Эксперты ГК InfoWatch: «Единственный способ оставаться на плаву — это предлагать рынку инновации»

— Насколько важно сегодня вкладываться в инновационные разработки и развитие продуктов?

Директор по инновациям и продуктовому развитию ГК InfoWatch Андрей Арефьев: Российский рынок достаточно конкурентоспособен, особенно в области, в которой мы сейчас работаем, — защита данных от утечек. Единственный способ оставаться на плаву — это предлагать рынку то, чего нет у конкурентов, то есть инновации. С другой стороны, ограниченные бюджеты пользователей требуют решений с низкой стоимостью владения. Это также означает, что нужен набор инноваций, технологий, которые будут внедряться в продукты и снижать стоимость владения, сокращая количество времени, которое пользователю требуется на обслуживание системы, и максимизируя эффект.

Директор по инновациям и продуктовому развитию ГК InfoWatch Андрей Арефьев
Источник: пресс-служба ГК InfoWatch

— Почему бизнесу важно защищать свои разработки?

Андрей Арефьев: Патентование для нас, во-первых, является защитой тех технологий, которые мы развиваем, чтобы не возникало плагиата. А во-вторых, патентование – это еще одно подтверждение того, что компания вкладывается в инновации, и это воспринимается рынком как серьезность нашего намерения предлагать высокотехнологичные решения, которые будут эффективно защищать данные клиентов.

— Какую роль инновации играют в информационной безопасности?

Андрей Арефьев: Основная проблема любых систем информационной безопасности — это высокая сложность их эксплуатации и внедрения. И поскольку инновационные технологии позволяют снижать эту планку, они играют ключевую роль в развитии ИБ-продуктов. Взять, например, DLP-систему, которая собирает и анализирует данные со всех носителей информации и из всех каналов коммуникации. В результате получается огромное озеро данных — существуют клиенты, которые собирают в день десятки или даже сотни терабайт данных. Единственный способ обрабатывать такие объемы информации — это использовать прогрессивные методы: машинное обучение, искусственный интеллект.

— Как вы разрабатываете инновации? Как набираете персонал, какие компетенции здесь нужны?

Андрей Арефьев: У нас есть свое подразделение НИОКР, которое занимается научными и технологическими исследованиями. Это, по сути, небольшой научно-исследовательский институт внутри нашей организации. Понятно, что состав этого подразделения меняется, но в целом мы набираем на это направление выпускников ведущих технических вузов страны и специалистов с рынка, которые соответствуют профилю исследований, которые мы ведем. Основные компетенции, которые нужны потенциальным сотрудникам, — владение, понимание и интерес к современным технологиям, в том числе к ИИ, желание создавать коммерческие продукты в этой сфере.

— Какие преимущества бизнесу дает патентная защита? Как можно монетизировать инновации, и в какой перспективе вложения в них окупаются?

Патентный поверенный и главный юрист ГК InfoWatch Екатерина Антонова: Защита инновационных разработок решает сразу несколько задач правообладателя.

Во-первых, это так называемые инновационные задачи. Поскольку сама суть патента – подтверждение инновационного уровня, это позволяет компании обосновывать свою технологичность и прогрессивность партнерам и клиентам.

Второе – юридические задачи. Наличие патента, как подтверждения обладания исключительными правами, дает возможность быстрого подтверждения (без сбора дополнительных доказательств) своих прав в суде при использовании изобретения без разрешения правообладателя.

Третье – это коммерческие задачи, когда наличие регистрационных документов, свидетельствующих о правообладании технологией, позволяет быстро подтвердить свои права в процедуре различных закупок и тендеров.

И, наконец, имиджевые задачи, поскольку такая работа укрепляет образ компании как технологической, которая не только развивается в плане инновационных разработок, но и трепетно к ним относится.

Патентный поверенный и главный юрист ГК InfoWatch Екатерина Антонова
Источник: пресс-служба ГК InfoWatch

Андрей Арефьев: Окупаемость связана со многими факторами. Все инновации требуют большого количества неординарных усилий для создания таких продуктов и их компонентов. На это нужно время, после этого требуется еще некоторое время на адаптацию и только потом — вывод на рынок. У нас есть как примеры, которые не вышли на самоокупаемость за шесть лет, так и те, которые по нашим расчетам, окупятся года за два, но в среднем процесс занимает, наверное, не меньше трех лет и более.

Тем не менее, возникает вопрос, как считать, окупилась та или иная технология или нет? Потому что сама по себе технология, может быть, и не стала коммерческим продуктом, но зато она позволила сделать другие наши решения более привлекательными для заказчиков. Технологии создают правильное восприятие и правильное понимание у клиента, что вендор знает, куда идет и зачем. Бизнес выстраивает отношения с вендором, исходя из той перспективы развития, которую тот предлагает. Сиюминутно клиент может быть не готов к приобретению той или иной технологии, но, возможно, захочет это сделать в перспективе, а для этого он должен начать использовать продукт вендора. Поэтому есть явная монетизация и неявная.

— Насколько сложен процесс патентования с точки зрения бюрократических процедур, документов? Какие сложности могут возникнуть? Как можно эти процессы ускорить?

Екатерина Антонова: В патентовании не так много именно бюрократических процедур и документирования. Документы сейчас оформляются несложно и достаточно быстро подаются в электронном виде в Роспатент. Сложность возникает непосредственно в сущностной части, а именно — в описании изобретения, составлении формулы. Здесь самое главное – это наладить взаимодействие с разработчиками технологии, так как описание существенных признаков технологии, технического результата, примера осуществления технологии возможны только при тесном взаимодействии патентного поверенного с командой разработки, так как необходимо перевести технический язык разработки на патентно-юридический язык, который используется для оформления всей документации.

Вывод здесь такой – ускорить патентование можно только посредством налаживания взаимодействия команды разработки и патентных поверенных. Есть определенное заблуждение в том, что главная проблема в патентовании связана с оформлением документов. Это не так. Повторюсь, что самая большая проблема – это отсутствие контакта с командой разработки. То есть изобретение может быть передовым и инновационным, но если оно описано некачественно, не раскрыто с должной полнотой, не приведены адекватные и понятные примеры, то заявка может долго рассматриваться в Роспатенте. В результате может последовать отказ от выдачи патента. Поэтому на сегодняшний день необходимо научиться взаимодействовать именно с автором изобретения, объяснять ему необходимость получения новых знаний и умений, которые нужны для корректной подготовки описания его изобретения.

— Как обстоят дела с защитой изобретений в InfoWatch? Сколько патентов в компании? Какие проекты вы хотели бы отметить особенно? Приведите примеры, если есть возможность.

Екатерина Антонова: Сейчас в компании 29 патентов на изобретения. В среднем мы стабильно подаем в год от 3 до 5 заявок в Роспатент.

Особо хочется отметить изобретения, патенты на которые все-таки удалось получить, несмотря на наличие определенных трудностей. Например, технологию «Способ потоковой кластеризации данных», когда в процессе экспертизы мы получили предварительный отказ, но не сдались, подали новую заявку, сохранив приоритет старой, внесли в новую заявку небольшие изменения и в итоге получили патент на изобретение.

Второй интересный пример — это разработка «Способ детектирования аномалий в поведении сотрудников», когда мы тоже получили отказ в выдаче патента, но нам удалось отстоять данное изобретение в Палате по патентным спорам Роспатента и получить патент. Данные примеры показывают, что всегда нужно идти до конца, приводить аргументы и сражаться за защиту своих технологий.

— Какие перспективные разработки вы хотели бы отметить? Какие перспективы в целом для себя отмечаете в направлении развития инноваций?

Андрей Арефьев: В первую очередь, я бы подсветил ту боль, которая стоит перед любым клиентом, эксплуатирующим DLP-систему. Любая информационная безопасность начинается с того, что нужно понимать, какие данные в компании есть и какие из них необходимо защищать. Чтобы это выяснить, нужно сделать аудит данных. Обычно эту работу выполняет аналитик внедрения: собирает информацию о том, какие информационные активы есть у клиента, после чего формируются правила и запускается поиск информации. Все это занимает длительное время и зачастую неэффективно, потому что зависит от компетенций аналитика, а также от готовности сотрудников предоставить внешнему аналитику чувствительную информацию о том, что ценно и что нужно контролировать, где лежат эти данные и как их найти. В этом процессе присутствует ощутимый человеческий фактор, а кроме того, есть потенциальный риск, связанный с противодействием или отсутствием единого мнения в принципе, какую именно информацию необходимо защищать.

Мы создали продукт Data Discovery для аудита данных, который в этом контексте, как я считаю, имеет отличные рыночные перспективы. В продукте существует модуль, который предназначен для автоматической систематизации данных и позволяет без применения каких-либо предварительных настроек, правил и словарей выявлять типы данных, которые есть в компании. Data Discovery собирает информацию, а модуль ее кластеризует и таким образом позволяет разобрать и систематизировать все информационные активы компании, чтобы определиться, а что именно необходимо защищать.

В модуле мы применяем нашу собственную технологию «Способ потоковой кластеризации данных», которая как раз позволяет эффективно обрабатывать большие объёмы информации, содержащиеся в любых электронных текстовых документах, обеспечивая более точную и оперативную систематизацию данных. Особенность этой технологии заключается в отсутствии высоких требований к аппаратному обеспечению, достаточно сервера средней мощности.

Показателен опыт заказчиков, когда задача заключалась в разборе 4 000 документов. Оценка ручного разбора составляла 30 дней, а с модулем Data Discovery, в основе которого лежит технология «Способ потоковой кластеризации данных», на это ушло порядка полутора часов. В другом случае решение применялось для аудита файлового хранилища, чтобы собрать образцы документов и создать политики – задача, которую не могли решить долгое время из-за большого объема ручной работы.

Екатерина Антонова: В прошлом году мы стали лауреатами конкурса «Успешный патент» с этим изобретением. Способ может применяться для широкого спектра отраслей, и многие компании сейчас заинтересованы в этой технологии. Патент был получен перед самой подачей на конкурс, и мы совместно с командой разработчиков, продуктовых менеджеров, патентных поверенных сразу же начали усиленную подготовку. Готовили презентацию, затем после отбора в качестве финалистов готовились к защите и в итоге защищали технологию в Роспатенте. Это было очень сложно, защита длилась порядка 4 часов.

— А в целом какие перспективы отмечаете в направлении развития инноваций?

Андрей Арефьев: Среди наших последних решений я бы отметил «Младшего аналитика», компонент Центра расследований, в котором по принципу одного окна объединены данные со всех продуктов линейки для защиты информации InfoWatch.

Как я уже говорил, есть задача, когда нужно разобраться с огромным массивом документов, содержание которого заранее неизвестно. При этом все системы, которые сейчас есть на рынке для решения подобной задачи, включая DLP и DCAP, имеют одну особенность – чтобы они могли работать с данными, их нужно предварительно обучить: задать словари, создать политики, настроить правила. А это отнимает огромное количество времени и требует определенных компетенций. Мы эту проблему научились решать при помощи модуля в составе продукта для аудита данных Data Discovery.

Но есть и другая проблема. Как сделать так, чтобы клиент мог легко находить и использовать эти данные, извлекать из них пользу, делать выводы и в результате проводить расследование в несколько раз быстрее? Для этого, как правило, используется пользовательский интерфейс, куда отправляются запросы, строятся отчеты, что требует погружения в продукт и его понимания. Для того, чтобы снизить этот порог вхождения, мы разработали «Младшего аналитика», который дает возможность пользователю на обычном обывательском языке, не погружаясь в особенности системы, получать необходимые сведения, делать аналитику и оформлять отчеты. В решении используются современные технологии: LLM, аналоги Chat GPT, устанавливаемые в инфраструктуру клиента. Все программное обеспечение, которое используется нами, работает исключительно в периметре компании. Поэтому «Младший аналитик» также устанавливается внутри периметра организации и выполняет именно эту функцию: снижение порога входа в продукты для защиты данных и упрощение эксплуатации продуктами по защите данных, не отправляя при этом никакие данные компании вовне.

Екатерина Антонова: И, кстати, вот показательный пример непрерывного процесса защиты наших технологий – мы всегда идем в ногу с разработкой и уже в конце прошлого года подали в Роспатент заявку на технологию «Младший аналитик». Инновации нужно как можно быстрее защищать!

— Спасибо большое за беседу!