Kibernetinio saugumo bendrovė „CENSUS“ Vilniuje steigia Šiaurės Europos centrą: kokios galimybės IT rinkai?

Tarptautinė kibernetinio saugumo inžinerijos bendrovė „CENSUS“ paskelbė įsteigusi operacinį centrą Lietuvoje. Vilniuje veikiantis padalinys taps pirmąja įmonės atskira baze Šiaurės Europoje ir padės aptarnauti Baltijos, Šiaurės bei kitas Europos rinkas. Tai reikšminga žinia ne tik technologijų sektoriaus specialistams, bet ir Lietuvos įmonėms, kurios ieško pažangių saugumo paslaugų. Svarbu tai, kad padalinys jau vykdo užsakymus, todėl naujiena nėra vien būsimos investicijos ketinimų protokolas.

Ką veiks Lietuvos komanda

Kaip skelbia „Investuok Lietuvoje“, Vilniaus centras yra „CENSUS“ tarptautinio paslaugų tinklo dalis. Bendrovė dirba su kritinių sistemų saugumu ir inžinerinėmis užduotimis, tarp jos klientų ir kompetencijų sričių – finansai, gynyba, sveikatos apsauga, automobiliai, energetika bei debesijos technologijos. Įmonė mini ankstesnį indėlį į „Linux“ branduolio ir „WhatsApp“ saugumo tyrimus. Tai padeda paaiškinti projekto profilį, tačiau nereikia teigti, kad šie konkretūs produktai bus kuriami ar prižiūrimi būtent Vilniaus padalinyje – tokio patvirtinimo pranešime nėra.

Kodėl pasirenkama Lietuva

Tarptautinėms saugumo bendrovėms svarbi specialistų pasiūla, inžinerinės bendruomenės ryšiai, narystė ES ir NATO, klientų artumas ir darbo teisinis aiškumas. Lietuvos rinka siūlo tam tikrą šių veiksnių derinį, tačiau ji konkuruoja su kitais technologijų centrais Europoje. Saugumo inžinerija skiriasi nuo įprastų IT paslaugų: klientas perka ne vien darbo valandas, bet ir pasitikėjimą, patikrinamas kompetencijas bei gebėjimą atsakingai tvarkyti itin jautrias sistemas. Tai reiškia, kad specialistų rengimas ir įmonės reputacija tampa itin svarbiais konkurencijos veiksniais.

Galimybės Lietuvos verslui

Vietos technologijų bendrovės gali susidurti su naujomis partnerystėmis, subrangos projektais ir žinių mainais. Tuo pat metu gali didėti konkurencija dėl aukštos kvalifikacijos saugumo specialistų, o tai kelia darbo užmokesčio ir įdarbinimo sąnaudas. Didžiausią naudą greičiausiai turės organizacijos, kurios geba pateikti konkretų paslaugų pasiūlymą: saugumo testavimą, programinės įrangos analizę, incidentų tyrimus ar saugaus kūrimo procesų diegimą. Vien užsienio bendrovės atėjimas dar negarantuoja, kad visos Lietuvos IT įmonės gaus daugiau kontraktų.

Kokias rizikas turėtų vertinti klientai

Kibernetinio saugumo paslaugų pirkėjams verta klausti, kaip organizuojamas pažeidžiamumų atskleidimas, kokios yra prieigos prie informacinių sistemų ribos ir ar paslaugos teikėjas turi tinkamus duomenų apsaugos mechanizmus. Naujų tiekėjų pasirinkimas neturi virsti vien reklaminiu sprendimu: svarbūs tikri testavimo metodai, sutartyje apibrėžta atsakomybė, patirties įrodymai ir saugumo spragų šalinimo tvarka. Kuo sudėtingesnė bendrovės IT infrastruktūra, tuo svarbiau užtikrinti, kad auditų rezultatai būtų panaudojami realiems pataisymams, o ne liktų ataskaitose.

Ką stebėti toliau

Tarptautinės plėtros poveikį galėsime vertinti tada, kai paaiškės padalinio komandos dydžio pokyčiai, vykdomų projektų mastas ir partnerystės su vietos universitetais ar įmonėmis. Šiuo metu viešai skelbiamas faktas yra centro įsteigimas ir veikla, o ne konkretus tūkstančių darbo vietų kūrimo pažadas. Lietuvos technologijų sektoriui svarbu, kad tokios investicijos didintų aukštos pridėtinės vertės inžinerinių paslaugų dalį, o ne vien atskirai skelbiamų biurų skaičių.

Kodėl saugumo paslaugų paklausa neslopsta

Kiekviena papildoma debesijos paslauga, išmani gamybos linija ar nuotolinis klientų aptarnavimo kanalas didina įmonės skaitmeninių sistemų skaičių. Kartu atsiranda naujų prieigos taškų, kuriuos reikia apsaugoti nuo klaidų ir piktnaudžiavimo. Vien periodiškai įdiegti antivirusinę programą nebepakanka, jeigu kritinės veiklos sistemos priklauso nuo sudėtingų programinių sąsajų ir išorinių tiekėjų. Todėl kibernetinio saugumo inžinerija tampa nuolatine funkcija, o ne vienkartiniu pirkiniu. Įmonių vadovams verta aiškiai žinoti, kurios sistemos kritinės, kas atsakingas už jų priežiūrą ir kaip būtų atkurta veikla po sutrikimo.

Kokios kompetencijos tampa vertingiausios

Sudėtingi saugumo projektai reikalauja gebėti skaityti programinį kodą, suprasti tinklų architektūrą, atlikti testus ir pateikti technines rekomendacijas klientui suprantama kalba. Todėl darbuotojų vertė priklauso ir nuo komunikavimo gebėjimų bei atsakomybės už rezultatą. Lietuvos aukštosioms mokykloms ir darbdaviams atsiranda proga plėtoti praktines mokymo programas, bet vien įmonės padalinio atidarymas dar nesukuria naujų studijų vietų ar subsidijų. Tam reikės konkrečių partnerystės susitarimų. Verslams, kurie ieško talentų, naudinga investuoti į vidinių specialistų kompetencijas, o ne tik siūlyti didesnį atlyginimą konkurentų darbuotojams.

Praktinis žingsnis verslui ir investuotojui

Saugumo specialistų paklausos augimas yra signalas ir IT paslaugų pirkėjams. Užuot renkantis tiekėją vien pagal sertifikatų ar darbuotojų skaičių, verta paprašyti pavyzdinės audito ataskaitos, aiškaus darbų plano ir informacijos apie spragų šalinimo palaikymą. Ne mažiau svarbus sutartas atsakas į incidentą, nes saugumo patikra neturi būti vienkartinė formalioji procedūra. Patikimas partneris turėtų gebėti paaiškinti, kokios problemos būtų sprendžiamos pirmiausia ir kodėl. Toks požiūris padeda suprasti, kokią realią ekonominę vertę duoda aukštos kvalifikacijos paslauga.

„CENSUS“ plėtra yra papildomas signalas, kad Lietuva gali būti patraukli sudėtingų IT saugumo paslaugų projektams. Kiek ši investicija prisidės prie vietos ekonomikos, parodys realūs užsakymai, specialistų karjeros galimybės ir ilgalaikės partnerystės.

Šaltiniai: Invest Lithuania – CENSUS expands in Vilnius.