Новости

ЦОД будет использоваться для перехода на облачную модель оказания услуг, объединения информационных ресурсов, хранения и обработки данных промышленного Интернета вещей (IoT) и как техническая площадка для испытаний элементов цифрового предприятия.

«Роснефть» в рамках разрабатываемой Стратегии-2022 планирует перейти к новой, «цифровой» модели работы компании, внедрить новейшие цифровые решения на добычных и нефтеперерабатывающих объектах для повышения эффективности работы. В частности, планируется использовать такие технологии как удаленный мониторинг, а также диагностика и управление производством на основе обработки больших данных, предиктивной аналитики и самообучающихся нейросетей.

Покупка готового центра обработки данных позволяет получить вычислительные мощности без прохождения длительных процедур построения и сертификации сложной инфраструктуры. ЦОД был введен в эксплуатацию в 2016 году, оснащен современным оборудованием с высоким уровнем энергетической эффективности, оборудован качественной инженерной инфраструктурой. Кроме того, центр имеет лицензии и разрешения для работы с конфиденциальной информацией, а также с платежными системами. Проект CloudDC соответствует стандарту отказоустойчивости Uptime Institute Tier III.

В ходе исследования, проведенного TAdviser, были изучены все решения, содержащиеся в реестре федеральных ИТ-систем. В каждой из них были выделены базовые продукты, на которых они построены – СУБД и серверные операционные системы.

Среди СУБД продукты Microsoft и Oracle, как и прежде, занимают лидирующие позиции. Microsoft SQL Server используется в 131 федеральных системах из 339, а Oracle Database – в 86. СУБД с открытым исходным кодом MySQL и PostgreSQL заметно менее популярны – на них построено 47 и 33 ФГИС, соответственно. В крупных системах (с числом пользователей более 1 тыс.) расстановка сил схожа, но лидирующей СУБД с небольшим отрывом является Oracle.

Наиболее активным пользователем СУБД с открытым кодом остается Минэкономразвития – половина систем этого министерства построены на Postgres либо MySQL. Отечественные продукты в качестве СУБД используют Росграница («1С:База данных»), Аппарат Госдумы (ИРБИС64), ФССП, Росавиация, Росгидромет и ФГУП Радиочастотный центр («Ред База Данных»).

Среди приверженцев Oracle можно выделить Росреестр и Минздрав – на СУБД этого производителя работают все их ФГИС. В федеральных системах Минкомсвязи наибольшей популярностью пользуется СУБД Microsoft SQL Server – на ней построены восемь из 16 ФГИС, а Oracle используется в пяти системах.

Доля лидирующей серверной операционной системы Windows Server в ФГИС в 2017 году составила 67%. Разновидности Linux и Unix используются соответственно в 24% и 9% федеральных государственных информационных систем в качестве серверных ОС. Двумя годами ранее эти показатели были выше и равнялись 26% и 10%, соответственно.

На базе российских дистрибутивов Linux – МСВС и Alt Linux – работают серверы только двух ФГИС. В Федеральной службе по контролю за оборотом наркотиков на базе МСВС функционирует программно-технический комплекс «Государственные услуги», с помощью которого ФСКН предоставляет госуслуги и обеспечивает межведомственное информационное взаимодействие. На базе AltLinux работает Единый портал госуслуг.

Согласно результатам исследования, проведенному Freeform Dynamics совместно с Fujitsu, автоматизация ИТ-процессов позволяет специалистам сосредоточиться на более важных задачах и оперативно реагировать на изменяющиеся потребности бизнеса. Но хотя большинство ИТ-менеджеров согласно с тем, что им необходимо будет автоматизировать работу ИТ для того, чтобы справляться с возрастающей нагрузкой и приносить пользу бизнесу, многие признают, что им еще далеко до этого. В результате отдельные подразделения сталкиваются с определенными трудностями: 14% руководителей заявили о том, что их ИТ-отделы «плохо» или «очень плохо» справляются с удовлетворением новых или изменяющихся потребностей бизнеса, и почти 10% испытывают трудности при контроле рисков, связанных с ИТ.

Многим ИТ-отделам сложно оперативно реагировать на постоянные изменения и оптимизировать текущие процессы из-за больших повседневных нагрузок – большинство из них тратят больше времени на управление и администрирование инфраструктуры, чем на оценку новых перспектив для развития или на задачи, связанные с долгосрочным планированием. 32% респондентов согласны с тем, что в идеальных условиях их сотрудники могли бы тратить гораздо меньше времени на рутинные задачи. 56% участников опроса предпочли бы больше времени тратить на долгосрочное планирование, а 50% – на согласование и совместную работу с другими специалистами с целью улучшить ИТ-инфраструктуру и процессы.

Возникающие проблемы определяются целым рядом факторов. Избыточная сложность инструментов, инфраструктуры и платформ является основным препятствием на пути к эффективной работе. Многие ИТ-отделы сталкиваются с недостатком квалифицированных специалистов и большим объемом процессов, выполняемых вручную или специализированными скриптами. Все это и является причинами трудностей, которые испытывают ИТ-специалисты при решении своих  ключевых задач: 21%  участников опроса заявил о том, что диагностика представляет для них основную проблему, примерно такое же количество респондентов сталкивается со сложностями при развертывании новых приложений и сервисов и при выполнении обновлений и изменении конфигураций.

Результаты исследования демонстрируют очевидную потребность в максимально согласованном и автоматизированном подходе к ИТ-операциям. Подавляющее большинство респондентов оценивают автоматизацию как оптимальное решение для всего цикла операций: от повседневной работы до  управления изменениями. Несмотря на это, только 21% ИТ-отделов используют полностью автоматизированную технологию предоставления ресурсов. Всего 17% участников опроса применяют технологии автоматизированного динамического переноса рабочих нагрузок, и только 12% могут использовать автоматизированные технологии самодиагностики и самовосстановления.

Недостаток финансов, избыточная сложность и временные ограничения представляют собой основные препятствия на пути к автоматизации ИТ-процессов. 38% участников называют отсутствие или другие приоритеты финансирования в качестве основных сдерживающих сил при переходе на новые решения, а 29% озабочены избыточной сложностью проектирования и создания новых систем.

Основу новой продуктовой линейки НРД составляет гибкий сервис по кастомизированной выгрузке информации о ценных бумагах, связанных с ними организациях и корпоративных действиях в систему клиента API NSD, заменивший продукты SIR-NSD и SIR-NSD Light. При этом на новой платформе представлены обновленные сервисы «Диск НРД» и «Ценовой Центр НРД», а также возможности по использованию дополнительных информационных сервисов центрального депозитария.

Сервис API NSD имеет удобные предустановленные методы загрузки getsecurities, getcompanies и getcorporateactions на русском и английском языках, с множеством дополнительных фильтров по каждому методу. Сервис предоставляется в формате JSON и обновляется каждые три часа. В дополнение к более чем 12 тыс. выпусков ценных бумаг, находящихся на обслуживании в НРД в настоящее время, пользователи услуги получат возможность доступа к архивным данным о примерно 8 тыс. выпусках бумаг, которые ранее обслуживались в НРД.

Следующим шагом в его развитии решения является создание Единого окна раскрытия корпоративной информации, разработка которого в настоящее время ведется НРД совместно с информационными агентствами, аккредитованными Банком России.

В сегменте защиты инфраструктуры аналитики прогнозируют быстрый рост услуг тестирования. Это связано как с продолжающимися утечками, так и растущими требованиями к таким услугам в связи с внедрением подходов DevOps. Как следствие, увеличиваются расходы и на инструменты тестирования, особенно приложения интерактивного тестирования безопасности (interactive application security testing, IAST).

Услуги безопасности останутся самым быстрорастущим сегментом, особенно ИТ-аутсорсинг, консалтинг и услуги по внедрению. Расходы на инфраструктурные компоненты, наоборот, снизится, с учетом перехода на виртуальные решения безопасности и даже SaaS-приложения.

Однако совершенствование систем – это не только расходы на новые системы. Как показал всплеск недавних инцидентов, самые элементарные процедуры тоже крайне важны. Поэтому аналитики отмечают важность таких гигиенических мер, как управление уязвимостями, централизованное управление логами, сегментация внутренней сети и резервное копирование.

Очень большую роль будет играть изменение регуляторных требований. Так, регламент защиты персональных данных (General Data Protection Regulation, GDPR), вступающий в силу в 2018 году, будет стимулировать 65% покупок DLP-систем. По словам аналитиков Gartner, он вызвал всеобщую панику среди европейских компаний.

Еще одной важной тенденцией, имеющей отражение на рынок, является масштабная программа импортозамещения в Китае. Недавно там был принят закон о замещении американских продуктов в области безопасности. К 2021 году 80% крупных китайских компаний будут обладать системами безопасности, полностью построенными на решениях местных вендоров.

Банк (еще работая под брендом «Лето») первым на российском финансовом рынке внедрил систему биометрического распознавания лиц клиентов и сотрудников. Платформа Luna применяется в ключевых бизнес-процессах и охватывает создание продуктовых заявок, обслуживание клиентов, принятие кредитных решений и предоставление доступа сотрудникам в CRM-систему банка. В 2016 году в связи с ростом масштабов бизнеса «Почта Банка» технология была масштабирована на всю сеть клиентских центров с сотрудниками банка. Сейчас она применяется более чем в 3,5 тыс. точек присутствия.

По словам советника президента «Почта Банка» Павла Гурина, использование биометрических технологий только в 2016 году позволило предотвратить совершение потенциально мошеннических сделок на сумму порядка 1,5 млрд руб. Было предотвращено 4,5 тыс. нарушений, связанных с некорректным использованием фотографии клиента. Кроме того, система распознала более 9 тыс. мошеннических кредитных заявок, в том числе попытки оформления заявок по утерянным или украденным паспортам.

Кроме того, внедрение биометрической платформы помогло оптимизировать время работы сотрудников. Использование биометрической идентификации как альтернативы стандартным процессам подтверждения личности клиентов позволило специалистам фронт-линии сэкономить более 15 тыс. рабочих часов.

Наконец, недавно было завершено внедрение двухфакторной идентификации сотрудников розничной сети. Проект охватил более 50 тыс. рабочих мест, это одно из крупнейших мировых внедрений биометрических технологий в банковской сфере. Банк целиком изменил политику авторизации сотрудников, и лицо стало ее ключевым фактором. Это позволило защитить сотрудников и партнеров банка от кражи учетных данных. В прошлом году система помогла предотвратить порядка 1 тыс. попыток входа в систему под чужими логином и паролем.

В ближайшей перспективе «Почта Банк» планирует встроить платформу Luna в мобильный банк – для входа в приложение и подтверждения совершения операций будет использоваться фотография клиента, сделанная в режиме реального времени. Это позволит уйти от необходимости ввода пароля. На данный момент в мобильном приложении уже проводится пилотный проект по использованию селфи клиента как фактора идентификации.

В период с апреля по июнь наиболее активно проявили себя кибершпионские группировки, говорящие на русском, английском, китайском и корейском языках, а также группы, действующие на Ближнем Востоке. Такой широкий диапазон говорит о том, что киберпреступность идет по пути глобализации, стремительно опутывая своими сетями весь мир. Для рядовых пользователей, коммерческих компаний и некоммерческих организаций это означает только одно: кибервойны выходят на новый уровень, и все выше становится риск оказаться «сопутствующим ущербом» на поле боя.

Во втором квартале 2017 года киберпреступники применили несколько новых и усовершенствованных старых инструментов, в том числе три эксплойта нулевого дня для Windows. Их использовали в своей деятельности русскоговорящие группировки Sofacy и Turla. Sofacy, также известная как APT28 и FancyBear, применила эксплойты против целого ряда целей в Европе, включая правительственные и политические организации. Группировка также была замечена в тестировании нескольких оригинальных инструментов на основе макросов в офисных документах. Наиболее примечательным из этих тестов стала атака на члена одной из французских политических партий перед национальными выборами во Франции.

Кроме того, за три отчетных месяца киберпреступники провели две атаки беспрецедентных масштабов: WannaCry и ExPetr. Очень разные по сути и целям, они оказались одинаково неэффективными с точки зрения вымогательства. Экспертный анализ позволяет предположить, что вредоносная активность была начата злоумышленниками до того, как был полностью дописан код. Это, в свою очередь, наводит на мысль, что настоящей целью атак было уничтожение данных, а не получение денег. Учитывая размер ущерба, причиненного компаниям по всему миру, эксперты «Лаборатории Касперского» не исключают, что эти атаки станут началом нового тренда в мире киберпреступности.

Тенденции, которые наблюдались во втором квартале, позволяют аналитикам сделать определенные прогнозы на третий. Во-первых, мотивация преступников становится все сложнее, и к чисто денежному фактору все чаще примешиваются политические мотивы. Вполне вероятно, мы будем наблюдать повышенный уровень киберпреступности в странах, где предстоят выборы. Во-вторых, кибератаки все чаще оказываются не тем, чем кажутся поначалу, что видно на примере WannaCry и ExPetr. Возможно, это опять же связано с политической мотивацией преступников, а, возможно, это просто новый способ усложнить жизнь специалистам по кибербезопасности. Наконец, если говорить об индустриях под ударом, ожидается рост числа атак на предприятия, связанные с энергетикой. Причем и сюда могут примешиваться политические мотивы.

Сегодня компании сталкиваются с серьезными проблемами, которые могут повредить их репутации как отправителя e-mail рассылок, и в целом подорвать способность эффективно пользоваться почтой и другими онлайн-инструментами. Недавно проведенное Experian исследование показало, что за последний год 61% компаний оказывались в ситуациях, поставивших под угрозу их репутацию отправителя электронных рассылок. Рассылки 35% компаний попадали в спам, а 66% компаний столкнулись с другими проблемами доставляемости электронных сообщений, что повлекло за собой неспособность связаться с подписчиками и снижение качества обслуживания клиентов.

Как подчеркивают аналитики, значимость e-mail рассылки как эффективного инструмента маркетинговых коммуникаций нельзя недооценивать. Исследование эффективности кампаний кросс-канального маркетинга показало, что клиенты, которые получали по электронной почте несколько напоминаний об оставленной корзине с товарами, совершали покупку в 2,4 раза чаще, чем получавшие только одно уведомление. Кроме того, у тех, кто получал несколько напоминаний, количество множественных транзакций на 44% выше, чем у остальных.

Эксперты выделяют несколько основных характеристик, показывающих, что рассылка будет не столь эффективной, как хотелось бы, и окажет негативное влияние на репутацию отправителя в целом.

• Большой объем e-mail рассылки. Лучше всего заранее проверить порог допустимого количества адресатов.
• Высокий показатель не доставленных сообщений и возвратов в общем объеме отправленных сообщений. Часть сообщений отправляется на адреса переполненных или несуществующих e-mail адресов. Это одно из следствий того, что база для рассылки не была своевременно актуализирована.
• Некорректно сформулированная тема письма (например, использование в заголовке всех заглавных букв) или неправильно сформированная база для рассылки, в которой заведомо есть адреса, главным образом корпоративные, настройки которых отправляют в спам подозрительные на их взгляд письма.
• Нерелевантный контент. Предложение или сообщение, заключенное в тексте, непонятно большинству целевой аудитории, и адресаты сами помечают его как спам. Сообщение должно соответствовать ожиданиям получателя и не содержать избыточной информации.
• Предыдущие сообщения от отправителя рассылок не попали к адресату.
• Сообщения не оптимизированы для просмотра на различных мобильных устройствах.

Таким образом, исследование подтвердило, что почтовые рассылки по-прежнему являются эффективным маркетинговым инструментом. Например, в рождественские праздники в США объем электронной почты значительно растет год от года. При этом действия компаний можно признать вполне успешными: наряду с ростом объема почты примерно на 20% увеличивается также количество открытых писем и переходов на сайты по ссылкам.

Для компаний, предлагающих свои услуги онлайн, борьба за своего клиента и сведение к минимуму репутационных рисков должна стать одной из ключевых задач. В США 85% компаний уже на этапе сбора контактов принимают меры, чтобы не допустить попадания недействительных адресов в их базу данных. Регулярно проводится валидация данных и актуализация существующей и периодически пополняемой базы данных для маркетинговых рассылок. В результате, средняя окупаемость инвестиций таких компаний в одно почтовое сообщение клиенту составляет 28,5 долл. на каждый потраченный доллар.

ИТ-подразделение банка решало задачу по созданию системы эффективных процессов резервного копирования, хранения, проверки и восстановления резервных копий данных. Партнером для реализации проекта стал интегратор Softline.

В ходе проекта был проведен анализ о составе и объеме копируемой информации, периодичности проведения резервного копирования. В качестве оптимального решения была выбрана единая платформа для управления данными Commvault. В отличие от других решений, она показала себя единым автоматизированным инструментом, способным работать со всеми системами ИТ-инфраструктуры банка, без модернизации текущих ИТ-процессов и покупки дополнительного ПО. Модули Commvault эффективно анализируют и обмениваются информацией для оптимизации хранения и восстановления данных. Объем данных банка «Российский капитал» с которыми работает платформа Commvault - 60 TB, в результате внедрения были защищены рабочие места пользователей. В рамках проекта реализовано резервное копирование критичных данных и пользовательских ПК, репликация, архивирование файлов и электронной почты.

В результате появилась возможность не только надежно копировать и восстанавливать данные в рамках, заданных бизнесом жестких SLA, но и возможность управлять мгновенными снимками на СХД, а также защищать пользовательские устройства от потери данных (в том числе потенциально связанных с последними ransomware-атаками).