Новости

Проект по созданию современного и надежного инфраструктурного решения занял один год. Поскольку перед специалистами «Самолета» стояла задача создать отказоустойчивую систему в режиме онлайн, то выбор был сделан в пользу построения метрокластера.

Первым этапом стало проектирование дата-центров, сетевой инфраструктуры, инфраструктуры хранения данных, выбор технологий и оборудования. Архитектура метрокластера реализована на базе решений Hitachi и Huawei, виртуализация сделана на основе VMWare. При организации СХД использовалась технология SAN, которая позволила вывести решение задач резервирования, восстановления данных и масштабирования на стабильно высокий уровень за счет большой скорости передачи данных и минимальной потери производительности. Параллельно с этим прорабатывалось размещение в колокейшн ЦОДов, которые отвечали техническим требованиям, проводились основные и резервные каналы связи между дата-центрами и центральным офисом. Оба дата-центра являются активными, и их ресурсы доступны в штатном режиме.

На последнем этапе наращивались и выравнивались мощности между ЦОДами, чтобы при отказе одного второй мог обеспечить нормальное функционирование продуктовых сервисов «Самолета». В периоды пиковых нагрузок компания сможет поддерживать высокую доступность своих сервисов, не увеличивая время ожидания сотрудников и клиентов. В случае сбоя переключение внутри кластера виртуализации происходит в течении нескольких секунд, без потери данных и, как правило, незаметно для пользователя. Причины сбоя в работе ЦОДа могут быть различны – от аварии на линии электропередач до человеческого фактора, но правильно выстроенная инфраструктура обязана обеспечить бесперебойную работу.

Еще один важный момент – гибридная инфраструктура, которая построена так, чтобы можно было добавлять мощности по мере необходимости: в рамках резерва они могут быть предоставлены в течение часа, новые мощности могут быть организованы в течение четырех часов.

Число атак программ-вымогателей на ИТ-инфраструктуру промышленных предприятий за 2023 год выросло, по разным оценкам, от 50% до 70%. Ожидается, что рост продолжится и в текущем году. Также наметилась интересная тенденция: в прошлом году значительно выросла доля случаев, когда внедрение вредоносного ПО и DDoS-атаки проводились по заказу, то есть злоумышленники предоставляли программы-вымогатели как услугу. Это подтверждает и тот факт, что автоматизированных нападений на промышленные предприятия стало меньше, а количество атак программ-вымогателей, управляемых человеком, выросло более чем втрое. Также в числе наиболее часто встречающихся методов кибератаки вошли случаи использования изменения статусов устройств АСУ ТП – их отметили 64% опрошенных специалистов по информационной безопасности, на третьем месте – эксплуатация существующих уязвимостей ИТ-инфраструктуры.

Как отмечают эксперты, одна из основных проблем ИБ на предприятиях состоит в том, что устройства АСУ ТП, как правило, имеют ряд уязвимостей, которые хорошо известны злоумышленниками и используются ими для несанкционированного доступа к инфраструктуре. В настоящее время известные уязвимости имеют 75-80% устройств АСУ ТП. При этом 45-50% уязвимостей не поддаются исправлению. Более того, порядка 80% устройств АСУ ТП не видны средствам мониторинга и управления ИТ-инфраструктурой.

Любопытно, что вредоносный софт может проявлять себя как незамедлительно, так и с отсрочкой по времени – например, в тот момент, когда злоумышленники решат запустить массированную атаку. Нередко современные хакерские группировки создают так называемые «спящие ботнеты», которые можно использовать в нужный момент. Это значительно увеличивает их опасность и усложняет борьбу с ними.

Согласно результатам исследования, 60% злоумышленников преследуют финансовые цели, а 20% из них являются хактивистами – то есть людьми, которые действуют по политическим или идеологическим мотивам. В отдельную категорию были вынесены и АРТ-группировки, которые занимаются кибершпионажем – на их долю также приходится 20% инцидентов.

В числе отраслей, которые наиболее часто подвергаются хакерским атакам, аналитики указали машиностроение, автопром, производство электроники и полупроводников, а также металлургию и энергетику. И если большинство этих предприятий выделяют значительные средства на поддержание безопасности АСУ ТП, то затраты машиностроителей оцениваются исследователями как недостаточные для поддержания ИБ на фоне высокого уровня киберугроз.

В 2022 году перед GXO Logistics встала задача импортозамещения программного обеспечения. Для обеспечения бесперебойной работы было необходимо локализовать ИТ-сервисы. После проведения анализа рынка и рассмотрения альтернативных вариантов компания обратилась к Softline с задачами миграции и ее сопровождения.

На первом этапе компании сформировали подробный план переноса ИТ-инфраструктуры. Одним из первых шагов в направлении импортозамещения стало внедрение новой системы складского учета. Совместно с экспертами Softline специалисты GXO Logistics проанализировали текущие продукты и остановили выбор на «Softline Мультиоблако». Решение в пользу облака в качестве ресурсной платформы было принято на основании двух критериев: удобство в эксплуатации и соответствие технологическим требованиям. Специалисты Softline предоставили ресурсы IaaS для системы складского учета, после чего компании перешли ко второму этапу импортозамещения.

Следующим шагом по локализации ИТ-сервисов GXO Logistics обозначил необходимость перехода на отечественную почтовую систему и платформу унифицированных коммуникаций. Среди представленных на рынке продуктов наиболее релевантным оказался «Виртуальный Офис». Он включает в себя доступ к системе корпоративных коммуникаций (голосовые и видеозвонки, чаты, конференции), а также к электронной почте. Softline не только предоставила подписку на сервис по модели SaaS, но и осуществила миграцию содержимого почтовых ящиков пользователей для ускорения и упрощения процесса перехода.

Третьим этапом в работе над проектом стал перевод виртуальных машин ИТ-инфраструктуры GXO Logistics в российское облако. Критериями при выборе площадки были надежность, гибкость ценообразования и широкий набор сервисов. Исходя из того, что «Softline Мультиоблако» соответствовало требованиям и хорошо себя зарекомендовало, специалисты компании выбрали его.

На данный момент перенос основных сервисов завершен, команда провайдера оказывает услуги по технической поддержке предоставленных решений. Вдобавок, поскольку данные, развернутые на ресурсах «Softline Мультиоблако», являются критически важными для бизнеса, принято решение о необходимости осуществления резервного копирования ресурсов, а также определения регламента восстановления информации. Благодаря этому удалось усилить защиту данных от потери и гарантировать бесперебойность работы систем.

Государственная интегрированная информационная система управления общественными финансами «Электронный бюджет» (ГИИС «Электронный бюджет») – это основная информационная система Минфина России, состоящая из множества подсистем, модулей и отдельных компонентов. Она содержит сведения об участниках бюджетного процесса, государственных и муниципальных работах и услугах, управлении закупками и расходами в рамках бюджетных обязательств, а также другую информацию. С хранящимися в ГИИС «Электронный бюджет» сведениями работают сотрудники федеральных и региональных органов исполнительной власти, отвечающие за бюджетные процессы своих организаций, – потребители данных.

Для уменьшения количества запросов на получение данных из ГИИС в собственные информационные системы, поступающих из ведомств-потребителей, в Минфине приняли решение о создании витрин данных, чтобы снизить нагрузку на основные ресурсы и более оперативно предоставлять ответы на запросы пользователей. При предполагаемом среднем времени ответа на запрос 60 секунд реальное среднее время ответа составило 0,408 секунды, максимальное время ответа – 0,76 секунды; при планируемой средней нагрузке 150 запросов в секунду витрина держит нагрузку более 410 запросов в секунду, а максимальная нагрузка составила более 2,3 тыс. запросов в секунду.

Проект выполнил «Главный научный инновационный внедренческий центр» совместно со специалистами БФТ-Холдинга. В результате был обеспечен доступ потребителей к нескольким витринам данных Минфина России, созданным в рамках данного проекта: «Объекты капитального строительства, сводная бюджетная роспись, нормативная справочная информация», «Информация о соглашениях о предоставлении из федерального бюджета (бюджетов субъектов Российской Федерации, местных бюджетов) субсидий, бюджетных инвестиций, межбюджетных трансфертов, отчетности по ним», «Сведения о паспортах государственных программ», «Реестр исполнителей государственных услуг в социальной сфере в соответствии с социальным сертификатом на получение государственной услуги в социальной сфере».

БФТ-Холдинг реализовал витрины данных Минфина России, используя в качестве решения типовое тиражируемое ПО «Витрина данных НСУД».

В ходе проекта была внедрена и настроена подсистема загрузки данных с разработкой компонента загрузки данных, который осуществляет извлечение данных из внешних источников, их трансформацию, очистку и последующую загрузку в хранилище данных – создана реляционная база данных и файловое хранилище, где хранятся образы документов. Доступ к данным осуществляется через систему межведомственного электронного взаимодействия СМЭВ 4 посредством регламентированных запросов к таблицам витрин данных. Построенная подсистема мониторинга позволяет ответственным сотрудникам министерства осуществлять контроль работы витрин данных, получать статистику, оперативно реагировать на возможные сбои. Эта подсистема обеспечивает полноту, непротиворечивость и связность поступающих в витрины данных и позволяет предоставлять потребителям информацию, которая полностью соответствует данным, находящимся в хранилищах ГИИС «Электронный бюджет».

Особенностью проекта стала «историческая», то есть накопленная за весь период хранения, загрузка данных в витрины данных из информационной системы Минфина России. Так, на витрину данных «Информация о соглашениях о предоставлении из федерального бюджета субсидий, бюджетных инвестиций, межбюджетных трансфертов, отчетности по ним» было выгружено около 3 млн документов, то есть все утвержденные соглашения о предоставлении субсидий с момента реализации этого компонента в ГИИС «Электронный бюджет».

Структура данных на витринах данных достаточно сложна по атрибутивному составу и взаимосвязям между таблицами базы данных: в рамках проекта для отображения на витринах данных Минфина России было внесено более 100 таблиц и 2 тыс. атрибутов. Поэтому для более удобного доступа потребителей к нужной информации была создана база данных и задействовано хранилище данных S3. В реляционной базе данных хранятся плоские таблицы, которые содержат данные с базовым набором атрибутов, достаточных для аналитики, а в хранилище данных S3 находятся XML-файлы с полным набором атрибутов для более глубокой детализации с ссылкой на данные из таблиц. Такой архитектурный подход позволяет потребителям данных упростить анализ полученных сведений.

В целом по всем витринам данных было загружено около 16 млн исторических записей.

Как отмечают в «Россетях», переход на российское программное обеспечение формирует основу для технологического суверенитета электросетевого комплекса. Партнерское соглашение, позволяющее использовать уже зарекомендовавший себя ИТ-продукт «Атом.Порт», позволит ответственно подойти не только к процессу миграции рабочих мест на отечественное ПО, но и в дальнейшем управлять ИТ-инфраструктурой.

Решение представляет возможности сбора данных об оборудовании в сети и установленном ПО на рабочих местах, формирования множества гибких отчетов, быстрого автоматизированного перехода с одной ОС на другую при минимальном участии технического персонала, удаленного управления смешанной ИТ-инфраструктурой. Оно также позволяет оптимизировать затраты на миграцию, осуществлять переход на отечественные решения с последующим управлением конфигурациями компьютеров.

Искусственный интеллект актуален для HR на различных этапах HR-процессов. Например, 19% респондентов отметили, что ИИ необходим для создания вопросов для собеседования, в то время как 15% используют его для составления тестовых заданий. Еще 12% респондентов применяют ИИ для автоматического подбора резюме. Остальные 7% используют искусственный интеллект для оценки кандидатов, в том числе для проверки профессиональных знаний текущих сотрудников.

В 2024 году уже 37% российских компаний используют искусственный интеллект, в том числе и генеративные нейросети для решения HR-задач. Сейчас 27% опрошенных тестируют платформы и планируют к 2025-2026 году поручить HR-процессы искусственному интеллекту на регулярной основе. Не планируют использование ИИ 36% компаний.

Эксперты признают, что сегодня искусственный интеллект наиболее хорошо справляется с рутинными задачами, а основная причина применения нейросетей — экономия времени HR-служб. Несмотря на то, что уже есть конкретные примеры использования ИИ в российских компаниях, пока они остаются скорее экспериментами или ограничены автоматизацией узких задач. Однако в течение 3-5 лет можно ожидать, что технологии искусственного интеллекта станут неотъемлемой частью работы российских HR-отделов, их главными помощниками.

По мнению аналитиков Gartner, внедрение генеративного ИИ поможет сократить дефицит необходимых навыков и уменьшить число инцидентов, возникающих по вине сотрудников. Две трети из ста ведущих организаций в мире будут готовы защищать лучших специалистов в области кибербезопасности от возможного юридического преследования. А борьба с ложной информацией обойдется предприятиям более чем в 500 млрд долл.

Свою стратегию на ближайшие два года руководителям служб кибербезопасности рекомендуется выстраивать исходя из следующих предположений:

1. К 2028 году генеративный ИИ поможет сократить разрыв в навыках, исключив необходимость в специальном образовании для половины позиций начального уровня в сфере кибербезопасности. Службам кибербезопасности Gartner рекомендует сосредоточиться на внутренних сценариях поддержки пользователей, координировать свои действия с кадровой службой и подбирать на более важные роли специалистов из смежных областей.

2. К 2026 году предприятия, решившие объединить генеративный ИИ с программами формирования безопасной культуры и поведения (security behavior and culture programs, SBCP), сумеют сократить число инцидентов в сфере кибербезопасности, возникающих по вине сотрудников, на 40%. Сегодня организации уделяют все больше внимания персональному взаимодействию, которое становится важной составляющей SBCP. А генеративный ИИ обладает хорошим потенциалом для подготовки гиперперсонализированного контента и учебных материалов, учитывающих уникальные качества сотрудника. По оценкам Gartner, это повышает вероятность того, что сотрудники в своей повседневной работе будут придерживаться более безопасного поведения, что приведет к уменьшению числа инцидентов.

3. К 2026 году 75% организаций исключат неуправляемые, устаревшие и киберфизические системы из своих стратегий нулевого доверия. В рамках стратегии нулевого доверия пользователи и оконечные узлы получают доступ лишь к тому, что действительно необходимо им для выполнения их работы, находясь при этом под постоянным наблюдением. В производственных и других важных средах такая концепция не всегда применима к неуправляемым устройствам, унаследованным приложениям и киберфизическим системам, которые разрабатывались для выполнения конкретных задач в уникальных средах с повышенным уровнем надежности и безопасности.

4. К 2027 году две трети из 100 ведущих организаций мира распространят гарантии, выдаваемые директорам, на специалистов в области кибербезопасности, которые могут подвергаться персональному юридическому преследованию. Новые законы и нормативные акты налагают на руководителей служб кибербезопасности персональную ответственность. Gartner рекомендует организациям изучить возможность предоставления им определенных гарантий, а также других видов страхования и компенсаций, что позволило бы снизить личную ответственность, профессиональные риски и судебные издержки.

5. К 2028 году расходы предприятий на борьбу с ложной информацией превысят 500 млрд долл., что заставит организации направить на эти цели примерно половину бюджета, выделяемого на маркетинг и обеспечение кибербезопасности. Использование искусственного интеллекта, аналитических средств, методов поведенческой науки, социальных сетей, Интернета вещей и других технологий позволяет злоумышленникам создавать и эффективно распространять дезинформацию. Gartner рекомендует определить ответственность за разработку и выполнение программ, направленных на борьбу с ложной информацией, и инвестировать в соответствующие инструменты и методы, используя при проверке устойчивости имитацию хаоса.

6. К 2026 году 40% руководителей, занимающихся вопросами управления идентификацией и доступом (identity and access management, IAM), возьмут на себя основную ответственность за выявление нарушений, связанных с IAM, и их устранение. Сегодня они зачастую оказываются не в состоянии обосновать инвестиции и не участвуют в обсуждении бюджета. Gartner рекомендует директорам по информационной безопасности отказаться от традиционной изолированности, согласовывая с заинтересованными лицами программы IAM и инициативы в области безопасности.

7. Для более эффективного выявления подозрительных действий 70% организаций к 2027 году начнут рассматривать меры по предотвращению потери данных и управлению инсайдерскими рисками в контексте IAM. Возросший интерес к консолидации побуждает поставщиков разрабатывать средства, предназначенные одновременно для контроля за действиями пользователей и предотвращения потери данных. И при определении стратегии безопасности Gartner рекомендует организациям совместно рассматривать риски, связанные с данными и с идентификацией.

Сеть магазинов автозапчастей «АвтоДом» завершила проект внедрения системы автоматизированного учета маркированных шин. Ретейлер обратился к компании «Сканпорт» с запросом на автоматизацию учета автомобильных шин в рамках требований национальной системы маркировки и обеспечения прослеживаемости товаров «Честный Знак». Мобильное решение должно было обеспечить проверку кодов маркировки (КМ) на легальность, получение информации о товаре при сканировании КМ, выявление расхождений при приемке, автоматизировать инвентаризацию товарных запасов и обмен информацией обо всех действиях с маркированными шинами с товароучетной программой. Решение должно было иметь простой интуитивный интерфейс, легко настраивалось и интегрировалось с учетной системой «1С».

«Сканпорт» предложила решение на базе собственного решения DataMobile версии Online с дополнительным программным модулем «Маркировка» и терминалов сбора данных Chainway C61. Система DataMobile Online решает стандартные задачи учета товарных запасов на складе и в магазине: помогает упростить и ускорить приемку, инвентаризацию, сбор заказов и отгрузку. Дополнительный модуль «Маркировка» расширяет возможности для работы с системой «Честный Знак», позволяя учесть все требования к учету и реализации товаров, подлежащих обязательной маркировке.

Реализация проекта помогла автоматизировать основные операции с маркированными шинами, начиная от приемки, заканчивая реализацией и выводом кода маркировки из оборота. В результате удалось снизить загруженность персонала, минимизировать ошибки, сократить пересортицу и соблюсти все требования законодательства.

Внедрение платформы во все округа Нижегородской области является важным шагом для выстраивания качественного управления регионом на основе данных. Система объединяет данные – от обращений граждан и работы с инцидентами до динамики экономических показателей. Платформой охвачено 15 направлений работы более 10 министерств, она интегрирована с полутора десятками информационных систем региона. Уже сейчас на ней почти 15,5 тыс. зарегистрированных пользователей, отработано более 10 тыс. обращений граждан.

Архитектура решения представляет из себя два ключевых блока. Это платформа управления муниципалитетом с основными функциональными модулями управления городским хозяйством и вертикально интегрированная информационно-аналитическая система «Ситуационный центр». К системе подключены десятки информационных систем в качестве источников данных, проведена интеграция с платформой аналитической отчетности для визуализации данных. Вся информация стекается в ситуационный центр региона.

Доступ к платформе управления муниципалитетом предоставлен всем муниципалитетам Нижегородской области. В ней девять модулей, в том числе три базовых модуля ядра системы и шесть функциональных. Это, например, «Городские проблемы», куда поступают обращения и жалобы жителей, «Уборка города» — с картографической информацией и ежедневным графиком уборки дорог и дворов. Модуль «Служебный транспорт» собирает в онлайн-режиме информацию о передвижениях уборочной техники, общественного транспорта, аварийных служб.

Платформа управления муниципалитетом является одной из важнейших систем-поставщиков данных о деятельности муниципалитетов в ситуационный центр, который, в свою очередь, представляет собой инструментарий визуализации аналитических данных, помогающий оперативно принимать управленческие решения в различных социально и экономически важных сферах.

Важная задача проекта – интеграция всех каналов обратной связи в едином месте, чтобы один уполномоченный сотрудник в структуре отрабатывал все инциденты. Это успешно работает на платформе «Лобачевский» в Нижнем Новгороде, на платформе «Умный Саров», а сейчас реализовано на платформе «Умный регион», которая доступна всем муниципалитетам.

Вернинский ГОК запустил платформу «Геомикс Развал» – разработку компании «Геомикс» (входит в Ростех). В ее основе заложена физико-математическая модель, которая позволяет получить точный прогноз разрушения горной породы при взрывных работах и данные распределения полезного компонента во взорванной массе. Совпадение результатов моделирования взрыва с реальными итогами достигает 90%.

Благодаря применению нового решения существенно снижаются издержки за счет сокращения разубоживания руды – потери качества полезного ископаемого. Оно выражается в примешивании к породе пустых компонентов или некондиционного добываемого материала. Для золотодобычи это критически важно, так как в десятках тонн грунта содержатся буквально граммы драгоценного металла. Точный прогноз позволяет сокращать потери, которые приводят бизнес к многомиллионным убыткам.

По данным компании «Полюс», занимающейся разработкой Вернинского месторождения, внедрение модуля «Геомикс Развал» повысило рентабельность производства золотодобывающего месторождения. Потери ценной золотой руды и разубоживание снизились в два раза в сравнении с показателями добычи на объекте до внедрения программного обеспечения.