Арнур Тохтабаев — основатель единственной в Казахстане компании, специализирующейся на разработке программного обеспечения в области информационной безопасности. В интервью «Капитал.kz» он поделился, почему решил вернуться в Казахстан, оставив успешную карьеру в США.
— Арнур, ваша карьера впечатляет. Вы получили докторскую степень PhD в Университете штата Нью-Йорк по компьютерной безопасности. Сколько времени вы провели в США?
— Я работал в различных университетах США почти 10 лет, занимаясь научными исследованиями в области кибербезопасности в рамках проектов, финансируемых ВВС США и DARPA. В 2011 году я получил степень PhD по компьютерной безопасности. Затем работал профессором в Центре безопасных информационных систем Университета Джорджа Майсона, который входит в десятку лучших в США. Там я руководил группами исследователей в крупных проектах по кибербезопасности.
Вернувшись в Казахстан, я основал компанию T&T Security, которая разрабатывает систему предотвращения вторжений нового поколения.
— Почему вы вернулись в Казахстан? У вас были отличные перспективы в США…
— Возвращаются немногие, особенно с таким опытом. Но моя специальность — кибербезопасность, и этим лучше заниматься в стране, гражданином которой являешься. Это вопрос доверия и патриотизма. В Казахстане кибербезопасности сейчас уделяется много внимания, в том числе и в плане финансирования. Мы получили грант на создание инновационных антивирусных технологий.
В США заниматься кибербезопасностью можно, но это менее выгодно. Я разработал технологию глубокого анализа поведения программ, на основе которой создаются продукты T&T Security. Найти инвестора можно, но это приводит к потере контроля над своим проектом.
— Это классическая ситуация.
— В США для развития требуется много инвестиций, и я мог бы потерять контроль над компанией и технологией. Такой сценарий меня не устраивает, ведь я в первую очередь ученый. Мне интересно создать из своей идеи крупный продукт.
В США, достигнув определенного уровня, компанию могут просто купить гиганты, и она растворится. В Казахстане рынок только формируется, и есть хорошие шансы выйти на рынки СНГ и ЕАЭС. Здесь другая бизнес-среда, которая меня привлекает.
— Вы не думаете, что ваша позиция в Казахстане будет менее выгодной при выходе на внешние рынки?
— Мы могли бы стартовать из США, но нас быстро бы выкупили. Это не беспочвенные опасения. Мои коллеги, оставшиеся в США, потеряли свои стартапы. В эпоху глобализации выйти на мировые рынки с нашим продуктом не так сложно. Пример — компания Eset из Словакии, ставшая крупным игроком на рынке кибербезопасности.
— Как вы оцениваете ситуацию с кибербезопасностью в Казахстане?
— Есть два сценария: нанять консультантов и купить ПО, что приведет к зависимости от иностранных решений, или развивать отечественные разработки. Мы уже выпустили коммерческий продукт, который может стать частью «Киберщита». Если с трансфертом технологий не получится, нужно разрабатывать самим.
— Что с трансфертом не так?
— Международные компании не отдают технологии. Даже мы в T&T Security не готовы продавать свою технологию, ведь трансферт — это передача продукта на уровне исходных кодов.
— Сколько таких специалистов, как вы, в Казахстане?
— Думаю, 2−3 человека. Но в Казахстане есть самородки, их видно благодаря «этичному хакингу».
— Достаточно ли этой критической массы для создания технологий?
— Вполне. В США моя группа состояла из нескольких человек, и мы справились с задачей. Сегодня серьёзные продукты могут создаваться небольшими группами благодаря новым парадигмам программирования.
— Что вы думаете о «Киберщите»?
— Разработка больших и сложных решений не требует армии программистов. Мы создали программу tLab, которая по многим показателям превосходит зарубежные аналоги, силами десяти кодеров.
— Как вы оцениваете ущербы в области ИБ в Казахстане?
— Бизнес скрывает такую информацию. Ущерб от кибератак в мире составляет 1% от ВВП. В Казахстане это может быть около 2 млрд долларов.
— Расскажите о вашем продукте. В чем его преимущества?
— Наша технология защищена на лучших конференциях по кибербезопасности. Она анализирует корреляции между программами для выявления аномалий. Мы можем обнаружить сложные атаки, которые не видят другие.
— Кто ваши клиенты?
— Наши клиенты — корпоративный сегмент. Мы предлагаем не только продукт, но и экспертное сопровождение.
— Есть ли у вас реальные внедрения?
— tLab уже внедрен в крупной казахстанской компании. Бизнес проявляет интерес к нашему продукту.
— Как вы оцениваете экспертное сообщество в Казахстане?
— У нас нет ассоциации, объединяющей игроков рынка, что затрудняет продвижение таких продуктов, как наш. Но я надеюсь, ситуация изменится.

