Белка софт программа для чего нужна
BELKASOFT X platform
consists of a set of tightly integrated software products for digital forensics, corporate incident investigations, effective triage and forensically sound remote data acquisition.
Acquire, examine, and analyze evidence from mobile, computer and cloud storage
Acquire data from remote computer and mobile devices in a forensically sound way
Perform effective triage analysis of Windows devices right on the incident scene
Efficiently investigate hacking attempts of Windows computers
WHY CUSTOMERS USE BELKASOFT
Not only it allows analysis of all the types of data that we look for on various devices, but it also comes at a very fair price.
Our company has been using software products from Belkasoft since 2011. Before that we were using 2 other forensic tools, but Belkasoft Evidence Center has proven to be more convenient and versatile. Not only it allows analysis of all the types of data that we look for on various devices, but it also comes at a very fair price. It has been pleasant to watch this product develop in a way to comply with the needs actual at the time. Belkasoft Evidence Center is easy to use and does not take long to get familiarized with. Reporting feature is very convenient, and the reports are absolutely valid to present in a court. Besides, it is very important that Belkasoft support is very attentive and helpful, dedicating a specific employee to handle your request. All these advantages make Belkasoft a competitive company on global level.
Белка софт программа для чего нужна
Belkasoft Triage — это новый инструмент цифровой криминалистики и расследования инцидентов, разработанный специально для быстрого поиска и создания частичного образа важных данных работающего компьютера.
Belkasoft T предназначен для использования в случаях, когда эксперт или сотрудник службы быстрого реагирования находится на месте инцидента и перед ним стоит задача по оперативному определению, находятся ли нужные цифровые улики на компьютерах, предоставленных для исследования. Продукт полезен в ситуациях дефицита времени, когда полное исследование цифровых носителей невозможно.
КЛЮЧЕВЫЕ ФУНКЦИИ
Запуск Belkasoft T со специального USB-ключа с памятью, подключаемого к исследуемому устройству
Детектирование более 1500 типов компьютерных, мобильных и облачных артефактов таких, как почта, чаты, браузеры, системные настройки и прочие
Автоматизированное снятие образа оперативной памяти (RAM)
Обнаружение виртуальных машин, файлов памяти и резервных копий мобильных устройств
Обнаружение кожи на найденных изображениях
Немедленное информирование о нахождении файлов с хеш-значением, содержащимся в предоставленной базе
Возможность остановки процесса поиска и экспорт только необходимых профилей
Полный или частичный экспорт данных в образ
Существенная экономия времени за счёт отказа от углублённого анализа на месте инцидента
Meet the new Belkasoft Triage!
Belkasoft Triage is Belkasoft’s new DFIR tool that enables an investigator to extract and filter out important data from Windows and macOS machines relevant for your case.
During this webinar, Belkasoft’s CEO will speak about the product and its functionality. You’ll also get a sneak peek into the new product during the demo session.
ПРЕИМУЩЕСТВА BELKASOFT T
Простота в использовании
Дружелюбный интерфейс пользователя делает продукт лёгким в работе как для эксперта, так и для нетехнического специалиста
Не требуется установка
Belkasoft T портативен: его можно запустить с USB-ключа на месте инцидента
Быстрый и умный
В течение нескольких минут вы получите информацию о наличии требуемых вами данных, таких как, например, профиль Skype или почтовый ящик Outlook
Простая настройка
Belkasoft T легко конфигурируется в процессе работы и не требует для настройки специальных знаний
Совместимость с Belkasoft X
Образы, снятые с помощью Belkasoft T, могут быть проанализированы в Belkasoft X для более глубокого изучения содержимого скопированных данных
КАК ЭТО РАБОТАЕТ
Запустите Belkasoft T с помощью донгла
Выберите папку или диск
Если требуется, снимите образ оперативной памяти
Настройте процесс поиска, включая поиск по базам хеш-значений и обнаружение кожи
Запустите анализ и просмотрите найденные профили приложений
Выгрузите выбранные данные в образ, поддерживаемый Belkasoft X и другими инструментами цифровой криминалистики
ЧТО ДАЛЬШЕ
ГОТОВЫ НАЧАТЬ?
Хотите узнать цену? Уточните у специалиста по продажам.
КОНТАКТЫ
Обратитесь к эксперту, который поможет вам найти наиболее подходящий продукт Белкасофт и ответит на ваши вопросы.
ул. Возрождения д. 20А
Санкт-Петербург, 198188
платформа BELKASOFT X
семейство тесно интегрированных продуктов для цифровой криминалистики, эффективного триажа, расследования корпоративных инцидентов и удалённого снятия данных.
Извлечение и анализ цифровых улик с мобильных устройств, компьютеров и из облачных сервисов
Удалённое извлечение данных с компьютеров и мобильных устройств
Быстрый поиск и создание частичного образа важных данных работающего компьютера
Эффективное расследование попыток взлома компьютеров на базе Windows
Почему заказчики рекомендуют Белкасофт
Belkasoft Evidence Center является самодостаточным ПО
ПО Belkasoft Evidence Center является самодостаточным программным продуктом, опираясь на который можно совершенно уверенно передавать данные, обнаруженные на исследуемых устройствах, в материалы Заключения эксперта.
Чупахин В. А., ЭКЦ ГУ МВД России по г. Санкт-Петербургу и Ленинградской области
ПОСЛЕДНИЕ НОВОСТИ
НОВОСТИ
Выпущен очередной релиз Belkasoft X c исправленной уязвимостью log4j
Выпущен очередной релиз Belkasoft X c исправленной уязвимостью log4j, содержащейся в платформе ElasticSearch, которая используется при разработке нашего флагманского продукта Belkasoft X. Исправленная версия Belkasoft X (билд 1.11.9199) доступна для скачивания на портале для клиентов. Данное исправление применено и к пробной версии продукта.
Запросите пробную версию Belkasoft X, или узнайте, что нового в продукте (билд 1.11.9199).
Доступна новая версия Belkasoft X 1.11
Среди наиболее значимых обновлений: поддержка загрузки резервных копий iCloud и важные обновления других облаков, новые системные артефакты Linux, дешифрация секретных чатов Facebook, и многое другое. Подробное описание новой функциональности можно найти здесь.
что дальше?
ПОПРОБУЙТЕ
Каждый продукт Белкасофт обладает широким функционалом. Начните 30-дневный пробный период любого из них прямо сегодня.
ИЗУЧАЙТЕ
Хотите узнать больше о том, как работать с продуктами Белкасофт? Начните знакомство с ними по видеоурокам в бесплатной библиотеке.
НУЖНА КОНСУЛЬТАЦИЯ?
Задайте вопросы нашим специалистам об интересующих вас продуктах Белкасофт.
ПОЛУЧИТЕ ПРЕДЛОЖЕНИЕ
Расскажите нам о ваших нуждах и проблемах в цифровой экспертизе. Мы подберём подходящую для вас конфигурацию и отправим коммерческое предложение.
Оставьте ваши контактные данные и будьте в курсе всех новостей и продуктовых обновлений Белкасофт.
Что нового в Belkasoft X v.1.10
Belkasoft Evidence Center X или, для краткости, Belkasoft X, — это новый флагманский продукт компании Белкасофт для производства цифровых криминалистических экспертиз и расследования корпоративных инцидентов.
В версии 1.10 появилась такая функциональность, как встроенный просмотрщик MFT, поддержка альтернативных потоков данных (ADS), автоматизация снимков экрана для любых приложений на устройствах под управлением Android, скачка облачных данных Office 365, улучшения агентного снятия данных с iOS-устройств, и ещё целый ряд новых и обновлённых артефактов для iOS, Android, macOS и Windows.
Все пользователи Belkasoft X предыдущих версий с действующей поддержкой могут обновить продукт, скачав версию 1.10 из Личного кабинета. Кончился срок поддержки? Запросите предложение по продлению.
Пользователи Belkasoft Evidence Center (версии 9.9 и ниже) с действующей поддержкой могут обратиться за предложением о переходе на новый продукт Belkasoft X со скидкой, написав по адресу sales@belkasoft.com. Обратите внимание, поддержка BEC истекает 1 ноября 2021 года.
Подробнее о новых функциях
Просмотрщик MFT
Для целей низкоуровневой криминалистики эксперт может проанализировать метаданные файла прямо из MFT. Для таких случаев в Belkasoft Х в окне «Файловая система» появилась отдельная вкладка, отображающая информацию MFT для выбранного файла. Вкладка содержит информацию о каждом атрибуте метаданных в текстовом представлении.
Поддержка альтернативных потоков данных (ADS)
Альтернативные потоки данных — это ещё одна интересная функциональность NTFS. Данная функциональность позволяет каждому файлу иметь несколько потоков данных, помимо основного. Размер второстепенных потоков данных может произвольно варьироваться, их размер может даже быть больше, чем основной поток. Именно в них злонамеренные пользователи могут пытаться скрыть от эксперта нелегальную информацию. К сожалению, оперативная система имеет ограниченные возможности работы с альтернативными потоками данных, как и, впрочем, многие инструменты цифровой криминалистики.
Белкасофт поддерживает просмотрщик для ADS в новейшей версии 1.10 Belkasoft X. Каждый альтернативный поток данных представлен на отдельной вкладке в окне «Файловая система». Такая вкладка содержит шестнадцатеричный просмотрщик c бинарными данными выбранного альтернативного потока.
Снятие экранов любых приложений на устройствах Android
В предыдущих версиях Belkasoft X мы поддержали целый ряд методов извлечения данных из устройств Android, в том числе и автоматизированное снятие снимков экранов приложений. Преимуществами этих методов является безопасность и возможность извлекать данные, не содержащиеся в стандартных резервных копиях Android. Требования к данному методу такие же, как и для резервных копий ADB. Есть несколько причин использовать метод автоматизированного снятия экранов, но одной из наиболее важных является тот факт, что эксперту необходимо следовать широко принятому правилу использования наименее рискованных методов извлечения данных. Это означает, что делать снимки экранов следует до того, как вы используете такие методы как, например, понижение версии приложения, и тем более, рутирование или chip-off.
В предыдущей версии Belkasoft X осуществлял поддержку только трёх приложений: Signal, Telegram и WhatsApp. В версии 1.10 вы сможете снимать экраны любых приложений, установленных на устройстве. Вы можете выбрать количество прокруток для конкретных экранов, кроме того, вы можете выбрать направление, в котором продукт будет прокручивать экран (вверх или вниз).
Переработанный процесс снятия данных из мобильных устройств
С прошлого года наш продукт Belkasoft X был существенно улучшен в направлении снятия данных с мобильных устройств. Серьёзно увеличено количество разных доступных эксперту методов, добавлены функции наподобие снятия ограниченного режима USB и подбора паролей.
С развитием поддержки всё большего количества методов возникла потребность переделать процедуру снятия данных в продукте. Теперь вначале вам предлагается выбрать производителя устройства и его модель. После этого продукт предложит только те методы извлечения данных, которые подходят для выбранного устройства. Кроме того, соединение с устройством теперь происходит лишь после уточнения всех требуемых деталей извлечения, что существенно повышает надёжность снятия, особенно в продвинутых методах.
Наконец, возможно выбрать модель устройства по изображению может помочь в случаях, когда вы не до конца уверены в том, что за телефон попал вам в руки. Вы также сможете отфильтровать устройства по подстроке внутри имени производителя или модели.
Поддержка Microsoft Office 365
Cкачивание облачных данных из Office 365 является одним из самых популярных запросов от наших заказчиков.
Office 365 — это Microsoft Office в облаке. Он не ограничивается лишь Word, Excel и PowerPoint, но они, пожалуй, являются наиболее популярными сервисами, и только лишь их было бы достаточно, чтобы функция скачивания их данных из облака Microsoft оказалась достаточно полезной.
Microsoft предлагает 1 терабайт памяти пользователям своих сервисов для хранения документов, и, конечно, было бы очень полезно иметь возможность скачать эти данные в ходе проведения цифровой экспертизы или расследования инцидентов. В версии 1.10 Belkasoft X может скачивать пользовательские документы из хранилища данных OneDrive. Для этого вам понадобится имя учётной записи и пароль пользователя.
Улучшения в работе агентного метода снятия данных с iOS-устройств
Агентный метод снятия данных с iOS устройств существует с самой первой версии Belkasoft X, но он был значительно улучшен в последней версии.
Напоминаем, что вы можете использовать этот метод для любых моделей iPhone или iPad с версией iOS от 10 до 14.3. На выходе вы получите образ полной файловой системы, а также связку ключей (до iOS 13.7), что очень важно, когда вы пытаетесь расшифровать данные таких приложений как Signal или Wickr Me. Хотя этот метод не нов, он постоянно улучшается благодаря отзывам наших пользователей. Учитывая разнообразие устройств и версий iOS, даже успешное тестирование на нескольких десятках телефонов и планшетов в нашей лаборатории не покрывает всех особенностей отдельных устройств, встречающихся в реальных экспертизах заказчиков.
Команда разработчиков Белкасофт хочет поблагодарить всех наших пользователей, кто неустанно присылает свои логи и отчёты об ошибках. Благодаря им с каждым новым обновлением Belkasoft X сообщество экспертов получает всё более высокий процент успешного снятия данных с помощью агентного метода.
Криминальное чтиво: Belkasoft Юрия Губанова зарабатывает на софте для сыщиков
Эта история началась, с того, что питерский программист Юрий Губанов обнаружил в почте письмо с незнакомого адреса, в котором говорилось об убийстве. Дело было в 2007 году, за год до этого Губанов собрал простенькую программу для выгрузки истории переписки в разных форматах из таких мессенджеров, как ICQ, MSN, Miranda и других. Он выложил её в нескольких электронных каталогах с платным софтом и получал небольшой доход. И тут ему пишет покупатель — канадский полицейский.
Эта история началась с того, что питерский программист Юрий Губанов обнаружил в почте письмо с незнакомого адреса, в котором говорилось об убийстве. Дело было в 2007 году, за год до этого Губанов собрал простенькую программу для выгрузки истории переписки в разных форматах из таких мессенджеров, как ICQ, MSN, Miranda и других. Он выложил её в нескольких электронных каталогах с платным софтом и получал небольшой доход. И тут ему пишет покупатель — канадский полицейский.
Криминалист жаловался, что продукт Губанова выдаёт ошибку, и он не может изучить историю переписки одного подозреваемого в Yahoo! Messenger. Что такое homicide, о котором говорилось в письме, программист не знал, а когда перевёл, ужаснулся. Он засел за компьютер и исправлял ошибку всю ночь, а утром, не успев толком поспать, пошёл на работу. Полицейский доделал отчёт, убийцу нашли, а Юрий Губанов понял, что компьютерная криминалистика — перспективный бизнес.
Технарь с рождения
Четверть рабочего времени Юрий Губанов проводит в разъездах. То он на тренинге в швейцарской полиции, то на конференции в США, то на встрече с клиентом в российской глубинке. Но он всегда возвращается в родной Санкт-Петербург и в небольшой офис на юго-западе, недалеко от Финского залива. Когда-то тут были Турухтанные острова, но в 1910 году верфь соединила их с материком и теперь от них осталось только название улицы, на которой стоит бизнес-центр «Остров»: здесь, соседствуя с баней этажом ниже, несколько комнат занимает Belkasoft.
Приходя в офис, Губанов переобувается в тёмно-синие тапочки и берёт свою белую чашку, на которой красными буквами написано Yurik. У каждого сотрудника есть такая именная чашка с эмблемой компании и приставкой Belka. Сахар тоже брендированный — захотели напечатать для конференции два года назад, но оказалось, что меньше 15 кг нельзя. «У нас этого гуталина — ну просто завались!» — пародирует кота Матроскина Юрий Губанов. Он любит называть себя ботаником, но не производит впечатления тихони-программиста: ходит с модным выбритым затылком и серьгой в ухе, много шутит и говорит очень уверенно. По словам Губанова, он был таким не всегда. Ему пришлось превратиться из технаря в человека, который умеет выступать и продавать, и этот процесс был болезненным.
С компьютерами Юрий Губанов познакомился, как только научился ходить: мама-инженер, работавшая в НИИ математики и механики СПбГУ, часто брала сына с собой. Она занималась обслуживанием больших ЭВМ, и Губанов не раз бывал в большом помещении, уставленном блоками в человеческий рост и напоминавшем из-за этого лабиринт. Дисководы размером со стол, провода, магнитные ленты — всё это впечатляло и манило.
Позже школьник Губанов выучил волшебную фразу «Я к маме в вычислительный центр» и проходил мимо охранников университета, чтобы вместе со студентами посидеть в классах с уже более компактными компьютерами, чтобы и поиграть, и написать первые строки кода. В старших классах он вслед за братом поступил в физико-математическую школу №45 (теперь — гимназия имени Д.К. Фадеева), а после выпуска выбор был небольшой: либо на физфак, либо на матмех СПбГУ. Физика Губанова не очень интересовала, и он оказался на матмехе, в том же здании, где работали его родители.
Всего Губанов провёл здесь больше 30 лет жизни: сначала гостем и тайным визитёром, потом просто студентом, а с третьего курса — сотрудником IT-компании «Ланит-Терком». Свой карьерный путь он называет стандартным для студента кафедры системного программирования: её заведующий и основатель «Ланит-Теркома» Андрей Терехов приглашал перспективных учеников в свою компанию. Некоторые дорастали до топ-менеджеров — Губанов через несколько лет стал директором по качеству.
Сайт belkasoft.com появился в 2002 году. Губанов, тогда аспирант, с университетскими друзьями выкладывал на нём свои разработки: сервисы напоминаний о днях рождениях, записные книжки, утилиты для очистки компьютера, программы для создания скриншотов экранов, файловый дефрагментатор и другие проекты. «Всякое «шареваре»», — резюмирует Губанов, коверкая слово shareware (программное обеспечение с бесплатным испытательным периодом). За три года хобби принесло партнёрам всего по паре сотен долларов, и постепенно они его забросили. Все, кроме Губанова, который продолжал засиживаться за кодом до утра. Впрочем, и он тогда ещё не думал, что один маленький плагин станет шагом к созданию собственной компании.
Бизнесмен по совместительству
«На первых порах я относился к этому как к компьютерной игре: сидишь за компьютером, жмёшь на кнопки, у тебя что-то развивается, — делится Юрий Губанов. — Все повороты в моей жизни и жизни компании похожи на ачивменты в игре — ну, например, кто же знал, что человек, которому я помог в 2007 году, когда не спал целую ночь, станет потом одним из больших шефов в канадской полиции?» Его имя Губанов не называет, но говорит, что сотрудничает и дружит с этим человеком до сих пор.
Свой первый плакат для конференции в Китае Губанов хранит до сих пор. По краям большого жёлто-красного листа бумаги с нарисованной белкой видны дырочки — это предприниматель приклеил плакат к стенду, а когда стал отклеивать его, не вся бумага поддалась. С тем же плакатом он вскоре полетел в Турцию. Это были первые две конференции в истории компании, а сейчас сотрудники летают на десятки мероприятий в год. «Если тебя нет на конференциях — тебя нет на рынке», — объясняет Губанов. Но сам он эту истину познал не сразу.
Китаец, который заманивал Губанова на конференцию CCFC в 2009 году, казался ему безумным. Он был одним из организаторов события и говорил, что Губанов — гений, у его продукта нет аналогов и он просто обязан рассказать о себе всей отрасли. Предприниматель сомневался: «С тебя берут несколько тысяч долларов за участие, ещё столько же нужно, чтобы прилететь и пожить, да и тебе, ботанику, надо организовать логистику, нанять дизайнера, распечатать брошюры, визитки…»
Главным итогом китайской конференции Губанов называет знакомство с основателем компании Elcomsoft Владимиром Каталовым и его ключевыми сотрудниками (одним из них был Дмитрий Скляров, который провёл несколько месяцев в американской тюрьме из-за обвинения фирмы Adobe во взломе; позднее он был признан невиновным). Каталов на несколько дней стал ментором Губанова и дал ему много советов по поводу продукта, лицензирования и цен, а главное — убедил съездить на конференцию в Стамбул. Сам бы Губанов вряд ли решился: много денег, опять брать отпуск. Но он послушал Каталова, скатал свой плакат в трубочку и через несколько месяцев отправился в Турцию.
«В Турции я сильно отжигал и перезнакомился со всеми», — вспоминает основатель Belkasoft. Знакомства были не пустые: в Россию Губанов вернулся с парой десятков подписанных ресейлерских договоров: такие продавцы программного обеспечения, как турецкая Forensic People (сейчас не существует) и китайская China Forensic Labs, согласились предлагать своим покупателям Belkasoft. Такой задел позволил ему уйти через несколько месяцев из «Ланит-Теркома».
С белкой по миру
Когда Belkasoft стала главным занятием Губанова, у компании было уже несколько сотен клиентов из разных стран. Особенно сильно полюбила продукты под маркой Belkasoft немецкая полиция — в Германии софт российской компании попал в список рекомендованных программ, которые полицейский может купить без специального разрешения начальства.
Перед Губановым и Тимофеевым стояла масштабная задача: объединить все продукты в один для удобства использования. Сначала они трудились вдвоём, позже в компании появился третий сотрудник, и Belkasoft Evidence Center в начале 2011 года появился на рынке — сейчас это флагманский продукт компании. Кроме того, есть бесплатные Acquisition Tool и RAM Capturer для создания образов.
Ежегодная плата за поддержку и право на обновления со второго года использования обойдётся в 30% от стоимости. Также компания проводит платные тренинги — в дополнение к первому бесплатному вебинару.
Если самая первая программа Юрия Губанова в этой области могла только вытащить историю переписки из одного мессенджера, то Belkasoft Evidence Center извлекает более 700 типов артефактов (в компании так называют одно событие конкретного типа, например обмен письмами в определённой почтовой программе или посещение ссылки в конкретном браузере).
Стандартный сценарий использования продукта — исследования компьютерного криминалиста. Например, произошло преступление, на месте обнаружили компьютер, телефон, плеер, видеорегистратор и другие гаджеты. Эти предметы отдают эксперту вместе со списков вопросов: есть ли такие-то данные, проводилась ли переписка с тем-то, какие сайты посещались, какие кредитные карты использовались. Эксперт делает копии и запускает Belkasoft Evidence Center или другой продукт (обычно у него в арсенале несколько видов софта) и с их помощью ищет ответы на эти вопросы.
Программа ищет по заданным параметрам автоматически — допустим, самостоятельно выбирает из переписки все назначения встреч по ключевым словам — и может отфильтровать результаты по времени. Также она может восстановить удалённые улики или указать, что использовался специальный софт, позволяющий стереть их бесследно. По итогам формируется отчёт, и этот документ принимается как доказательство в суде.
За полгода после выхода объединённого продукта Belkasoft перевела на него большинство своих клиентов. Один из первых больших заказов на новый софт пришёл от армии США — 12 лицензий с поддержкой на несколько лет со всеми модулями. Оплата пришла чеком на физическое лицо. Губанов видел такой чек впервые в жизни и не смог его обналичить. Сейчас он уже не помнит почему и предполагает, что чек должен был быть выписан на юрлицо. Но, вероятнее всего, дело было в малом количестве банков, проводящих подобные операции, долгих сроках и существенной комиссии за обналичку. «Я его отослал назад и молился, чтобы дошёл — они обещали провести оплату нормальным способом на юрлицо ещё раз, но только когда получат чек», — вспоминает Губанов.
Позднее предприниматель съездил в США на конференцию министерства обороны по их приглашению и обнаружил, что, хотя американцы и покупают российский софт, с доверием есть проблемы. На некоторые лекции не пускали без допуска, а на открытии гость слушал гимн за закрытой дверью. Впрочем, говорит он, это стандартная практика — если лекция маркирована как law enforcement only, то и американский предприниматель на неё не попадёт.
К тому времени в Belkasoft работало около пяти человек. Оборот компании Губанов не раскрывает, но говорит, что в первые три года выручка ежегодно удваивалась.
В своём темпе
«Так, а где грамота от Следственного комитета, куда она пропала?» — спрашивает у коллеги Губанов, стоя перед стеной, где развешаны благодарности от заказчиков. Все они в основном с абстрактными словами — за отличную работу, за сотрудничество и т. д. Конкретными случаями с Belkasoft делятся редко, и из российской практики Губанов приводит только один пример.
Девочка ушла из дома после ссоры с родителями. Криминалист работал «на живую» — времени было мало, и он исследовал сам ноутбук сбежавшей, а не образ. Программа помогла обнаружить второй аккаунт девочки во «ВКонтакте», зарегистрированный на личность взрослого мужчины, и вытащила пароль, запомненный браузером. Так нашлась переписка с другом, которого она просила её приютить, и девочку быстро вернули домой.
В борьбе за мощных клиентов пришлось даже немного подемпинговать — в некоторых ведомствах пользовались другими программами. Теперь сертификаты и грамоты от спецслужб в Belkasoft держат наготове — иногда это может убедить региональные отделы ведомств купить продукт. Обычно большие закупки проходят через тендеры, и компания Belkasoft редко в них участвует — этим занимаются партнёры-ресейлеры. Одну-две лицензии могут купить и без тендера. То же самое за границей.
Сотрудничество с российскими правоохранительными органами и российское происхождение на успехи компании за рубежом не влияют. Половина продаж идёт через ресейлеров, а иностранные клиенты только иногда выдвигают специфические требования — например, летом Юрий Губанов ходил к нотариусу заверить бумагу о том, что он никогда не похищал людей на территории Латвии. «Если нужно — купят», — говорит Губанов, вспоминая, как на отраслевой конференции в Иране увидел рекламу израильской компании, видимо, без проблем продающей свой продукт в исламской республике.
Изменения стратегии в ближайшие годы Губанов не планирует, его устраивает, что государственных заказчиков больше. «Госструктуры более других заинтересованы в подобных инструментах, и в полной мере переориентироваться на частных пользователей в сегодняшних реалиях, скорее всего, невозможно», — подтверждает CEO Vocord Тимур Векилов. Компания недавно вышла на рынок ПО для криминалистов с продуктом «Видеоэксперт», и большая часть его пользователей — как раз госструктуры.
Губанов говорит, что и не соревнуется с лидерами рынка. По его словам, для расследований криминалистам нужно много программ, а идентичного по функционалу продукта нет, поэтому Belkasoft Evidence Center будет востребован. Конкурентные преимущества он описывает так: «Традиционно из мессенджеров мы извлекаем больше всех. Мы поддерживаем сотни артефактов. У нас очень простое в использовании ПО. Мы анализируем изображения на лица, кожу, текст, подделку. Ищем шифрацию 220 разных форматов. Умеем строить очень важные в огромных делах графы связей между людьми, помогающие определить ключевых участников взаимодействия. Ну и, наконец, конкуренты дороже, хотя имеют меньше функционала».
На российском рынке компания — явный лидер. Сказывается и давно налаженное сотрудничество с госорганами, и пресловутое импортозамещение, и технические возможности. «Например, российские производители поддерживают работу с популярными в России The Bat! и Mail.ru Agent, а их американские коллеги — с приложениями Google и Uber. Поддержка отечественных программ — это конкурентное преимущество на российском рынке», — объясняет ведущий антивирусный эксперт «Лаборатории Касперского» Сергей Голованов (компания также является заказчиком Belkasoft).
В 2016 году Belkasoft открыла офис в Калифорнии и продаёт софт по всему миру на десятки миллионов рублей в год. По данным СПАРК, компания в 2015 году заработала 12 млн рублей, но, вероятно, годовая выручка превышает эти цифры. По оценкам участников рынка, вряд ли она составляет больше 100 млн рублей. За всё время флагманский продукт купили несколько тысяч заказчиков.
Юрий Губанов не пишет код уже четыре года — вместе с Тимофеевым они разделили роли, и теперь разработкой руководит последний. Но тестированием предприниматель всё равно иногда занимается. Когда основатель Belkasoft был программистом, о том, кто его клиенты, он мог только догадываться. Теперь они жмут руки на конференциях, пишут подробные отзывы на новые релизы, и это общение наполняет бизнесмена уверенностью, что его продукт «позволяет реально улучшить мир».