Новости

На самом деле 83% крупных компаний оценили свою зрелось ниже «развитой». Это значит, что их опыт и понимание угроз диктуют необходимость повышения уровня защиты по сравнению с текущим состоянием. Также вопреки предположениям, результаты опроса показали проблемы в организациях финансового сектора, которые традиционно считаются ведущими в сфере информационной безопасности. Только треть из данной категории компаний считают себя подготовленными к угрозам.

Самый высокий уровень готовности продемонстрировала телекоммуникационная отрасль – 50% респондентов уже используют расширенные возможности систем ИБ. На последнем месте оказались предприятия госсектора: только 18% опрошенных считают свой уровень продвинутым. Однако следует понимать, что низкие оценки по результатам самопроверки компаний из отраслей, общепризнанных зрелыми, также говорят о более глубоком понимании ландшафта угроз и потребностях в разработке еще более зрелых систем защиты.

Нехватка общей зрелости средств обороны неудивительна, так как многие организации отметили наличие инцидентов безопасности за последние 12 месяцев, которые привели к утере или повреждению информации. При этом самая зрелая сфера ИБ по итогам отчета относится к защите.

Самым же слабым местом оказалась способность оценивать, измерять и компенсировать риски кибербезопасности: 45% участников опросов описали их как «несуществующие», и только 21% отметили зрелость. Такая ситуация делает сложной или даже невозможной расстановку приоритетов при инвестициях в безопасность, что является основной задачей для любой организации, которая хочет повысить свой уровень защиты.

Как признают 54% ИТ-директоров, в их компаниях отсутствует какой-либо упреждающий подход к управлению безопасностью и соблюдению требований по обеспечению конфиденциальности и защите данных, хранящихся в облачных окружениях. И это несмотря на то, что 65% респондентов заявили о приверженности их организаций обеспечению защиты конфиденциальной и иной критически важной информации в облаке. Более того, 56% не считают, что их организации проявляют осторожность в отношении размещения подобной информации в облаке для доступа третьих лиц – бизнес-партнеров, подрядчиков или поставщиков.

Как отмечают аналитики, организации уже активно работают с облачными технологиями, пользуются их гибкостью и рентабельностью, но при этом по-прежнему противятся принятию мер для сохранения контроля над своими данными и соблюдения законодательных требований при работе с данными в виртуальных средах. Вполне очевидно, что нынешних мер по обеспечению безопасности недостаточно, поскольку облако предъявляет несколько иные требования по сравнению с традиционными методами защиты данных. Это та проблема, которую можно решить только путем внедрения нового подхода, ориентированного на работу с данными, в рамках которого ИТ-организации смогут постоянно защищать пользовательские и корпоративные данные в десятках облачных сервисов, с которыми повседневно работают их сотрудники и внутренние подразделения.

Вступление в силу 4 июля 2016 года закона о продаже полисов страхования жизни онлайн открыло новые возможности для дальнейшего развития бизнеса компании и поставило перед ней задачу создания современной автоматизированной системы для продажи страховых продуктов через интернет и партнерский канал. До этого взаимодействие с клиентами и партнерами велось посредством телефона и электронной почты, а оформленные страховые полисы пересылались клиентам в бумажном виде через Почту России. При этом вводить информацию о полисах специалистам компании приходилось в полуавтоматическом режиме.

В рамках проекта EPAM разработал для «МетЛайф» гибкую систему управления процессами электронного страхования на базе платформ IBM WebSphere Application Server и IBM Integration Bus. Система реализована как набор независимых функциональных веб-сервисов, взаимодействующих друг с другом и другими системами компании через сервисную шину.

После внедрения системы у партнеров компании появилась возможность гораздо быстрее оформлять заказы на страховые продукты, предоставлять клиентам набор необходимой документации и информировать их о статусе оформления полисов. Клиенты могут через любой браузер просматривать и вносить изменения в свои данные при оформлении полисов, оплачивать их с помощью банковских карт и получать в электронном виде сопроводительный пакет документов. В свою очередь сотрудники компании получили возможность отслеживать текущее состояние заказов, оперативно вносить корректировки в страховые планы и программы, создавать и редактировать конфигурации пакетов документов для клиентов. Важным преимуществом разработанного решения является автоматизированная передача информации о проданных полисах в страховую учетную систему. Также полностью в автоматизированном режиме ведется формирование печатных форм страховой документации, включая страховые полисы.

Выбранная сервис-ориенированная архитектура позволит в дальнейшем расширять функционал системы для внедрения новых бизнес-процессов с целью повышения качества обслуживания.

Национальный центр информатизации, входящий в «Ростех» обсуждает с SAP создание совместного продукта, рассказал генеральный директор центра Константин Солодухин в интервью, опубликованном на сайте госкорпорации.

Итогом сотрудничества компаний может стать система ERP, где SAP предоставит базовую платформу, а НЦИ разработает функциональные блоки.

Еще одним вариантом сотрудничества является предоставление возможности ERP-системы как сервиса для среднего и крупного бизнеса.

Как подчеркнул Солодухин, в НЦИ заинтересованы в партнерстве только в случае, если права на разработку будут принадлежать госкорпорации.

Совместный продукт может быть создан уже в 2016 году. Если на создание системы потребуется больше времени, НЦИ прекратит переговоры.

Опрос, проведенный фирмой Strategy Analytics, показал, что доля компаний, уже использующих технологии Интернета вещей, или планирующих внедрять их в ближайшее время, выросла с 32% в прошлом году до двух третей в этом. Однако в 51% компаний не уверены, что новые технологии оправдают себя.

Многие организации проводят тестирование и внедрение технологий Интернета вещей фрагментарно, и не могут оценить все последствия, отмечают в Strategy Analytics. Хотя с технологиями Интернета вещей дело обстоит лучше, чем с большинством других новых технологий, неорганизованный подход в любом случае негативно сказывается на результатах.

Основной технической проблемой 56% опрошенных считают обеспечение безопасности данных. При этом, несмотря на то, что поводом для внедрения решений в области Интернета вещей часто служит возможность анализа данных, во многих компаниях оказываются не готовы к этому. 42% опрошенных обнаружили, что данных стало слишком много для эффективного анализа, 27% не определились с целями анализа, а 31% просто не стали хранить данные Интернета вещей. Освоение технологий все еще находится на ранних стадиях и представляет сложности, заключают аналитики.

Mail.Ru и рекрутинговая компания Smart Start выяснили карьерные ожидания учащихся ИТ-факультетов. Результаты опроса показали, что наиболее важным критерием при выборе работодателя для подавляющего большинства сегодняшних ИТ-студентов (70%) являются интересные задачи. Это говорит о том, что отношение российских ИТ-студентов к собственной карьере становится более осознанным. Об этом же свидетельствует тот факт, что у 43% опрошенных есть опыт работы по получаемой в вузе специальности и у 33% – опыт стажировки. Однако студенты по-прежнему неадекватно оценивают свою будущую стоимость на рынке труда.
Самыми привлекательными направлениями дальнейшего развития для сегодняшних ИТ-студентов являются разработка программного обеспечения (28%), веб-разработка (18%) и анализ данных (18%). При этом зарплатные ожидания студентов зачастую не соответствуют тому, что существует сейчас на рынке.

Так, в сфере разработки ПО на стартовой позиции участники опроса в среднем хотели бы зарабатывать на 43% больше, чем платят сейчас работодатели (50 тыс. руб. против 35 тыс. руб.). А в сфере анализа данных ситуация обратная: зарплатные ожидания респондентов занижены. При существующем на рынке среднем уровне зарплат 62 тыс. руб. будущие специалисты готовы получать на 12% меньше.
Максимальный разрыв между ожиданиями студентов ИТ-факультетов и реальностью наблюдается при обсуждении зарплат специалистов с десятилетним опытом работы. Респонденты, планирующие связать свое будущее с разработкой ПО, рассчитывают зарабатывать почти 210 тыс. руб., в то время как сегодня средняя зарплата таких специалистов составляет только 180 тыс. руб. Будущие веб-разработчики через 10 лет после начала карьеры планируют получать зарплату 257 тыс. руб. (сейчас работодатели платят почти вдвое меньше). А в сфере анализа данных разрыв еще более значительный: 151 тыс. руб. в реальности против ожидаемых 300 тыс. рублей.

Крупным игрокам отрасли периодически приходится опровергать слухи о стереотипном отношении и дискриминации при приеме женщин на работу и оплате их труда. Как утверждают эксперты кадрового агентства «Юнити», на практике о разнице полов не идет и речи.

Легенда первая. Прекрасный пол не создан для ИТ

На самом деле: число девушек в отрасли растет.

Не будем строить иллюзий – женщин в ИТ все еще мало. Соотношения, приближающегося к равному, нет даже в самых крупных компаниях: у прогрессивных Google, Facebook и Twitter «на 10 девчонок по статистике 40 ребят». Но переломное время уже наступило: слабый пол шире смотрит на мир и активно пробует себя в разных направлениях. Так, количество девушек, поступающих на технические специальности, включая ИТ, с каждым годом растет. Вполне естественно, что на этом фоне постоянно увеличивается и число резюме от девушек-специалистов. «Сегодня из всего потока около 19% анкет кандидатов – женские. Для сравнения: десять лет назад их было 9–10%, а тремя годами ранее – 15–16%», – комментирует Виктория Павлова, специалист по подбору персонала департамента «IT/Telecom и Media» кадрового агентства «Юнити».

Сейчас больше всего девушек в специальностях, находящихся на стыке сферы ИТ с другими: это дизайн веб-интерфейсов, управление проектами и продуктами. Чуть реже женщины идут в бизнес-аналитики и тестировщики. А вот мобильная разработка остается царством мужчин.

Легенда вторая. Работодатели предпочитают мужчин

На самом деле: для девушек горит зеленый свет.

Из-за большого количества мужчин в отрасли периодически вспыхивают гендерные скандалы. Некоторые люди уверяют, что женщин дискриминируют.

«Это миф! – считает Дарья Зыкина, со-основатель Apptractor, продюсер конференции «Девушки в IT». – В ИТ нет гендерных различий, а есть работа, которую нужно делать». Женщин не надо пропихивать в информационные технологии, нет потребности в агитации. Достаточно просто показать классные примеры тех, кто уже преуспел. Реальные примеры помогают кандидаткам побороть внутренние страхи, получить вдохновение и наконец-то попробовать свои силы.

Для работодателя нет разницы, кто будет решать задачи, лишь бы профессионал был хороший. Так что условия кандидатам предлагаются вполне равные – исходя из их образования и навыков, а никак не пола. Более того, сейчас встречаются работодатели, которые по тем или иным причинам желают видеть в своей команде представительниц прекрасного пола.

Легенда третья. Девушки менее амбициозны

На самом деле: женщины активно учатся и ничуть не уступают мужчинам в профессиональных стремлениях.

Путь женщин в ИТ более извилист, чем у мужчин. И на этот раз действительно вмешивается «разница полов». ИТ – динамичная сфера, и выпасть из обоймы в декрет даже на 3-4 месяца очень критично, теряется компетенция. Из-за страха остаться за бортом женщины охотнее идут на позиции стажеров, жертвуя при этом заработной платой.

Из-за особенности в построении карьеры и более долгого пути у женщин в отрасли складывается разница в зарплатных ожиданиях между представителями слабого и сильного полов: статистика hh.ru говорит о расхождении в 15%. Например, если бизнес-аналитики из числа мужчин в среднем просят 109 тыс. руб., то из числа женщин – 94 тыс. руб.

«Конечно, осваиваясь в отрасли, девушки начинают требовать больше. Сейчас вся статистика доступна в открытых источниках, так что проблема заниженных зарплатных ожиданий несколько надумана», – комментирует Павлова. Сэкономить на хорошем специалисте, наняв женщину, не получится.

Мир не стоит на месте: слабый пол не уступает сильному ни в образовании, ни в профессиональных компетенциях. И как знать, может быть, через несколько десятилетий никто и не вспомнит, что отрасль ИТ была «не для девочек». В конце концов, когда-то и автомобили водили исключительно мужчины.

Для повышения стандартов качества и обеспечения высоких показателей отказоустойчивости было принято решение развернуть резервную площадку, географически удаленную от основного ЦОД в Москве. После рассмотрения предложений от нескольких крупных провайдеров для реализации проекта был выбран флагманский ЦОД Linxdatacenter в Санкт-Петербурге, соответствующий уровню надежности Tier III. Созданные там условия позволили Allianz при размещении своего оборудования ограничиться стандартными мерами безопасности без возведения дополнительного периметра заграждения.

Кроме того, дополнительным преимуществом стала международная практика Linxdatacenter, позволяющая клиентам в рамках одного SLA получать широкий спектр услуг как в России, так и в других странах присутствия. Это особенно актуально для крупных организаций, работающих по всему миру.

В ходе проекта было предоставлено место для размещения оборудования, обеспечено бесперебойное электропитание, необходимый уровень охлаждения, а также подключены линии связи. В результате удалось создать отказоустойчивую резервную площадку, избежав высоких расходов на строительство и поддержку собственного ЦОД. Кроме того, используя мощности дата-центра, Allianz может оперативно масштабировать проект, добавляя дополнительное оборудование или обращаясь к облачным решениям Linxdatacenter.

В дальнейшем Allianz рассматривает возможность стандартизировать уровень надежности ИТ-инфраструктуры и обязать партнеров размещать свои данные в дата-центрах с высокими показателями отказоустойчивости.

Руководство компании уделяет большое внимание вопросам вовлеченности сотрудников в управление бизнесом. Процесс бюджетирования является одним из ключевых в компании, во многом определяющим ее деятельность на следующие 12 месяцев. Именно поэтому компания хотела перейти от модели, когда бюджет формируется руководством, к модели, когда директора магазинов принимают самостоятельные решения в рамках своих полномочий для достижения целевых показателей продаж и прибыли. Для реализации нового процесса потребовалось разработать новую систему планирования и бюджетирования на базе современного отраслевого решения.

Основные цели проекта внедрения включали в себя организацию процесса планирования с использованием единого инструмента, обеспечение прозрачности бюджетной модели и вариативности планирования, формализацию процедур согласования и улучшение дисциплины бюджетного процесса, поддержку процесса планирования статистическими данными, предоставление возможности план-факт анализа.

Специалисты Softline предложили реализовать систему на базе решения SAP BPC (Business Objects Planning and Consolidation). Облачная модель MCaaS позволила получить бизнес-приложение SAP в виде сервиса с ежемесячной арендной платой, и таким образом, перевести расходы из инвестиционного бюджета в операционные затраты, что отвечало текущей финансовой стратегии. Покупка серверного оборудования, хостинг, приобретение лицензий, обслуживание систем было обеспечено Softline в счет будущих арендных платежей.

В результате на базе SAP BPC был реализован многоуровневый процесс планирования и согласования, включающий двенадцать бизнес-процессов подготовки бюджета, десять аналитик, шестьдесят пять форм отчетов, двадцать версий сценариев бюджета и прогноза. По итогам проекта создана целостная бюджетная модель компании и всех ее подразделений. В его ходе автоматизирован процесс подготовки и согласования бюджетов с закреплением ответственных лиц, обмен данных с внешними системами посредством SAP Data Services, разработана детальная матрица полномочий пользователей в зависимости от их ролей в бюджетном процессе.