Статьи

Работники с удовольствием пользуются методами и инструментами игрофикации, основанными на принципе побуждения к выполнению заданий ради наград. Однако недавнее исследование, совместно проведенное компанией – разработчиком программного обеспечения для игрофикации Badgeville и поставщиком инструментов для получения знаний о потребителях Instantly, показало, что самым мощным стимулом для работников по-прежнему остаются деньги. В опросе приняли участие более 500 сотрудников из различных компаний. 78% опрошенных сообщили, что в их компаниях используются средства игрофикации, и 91% – что игрофикация улучшает условия их работы. При этом 70% работников признали, что наиболее мощным стимулом вовлечения в работу все-таки являются деньги.

Средства игрофикации используются, чтобы побудить сотрудников к выполнению заданий путем создания среды соперничества и предложения возможности получить награды или одобрение. Среди опрошенных были сотрудники всех рангов, от рядовых до топ-менеджеров, и 90% выразили уверенность в том, что средства игрофикации повышают их продуктивность, а 95% признали, что получают удовольствие от их использования.

Основными преимуществами игрофикации 30% участников опроса считают повышение интереса к работе и появление чувства вовлеченности, 27% – настрой на более продуктивную деятельность. Согласно докладу, чаще всего игрофикация используется при обучении (это отметили 64% респондентов) и в мероприятиях, направленных на сплачивание рабочего коллектива (83%).

Стив Симс, директор по разработке Badgeville, отметил что игрофикация все шире применяется в корпоративном мире, причем важную роль в этом процессе играют отделы ИТ. «Департаментам ИТ стоит готовиться к тому, что их будут привлекать к проектам по внедрению игрофикации в различных областях деятельности, таких как управление продажами и качеством обслуживания, обучение и создание инновационных разработок, – пояснил Симс. – ИТ-отделы и сами могут получить преимущества от игрофикации в широком круге областей, включая обеспечение чистоты кода, контроль за соблюдением нормативных требований, за своевременным осуществлением проектов и т. д.».

Судя по результатам исследования, игрофикация – эффективное средство побуждения к работе, но сильнее на рабочий настрой сотрудников все-таки влияют другие факторы. Респонденты указали, что в первую очередь их интерес к командной работе помогают поднять премии (70%), на втором месте (62%) – публичное одобрение результатов работ, а для 58% опрошенных главный стимул – это повышения по службе. Ниже по списку идет стремление к достижению общей цели (45%) и удобство, обеспечиваемое программными средствами организации совместной работы (27%). Деньги оказались на первом месте и среди личных мотиваторов (31%), за ними следуют стремление продемонстрировать высокие достижения (27%) и удовлетворенность от выполненной работы (14%).

Работники хотели бы пользоваться системами игрофикации, но без принуждения к применению некоторых инструментов. Большинство опрошенных рассчитывают на то, что в современных компаниях будут внедряться системы игрофикации (63%), при этом больше половины (58%) сообщили, что от них требуют применять конкретные инструменты, предоставленные работодателем. Около половины респондентов (48%) указали, что им приходится пользоваться тремя-четырьмя разными системами одновременно.

- Lauren Brousell. Gamification tools motivate workers – but not as much as money. CIO. August 18, 2015

Вопрос об импортозамещении, то есть постепенном вытеснении зарубежных ИТ российскими разработками, приобрел особую актуальность в связи с обострением международной политической обстановки и ухудшением экономической ситуации в стране. Наиболее эффективно стратегия импортозамещения может быть реализована лишь при условии выработки единых концептуальных подходов к решению проблемы, в том числе на уровне предприятий.

По плану импортозамещения в радиоэлектронной промышленности, разработанному Минпромторгом, к 2020 году доля отечественных рабочих станций, ноутбуков, лезвийных серверных систем, систем хранения данных должна вырасти в госсекторе до 38%, а на массовом рынке – до 90%. Это очень серьезный вызов для отечественных ИТ-компаний. Что же касается замены операционных систем на локальные продукты, построенные на базе свободно распространяемого программного обеспечения, то конкретных планов властями еще не выработано.

Несмотря на это, уже сейчас многие предприятия и производственные объединения пытаются сформировать собственные программы по внедрению отечественного ИТ-оборудования и ПО, разрабатывают детальные планы реализации стратегии импортозамещения. Но такая работа чаще всего ведется без согласования с другими участниками экономической деятельности. Кроме того, в части импортозамещения ПО и ИТ-оборудования отсутствуют отраслевые детальные форматы планов, методики и оценки локализации, рекомендации по каждому виду ПО и ИТ-оборудования, что делает процесс импортозамещения ресурсоемким и трудно предсказуемым. По тем же причинам попытки заменить импортную технику на российские аналоги приводят не к фактическому импортозамещению, а скорее к компромиссному сосуществованию импортного и российского ПО и ИТ-оборудования.

Посмотрим, как это могло бы происходить в распределительных сетевых компаниях, где модель ИТ носит стандартизированный характер и может быть разделена на три уровня: бизнес-приложения, технологические системы, оборудование и инфраструктура.

Бизнес-приложения

В 2014 году был проведен самостоятельный анализ использования базовых платформ автоматизации бизнес-приложений в ряде распределительных электросетевых компаний России. Результаты этого экспресс-анализа показали, что около 18% основных бизнес-приложений в компаниях базируются на платформе SAP ERP (бухгалтерский и налоговый учет, управление финансами и договорами), 15% работают на платформе «1С», 32% опираются на заказные разработки и промышленные информационные системы, а более 35% всех процессов в компаниях еще не автоматизированы и осуществляются с использованием таблиц Microsoft Excel.

Тот факт, что 35% бизнес-процессов еще не автоматизировано, позволяет строить ИТ-стратегию и корпоративную ИТ-архитектуру с учетом выбора отечественных бизнес-систем автоматизации. А это значит, что ключевой тактикой первого этапа импортозамещения бизнес-приложений для отечественных производителей ПО должно стать не вытеснение иностранных информационных систем с их позиций, а занятие свободных ниш, в которых только планируется автоматизация.

Сейчас на рынке представлен широкий спектр отечественных и иностранных решений для создания различных ИТ-систем для бизнеса. Однако они имеют серьезные различия. В ряде сегментов наши разработки ориентированы преимущественно на предприятия малого и среднего уровня, они лучше адаптированы к требованиям местных заказчиков и локального законодательства. А иностранные платформы зачастую больше соответствуют запросам крупных предприятий и холдингов, которым требуется широкий набор функций, универсальность и высокая производительность. Это значит, что российским разработчикам необходимо совершить качественный рывок в разработке ПО, иначе они не смогут полноценно конкурировать с зарубежными бизнес-приложениями по всем направлениям.

Технологические системы

Стабильность работы технологических систем является ключевым фактором для распределительных электросетевых компаний. Требования к надежности, а также высокая стоимость внедрения технологических систем требуют особого внимания и индивидуального подхода при их замене на любые аналоги, в том числе и отечественные.

Отечественные и иностранные вендоры в области технологических систем предлагают решения разных классов и назначений. Класс систем диспетчерского управления и сбора данных (SCADA) представлен продуктами PSI, Telvent, General Electric, Siemens, ABB, отечественными аналогами – «Монитор Электрик», «Систел», «НТК Интерфейс». В классе cистем интеллектуального учета Smart Metering доступны решения Sagem, SilverSpring, Aclara, Sensys, Itron, Echelon и отечественные аналоги – «Матрица», «Энергомера». Класс систем управления устранением аварий и технологических нарушений (OMS/DMS) представлен широкой линейкой продуктов иностранных вендоров, у которых отсутствуют российские конкуренты в данном сегменте, – Telvent, General Electric, Siemens, ABB, Oracle, Tekla, PSI, Intergraph и пр.

Российские производители средств телеуправления и телеизмерения занимают устойчивые позиции на рынке. Однако у нас полностью отсутствуют отечественные высокоуровневые системы управления технологической сетью. До сих пор развитие таких систем сдерживало отсутствие серьезного спроса со стороны российских компаний. Стимулировать спрос сетевых компаний способны только регуляторы. При правильном подходе подобные системы позволят сетевым компаниям существенно оптимизировать операционные издержки. Для создания новых классов технологических систем необходимы изменения в тарифной политике распределительных сетевых компаний – они должны получить возможность включать инвестиции на создание технологических программных продуктов в тарифы для потребителей.

Оборудование и инфраструктура

Что касается используемого в сетевых компаниях ИТ-оборудования, то, по усредненным оценкам, сейчас порядка 96% рабочих мест пользователей оснащены зарубежной вычислительной техникой. Абсолютное большинство (99%) работников используют в служебных целях импортные мобильные устройства. Все сети целиком базируются на зарубежных коммутаторах и маршрутизаторах. То же самое – с оборудованием для IP-телефонии и ВКС, серверами, системами хранения данных, телекоммуникационными шкафами, СКС, ИБП и климатическими установками. Лишь малая доля (5%) оборудования связи на наших предприятиях произведена в России. Здесь, конечно, возможности для импортозамещения очень широки.

Есть немало отечественных компаний, способных заменить продукцию иностранных вендоров. Например, cерверное оборудование отчасти может быть вытеснено российскими аналогами. То же самое с пользовательским оборудованием. И вместо иностранных коммуникационных решений могут быть установлены отечественные продукты.

Увы, российские конкурентоспособные ИТ-системы высокой производительности для обслуживания сложных бизнес-приложений могут появиться на рынке не ранее чем через пять лет. Так записано в плане импортозамещения, разработанном в Минпромторге. Поэтому в критичных отраслях и на энергетических предприятиях целесообразно использовать альтернативные западным продукты зарубежных производителей – из стран, не поддерживающих санкции против РФ. Многие из них готовы пройти локализацию и сертификацию своего ИТ-оборудования в РФ.

Предложения к плану

Оптимальный алгоритм импортозамещения ИТ в распределительных сетевых компаниях мог бы строиться на основе разделения всех ИТ-систем на четыре блока, в каждом из которых внедрение российских разработок пойдет в своем темпе. Ключевой тактикой для первого блока является не вытеснение иностранных информационных систем с занятых ими позиций, а занятие свободных ниш, в которых только планируется или продолжается автоматизация. Для второго блока необходима дополнительная оценка совместимости импортозамещающих систем с уже используемыми системами. Тут требуются разработка концепции их интеграции с подготовкой детального плана по импортозамещению и бюджета, а также разработка ТЭО. В третьем блоке должна произойти постепенная замена иностранного ИТ-оборудования по мере его износа или поломки (в среднем от 1 до 5% оборудования в год), в том числе замена персональных компьютеров и периферии. В четвертый блок входят ПО и ИТ-оборудование, аналоги для импортозамещения которого отсутствуют, и здесь остается только ждать появления конкурентоспособных отечественных разработок.

____________________________________________________________________________________________________________________________________________________________

Об авторе: Дмитрий Пшиченко, директор департамента развития и сопровождения корпоративных автоматизированных систем ПАО «МОЭСК», представил собственное видение того, как может и как должна быть реализована стратегия ипмпортозамещения в стране. Это мнение специалиста, который непосредственно на предприятиях своей отрасли наблюдает за процессами, обусловленными политикой властей по вытесенению зарубежных технологий отечественными, dmitry@pshychenko.com

Редакция и автор хотели бы установить с читателями диалог по вопросам реализации стратегии импортозамещения. Пожалуйста, присылайте свои отклики и предложения на электронную почту dmitry@pshychenko.com, а также cio@osp.ru

Пока технологические гиганты Microsoft, Google и Apple, регулярно выпуская обновления, заплатки и исправления своего программного обеспечения, пытаются защититься от уязвимостей нулевого дня и других угроз, слабое звено в цепи безопасности — беспечный и несведущий сотрудник — остается самым слабым, как и прежде.

В значительной степени это объясняется тем, что не существует технологии, которая могла бы полностью исключить капитуляцию очередного отдельно взятого пользователя перед все более сложными атаками социальной инженерии. За последний год мы много раз слышали, что самые масштабные бреши в данных за всю историю были пробиты атакующими, которые вводили в заблуждение сотрудников организаций. И все это — несмотря на настойчивые предупреждения специалистов о том, что в вопросах повышения безопасности нельзя ограничиваться поверхностными лекциями раз в полгода или презентациями в PowerPoint.

По итогам недавнего опроса, проведенного компанией Dark Reading, более половины из 633 респондентов считают, что «опасность угроз социальной инженерии обусловлена прежде всего тем, что сотрудники организаций имеют о них недостаточное представление». Тест из десяти вопросов McAfee Phishing Quiz, в котором приняли участие более 30 тыс. человек из 49 стран, показал, что 80% из них не смогли отличить по крайней мере одно фишинговое сообщение электронной почты от настоящего. Среди бизнес-пользователей лучшие результаты продемонстрировали сотрудники ИТ-служб и научно-исследовательских подразделений, но и у них точность распознавания составила лишь 69%.

Из всего этого можно сделать вывод, что обмануть человека по-прежнему не составляет особого труда. Главный специалист компании Social-Engineer по вопросам взлома систем с использованием человеческого фактора Крис Хаднаджи в интервью Dark Reading заметил: «Как видно из новостей, атаки через социальные медиа проводятся очень успешно». По его словам, это обусловлено тремя основными причинами. Первые две связаны с человеческими слабостями, а третья — с заметным совершенствованием самих атак.

Во-первых, люди запрограммированы на то, чтобы помогать другим. Такова уж человеческая природа, что нам всегда хочется доверять людям.

Во-вторых, у большинства пользователей недостаточные знания о характере угроз. «Компании не уделяют необходимого внимания тому, чтобы обучать своих сотрудников вопросам безопасности, и это отражается на действиях работников, — указал Хаднаджи. — Психологические факторы, помноженные на недостаток образования, создают благодатную почву для социальной инженерии. Особенно опасны для пользователей хорошо подготовленные атаки. Все начинается со сбора информации в Сети или в открытых источниках. Именно отсюда социальная инженерия черпает свою жизненную силу. После того как информация собрана, злоумышленникам становится ясно, какой вектор атаки сработает лучше».

Тереза Пэйтон, занимавшая прежде пост директора ИТ-службы Белого дома, а ныне являющаяся генеральным директором компании Fortalice Solutions, согласна с тем, что информация, добытая из открытых источников, предоставляет атакующим гораздо более мощные инструменты для ввода своих жертв в заблуждение. «Они выясняют, кто входит в состав высшего руководства организации, какая юридическая фирма ее обслуживает, узнают имена корпоративных серверов, текущие проекты, характер взаимоотношений с поставщиками и многое другое, — пояснила она. — Перед началом сложной атаки с использованием методов социальной инженерии проводится разведка, на которую чаще всего уходит менее одного дня».

Атакующие уже практически устранили одно из наиболее слабых своих мест. Остались в прошлом те дни, когда в их письмах присутствовало множество орфографических и грамматических ошибок, не оставлявших сомнений в том, что мы имеем дело с фишингом.

Сегодня они используют средства орфографической и грамматической проверки и нанимают специалистов, корректирующих текст их писем. В прошлом такое встречалось крайне редко.

И наконец, все большее распространение приобретает «вишинг», когда атакующий совершает телефонный звонок, представляясь сотрудником соседнего отдела, и побуждает получателя письма щелкнуть по указанной в нем ссылке без тщательной проверки присланного.

«Представьте, что атакующий направляет секретарю зараженную электронную почту, а затем звонит ему по телефону и просит подтвердить получение письма, утверждая, что в нем содержится нечто очень важное для организации, — предлагает свой сценарий генеральный директор компании ThetaRay Марк Газит. — Причем обычно инициатор звонка остается на линии до тех пор, пока не убедится, что сотрудник запустил присоединенный файл».

К вишингу относится и отправка сотрудникам SMS со ссылкой на фишинговый сайт или электронного сообщения, в котором говорится, что их платежные карты блокированы. Отвечая на это сообщение, взволнованная жертва зачастую раскрывает атакующему свои банковские учетные сведения или персональные данные.

Единственный эффективный способ противодействия атакам подобного рода — это улучшение качества обучения. Необходимо менять преобладающую сейчас модель, когда гораздо больше внимания уделяется соблюдению требований к «проверке ящика», чем непрерывному повышению осведомленности сотрудников в вопросах безопасности.

«Тренировки не следует превращать в какое-то событие, — считает Пэйтон. — Занятия должны приводить к позитивным результатам и укреплению системы безопасности. Сегодня же большинство подобных мероприятий вырождается в компьютерные тренировки с дремлющими участниками — и от них нет никакого толку».

Необходимо поддерживать с сотрудниками обратную связь, выяснять, почему протоколы безопасности мешают им выполнять свою работу. Предлагаемые советы должны помогать людям и на работе, и дома, а рекомендации должны превратиться в нечто большее, чем просто упражнение по выполнению определенных требований.

Эффективное обучение подразумевает демонстрацию реальных примеров. «В рабочие часы мы иногда имитируем поведение других сотрудников, чтобы получить доступ в здание, — рассказал Хаднаджи. — Цель состоит не в том, чтобы люди выглядели глупо, а в том, чтобы выявить слабые места и найти способы их укрепления».

«Одноразовые тренировки, проводимые в больших группах в стиле учебного лагеря, не работают, — добавил Газит. — Обилие информации, никак не связанной с повседневной деятельностью сотрудников, вряд ли пойдет им на пользу. Они сразу забудут все, как только вернутся на свое рабочее место».

Сотрудники должны почувствовать, что обучение действительно им нужно. Руководители, бухгалтеры, администраторы и рабочие не подвергаются одним и тем же киберугрозам, и обучение должно помочь каждой из этих групп научиться распознавать и отражать конкретные атаки, с которыми им приходится сталкиваться.

Конечно, как и в технологической сфере, ничто не может сделать организацию полностью пуленепробиваемой. Но хорошее обучение значительно снижает риск. Хаднаджи упомянул об одной компании, решившей проверить уровень осведомленности своей команды, набранной два года тому назад. Тесты показали, что 80% сотрудников инициировали переход по ссылкам в фишинговой электронной почте, 90% стали жертвами вишинга и 90% не приняли никаких мер, для того чтобы защититься от коллег, которые, выдавая себя за них, проникали на их рабочее место.

«Мы провели разъяснительную беседу, после чего уже на более сложных тестах они все успешно заблокировали, — вспоминал Хаднаджи. — Нам так и не удалось войти в систему под их именем».

Это показывает, насколько эффективной может оказаться хорошая тренировка. «Утверждения, согласно которым «лекарства от человеческой глупости не существует», разбиваются о нашу веру в возможность исправления ситуации, — подчеркнул Хаднаджи. — Ведь дело вовсе не в том, что люди глупы, а в том, что, будучи недостаточно осведомленными и образованными, они просто не знают, как следует поступать в моменты, когда на них обрушивается атака».

- Taylor Armerding. The human OS: Overdue for a social engineering patch. CSO (US). 10/13/2014

Группа компаний InfoWatch вывела на рынок решение для многоуровневой защиты от кибератак — Attack Killer.

Как пояснил исполнительный директор InfoWatch Всеволод Иванов, появление нового продукта связано со стремительной эволюцией технологий информационной безопасности и изменением их роли в бизнесе предприятий. Если в 1999-2007 годах технологии информационной безопасности прежде всего защищали компьютеры организаций, способствуя ускорению обмена информацией между пользователями, то в период с 2007-го по 2012 год их основной задачей стала защита данных средствами шифрования и предотвращения утечек. Сейчас же, по мнению Иванова, главным предназначением систем инфомационной безопаности является защита бизнеса.

Действительно, информационные технологи стали неотъемлемой частью бизнес-среды – с их помощью осуществляются все электронные платежи и банкинг, управленческие решения в компаниях тоже принимаются посредством ИТ – на виртуальных совещаниях и в рабочих группах, объединенных электронными коммуникациями, в том числе через мобильные устройства.

Таким образом информационная безопасность и безопасность бизнеса теперь являются тождественными понятиями, однако на уровень этой безопасности сильно влияют текущие экономические и политические факторы, утверждает руководитель InfoWatch.

К примеру, сокращение доходов сотрудников (по инициативе работодателя или вследствие инфляции) ведут к воровству, коррупции, мошенничеству и саботажу в организациях. Кризис также обусловил рост числа целенаправленных нападений на корпоративные ИТ-ресурсы, процессы и системы, поскольку стоимость организации таких атак значительно снизилась, а методы нечестной конкуренции применяются все шире.

По данным аналитического центра InfoWatch, в 2012 году 37% компаний считали, что могут подвергнуться таргетированным атакам, и лишь 3% компаний действительно были атакованы. А в 2014 году уже 92% компаний ответили, что их могут атаковать. При этом 22% компаний оказались реальными жертвами подобных нападений.

В InfoWatch утверждают, что традиционные средства бессильны против целенаправленных атак, поскольку хакеры теперь используют сложные программы, написанные специально для обхода средств безопасности и антивирусных программ.

Среди наиболее опасных атак Иванов выделяет нападения, направленные на отказ в обслуживании — DDoS (Distributed Denial of Services), атаки, эксплуатирующие уязвимости веб-приложений или программного кода бизнес-приложений, атаки с использованием специально разработанного программного обеспечения, а также комплексные атаки, сочетающие разные приемы нападения. Противодействие таким атакам должно быть комплексным и ориентированным не на защиту ИТ-ресурсов как отдельной сущности, а на защиту бизнеса в целом, — решили в InfoWatch и запустили проект разработки комбинированного средства для борьбы с целенаправленными нападениями — Attack Killer.

16 сентября этот продукт был представлен общественности. Руководитель проекта, заместитель генерального директора группы компаний InfoWatch Рустэм Хайретдинов, отметил, что Attack Killer изначально проектировался как коробочное решение, которым могли бы пользоваться не только специалисты в области информационной безопасности, но и обычные менеджеры компаний.

Решение реализует многоуровневый подход к обнаружению и защите от таргетированных атак и основано на уже готовых технологиях четырех узкоспециализированных российских разработчиков. Так, компании Cezurity и Appercut, входящие в InfoWatch, отвечают в Attack Killer за обнаружение атак, выявление уязвимостей и недекларированных возможностей в программном коде приложений. Защиту веб-инфраструктуры обеспечивают разработки компании Wallarm, а блокирование DDoS-атак осуществляется средствами компании Qrator Labs.

Все эти защитные технологии, утверждают в InfoWatch, работают в Attack Killer как одно целое, непрерывно обмениваясь данными и анализируя потенциальные угрозы. И управление защитной системой также осуществляется из единого веб-интерфейса.

Ежедневно Attack Killer выдает пользователям детализированные отчеты о зафиксированных атаках, найденных уязвимостях, попытках их эксплуатации, аномальной активности приложений и DDoS-атаках, а также рекомендации по устранению уязвимостей. Хайретдинов подчеркивает, что для интерпретации этих отчетов не требуются специальные знания, поэтому работать в системе Attack Killer смогут специалисты невысокой квалификации и даже обычные пользователи. Первый контракт на приобретение данного решения заключил с InfoWatch банк «Югра».

ИТ — это мир не только компьютерных систем, но и людей, которые с ними работают. Взаимодействие, взаимоуважение, страсть к работе — все это необходимо для высоких результатов, чем бы ни занимался ваш ИТ-отдел: написанием кода, уничтожением «багов», поддержкой бизнес-пользователей или защитой корпоративных систем.

Но по мере того как технологии становятся все более развитыми, а компьютерные системы — все богаче конфиденциальными данными, одному из аспектов человеческой натуры — доверию — приходится уделять все больше внимания.

Наверняка вам приходилось нанимать прекрасных специалистов, тех, кто, как подсказывало вам чутье, были идеальными кандидатами. А потом нередко оказывалось, что они превосходили лучшие ожидания. Но время от времени вы все же упускали предупреждающие знаки, указывающие на то, что с виду прекрасному претенденту или талантливому трудолюбивому сотруднику недоставало, скажем так, твердых нравственных принципов.

Нет большего разочарования, чем когда кто-то, кем вы восхищались, кому доверяли и в кого вкладывали свои силы, начинает воровать у компании, тайно получает доступ к конфиденциальным сообщениям электронной почты или покупает себе компьютерное «железо», пользуясь банковской картой клиента.

Конечно, далеко не всегда можно разглядеть в ком-то несуна. Но есть несколько сигналов тревоги, на которые обязательно надо обращать внимание. Они не дают стопроцентной гарантии выявления жуликов, и всегда нужно следовать принципу презумпции невиновности. Считайте нижеследующее не то чтобы лакмусовой бумажкой для выявления воров, скорее, набором уроков, усвоенных на горьком опыте работы со служащими, которые позднее оказывались недобросовестными.

Сигнал № 1: несовпадения при проверке биографических данных

Один из лучших специалистов, которого я нанял за последние три десятка лет, это женщина, которая призналась на интервью, что совершила ужасную ошибку в подростковом возрасте. Она подрабатывала в продовольственном магазине на военно-морской базе, и ее вместе с другими поймали на присвоении сумм, которые списывались как якобы возвращенные покупателям. Результат — судимость.

Во время интервью она предельно откровенно рассказала об этом, и было видно, что она глубоко раскаивается. Она заверила меня, что больше подобного не произойдет. Проверка биографии показала, что это ее единственная неприятность с законом — не было даже штрафов за превышение скорости.

Я нанял ее, и она остается одним из лучших сотрудников вот уже десять лет. Сейчас она менеджер, подчиненные любят ее, она ни разу нас не подвела. А еще она одна из лучших моих помощниц в выявлении несунов среди служащих. Это очень ценный навык и подтверждение того, что не стоит безапелляционно отказываться от найма людей, показавших, что оставили прошлые ошибки позади.

Совсем другое дело — еще несколько кандидатов, которые не признались в наличии судимости, пока это не обнаружилось при обязательной у нас проверке биографии. Для меня подобный обман теперь имеет решающее значение. Обычно к тому времени, когда приходят результаты проверки, человек уже приступает к работе на испытательном сроке. Нет ничего хуже, чем выяснить, что кто-то, на кого вы потратили время и кому поверили, был с вами нечестен. Да, рассказывать о судимостях неприятно, но доверие в этом случае завоевывается либо теряется уже в самом начале.

Это был урок, усвоенный на трудном опыте. Единственный сотрудник, которого я оставил после того, как он не признался в судимости, в итоге украл у компании компьютерное оборудование на несколько тысяч долларов. Я узнал об этом, когда он попросил зайти к нему помочь с диагностикой вируса на домашнем компьютере. Войдя, я обнаружил компьютерную стойку за несколько тысяч долларов, компьютеры и сетевое оборудование, идентичное тому, что было у нас на работе. По изменившемуся выражению его лица было видно, что он понял мою догадку.

Он пытался оправдываться, заявив, что это старое, уже списанное оборудование и что предыдущий начальник разрешил забрать его домой для «обучения». Но телефонного звонка и проверки серийных номеров оказалось достаточно, чтобы выяснить, что аппаратура числится в активе компании.

Сигнал тревоги № 2: кандидат жалуется, что предыдущие работодатели ему не доверяли

Не зря говорят: «Если ты всегда оказываешься жертвой, то проблема, скорее всего, в тебе». Неудачный опыт работы с предыдущими начальниками был у многих, если не у большинства. Нередко это становится причиной ухода с работы. Но если сотрудник жалуется на своих бывших руководителей, то при малейшей провокации вы тоже гарантированно попадете в его список злодеев.

Сигналом тревоги здесь служат жалобы на то, что предыдущие работодатели не доверяли кандидату, — особенно если это подкрепляется подозрительными историями. Помню, один служащий жаловался, как его прошлому начальнику не нравилось, что тот открывает файлы с ведомостями по зарплате топ-менеджеров. Немного понаблюдав за ним, я выяснил, что он просматривает вообще много всяких данных, которые ему не следовало бы видеть. Уверен: он и меня добавил в свой список врагов.

Сигнал тревоги № 3: сотрудник знает то, чего не должен знать

К работнику, который всегда в курсе событий до того, как о них открыто объявят, стоит относиться с подозрением. Был у меня один такой сотрудник-«прорицатель». По поводу этой его способности в офисе вечно шутили. Он был в курсе предстоящих реорганизаций, знал, когда кого-то собирались нанять или уволить, причем в мельчайших подробностях.

Как-то раз я был включен в состав комиссии, выбиравшей лучшего работника месяца. Сотрудник-всезнайка был в списке претендентов, и после быстрого голосования выбор пал на него. Поскольку все были в курсе, как быстро он узнает новости, мы решили сразу пройти к нему в кабинет, чтобы объявить о награде и поздравить: наконец-то нам удастся его удивить.

Когда я зашел, чтобы пожать ему руку, он мне с улыбкой вложил туда записку: «Уже знаю, лучший работник месяца. Поздравляю себя!» Надо заметить, что это было еще до появления сотовых телефонов и что после голосования все разошлись одновременно. Мы тогда решили, что это было очередное подтверждение его невероятной способности предвидеть будущее.

Оказалось, что на самом деле он просто насовал везде микрофонов и скрытых камер. В конечном счете его поймали на видеосъемке в уборных.

Тревожный знак № 4: сотрудник хвалится, что может взломать системы компании

Как ни странно, большинство из тех, кто взламывает аккаунты своих коллег, хвастают этим перед другими коллегами. Если служащий чем-то недоволен и рассказывает, как он мог бы при желании отомстить, считайте, что вы предупреждены. В большинстве подобных случаев никто не докладывает руководству, а если и докладывает, то начальство не принимает жалобу всерьез.

Но, по опыту, если угрозы такого рода высказываются, этого достаточно, чтобы принять меры. Во-первых, проинструктируйте служащих о необходимости сообщать о подобных «пассивно-агрессивных» угрозах, и когда о них докладывают, отнеситесь к этому серьезно. Пусть вышестоящий начальник побеседует с таким служащим в присутствии работника кадрового отдела, а вы обыщите его жесткий диск на предмет наличия там хакерских инструментов и следов несанкционированного доступа к информации.

То же относится к служащим, застигнутым при пользовании инструментами взлома, если это не входит в их служебные обязанности. То же касается работников, у которых были найдены списки паролей других пользователей.

Если в результате расследования выяснилось, что сотрудник еще не занимался несанкционированным взломом систем, стоит его предупредить, что это недопустимо и может привести к немедленному увольнению, а также что за его действиями будут в течение какого-то времени пристально следить.

Может показаться, что такие меры чересчур строги, но десятки лет опыта научили меня подавлять подобные угрозы в зародыше. Я не раз находил у подчиненных информацию, которой у них быть не должно, и я верю, что нужно подходить к проблеме серьезно и напоминать еще не провинившимся хвастунам о необходимости соблюдать дисциплину и не выходить за рамки дозволенного.

Тревожный сигнал № 5: завидя начальника, сотрудник быстро переключает экран

Такое происходит часто: задержавшись у офисной ячейки, вы видите, как сидящий в ней быстро переключает что-то на экране. Скорее всего, он пытается скрыть, что занимается посторонними делами вместо работы. Но если вы замечаете, что до переключения на экране явно были какие-то ресурсы, относящиеся к работе, это не просто сигнал тревоги, а вой сирены: корпоративный сайт или базу данных, с которой работает сотрудник, нет нужды скрывать от руководителя. Если вы замечали подобное неоднократно, проведите тщательное расследование.

Тревожный сигнал № 6: сотрудник никогда не уходит в отпуск

К тем, кто никогда не берет отпуск, нужно относиться с подозрением. Чтобы не попасться, жуликам нужно постоянно заметать следы, поэтому они не могут позволить себе даже отгул. Именно поэтому во многих компаниях отпуск для сотрудников является обязательным.

У нас была одна женщина, которая проработала в компании больше сорока лет. Она была старательной, и ее все любили, несмотря на некоторые причуды. Например, она никогда не уходила в отпуск, даже когда ей грозили за это санкциями. Я был ее начальником пять лет. Каждый раз, когда мы подводили итоги года, я замечал, что она не брала отпуск, и пытался уговорить ее все же сделать это. Она отшучивалась и давала обещание скоро отдохнуть. Но проходил еще год, а отпуск она так и не брала.

На третий год я пригрозил ей увольнением, если она не возьмет отпуск. Я даже снизил ее итоговый рейтинг за год и уменьшил премию. Она не ушла в отпуск, а выполнить угрозу мне совесть не позволила — все же ветеран компании.

На пятый год мы все-таки заставили ее уйти в отпуск на неделю. Но вот чудеса — она продолжала появляться день ото дня «посмотреть, как без нее идут дела». Мне приходилось ее буквально под руки выводить из офиса — я всерьез беспокоился по поводу ее здоровья, учитывая, сколько она работала без перерывов.

А потом на ее имя начали приходить чеки: оказалось, что она больше двадцати лет получала «откаты» от операторов связи, с которыми мы работали. А еще она фиктивно устроила к нам на работу сына, и компания платила ему по страховке. В общей сложности она украла за два десятка лет больше полумиллиона долларов.

Эта милая пожилая женщина, которую все называли «наша бабушка», основательно обобрала своего работодателя. Никогда не позволяйте эмоциям брать верх над рассудком.

Сигнал тревоги № 7: сотрудник покидает компанию в гневе

Если сотрудника увольняют, это в любом случае для него стресс, в том числе в ситуации, когда такое происходит не в наказание за его действия. Сокращение может стать для сотрудника очень неприятной неожиданностью, особенно если случается в трудный для него период. Иногда недовольство может перейти все границы. А если речь идет о сотруднике, у которого на протяжении многих лет был удаленный доступ к корпоративной сети с привилегиями уровня root, компанию может ждать настоящее бедствие.

Естественно, при увольнении работника необходимо отключать его аккаунты; компании не раз страдали, когда этого не делалось. Нередко сотрудник с админскими привилегиями также знает «общеизвестные» пароли других сисадминов (на самом деле делиться паролями, конечно, ни в коем случае нельзя) и может знать имена и пароли других пользователей. Бывают очень сложные случаи: если среднестатистический работник может иметь доступ к 10–15 различным системам, то в распоряжении админов комплектов верительных данных намного больше.

Необходимо также выяснить, к каким внешним онлайн-сервисам и системам в сетях партнеров имел доступ увольняемый. Все верительные данные, которые он мог знать, нужно изменить. «Общие» аккаунты с высоким уровнем привилегий, пароли к которым не менялись на протяжении многих лет, тоже необходимо исправить.

Не стоит подозревать всех подряд

Перечисленные тревожные сигналы могут быть многим знакомы. Возможно, вы сталкивались с какими-то из них буквально на днях. Может, даже вы сами подавали какой-то из них, но это не значит, что вы взламывали сеть работодателя.

Следить, чтобы сотрудники не занимались на работе противозаконными вещами, разумеется, стоит, но надо знать меру. Если кто-то из работников пользуется заслуженным доверием, не бойтесь давать ему дополнительные полномочия: не переусердствуйте с подозрениями.

— Roger A. Grimes. 7 warning signs an employee has gone rogue. InfoWorld. Mar 2, 2015

Объявлены лауреаты «Шнобелевской премии» 2015 года, научного аналога «Серебряной калоши» и других наград за сомнительные достижения. «Шнобеля», напомним, вручают за реальные научные проекты, которые «заставляют усмехнуться, а потом задуматься». Ну или, как в случае некоторых лауреатов этого года, брезгливо скривиться. Итак, шнобелевские достижения — 2015.

Литература. Открытие, что во всех языках есть аналог междометия «хм», выражающего сомнение и недоверие

И без исследований легко представить, что даже у самой причудливой внеземной формы жизни, к примеру, у кристаллов, общающихся с помощью световых импульсов, какое-то сочетание сигналов наверняка будет означать «хм».

Химия. Исследование, посвященное тому, как частично вернуть яйцо из вареного состояния в сырое

На самом деле, это совершенно серьезное исследование: открыт способ быстрого восстановления исходной формы свернувшихся белков, которые могут быть ценными для исследовательской работы; биологи просто продемонстрировали эффективность своего метода на примере яичного белка, который сперва варят, а потом возвращают в жидкое состояние.

Физика. Открытие, что практически все млекопитающие опустошают свои мочевой пузырь за время от 8 до 44 секунд

Вот уж поистине ценная информация! Не правда ли, вдохновляет, когда знаешь, в чем ты равен голубому киту, ягуару и белой крысе.

Диагностическая медицина. Открытие о том, что острый аппендицит можно обнаружить путем проезда с пациентом по «лежачему полицейскому»

Трудно представить, как появилась данная тема исследования. Хотя подождите: машины скорой помощи, вот в чем дело! Но все же как-то тревожно: что дальше, диагностика перелома пальцев с помощью рукопожатия?

Математика. Попытка выяснить, насколько соответствует действительности молва о том, что марокканский правитель, царствовавший в XVII и XVII веках, был отцом 888 детей

Мулай Исмаил по прозвищу Кровожадный был правителем Марокко с 1672-го по 1727 год. Считается, что за время своего царствования он стал отцом почти 900 детей. Куда уж там семейству Даггаров из реалити-шоу «19 детей и будут еще». Исследователи, приняв во внимание все возможные переменные, установили что 888 это не предел: на самом деле правитель мог зачать не меньше 1171 ребенка.

Биология. За демонстрацию того, что походка кур, если им к хвосту привязать утяжелитель, похожа на то, как ходили динозавры

Трудно поверить, что это был научный эксперимент — больше похоже на то, как развлекались бы со скуки деревенские дети: «Смотри, Билли, курозавр-рекс!» «Эдди, черт возьми, хватит уже дурью маяться и вычисти курятник!»

Медицина. Открытие, согласно которому поцелуи и секс полезны для здоровья

Думаю, люди бы целовались и занимались сексом даже если бы это вызывало рак, но с другой стороны, приятно знать, что акты интимной близости способствуют снижению аллергических реакций и залечиванию кожных рубцов. Это все равно что выяснить, что поедание мороженого благотворно влияет на психическое здоровье — прекрасно, но разве кому-то нужны дополнительные причины, чтобы есть мороженое?

Менеджмент. Открытие о том, что переживание стихийного бедствия в раннем возрасте может вызвать пожизненную склонность к рискованным затеям

На самом деле, довольно важное открытие — если вы пережили катастрофу без серьезных потерь, то можете начать подсознательно ощущать себя неуязвимым, что позволит вам, к примеру, без лишних сомнений купить компанию Compaq или начать выпускать New Coke.

Экономика. «Шнобель» присужден за то, что сотрудникам полиции Бангкока платят премии за отказы от взяток

Лучше всего то, что им можно без тени сомнения верить, когда они заявляют, что не берут взяток. Ведь что их может заставить солгать? «Если кто и будет давать взятки нашим офицерам, то уж лучше мы сами!» — решили, должно быть, полицейские власти.

Физиология и энтомология. Создание Шкалы силы ужалений Шмидта и открытие области на человеческом теле, где пчелиные укусы ощущаются болезненнее всего

Если быть точным, это премия из двух частей. Шкала силы ужалений Джастина Шмидта создана давно, и относительно хорошо известна, так что это своего рода награда за «карьерные достижения». Вторая часть премии присуждена американскому ученому, который методично давал себя жалить пчелам в 25 областях на теле, чтобы выяснить, где больнее всего qwqwq.

Руководителям информационных служб вскоре придется столкнуться с новой проблемой — управления персоналом в эпоху «гигономики», то есть экономики, в которой сотрудники предпочитают работать не на постоянной основе, а по краткосрочным контрактам, или «гигам», заключаемым под конкретные проекты.

По данным опроса, проведенного в 2014 году по заказу Союза фрилансеров США и компании Elance-oDesk, в США фрилансерской работой хотя бы частично занимается 53 млн человек, то есть 34% трудоспособного населения. 38% из них — представители «поколения миллениума», родившиеся в 80-е и 90-е годы. Не исключено, что они будут первыми из тех, кто и начинает, и заканчивает карьеру в качестве фрилансеров. В консультационной фирме Deloitte Consulting называют новую экономику «экономикой открытых кадров», по аналогии с экономикой программ с открытым исходным кодом. В этой экономике наличие доступа к кадровым ресурсам важнее, чем обладание ими. ИТ-службы часто первыми в компании замечают переход к фрилансерской модели и пытаются использовать ее, отмечают в Deloitte. Но при этом возникает множество вопросов: как планировать работу, как оплачивать ее, должен ли работодатель обучать фрилансера и так далее. Традиционную модель управления кадрами приходится менять .

Представители SAP объявили 15 сентября о развертывании облачных решений на основе ИТ-инфраструктуры, размещенной в российском центре обработки данных компании. Эти сервисы, считают в SAP, способны обеспечить надежную защиту российского бизнеса многим организациям, персональные данные клиентов или сотрудников которых должны теперь размещаться на территории нашей страны в соответствии с требованиями российского законодательства, вступившими в силу 1 сентября 2015 года.

Оператором персональных данных, зарегистрированным Роскомнадзором, является ООО «САП СНГ». Платформой для предоставления сервисов служит ЦОД, созданный в Москве на территории национального исследовательского центра «Курчатовский институт» в партнерстве с «Ростелекомом» (см. «SAP и ‘Ростелеком’ ввели в действие центр обработки данных в Москве», Computerworld Россия, № 01-02, 2015).

Информационные системы этого ЦОД, который входит в состав глобальных дата-центров SAP и предоставляет сервисы на платформе SAP HANA Enterprise Cloud, имеют, согласно SAP, аттестаты соответствия второму уровню защищенности персональных данных системы сертификации ФСТЭК.

В настоящее время в облачном исполнении предоставляются программные комплексы SAP Ariba и SuccessFactors, купленные SAP несколько лет назад вместе с разработавшими их компаниями. Облачное программное обеспечение SuccessFactors предназначено для автоматизации и оптимизации процессов управления персоналом, а облачные решения Ariba обеспечивают поддержку закупок и систем электронной торговли.

«Сегодня многие компаниии предпочитают операционную модель затрат. SAP предоставляет в России в первую очередь те решения, которые непосредственно не затрагивают критически важные бизнес-процессы, позволяя в то же время оценить все преимущества и достоинства облачных сервисов», — подчеркнул Вячеслав Орехов, генеральный директор SAP в СНГ.

Среди первых отечественных «облачных» клиентов SAP, применяющих решения SuccessFactors, — входящий в «большую тройку» оператор МТС. «Мы строим единую HR-среду компании и считаем, что облака предоставляют наиболее эффективные средства ее создания», — подчеркнула Юлия Цапкова, начальник отдела автоматизации бизнес-процессов блока управления персоналом компании МТС, где внедряют SuccessFactors Employee Central для обучения персонала. Осенью, как ожидают, эту систему, которая, по данным МТС, способна интегрироваться с другими приложениями для подготовки персонала, будут использовать несколько подразделений оператора мобильной связи.

По словам Алексея Шипова, члена правления группы компаний АКИГ, эта организация использует SuccessFactors Employee Central для поддержки платформы «Устойчивое будущее России», обеспечивающей развитие компетенций молодых профессионалов и проведение в рамках платформы конкурсных мероприятий, которые охватят в следующем году почти 3 тыс. человек. Он отметил, что применение облачного решения способствует снижению на территории всей страны расходов на проекты, реализуемые без привлечения нового персонала.

О внедрении SAP Ariba меньше конкретных сведений. По данным компании, в настоящее время выполняется несколько десятков проектов, крупнейший из них – в «Сбербанке-АСТ».

Орехов заявил, что рассчитывает на «трехзначный» рост российского облачного бизнеса компании к концу года и обещал позже сообщить об «очень интересных проектах». Он полагает, что инвестиции в московский ЦОД, составившие 20 млн евро, должны окупиться в следующем году.

Стратегическое соглашение с «Ростелекомом», пояснил Орехов, гарантирует рост производительности существующего ЦОД и, если потребуется, обеспечит освоение новых площадок, «к выбору которых нужно относиться очень внимательно, учитывая состояние каналов связи в нашей стране».

В SAP не видят серьезных санкционных угроз своему облачному бизнесу в нашей стране, поскольку полагают, что «исходя из юридической практики, любые поставки могут быть ограничены, а на сервисы такие ограничения не распространяются».

О соответствии российскому законодательству задумались и в ряде других крупных зарубежных компаний. Недавно стало известно, что Apple намерена разместить свои «российские» информационные активы в московском ЦОД IXcellerate, услугами которого решили воспользоваться также в сервисе онлайнового бронирования Booking.com. Сообщалось и о планах «локализации» российских данных eBay, Lenovo, Samsung и других не менее известных компаний.qq