Хиты

Глобальные перемены в мире бизнеса ускоряют трансформацию должности ИТ-директора. Динамичность рынка заставляет ИТ-руководителей выходить за рамки «принятия заказов» и обеспечения надежной работы ИТ-систем и браться за планирование цифровых стратегий и включаться в деятельность, прямо влияющую на результативность бизнеса.

Ну, или хотя бы задумываться об этом.

В реальности же 44% ИТ-директоров не принимают активного участия ни в разработке, ни в осуществлении цифровой стратегии организации, судя по результатам анкетирования Deloitte Global CIO Survey 2018.

В некоторых организациях ценят ИТ-директоров, способных обеспечить стабильность работ ИТ-систем, в других рассчитывают, что, помимо этого, ИТ-руководитель обеспечит проведение цифровой трансформации.

Но, поскольку технологии сегодня пронизывают все аспекты бизнеса, ИТ-директорам приходится совмещать сразу несколько ролей. Перечислим распространенные типажи ИТ-директоров, ориентируясь на исследования, проведенные аналитиками из Deloitte, KPMG, Gartner и других компаний.

К какому типу ИТ-директора относитесь вы и какую роль предпочли бы взять на себя, чтобы помочь компании добиться необходимых бизнес-результатов? В цифровую эпоху об этом просто необходимо задуматься, иначе придется уступить место другому ИТ-директору (или директору по цифровым технологиям).

Надежный исполнитель

Если вы цените превыше всего эффективность, надежность ИТ и ограничение расходов, значит, вы относитесь к 55% ИТ-директоров, которых в Deloitte называют «надежными исполнителями». Это классическая роль, главная задача в ней — обеспечить бесперебойную работу систем. В исследовании IDG State of the CIO 2016 такие ИТ-директора названы «функциональными» — они занимаются управлением расходами, безопасностью и ИТ-кризисами, а также оптимизацией работы ИТ-систем. В Forbes ИТ-директоров такого типа называют «рабочими лошадками». В Deloitte, однако, уверены, что эта роль постепенно устаревает, поскольку перечисленные обязанности становятся лишь одной из обязательных составляющих набора навыков ИТ-руководителя.

Бизнес-соавтор

Если вы способствуете росту компании, участвуя в осуществлении бизнес-стратегии, то вы относитесь к 36% ИТ-директоров, которых в Deloitte называют «бизнес-соавтор». Такие ИТ-руководители заботятся о налаживании партнерства с бизнесом, чтобы приносить ему пользу, и стараются действовать в русле текущих потребностей компании. Если вы из таких, это прекрасно, но следует помнить, что правила координации ИТ и бизнеса постоянно меняются.

Посредник

В KPMG к посредникам относят бизнес-соавторов, которые эффективно взаимодействуют с представителями бизнеса, формируя спрос и влияя на результаты. При этом они используют новейшие технологии, способствуя преобразованиям, в том числе пропагандируя внедрение портфеля SaaS-решений и управляя им. В KPMG таких называют «главными двигателями новой модели эксплуатации ИТ». Они помогают отделу продаж, кадровой службе и другим департаментам выбирать SaaS-системы и согласовывать условия их приобретения. Кроме того, они анализируют, какие новые должности и навыки требуются в ИТ-службе и, следя за тем, как меняются существующие специальности, принимают решения о доукомплектации отдела ИТ сотрудниками различной квалификации.

Интегратор

К интеграторам относятся ИТ-директора, много сил отдающие соединению платформ и строящие новую открытую архитектуру при помощи центра компетенций. Как отмечают в KPMG, результатом становится слаженное взаимодействие отделов по работе с клиентами и операционных структурных единиц, направленное на получение устойчивого конкурентного преимущества и развитие бизнеса.

Дирижер

Если вы создаете пользовательские сервисы и управляете ими, координируете взаимоотношения с поставщиками, защищаете предприятие и следите за предоставлением услуг, то вы — «дирижер». В KPMG отмечают, что такая деятельность направлена на оптимизацию пользы, приносимой бизнесу. Однако взять на себя эту роль непросто, поскольку придется выполнять сложную работу одновременно на нескольких направлениях.

Зачинщик перемен

По версии Deloitte, ИТ-директор этого типа берет на себя руководство трансформацией бизнеса, осуществляемой с помощью технологий. Таких ИТ-лидеров всего 9% — они также фокусируются на внедрении новых разработок и поддержке стратегии бизнеса.

«ИТ-директор+»

Такое название появилось относительно давно — в книге «Реальный бизнес ИТ-службы: как ИТ-руководители приносят пользу и разъясняют ее» Джорджа Вестермана и Ричарда Хантера, которая вышла в 2009 году. «ИТ-директор+» — это ИТ-руководитель, взявший на себя дополнительные обязанности, в том числе свойственные другим должностям (например, директора по инновации и по технологиям, руководителя по разработке продуктов и директора по логистике).

По мере того как цифровые технологии все больше вплетаются в бизнес, руководителей, которых можно отнести к «ИТ-директорам+», все чаще переименовывают в «цифровых директоров» (Chief Digital Officer). Просто обеспечение стабильной работы ИТ-систем осталось в прошлом: теперь ИТ-директора ведут постоянный диалог с заказчиками из бизнес-отделов на тему совместной стратегии и поиска новых направлений роста.

Лидер

Сегодня «ИТ-директора+» и зачинщики перемен уступают место представителям «цифрового авангарда» — руководителям, которые не только осуществляют цифровую стратегию, но и воспринимаются на предприятии как лидеры внедрения современных цифровых технологий. Такой ИТ-директор параллельно модернизирует ИТ-системы операционных отделов и отделов по работе с клиентами, способствуя цифровой трансформации предприятия. Он в курсе новейших технологий и разработок, способен прогнозировать дальнейшее развитие бизнеса. По оценкам Deloitte, к цифровым лидерам сегодня относятся примерно 10% ИТ-директоров.

— Clint Boulton. 8 CIO archetypes: What kind of IT leader are you? CIO. Sep 18, 2018

Соглашения об уровне сервиса (Service Level Agreement, SLA) являются важнейшим элементом контрактов аутсорсинга и служат основой для отчетов о предоставляемых ИТ-услугах. Любые недочеты, допущенные при составлении SLA, могут резко ударить по качеству обслуживания, при этом отчеты о безупречном соблюдении условий не будут соответствовать реальному положению дел.

Чаще всего подобные ситуации возникают, когда SLA относится лишь к части процесса оказания услуги исполнителем, а не ко всем его этапам. Как следствие, все индикаторы на информационной панели доставки услуг светятся зеленым, но реальное качество клиента не устраивает.

Именно поэтому важно составить SLA для сделок ИТ-аутсорсинга максимально правильно.

Составляя SLA, полагайтесь на здравый смысл

Уровни сервиса, не поддающиеся достижению или не отвечающие вашим потребностям, только затруднят контроль за соблюдением условий сделки. Если контролируемых показателей будет слишком много, это приведет к непроизводительным потерям для всех участников. Следует выбрать лишь несколько метрик, которые действительно обеспечат необходимый бизнесу результат. Будьте прагматичны и используйте SLA, чтобы постоянно поддерживать достаточный уровень эффективности.

Лучше, чтобы показателей уровня сервиса было меньше, но они были более комплексными, советуют в KPMG. Кроме того, все стороны должны быть правдивы в вопросе степени терпимости к неудачам – она почти всегда выше, чем предполагают ИТ-специалисты. Это позволит экономить деньги в процессе предоставления услуг и поможет в обосновании реально достигнутых уровней обслуживания.

Не рассчитывайте, что неустойки помогут экономить

В SLA нередко включают пункты о возмещении при неисполнении обязательств. Однако у подобных положений есть обратная сторона, особенно когда речь идет о сервисных кредитах, предоставляемых в качестве компенсации за ненадлежащее обслуживание.

Следует понимать, что денежные штрафы в SLA предназначены для того, чтобы заставить исполнителя соблюдать условия, а не для того, чтобы получать сервисные кредиты по любому поводу. Если вносить в SLA слишком много критических ключевых показателей, нарушение которых ведет к возмещению, то воспринимаемая значимость действительно важных показателей может уменьшиться.

Не забывайте, что сервисные кредиты сами по себе не могут полностью компенсировать низкое качество обслуживания. По сравнению со штрафными санкциями более важен анализ первопричин с последующей разработкой и реализацией плана решения проблем, которые привели к невыполнению условий.

От положений об отработке можно отказаться

Положения об отработке дают исполнителю право не выплачивать сервисный кредит, если позднее был достигнут определенный уровень обслуживания. Такого рода условия в последнее время «выходят из моды», и неспроста – клиенты убеждаются, что простой в обслуживании невозможно «отменить» путем перевыполнения требований позднее.

Следите, чтобы метрики не перекрывались

Все SLA должны охватывать разные области, перекрытий по контролируемым показателям быть не должно. В целом SLA должны обеспечивать клиенту видимость операционной среды и принципов ее работы.

Следите за точностью

Формулировки в SLA должны быть предельно четкими, а контролируемые параметры поддаваться количественному измерению. Необходимо обеспечить ясность относительно того, что именно и каким образом измеряется, как оценивается эффективность, а также указать возможные исключения.

До вступления соглашения в силу заказчику и исполнителю следует встретиться и совместно оценить измеримость всех предусмотренных в документе характеристик обслуживания, согласовать инструменты измерения и проанализировать возможное влияние SLA на бизнес. По свидетельству специалистов, в ходе такого совещания нередко обнаруживаются проблемы.

Не устанавливайте слишком высокую незащищенную часть оплаты

Считается, что если поставщик услуг рискует потерять больше, это будет дополнительно побуждать его к выполнению условий соглашения. Поэтому заказчики нередко предусматривают в SLA положение, согласно которому определенная доля вознаграждения за услуги выплачивается только при условии соответствия метрик некоторым значениям. Однако перебарщивать с этим не стоит. Если чересчур «взвинтить» незащищенную часть, поставщик услуг может в ответ повысить расценки, чтобы компенсировать риски.

Предусмотрите льготный период

Если на дату начала действия контракта отсутствуют надежные опорные данные, то финансовые штрафы, предусмотренные в SLA, первое время применять не стоит. Пусть первые 60-120 дней считаются периодом обучения, в течение которого штрафные санкции не действуют.

Не переплачивайте за повышенные уровни обслуживания

Если вашей организации нужен более высокий уровень обслуживания, увеличенная плата не всегда будет оптимальным вариантом. Как объясняют в KPMG, поставщики услуг могут единым образом обеспечивать качество услуг на всех уровнях, а повышенные тарифы использовать для компенсации рисков, а не для реального улучшения качества.

Вносите со временем коррективы в SLA

Если уровень сервиса не отвечает потребностям бизнеса или создает проблемы, то мириться с этим не нужно. Например, благодаря автоматизации и различным технологиям оптимизации обслуживания некоторые метрики сегодня становятся ненужными, но зато появляются новые, и их необходимо контролировать. Анализируйте SLA вместе с поставщиком услуг и вносите коррективы. Сами метрики и соответствующие целевые значения должны периодически по обоюдному согласию пересматриваться и изменяться в соответствии с актуальными требованиями.

Не рассматривайте выполнение SLA как гарантию успеха

Полагать, что соблюдение SLA само по себе обеспечит требуемые результаты, – серьезнейшая ошибка. ИТ-руководители, составившие продуманные SLA, смогут использовать их для оценки уровня успеха сотрудничества с поставщиком услуг и принятия корректирующих мер при необходимости. Однако не следует рассчитывать на то, что соблюдение оговоренных уровней обслуживания гарантирует отсутствие проблем с качеством сервиса. SLA используются для выявления проблем, а для их исправления нужны эффективные методы управления обслуживанием.

– Stephanie Overby. 10 do’s and don’ts for crafting more effective SLAs. CIO. May 30, 2018

В ассоциации Online Trust Alliance* подготовили десятку рекомендаций о том, как использовать устройства Интернета вещей на предприятии, не делая его более уязвимым для киберугроз. Основная задача – повышение осведомленности и минимальный доступ к самым незащищенным устройствам. Точные знания о том, какие устройства уже подключены к сети, насколько они защищены и какие действия для них разрешены, – вот залог успеха стратегии безопасности Интернета вещей.

Итак, сам список.

1. Все пароли, установленные на любых устройствах по умолчанию, должны быть изменены, а если стандартный пароль на каком-либо устройстве изменить нельзя, то его лучше вообще не использовать. Привилегии, назначенные устройствам, должны быть минимальными, достаточными для их работоспособности.

2. Проведите исследования – прежде чем подключить устройство к вашей сети, необходимо выяснить о нем все подробности; то же касается любых локальных и облачных сервисов, которые могут работать с новым сетевым устройством.

3. Для устройств Интернета вещей по возможности нужно создать отдельную сеть, защищенную межсетевым экраном и работающую под пристальным наблюдением. Это поможет изолировать потенциально небезопасные устройства от основных сетей и ресурсов.

4. Не используйте ненужные вам функции – например, если «умный» телевизор используется только для отображения информации, вы вполне можете отключить его микрофон и даже сетевые соединения.

5. Обращайте внимание на возможность физической компрометации – любые устройства с аппаратной кнопкой возврата к фабричным настройкам, доступными разъемами или заданными по умолчанию паролями уязвимы.

6. Гаджеты, которые автоматически подключаются к открытым сетям Wi-Fi, представляют собой источник опасности. Позаботьтесь, чтобы такого не происходило.

7. Если вы не можете заблокировать весь входящий трафик ваших устройств Интернета вещей, убедитесь в том, что у них отсутствуют открытые порты, через которые злоумышленник может взять устройство под контроль.

8. Шифрование – ваш союзник. Если есть способ заставить ваши устройства Интернета вещей обмениваться данными в зашифрованной форме, используйте его.

9. Обновления – еще один ваш союзник: устанавливайте заплаты независимо от того, проверяют устройства наличие обновлений сами или это надо регулярно делать вручную. Не используйте оборудование, которое не может получать обновления.

10. Принимая во внимание предыдущий пункт, не используйте продукты, которые уже не поддерживаются производителем, либо те, чью защиту уже невозможно обеспечить.

* Online Trusted Alliance был основан в 2005 году как отраслевая ассоциация для борьбы с угрозами безопасности, связанными с использованием электронной почты, и со спамом. С тех пор задачи альянса эволюционировали, поскольку диапазон технологий, находящихся в сфере интересов организации, стал гораздо шире и включает технологии Интернета вещей. В 2012 году OTA был поглощен более крупной организацией Internet Society и сейчас работает в ее составе.

– Jon Gold. 10 tips to minimize IoT security vulnerabilities. Network World. April 20, 2018

Одной из главных тем для обсуждения в минувшем году стало предполагавшееся приобретение Accenture компанией Oracle за 78 млрд долл. Однако оно оказалось не более, чем слухом, который в Oracle полностью опровергли.

Ford покупает Argo AI

Многомиллиардные инвестиции Ford в стартап Argo AI, разрабатывающий автономные автомобили, способны заставить призадуматься ИТ-директоров предприятий самых разных отраслей.

Автомобили, управляемые сотрудниками компаний, сегодня уже не просто символ статуса – они составляют часть корпоративной ИТ-инфраструктуры и осуществляют сбор дополнительных данных о доставке и посещаемых местах.

И если даже такие весьма консервативные компании, как Ford, начинают столь масштабно инвестировать в искусственный интеллект, то что остается делать предприятиям других отраслей? Способны ли машинное обучение и компьютерное зрение совершить революцию и на их рынках?

Hewlett Packard Enterprise покупает Nimble Storage

Hewlett Packard Enterprise заплатила 1,1 млрд долл. за компанию Nimble Storage, которая специализируется на гибридных системах хранения,сочетающих в себе флеш-память и жесткие диски.

Объединив Nimble с уже имеющейся у нее 3Par, HPE намерена удовлетворить растущий спрос на быстрые и одновременно доступные системы хранения. Для ИТ-директоров это означает, что одним поставщиком в сегменте хранения станет меньше. К тому же с приобретением HPE должна усилиться интеграция расширяющегося спектра инструментов автоматизации ЦОД.

Google покупает бизнес смартфонов HTC Pixel

Компания Google приобрела за 1,1 млрд долл. подразделение HTC, отвечавшее за разработку телефонов Pixel. Таким образом, Google возвращается в бизнес смартфонов спустя четыре года после продажи компании Lenovo своей доли в Motorola Mobility.

Это свидетельствует о том, что Google намерена усилить интеграцию операционной системы Android со специализированным оборудованием смартфонов. Хорошая новость как для разработчиков приложений, так и для покупателей телефонов Android. Продемонстрировав в iPhone X функции обработки видео и искусственного интеллекта, компания Apple снова доказала всем, что тесная интеграция программного и аппаратного обеспечения несет немалую выгоду.

Google же еще раз подтверждает, что пришла в аппаратный бизнес всерьез и надолго, рассматривая для себя перспективу в 5, 10 и даже 20 лет.

Cisco Systems покупает Broadsoft и AppDynamics

Cisco Systems заплатила за компанию Broadsoft, разрабатывающую облачные АТС, 1,7 млрд долл. Ранее Broadsoft решила сосредоточить основное внимание на телекоммуникационных компаниях, которые использовали ее программный код для доставки различных сервисов своим клиентам.

Теперь же, когда за Broadsoft стоит Cisco, многим предприятиям – как малым, так и крупным – имеет смысл всерьез задуматься об освобождении своих телекоммуникационных шкафов и переносе АТС в облако.

Крупнейшим приобретением Cisco в 2017 году стала покупка компании AppDynamics за 3,7 млрд долл. AppDynamics предоставляет информацию о производительности распределенных приложений, работающих в публичных и частных облаках.

Совершив приобретение, Cisco представила новый набор инструментов AppDynamics, помогающий предприятиям отслеживать финансовые последствия сбоев в работе приложений и устанавливать более жесткий контроль за функционированием мобильных клиентов.

Verizon покупает Yahoo

Теперь малые предприятия, использующие сервисы электронной коммерции, хостинга и электронной почты Yahoo Small Business, будут получать новые предложения от Verizon.

Впрочем, покупка потребительского веб-портала принесет пользу и крупному бизнесу.

Ведь анонсированная в конце 2016 года сделка не завершена до сих пор. К настоящему времени Verizon «срезала» уже 350 млн долл. со своей первоначально предлагавшейся суммы в 4,8 млрд долл.

Дело в том, что в Yahoo признали наличие в своей системе безопасности целого ряда брешей, которые привели к утечкам персональных данных у миллиардов клиентов компании.

И даже тем, кто не является клиентом Yahoo, следует извлечь из произошедшего необходимые уроки.

Amazon.com покупает Whole Foods

Да-да, Amazon.com купила за 13,7 млрд долл. главного уличного продуктового ретейлера. Чем это событие обернется для вашего бизнеса?

Быть может, пока ничем, но если ваш бизнес связан с производством, перевозками или продажей чего-либо, вполне возможно, что в скором времени вам придется считаться с Amazon.

Традиционные ретейлеры наподобие WalMart уже давно почувствовали в лице Amazon конкурента на электронных площадках, а теперь эта компания наносит по ним удар на улице и в торговых центрах. Amazon, приобретя Whole Foods, теперь имеет возможность расширить и оптимизировать существующие цепочки поставок для универмагов, а также предложить новый розничный дискаунтер владельцам управляемых голосом устройств, которые благодаря цифровому помощнику Alexa смогут задействовать органы визуального и слухового восприятия.

Amazon уже выпустила версию Alexa для корпоративных клиентов, и ИТ-директорам стоит обратить внимание на этот факт.

Intel покупает Mobileye

Intel покупает себе дорогу обратно в мир мобильных вычислений. Но теперь процессор будет находиться у вас не в кармане, а в автомобиле.

В марте Intel анонсировала покупку за 15,3 млрд долл. израильской компании Mobileye, проектирующей системы, которые помогают автономным автомобилям воспринимать окружающее пространство и ориентироваться на местности.

Впрочем, вряд ли Intel и ее клиенты ограничатся тем, что будут использовать наработки Mobileye в области компьютерного зрения и машинного обучения только на автомобильном рынке. Думается, будущие поколения процессоров Intel начнут гораздо больше «интересоваться» всем, что находится вокруг них и их пользователей.

Toshiba продает бизнес памяти консорциуму, в состав которого входит Apple

Флеш-память нужна сегодня всем. Вопрос лишь в ее цене.

Испытывающий серьезные финансовые трудности японский конгломерат Toshiba на протяжении нескольких месяцев пытался продать свое подразделение, выпускающее микросхемы памяти, но никак не мог найти покупателя с достаточно толстым кошельком.

В конечном итоге компании все же удалось примерно за 18 млрд долл. продать 60% своего бизнеса консорциуму, возглавляемому фондом Bain Capital.

В состав консорциума входит и компания Apple – крупный потребитель флеш-памяти для телефонов и портативных компьютеров, вложивший, по имеющимся сообщениям, в это предприятие 7 млрд долл.

Членами консорциума являются также южнокорейский производитель микросхем памяти SK Hynix, компании Dell и Seagate.

Для Apple сделка имеет очень большое значение, поскольку открывает перед компанией дополнительные возможности по реструктуризации цепочек поставок. Крупнейшим производителем флеш-памяти в мире, согласно итогам последнего квартала, является Samsung Electronics, выступающая одновременно и как поставщик Apple, и как ее конкурент.

Так что если цены на очередной массив флеш-памяти покажутся вам чересчур высокими, зайдите в ближайший магазин Apple Store. Возможно, там вы найдете объяснение этому.

Broadcom предлагает за Qualcomm 110 млрд долл.

Сразу отметим, что сделка эта еще не заключена, а может быть, и никогда не состоится. Предложенные Broadcom 103 млрд долл. не устроили совет директоров конкурирующей компании Qualcomm, потому что эти руководители желают получить на 10 млрд долл. больше.

Чипы Broadcom и Qualcomm присутствуют во многих устройствах вашей корпоративной ИТ-инфраструктуры, в том числе в системах хранения, в оборудовании для кабельных и беспроводных сетей, а также в мобильной технике. Объединение двух гигантов обернется синергией в проектировании и разработке и появлением единого мощного поставщика, который сможет диктовать всем свои цены.

А между тем последствия меньшего по масштабам, но все равно весьма значительного слияния производителей микросхем мы наблюдаем уже сегодня. Marvell выплачивает за своего конкурента Cavium 6 млрд долл. Обе компании занимаются выпуском однокристальных компонентов для сетевого оборудования, контроллеров хранения и беспроводных устройств.

– Peter Sayer. 2017's biggest tech mergers and acquisitions. IDG News Service. Dec 12, 2017

Фишинговые и прочие атаки влекут за собой риски проникновения злоумышленников в ИТ-системы организации и получения доступа к важным ресурсам компании. Предлагаемые рекомендации помогут вам уменьшить эти риски.

Не используйте в личных целях корпоративный аккаунт

Многие сотрудники, пытаясь оптимизировать свои рабочие процессы, загружают и регистрируют приложения потребительского характера. Причем некоторые делают это с использованием адресов и паролей корпоративной электронной почты. Из-за этого возникают дополнительные риски потенциальных атак на корпоративные ресурсы. Если приложение кажется интересным, но не включено в список одобренных для работы, используйте свои личные учетные данные, а не корпоративные.

Не делитесь паролем, ни в коем случае!

После получения доступа к отличному приложению или сервису может возникнуть соблазн поделиться им с друзьями или родственниками, предоставив им свои учетные данные. Но, открывая такой доступ другим пользователям, вы существенно увеличиваете риски. После передачи пароля тем, кто недостаточно информирован в области безопасности, значительно возрастает опасность его утечки. При получении паролей друзьями или родственниками индивидуальные риски превращаются в общую проблему. Короче говоря, держите свои пароли при себе.

Сотрудник уволился полгода назад. Так отключите же его аккаунт, наконец-то!

Кажется очевидной необходимость отключения доступа уволенных сотрудников к приложениям и учетным записям, но на практике этим требованием зачастую пренебрегают. Руководители подразделений должны своевременно информировать ИТ-службу об отключении бывшим сотрудникам доступа к корпоративной электронной почте и к другим приложениям и системам. А ИТ-службе, в свою очередь, нужно следить за учетными записями, выявлять среди них недействительные и удалять их.

Предоставляйте доступ к конфиденциальным данным только тем, кому это это положено

Помимо проверки логина и пароля, процедура идентификации должна контролировать действия пользователя, подавая сигнал тревоги при обнаружении чего-либо подозрительного. Используя биометрические параметры, двухфакторную аутентификацию и поведенческий анализ, организации смогут сохранить свои сети в безопасности и предупреждать пользователей, если кто-то пытается подключиться к системе от их имени.

Не используйте пароль повторно – никогда!

Конечно, менять пароли и запоминать новые не нравится никому, но такова жизнь – нам часто приходится делать не то, что хочется. И новые пароли должны быть надежными – это значительно уменьшит риск их подбора злоумышленниками. Пароли никогда не следует использовать повторно. Ведь кражи учетных записей распространены достаточно широко, и до поры до времени пользователи даже не догадываются об этом. Вспомните об уязвимостях, обнаруженных в сетях LinkedIn, Yahoo, Twitter и прочих. В некоторых случаях люди годами не знали о том, что их пароли используются злоумышленниками для получения доступа к конфиденциальной информации.

При обнаружении брешей компания должна продолжать работать

В случае выявления уязвимостей необходимо как можно быстрее приступить к их ликвидации, не останавливая при этом бизнес-процессы. Поговорите с сотрудниками и примите дополнительные меры безопасности. Особенно важную роль здесь приобретают технологии двухфакторной или многофакторной аутентификации.

Держите привилегированных пользователей под контролем

Привилегированный доступ повышает риск взлома всей корпоративной сети, поэтому за такими учетными записями нужно следить особенно тщательно: своевременно понижать уровень ненужных привилегий и удалять устаревшие аккаунты. Привилегированные учетные записи имеют особую ценность для хакеров, и таким пользователям необходимо соблюдать особо строгие меры безопасности.

– Ryan Francis. Best practices to fight corporate security risks. CSO. Nov 28, 2016

Службе информационной безопасности приходится выстраивать все новые бастионы между физическими и виртуальными стенами своей организации. И конечные пользователи должны принимать непосредственное участие в обеспечении защиты корпоративных данных и систем. Для того чтобы обезопасить себя и свои организации, аналитики компании Wombat Security Technologies рекомендуют удаленным работникам придерживаться десяти правил.

Старайтесь избегать сетей Wi-Fi с открытым доступом

Незащищенные паролем бесплатные сети Wi-Fi не обеспечивают достаточного уровня безопасности при подключении к закрытым системам и передаче конфиденциальной информации. Для безопасного подключения нужно использовать специальные мобильные точки доступа или соответствующие функции своих мобильных устройств.

Защитите домашнюю сеть

Незащищенная домашняя беспроводная сеть также уязвима. Пользователи должны как минимум защитить свои беспроводные сети паролями и включить шифрование (желательно WPA2). А лучше – разработать для удаленных сотрудников набор правил, регламентирующих настройку их систем.

Подключайте все мобильные устройства через VPN

Большинство организаций, у которых есть удаленные сотрудники, используют виртуальную частную сеть – VPN, которая не только защищает устройства компании, но и помогает при использовании концепции BYOD.

Подберите подходящее приложение VPN, попросите сотрудников установить его на свои устройства и объясните, как им пользоваться.

Не путайте свои персональные данные с деловыми

Корпоративные данные не следует передавать с личных устройств, поскольку возрастает риск их утечки. И большая часть ответственности ляжет на конечного пользователя, который выводит данные за пределы контролируемой зоны. Точно так же не следует размещать личные данные на корпоративных устройствах, ведь доступ к ним могут получить и другие лица.

Не распространяйтесь в социальных сетях о работе

Распространение удаленными сотрудниками сведений о своей работе создает дополнительные проблемы их работодателям. Сотрудникам следует понимать, сколь опасно разглашение в социальных сетях сведений о деловых маршрутах – пребывании в аэропортах, гостиницах, ресторанах; повседневных операциях и прочих деталях ведения бизнеса.

Смените, наконец, пароли, установленные по умолчанию!

Удаленные работники часто подключают корпоративные устройства к своим личным сетям и устройствам. Дайте им указание в обязательном порядке сменить пароли на всех устройствах, особенно на беспроводных маршрутизаторах. Пароли по умолчанию легко найти в Интернете, и хакеры используют эту информацию, чтобы подключиться к ресурсам ничего не подозревающих пользователей.

Обновляйте программы регулярно

Киберпреступники активно эксплуатируют также и известные уязвимости в ПО и плагинах – например, в Adobe Flash, Acrobat Reader и Java. Плагины и программное обеспечение – в том числе мобильную операционную систему и доверенные приложения – необходимо регулярно обновлять на всех используемых устройствах.

Путешествуйте с умом

Отправляясь в деловую поездку, конечные пользователи должны брать с собой только самое необходимое, исключив все ненужные электронные устройства и носители конфиденциальных данных, такие как кредитные карты и т. п.

Берегитесь подслушивающих и подглядывающих!

Каким бы ответственным в отношении безопасности ни был удаленный сотрудник, дома его могут навещать посторонние люди, которых не следует посвящать в подробности своей профессиональной и личной жизни. В поездках угроза, исходящая от случайных попутчиков, возрастает многократно. Следует проявлять осторожность обсуждая рабочие вопросы по телефону при посторонних. Конфиденциальные сведения на мониторе, в распечатанном виде или в виде записей в блокноте не должны видеть те, кто не имеет к ним права доступа.

Держите компьютер «на замке»

Дома ограничьте доступ к компьютеру паролем, а документы, когда они не используются, запирайте на замок. Оставлять телефоны и папки без присмотра в гостиницах или в автомобилях ни в коем случае нельзя.

– Ryan Francis. 10 ways to make sure your remote workers are being safe. CSO. November 1, 2016

Администрации передовых городов внедряют интеллектуальные технологии, позволяющие рациональнее расходовать энергию, оптимизировать транспортные системы, лучше обеспечивать безопасность жителей, управлять автомобильным движением и т. д. – то есть пользоваться современными технологиями и данными, чтобы улучшать условия жизни, работы и отдыха в городе.

Поэтому нужны специалисты, чтобы возглавить департаменты, создаваемые в связи с внедрением новых технологий. В городских администрациях появляются необычные должности – например, директор по велосипедам, директор по инновациям, директор по данным, директор по городским жителям. В международной ассоциации операторов связи TM Forum прогнозируют, что специалисты, занимающие перечисленные посты, составят «команду мечты» по управлению умным городом будущего.

Директор по велосипедам

Городам, где вводится политика благоприятствования велосипедистам, понадобится руководитель, контролирующий соответствующие проекты. В прошлом году директор по велосипедам появился в Атланте. В его обязанности входит работа с общественностью, планирование проектов, осуществление программы совместного пользования велосипедами Relay Bike Share и контроль за тем, чтобы проекты развития города не нарушали удобства велосипедистов.

Директор по инновациям

Новые технологии и растущие объемы данных, генерируемых современными системами, помогают в анализе проблем города и поиске решений. При этом нужен кто-то, разбирающийся в технологиях, тот, кто проследит, чтобы собираемая информация передавалась соответствующим департаментам и предприятиям. Поэтому в городских администрациях появляется должность директора по инновациям.

Руководители на этом посту решают проблемы, связанные с общественным транспортом, пробками, парковками, системами освещения и публичными сетями Wi-Fi.

В Сан-Франциско задача директора по инновациям – заботиться о том, чтобы технологии были движущей силой изменений в правительстве города, руководить внедрением технических новшеств и контролировать создание новых рабочих мест. В Филадельфии среди обязанностей директора по инновациям – обеспечивать своевременное обновление системы электронного правительства и создавать новые услуги, которыми можно пользоваться через Интернет. А в Канзас-Сити директор по инновациям должен анализировать потребности города в новых технологиях и быть проводником их внедрения.

Ночной мэр

Городская жизнь с заходом солнца не прекращается. Работают рестораны, ночные клубы, а кое-где – даже офисы и библиотеки. Кто-то любит ночную жизнь, а кому-то она мешает – такие люди предпочли бы ночью тишину и покой.

В Амстердаме, Париже и Цюрихе с недавнего времени появилась должность ночного мэра. Его обязанности – налаживать и улучшать отношения между ночными предприятиями, жителями города, его гостями и администрацией. Отличие ночного мэра от обычного в том, что первый хорошо знает ночную жизнь города. Он понимает его ночные потребности и может объяснить их тем чиновникам, кто вечером привык ложиться спать.

Директор по данным

С ростом числа датчиков Интернета вещей, делающих город «умным», – на уличных фонарях, светофорах, автомобилях, – объемы генерируемых данных растут колоссальными темпами. Городу нужны специалисты, способные анализировать собираемые данные и предоставлять доступ к ним различным департаментам, обеспечивая возможность принимать более обоснованные решения.

Для решения этих задач в мэриях Бостона, Чикаго, Лос-Анджелеса и Сан-Диего появился пост директора по данным. А в некоторых городах, например в Нью-Йорке, учредили отдельное управление по анализу данных. Это небольшая команда специалистов, которые работают с информацией от частных предприятий и госструктур в целях улучшения условий городской жизни.

«Директор по данным пропагандирует опору на данные в работе различных городских служб, а также отвечает за объединение разрозненной информации, – поясняют в TM Forum. – После принятия европейского закона о защите персональных данных и в результате активного роста использования городских решений на основе данных эта должность будет становиться все более ответственной».

Директор по городскому населению

Пока такая должность еще не появилась ни в одной мэрии, но дискуссии о ее необходимости уже идут. В отличие от городского главы, отвечающего сразу за всё, в том числе и за работу с компаниями, региональными и федеральным правительствами, некоммерческими организациями, полицией, пожарной охраной и т. д., директор по городскому населению будет заниматься исключительно проблемами городских жителей и отчитываться перед мэром.

Директор по городскому населению будет непосредственно отвечать за приспособленность города для жилья и общее качество жизни в нем. В его компетенции будут находиться транспорт, образование, здравоохранение, общественные мероприятия, парки и зоны отдыха, доступность жилья, рынок труда, коммуникации, социальные СМИ и т. д.

Директор по городскому населению должен будет доносить до чиновников точку зрения жителей по поводу любых имеющихся проблем.

Директор по цифровым технологиям

Эта должность уже есть в компаниях финансовой, рознично-торговой и телекоммуникационной отраслей. Руководитель на этом посту отвечает за внедрение цифровых технологий на предприятии – перевод маркетинга на современные рельсы, «оцифровку» исследований и разработки, а также внедрение цифровых методов обслуживания клиентов.

В рамках инициатив умного города аналогичный пост начинает появляться и в городских администрациях. В некоторых случаях новую должность наследует директор по технологиям. «Цифровой директор» есть у Мельбурна, Бостона и Нью-Йорка, о планах создания новой должности недавно сообщил мэр Лондона. В IDC прогнозируют, что к 2018 году городских директоров по цифровым технологиям станет в пять раз больше, чем сейчас.

В обязанности такого руководителя будут входить содействие ускорению цифровой трансформации и соединение цифровых технологий, применяемых в различных городских департаментах. Ему предстоит заботиться о том, чтобы технологии использовались для улучшения обслуживания горожан и налогоплательщики экономили деньги, получая услуги через Интернет.

Директор по чрезвычайным ситуациям

Руководитель на этом посту разрабатывает стратегии подготовки города к непредвиденным событиям и их последствиям, в том числе к террористическим актам и стихийным бедствиям. Директор по чрезвычайным ситуациям также работает над сглаживанием факторов напряженности в городе, таких как расовое и экономическое неравенство, нехватка доступного жилья, безработица и проблемы, вызванные климатическими изменениями.

Эта должность есть в администрациях Бостона, Майами, Нового Орлеана и Нью-Йорка. В Майами директор по чрезвычайным ситуациям участвует в планировании действий, связанных с изменениями климата.

Директор по дизайну

Принципы разработки государственных услуг меняются. У инструментов и сервисов умного города должен быть привлекательный дизайн, чтобы жители и гости охотно их использовали. Поэтому в городской администрации появляется потребность в соответствующем руководителе.

Так, в Хельсинки перед директором по дизайну стоит задача – предлагать творческие идеи и новые проекты, учитывающие потребности и предпочтения будущих пользователей.

Директор по рациональному природопользованию

Экологические программы, направленные на сбалансированное использование природных ресурсов, осуществляются в городах всего мира. Контроль над такими программами – обязанность руководителя на соответствующей должности.

Директор по рациональному природопользованию следит за тем, чтобы соответствующие принципы соблюдались во всех городских процессах, в том числе в проектах по развитию инфраструктуры. В числе обязанностей – оптимизация планирования землепользования, инициативы по сбережению энергии и воды, адаптация к климатическим изменениям и развитие новых видов общественного транспорта. Должность директора по рациональному природопользованию есть в Сан-Франциско, Остине, Чикаго и Лос-Анджелесе.

– Michelle Davidson. Smart cities: The rise of new C-level executives. Network World. Sep 20, 2016

Практически в каждой команде может сыскаться человек, чье поведение мешает нормально трудиться и разрушает саму идею коллективной работы. Как совладать с такими сослуживцами?

Они мешают делать дело, раздражают, а иногда и просто бесполезны. И вы хорошо их знаете, потому что эти люди отравляют жизнь коллектива и не привносят в трудовой процесс ничего конструктивного, но при этом обладают поразительной способностью сохранять за собой рабочее место и всегда выходить сухими из воды.

Перечислим пять наиболее распространенных типажей, мешающих коллективной работе.

1. Пустозвон

В стрессовых ситуациях часто появляется соблазн наобещать золотые горы в надежде получить признание и похвалу от начальства. Давать обещания всегда очень просто, но нужно быть уверенным в том, что вы в состоянии их выполнить.

Если в коллективе имеется сотрудник, постоянно раздающий обещания налево и направо, то его слова нельзя принимать на веру. По возможности выделите на проект дополнительное время, деньги и другие ресурсы, чтобы устранить имеющиеся узкие места.

2. Любитель спрятаться за чужие спины

Есть люди, для которых коллективная ответственность – это ответственность «всех остальных». В этом случае лучше всего сразу четко обозначить, за что конкретно они отвечают и какова их роль в коллективе. Нелишне будет заранее поинтересоваться, чем бы им было интересно заняться.

Можно даже назначить таких людей руководителями или ответственными за решение кокретной задачи – это обычно хорошо их мотивирует. Но если же все дело в лени, придется ужесточить контроль.

3. Самозванец

Признания и похвалы хотят все, но некоторые жаждут их особенно сильно, а потому рады присвоить себе результаты работы, которую не делали, и выдать чужие достижения за свои. Однако если что-то пойдет не так, они вовсе не собираются брать на себя вину.

В подобных ситуациях лучше сразу определиться, кто и за что отвечает, и детально следить за ходом проекта, чтобы видеть, каков вклад каждого. Если же кто-то из сотрудников считает свою роль особо значимой, то он должен знать: в случае неудачи и спрос с него будет особый.

4. Вечный нытик

Ничто не снижает моральный дух так, как постоянная критика, поиск виноватых и жалобы на каждую мелочь в работе. Независимо от того, идет ли речь о распределении обязанностей, рабочей нагрузке или общей линии поведения, такие люди видят проблемы везде.

Подобная манера поведения отравляет атмосферу в коллективе; на нытье уходит больше времени, чем на работу. Поначалу жалобы лучше игнорировать, а если это не поможет, тогда имеет смысл загрузить нытиков так, чтобы на нытье у них уже не оставалось времени!

5. Одинокий волк

Некоторые лучше справляются с работой в одиночку – и это нормально. Но если такие индивидуалисты ставят проект под угрозу, пытаются гнуть свою линию, привносят в решения отсебятину, их лучше изолировать от остального коллектива.

Найдите те части проекта, над которыми им было бы комфортно работать в одиночку. Коль скоро они привыкли солировать, предоставьте им такую возможность. Тем самым вы повысите общую производительность труда.

- Sharon Florentine. 5 types of toxic team members and how to handle them. CIO. Aug 8, 2016

AT&T и Intel: связь по LTE

Эти два гиганта объявили, что будут испытывать беспилотники, оснащенные модемами и системами предотвращения столкновений Intel, в сети LTE, оператором которой является AT&T. Как уточнили представители последней, это обычная сеть, рассчитанная на соединение с наземными абонентскими устройствами. В ходе испытаний планируется оценить применимость LTE для трансляции потокового видео с дронов, а также передачи всевозможной информации с высоты более 100 метров, вне прямой видимости и в условиях помех. В AT&T намерены использовать имеющуюся инфраструктуру мобильной связи для нужд Интернета вещей, к которому относятся и дроны.

	Microsoft: проект Premonition Специалисты исследовательского подразделения Microsoft, Университета Джонса Хопкинса, Университета Питтсбурга и Университета св. Георгия разрабатывают дроны с москитными ловушками, захватывающие насекомых и выполняющие секвенирование их генома. Облачный сервис анализирует полученные данные, просчитывая вероятность возникновения эпидемий инфекционных заболеваний. Такой летающий патруль предполагается организовать по всему миру. Инженеры Microsoft, занимающиеся этим проектом, отвечают за защиту дронов от хакеров и за работоспособность навигационного программного обеспечения.
	IBM: облачная разработка приложений для дронов Облачная платформа IBM Bluemix дает возможность быстро разрабатывать приложения, в том числе для Интернета вещей и беспилотников, для которых в Bluemix есть специальный интерфейс программирования. На сегодня уже продемонстрированы приложения, позволяющие управлять дроном с помощью голосовых команд и анализировать сделанные им снимки. А еще создана программа для воздушной доставки кофе.
	Verizon: помощь НАСА в слежении за дронами Verizon входит в число организаций, разрабатывающих для НАСА средства слежения за небом, все гуще заполняемым дронами, и обеспечения безопасности. В создании таких инструментов, которые предстоит применять Федеральному управлению гражданской авиации, также участвуют стартапы вроде Airwave и вузы (например, Университет Сан-Хосе). Специалисты Verizon выясняют, можно ли сотовые вышки использовать для наблюдения за коммерческими и потребительскими дронами, а также для предоставления им функций связи. В апреле в НАСА провели самые сложные на тот момент испытания системы управления воздушным движением беспилотников.
	IBM: настольный теннис Кое-что еще от IBM – дрон, играющий в пинг-понг. Но этот проект, осуществляемый в исследовательском подразделении корпорации, задуман не только для развлечения. Его участники ведут исследования в области компьютерного зрения, энергоэффективных вычислений, отслеживания объектов и физики движения. Как объясняют в IBM, одна из целей – добиться того, чтобы дрон был способен выполнять свои задачи независимо от качества связи.
	Qualcomm: центр притяжения стартапов В кампус компании Qualcomm, чьи процессоры Snapdragon предназначены в том числе и для дронов, в прошлом году пригласили 10 стартапов, работающих в области робототехники, и выделили им больше миллиона долларов на развитие бизнеса. А еще у Qualcomm есть венчурное отделение, активно инвестирующее в робототехнические начинания.

– Bob Brown.The coolest drone projects at big enterprise IT companies. Network World. May 14, 2016

1. Разграничьте личную жизнь и работу

Проведите строгую границу между работой и домашней жизнью, чтобы за то и другое всегда браться с новыми силами. Работа легко вмешивается в другие аспекты жизни, но все же выделяйте время, чтобы отключиться, расслабиться, заняться тем, что нравится, – мозг вас отблагодарит.

2. Сократите время собраний

На служебные собрания тратят по 6-7 часов в неделю, а реальную работу приходится делать в оставшееся время. Чтобы с этим покончить, нужно, чтобы собрания были краткими и по делу. Ведя собрание, придерживайтесь повестки дня и излагайте только те конкретные задачи, которые надо решить.

3. Не пренебрегайте взаимодействием

Совместная работа помогает повышать продуктивность. Пользуйтесь инструментами совместной работы для взаимодействия с коллегами из других офисов, а если вы в одном офисе, активнее обменивайтесь идеями напрямую.

4.  Совершенствуйте коммуникационные стандарты

Совместная работа не будет эффективной без строгих коммуникационных стандартов. У сослуживцев всегда должна быть возможность быстро связаться друг с другом.

5. Сосредоточьтесь на результатах

Акцентируйтесь не на том, чтобы просто отработать свои 40 часов в неделю, а на результатах. Измеряйте продуктивность, сравнивая реальные и планируемые достижения.

6.  Устанавливайте краткосрочные и долгосрочные цели

Устанавливайте для себя цели на день, неделю и на более долгий период, это поможет сохранить заинтересованность в работе – особенно тем, у кого есть сложности с самоорганизацией.

7. Пользуйтесь телефоном

Иногда можно сэкономить до нескольких часов, если позвонить, вместо того чтобы ждать ответа на электронное письмо.

8. Не игнорируйте творческие озарения

Если в голову пришла неожиданная идея, запишите ее – она может пригодиться в будущем.

9. Не забывайте о питании

Не переедайте, но и не морите себя голодом – мозгу нужны питательные вещества для работы. Ешьте часто и понемногу.

10. Уделите время мыслям о сделанном

Возможно, самое важное для повышения продуктивности – выкроить время на размышления о том, чего удалось достичь за день.

— Sharon Florentine. 10 (more) ways to be productive at work. CIO. Nov 2, 2015