VMware

Атаки киберпреступников стали еще более разрушительными, чему дополнительно способствует увеличение объема уязвимых данных в связи с массовым переходом в «цифру» из-за пандемии. Граница между цифровым и физическим миром практически стерлась, и у киберпреступников появилось еще больше возможностей для разрушительных атак. Зачастую именно киберпреступники первыми получают доступ к передовым технологиям, включая искусственный интеллект и машинное обучение, которые потом могут использоваться в корыстных целях.

Согласно отчету, в прошедшем году специалисты по информационной безопасности чаще сталкивались с психологическими проблемами и давлением из-за завышенных ожиданий от результатов работы. Так, 51% респондентов отметили, что долгое время находились в состоянии стресса или столкнулись с профессиональным выгоранием.

Как подчеркивают аналитики, выгорание сотрудников — огромная проблема для ИБ-подразделений. Сейчас специалисты вынуждены бороться с резким ростом числа атак в непростых условиях – в режиме удаленной работы. В такой ситуации руководители организаций должны уделять еще больше внимания эмоциональному состоянию своих сотрудников, способствуя их личностному росту и развитию.

Ключевые результаты исследования:

• Злоумышленники объединяются ради большого выкупа: 64% респондентов, которые столкнулись с атаками программ-вымогателей, отметили, что это были объединенные усилия нескольких хакерских группировок. Представители ИБ-команд ищут новые способы реагирования на подобные угрозы — 81% опрошенных отметили, что в течение года повысят уровень активных средств безопасности.
• Атаки становятся более разрушительными и целенаправленными: респонденты указывают, что более чем 50% кибератак сегодня направлены на разрушение целостности данных или вовсе их уничтожение. 60% респондентов заявили, что преступники используют новые технологии, включая манипулирование временными метками (Chronos-атаки). Кроме того, в связи с переходом на удаленную работу, 32% опрошенных отметили рост BEC-атак, когда злоумышленники используют методы социальной инженерии для компрометации деловой переписки.
• Защита облачных сред – в приоритете: стремительный переход к облачным технологиям во время пандемии спровоцировал рост атак на облачные среды. Почти половина (43%) респондентов заявили, что более трети всех атак были направлены на рабочие нагрузки, размещенные в облаке, в то время как 22% опрошенных сталкивались с подобными атаками еще чаще — при каждом втором инциденте. В этой связи 6 из 10 респондентов считают, что внедрение инструментов для обеспечения безопасности облачных сред — главный приоритет сегодня.

Новый офис Русской медной компании открылся в центре Екатеринбурга летом 2020 года. Построение высокотехнологичного серверного комплекса на новой площадке было доверено команде «Инфосистемы Джет».

Ядром комплекса стало оборудование Huawei. Выбор в пользу решений этого производителя был сделан в силу их надежности и оптимальной стоимости. Также это стало логичным шагом в рамках политики диверсификации вендорского портфеля.

На базе вычислительного комплекса создана высоконадежная виртуальная инфраструктура VMware, в которой размещаются все серверные и пользовательские приложение РМК. Сюда же перенесены ERP-система, учетные и бухгалтерские системы на базе «1С», а также базы данных и подсистемы инженерного обеспечения здания, включая системы обеспечения безопасности здания. Системы хранения данных объединены в кластер через общую сеть SAN, обеспечивая высокую доступность и сохранность данных. Системы резервного копирования на основе решений Veritas отвечают за сохранность важной информации даже в случае аварии.

Компании, которые заботятся о том, насколько комфортно ощущают себя сотрудники в цифровой среде, отличаются более высокими темпами роста бизнеса, обладают более прогрессивной корпоративной культурой и демонстрируют большую стабильность кадров. В ходе исследования были опрошены 3,6 тыс. человек, в том числе рядовые сотрудники, руководители ИТ-департаментов и кадровых служб в компаниях региона EMEA с числом сотрудников более 500 человек.

По данным VMware, компании с более высокими темпами роста предоставляют сотрудникам доступ в среднем к шести разным источникам цифрового опыта (устройствам, инструментам, приложениям, системам), в то время как компании, где темпы роста существенно ниже, этот показатель меньше.

Только 44% опрошенных сотрудников из неэффективных или стагнирующих компаний на российском рынке отметили, что у них есть возможность использовать личные устройства для решения рабочих вопросов, в то время как в компаниях с высокими темпами роста этот показатель почти в два раза выше — 83%. Аналогичная разница наблюдается и в организации доступа к корпоративным приложениям и данным для новых сотрудников с первого дня работы. Кроме того, лишь 29% сотрудников компаний с низкими темпами развития используют для решения рабочих задач по крайней мере три сторонних приложения (кроме почтового клиента). В компаниях с высокими темпами развития этот показатель составляет 100%.

Комфортность цифровой среды также играет важную роль в формировании лояльности сотрудников к компании. Более 70% опрошенных указали, что возможность использовать широкий круг цифровых инструментов в работе так или иначе влияет на конечное решение о трудоустройстве. Кроме того, 65% респондентов отметили, что их нынешнему работодателю следовало бы уделять больше внимания этому вопросу.

Как отмечают аналитики, сегодня слишком часто разговоры о цифровой трансформации ведутся исключительно в контексте технологий, игнорируя самый важный секрет успеха — талантливые кадры. Конкуренция за лучших сотрудников усиливается, и чтобы победить, многие компании фокусируются на совершенствовании условий труда — корпоративной культуры, цифровых инструментов и подходов к организации рабочих процессов.

Возможность удаленно использовать те же цифровые инструменты для работы, которые доступны в офисе, напрямую влияет на отношение сотрудника к работодателю. По данным исследования, такие сотрудники с большей вероятностью могут утверждать, что гордятся своей компанией. Они также чаще выделяют компанию как идеальное место для работы с прогрессивной корпоративной культурой и правильным балансом между рабочим и личным временем.

При этом обеспечение сотрудников современными цифровыми инструментами для работы не является приоритетным направлением для многих российских компаний — это отметили почти 20% респондентов. Половина опрошенных сообщили, что при выборе инструментов для работы их мнение никак не учитывается, хотя 88% руководителей ИТ-служб утверждают, что прислушиваются к сотрудникам в этом вопросе.

Компаниям, которые хотят извлекать максимальную выгоду из инвестиций в цифровые технологии и повысить качество работы сотрудников, необходимо наладить тесное взаимодействие между кадровой службой и ИТ-департаментом. Четверть опрошенных сотрудников не знают, к кому обращаться за разрешением проблем, связанных с цифровыми инструментами — отдел кадров или в отдел ИТ.

Абсолютное большинство респондентов (более 82%) убеждены в том, сотрудничество кадровых и ИТ-служб способно повысить эффективность работы. При этом каждый шестой опрошенный заявил, что основная ответственность за создание комфортной цифровой среды должна лежать на департаменте кадров.

Темпы развития инфраструктуры банка потребовали внедрения новых решений для оптимизации работы сотрудников, привлечения новых клиентов и развертывания необходимых сервисов. Банку была необходима единая мобильная платформа, которая бы обеспечила прозрачное и простое управление всеми конечными устройствами сотрудников в рамках ИТ-экосистемы. Одним из важнейших условий было присутствие возможности развертывания всей инфраструктуры в ЦОД без привязки к облачным сервисам. Кроме того, от платформы требовалось наличие встроенных ресурсов для обеспечения безопасного доступа к корпоративной среде и базовый DLP-функционал.

При помощи специалистов Softline решение VMware было выделено как оптимальное. Его возможности были протестированы в рамках пилотного проекта, который проходил в два этапа с помощью демонстрационного облачного сервиса VMware TestDrive. Важным фактором при выборе Workspace ONE стала возможность обеспечить безопасный удаленный доступ к корпоративной среде банка: CRM-системе, внутреннему порталу банка, системе видеоконференций, системе Help Desk и другим сервисам.

В итоге была создана полноценная MDM-система. Она способна обеспечивать бесперебойное взаимодействие с корпоративной средой с любых устройств, включая личные устройства сотрудников, а встроенные инструменты безопасности платформы помогают сохранить баланс между потребностями сотрудников и требованиями ИТ-отдела к защищенности данных с помощью политик предотвращения утечек, шифрования и управления доступом.

В настоящий момент в эксплуатацию введено более 500 мобильных устройств на платформах iOS и Android, что позволило банку оптимизировать внутренние процессы и перейти на новый уровень цифрового рабочего пространства.

Решение призвано повысить эффективность работы ИТ-инфраструктуры, ежегодно обслуживающей более сорока миллионов пассажиров аэропорта, а также ускорить предоставление ИТ-услуг посредством автоматизации процессов, обеспечив высокий уровень гибкости, контроля доступа и управления приложениями.

Перед блоком информационных технологий аэропорта «Шереметьево» стояли задачи повышения эффективности используемого оборудования, увеличения гибкости ИТ-инфраструктуры и уровня доступности сервисов за счет плановой миграции виртуальных машин на период обслуживания, сокращения времени развертывания новых систем, организации централизованное управление серверами, а также сохранения на прежнем уровне штатной численности персонала при масштабировании инфраструктуры, повышая при этом производительность труда и эффективность эксплуатации за счет автоматизации.

Для достижения этих целей было решено внедрить платформу управления частным облаком VMware, которая позволила организовать мониторинг виртуальной инфраструктуры, внедрить систему оценки эффективности ее использования и прогнозирования замены и/или расширения парка оборудования.

Компания VMware и аэропорт Шереметьево продолжат сотрудничество. Ведется совместная работа по оценке целесообразности применения других технологий VMware – управление цифровым окружением пользователя, гиперконвергентная инфраструктура, программно-определяемые сети.

В рамках проекта был спроектирован и построен вычислительный центр «под ключ» на базе оборудования Dell EMC и программного обеспечения VMware, осуществлена миграция бизнес-критичных сервисов предприятия в виртуальную среду и внедрена система резервного копирования данных на основе программного обеспечения Veeam Backup & Replication.

Реализованное решение отвечает высоким требованиям бизнес-критических приложений предприятия к надежности инфраструктуры. Высокий уровень отказоустойчивости вычислительного комплекса обеспечивается за счет применения схемы резервирования не ниже N+1 для всех узлов системы. Построенная вычислительная инфраструктура обладает большим запасом по масштабированию и рассчитана на преобразование в геораспределенный кластер в ближайшем будущем. Благодаря применению программного продукта Veeam Backup & Replication в качестве платформы для системы резервного копирования данных и его интеграции с системой хранения данных, время восстановления работоспособности любого ИТ-сервиса предприятия составляет не более 15 мин.

Созданный компанией «ХайТэк» вычислительный комплекс обеспечивает продуктивное и высокопроизводительное использование как решений корпорации «Галактика», так и смежных систем — PLM-систему на базе программных продуктов Siemens PLM Software, предназначенную для управления жизненным циклом продукции.

Специалисты «ХайТэк» также обеспечивают поддержку в развертывании данных решений.

Как рассказал Денис Савенков, заместитель генерального директора АО «НПО Энергомаш», для успешной реализации проектов цифровой трансформации, проводимых на предприятиях ракетного двигателестроения, критически важно строить производительный, отказоустойчивый, масштабируемый и управляемый ИТ-ландшафт.

Благодаря внедрению решения сотрудники Efes Rus могут безопасно подключаться к информационным системам и сервисам в любом месте и в любое время. Это позволило компании сократить издержки и сделать бизнес более гибким.

Чтобы максимизировать эффективность сотрудников, компания развернула решение VMware Horizon 7.3 для создания платформы цифрового рабочего пространства.

Создав виртуальную рабочую область на основе Horizon и vSAN, Efes Rus также повысила уровень безопасности корпоративных данных. Виртуализация рабочих станций с Horizon облегчила использование приложений SAP, в которые раньше было сложно вносить изменения.

Как комментирует Алексей Крылов, архитектор по инфраструктуре и менеджер по цифровым технологиям Efes Rus, с точки зрения бизнеса Horizon помогает компании не только сделать работу сотрудников более удобной и эффективной, но и позволяет оптимизировать затраты. В этом году Efes Rus планирует развивать мониторинг системы.

Сотрудники, наделенные возможностями, например, удаленным доступом к предпочитаемым приложениям для работы, в 11 раз чаще отмечают рост личной продуктивности и тратят на ручные операции на 14,5% меньше времени. Таковы результаты проведенного компанией Vmware исследования о состоянии технологий для создания цифровых рабочих пространств и их влиянии на бизнес.

Результаты исследования свидетельствуют о том, что ИТ-директора понимают: эффективность цифровых технологий и приложений зависит от тех, кто ежедневно их использует. В России, по сравнению с обычными сотрудниками, пользователи, вооруженные цифровыми инструментами, в три раза чаще говорят о том, что приложения ускоряют процесс принятия решений — 75% против 24%.

По данным исследования, возможность пользоваться современными технологиями напрямую влияет на эффективность бизнеса. Большинство ИТ-директоров (89%) считают что, предоставив сотрудникам такую возможность, они смогут увеличить доходы на 5% всего за три года.

Дополнительные права и полномочия также улучшают взаимодействие между сотрудниками — готовность к совместной работе выше на 15% по сравнению с обычными сотрудниками.

Еще одно свидетельство того, что цифровая революция — это прерогатива конечных пользователей, заключается в том, что они приобретают приложения для работы самостоятельно. Каждая пятая программа для бизнеса, используемая в повседневной работе компаний региона EMEA, куплена и установлена сотрудником.

Для эффективной и успешной цифровой трансформации у сотрудников должен быть доступ к удобным приложениям, учитывающим все их потребности — в том числе, в обмене информацией, совместной работе с коллегами или в средствах управления проектами. Ответив на инициативу сотрудника проявлением доверия со стороны начальства, компании смогут создать корпоративную культуру, которая станет основой цифровой трансформации, приносящей реальную пользу бизнесу.

Сотрудники, наделенные современными технологиями, в два раза чаще называют своих работодателей лидерами в области цифровых преобразований (47% против 24%). Они в восемь раз охотнее признают, что их компания стала более привлекательным местом работы (47% против 6%).

Опрос 2 158 ИТ-директоров и конечных бизнес-пользователей проводился совместно с Forbes Insights в сентябре 2017 года в 16 странах мира (включая 1 107 участников из 10 стран региона EMEA).

Особенностью проекта стало создание гиперконвергентной архитектуры решения с использованием программно-определяемой СХД на базе продукта VMware vSAN, что позволило сократить расходы на хранение данных, упростить внедрение и обслуживание решения. 

Проект реализуется в рамках развития автоматизированной информационной системы Пенсионного фонда Российской Федерации. Одним из пунктов развития АИС ПФР является обеспечение централизации, которая предусматривает упорядочение лицензионной политики и процедур обновления пользовательского ПО, упрощение эксплуатации и технического обслуживания. Качественным решением этой задачи является использование инфраструктуры виртуальных рабочих мест, которая в том числе позволяет добиться оптимизации ИТ-расходов и обеспечить мобильность пользователей.

Целью текущего этапа проекта стало развертывание нового инфраструктурного модуля АИС ПФР-2 и предоставление 5 тыс. сотрудникам территориальных органов ПФР виртуальных рабочих мест для использования технологии VDI в АИС ПФР-2. Основными пользователями решения стали непосредственно сотрудники клиентской службы ПФР.

В рамках проекта специалисты «Техносерв» провели обследование текущей инфраструктуры системы ПФР, выполнили проектирование, разработали проектную документацию решения, провели пусконаладочные работы и комплексные испытания системы виртуальных рабочих мест.

В результате на пяти площадках ЦОД ПФР в Москве, Новосибирске, Краснодаре, Казани, Улан-Удэ создана инфраструктура VDI, включившая в себя: серверы локальной сборки, сетевое оборудование, криптошлюзы, систему виртуализации VMware vSphere, программно-определяемую СХД (VMware vSAN) и решение VDI на базе ПО VMware Horizon. Созданы 5 тыс. пользовательских виртуальных машин, проведены работы по интеграции системы с развернутыми в ИТ-инфраструктуре ПФР системой аутентификации, системой мониторинга, службой каталогов и компонентами информационной безопасности.

По словам начальника департамента управления инфраструктурой АИС ПФР-2 Павла Хрипунова, текущий проект по внедрению системы VDI – первый этап масштабного проекта по виртуализации рабочих мест во всех отделениях ПФР России. Технология в дальнейшем может быть постепенно растиражирована на все рабочие места, общее число которых составляет более 130 тыс.

АИС ПФР-2 – информационная система нового поколения, предназначенная для учета граждан в системе обязательного пенсионного страхования, организации и ведения сведений о каждом застрахованном лице для реализации его пенсионных прав. ПФР России насчитывает 84 отделения регионального уровня и более 2 тыс. территориальных управлений, центров по назначению и выплате пенсий районного уровня. Все они являются пользователями АИС ПФР-2.

Больше половины (52%) банков и страховых компаний России и СНГ увеличили бюджет на информационную безопасность в 2016-17 годах в связи с ростом киберугроз и активности вредоносных программ. Таковы результаты исследования крупнейших финансовых организаций, представленные VMware и TAdviser.

За последний год количество угроз информационной безопасности для корпоративного сектора выросло значительно — это подтверждают 80% опрошенных финансовых организаций. Репутационные и финансовые потери (в том числе, упущенная выгода) — наиболее критические последствия от киберинцидентов в финансовых организациях, считают около 50% опрошенных. Поэтому в условиях роста киберугроз 52% компаний увеличили бюджет на средства защиты.

Почти треть респондентов (28%) также опасаются мер со стороны регуляторов (например, отзыва лицензий) в результате успешной атаки или утечки данных.

Среди наиболее распространенных угроз компании финансового сектора отметили DDoS-атаки — 28%. Среди других угроз респонденты отметили фишинг (26%) и атаки шифровальщиков (10%).

Цифровая трансформация банковского бизнеса также подразумевает перевод вычислений в облако. Однако у финансовых компаний в России есть серьезные опасения в связи с облачной моделью. Так, 70% считают потерю или хищение данных главными рисками при миграции в облачную среду. С большим отрывом респонденты отметили простои по вине провайдера — 26%.

Больше половины финансовых организаций (53%) не используют никаких решений по управлению мобильными устройствами (MDM/EMM), что в результате может привести к утечке корпоративных данных.

Опасность для бизнеса состоит в том, что растет не просто количество и масштаб атак — все чаще злоумышленники используют неизвестные вредоносные программы. Это зловреды, которые не может отследить традиционный антивирус, потому что данных о них еще нет в базах ИБ-компаний. Эффективным ответом на эту угрозу является модель «нулевого доверия», которая стала возможной благодаря использованию программно-конфигурируемых сетей (Software-Defined Networks, SDN). Согласно опросу, половина банков (50%) и страховых компаний ориентируются на модель «нулевого доверия» при построении ИБ-систем, однако лишь 4% респондентов уже развернули решения SDN. В планах использование SDN у 40% респондентов.