Новости

Как отмечают в «Лаборатории Касперского», DDoS-атаки остаются одним из самых популярных инструментов киберпреступников, причем целями злоумышленников становятся как крупные, так и небольшие компании из разных отраслей. Их эффективность весьма высока, поскольку нарушение непрерывности работы сервисов ведет к серьезным финансовым и репутационным потерям. При этом 37% компаний были атакованы четыре или больше раз. Эта статистика подтверждает тот факт, что защитные инструменты от DDoS-атак обязательно должны входить в систему безопасности компании, и важным критерием их эффективности является способность обеспечить непрерывность работы корпоративных онлайн-сервисов непосредственно во время атаки.

Что касается продолжительности DDoS-атак, то в 40% случаев они длятся не более часа, а в 13% — до нескольких недель. Чаще всего жертвами этого вида угроз в России становятся компании, активно использующие различные веб-сервисы для своей основной деятельности – предприятия электронной коммерции, финансовые учреждения, государственные органы, СМИ. Также зачастую с DDoS-атаками сталкиваются высокотехнологичные организации, такие как телекоммуникационные и ИБ-компании.

Негативно влияет на репутацию компаний не только сам факт атаки, но и то, что нередко они узнают о ней от внешних источников: в 21% случаев — от клиентов, а в 29% случаев — от подрядчика, проводящего анализ защищенности ИТ-инфраструктуры организации. Впрочем, это неудивительно, ведь чаще всего киберпреступники атакуют внешние ресурсы: клиентские порталы, коммуникационные сервисы и сайты.

Заработная плата PHP-разработчиков высокой квалификации в Москве достигает 300 тыс. рублей. Стартовые предложения для новичков в профессии в среднем — 50 тыс. рублей, причем уже после года работы по специальности оплата труда возрастает вдвое.

Аналитики констатируют явный дефицит таких специалистов. Рынок труда в этой сфере складывается в пользу соискателя, а значит высокопрофессиональные кандидаты могут диктовать условия, что и прослеживается в динамике зарплатных предложений для PHP-разработчиков: за год прирост составил 12% (при среднем темпе на ИТ-рынке — 8%). Основной спрос на PHP-разработчиков формируют ИТ- и телеком-компании. К увеличению заработной платы ведет отличное знание всех аспектов PHP-программирования, знание различных фреймворков, навыки объектно-ориентированного программирования, опыт рефакторинга чужого кода, опыт разработки и проектирования высоконагруженных систем, а также опыт работы с Redis, Sphinx, RabbitMQ, memcache.

Рекрутерам стоит учесть, что, зная о своей востребованности, соискатели на позицию PHP-разработчика предпочитают не откликаться на вакансии, а ждать предложений работодателей. Активно рассылает резюме только 31% программистов PHP. Еще одна весьма распространенная практика соискателей на эту позицию — не указывать зарплатные ожидания в резюме, оставляя этот вопрос на этап переговоров с будущим работодателем. «По договоренности» — такую фразу в графе желаемой зарплаты вы увидите у 41% PHP-разработчиков.

Российский ретейлер «Азбука вкуса» начал внедрять систему оплаты покупок при помощи отпечатка пальца. Проект, партнером в котором выступил «Сбербанк», до конца года будет работать в тестовом режиме, после чего сеть решит, распространять ли его на все магазины, пишет «КоммерсантЪ». Первым систему внедрил магазин на Нахимовском проспекте в Москве.

Суть системы заключается в том, что клиент ретейлера должен для начала пройти процедуру регистрации на кассе, привязав отпечатки двух пальцев к банковской карте Visa или MasterCard. Впоследствии он получает возможность оплачивать покупки, прикладывая палец к специальному POS-терминалу со встроенным биометрическим сканером. В этом случае ПИН-код вводить необязательно.

Эквайрером системы стал Сбербанк, однако в «Азбуке вкуса» уверяют, что зарегистрировать свои биометрические данные смогут и пользователи карт, выпущенных любым другим банком.

Генеральный директор «Азбуки вкуса» Владимир Садовин указал, что новая система будет удобна для покупателей, потому что сэкономит время, которое они тратят на поиск карты в кармане или сумке.

Смартфоны, несомненно, делают жизнь удобнее, позволяя всегда оставаться на связи и решать важные задачи на ходу. Но, как это ни парадоксально, они на четверть снижают продуктивность, если нужно сосредоточиться на работе непосредственно за рабочим столом. К такому заключению пришли эксперты из Вюрцбургского университета и Университета Ноттингем Трент, проводившие эксперимент по запросу «Лаборатории Касперского».

В рамках эксперимента исследователи выясняли взаимосвязь между уровнем производительности людей и той дистанцией, на которой находились их смартфоны. Как оказалось, отсутствие телефона в пределах досягаемости благоприятно отражается на эффективности работы.

Организаторы эксперимента попросили участников выполнить тест на концентрацию внимания в четырех различных условиях: смартфон находится в кармане; смартфон лежит на рабочем столе; смартфон заперт в ящике; смартфон находится за пределами комнаты. Результаты испытаний были самыми низкими в том случае, когда смартфон был в зоне видимости человека – на столе. Однако по мере увеличения дистанции между участником эксперимента и его смартфоном работоспособность человека увеличивалась. В итоге результаты испытаний были максимально высокими, когда телефоны были вне помещения – разница с ситуацией, когда смартфон лежал на столе, составила 26%. Вопреки ожиданиям, отсутствие смартфона не заставляло участников эксперимента нервничать – уровень тревожности у них оставался одинаковым во всех ситуациях.

Популярность методологии DevOps, предусматривающей непрерывную разработку и выпуск программного обеспечения и передачу разработчикам части ответственности за операционную деятельность, можно связать с ростом использования облачных технологий, в которых постоянное обновление приложений и инфраструктуры тоже играет важную роль. Однако, как полагает главный консультант фирмы Cloud Technology Partners Дэвид Линтикум, они могут развиваться и независимо.

Во многих компаниях по-прежнему используют трудоемкие последовательные процессы проектирования, разработки, тестирования и выпуска программного обеспечения, обосновывая это тем, что компания еще не готова к переходу на облачные технологии, которые послужили бы катализатором внедрения DevOps. Но метод DevOps полезен и для разработки традиционных программ, а облачные приложения можно создавать и традиционными методами. DevOps и облачные технологии должны рассматриваться как независимые, но дополняющие друг друга концепции. Более того, их выгодно было бы разделить, так как совмещение слишком часто приводит к задержке внедрения обеих технологий.

Большинство провайдеров ИТ-услуг пока не смогли перейти от простого сбора данных о работе управляемых ими систем к автоматизации действий на основе собранных данных. Как показал опрос, проведенный компанией LOGICnow, подобные процессы внедрены только у 8% провайдеров. Но результаты внедрения оказываются впечатляющими: в 38% компаниях потенциальные возможности обслуживания клиентов выросли как минимум в два раза, в 72% отметили возможность обслуживать клиентов с более сложными ИТ-системами, а более чем в четверти удалось полностью автоматизировать управляемые услуги безопасности. В 21% из этой группы компаний инвестиции уже окупились полностью, а в 47% полагают, что они окупятся не позже, чем через два года. Внедрение технологий автоматизации действий на основе собранных данных приведет к большим изменениям в отрасли управления ИТ-услугами (ITSM), и произойдет оно в течение ближайших двух лет.

Сбором данных о работе систем клиентов занимается 54% провайдеров ИТ-услуг, а 81% из них реализовали не только сбор, но и возможность проактивно действовать на основе собранных данных. И, хотя далеко не все автоматизировали эти действия, преимущества автоматизации для многих уже стали очевидными. Из 92% провайдеров, пока не внедривших технологии автоматизации, почти 75% считают, что они позволят увеличить оказываемых услуг, а 49% — что более качественные услуги позволят расширить бизнес. Кроме того, 85% рассчитывают на получение конкурентного превосходства, а 52% опасаются проиграть в конкуренции, если не внедрят технологии автоматизации. Наконец, 6% считают, что без этих технологий и компании просто разорятся в течение двух лет.

Основной проблемой при внедрении автоматизации остается отсутствие опыта анализа данных, отмечают в LOGICnow, а также знания предметных областей, в которых работают клиенты. После ее решения провайдерам следует определить наиболее перспективные направления для автоматизации, внести соответствующие изменения в соглашения о качестве обслуживания и индикаторы производительности и, наконец, начать продажи новых услуг. Возможно, наибольшие перемены произойдут именно в сфере продаж и маркетинга.

«Черкизово» позиционирует себя как производитель продукции «ультра-фреш», а значит, процесс продаж и планирования для него должен быть продуман и автоматизирован до мельчайших деталей. Продукты должны попадать на полки магазинов в течение суток, а для этого необходимо создать систему быстрого реагирования на ключевые вопросы: какую продукцию и на какой площадке произвести для конкретного клиента, как оптимально доставить ее до покупателя, чтобы выполнить заказ в срок и сохранить свежесть и качество товара. Внедрение SAP ERP было нацелено на решение этих приоритетных бизнес-задач. При этом требовалось обеспечить старт системы одновременно на всех предприятиях, работающих в круглосуточном режиме, без простоев отгрузок – самой критичной бизнес-функции компании.

Как отмечает руководство компании, уже сейчас можно говорить о первых результатах: удалось автоматизировать работу с федеральными сетями, значительно улучшить удовлетворенность покупательского спроса, создать единую информационную систему, позволяющую ускорить процесс принятия точных и своевременных управленческих решений. В результате стали доступны аналитические инструменты для управления продажами, планирования и контроля маркетинговых акций, оптимизированы под каждого клиента цепочки поставок, выстроен процесс автоматического контроля наличия товара на складе и срока его годности.

Также удалось вдвое оптимизировать численность персонала при приеме заказов от федеральных сетей, благодаря чему за счет высвободившихся ресурсов была повышена эффективность работы других блоков. Время обработки заказов сократилось в 1,5 раза. Кроме того, были проведены дополнительные работы, повышающие качество уже существующих систем: полностью автоматизирован двусторонний обмен документами между торговыми сетями, с которыми сотрудничает «Черкизово».

Нынешних клиентов, привыкших к интерфейсам Apple, системам поиска и перевода Google, не устроят неудобные средства взаимодействия — они просто перейдут к другой компании. Поэтому используемые технологии должны быть гибкими, доступными и привлекать клиентов высококачественным интерфейсом, считает бывший директор ИТ-службы компании Coles Конрад Харви. Выступая на организованной редакцией Computerworld и компанией AppDynamics встрече, он рассказал об истории и перспективах развития технологий взаимодействия с клиентами.

Вместо массового маркетинга во взаимодействии с клиентами сейчас применяется индивидуальный подход. Компании отслеживают не только покупки, но и все поведение клиентов, и наличие возможности реагировать на него уже становится обычным. Компаниям следует создавать методы взаимодействия, учитывающие контекст, использующие данные о местоположении, чтобы предлагать клиенту то, что актуально в данный момент, а не основываться на предыдущем поведении, считает Харви. Система снабжения и доставки товаров должна предсказывать, какие товары, куда и когда должны быть доставлены. Все это требует создания интеллектуальных, высокоскоростных систем анализа в дополнение к имеющимся системам сбора данных и построения отчетов, заключил он.

Cisco предупредила клиентов об уязвимости оборудования, на котором работают сетевые операционные системы IOS, IOS XE и IOS XR. Брешь была обнаружена специалистами компании как побочный результат исследования эксплойта для межсетевого экрана Cisco PIX. Эксплойт был опубликован в составе набора инструментов для кибератак хакерским объединением Shadow Brokers. В нем утверждают, что инструментарий используется группировкой кибершпионов Equation, которую связывают с Агентством национальной безопасности США.

Брешь касается обработки запросов по протоколу Internet Key Exchange, используемому, в частности, для VPN. Проинформировать клиентов в Cisco решили, предположив, что злоумышленники тоже могут обнаружить уязвимость при анализе того же эксплойта. Разработка заплат еще идет, многие версии IOS пока не получили исправления, но в Cisco выпустили сигнатуры для систем распознавания вторжений, позволяющие защититься от потенциальных атак.

В Shadowserver Foundation, организации, помогающей выслеживать киберзлоумышленников и закрывать ботнеты, провели сканирование Интернета в поисках уязвимых устройств Cisco. Всего было найдено более 840 тыс. единиц такого оборудования. Больше всего их в США — 255,6 тыс., России — 42,3 тыс. и Великобритании — 42,1 тыс.

Поддержание высокого качества продукции является приоритетом в развитии предприятий Efes. Система управления качеством на заводах компании организована с учетом международных, российских и корпоративных стандартов, а также требований лицензиаров. Для того чтобы упростить процедуры контроля качества по этим стандартам и повысить их эффективность, руководство компании решило внедрить информационную систему, которая позволила бы организовать оперативный учет нескольких миллионов проб продукции в год, формировать планы отбора проб, сократить время поиска и анализа источников отклонения параметров качества. Кроме того, требовалось формировать пакет отчетности по показателям качества и сократить время расчета KPI индексов качества.

Основой для разработки новой системы стала платформа «1С:Предприятие 8», а в качестве исполнителя была приглашена компания «Индастриал Лайн». В течение года система была развернута на всех основных производственных площадках Efes Rus.

В результате удалось выстроить эффективную систему прослеживаемости партий сырья и продукции. Был обеспечен оперативный расчет ключевых показателей качества продукции, появилась возможность детально планировать отбор проб качества по разным параметрам. По внутренним оценкам, время подготовки оперативной производственной отчетности о качестве выпускаемой продукции сокращено в сотни раз. Все это помогло компании сократить потери от брака и обеспечить высокое качество продукции.