Ежедневные новости

Более 90% организаций, принявших участие в исследовании Oracle, утверждают, что облачные технологии позволяют им быстрее внедрять инновации. Согласно результатам, половина респондентов достигнет облачной «зрелости» в течение ближайших двух лет. Важно отметить, что уровень готовности к использованию облаков в компаниях, опрошенных в России, не отличается от среднего по региону. Российские респонденты демонстрируют даже более высокий интерес и готовность к использованию гибридной и публичной облачной модели.

На смену традиционным барьерам в освоении гибридных облачных решений, таким как обеспокоенность безопасностью, приходят операционные, включая управление множеством ИТ-архитектур и обеспечение требуемой пропускной способности сетей. Для предприятий, достигающих уровня зрелости в освоении облачных технологий, все более важной становится возможность единого, консолидированного управления публичными, частными и гибридными средами.

Респонденты также указали, что «получение поддержки от руководителей, ответственных за принятие бизнес-решений», является самой важной составляющей в успешном развертывании частных и гибридных облачных инфраструктур. Подобный факт свидетельствует о том, что влияние облачных технологий выходит за пределы ИТ-департаментов, охватывая множество бизнес-задач. Поэтому более значимой, чем когда-либо прежде, становится роль директора по ИТ, который должен координировать множество архитектур и эффективно обеспечивать преимущества облачных решений для всей компании.

По мнению 86% бизнес- и ИТ-руководителей, принявших участие в опросе, в ближайшие три года темпы технологических изменений будут расти беспрецедентными темпами. Компании, внедряющие технологии формально, часто просто измотаны этой «цифровой гонкой» — современными темпами технологических изменений. Они испытывают своего рода «цифровой культурный шок» от осознания того, что нельзя ни в коем случае отставать от конкурентов. Вместе с тем у компаний, сделавших в этой области ставку на людей, появляется возможность создавать новые бизнес-модели, позволяющие менять правила цифровой игры в свою пользу.

В рамках исследования было выявлено пять технологических трендов, которые критичны для достижения успеха в цифровом мире.

«Умная» автоматизация

Компании-лидеры автоматизируют свой бизнес, активно применяя технологии с использованием искусственного интеллекта, роботов и дополненной реальности. Это делается для кардинального изменения ведения бизнеса и выстраивания новых, более продуктивных отношений между людьми и машинами. В этой области имеет место значительный рост инвестиций.

Около 70% респондентов исследования заявили об увеличении за последние два года вложений в технологии искусственного интеллекта; а 55% участников опроса рассказали, что планируют активное использование решений на основе машинного обучения.

Гибкие трудовые ресурсы

Компании-лидеры используют технологии для трансформации своих трудовых ресурсов. Они смогут создать внутри себя быстро адаптируемую к любым переменам среду, готовую к требованиям бизнеса в цифровом мире. Конкурентное преимущество быстро адаптирующихся трудовых ресурсов было очевидно для всех респондентов. В частности, они указали в качестве необходимых характеристик персонала для успешной работы в цифровой среде глубокую экспертизу в специальных задачах, быструю обучаемость и способность быстро переключаться между задачами.

Платформенная экономика

Индустриальные лидеры получают большую отдачу от технологий, разрабатывая бизнес-модели, основанные на новых экосистемах и созданные на базе технологических платформ (и часто объединяющих разнородные индустрии). Эти бизнес-модели способны не только обеспечить новые темпы роста бизнеса, но и породить самые значительные изменения макроэкономической среды. Это подтверждают ответы 81% респондентов, которые согласились с тем, что уже в ближайшие три года платформенные бизнес-модели станут частью основной стратегии роста их организаций.

Предсказуемый технологический прорыв

Быстро развивающиеся цифровые экосистемы создают основу для следующей волны технологических прорывов, расширяя рынки и размывая отраслевые границы. Дальновидные лидеры способны заранее предсказать траектории изменения экосистем и тем самым получить конкурентное преимущество. Компании уже в той или иной мере переживают значительные изменения своих экосистем, на что указывает подавляющее большинство респондентов.

Обеспечение доверия в цифровом мире

Обеспечение доверия – краеугольный камень для всей цифровой экономики, и с этим согласны 83% участников исследования. Для завоевания доверия потребителей, экосистем и регулирующих органов в этой новой среде, бизнесу необходимо сосредоточить все свое внимание на обеспечении этичности в цифровом мире, сделав это одной из ключевых частей своей стратегии; одного лишь повышения уровня защищенности теперь будет недостаточно.

Аналитической группой OSP Data был проведен опрос среди участников конференции PGConf 2016, прошедшей в Москве 3-5 февраля. Экспертам было предложено ответить на вопрос, какова самая сильная, на их взгляд, сторона PostgreSQL. На вопрос ответили около 200 человек. Более половины опрашиваемых (57%) отметили технологический потенциал СУБД PostgreSQL. Следующим по значимости (20%) оказалось отсутствие лицензионных отчислений. 15% участников опроса посчитали наиболее важным наличие профессиональной поддержки российского сообщества. И только 8% участников специализированного мероприятия признались, что предпочитают работать с другими СУБД. Кроме этого некоторые участники добавили, что успех PostgreSQL определяет соответствие этой системы требованиям законодательства РФ и ее надежность.

По мнению Дмитрия Волкова, главного редактора журнала «Открытые системы. СУБД», данные опроса свидетельствуют, что именно наличие отечественной компании, осуществляющей техническую поддержку СУБД PostgreSQL и имеющей тесные связи с международным сообществом разработчиков предоставляет России реальные шансы для диверсификации программных платформ, используемых, в частности, в федеральных ведомствах и госкомпаниях.

Хотя 88% ИТ-директоров, опрошенных CIO Magazine, говорят об усложнении своей деятельности, природа возникающих у них проблем различна и зависит от их приоритетов. Большинство признает, что роль CIO становится все более важной для бизнеса. Но среди ИТ-директоров, тратящих большую часть времени на стратегические проекты или концентрирующихся на цифровой трансформации, таких людей гораздо больше, чем среди традиционных менеджеров, фокусирующихся на управлении ИТ-операциями. «Стратеги» и «трансформаторы», кроме того, более удовлетворены зарплатой. «Функциональщики» — напротив, чаще бывают разочарованы. Они жалуются, что их выставляют «крайними», когда другие департаменты не достигают своих целей, и отодвигают в сторону при принятии важных решений.

С распространением цифровых бизнес-моделей многие компании находятся в постоянном изменении. Это частично объясняет распространенность среди ИТ-директоров архетипа трансформатора. Оставшиеся два типа разделились почти поровну. Архетип CIO тесно связан с ролью ИТ в исполнении бизнес-стратегии. Что касается приоритетов ИТ-директоров, то аналитики выделяют несколько деталей. Хотя большая часть вынуждена уделять повышенное внимание согласованию ИТ-инициатив потребностям бизнеса, в целом эта задача признается не такой сложной, как раньше. Существенно выросло количество ИТ-директоров, озабоченных повышением эффективности ИТ-систем. Наконец, отмечен резкий рост внимания к безопасности – ранее этот показатель не превышал 30%.

Система развернута на отказоустойчивом кластере. Она обрабатывает в оперативной памяти большие объемы данных, поступающих из более чем 380 торговых точек, склада и бэк-офиса. Поддержка решения осуществляется в круглосуточном режиме, время реакции на сбой наиболее критичных сервисов не превышает 15 минут, а время восстановления – двух часов.

По словам ИТ-директора «Детского мира» Сергея Кондарева, за время эксплуатации системы количество отчетов и пользователей существенно возросло. С ней могут работать до 60 человек одновременно, при этом сохраняется высокая производительность.

Одновременно «Детский мир» перевел основные бизнес-процессы на новую платформу – SAP for Retail. Основным источником данных для системы анализа и отчетности QlikView стало корпоративное хранилище SAP BW. Кроме того, были настроены механизмы получения BI-системой данных из ряда дополнительных источников, таких как база данных Oracle, работающая в зарубежном филиале, кассовый сервер, пользовательские электронные таблицы.

Как следует из заявлений руководства, компания действительно планирует развивать свой бизнес сразу в двух направлениях: электронная торговля и оффлайн-торговля. В дополнение к интернет-магазину, открытому в 2011 году, в 2015 году в Москве начал работу «Wikimart-Центр» — магазин-склад площадью 12 тыс. кв. м, а также пункты выдачи «Wikimart-Экспресс».

Технологическая модернизация была необходима для дальнейшего сбалансированного развития: достижения как высокой точности, так и динамичности процессов управления. Отказавшись от разрозненных ИТ-систем, не обеспечивавших необходимую скорость масштабирования и надежность поддержки бизнеса, компания перевела процессы на единую платформу SAP.

В ходе проекта было внедрено отраслевое решение SAP for Retail на платформе HANA, аналитическая система SAP BusinessObjects, а также система для управления складскими комплексами SAP WMS. Несмотря на внушительный масштаб, проект был реализован собственными силами компании за полгода.

Перевод бизнес-процессов в единое информационное пространство позволит предоставлять покупателям товары не только из собственного ассортимента, но и от партнеров.

Стремление к повышению эффективности использования информационных ресурсов приведет к резкому росту числа компаний, имеющих в штатном расписании пост директора по данным (Chief Data Officer, CDO), считают аналитики Gartner. Однако лишь половина из них к концу 2019 года добьется успеха в решении поставленных задач. Директорам по данным придется создавать стратегию, в которой будут определены показатели, связывающие их деятельность с поддающимися измерению результатами в области бизнеса.

Сочетание больших ожиданий и низкой осведомленности о технологиях управления данными может затруднить директорам по данным получение бюджетов и обеспечение содействия бизнес-пользователей, что необходимо для успеха проектов, отмечают аналитики. Многие директора уже сообщают о конфликтах с ИТ-службой по поводу контроля над информационными ресурсами. Но успешным директорам по данным удается наладить контакт с директорами ИТ-служб, преодолеть сопротивление и возглавить реформы. Аналитики рекомендуют разъяснять руководителям компании роль данных и информации в бизнесе. Кроме того, рекомендуется выделить базовый уровень монетизации данных и управления информацией, относительно которого можно измерять прогресс.

По прогнозам аналитиков IDC, мировой рынок технологий цифровой трансформации в период с 2014-го по 2019 год будет расти в среднем на 16,8% в год и к 2019 году вырастет до 2,1 млрд долл. Из них почти 732 млн долл. будет приходиться на долю США.

Цифровая трансформация, по определению аналитиков IDC, должна включать в себя инновационные реформы по крайней мере в одной из следующих областей: организации (например, управлении кадрами), взаимодействии с клиентами, операционной модели, информации или руководстве. Наибольшие инвестиции в технологии цифровой трансформации (в 2019 году они будут составлять почти половину общего объема), по мнению аналитиков, будут связаны с поддержкой инноваций в области операционных моделей. Они повышают эффективность работы бизнеса благодаря подключению к цифровой среде продуктов и услуг, активов, людей и торговых партнеров.

Быстрее всего будут расти инвестиции в технологии поддержки информационных инноваций. В 2019 году их доля вырастет до трети общего объема. Эти технологии позволяют извлекать ценную информацию о клиентах, рынках, транзакциях, товарах и услугах, активах и деловой среде. Информация при этом не только повышает качество решений, но и сама по себе монетизируется в виде товаров и услуг.

Говоря о своих ожиданиях относительно будущих киберугроз, аналитики выделяют несколько ключевых направлений. Первой из тенденций названы целенаправленные атаки. За подобными атаками — будущее киберпреступности в ближайшие несколько лет.

«Целенаправленные атаки, безусловно, сложнее в подготовке и дороже обходятся киберпреступникам, однако они более результативны, а в финансовом отношении — выгоднее атак широкого спектра, — говорит Владимир Ульянов, руководитель Zecurion Analytics. — Расследования громких инцидентов последних лет выявляют все большее количество именно целенаправленных атак».

Самые громкие, самые значительные кампании оказываются хорошо спланированными и подготовленными. Часто злоумышленники используют элементы социальной инженерии, а также прибегают к помощи инсайдеров, чтобы обойти защиту и проникнуть внутрь организации. Это позволяет минимизировать собственные риски и добиться впечатляющего результата.

Интернет вещей и внутренние угрозы

Вторым важным направлением, заслуживающим особого внимания, становится Интернет вещей и связанный с ним угрозы. Окружающая нас техника становится все более умной, но по-прежнему слабо защищенной. Современные устройства в большинстве своем имеют один или даже несколько сетевых интерфейсов, активно обмениваются информацией с интернет-сервисами, но лишь мечтают об адекватных средствах защиты. В качестве последних используются относительно слабые алгоритмы шифрования передаваемой информации, да и то не всегда. Антивирусы для бытовой техники, пусть даже умной, пока не применяются.

«В сложившейся ситуации во многом виноваты сами пользователи, чье отношение к технике сохраняется на представлениях прошлых лет, — считает Ульянов. — В их понимании техника должна выгодно отличаться от конкурентов по потребительских характеристикам и работать прямо ‘из коробки’». Это в свою очередь определяет приоритеты разработчиков продуктов. Усугубляет ситуацию отсутствие регулярных обновлений. Да и обновления производителей направлены обычно на улучшение функционала, повышение удобства использования, но не решение проблем безопасности. Вопросам безопасности просто не уделяется времени.

Внутренние угрозы продолжают оставаться одной из самых больших забот служб информационной безопасности. Повсеместное внедрение механизмов разграничения доступа – даже в рамках отдельных приложений – не решило проблему утечки информации. Наоборот, с развитием технологий передачи информации проблема стала острее.

При этом, как подчеркивает Ульянов, конфиденциальные данные, прежде чем покинуть относительно безопасную зону контроля корпоративных ресурсов, могут перемещаться по цепочке из нескольких сотрудников, изменяя свой формат. А к утечке могут привести несколько событий, каждое из которых относительно безобидно и укладывается в рамки стандартных бизнес-процессов. Это предъявляет дополнительные требования к системам защиты информации от утечки (DLP).

В отношении собственных сотрудников компании службы безопасности часто эмпирическим путем находят тот баланс между полномочиями и запретительными мерами, который позволяет работникам выполнять свои основные обязанности, не превращаясь во внутренних нарушителей. В любом случае, те права доступа, которыми обладают собственные сотрудники, позволяет им быть эффективным инструментом в руках киберпреступников, и потому они нередко становятся одним из элементов сложной атаки. Все это определяет инсайдеров как главную угрозу корпоративной безопасности.

Теория и практика

Еще одним заметным направлением в нынешних непростых условиях становится «бумажная» безопасность. Сокращение бюджетов неизбежно приведет к пересмотру приоритетов. Часть проектов придется отложить до лучших времен или вовсе отменить. Наибольшее внимание будет уделено мероприятиям, которые не требуют серьезных финансовых вложений. Прежде всего, это профилактическая и бумажная работа.

«Организовать занятия и тренинги сотрудников по вопросам защиты информации — недорого, но эффективно, ведь человек остается наиболее уязвимым звеном информационной безопасности», — уверен Ульянов. Именно люди являются объектом фишинга, социальной инженерии и других видов атак. Сотрудники же по собственной халатности или в силу злого умысла становятся источниками утечек информации.

Второе направление работ на 2016 год — это подготовка документации, та кропотливая и скучная работа, которую в большинстве случаев откладывали до «лучших времен». Сейчас пришло это время. Разработка документов, регламентирующих деятельность служб ИБ, таких как политика информационной безопасности (если ее еще нет), регламенты, процедуры и инструкции, поспособствует систематизации деятельности, в том числе в будущем, когда нормальное финансирование будет восстановлено.

Наконец, компании станут еще более взвешенно подходить к приобретениям. Они не откажутся от внедрений новых продуктов, для этого просто нет оснований — задачу поддержания и укрепления уровня безопасности никто снимать не собирается. Финансирование будет сокращено не столь значительно, более того, ожидается, что рынок программных средств защиты информации вырастет относительно 2015 года. Однако выбор средств защиты станет более аккуратным.

«По нашим наблюдениям, уже в 2015 году 21% российских компаний стали дольше выбирать продукты по информационной безопасности, а 14% компаний начали серьезно тестировать решения до принятия решения об их покупке», — отмечает Ульянов. В 2016 году эти тенденции станут еще более выраженными. Кроме того, в практику войдут пилотные проекты. Они не требуют больших финансовых затрат, а часто выполняются за счет вендора или его партнера, при этом позволяют опробовать решение в реальной среде.

Пилоты особенно важны при внедрении сложных продуктов корпоративного уровня, вроде систем предотвращения утечек (DLP) или систем управления событиями информационной безопасности (SIEM). Выбор подобных систем на основе списка формальных требований и бумажных сравнений может оказаться неверным: не все аспекты использования можно формализовать и проверить без работы вживую. При этом по итогам пилотного проекта от внедрения можно безболезненно отказаться.

По мере снижения стоимости оснащения различных объектов датчиками и модулями связи влияние технологий Интернета вещей как на корпоративные бизнес-модели, так и на жизнь простых потребителей быстро растет, отмечают аналитики Gartner. Они могут найти применение практически во всех отраслях, хотя и не во всех приложениях. Приложений, основанных исключительно на Интернете вещей, не будет, но множество приложений будет использовать его в том или ином аспекте.

Реализация проектов в области Интернета вещей, однако, столкнется с трудностями, полагают аналитики. В ближайшие три года три четверти проектов будут отставать от графика, причем некоторые из них могут потребовать в два раза больше времени, чем планировалось.

Вскоре появится и «черный рынок», где будут продаваться контрафактные данные датчиков Интернета вещей — как для скрытия преступной деятельности, так и для защиты личной жизни. К 2020 году его объем превысит 5 млрд долл.

Распространение технологий Интернета вещей повлечет необходимость решения задач безопасности. К 2020 году доля бюджета безопасности, выделяемая на Интернет вещей, вырастет до 20%, тогда как в 2015 году на нее шло менее 1%.