Ежедневные новости

Чаще всего – в 73% случаев – из российских банков утекали персональные данные клиентов. Последствия таких утечек весьма серьезны: только в результате инцидентов, получивших огласку в СМИ, утекло свыше 22,5 млн записей персональных данных.

Приято считать, что компании среднего бизнеса менее интересны злоумышленникам – и внутренним, и внешним. Исследование опровергает это убеждение: если отсечь самые крупные утечки, можно сделать вывод о том, что в среднем примерно в 45% случаев источником утечки стали небольшие банки.

Главной причиной утечек из финансовых организаций в 2015 году стал внутренний нарушитель. Аналитики отмечают, что 70% утечек — как случайных, так и злонамеренных — произошли по вине персонала.

Злоумышленник-инсайдер чаще всего отправлял конфиденциальную банковскую информацию через сеть. Наиболее ликвидные данные, в том числе платежная информация, номера счетов, данные баланса, реквизиты платежных карт, а также персональные данные в 36% случаев утекали именно через этот канал. Вследствие этого можно говорить о том, что «сетевые» утечки характеризует высокий уровень критичности данных и огромные объемы скомпрометированной информации.

На втором месте по частоте использования – так называемый «бумажный канал». В 13% случаев сотрудник просто распечатывал конфиденциальные документы и выносил их за пределы компании. Примечательно также, что в банках чаще, чем в среднем по отраслям, происходили утечки, вызванные кражей или потерей оборудования, а также инциденты, ставшие результатом обычного копирования данных на съемные носители.

Федеральное агентство по техническому регулированию и метрологии (Росстандарт) опубликовало уведомление о разработке проекта национального стандарта «Центр обработки данных. Инженерная инфраструктура. Операционная модель эксплуатации. Спецификация».

Проект национального стандарта был подготовлен рабочей группой, созданной внутри Ассоциации участников отрасли ЦОД, и продолжает курс на создание национальной базы стандартизации для отрасли центров обработки данных, сообщили в ассоциации.

Публичное обсуждение проекта национального стандарта «Центр обработки данных. Инженерная инфраструктура. Операционная модель эксплуатации. Спецификация» продолжится два месяца и завершится 29 июля 2016 года.

Все замечания и предложения, поступившие от заинтересованных лиц за это время, будут сведены разработчиком, проанализированы и учтены при доработке проекта стандарта. Доработанный проект стандарта будет повторно вынесен на публичное обсуждение в сроки, определенные разработчиком.

Согласно опросу, проведенному VMware совместно с агентством Vanson Bourne, 25% ИТ-директоров российских компаний признались в том, что скрывают от топ-менеджмента информацию об утечках. При этом почти 30% всех ИТ-руководителей и 19% офисных работников в России считают, что генеральные директора должны нести ответственность за значительные утечки данных.

Утаивание данных говорит о том, что те, кто в большей степени отвечает за работу бизнеса, не видят полной картины рисков. Интенсивность кибератак усиливается, и они причиняют все больше вреда организациям, приводя к снижению конкурентоспособности, потере интеллектуальной собственности и данных клиентов. В результате падает эффективность работы компании и доверие к бренду.

Современный бизнес все больше переходит в цифровое пространство, а используемые средства защиты не всегда соответствуют этим изменениям. Почти каждый третий (31%) ИТ-руководитель в России считает одной из самых значительных уязвимостей своей организации устаревшее защитное ПО и системы безопасности.

Безответственные сотрудники или те, которые не прошли обучение основам кибербезопасности, представляют собой существенную угрозу для компаний — так считает почти половина ИТ-руководителей в России — 49%. Исследование также выявило меры, на которые работники готовы пойти ради увеличения продуктивности: 22% из них используют личные устройства для доступа к корпоративным данным, а каждый седьмой (14%) готов рискнуть и поставить под угрозу безопасность компании ради эффективного выполнения своих рабочих обязанностей.

Проекты Больших Данных становятся для большинства компаний настоящей авантюрой. Такое впечатление возникает из результатов исследования Gartner, согласно которому 76% компаний планируют инвестиции в них, хотя лишь 23% имеют четкую стратегию их реализации. Это было бы не таким уж плохим результатом, если бы наблюдалась положительная динамика. Однако за три года картина практически не изменилась: подавляющее большинство адептов Больших Данных не знают, как извлечь ценность из своих хранилищ. По мнению аналитиков, компании действуют вслепую.

По данным исследования, проведенного GFK Eurisko, 52% компаний видят в Больших Данных весьма привлекательные для себя перспективы. Среди крупного бизнеса эта доля достигает 70%. Позитивные настроения стимулируют дальнейшие инвестиции в технологии Big Data.

Плохая новость заключается в том, что несмотря на все желание применить Большие Данные на практике, большинству это не удается. Более того, компании, испытывающие проблемы, не знают, как изменить ситуацию. Разумеется, почти 100% компаний, идентифицируемых аналитиками как лидеры, используют данные «для повышения своей эффективности и создания дополнительной ценности». Однако 73% всех остальных дрейфуют в океане Больших Данных, они просто не знают, что делать со своими данными. Не похоже, что их число в ближайшем будущем будет заметно сокращаться.

81% ИТ-директоров, принявших участие в опросе DNV GL, признали, что компании и их менеджмент ни культурно, ни технически не готовы к использованию Больших Данных. Соединив это с отсутствием стратегии, можно сделать вывод, что любые инициативы в этой области способны привести скорее к внутреннему взрыву, чем к полезным результатам.

Ключ к решению проблемы заключается в поиске людей, понимающих бизнес и способных исследовать имеющиеся данные. Как подчеркивают в Gartner, Hadoop изучить быстрее и проще, чем бизнес компании. Поэтому большие усилия должны быть направлены на обучение сотрудников инструментам, способным раскрыть ценность корпоративных данных. Компаниям не нужно больше данных, им нужно больше людей, способных с ними работать.

78% государственных организаций пользуются для ряда служебных целей общедоступными почтовыми сервисами, говорится в исследовании, проведенном компанией «Новые облачные технологии» и АНО «Информационная культура». Об этом со ссылкой на текст исследования сообщила газета «КоммерсантЪ». В исследовании анализировались данные из открытых источников (в первую очередь — ресурсов Bus.gov.ru и Budget.gov.ru), официальных сайтов федеральных органов исполнительной власти, а также данные из реестра организаций с портала госзакупок.

Согласно отчету, лишь 7% ведомств используют специальные ведомственные почтовые сервисы для контактов, в том числе по госзакупкам. Это идет вразрез с политикой информационной безопасности и делает служебную переписку госструктур уязвимой перед несанкционированным доступом.

Среди используемых публичных почтовых сервисов первенствует Почта.Mail.ru (64%), второе место занимает сервис Яндекс.Почта (26%), третье место у Rambler (7%), затем идет Gmail (2%). Общедоступную почту продолжают использовать для служебной переписки, пересылки документов, работы в системе госзакупок и прочего 67% федеральных органов власти и 63% силовых структур (ФСБ, ФСО, ФСКН, СКР), утверждают авторы исследования.

Компании SAP и Microsoft объявили о совместных планах, призванных помочь клиентам повысить продуктивность и упростить рабочие процессы в облаке. Генеральный директор Microsoft Сатья Наделла и генеральный директор SAP Билл Макдермотт вместе выступили перед гостями конференции Sapphire Now и рассказали о расширенном партнерстве, цель которого — помочь организациям использовать облачные технологии для создания инноваций, повышения гибкости и внедрения новых методов работы, говорится в сообщении SAP.

Новые инициативы включают широкую поддержку платформы SAP HANA, развернутой на базе Microsoft Azure, упрощение работы благодаря интеграции Microsoft Office 365 с облачными решениями SAP, улучшенное управление пользовательскими приложениями SAP Fiori и обеспечение их безопасности, рассказали в SAP.

При этом, согласно мнению экспертов, российские разработчики бизнес-приложений не готовы к тому, чтобы в полной мере заместить импортные программные решения. Четверть экспертов считает, что имеющихся разработок недостаточно. Лишь один из десяти опрошенных уверяет в том, что РФ полностью готова к переходу на отечественные аналоги. Отдельное внимание следует уделить сервисам обеспечения облачных и распределенных вычислений и средств виртуализации, которые в большей степени готовы к импортозамещению. Во многом, это связано с большой известностью российских компаний-производителей подобных решений.

По мнению большинства экспертов, продолжение использования зарубежного программного и аппаратного обеспечения органами государственной власти и крупным государственным бизнесом не несет в себе угрозы информационной безопасности страны. Реальность такой угрозы признает около 40% опрошенных.

В вопросе о качественном росте российских софтверных разработок мнение экспертов разделилось почти поровну. Почти половина опрошенных специалистов считают, что политика импортозамещения приведет только к росту объема производства, но никак не к изменению качества решений.

По оценкам РАЭК, даже при благоприятном развитии политики импортозамещения, объем российского ПО, созданного на базе открытого исходного кода, составит менее 10%. Подтверждает это и отношение к решению задач импортозамещения в госкомпаниях с помощью рекомендаций и директив: более половины опрошенных уверены в том, что импортозамещение в госкомпаниях будет испытывать самые значительные трудности, несмотря на любые меры.

В целом подтверждая выводы ведущих зарубежных аналитических агентств о значительном падении объема рынка ИТ в долларовом выражении, в «Руссофт», тем не менее, пришли к выводу о том, что основное падение продаж пришлось на иностранных вендоров. Однако в отечественной отрасли разработки ПО и всего софтверного рынка России можно говорить даже о некотором росте.

По мнению экспертов, на падение объема ИТ-рынка следует смотреть с разных точек зрения. В частности, по предварительным данным, совокупная выручка российских софтверных компаний от продаж на внутреннем рынке в рублях увеличилась на 28%. С учетом инфляции рост составил 13%. Для отечественных софтверных компаний рынок вообще не сокращался. Можно констатировать, что продажи отечественных разработчиков в 2015 году росли, в том числе в результате естественного импортозамещения, которое было вызвано, в первую очередь, повышением цен на импортное ПО, а также минимизацией рисков.

Можно выделить три взгляда на ИТ-рынок: взгляд глобальных корпораций, отечественных софтверных компаний и российских пользователей ИТ. Глобальные компании доверяют данным исследовательских компаний IDC и Gartner, которые говорят о снижении объема ИТ-рынка России в 2015 году на 39% и 44% соответственно. Для отечественных софтверных компаний рынок нужно измерять в национальной валюте с учетом инфляции, поэтому, как правило, они ориентируются на данные Минэкономразвития. Конечных пользователей ИТ вообще не интересует, в долларах или рублях нужно измерять объемы рынка, для них важно, какими ресурсами обладает рынок и какую цену предстоит заплатить за услуги и оборудование.

Обвал российского ИТ-рынка с сокращением его объема примерно на 40% основной причиной имеет примерно такую же по величине девальвацию рубля. Столь значимое сжатие рынка в долларовом выражении — серьезная проблема, но в основном это проблема для подразделений глобальных компаний, работающих в России.

По информации Минэкономразвития, размер ИТ-рынка в 2015 году составил 740 млрд руб., что на 9% меньше, чем годом ранее, если считать в сопоставимых ценах. Если пересчитать данные IDC в рубли и учесть официальную инфляцию, то получится падение на 14%. 9% или 14% — заметное падение, но это не 40%!

Однако измерять объем ИТ-рынка в рублях в то время, когда значительная часть оборудования приобретается по импорту, также не верно. В связи с отсутствием адекватной оценки такого смешанного рынка, в «Руссофт» разработали свой «бивалютный» индекс. Он рассчитывается следующим образом: рынок разделяется на импортные и отечественные продукты и решения, и для каждого сегмента определяется рост или снижение в соответствующей валюте, а потом при расчете общего объема рынка учитывается вес каждого сегмента. В результате была получена оценка снижения объема рынка на 25%.

Необходимо принимать во внимание, что при таком бивалютном подходе не учитывалось три значимых фактора. Во-первых, цены и в долларах, и в рублях для покупателей снизились на несколько процентов. Во-вторых, начавшийся массовый переход корпоративных заказчиков на свободное ПО предполагает приобретение примерно того же функционала без оплаты лицензий. Аналогичный эффект дает и переход на облачные технологии, а он также имеет значимые масштабы для российского ИТ-рынка. Следовательно, полученное падение в 25% можно скорректировать в меньшую сторону.

По мере распространения облачных технологий специалисты в этой области начинают пользоваться все большим спросом. Если на заре облачной эры только стартапы были готовы заняться новыми технологиями, то сейчас в них поверили и крупные компании. Специалистов же они ищут именно в стартапах, отмечает основатель и технический директор фирмы Sonian Грег Арнетт. Для того, чтобы удержать сотрудников, стартапам следует опираться на три фактора, считает он.

Во-первых, работая в стартапе, специалист обладает гораздо большим влиянием на бизнес, чем в большой компании. Кроме того, у него есть шанс оказаться в числе сотрудников стартапа, ставшего так называемым «единорогом» — то есть оцененного в сумму свыше миллиарда долларов. Во-вторых, благодаря менее формализованной организации, специалисты в стартапе имеют возможность работать с более широким спектром технологий и приобрести больший опыт. И в-третьих, стартапы почти всегда менее бюрократизированы. Сотрудники видят результаты своего труда и могут свободно предлагать новые идеи, вместо того, чтобы следовать инструкциям. Стартапам следует активно демонстрировать преимущества работы у них, иначе сотрудников можно потерять.

В течение продолжительного времени успех в бизнесе достигался за счет конкурентоспособности, основанной на более низких издержках производства. Теперь же у компаний возникает реальное желание конкурировать по ценности, создаваемой путем инноваций.

Применение технологий беспилотных устройств в существующих бизнес-процессах позволяет компаниям из различных отраслей экономики создавать новые операционные и бизнес-модели. У каждой отрасли существуют разнообразные потребности, и, как следствие, им нужны различные решения, основанные на использовании дронов, и разная функциональность таких устройств. Для некоторых важна скорость полета и полезная грузоподъемность, другие же выбирают решения, обеспечивающие высокое качество данных, поступающих в реальном времени, при эффективном уровне затрат.

«Нам сверху видно все»

По результатам отчета «Нам сверху видно все», подготовленного PwC, объем доступного рынка для внедрения решений с использованием беспилотных устройств превышает 127 млрд долл. Это стоимость бизнес-услуг и рабочей силы, на смену которым в очень скором будущем придут решения с использованием беспилотных устройств. Больше всего перспектив для применения этих решений имеется у инфраструктурной отрасли, где общий объем доступного рынка составляет около 45 млрд долл.

Беспилотные устройства, оборудованные фотовидеокамерами и датчиками, используются во всем мире для предоставления компаниям более полной и исчерпывающей информации. Кроме того, они применяются на транспорте и для осуществления операций высокой точности, оказывая все большее влияние на стратегии компаний.

Решения с использованием беспилотных устройств наиболее актуальны для тех отраслей, где необходима как мобильность, так и высокое качество информации. В частности, компании, управляющие активами на обширных территориях, давно сталкиваются с проблемами и задачами, которые могут быть решены дронами. Интеграция таких устройств в ежедневный операционный процесс поможет создать большие преимущества при выполнении проектов крупного капитального строительства, в управлении инфраструктурой и в сельском хозяйстве. Страховые и горнодобывающие компании смогут найти возможности для повышения эффективности своих процессов по мере выхода на новый уровень с точки зрения качества и доступности данных. И конечно же, транспортная индустрия сможет полностью изменить свою концепцию доставки на «последней миле».