Ежедневные новости

«Техносерв Cloud», российский провайдер облачных услуг, и Aldo Coppola, международная академия, предлагающая свои программы обучения для специалистов индустрии красоты в России, заключили контракт на предоставление услуг виртуального ЦОДа. Aldo Coppola будет использовать ресурсы «Техносерва» для увеличения производительности и отказоустойчивости бизнес-систем и сервисов компании.

Несколько лет назад Aldo Coppola полностью отказалась от части собственной ИТ-инфраструктуры в пользу облака, тем самым, оптимизировала свои затраты на обслуживание и поддержку. Однако ненадлежащее качество обслуживания и отсутствие налаженности бизнес-процессов в ЦОДе провайдера вынудили руководство компании начать поиск нового поставщика облачных услуг.

По итогам проведенного Aldo Coppola анализа провайдеров и проведения нагрузочного тестирования с ноября 2017 года компания использует вычислительные мощности виртуального ЦОДа и канал связи с Интернетом платформы Техносерв Cloud. Компания размещает в облаке собственные бизнес-системы и сервисы. Также компания использует услуги — резервное копирование данных из облака (backup) и размещение серверного оборудования компании в ЦОДе высокого уровня надежности Tier III(co-location).

Миграция бизнес-систем Aldo Coppola в облако Техносерв Cloud проходила в два этапа. После подготовки и тестирования телекоммуникационного оборудования были произведены работы по импорту всех виртуальных машин, баз данных и подключению защиты систем в виртуальный ЦОД Техносерв Cloud. Вторым этапом проекта стало размещение оборудования Aldo Coppola в ЦОД провайдера. Сегодня все работы по переводу Aldo Coppola на платформу полностью завершены.

VDC – комплексное решение, которое позволяет использовать легко конфигурируемый и масштабируемый комплекс элементов ИТ-инфраструктуры (ресурсы по требованию – серверы, хранилища данных, сетевые устройства, программное обеспечение), с доступом к ним через Интернет. Сервис гарантирует производительность для высоконагруженных систем, безопасность данных, позволяет оптимизировать финансовые и временные затраты организации, сократив издержки на создание и обслуживание своей ИТ-инфраструктуры, построение и поддержку внутренней системы защиты информации.

Сфера ИТ страдает от острейшего дефицита специалистов, несмотря на то, что на одну вакансию в ИТ-секторе приходится три-четыре резюме, приводит результаты исследования «Новые тренды в подборе ИТ-персонала» компания HeadHunter.

95% откликов не соответствуют ключевым требованиям работодателя, а поиск подходящих кандидатов стал в разы сложнее, чем год назад. Соискатели есть, специалистов нет, комментируют исследование в кадровой компании Юнити.

Тренд 1. Усложнение процедуры первичного отсева

Именно в ИТ-сферу стремятся перейти больше всего представителей других профессиональных областей – там хотел бы работать каждый пятый российский соискатель. Этот интерес больше, чем к добывающему или нефтегазовому секторам, которые традиционно привлекают в России много внимания, говорится в исследовании HeadHunter.

Эксперты кадровой компании Юнити такой спрос объясняют крайне привлекательными условиями труда. Средняя зарплата в ИТ-секторе по итогам 2016 года превысила аналогичный показатель в сегменте нефти и газа и при этом не подвержена влиянию кризиса. По наиболее востребованным позициям, например, разработчик мобильных приложений, оплата труда рядовых специалистов достигает уровня среднего менеджмента и владельцев мелкого бизнеса — в регионах – до 180 тыс. руб., в Москве – до 250 тыс. руб., отмечают в Юнити.

Такой уровень дохода и стабильности провоцирует множество откликов от кандидатов, желающих получать высокие оклады, но лишь условно подходящих под требования компании. Работа с большим количеством резюме, когда всего за несколько минут нужно понять, соответствует ли кандидат запрошенному профилю, требует от специалистов кадровых компаний специальных навыков и знания предметной области.

В то же время люди, уже обладающие должной квалификацией, чувствуют себя вполне обеспеченными и зачастую даже не ищут работу. Чтобы выйти на такого специалиста, приходится использовать другие методы, так как обычное размещение вакансий на сайтах поиска работы не приносит никакого результата.

Тренд 2. Узкая специализация и увеличение времени на закрытие вакансий

Из-за бурного роста ИТ-отрасли и большого разнообразия ИТ-решений от кандидатов все чаще требуется узкая специализация. Кроме того, иногда спрос на узкопрофильных специалистов растет быстрее, чем они успевают получать практический опыт. Заказчик же часто не обладает информацией о рынке в целом и выставляет требования, которые недостижимы или исключительно редки.

Ситуация нетипичная: высокая конкуренция среди соискателей в сфере ИТ наблюдается на фоне не менее высокой конкуренции среди работодателей, очень взыскательных к знаниям и навыкам специалистов. Да, желающих стать айтишниками все больше, но уровень их квалификации, как правило, не устраивает компании. В итоге время закрытия одной вакансии по сравнению с прошлым годом увеличилось с 20 до 40–60 дней, отмечают в Юнити. Ситуация осложняется тем, что требования к сотрудникам в связи с развитием цифровых технологий продолжают повышаться, а вот соискатели компетентнее не становятся. Мировой рынок ИТ показывает, что этот тренд будет только усиливаться.

Тренд 3. Неоднородность рынка ИТ-сотрудников, высоколиквидные области и дисбаланс спроса и предложения

В целом рынок ИТ неоднородный. Однако, по данным Юнити, в большинстве сегментов доля специалистов, которые интересны работодателям, в 2017 году (по сравнению с 2016 годом) ощутимо сократилась: у новичков не хватает опыта, а зрелых профессионалов уже забрали. Кроме того, есть направления, которые возникли совсем недавно, поэтому готовых кадров для них просто нет. Так, специалистов в области блокчейн-технологий сегодня настолько мало, что работодатели готовы переманивать их, предлагая заработок до 400 тыс. руб. Перспективные соискатели появляются нечасто и очень быстро трудоустраиваются, причем не только в российские компании.

Еще один фактор роста запросов на ИТ-специалистов — активная цифровизация предприятий. Исследование PwC показало прямую зависимость между уровнем цифровой компетентности компании (DigИТal IQ) и ее финансовыми результатами. Участники этого опроса (2216 руководителей ИТ-служб и бизнес-руководителей из 53 стран, в том числе из России) говорят о нехватке сотрудников необходимой квалификации: нет нужных кадров, чтобы следовать инвестиционным трендам, и очень мало специалистов по новым направлениям. И если у нас в ИТ наблюдается бум в области разработки программных приложений, то в мире в целом высок спрос и на профессионалов в других сегментах. Например, одним из дефицитных направлений считается кибербезопасность, защита данных и развитие бизнеса на базе новых технологий. С этим уже сталкиваются и наши соотечественники — кибербезопасность становится важным аспектом управления бизнесом.

Тренд 4. Продолжение роста заработной платы и увеличение роли нематериальной мотивации

В ситуации рынка кандидатов компании используют весь набор мотивационных инструментов, чтобы заполучить себе действительно компетентного сотрудника с большим опытом работы. Тем не менее, главным способом привлечения сотрудников остаются деньги. По данным Юнити, средняя зарплата в ИТ-секторе за последние пять лет выросла на 30–50%. Происходящие изменения регистрируют и государственные органы – в сентябре этого года Министерство труда РФ составило рейтинг профессий с самыми высокими зарплатами, согласно которому в первую десятку входят аналитики в области информатики и вычислительной техники — 190 тыс. руб.

Далее в дело привлечения достойных кандидатов вступают инструменты нефинансовой мотивации. В этом наиболее известны такие ИТ-компании как Google и Yandex: они задали высокую планку в области личного комфорта сотрудников в офисе и за его пределами. Следуя за лидерами отрасли, прочие работодатели также вынуждены были увеличить интенсивность развития нематериальных средств мотивации. В этих условиях и кандидаты стали более разборчивыми и все больше обращают внимание на дополнительные бонусы и программы, которые может предложить компания.

Тренд 5. Расширение практики внутреннего обучения

Понимая, что ситуация с дефицитом кадров не разрешится сама по себе, и находясь под постоянным прессингом со стороны заказчиков, которые требуют результата, часть руководителей начинает инвестировать в обучение своих сотрудников. Некоторые даже готовы брать кандидатов без опыта и студентов последних курсов – чтобы вырастить идеального специалиста под свои нужды. Все крупные ИТ-компании, помимо собственных образовательных программ, сотрудничают с вузами – например, «Яндекс», Сбербанк и Parallels наладили тесную связь с Московским физико-техническим институтом, а Mail.ru Group – с Московским государственным техническим университетом имени Н.Э. Баумана.

В ходе проекта были автоматизированы процессы поиска новых кандидатов, построения карьеры и формирования кадрового резерва, постановки целей и оценки персонала, которые применяются, в том числе, для расчета бонусов по итоговым показателям KPI сотрудников.

Решение SAP объединило HR-процессы холдинга в рамках одной системы, что позволило уменьшить долю «ручного» труда, собрать в одном источнике разнородную информацию и документы, повысить вовлеченность руководителей в оценку сотрудников, а также закрыть 80% вакансий за счет внутренних ресурсов компании. На данный момент количество руководителей и менеджеров, которые работают с системой в области целеполагания, кадрового резерва и развития, составляет 750 человек.

Как отметила Галина Тихонова, директор по привлечению и развитию персонала ЕВРАЗ, внедрение SAP SuccessFactors помогло создать для сотрудников простой, единообразный и интуитивно понятный интерфейс взаимодействия с HR и линейными руководителями. Кроме того, облачная технология в основе решения позволила предоставлять эти сервисы не только находясь непосредственно на рабочем месте, но и далеко за пределами офиса, используя мобильные устройства.

В ближайших планах компании — увеличение количества пользователей на российских и украинских предприятиях ЕВРАЗ.

Технологии «преступлений в виде услуги» дают возможность преступникам без специальных знаний совершать сложные компьютерные преступления, и атаковать не только крупные цели. Если раньше вымогатели, шифровавшие данные на компьютерах, расшифровывали их после получения выкупа, то сейчас они нередко не отдают ключей, или шифруют данные повторно, отмечают в ISF.

Высоким остается риск утечки данных, которыми компания делится с поставщиками. Для сохранения контроля над данными следует реализовывать в отношениях с поставщиками методы управления информационными рисками.

В руководстве компаний не всегда понимают риск, связанный с работой в киберпространстве, и возможности службы информационной безопасности. Поэтому от инцидентов страдает не только компания, но и репутация руководителей.

Selectel, российский провайдер облачных и хостинговых сервисов, и iKS-Consulting оценили глубину проникновения облачных решений в бизнес. В рамках исследования «Миграция в облако — анализ текущей ситуации в России» был проведен опрос ИТ-руководителей 180 российских компаний, представляющих крупный и средний бизнес.

Анализ показал, что российский рынок облачных услуг продолжает интенсивно развиваться. 80% опрошенных заявили, что они уже используют облачные решения в бизнесе. Еще 9% не применяют облачные решения сейчас, но собираются делать это в ближайшем будущем. Не используют и не планируют использовать облака только 11% респондентов.

Все больше потребителей склоняется к гибридной модели ИТ-инфраструктуры: 20% уже перешли к ней. При этом компании не отказываются от использования существующих локальных вычислительных мощностей, но также начинают пользоваться мощностями внешних облачных поставщиков.

Результаты исследования показали, что безопасность перестала быть главным препятствием миграции в облако. А также, что бизнес понимает преимущества облаков и готов использовать их максимально широко, даже в критически важных процессах.

В 2018 году российские эксперты намерены разработать концепцию регулирования искусственного интеллекта, сообщает ТАСС со ссылкой на руководителя рабочей группы по направлению «Нормативное регулирование», вице-президента по корпоративным и правовым вопросам МТС Руслана Ибрагимова. До настоящего времени ни одна страна не приняла четкого регулирования в области киберфизических систем и искусственного интеллекта.

Как уточнил Ибрагимов, предлагается отойти от общей концепции, присущей программе «Цифровая экономика», в плане создания конкретных актов: рекомендовано сначала поработать над концепцией — как будет регулироваться искусственный интеллект, и уже после подготовки концепции специалисты будут заниматься разработкой конкретных законодательных актов.

Игорь Дроздов, председатель правления фонда «Сколково», являющегося Центром компетенций по нормативному регулированию в рамках программы «Цифровая экономика», отметил, что искусственный интеллект — это «несколько более далекое будущее», чем криптовалюты и ICO. По его словам, необходимо действительно разработать некий комплексный подход, определить отношение к искусственному интеллекту. В частности, нужно определить правовой статус роботов и определить сферы применения искусственного интеллекта.

Дроздов отметил, что в рамках работы было обнаружено 250 регуляторных барьеров. На данный момент в плане содержатся предложения по разработке более 50 пакетов законопроектов, из них 27 предполагается к внесению в 2018 году и 26 — в 2019 году.

В аренду были также предоставлены лицензии на Windows Server, лицензии на терминальный доступ по RDP-протоколу и на информационные системы «1С». Для защиты инфраструктуры был использован антивирус DR.Web, Secret Net — сертифицированное средство защиты информации от несанкционированного доступа для операционных систем семейства MS Windows и Сканер-ВС — универсальный инструмент для решения широкого спектра задач по тестированию и анализу защищенности информационных систем, а также контроля эффективности средств защиты информации.

На сегодняшний день в составе компании «Торгсервис» 11 супермаркетов «Вулкан», интернет-магазин и распределительный центр.

На долю высокотехнологичных компаний пришлось почти три четверти всех скомпрометированных в мире данных – около 2,3 млрд записей, из которых 87% составили персональные данные граждан.

Как отметили в InfoWatch, наблюдается рост числа утечек и объема скомпрометированных данных высокотехнологичных компаний, для которых информация, в том числе клиентская, — это, как правило, ключевой актив, поэтому любая утечка оказывается весьма чувствительной для бизнеса. В 2016 году были похищены данные сотен миллионов пользователей таких популярных ресурсов, как Facebook, Foursquare, GitHub, iCloud, LinkedIn, MySpace, Snapchat, Telegram, Tumblr и Twitter. Хакеры с успехом атаковали крупнейшие почтовые сервисы — Gmail, Hotmail, Yahoo, Mail.ru, похищали данные клиентов телекоммуникационных компаний, в том числе Deutsche Telekom, Three UK, Verizon и других операторов.

Компрометацию более 95% данных в сфере высоких технологий в 2016 году вызвала 31 «мега-утечка» с ущербом более 10 млн записей каждая. В структуре утечек существенно вырос объем пострадавших персональных данных граждан, сократились доли платежной информации, коммерческой тайны и ноу-хау.

Количество утечек по вине внешнего злоумышленника в сфере высоких технологий увеличилось за год почти на 15%, в то время как изменение в распределении ущерба в зависимости от вектора воздействия минимально.

В 2016 году в организациях сферы высоких технологий увеличилось число случаев умышленных утечек информации, а также доля квалифицированных утечек, которые связаны с мошенничеством или превышением прав доступа.

Исследование охватывает не более 1% случаев от предполагаемого совокупного количества утечек. В исследовании сектора «Высокие технологии» учитываются случаи утечек данных из организаций сферы производства программного обеспечения и аппаратных средств, операторов связи, интернет-провайдеров, поисковых систем, социальных сетей, ИТ-сервисов.

Проект с российским разработчиком комплексных решений для обеспечения информационной безопасности группой компаний InfoWatch может быть расширен на региональные представительства «АльфаСтрахование».

В 2016 году «АльфаСтрахование» приняла решение повысить эффективность защиты своих активов, именно тогда стартовал масштабный проект смены поставщика DLP-услуг.

По словам Михаила Фирсова, руководителя управления информационной безопасности «АльфаСтрахование», функционал DLP-системы необходимо было дополнить возможностями контентного анализа информационных потоков, блокировки нарушений, интеграции с системой управления событиями информационной безопасности. Кроме того, важным условием проекта была обязательная адаптация процесса реагирования на инциденты в соответствии с уже реализованной схемой их эскалации в компании.

В результате ввода DLP-системы InfoWatch Traffic Monitor в эксплуатацию были существенно расширены направления по видам контролируемой конфиденциальной информации, а число ложноположительных срабатываний сократилось с 33% до 4%. Внедрение позволило существенно расширить охват защищаемых процессов передачи конфиденциальной информации, выявить в них слабые места и реализовать превентивные меры по предотвращению инцидентов, связанных с высокими репутационными рисками компании.

За последнее время зафиксировано несколько масштабных утечек информации с незащищенных облачных серверов. Так, эксперты компании UpGuard, занимающейся вопросами информационной безопасности, рассказали, что на неверно сконфигурированном репозитории сервера Amazon S3 обнаружены данные 14 млн клиентов крупнейшей американской телекоммуникационной компании Verizon: имена, адреса, данные учетных записей и PIN-коды. Кроме того, в облаке хранились аудиозаписи звонков на линию поддержки Verizon.

На том же сервере располагались данные другой крупной телекоммуникационной компании — Orange. Впрочем, в этом случае клиентская информация отсутствовала, были только внутренние документы. Облачный сервер принадлежал партнеру Verizon – израильской компании NICE Systems, которая специализируется на разработке ПО для контакт-центров. Хотя UpGuard оперативно проинформировала Verizon и NICE о своей находке, данные были убраны из открытого доступа лишь через девять дней. Открытый доступ вызван влиянием человеческого фактора — администраторы неправильно настроили сервер.

Не обошли стороной проблемы с безопасностью ресурсов и компанию Cisco. В результате ошибки, допущенной при конфигурировании облачного сервиса Cisco Meraki, была утеряна загруженная пользователями информация. Проблема возникла после того, как команда инженеров применила ошибочные изменения в отношении североамериканского объектного хранилища. В Cisco отметили, что ошибка, вероятно, не затронула критичные данные клиентов. Среди удаленной информации темы администраторов, логотипы, поэтажные планы зданий, связанные с телефонами музыкальные файлы и приветствия голосовой почты. Инженерная команда Meraki постарается восстановить часть данных через кэш.

Молодая компания-разработчик финансового сервиса Creditseva вольно обошлась с персональными данными более 48 тыс. индийских граждан. В результате серьезного нарушения, допущенного ИТ-отделом, в свободном доступе оказались данные о водительских удостоверениях, домашние адреса, кредитные отчеты, а также фотографии. Известно, что информация размещалась на облачном сервере Amazon S3. Здесь также имела место неправильная конфигурация области сервера, не защищенного паролем. По умолчанию области Amazon S3 настроены только на приватный доступ, но по какой-то причине (возможно, для удобства совместного использования) ИТ-менеджеры вручную изменили доступ на публичный. Это и открыло информацию для третьих лиц.

Есть резонансные случаи компрометации персональных данных государственными организациями. Так, летом стало известно о том, что масса различной информации Шведского транспортного агентства была ошибочно загружена на открытый сервер. В ходе расследования выяснилось, что были скомпрометированы записи миллионов граждан: имена, адреса, фотографии, данные из полицейских реестров, сведения о военных транспортных средствах, информация об удостоверениях пилотов и др.

Скомпрометированные данные – это настоящий «золотой песок» для злоумышленников. Такие сведения могут использоваться в рамках «кражи личности» и других киберпреступлений. Поэтому работа с облачными серверами требует неукоснительного соблюдения всех правил безопасности.