Ежедневные новости

Система развернута на отказоустойчивом кластере. Она обрабатывает в оперативной памяти большие объемы данных, поступающих из более чем 380 торговых точек, склада и бэк-офиса. Поддержка решения осуществляется в круглосуточном режиме, время реакции на сбой наиболее критичных сервисов не превышает 15 минут, а время восстановления – двух часов.

По словам ИТ-директора «Детского мира» Сергея Кондарева, за время эксплуатации системы количество отчетов и пользователей существенно возросло. С ней могут работать до 60 человек одновременно, при этом сохраняется высокая производительность.

Одновременно «Детский мир» перевел основные бизнес-процессы на новую платформу – SAP for Retail. Основным источником данных для системы анализа и отчетности QlikView стало корпоративное хранилище SAP BW. Кроме того, были настроены механизмы получения BI-системой данных из ряда дополнительных источников, таких как база данных Oracle, работающая в зарубежном филиале, кассовый сервер, пользовательские электронные таблицы.

Как следует из заявлений руководства, компания действительно планирует развивать свой бизнес сразу в двух направлениях: электронная торговля и оффлайн-торговля. В дополнение к интернет-магазину, открытому в 2011 году, в 2015 году в Москве начал работу «Wikimart-Центр» — магазин-склад площадью 12 тыс. кв. м, а также пункты выдачи «Wikimart-Экспресс».

Технологическая модернизация была необходима для дальнейшего сбалансированного развития: достижения как высокой точности, так и динамичности процессов управления. Отказавшись от разрозненных ИТ-систем, не обеспечивавших необходимую скорость масштабирования и надежность поддержки бизнеса, компания перевела процессы на единую платформу SAP.

В ходе проекта было внедрено отраслевое решение SAP for Retail на платформе HANA, аналитическая система SAP BusinessObjects, а также система для управления складскими комплексами SAP WMS. Несмотря на внушительный масштаб, проект был реализован собственными силами компании за полгода.

Перевод бизнес-процессов в единое информационное пространство позволит предоставлять покупателям товары не только из собственного ассортимента, но и от партнеров.

Стремление к повышению эффективности использования информационных ресурсов приведет к резкому росту числа компаний, имеющих в штатном расписании пост директора по данным (Chief Data Officer, CDO), считают аналитики Gartner. Однако лишь половина из них к концу 2019 года добьется успеха в решении поставленных задач. Директорам по данным придется создавать стратегию, в которой будут определены показатели, связывающие их деятельность с поддающимися измерению результатами в области бизнеса.

Сочетание больших ожиданий и низкой осведомленности о технологиях управления данными может затруднить директорам по данным получение бюджетов и обеспечение содействия бизнес-пользователей, что необходимо для успеха проектов, отмечают аналитики. Многие директора уже сообщают о конфликтах с ИТ-службой по поводу контроля над информационными ресурсами. Но успешным директорам по данным удается наладить контакт с директорами ИТ-служб, преодолеть сопротивление и возглавить реформы. Аналитики рекомендуют разъяснять руководителям компании роль данных и информации в бизнесе. Кроме того, рекомендуется выделить базовый уровень монетизации данных и управления информацией, относительно которого можно измерять прогресс.

По прогнозам аналитиков IDC, мировой рынок технологий цифровой трансформации в период с 2014-го по 2019 год будет расти в среднем на 16,8% в год и к 2019 году вырастет до 2,1 млрд долл. Из них почти 732 млн долл. будет приходиться на долю США.

Цифровая трансформация, по определению аналитиков IDC, должна включать в себя инновационные реформы по крайней мере в одной из следующих областей: организации (например, управлении кадрами), взаимодействии с клиентами, операционной модели, информации или руководстве. Наибольшие инвестиции в технологии цифровой трансформации (в 2019 году они будут составлять почти половину общего объема), по мнению аналитиков, будут связаны с поддержкой инноваций в области операционных моделей. Они повышают эффективность работы бизнеса благодаря подключению к цифровой среде продуктов и услуг, активов, людей и торговых партнеров.

Быстрее всего будут расти инвестиции в технологии поддержки информационных инноваций. В 2019 году их доля вырастет до трети общего объема. Эти технологии позволяют извлекать ценную информацию о клиентах, рынках, транзакциях, товарах и услугах, активах и деловой среде. Информация при этом не только повышает качество решений, но и сама по себе монетизируется в виде товаров и услуг.

Говоря о своих ожиданиях относительно будущих киберугроз, аналитики выделяют несколько ключевых направлений. Первой из тенденций названы целенаправленные атаки. За подобными атаками — будущее киберпреступности в ближайшие несколько лет.

«Целенаправленные атаки, безусловно, сложнее в подготовке и дороже обходятся киберпреступникам, однако они более результативны, а в финансовом отношении — выгоднее атак широкого спектра, — говорит Владимир Ульянов, руководитель Zecurion Analytics. — Расследования громких инцидентов последних лет выявляют все большее количество именно целенаправленных атак».

Самые громкие, самые значительные кампании оказываются хорошо спланированными и подготовленными. Часто злоумышленники используют элементы социальной инженерии, а также прибегают к помощи инсайдеров, чтобы обойти защиту и проникнуть внутрь организации. Это позволяет минимизировать собственные риски и добиться впечатляющего результата.

Интернет вещей и внутренние угрозы

Вторым важным направлением, заслуживающим особого внимания, становится Интернет вещей и связанный с ним угрозы. Окружающая нас техника становится все более умной, но по-прежнему слабо защищенной. Современные устройства в большинстве своем имеют один или даже несколько сетевых интерфейсов, активно обмениваются информацией с интернет-сервисами, но лишь мечтают об адекватных средствах защиты. В качестве последних используются относительно слабые алгоритмы шифрования передаваемой информации, да и то не всегда. Антивирусы для бытовой техники, пусть даже умной, пока не применяются.

«В сложившейся ситуации во многом виноваты сами пользователи, чье отношение к технике сохраняется на представлениях прошлых лет, — считает Ульянов. — В их понимании техника должна выгодно отличаться от конкурентов по потребительских характеристикам и работать прямо ‘из коробки’». Это в свою очередь определяет приоритеты разработчиков продуктов. Усугубляет ситуацию отсутствие регулярных обновлений. Да и обновления производителей направлены обычно на улучшение функционала, повышение удобства использования, но не решение проблем безопасности. Вопросам безопасности просто не уделяется времени.

Внутренние угрозы продолжают оставаться одной из самых больших забот служб информационной безопасности. Повсеместное внедрение механизмов разграничения доступа – даже в рамках отдельных приложений – не решило проблему утечки информации. Наоборот, с развитием технологий передачи информации проблема стала острее.

При этом, как подчеркивает Ульянов, конфиденциальные данные, прежде чем покинуть относительно безопасную зону контроля корпоративных ресурсов, могут перемещаться по цепочке из нескольких сотрудников, изменяя свой формат. А к утечке могут привести несколько событий, каждое из которых относительно безобидно и укладывается в рамки стандартных бизнес-процессов. Это предъявляет дополнительные требования к системам защиты информации от утечки (DLP).

В отношении собственных сотрудников компании службы безопасности часто эмпирическим путем находят тот баланс между полномочиями и запретительными мерами, который позволяет работникам выполнять свои основные обязанности, не превращаясь во внутренних нарушителей. В любом случае, те права доступа, которыми обладают собственные сотрудники, позволяет им быть эффективным инструментом в руках киберпреступников, и потому они нередко становятся одним из элементов сложной атаки. Все это определяет инсайдеров как главную угрозу корпоративной безопасности.

Теория и практика

Еще одним заметным направлением в нынешних непростых условиях становится «бумажная» безопасность. Сокращение бюджетов неизбежно приведет к пересмотру приоритетов. Часть проектов придется отложить до лучших времен или вовсе отменить. Наибольшее внимание будет уделено мероприятиям, которые не требуют серьезных финансовых вложений. Прежде всего, это профилактическая и бумажная работа.

«Организовать занятия и тренинги сотрудников по вопросам защиты информации — недорого, но эффективно, ведь человек остается наиболее уязвимым звеном информационной безопасности», — уверен Ульянов. Именно люди являются объектом фишинга, социальной инженерии и других видов атак. Сотрудники же по собственной халатности или в силу злого умысла становятся источниками утечек информации.

Второе направление работ на 2016 год — это подготовка документации, та кропотливая и скучная работа, которую в большинстве случаев откладывали до «лучших времен». Сейчас пришло это время. Разработка документов, регламентирующих деятельность служб ИБ, таких как политика информационной безопасности (если ее еще нет), регламенты, процедуры и инструкции, поспособствует систематизации деятельности, в том числе в будущем, когда нормальное финансирование будет восстановлено.

Наконец, компании станут еще более взвешенно подходить к приобретениям. Они не откажутся от внедрений новых продуктов, для этого просто нет оснований — задачу поддержания и укрепления уровня безопасности никто снимать не собирается. Финансирование будет сокращено не столь значительно, более того, ожидается, что рынок программных средств защиты информации вырастет относительно 2015 года. Однако выбор средств защиты станет более аккуратным.

«По нашим наблюдениям, уже в 2015 году 21% российских компаний стали дольше выбирать продукты по информационной безопасности, а 14% компаний начали серьезно тестировать решения до принятия решения об их покупке», — отмечает Ульянов. В 2016 году эти тенденции станут еще более выраженными. Кроме того, в практику войдут пилотные проекты. Они не требуют больших финансовых затрат, а часто выполняются за счет вендора или его партнера, при этом позволяют опробовать решение в реальной среде.

Пилоты особенно важны при внедрении сложных продуктов корпоративного уровня, вроде систем предотвращения утечек (DLP) или систем управления событиями информационной безопасности (SIEM). Выбор подобных систем на основе списка формальных требований и бумажных сравнений может оказаться неверным: не все аспекты использования можно формализовать и проверить без работы вживую. При этом по итогам пилотного проекта от внедрения можно безболезненно отказаться.

По мере снижения стоимости оснащения различных объектов датчиками и модулями связи влияние технологий Интернета вещей как на корпоративные бизнес-модели, так и на жизнь простых потребителей быстро растет, отмечают аналитики Gartner. Они могут найти применение практически во всех отраслях, хотя и не во всех приложениях. Приложений, основанных исключительно на Интернете вещей, не будет, но множество приложений будет использовать его в том или ином аспекте.

Реализация проектов в области Интернета вещей, однако, столкнется с трудностями, полагают аналитики. В ближайшие три года три четверти проектов будут отставать от графика, причем некоторые из них могут потребовать в два раза больше времени, чем планировалось.

Вскоре появится и «черный рынок», где будут продаваться контрафактные данные датчиков Интернета вещей — как для скрытия преступной деятельности, так и для защиты личной жизни. К 2020 году его объем превысит 5 млрд долл.

Распространение технологий Интернета вещей повлечет необходимость решения задач безопасности. К 2020 году доля бюджета безопасности, выделяемая на Интернет вещей, вырастет до 20%, тогда как в 2015 году на нее шло менее 1%.

Габриэль Пикколи и Фредерико Пиньи при поддержке ассоциации Society for Information Management выпустили доклад, посвященный превращению в источники дохода потоков данных, которые генерируются в реальном времени датчиками или иным образом. По убеждению авторов, данные реального времени, генерируемые специально или в качестве «побочного продукта» какой-либо деятельности, дают возможность извлекать прибыль и получать конкурентные преимущества.

Исследователи пишут, что на первом этапе нужно определить целесообразность создания сервиса на основе потока данных, оценив, насколько тот постоянен и насколько полным является срез данных. На следующем этапе оценивается потенциал потока с точки зрения извлечения пользы для бизнеса. Докладчики описывают инструмент под названием «матрица потенциальной ценности», помогающий в таком анализе.

Исследователи также отмечают, что для превращения потоков данных в источник дохода нужны не только технологии, но также новые организационная культура и навыки. По словам авторов, их исследование показало, что компании лучше подготовлены с технической точки зрения, чем точки зрения культуры и управления. В докладе приведена модель зрелости, помогающая оценить готовность компании к внедрению бизнес-сервиса, основанного на потоке данных.

Как утверждают в Experian, эксперты по работе с данными являются движущей силой инноваций, осуществляют революцию существующих бизнес-моделей, раскрывая новые возможности повышения эффективности бизнеса. Директорам по данным выпала завидная роль – формировать будущее своей организации в условиях, когда стремительная цифровизация делает насущной необходимостью назначение в той или иной форме «Царя данных».

Главный вывод аналитиков прост: если в прошлом исследовании 92% ИТ-директоров призывали к созданию в своих организациях должности CDO в связи с ростом значимости управления данными, то сейчас этот процесс начинает реализовываться на практике. Директора по данным уже принимают решения на высшем уровне, причем 70% из них подчиняются непосредственно генеральному директору. Они прокладывают путь для компаний, желающих получить выгоду за счет более эффективного управления данными. Эти специалисты приходят с самых разных должностей и обладают разными компетенциями.

В Experian выделяют четыре ключевых фактора, влияющих оказывающих на роль CDO в компании.

Квалификация CDO. Директора по данным должны быть инноваторами и пропагандистами, способными осуществлять изменения на всех уровнях организации, уделяя приоритетное внимание управлению данными. Что любопытно, 94% опрошенных не считают технические навыки значимыми, гораздо важнее опыт в конкретной отрасли. Директора по данным привлекаются с разных позиций, и они должны иметь успешный опыт руководства на высшем уровне и «предпринимательскую жилку».

Используемые технологии. Постоянно развивающиеся технологии и непрерывный рост объемов данных перераспределяют ответственность за архитектуру решений и повышают значимость данных. Использование облачных решений переместило акцент с ИТ-архитектуры в область миграции данных и управления изменениями. Организации все больше сосредоточивают внимание на точности данных, которая становится главным приоритетом.

Цифровизация бизнеса. Распространение цифровых технологий вынуждает организации искать новые бизнес-модели и источники дохода. Такой переход к цифровой форме требует управления данными и всестороннего понимания связанных с ним возможностей. CDO должны преобразовывать данные в ценность для бизнеса и встраивать их в структуру организации.

Этика и нормативно-правовое регулирование. Директора по данным должны достойно решать этические вопросы, которые сопровождают процессы обработки, использования и применения данных.

Если роль директора информационной службы будет ограничиваться только обеспечением работы систем, то он вскоре утратит свое положение в компании, заключают аналитики IDC, изучая результаты опроса, посвященного отношениям директоров информационных служб и руководителей бизнес-подразделений. Более 40% опрошенных руководителей считают, что директор информационной службы должен возглавить процесс цифровой трансформации бизнеса компании. Но среди директоров информационных служб так воспринимают свою роль лишь 25%. Свыше 40% считают себя ответственными в основном за обеспечение работы систем, а 34% видят себя в роли управляющего сервисами. При этом только 27% руководителей бизнес-подразделений считают роль директора информационной службы обеспечивающей.

Такое расхождение во взглядах может серьезно повредить карьере некоторых директоров информационных служб, считают аналитики. Им следует сосредоточиться на вопросах трансформации и инноваций, а также включения этих инноваций в имеющуюся стабильную инфраструктуру. Если же роль информационной службы предприятия сведется к поддержанию инфраструктуры, то бизнесу в поисках технологического лидерства и инноваций придется обратиться к другим источникам.