Новости

Если в 2005 году только 16% компаний широко применяли шифрование, то к прошлому году их доля выросла до 34%, а в этом году подскочила до 41%. Многие программные пакеты теперь включают в себя функции шифрования, и предприятиям не приходится покупать программы шифрования отдельно, хотя и на них цена снизилась благодаря конкуренции.

Активнее всего шифрование используется в финансовом секторе. В нем широко применяют шифрование 56% компаний. Далее следуют медицинские и фармацевтические компании, а последнее место (25%) занимают производственные компании. Среди приложений чаще всего шифрование применяется для баз данных, затем для каналов связи через Интернет, жестких дисков ноутбуков и резервных копий.

Шифрование данных в облаке оказалось на последнем месте. Только 44% компаний защищают шифрованием неиспользуемые в текущий момент данные в облаке. 17% применяют токенизацию и другие методы, а 39% хранят данные в открытом виде. Крупные облачные провайдеры обеспечивают надежную защиту данных, отмечают в Ponemon Institute, и во многих компаниях это стали понимать.

Аналитики Gartner прогнозируют, что к 2020 году политика отказа от использования облаков на предприятиях станет такой же немыслимой, какой сегодня представляется политика отказа от интернета. Если в предыдущие годы многие крупные поставщики программного обеспечения остерегались облаков, то в последнее время облачная доставка ПО становится либо главной, либо единственной формой. Сейчас основная часть инновации при разработке ПО приходится в первую очередь на облачные функции, а на локальные варианты новшества переносятся позднее.

Аналитики убеждены, что облако станет стандартной платформой для развертывания ПО, в том числе разрабатываемого на заказ. Но это не означает, что абсолютно все будет находиться в облаке, отмечают в Gartner, — осторожность в некоторых случаях по-прежнему обоснованна. В Gartner также уверены, что наиболее широко из всех видов облаков будут использоваться гибридные.

Кроме того, аналитики прогнозируют, что к 2019 году больше 30% инвестиций в создание нового ПО, совершаемых 100 крупнейшими разработчиками, пойдет на продукты, предназначенные только для облаков различных видов, тогда как сейчас аналогичная доля средств уходит на решения, в первую очередь ориентированные на облако.

В Gartner предвидят, что все больше самых современных ИТ-функций будут доступны только в облаке, и это заставит большинство ИТ-отделов  переориентироваться на реалии облачной эпохи, к которым относятся непрерывные инновация и изменения, глобальная интеграция и конкурентная борьба с провайдерами облачных сервисов за некоторые проекты. Аналитики предсказывают, что с учетом этих реалий у облачных провайдеров может появиться преимущество перед внутренними отделами ИТ.

Согласно еще одному прогнозу, к 2020 году поставщики инфраструктуры в виде сервиса (IaaS) и платформ в виде сервиса (PaaS) будут продавать больше вычислительной мощности, чем будет добавляться в корпоративных центрах обработки данных. С 2011 года оборот рынка IaaS увеличивался больше чем на 40% в год, а до 2019 года включительно рост будет составлять 25%, предсказывают в Gartner.

К 2019 году большинство виртуальных машин будет предоставляться провайдерами IaaS. К 2020 году доход от виртуальных машин, предоставляемых операторами IaaS и PaaS, превысит 55 млрд долл. и скорее всего будет большим, чем выручка от серверов.

С ростом числа организаций, применяющих бимодальные ИТ и облачные сервисы, программно-конфигурируемые ЦОД станут для предприятий менее важными, чем обретение развитых возможностей управления многочисленными облачными провайдерами, уверены в Gartner. Как полагают аналитики, большинство предприятий, кроме самых малых, сохранят локальные ЦОД, но так как большая часть вычислительной мощности будет предоставляться провайдерами IaaS, одной из важнейших станет способность управлять сложным сочетанием локальных, внешних, облачных и необлачных архитектур.

По сравнению с аналогичным периодом 2015 года, количество поставленных серверов сократилось на 39%, в то время как объем продаж в денежном выражении сократился на 48%. Поставки серверов х86-архитектуры заняли 99,8% в количественном и 92% в денежном выражении.

По результатам квартала по количеству поставленных серверных решений лидирующую позицию заняла компания Hewlett Packard Enterprise. На долю пяти крупнейших поставщиков пришлось 67,8% всех отгруженных серверов. ODM-поставщики (Original Design Manufacturer — «производитель систем собственной разработки») не совершили заметных поставок и не вошли в пятерку крупнейших поставщиков.

«Традиционно, после закрытия финансовых годов, первые календарные месяцы не отличаются крупными поставками. Так произошло и на этот раз. Таким образом, сегодня можно говорить о возвращении серверного рынка к привычной сезонности поставок, наблюдающейся в течение уже пятнадцати лет, исключая историю последних двух лет, когда в первом квартале осуществлялись значительные поставки оборудования в крупные центры обработки данных, — отметил Михаил Попов, старший аналитик IDC по корпоративным системам. — Серверный рынок в целом не продемонстрировал неожиданного роста и откатился к значениям, отмечавшимся в 2009 году».

Доля поставок отечественных решений в натуральном выражении незначительно увеличилась до 35,3%, когда в четвертом квартале 2015 года она составила чуть менее 33%.

«В начале года мы наблюдали многочисленные обсуждения инициатив значительного расширения мощностей существующих центров обработки данных и развертывания новых дата-центров для крупных финансовых и государственных организаций. Если такие обсуждения успешно закончатся и воплотятся в планы закупок оборудования, у нас появятся основания для осторожного оптимизма в отношении поставок серверной инфраструктуры уже в этом году», — заключил Попов.

Информационно-аналитический центр Anti-Malware.ru опубликовал результаты очередного анализа рынка средств защиты от утечек конфиденциальных данных в России. В отчете приводятся данные объемов продаж и долей рынка основных игроков в 2014-2015 годах, а также делается прогноз развития рынка DLP на 2016 год.

Эксперты проанализировали финансовые результаты работы в России ведущих производителей систем DLP. Такие системы позволяют в реальном времени обнаружить и блокировать несанкционированную передачу конфиденциальной информации по различным каналам коммуникаций; при этом для обнаружения утечек должен использоваться контентный и контекстный анализ данных.

В 2014-м и 2015 году российский DLP-рынок в рублевом выражении показал высокие темпы роста, увеличившись до 4,7 млрд руб. Но в пересчете в доллары динамика рынка оказалась негативной: в 2015 году рынок обвалился на 26%. В абсолютном выражении объем рынка уменьшился с 105 млн долл. в 2013 году до 78 млн долл. в 2015-м, откатившись на уровень 2012 года.

По объему продаж на российском рынке DLP в 2015 году лидируют российские производители: InfoWatch, Solar Security и SearchInform. За ними следуют компании Zecurion, DeviceLock и «МФИ Софт» (139 млн руб.). Зарубежные производители существенно ослабили свои позиции, уступая рынок российским конкурентам

Тройка лидеров в 2014 и 2015 годах показала уверенный рост объемов продаж. Компания InfoWatch в 2015 году увеличила объем продаж на 23% в рублях, а годом ранее — на 45%. Продажи идущих следом компаний Solar Security и SearchInform в 2015 году выросли на 37% и 29% в рублях соответственно. Компании Zecurion, DeviceLock и «МФИ Софт» также увеличили объем продаж в рублях на 19%, 5% и 21% соответственно.

Важным двигателем рынка стало фактическое принятие DLP-решений в качестве неотъемлемого элемента системы безопасности любой крупной российской компании. В первую очередь это связано с тем, что российский бизнес за прошедшие годы накопил значительную интеллектуальную собственность, массивы персональных данных, клиентские базы и другие виды конфиденциальной информации, которые необходимо защищать.

Лидеры значительно укрепили свои позиции на рынке. Так, компания InfoWatch увеличила свою долю на 6,4%. Доля рынка Solar Secury выросла относительно ее предшественницы — компании «Инфосистемы Джет» — на 2,9%. SearchInform сумела нарастить свою долю на 3,8% и выйти на третье место на рынке.

Как отмечают в Anti-Malware.ru, непростая экономическая ситуация способствовала ускоренному импортозамещению. Лидирующие шесть позиций на рынке по итогам 2015 года занимают российские производители, чья совокупная доля рынка составляет уже более 91%. Среди российских компаний разворачивается жесткая конкуренция в сегменте крупного бизнеса и госсекторе, что способствует постепенному снижению цены, росту качества и функциональности отечественных DLP-систем. В то же время проникновение в сегмент среднего бизнеса, имеющий большой потенциал, пока недостаточное, признают эксперты.

Ожидается, что рост российского DLP-рынка сохранится и в текущем году, но его темпы замедлятся. По оценке Anti-Malware.ru, в 2016 году рынок вырастет в рублевом выражении на 13-15% и достигнет объема 5,3-5,4 млрд руб.

Импортозамещение, которое поддерживается на уровне государства, особенно, продолжает активно влиять на расстановку сил на рынке. Зарубежные производители DLP-систем, особенно из США, попадают под дополнительное давление, что со временем может привести к их полному выдавливанию с рынка, на котором представлен целый спектр достойных внимания российских решений.

Компания IDC опубликовала исследование, посвященное российскому рынку программного обеспечения информационных систем управления предприятием, Russia Enterprise Application Software Market 2016–2020 Forecast and 2015 Vendor Shares. В отчете представлена информация о долях поставщиков как на всем рынке, так и на его сегментах — рынках приложений для управления ресурсами предприятия, цепочками поставок, операциями на производстве, взаимоотношениями с клиентами, а также ПО для анализа данных. Кроме того, документ содержит обзор рынка систем управления предприятием по отраслям и размерам бизнеса, а также прогноз развития данного рынка до 2020 года.

По данным аналитиков, в 2015 году объем рынка сократился в долларовом выражении на 31% и составил 639 млн долл. При этом в рублевом выражении рынок вырос на 10,5%. В пятерке лидеров изменений не произошло, но доли несколько перераспределились. Лидеры — компании SAP и «1C» — улучшили свои позиции. В 2015 году по-прежнему две трети рынка приходились на приложения для управления ресурсами предприятия и бизнес-аналитику.

Крупнейшими потребителями такого рода программного обеспечения остаются предприятия процессного производства и розничной торговли. Их совокупная доля на рынке составила около 40%. В 2015 году в пятерку крупнейших также вошли дискретное производство, транспортные компании и энергетика.

Прошлый год прошел в ожидании запрета на закупку импортного ПО госсектором, и потому многие заказчики постарались реализовать проекты до вступления его в силу в этом году. Возможное распространение данного запрета на компании с государственным участием может заметно изменить ситуацию на рынке, отмечают в IDC: отечественные производители получат шанс существенно усилить свои позиции как в отдельных отраслях, так и на рынке в целом.

Изначально специалисты банка занимались мониторингом инцидентов самостоятельно, для чего была приобретена SIEM-система HP ArcSight, настроена собственная логика корреляционных правил для обнаружения инцидентов. В связи со стремительным ростом бизнеса специалистами банка было принято решение о привлечении дополнительных ресурсов для осуществления непрерывной аналитики новых векторов угроз, мониторинга инцидентов в режиме реального времени, постоянной работы с SIEM по разработке новых правил, отчетов и написания коннекторов для подключения новых систем.

Компанию-подрядчика привлекли по гибридной схеме, когда аутсорсер использует уже внедренную в банке систему HP ArcSight. Для реализации такой модели взаимодействия после проведения пилотного проекта был выбран Solar JSOC – российский центр мониторинга, выявления и реагирования на инциденты компании Solar Security.

В рамках проекта ставились задачи по существенному расширению логики обнаружения инцидентов среди уже подключенных к SIEM источников событий информационной безопасности. Был определен список систем, которые необходимо было подключить к мониторингу и предоставить новые правила под них. Основной задачей стал непрерывный мониторинг и анализ происходящего в инфраструктуре банка с точки зрения кибербезопасности.

Запуск услуг Solar JSOC проводился в несколько этапов. Так как банк долгое время вел работы по наполнению HP ArcSight собственными правилами и отчетами, было важно сохранить полученные результаты, поэтому на первом этапе был проведен анализ SIEM-системы и установлен новый контент без нарушения работы накопленной логики. Далее шло профилирование и адаптация сценариев обнаружения инцидентов под подключенную инфраструктуру и принятую в банке за норму работу сервисов, систем и пользователей. На третьем этапе состоялось подключение SIEM-системы банка к дежурным линиям Solar JSOC для обеспечения круглосуточного мониторинга и реагирования на инциденты.

При реализации гибридной модели аутсорсинга банк достиг развития наиболее важных функций собственного центра операционной безопасности. В результате подключения был существенно расширен перечень сценариев обнаружения инцидентов, минимизировано количество ложных оповещений, введен регламент взаимодействия в случае обнаружения инцидентов и проработан план подключения новых источников инфраструктуры и бизнес-приложений.

В ходе проекта специалисты компании «Синимекс» подготовили и адаптировали исторические данные для миграции в новую систему, а также подсистемы интеграционных решений для включения «АХД 1С» в интеграционный контур банка. При этом была проведена серьезная аналитическая работа по созданию правил и скриптов трансформации данных в форматы миграционных шаблонов. По ее результатам были подготовлены более 100 унифицированных шаблонов для загрузки в систему. Благодаря разработанному механизму настраиваемой трансформации источников, миграция была осуществлена в короткий период.

Одной из самых сложных задач в рамках проекта стало обеспечение соответствия системы «АХД 1С» требованиям информационной безопасности банка. Для реализации этой задачи аналитики провели комплексный анализ типовых требований банка по ИБ, масштабную адаптацию и доработку ролевых моделей доступа пользователей головного офиса и филиалов Газпромбанка к данным системы. По результатам проведенных мероприятий платформа «1С:Предприятие 8» прошла все тестовые испытания на соответствие требованиям информационной безопасности.

В рамках реализации данного проекта было разработано решение, обеспечивающее взаимодействие «АХД 1С» с интеграционной платформой банка. На данный момент интеграционная подсистема ежедневно обрабатывает свыше 10 тыс. сообщений от различных банковских приложений и автоматизированных систем.

Компания поставила перед собой задачу обеспечить каждого сотрудника современными технологиями объединенных коммуникаций, чтобы сократить людские, временные и финансовые затраты на обеспечение взаимодействия как внутри организации, так и с внешним миром.

Устаревшее оборудование, используемое в компании, перестало справляться с изменившимися требованиями к корпоративному взаимодействию, как с точки зрения набора каналов связи, так и эффективности обслуживания. Кроме того, для обслуживания и настройки данного оборудования требовалось привлечение сервисной организации. Учитывая планируемый переезд аппарата управления и ЦОД «Мособлгаза» на новое место, было принято окончательное решение по замене существующей инфраструктуры.

В качестве новой телекоммуникационной платформы было выбрано решение Avaya Aura 7. Первым этапом реализации проекта стало построение сети передачи данных и развертывание телефонии и видео-конференц-связи для центрального офиса и двух региональных филиалов. На следующих этапах планируется оснастить решениями Avaya все офисы «Мособлгаза», чтобы каждый сотрудник был обеспечен необходимыми инструментами взаимодействия.

В результате внедрения новой телекоммуникационной платформы удалось обеспечить эффективное мультиканальное взаимодействие всех сотрудников компании. Современная сетевая и телекоммуникационная инфраструктура позволила ускорить рабочие процессы.

Анализ действующей ИТ-инфраструктуры, проведенный в рамках формирования концепции информатизации Росстандарта, показал, что применяемое ПО на базе Lotus Notes устарело и перестало отвечать требованиям заказчика. Для модернизации системы была выбрана российская ИТ-компания «Диджитал Дизайн».

На момент старта проекта функциональность системы документооборота не позволяла решать ключевые задачи: она не имела необходимого инструмента контроля исполнения поручений, отсутствовала возможность мобильной работы. Разрозненность баз данных приводила к затруднениям при подготовке сводок по исполнению поручений для оперативных совещаний. Для эффективной работы СЭД и последующей возможности перехода к безбумажному документообороту с применением электронной подписи потребовалось заменить программную платформу.

Предложенное решение «Административное делопроизводство» на платформе Docsvision позволило охватить все необходимые бизнес-процессы. В результате удалось добиться сокращения сроков подготовки, рассмотрения и исполнения документов и инициативных поручений, была обеспечена прозрачность их движения. Кроме того, переход на новое решение позволил автоматизировать процесс подготовки необходимой отчетности и организовать мобильную работу с системой с помощью приложения «АРМ Руководителя на iPad».

Лишь 14% опрошенных рядовых специалистов и 18% ИТ-руководителей считают свою работу стрессовой. Это контрастирует с общепринятым мнением, что ИТ-специалисты должны быть круглосуточно доступны и постоянно рвут на себе волосы из-за возникающих проблем.

При этом наблюдаются две противоречивые тенденции. Например, многие имеют возможность полностью выключиться из рабочего процесса на время отпуска. 78% из них заявили, что недоступны для рабочих звонков это время. Остальные же, напротив, остаются на связи и видят в этом только преимущества – они чувствуют себя спокойнее, держа процессы под контролем даже в отпуске. Кроме того, 56% всегда отвечают на критические запросы, что помогает избежать чрезмерной загрузки по возвращении из отпуска.

В целом же, развитие технологий и размывание границ между работой и личной жизнью также играют роль в сокращении стрессов. Многие могут решить проблему удаленно или в удобное время.

Снижение стрессовости работы может показаться ключом к привлечению и удержанию ценных специалистов. Но здесь есть важная оговорка: следует убедиться, что сотрудники не скучают. Опрос показал, что лишь 48% рядовых сотрудников и 38% ИТ-менеджеров считают, что в данный момент работают на лучшем месте за всю свою карьеру.

Фактически работодателям следует искать баланс между стрессовостью работы и удовлетворенностью персонала. Около 60% специалистов заявляют, что излишние стрессы станут для них причиной смены работы, и около половины при этом будут согласны даже на понижение зарплаты.