Ежедневные новости

90% российских респондентов согласились с тем, что этичное поведение помогает завоевать доверие в эпоху цифровых технологий. Почти две трети опрошенных призвали к этике на уровне топ-менеджмента, при этом большинство (54%) выступило за создание нового этического кодекса для эпохи цифровых технологий.

Отчет включает в себя серию коротких тематических исследований, в которых рассматриваются этические вопросы в цифровой сфере, встречающиеся в работе бухгалтеров и аудиторов. В нем рассматриваются пять основополагающих принципов, сформулированных Комитетом по международным стандартам этики для бухгалтеров (IESBA). Этими принципами являются честность, объективность, профессиональная компетентность и внимательность, конфиденциальность и профессиональное поведение.

Как отмечают аналитики, цифровой век порождает новые дилеммы, для которых трудно найти решения. Если в своем бизнесе компания сталкивается с такими вопросами, как, например, необходимость приема биткоинов или внедрения облачных инструментов для ведения клиентской информации, то эти вопросы должны решаться здесь и сейчас.

Сахалинский областной центр информатизации провел обзор программных активов по методологии Software Asset Management. Это поможет ему контролировать текущие и будущие расходы на поддержание ИТ-инфраструктуры и упростить управление программными активами.

Центр обеспечивает межведомственное электронное взаимодействие между федеральными, региональными органами государственной власти, внебюджетными фондами, органами местного самоуправления и подведомственными им учреждениями. Организации требовалось актуализировать данные по текущим контрактам и лицензиям ПО во всех ведомствах.

Специалисты Softline провели обзор более 2 тыс. рабочих станций и 180 серверов в 31 учреждении. По итогам были разработаны рекомендации по оптимизации расходов на закупку программных продуктов с учетом специфики ИТ-инфраструктуры.

Как ожидается, проведенный SAM-проект позволит разработать сбалансированный план стратегического развития, который поможет улучшить процессы и процедуры сохранения контроля над ИТ-средой.

Компания ежедневно обрабатывает большие объемы персональных и платежных данных, поэтому ключевой задачей, стоявшей перед ней, была защита конфиденциальной информации от утечек. Ввиду высокой чувствительности защищаемых данных «Таможенная карта» предъявляла высокие требования к рассматриваемым DLP-решениям. В первую очередь, от решения требовались широкий набор механизмов анализа и контролируемых каналов передачи данных, модульность и гибкая система лицензирования, а также строго отечественное происхождение.

Как отметил Сергей Горчаков, директор по ИБ компании «Таможенная карта», для компании очень важным стало то, с какой легкостью аналитические инструменты Solar Dozor обеспечивают своевременное обнаружение и расследование утечек информации. Кроме того, решение «на лету» анализирует содержимое документов и блокирует передачу данных в случае, если она запрещена политиками информационной безопасности. Это позволяет надежно защитить данные клиентов и партнеров.

В ходе пилотного проекта были выявлены проблемные места взаимодействия продукта и инфраструктуры компании. Специалисты Solar Security провели необходимые работы по адаптации, и в результате непосредственно внедрение продукта заняло всего несколько дней.

Команде проекта предстояло достичь более высокого уровня автоматизации управления производственными процессами на основе современных информационных систем. Для автоматизации были использованы программные продукты «Галактика АММ», «Галактика ERP» и «Галактика ЕАМ».

По итогам проекта на КБП были оптимизированы бизнес-процессы на основе единой централизованной базы данных. При этом решены задачи управления снабжением, складом, сбытом, производственной логистикой, НСИ. Обеспечены ввод и поддержка актуальности данных по учету производственного оборудования предприятия. Внедрение систем было выполнено с учетом специфики существующего уровня автоматизации предприятия при сохранении работоспособности всех структурных подразделений в процессе интеграции новых решений.

Территория завода «Акрихин» объединяет более 40 зданий и сооружений, среди которых – производственные цеха, центры научных исследований и контроля качества, складские помещения, технические здания и другие объекты. Для поддержки высокой динамики производства особое внимание уделяется производительности ИТ-инфраструктуры, обеспечению хранения, обработки и скорости передачи данных. Новые бизнес-цели компании потребовали централизации управления ИТ-системами и модернизации сетевой инфраструктуры заводских объектов.

Компания решила заменить «сердце» серверной инфраструктуры предприятия и объединить управление всеми вычислительными мощностями завода в одном ЦОД. В качестве основного технического решения была выбрана контейнерная платформа отечественного производства Telecore DataBox. Данный модуль имеет три отсека: для дизель-генераторной установки, обеспечивающей автономную подачу электроэнергии, а также серверный и тамбурный блок. Для поддержания требуемых параметров активного оборудования специалистами «Астерос» создана инженерная инфраструктура помещения, включая СКС, системы энергоснабжения, основного, аварийного и эвакуационного освещения, кондиционирования воздуха.

Как подчеркнул Алексей Терентьев, директор по ИТ «Акрихин», по сравнению с возведением дата-центров «с нуля», использование контейнерных решений позволяет значительно оптимизировать затраты: и на строительство ИТ-инфраструктуры, и на мощности, которые в случае необходимости можно легко масштабировать. К тому же, время реализации проекта составило несколько месяцев, что является несомненным плюсом в условиях сжатых сроков.

Автономная работа ЦОД составляет не менее 12 часов без дозаправки ДГУ. При этом в системе задействован ИБП мощностью 100/80 кВА/кВт с учетом резерва, время его автономной работы составляет не менее 8 мин. Для удаленного контроля и управления всеми основными параметрами систем жизнеобеспечения, а также оперативного оповещения персонала о возникновении потенциальных угроз создана система мониторинга и дистанционного управления на базе SCADA. Система видеонаблюдения включает размещение камер Full HD в тамбуре, холодном и горячем коридорах, а также на внешнем периметре помещения. При этом инженерная инфраструктура ЦОД рассчитана на множественные передислокации с полным отключением либо подключением к внешним коммуникациям без потери функциональных и эксплуатационных характеристик.

Формирование QR-кода доступно в личном кабинете на сайте клиники после регистрации, а также с помощью бота JSCMedicinaBot в мессенджере Telegram. Сервис синхронизируется с программным обеспечением турникетов и позволяет пользоваться пропуском в течение семи дней. Это сделано, прежде всего, для удобства новых пациентов, а у постоянных пациентов отпадает необходимость носить с собой постоянный пропуск или восстанавливать его в случае утери.

В ближайших планах клиники – запуск нового релиза личного кабинета, адаптированного под мобильные устройства, а также появление QR-пропусков в мобильном приложении.

При осуществлении целевых атак на веб-сайты с целью их компрометации злоумышленники в первую очередь собирают информацию об интернет-ресурсе. В частности, они пытаются определить тип и версию веб-сервера, который обслуживает сайт, версию системы управления контентом, язык программирования, на котором написан «движок», и прочую техническую информацию, среди которой — список поддоменов основного домена атакуемого веб-сайта. С использованием такого списка злоумышленники могут попытаться проникнуть в инфраструктуру интернет-ресурса через «черный ход», подобрав учетные данные и успешно авторизовавшись на одном из внутренних непубличных сервисов. Многие системные администраторы не уделяют должного внимания безопасности таких ресурсов. Между тем такие «внутренние» сайты могут использовать устаревшее программное обеспечение с известными уязвимостями, содержать отладочную информацию или допускать открытую регистрацию. Все это может значительно упростить задачу злоумышленникам.

Если обслуживающие веб-сайт DNS-серверы настроены правильно, взломщики не смогут получить по своему запросу информацию о доменной зоне. Однако в случае неправильной настройки DNS-серверов специальный AXFR-запрос позволяет киберпреступникам получить полные данные о зарегистрированных в доменной зоне поддоменах. Неправильная настройка DNS-серверов сама по себе не является уязвимостью, однако может стать косвенной причиной компрометации интернет-ресурса.

Аналитики «Доктор Веб» провели исследование настройки DNS-серверов ряда российских банков и государственных организаций. Было установлено, что из примерно 1 тыс. проверенных доменов российских банков 89 выдают доменную зону в ответ на внешний AXFR-запрос. Информация об этом была передана в Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (FinCERT) Банка России. Кроме того, некорректные настройки были выявлены на сайтах нескольких государственных организаций.

Примерно 37% опрошенных в качестве причин провала назвали отсутствие четко определенных и достижимых вех и задач, используемых в качестве меры успешности проекта. Далее в ряду причин шли нехватка информационного обмена, отсутствие откликов от высшего руководства, сопротивление сотрудников и недостаток финансирования. Из-за подобных неудач потери в организациях на каждый вложенный в проекты миллиард долларов сейчас составляют в среднем 97 млн долл., а годом раньше — 122 млн долл.

Как отмечают аналитики, определение успеха меняется. Теперь важно не столько завершение работ вовремя, в рамках бюджета и с выполнением первоначальных целей. Все большее значение приобретает то, удалось ли в результате осуществления проекта получить ожидаемые преимущества. Лидеры по уровню успеха инвестируют в определенные области, такие как наем специалистов по управлению проектом с высокими лидерскими качествами, управление реализацией преимуществ, создание центров управления проектами и внедрение agile-методов.

Несмотря на новые методологии, призванные предотвратить неудачи, многие факторы, традиционно ставившие проекты под угрозу, по-прежнему присутствуют. К провалу проекта могут привести недостаток ресурсов, чересчур сжатые сроки, недооценка затрат, упущенные из виду требования, непредвиденные осложнения, непрофессиональное руководство и ошибки человека, в том числе в коде.

По оценке аналитика IDC Стивена Эллиота, сегодня 30-35% ИТ-проектов можно считать провальными, и многие неудачи связаны с изменениями целей и приоритетов бизнеса. Это значит, что сама технология работает нормально, но не обеспечивает результаты, которых на момент завершения проекта ожидает бизнес. В таких случаях причина потопления ИТ-проектов связана с отсутствием эффективного обмена информацией и взаимодействия.

Ежемесячно интернет-каталогом Castorama пользуются более 1,5 млн человек. В связи с ростом популярности онлайн-сервисов в ретейле и увеличением количества обращений к сайту компании требовалась надежная платформа для запуска веб-каталога, готовая к колебаниям нагрузки. Размещение веб-каталога товаров в облаке «Крок» стало планомерным шагом торговой сети по развитию цифровых сервисов для покупателей в России. Облачная инфраструктура предоставляется ретейлеру по модели IaaS на базе собственной сети дата-центров, включающей ЦОД «Компрессор».

Отслеживать доступность веб-сайта торговой сети помогает управляемая услуга мониторинга для компонентов инфраструктуры, отвечающей за работоспособность сайта. Благодаря этому в условиях пиковых нагрузок, время реагирования ИТ-специалистов на критические инциденты сокращено до 10 минут, что способствует непрерывной работе интернет-сервиса. Наряду с этим ретейлер значительно сократил время запуска новых сервисов веб-каталога в тестовых средах с возможностью совершенствовать и быстро выводить их в рабочий режим. В результате удалось получить гибкую и производительную инфраструктуру, в том числе адаптированную под задачи разработчиков.

Проект будет выполнен в рамках целевой программы «Культура России (2012-2018 годы)» на 2017 год, которая предусматривает создание научно-справочного аппарата к документам фондов федеральных архивов в электронном виде. Это должно способствовать расширению возможностей доступа к информации о документах Архивного фонда через Интернет.

До конца октября нынешнего года специалисты ЭЛАР отсканируют более 200 тыс. страниц архивных описей из Российского государственного архива литературы и искусства (РГАЛИ), Российского государственного архива социально-политической истории (РГАСПИ), Российского государственного архива экономики (РГАЭ), Российского государственного военного архива (РГВА) и Российского государственного военно-исторического архива (РГВИА).

Описи будут отсканированы в полном объеме, то есть с обложкой, титульным листом, оглавлением и аннотацией. В результате Росархив получит цифровые копии в трех форматах – TIFF, JPEG и PDF. Для индексирования описей будут использоваться собственные технологии ЭЛАР по извлечению данных, поскольку материалы содержат машинописный и рукописный текст, рукописные вставки и клейки, и извлечь информацию только с помощью программ автоматического распознавания невозможно.