Новости

Большинство руководителей ИТ-служб хотели бы ликвидировать собственные центры обработки данных, но пока не уверены, кого из облачных провайдеров выбрать, отмечают аналитики. Поэтому многие пока используют колокационные сервисы. Большой проблемой является оптимизация затрат на облачные сервисы, но руководители постепенно накапливают опыт в этом деле.

В создании частных облачных систем, на что компании идут главным образом по соображениям безопасности, большую помощь может оказать гиперконвергированная инфраструктура, а контейнеризация приложений значительно упрощает администрирование и перенос приложений из одной облачной среды в другую. Аналитики советуют также не просто переносить приложения на облачную платформу, а переписывать их с помощью инструментов миграции. Некоторые компании уже работают с корпоративными приложениями, размещенными в облачных средах провайдеров крупных коммерческих ЦОДов.

90% российских респондентов согласились с тем, что этичное поведение помогает завоевать доверие в эпоху цифровых технологий. Почти две трети опрошенных призвали к этике на уровне топ-менеджмента, при этом большинство (54%) выступило за создание нового этического кодекса для эпохи цифровых технологий.

Отчет включает в себя серию коротких тематических исследований, в которых рассматриваются этические вопросы в цифровой сфере, встречающиеся в работе бухгалтеров и аудиторов. В нем рассматриваются пять основополагающих принципов, сформулированных Комитетом по международным стандартам этики для бухгалтеров (IESBA). Этими принципами являются честность, объективность, профессиональная компетентность и внимательность, конфиденциальность и профессиональное поведение.

Как отмечают аналитики, цифровой век порождает новые дилеммы, для которых трудно найти решения. Если в своем бизнесе компания сталкивается с такими вопросами, как, например, необходимость приема биткоинов или внедрения облачных инструментов для ведения клиентской информации, то эти вопросы должны решаться здесь и сейчас.

Компания ежедневно обрабатывает большие объемы персональных и платежных данных, поэтому ключевой задачей, стоявшей перед ней, была защита конфиденциальной информации от утечек. Ввиду высокой чувствительности защищаемых данных «Таможенная карта» предъявляла высокие требования к рассматриваемым DLP-решениям. В первую очередь, от решения требовались широкий набор механизмов анализа и контролируемых каналов передачи данных, модульность и гибкая система лицензирования, а также строго отечественное происхождение.

Как отметил Сергей Горчаков, директор по ИБ компании «Таможенная карта», для компании очень важным стало то, с какой легкостью аналитические инструменты Solar Dozor обеспечивают своевременное обнаружение и расследование утечек информации. Кроме того, решение «на лету» анализирует содержимое документов и блокирует передачу данных в случае, если она запрещена политиками информационной безопасности. Это позволяет надежно защитить данные клиентов и партнеров.

В ходе пилотного проекта были выявлены проблемные места взаимодействия продукта и инфраструктуры компании. Специалисты Solar Security провели необходимые работы по адаптации, и в результате непосредственно внедрение продукта заняло всего несколько дней.

Команде проекта предстояло достичь более высокого уровня автоматизации управления производственными процессами на основе современных информационных систем. Для автоматизации были использованы программные продукты «Галактика АММ», «Галактика ERP» и «Галактика ЕАМ».

По итогам проекта на КБП были оптимизированы бизнес-процессы на основе единой централизованной базы данных. При этом решены задачи управления снабжением, складом, сбытом, производственной логистикой, НСИ. Обеспечены ввод и поддержка актуальности данных по учету производственного оборудования предприятия. Внедрение систем было выполнено с учетом специфики существующего уровня автоматизации предприятия при сохранении работоспособности всех структурных подразделений в процессе интеграции новых решений.

Территория завода «Акрихин» объединяет более 40 зданий и сооружений, среди которых – производственные цеха, центры научных исследований и контроля качества, складские помещения, технические здания и другие объекты. Для поддержки высокой динамики производства особое внимание уделяется производительности ИТ-инфраструктуры, обеспечению хранения, обработки и скорости передачи данных. Новые бизнес-цели компании потребовали централизации управления ИТ-системами и модернизации сетевой инфраструктуры заводских объектов.

Компания решила заменить «сердце» серверной инфраструктуры предприятия и объединить управление всеми вычислительными мощностями завода в одном ЦОД. В качестве основного технического решения была выбрана контейнерная платформа отечественного производства Telecore DataBox. Данный модуль имеет три отсека: для дизель-генераторной установки, обеспечивающей автономную подачу электроэнергии, а также серверный и тамбурный блок. Для поддержания требуемых параметров активного оборудования специалистами «Астерос» создана инженерная инфраструктура помещения, включая СКС, системы энергоснабжения, основного, аварийного и эвакуационного освещения, кондиционирования воздуха.

Как подчеркнул Алексей Терентьев, директор по ИТ «Акрихин», по сравнению с возведением дата-центров «с нуля», использование контейнерных решений позволяет значительно оптимизировать затраты: и на строительство ИТ-инфраструктуры, и на мощности, которые в случае необходимости можно легко масштабировать. К тому же, время реализации проекта составило несколько месяцев, что является несомненным плюсом в условиях сжатых сроков.

Автономная работа ЦОД составляет не менее 12 часов без дозаправки ДГУ. При этом в системе задействован ИБП мощностью 100/80 кВА/кВт с учетом резерва, время его автономной работы составляет не менее 8 мин. Для удаленного контроля и управления всеми основными параметрами систем жизнеобеспечения, а также оперативного оповещения персонала о возникновении потенциальных угроз создана система мониторинга и дистанционного управления на базе SCADA. Система видеонаблюдения включает размещение камер Full HD в тамбуре, холодном и горячем коридорах, а также на внешнем периметре помещения. При этом инженерная инфраструктура ЦОД рассчитана на множественные передислокации с полным отключением либо подключением к внешним коммуникациям без потери функциональных и эксплуатационных характеристик.

Формирование QR-кода доступно в личном кабинете на сайте клиники после регистрации, а также с помощью бота JSCMedicinaBot в мессенджере Telegram. Сервис синхронизируется с программным обеспечением турникетов и позволяет пользоваться пропуском в течение семи дней. Это сделано, прежде всего, для удобства новых пациентов, а у постоянных пациентов отпадает необходимость носить с собой постоянный пропуск или восстанавливать его в случае утери.

В ближайших планах клиники – запуск нового релиза личного кабинета, адаптированного под мобильные устройства, а также появление QR-пропусков в мобильном приложении.

При осуществлении целевых атак на веб-сайты с целью их компрометации злоумышленники в первую очередь собирают информацию об интернет-ресурсе. В частности, они пытаются определить тип и версию веб-сервера, который обслуживает сайт, версию системы управления контентом, язык программирования, на котором написан «движок», и прочую техническую информацию, среди которой — список поддоменов основного домена атакуемого веб-сайта. С использованием такого списка злоумышленники могут попытаться проникнуть в инфраструктуру интернет-ресурса через «черный ход», подобрав учетные данные и успешно авторизовавшись на одном из внутренних непубличных сервисов. Многие системные администраторы не уделяют должного внимания безопасности таких ресурсов. Между тем такие «внутренние» сайты могут использовать устаревшее программное обеспечение с известными уязвимостями, содержать отладочную информацию или допускать открытую регистрацию. Все это может значительно упростить задачу злоумышленникам.

Если обслуживающие веб-сайт DNS-серверы настроены правильно, взломщики не смогут получить по своему запросу информацию о доменной зоне. Однако в случае неправильной настройки DNS-серверов специальный AXFR-запрос позволяет киберпреступникам получить полные данные о зарегистрированных в доменной зоне поддоменах. Неправильная настройка DNS-серверов сама по себе не является уязвимостью, однако может стать косвенной причиной компрометации интернет-ресурса.

Аналитики «Доктор Веб» провели исследование настройки DNS-серверов ряда российских банков и государственных организаций. Было установлено, что из примерно 1 тыс. проверенных доменов российских банков 89 выдают доменную зону в ответ на внешний AXFR-запрос. Информация об этом была передана в Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (FinCERT) Банка России. Кроме того, некорректные настройки были выявлены на сайтах нескольких государственных организаций.

Примерно 37% опрошенных в качестве причин провала назвали отсутствие четко определенных и достижимых вех и задач, используемых в качестве меры успешности проекта. Далее в ряду причин шли нехватка информационного обмена, отсутствие откликов от высшего руководства, сопротивление сотрудников и недостаток финансирования. Из-за подобных неудач потери в организациях на каждый вложенный в проекты миллиард долларов сейчас составляют в среднем 97 млн долл., а годом раньше — 122 млн долл.

Как отмечают аналитики, определение успеха меняется. Теперь важно не столько завершение работ вовремя, в рамках бюджета и с выполнением первоначальных целей. Все большее значение приобретает то, удалось ли в результате осуществления проекта получить ожидаемые преимущества. Лидеры по уровню успеха инвестируют в определенные области, такие как наем специалистов по управлению проектом с высокими лидерскими качествами, управление реализацией преимуществ, создание центров управления проектами и внедрение agile-методов.

Несмотря на новые методологии, призванные предотвратить неудачи, многие факторы, традиционно ставившие проекты под угрозу, по-прежнему присутствуют. К провалу проекта могут привести недостаток ресурсов, чересчур сжатые сроки, недооценка затрат, упущенные из виду требования, непредвиденные осложнения, непрофессиональное руководство и ошибки человека, в том числе в коде.

По оценке аналитика IDC Стивена Эллиота, сегодня 30-35% ИТ-проектов можно считать провальными, и многие неудачи связаны с изменениями целей и приоритетов бизнеса. Это значит, что сама технология работает нормально, но не обеспечивает результаты, которых на момент завершения проекта ожидает бизнес. В таких случаях причина потопления ИТ-проектов связана с отсутствием эффективного обмена информацией и взаимодействия.