Новости

Центробанк опубликовал проект положения «О требованиях к защите информации в платежной системе Банка России», сообщила газета «КоммерсантЪ». В нем установлена четкая обязанность банков информировать FinCERT (Центр мониторинга и реагирования на компьютерные атаки в финансовой сфере, подконтрольный Банку России) о выявленных и возможных инцидентах, связанных с нарушением требований к обеспечению защиты информации при переводе средств через платежную систему Банка России, в том числе о несанкционированных переводах денежных средств, то есть о кибератаках.

Срок информирования — в течение трех часов с момента инцидента или выявления нарушения доступа к информации. Отправлять сообщения банки обязали на электронную почту fincert@cbr.ru вне зависимости от того, участвует банк в информационном обмене с FinCERT или нет.

Кроме того, в документе в качестве обязательных для исполнения закреплено требование о невозможности доступа из локальной сети банка к компьютеру, подключенному к платежной системе. Также в нем говорится о необходимости постоянного мониторинга происходящего на компьютере, с которого уходят платежи в ЦБ, на предмет несанкционированного вмешательства в программное обеспечение, подключения к сторонним серверам и т. д.

Согласно тексту проекта положения, банки должны обеспечить исполнение требований к 30 июня 2017 года.

Авиакомпания «Аэрофлот» и еще несколько крупных госкомпаний направили в секретариат первого вице-премьера Игоря Шувалова письма, в которых предупреждают о невозможности немедленного исполнения директивы по импортозамещению программного обеспечения, пишет газета «КоммерсантЪ» со ссылкой на сведения «Интерфакса».

Эти директивы требуют или настоятельно рекомендуют госкомпаниям отдавать при закупках предпочтение российскому софту, включенному в Реестр российского ПО, а в случае выбора зарубежных продуктов в десятидневный срок представлять публичное обоснование такого шага. В госкомпаниях утверждают, что немедленно выполнить эти требования без риска остановки их ИТ-систем они не могут.

Представитель секретариата Игоря Шувалова пояснили изданию, что нет директивы, обязывающей госкомпании закупать только российский софт, есть директива о создании прозрачной корпоративной процедуры для приоритизации отечественного софта перед зарубежным.

Между тем, ИТ-директора госкомпаний сомневаются в возможности подготовки грамотного обоснования выбора зарубежного ПО в оговоренный срок.

Хотя в первом квартале 2016 года спрос на инфраструктурное оборудование со стороны операторов гипермасштабируемых облачных сервисов несколько снизился, во второй половине года он восстановится, и благодаря этому за год в целом мировой объем продаж оборудования для облачных систем вырастет до 37,1 млрд долл., что на 15,5% больше, чем в 2015 году, полагают аналитики IDC. Продажи оборудования для публичных облачных сред при этом вырастут на 18,8% до 23,3 млрд долл.

Аналитики ожидают дальнейшего роста спроса на публичные облачные сервисы и, вследствие этого, роста спроса на оборудование. Экономическая и финансовая нестабильность в отдельных регионах стимулирует спрос на облачные сервисы. Продажи инфраструктурного оборудования традиционного назначения в 2016 году снизятся на 4,4%, но на его долю все равно придется почти две трети общего объема рынка.

В ближайшие годы закупки облачного инфраструктурного оборудования будут расти в среднем на 13,1% в год и к 2020 году дойдут до 59,5 млрд долл. Закупки оборудования для публичных облаков будут по-прежнему расти быстрее закупок оборудования для частных облаков — 18,8% против 10,3% в год.

Проведенное J’son & Partners Consulting исследование показало, что более 99% используемых в распределенных системах телеметрии устройств подключены не к промышленным платформам Интернета вещей, а к закрытым проприетарным аппаратно-программным комплексам с крайне ограниченным функционалом. Фактически это диспетчерские системы класса «машина-человек».

Другая особенность рассматриваемого рынка состоит в его выраженной фрагментарности: единого рынка распределенных телеметрических услуг и решений в России не существует. Есть набор практически не связанных между собой рынков, которые так или иначе можно отнести к исследуемой области.

Основными двигателями роста количества установленных и подключенных в распределенные системы телеметрии устройств в России являются обязательные к исполнению государственные программы, отмечается в исследовании. Так, в 2015 году факторами роста выступили внедрение системы «Платон» на транспорте, активизация M2M-программ в ЖКХ и начало действия программы по подключению кассовых аппаратов к ЕГАИС.

В отличие от мирового, где, по данным Ericsson, из 4,6 млрд подключенных M2M-устройств лишь 9% (0,4 млрд) имеют подключение через сотовую сеть, в структуре подключенных устройств в России на технологию сотовой связи приходится значительно более высокая доля.

Подключение через технологически устаревшие сети сотовой связи, в сочетании с отсутствием в России сетей Wi-Fi операторского класса, делает невозможным ни для разработчика решения, ни для провайдера услуг связи предоставить пользователю телеметрической системы соглашения об уровне обслуживания (SLA) по ее доступности, безопасности и другим ключевым качественным характеристикам. Но экономическая ситуация будет способствовать ускоренному переходу разработчиков систем телеметрии и провайдеров услуг от проприетарных систем на использование промышленных IoT-платформ, что, в свою очередь, будет способствовать росту количества подключенных устройств в России. 

Однако наибольшую угрозу для бизнеса сегодня представляют целевые атаки, которые могут выполняться злоумышленниками даже без использования вирусов, считают в «Лаборатории Касперского». Их основное отличие от классических кибератак заключается в том, что они тщательно прорабатываются для каждой конкретной компании и проходят максимально незаметно для традиционных защитных средств. При этом целью атакующих, как правило, являются самые ценные и конфиденциальные данные предприятия.

По итогам того же опроса, 23% российских компаний полагают, что на их ИТ-инфраструктуру была совершена целевая атака. Особую настороженность экспертов вызывает тот факт, что целевым атакам подверглись по меньшей мере 22% компаний, работающих в критически важных для России отраслях: энергетике, строительстве, промышленности, телекоммуникациях, транспортной сфере, оборонном комплексе и т.п. Атаки на подобные объекты грозят ущербом не только для самих предприятий, но также подвергают риску нормальное функционирование региональной или федеральной инфраструктуры.

Функциональность и потенциал развития прежней СЭД на платформе Lotus Notes оказалась недостаточной для решения задач динамично развивающейся компании. Было принято решение о переходе на Oracle BPM Suite как мощную и масштабируемую платформу с полным набором технологических инструментов для управления бизнес-процессами. Следует учесть, что на момент принятия решения о выборе платформы для новой СЭД в «Спортмастере» уже были внедрены бэк-офисные системы на базе других продуктов Oracle. Использование решений одного вендора позволило бы сократить издержки на интеграцию, обучение персонала, развитие системы, заметно снизив совокупную стоимость владения.

В процессе переноса в новую СЭД бизнес-процессы были не только расширены функционально, но и получили «новое качество»: на базе опыта, накопленного в процессе эксплуатации прежней системы, была разработана унифицированная структура для описания и построения всех бизнес-процессов, созданы базы договоров, контрагентов, доверенностей и приказов, единые для всех стран присутствия компании.

Проект продолжался два года, и в его рамках была осуществлена модернизация и перенос на новую платформу данных двух подсистем прежней СЭД – «Приказы» и «Договоры». Особое внимание было уделено специальным требованиям к СЭД: работе с историческими данными, персонализации и мультиязычности. Сейчас работа пользователей персонализирована в части выбора языка интерфейса, настройки вида экранных форм и порядка сортировки данных в этих формах. На последующих этапах будет обеспечена персональная настройка и других атрибутов пользовательского интерфейса – например, поисковых фильтров и «избранных» документов.

Внедрение розничной системы обусловлено активным развитием монобрендовой сети оператора. Только в 2015 году компания увеличила количество фирменных салонов и модулей почти в 2,5 раза – сейчас их число превышает 3,3 тыс. объектов. Магазины оператора отличает уникальный для телеком-отрасли формат супермаркета связи с концепцией самообслуживания.

С помощью внедренного решения Tele2 автоматизировала учет всех операций в собственной рознице: заказ товаров поставщику и их поступление от контрагента, перемещение товаров между складами и магазинами и оформление возврата от покупателей. В частности, система позволяет принимать, списывать товар и проводить его инвентаризацию, а также контролировать поступление и перемещение денежных средств в торговой точке.

Решение «1С:Розница 8. Магазин бытовой техники и средств связи» уже используется в 2 тыс. салонов связи и мобильных модулей оператора в 43 регионах страны. До конца года планируется распространить его на все 65 регионов присутствия оператора.

Платформа сможет обслуживать до 20 млн участников программы «Аэрофлот Бонус» и хранить до 300 млн контактов. В единой системе отслеживаются коммуникации на всем жизненном цикле работы с клиентами – корпоративными и частными. С помощью решений по бизнес-аналитике формируется полное представление о каждом клиенте, включая его профиль, значимость для бизнеса, особенности характера. Проект выполнила компания «Техносерв Консалтинг».

В качестве одного из важнейших результатов отмечается повышение возможностей по управлению корпоративной лояльностью. Полностью обеспечиваются потребности корпоративных клиентов при самостоятельной покупке билетов, предоставляется полная информация о процессинге бонусных баллов. В части корпоративных продаж автоматизированы процессы управления взаимоотношениями с агентами и корпоративными клиентами.

По мнению заместителя генерального директора «Аэрофлота» по информационным технологиям Кирилла Богданова, реализация этого проекта стала частью «цифрового взлета», который переживает в настоящее время авиакомпания.

Если в 2005 году только 16% компаний широко применяли шифрование, то к прошлому году их доля выросла до 34%, а в этом году подскочила до 41%. Многие программные пакеты теперь включают в себя функции шифрования, и предприятиям не приходится покупать программы шифрования отдельно, хотя и на них цена снизилась благодаря конкуренции.

Активнее всего шифрование используется в финансовом секторе. В нем широко применяют шифрование 56% компаний. Далее следуют медицинские и фармацевтические компании, а последнее место (25%) занимают производственные компании. Среди приложений чаще всего шифрование применяется для баз данных, затем для каналов связи через Интернет, жестких дисков ноутбуков и резервных копий.

Шифрование данных в облаке оказалось на последнем месте. Только 44% компаний защищают шифрованием неиспользуемые в текущий момент данные в облаке. 17% применяют токенизацию и другие методы, а 39% хранят данные в открытом виде. Крупные облачные провайдеры обеспечивают надежную защиту данных, отмечают в Ponemon Institute, и во многих компаниях это стали понимать.

Аналитики Gartner прогнозируют, что к 2020 году политика отказа от использования облаков на предприятиях станет такой же немыслимой, какой сегодня представляется политика отказа от интернета. Если в предыдущие годы многие крупные поставщики программного обеспечения остерегались облаков, то в последнее время облачная доставка ПО становится либо главной, либо единственной формой. Сейчас основная часть инновации при разработке ПО приходится в первую очередь на облачные функции, а на локальные варианты новшества переносятся позднее.

Аналитики убеждены, что облако станет стандартной платформой для развертывания ПО, в том числе разрабатываемого на заказ. Но это не означает, что абсолютно все будет находиться в облаке, отмечают в Gartner, — осторожность в некоторых случаях по-прежнему обоснованна. В Gartner также уверены, что наиболее широко из всех видов облаков будут использоваться гибридные.

Кроме того, аналитики прогнозируют, что к 2019 году больше 30% инвестиций в создание нового ПО, совершаемых 100 крупнейшими разработчиками, пойдет на продукты, предназначенные только для облаков различных видов, тогда как сейчас аналогичная доля средств уходит на решения, в первую очередь ориентированные на облако.

В Gartner предвидят, что все больше самых современных ИТ-функций будут доступны только в облаке, и это заставит большинство ИТ-отделов  переориентироваться на реалии облачной эпохи, к которым относятся непрерывные инновация и изменения, глобальная интеграция и конкурентная борьба с провайдерами облачных сервисов за некоторые проекты. Аналитики предсказывают, что с учетом этих реалий у облачных провайдеров может появиться преимущество перед внутренними отделами ИТ.

Согласно еще одному прогнозу, к 2020 году поставщики инфраструктуры в виде сервиса (IaaS) и платформ в виде сервиса (PaaS) будут продавать больше вычислительной мощности, чем будет добавляться в корпоративных центрах обработки данных. С 2011 года оборот рынка IaaS увеличивался больше чем на 40% в год, а до 2019 года включительно рост будет составлять 25%, предсказывают в Gartner.

К 2019 году большинство виртуальных машин будет предоставляться провайдерами IaaS. К 2020 году доход от виртуальных машин, предоставляемых операторами IaaS и PaaS, превысит 55 млрд долл. и скорее всего будет большим, чем выручка от серверов.

С ростом числа организаций, применяющих бимодальные ИТ и облачные сервисы, программно-конфигурируемые ЦОД станут для предприятий менее важными, чем обретение развитых возможностей управления многочисленными облачными провайдерами, уверены в Gartner. Как полагают аналитики, большинство предприятий, кроме самых малых, сохранят локальные ЦОД, но так как большая часть вычислительной мощности будет предоставляться провайдерами IaaS, одной из важнейших станет способность управлять сложным сочетанием локальных, внешних, облачных и необлачных архитектур.