Что ждёт рынок систем безопасности в ближайшее время?
Какие тренды определяют его развитие?
Как обеспечить эффективность систем безопасности, когда угрозы эволюционируют, а технологии меняются?


На эти и другие вопросы отвечает Николай Овченков — эксперт с 30-летним стажем в сфере безопасности, доктор технических наук, основатель и председатель совета директоров ГК «Электроника».


— Как можно обозначить отрасль, в которой Вы работаете? 
Физическая безопасность? Умная безопасность? Управление безопасностью?


Николай Овченков: Я бы сказал, что то, чем мы занимаемся, — это профессиональный подход к использованию технических средств для физической безопасности объектов. Под этим мы понимаем защиту от различных угроз, включая террористические акты, незаконное вмешательство, несанкционированные действия и антифрод.
Профессиональный подход подразумевает, что объект предварительно хорошо изучен, выявлены потенциальные угрозы именно для него, и обе стороны (заказчик и исполнитель) чётко понимают, что будет являться результатом проекта. 
Чтобы задача была решена профессионально, начинаем с главного — формулируем цель проекта. Затем определяем показатели, которые будем измерять, и решаем, как управлять их достижением. 


— Давайте разберём предметно. Что является целью построения системы безопасности?


Николай Овченков: Цели могут быть разными. Для кого-то это — обеспечить соответствие системы требованиям законодательства, чтобы не возникало вопросов при проверке. Допустимо, но интересно копнуть глубже.
Мне ближе вариант, что цель — это минимизация ущерба объекта от несанкционированных действий. Исходя из этого понимания, мы выстраиваем защиту объекта: анализируем варианты угроз и закладываем в систему сценарии реагирования. 


— Как это работает?


Николай Овченков: Современные системы не просто фиксируют события, как их предшественники. Они запускают цепочку последовательных действий, чтобы время реакции на угрозу было минимальным и злоумышленник не успел нанести существенный ущерб. 
Такой переход от пассивного наблюдения к активному управлению в последние годы можно заметить не только в отношении технических решений. Меняется отношение к безопасности. «Догоняющий» подход (когда отрабатывают уже реализовавшуюся угрозу) сменяется превентивным — работой на предупреждение.
При этом превентивная работа включает не только реальные, но и потенциальные угрозы. В результате появляются зафиксированные на законодательном уровне правила. Например, запрет на пронос взрывчатки или холодного оружия на борт самолёта, чтобы не допустить саму возможность теракта.


— Вернёмся к управлению безопасностью. Если разложить этот процесс на составляющие, чем конкретно можно управлять?


Николай Овченков: Временем, прежде всего. Время обнаружения и отражения угрозы — это ключевой фактор, от которого напрямую зависит размер ущерба. 
Исследования показывают: чем выше скорость реагирования — тем меньше нанесенный объекту ущерб.
Поиск решения, которое обеспечит максимальную скорость реакции и
чёткую последовательность действий для оператора, привел нас к использованию PSIM-систем.
По сути, это единая платформа, которая собирает всё оборудование на объекте в одну управляемую систему. Она улавливает, что происходит: нарушение периметра, несанкционированный вход, подозрительные движения. И быстро на это реагирует по заранее подготовленным сценариям  — может передать сигнал охране, заблокировать дверь, включить свет. 
Плюс PSIM-система помогает контролировать доступ людей и транспорта на объект, следит за состоянием оборудования, чтобы вовремя заметить сбой.
Вместо разрозненных систем, каждая из которых живёт своей жизнью, заказчик получает единую структуру, где данные стекаются в один центр, анализируются и дают картину происходящего на объекте.


— Что для Вас означает «экспертиза» в области физической безопасности крупных объектов?


Николай Овченков: Кто может считаться экспертом? Думаю, тот, у кого есть знания стандартов, технологий и понимание требований заказчика. Тот, кто владеет методикой оценки эффективности системы. Умеет задавать правильные вопросы и сначала уточняет критерии, а потом выдает обоснованное решение. 
Как правило,  эксперт не говорит о себе много и не предлагает своё мнение как единственно верное. Напротив, он склонен к сомнению, потому что за этим стоит опыт. Эксперт видит разные сценарии развития ситуации, понимает  риски и здраво оценивает возможности. 
На мой взгляд, экспертиза — это умение построить эффективную систему, с учетом специфических особенностей объекта, знание типовых ошибок и отклонений, которые могут привести к потере вложений. 
Эксперт понимает, как работает правильно построенная система и какие недочёты  могут свести к нулю вложения в неё. 


— Какие изменения Вы наблюдаете в требованиях к безопасности объектов в последние годы? Что из этого диктует новые направления развития?


Николай Овченков: Требования к системам меняются, исходя из угроз (задач, которые они должны решать). 
Если в 90-ые годы мы могли сталкиваться с угрозами, связанными с хищениями, криминалом, то с середины 2000-х фокус постепенно смещается на защиту от террористических угроз, прежде всего, в сфере транспортной безопасности.
В криминальных угрозах зачастую цель — хищение, и злоумышленник менее подготовлен. Террорист может иметь профессиональную подготовку, его  цель — нанести объекту максимальный ущерб. Это меняет характер атак и требования к системам. 
В последние годы появились новые угрозы, связанные с использованием беспилотных летательных аппаратов. Тема защиты от БПЛА набирает обороты. Однако, традиционные методы совершения террористических актов (социальная инженерия, вербовка) по-прежнему активно используются злоумышленниками. 
Растёт количество технических средств, объем поступающей от них информации и, соответственно, требования к системам безопасности. Развивается аналитика. При этом только за счет увеличения количества оборудования на объекте проблему безопасности не решить.


— В чём же решение? 


Николай Овченков: В комплексном подходе. Безусловно, современные цифровые платформы помогают кратно нарастить скорость обнаружения угроз. Но безопасность по-прежнему обеспечивают люди, а технические средства лишь помогают. Наличие техники само по себе не обеспечит безопасность, без правильной организации и участия человека.
Как пример вспоминается случай из 90-х, когда через несколько дней после установки системы видеонаблюдения в отделении милиции у машины начальника отделения сняли все четыре колеса, прямо под камерами. Этот инцидент показал: технические средства — инструмент, а не гарантия безопасности. 
Да, они помогают — хотя бы тем, что заставляют злоумышленника выбрать более простой объект. Но технические средства, которые используются на гражданских объектах — это  прежде всего средства обнаружения угрозы. 
И какой бы совершенной ни была система с точки зрения технической укрепленности, самая дорогая интеллектуальная камера не сможет защитить саму себя, даже от мальчишки с рогаткой.


— Какие ошибки и заблуждения у заказчиков в подходах к построению систем безопасности встречались Вам за 30 лет работы?


Николай Овченков: Зачастую приходится сталкиваться с убеждениями: «Безопасность — это просто. Поставили технические средства — безопасность будет обеспечена». 
«Все системы одинаковые. Главное — выбрать, кто это сделает дешевле».
«Выбрать интегратора несложно. Многие предлагают свои услуги, и любой может сделать, как надо». 
Наверное, при выборе врача вряд ли кто-то будет исходить из таких же принципов. Есть терапевты, есть узкие специалисты — и если проблема требует профильного врача, обращение к терапевту едва ли её решит, сколько бы вы ни заплатили.
В безопасности тоже важна специализация, иначе проблема не будет решена профессионально. Цена ошибки в нашей сфере высока. Поэтому к выбору подрядчика стоит подходить вдумчиво: смотреть не только на стоимость, но и на опыт, понимание задачи, репутацию. Это поможет избежать сорванных сроков, непредсказуемого результата и дополнительных затрат на переделку.
Распространенное заблуждение — поставить «железо» и считать задачу закрытой. Техника сама по себе не решит проблему, это иллюзия. К тому же, в отличие от производственных систем (например, работы технологической линии), эффективность системы безопасности часто неочевидна до инцидента. Система безопасности может сработать раз в жизни, и можно до последнего не знать, что она сделана некачественно. Недостаток у заказчика опыта в оценке работоспособности системы может порождать ложное чувство защищенности.


— На чём стоит делать акцент при разработке и внедрении систем, исходя из  Вашего опыта? 


Николай Овченков: Я бы выделил три блока.
1. Объективная диагностика целей.
Заказчик должен иметь ясное представление о сложности задачи. Важно не вводить его в заблуждение и не позволять делать это другим. 
2. Понимание конечного результата.
Иногда цель заказчика — соответствие требованиям законодательства, чтобы во время проверок не возникало вопросов. Тогда важно, чтобы заказчик понимал: нормативные акты написаны для всей отрасли, для десятков тысяч объектов. Требования регламентирующих документов выполнять необходимо, но это общие требования — и не всегда этого достаточно для достижения необходимого уровня безопасности конкретного объекта. 
3. Обучение и повышение квалификации — рост вместе с заказчиком.
Важно повышать компетенции — свои и заказчика, чтобы он в полной мере был участником проекта и получил максимальный результат от вложений в систему. 


— Какие технологические тренды в области безопасности, по Вашему  мнению, действительно меняют рынок сегодня?


Николай Овченков: Думаю, среди основных тенденций можно назвать следующие: 
Угроза БПЛА. За последние 5-6 лет она кардинально перевернула взгляды на обеспечение безопасности. Часто решение этой проблемы воспринимается как некая панацея (причём, довольно дорогая). Сама же проблема намного сложнее, чем кажется на первый взгляд.
Использование искусственного интеллекта. Сейчас использование ИИ для распознавания угроз и решения задач безопасности только набирает обороты. В  ближайшие годы роль искусственного интеллекта в скорости реагирования и принятия решений вероятно возрастёт в разы.
Смена вендоров и развитие отечественных продуктов. Уход зарубежных поставщиков изменил структуру рынка и ускорил развитие российских компаний. 
Резкая смена вендоров, уход одних марок и появление других вызвали стремительное развитие отечественных продуктов. Сейчас российские производители быстро растут и много вкладывают в развитие решений.


— Как меняется ландшафт интегрированных систем безопасности? Можно ли говорить о «сломе поколений» технологий, подходов, стратегий за последние 2-3 года*?


Николай Овченков: Конечно, появление новых угроз и технологий меняет правила игры. Смена поколений в любом случае происходит. 
Но многое зависит от того, чьими глазами смотреть. Для нас последние годы — не «слом», а скорее, эволюция. Движение в том направлении, которое мы выбрали 30 лет назад. Жизнь показала востребованность подходов, которые мы предлагали в 90-е (хотя тогда они многим казались далекими от реальности). 

[*] «Слом поколений» — термин, который иногда используют как синоним разрыва поколений. Значительные  различия в культурных ценностях, мировоззрении, интересах и моделях поведения между представителями разных возрастных групп.

— Как вы видите развитие рынка? Останутся ли PSIM-системы актуальными?


Николай Овченков: Рынок будет так же последовательно двигаться вперёд. 
В 90-е годы революционным было осознание, что главная задача систем безопасности — получение информации. Тогда появились системы, которые собирали и обрабатывали информацию от различных подсистем.
2010-2020 годы стали временем стремительного развития PSIM. В отрасль пришли технологии из промышленной и пожарной безопасности: сценарии, инструкции, порядок действий при эвакуации. Системы научились управлять действиями операторов.
Что дальше? Думаю, будет расти скорость работы с информацией. На следующем этапе мы увидим интеграцию безопасности в платформы управления предприятием (киберфизические системы). ИИ будет активно использоваться для повышения качества управления и скорости принятия решений. 
В любом случае PSIM останется актуальной — как часть более широкой платформенной архитектуры.


— Что Вы считаете главным вызовом ближайших 2-3 лет для отрасли?


Николай Овченков: Я бы выделил два момента:
Во-первых, интеграция безопасности в систему управления предприятием.
Вполне возможно, системы безопасности как отдельное направление перестанут существовать. Уже сейчас безопасность перестаёт быть отдельной функцией. 
Промышленная и технологическая безопасность сегодня тесно связаны с производственными процессами, и эта интеграция будет углубляться. Скорее всего, мы будем двигаться к пониманию безопасности как неотъемлемой части функционирования предприятия. 
Во-вторых, трансформация интеллектуального труда. Рынок труда стремительно меняется. ИИ всё активнее применяется в аналитике, проектировании и других интеллектуальных задачах. Появляются платформы, которые ускоряют работу в разы. Всё это меняет требования к специалистам. 
Одни профессии будут отживать свой век и уходить в прошлое. К другим будут меняться требования по использованию передовых инструментов. Производительность труда в отрасли будет расти.
Снижение стоимости интеллектуально ёмких задач станет серьёзным вызовом для многих компаний. Вероятно, рынок перераспределится. И в первую очередь за счёт тех, кто будет работать «по старинке».


— Как в контексте современных требований меняются функции интегратора, вендора, сервиса?


Николай Овченков: Интегратор должен, прежде всего, хорошо понимать задачу заказчика, чтобы предложить современное решение для неё. Для этого необходимо быть в курсе всего, что происходит на рынке, отлично знать оборудование и качественно консультировать заказчика. Помогать с подготовкой правильного технического задания, чтобы вместе построить систему и обеспечить требуемый результат.
Для вендора (разработчика программного обеспечения) сегодня особенно важно понимать современные требования к системам безопасности, правильно слышать заказчика и точно интерпретировать его проблему.
Из-за санкций всё более актуальной становится задача интеграции большого количества оборудования и перехода с импортных решений на российские или их аналоги. Растут требования к контролю состояния работоспособности оборудования и качеству сервиса. Ужесточаются подходы к организации пропускного режима, его контролю, скорости и качеству оформления документов.
Понимание этих тенденций помогает решить задачу заказчика даже при ограниченном бюджете — сегодня это особенно важно.
Современный сервис — это скорость и умение предвидеть и решать проблемы до того, как они возникнут. Сервис должен не только ремонтировать, но и работать на опережение, предотвращая отказ оборудования. 
Для каждого из перечисленных направлений ключевой фактор — скорость решения задач. В том числе, за счет использования современных информационных систем.