Новости

Ярмарка вакансий для специалистов по кибербезопасности, устроенная министерством внутренней безопасности США в июле этого года, прошла с большим успехом, пишет директор кадровой службы министерства Анжела Бэйли. Дефицит специалистов оказался мифом. Заявки подало свыше 14 тыс. человек, и 2 тыс. из них пришли на ярмарку лично. Хотя не все кандидаты оказались достаточно квалифицированными, в министерстве до сих пор пользуются собранной тогда базой данных. В октябре 2015 года администрация президента Обамы объявила, что к началу 2017 года планирует привлечь на работу 6,5 тыс. специалистов по кибербезопасности. 3 тыс. вакансий удалось заполнить уже к июлю этого года.

С другой стороны, главный аналитик компании Foote Partners Дэвид Фут считает, что специалисты по кибербезопасности от безработицы не страдают. По его словам, они вряд ли стали бы искать работу на ярмарках вакансий, особенно если учесть, что в государственных организациях платят меньше, чем в вашингтонских консультационных фирмах. Там старший специалист по кибербезопасности с пятилетним опытом в год зарабатывает почти 133 тыс. долл. В министерстве, вероятно, предпочитают нанимать людей с меньшим опытом, которых можно было бы обучить.

Технологические инновации, такие как облачные вычисления и «умные» устройства, недостаток компетентных специалистов по информационной безопасности во всем мире и ужесточение законодательных требований — все эти факторы отвечают за постоянный рост количества киберугроз. Невиданная скорость развития приводит к тому, что кибератаки не только достигают намеченных целей, но и оказывают негативное влияние на личную жизнь, политическую и деловую деятельность более широкого круга пользователей. В перспективе поставщики услуг, государственные органы и потребители, подвергающиеся опасности, будут все более активно проявлять заинтересованность в разработке решений, обеспечивающих безопасность на нескольких уровнях. Если срочные меры не будут приняты, развитие существующих тенденций может привести к негативным последствиям для мировой виртуальной экономики.

Среди прогнозов, опубликованных Fortinet, можно выделить несколько основных выводов.

От умных к еще более умным: автоматизированные и человекоподобные атаки потребуют разработки более интеллектуальных систем безопасности. Угрозы становятся все более изощренными и автономными. В следующем году ожидается появление вредоносного ПО с человекоподобным поведением, способного к адаптации и обучению на основе успешных действий. Это сделает атаки более эффективными и вредоносными.

Производители устройств Интернета вещей понесут ответственность за нарушения безопасности. Если производителям устройств не удастся обеспечить безопасность своей продукции и удержать покупателей, интерес которых снизится вследствие опасений, связанных с рисками в сфере информационной безопасности, это приведет к значительным изменениям на мировом виртуальном рынке. Существенно возрастет заинтересованность потребителей, поставщиков и других групп в разработке и реализации стандартов безопасности, с помощью которых производителей устройств можно будет призвать к ответственности за ущерб, вызванный поведением их продуктов.

20 миллиардов устройств Интернета вещей — слабое звено облачной инфраструктуры. Самое слабое звено системы безопасности облака — это далеко не ее архитектура. Главный источник угрозы — это миллионы удаленных устройств, которые получают доступ к ресурсам облака. Ожидается появление средств, разработанных специально для поражения конечных устройств. Это приведет к атакам на стороне клиента, которые смогут легко пробивать бреши в системах безопасности поставщиков облачных услуг. Возрастет количество организаций, внедряющих стратегии защиты и сегментации на основе систем безопасности. Такие системы позволяют создавать, настраивать и применять единые политики безопасности для физических, виртуальных и частных облачных сред — от устройств до облака.

Вследствие атак обстановка в «интеллектуальных городах» начнет накаляться. В следующем году целями злоумышленников станут быстро развивающиеся системы автоматизации зданий и управления. Если какая-либо из этих интегрированных систем, представляющих особый интерес для киберпреступников, попадет под удар, это может привести к серьезным нарушениям в сфере обслуживания граждан.

Программы-вымогатели — это только начало. Ожидается, что киберпреступники проведут направленные атаки, целями которых станут знаменитости, политические деятели и крупные организации. Автоматизированные атаки с применением программ-вымогателей позволят злоумышленникам воспользоваться эффектом масштаба и обогатиться за счет одновременного обмана множества жертв, каждая из которых предоставляет небольшую сумму. Чаще всего атакам будут подвергаться именно устройства Интернета вещей.

Возникнет необходимость в компенсации критической нехватки квалифицированных кадров в сфере безопасности за счет внедрения новых технологий. Ввиду наблюдающейся в настоящее время нехватки специалистов по информационной безопасности многие организации и страны, желающие выйти на мировой виртуальный рынок, подвергнутся значительной опасности. Персонал этих организаций не располагает опытом и подготовкой, необходимыми для решения таких задач, как разработка политики безопасности, защита важных ресурсов, которые свободно перемещаются между сетевыми средами, или выявление современных продвинутых атак и принятие мер реагирования.

Интернет вещей и облачные технологии по-прежнему часто фигурируют в прогнозах, однако с течением времени выявились некоторые тенденции. Степень интернет-активности как организаций, так и отдельных лиц значительно увеличилась, что способствует росту числа потенциальных направлений атак. Кроме того, в качестве цели может выступать все что угодно, и точно так же любое средство может стать оружием. Угрозы становятся все более изощренными, они могут функционировать автономно, и выявить их все труднее. И наконец, возвращаются старые угрозы, усовершенствованные с помощью новых технологий, что открывает новые горизонты в сфере выявления и анализа угроз.

Традиционно развитием и технической поддержкой ИТ-инфраструктуры занимался собственный Центр информационных и коммуникационных технологий (ЦИКТ), специалисты которого разделены по отделам и направлениям обслуживания. Для улучшения процессов эксплуатации и обеспечения развития в соответствии с потребностями, компании потребовалось обеспечить единый уровень предоставления ИТ-услуг пользователям и проводить своевременную модернизацию ключевых сервисов. В связи с этим было принято решение подключить в рамках инцидентной техподдержки для расширенного экспертного обслуживания специалистов внешней сервисной компании.

Специалисты Softline проанализировали требования к уровню обслуживания и предложили комплексную услугу по сопровождению ИТ-инфраструктуры, включающую экспертную техническую поддержку с прозрачным SLA, проактивными услугами, возможностью проведения проектных работ и обучения персонала.

Для эффективного разрешения инцидентов с поддерживаемыми решениями согласован развернутый регламент взаимодействия службы Service Desk Softline и сотрудников ЦИКТ КАМАЗа. Прием и обработка запросов осуществляется по электронной почте, телефону, а также через портал самообслуживания. Заявки принимаются в круглосуточном режиме. Персональный менеджер сервисных проектов контролирует качество предоставляемых услуг и привлечение инженеров для разрешения инцидентов, ведения проектных и регламентных работ в соответствии с согласованным уровнем сервиса.

Обращения в службу поддержки поступают самые разные: экспертная помощь в рамках инцидента с базами данных SQL, изменения функциональности внутрикорпоративного портала на базе SharePoint, оптимизация работы Microsoft System Center Configuration Manager. Помимо экспертной поддержки, Softline помогает ИТ-персоналу КАМАЗа проводить внедрение, модернизацию и настройку ИТ-сервисов в соответствии с мировыми практиками выстраивания ИТ-процессов, привлекая сертифицированных экспертов, инженеров и архитекторов.

В команде проекта на постоянной основе присутствуют более 15 экспертов Softline. Работы проводятся как удаленно, так и на площадке КАМАЗа.

Внедренное решение построено на базе продуктов фирмы «1С»: «1С:Управление холдингом» и «1С:Управление производственным предприятием». Инструмент размещен в виртуальной среде ЦОД головной организации с удаленным защищенным доступом филиалов. Интеграция с производственными приложениями предприятий позволяет исключить дублирование информации.

Как подчеркивает Илья Качин, заместитель генерального директора по экономике и финансам Центра Хруничева, главная задача заключалась в существенном изменении качества управления. Модернизация финансово-экономической системы — один из важнейших элементов стратегического преобразования компании. Новая система делает доступной информацию о том, из чего складывается себестоимость продукции, и обозначает зоны, требующие особого внимания.

Проект позволил автоматизировать области позаказного расчета себестоимости, бухгалтерского и налогового учета, а также формирование индивидуальной и сводной отчетности для налоговых и статистических служб, Роскосмоса, Министерства обороны России и руководства Центра Хруничева. С внедрением новой системы замещены порядка 65 разрозненных приложений для ведения учета. Сократилось и число ручных операций по сбору данных, что снизило нагрузку на бухгалтерские, экономические и финансовые службы.

Общее число пользователей составляет около 2,3 тыс. человек, включая сотрудников центров финансовой ответственности предприятий, планово-экономических и договорных служб, бухгалтерий, а также закупщиков, финансистов и кладовщиков.

На разработку и запуск системы, созданной при помощи «Крок», ушло 10 месяцев. При этом важную роль сыграл опыт других предприятий ОПК, в частности – компании «Сухой». Также помогли agile-подход к координации шести проектных команд, распределенных по стране, и экспертиза методологов, понимающих специфику предприятий ОПК.

Российские компании остро нуждаются в ИТ-специалистах высокой квалификации. Зарплаты программистов и разработчиков растут быстрее, чем в других профессиях, работодатели соревнуются в предложениях супер-офисов и гибких графиков, а сами ИТ-специалисты при этом считают себя ленивыми!

Американские ученые доказали, что люди, склонные к интеллектуальному труду, более ленивы. Они меньше двигаются, но зато лучше концентрируются на сути поставленной задачи. Исследование Superjob подтверждает эту теорию: ленивыми чаще всего называют себя программисты, дизайнеры и системные администраторы. Впрочем, тех, кто признается в склонности к лени, среди респондентов меньшинство: даже среди лидеров рейтинга их не более трети. Так, программистов, не скрывающих того, что они ленивы, — 33%, а системных администраторов — 31%.

Признаваясь в том, что ленивы, респонденты классифицировали два основных типа этого состояния: лень как пассивное поведение, ведущее к апатии и деградации («Я довольно ленив, осознаю этот факт и мало что с этим делаю. А также присутствует весьма прогрессирующая прокрастинация — откладывание дел до дедлайна становится со временем нормой для меня»), и лень — «двигатель прогресса» («Всегда пытаюсь выполнить работу оптимальным способом с наименьшими трудозатратами»).

Интересно, что в октябре этого года программисты оказались самыми удовлетворенными среди российских специалистов уровнем своих зарплат: каждый четвертый говорит о том, что доволен уровнем дохода.