたにとってビジネスの主なものは何ですか？



レオ：要するに、2つのこと-人とドライブ。

もう少し長い場合：私と同じことをすることに興味がある人。仕事に行くのは、必要だからではなく、複雑な問題を解決し、議論し、結果を出すことが面白いからです。



ビジネスはまた、私が非常に興味深い人々の輪の中でコミュニケーションをとる機会を開きました-起業家は、ほとんどの場合、あなたが多くを学ぶ強い個性です。これで私はドライブを見つけます。一般的に、私は、例えば、貿易に従事することができませんでした-これは私のものではありません。ITは私を活気づける分野です。