Новости

SberCloud предоставляет востребованную клиентами услугу и оптимизирует затраты на управление кластерами благодаря автоматизированному сервису, который по одному клику создает кластер Red Hat OpenShift в течение получаса. В ближайшее время возможности сервиса будут расширены: пользователи смогут самостоятельно определять не только базовые параметры создаваемого кластера на портале самообслуживания. Аналогичными по функциональности решениями обладают мировые гиперскейлеры, такие как Amazon и Microsoft. На российском рынке подобных аналогов нет.

На момент окончания разработки услуги Managed OpenShift в SberCloud уже обратились несколько клиентов с открытого рынка. Это большой шаг вперед для бизнеса компании и клиентов, которые хотят развивать микросервисные приложения, обгоняя конкурентов по времени вывода систем.

Как отмечает Михаил Лобоцкий, заместитель генерального директора SberCloud, в компании понимали, что создание сервиса не будет простым. Готовых решений для автоматического развертывания кластера OpenShift для платформы VMware vCloud Director, которая используется в SberCloud для управления виртуальной инфраструктурой, не существует. Поэтому было принято решение пойти по пути разработки собственной ИТ-системы.

Разработка системы велась совместно двумя командами. SberСloud взял на себя разработку бэкенда платформы, портала самообслуживания, а также интеграцию с сервисной платформой. Был разработан и доработан ряд сервисных контроллеров и коннекторов к подсистемам виртуализации и серверов доменных имен. Инженеры «Инфосистемы Джет» отвечали за архитектуру решения в целом и реализацию специфических для OpenShift подсистем.

Почти в трети компаний (31%) возникают вопросы, как защищать корпоративные данные на личных устройствах сотрудников, 29% испытывают трудности с обеспечением безопасности в связи с тем, что на одного сотрудника приходится несколько рабочих устройств, а 27% называют проблемой недостаток цифровой грамотности среди сотрудников. Каждая четвертая компания сталкивается с тем, что сотрудники не соблюдают правила информационной безопасности при ведении переписки по электронной почте, а каждая пятая (22%) — с тем, что они не всегда используют собственный отдельный логин и пароль для входа в системы. Для 19% компаний одна из основных проблем в области ИБ — обеспечить соответствие своих ИТ-систем законодательным требованиям.

Опрос показал, что представители небольших компаний нуждаются в советах по кибербезопасности. Так, 42% хотели бы понимать, как бороться с утечками, 29% — как избежать атак программ-вымогателей и что делать, если они произошли, 26% — как обеспечивать безопасность облачных сервисов.

В то же время более четверти (27%) опрошенных до сих пор не уверены в том, что существует реальный риск пострадать от кибератаки или столкнуться с потерей либо кражей ценных данных. При этом по данным другого исследования среди столкнувшихся с утечками данных, общий годовой ущерб МСБ-компаний России от такого рода происшествий составляет 32 тыс. долл.

Как отмечают аналитики, у каждой организации, независимо от ее размера и отрасли, есть ценная для злоумышленников информация – например, интеллектуальная собственность, финансовые или персональные данные. Нередко маленькие компании являются частью цепочки поставок, и злоумышленники стремятся использовать доступ к их сетям в рамках многоэтапных операций по проникновению в сети более крупных организаций. Но бизнесу угрожают не только целевые атаки: очень часто заражение происходит из-за массовых рассылок вредоносного ПО, нацеленных на случайных жертв. А поскольку обычно небольшие компании защищены хуже, чем корпорации, это делает их легкодоступной мишенью.

Функционал построенной системы затрагивает все сферы жизни города. «Умный Кызыл» позволяет жителям сообщать о проблемах города, участвовать в опросах или голосовании за городские инициативы. Администрация же будет видеть обращения жителей, отслеживать исполнение задач коммунальными службами, оперативно узнавать статистику, получать информацию о работе городских служб, образовательных и культурных учреждений. Доступ к сервисам осуществляется как через портал smartkyzyl.ru, так и через мобильное приложение для Android и iOS.

Технологически программный комплекс, разработанный «Русатом Инфраструктурные решения» (РИР), представляет собой взаимосвязанное программное обеспечение: платформа «Умный Город» и интеграционную платформу для объединения разноплановых данных из информационных систем города.

В настоящее время комплекс «Умный Кызыл» состоит из 15 модулей для жителей города и муниципалитета. Часть модулей предназначена для открытого общественного использования гражданами, предоставляя информационные и бытовые сервисы. В том числе возможность оперативной коммуникации между пользователями, представителями администрации и подрядными организациями. Например, через сервисы обратной связи и голосований горожане смогут принять участие в развитии города и ускорить решение городских проблем.

Служебные модули позволяют в онлайн-режиме получать информацию о проведении земляных работ, территории обслуживания управляющих компаний, точках сбора коммунальных отходов, погодных условиях, данные из ГИС ЖКХ. Закрытая часть предназначена для служебного использования уполномоченными сотрудниками в соответствии с зонами ответственности. Кроме того, в рамках проекта создана информационная панель главы города, где в режиме реального времени отражается основная информация о работе городских служб, основные проблемы и проводимые мероприятия.

Как отмечает мэр Кызыла Карим Сагаан-оол, система «Умный город» становится полезным инструментом для повышения эффективности управления городским хозяйством и налаживания обратной связи с жителями города. Она дает понять, какие проблемы вызывают наиболее острую реакцию у горожан и их надо решать в первую очередь, а какие можно решить в плановом порядке. Это инструмент приоритизации при распределении финансов и усилий.

75% специалистов, опрошенных компанией SAS, считают, что дополнительное образование необходимо в любом возрасте, для любых специальностей и при любом уровне квалификации, иначе есть риск отстать в профессиональном смысле. При этом более 80% опрошенных не отказались бы пройти дополнительное обучение за пределами компании. Меняется и набор навыков, который воспринимается как базовый: в него вошла дата-грамотность (data literacy), и ее важность оценивается даже выше, чем знание английского языка.

Под влиянием пандемии в компаниях меняются процессы, ускорилась цифровая трансформация и, как следствие, меняются требования к сотрудникам. Для 39% участников опроса изменения сопряжены с новым форматом работы, еще 26% отмечают, что также изменилась часть задач. Около трети респондентов ответили, что их круг задач и формат работы остались прежними. В 53% компаний ужесточились требования к начинающим специалистам, а еще в 12% компаний они не изменились количественно, но поменялись качественно: требуются новые знания и навыки в дополнение к стандартным.

Хотя задачи и требования меняются, пока только каждая вторая компания уделяет целенаправленное внимание обучению персонала. Согласно данным, полученным в ходе исследования, в 51% компаний нет внутренних образовательных программ, в 24% компаний проводятся вводные курсы для новых сотрудников, в 15% есть курсы повышения квалификации по специальности и только около 10% участников сообщили, что их работодатели предлагают широкий спектр возможностей для обучения по основным и дополнительным навыкам.

Сами сотрудники считают дополнительное обучение принципиально важным: 75% утверждают, что оно необходимо даже для сложившихся профессионалов независимо от специальности, и лишь 2,4% участников опроса считают дополнительное образование ненужным. При этом 83% респондентов не готовы ограничиваться только внутренним обучением. Так, 39% считают, что его недостаточно, а 44%, хотя и оценивают его как достаточное, не отказались бы пройти также сторонние курсы. Лишь около 7% сообщили, что спектр опций для обучения в их компании оптимален, а еще чуть меньше 10% — что возможностей даже слишком много и на все не хватает времени.

Если говорить о конкретных навыках, то наиболее актуальными на сегодня респонденты считают умение работать в команде (85%), коммуникационные навыки (68%), эмоциональный интеллект (60%), умение работать с данными (59%), креативность (46%). Также 22% опрошенных назвали знание инструментов аналитики.

Меняется и набор основных навыков, необходимых для старта карьеры: дата-грамотность, то есть базовые навыки работы с данными, набирает актуальность. Ее назвали 54% респондентов. Это больше, чем знание английского языка – 46%, соответственно. Как следствие, высок интерес к обучению работе с данными и аналитике.

В абсолютном большинстве случаев (60%) целью преступников стало получение данных. Кроме того, среди распространенных причин атак на бизнес можно выделить получение финансовой выгоды (21%), а также хактивизм (16%) – это форма цифрового активизма, направленная не на получение личной выгоды, а на выражение той или иной общественной или политической позиции.

Чаще всего киберпреступники при осуществлении атак используют вредоносное ПО, методы социальной инженерии и эксплуатации веб-уязвимостей, а также способ отслеживания активности пользователей. Объектами кибератак в компаниях, как правило, являются компьютеры, серверы и сетевое оборудование, мобильные устройства, веб-ресурсы, банкоматы и POS-материалы, IoT.

В результате киберпреступлений российские компании несут колоссальные убытки. По некоторым оценкам суммарно они достигли нескольких триллионов рублей. Основной ущерб связан с последствиями инцидентов – хищением денежных средств со счетов, выходом из строя оборудования, а также с перерывами в хозяйственной деятельности организации.

«Нижегородский водоканал» реализует программу стратегического развития, в рамках которой запланировано внедрение современных технологий на всех этапах деятельности – от процесса водоподготовки до возврата воды в реку. Одним из ключевых направлений цифровой трансформации стала реновация существующей ИТ-инфраструктуры. К моменту старта проекта имеющееся сетевое оборудование перестало отвечать требованиям компании, а серверы нуждались в замене вследствие морального и физического износа. Часть ИТ-инфраструктуры находилась в облаке, но хранилище не соответствовало ожиданиям предприятия и требовало лишних затрат. Кроме того, в распоряжении «Нижегородского водоканала» имелась площадка, на которой планировалось разместить резервные мощности для обеспечения отказоустойчивости на случай выхода из строя основной площадки.

Гиперконвергентная инфраструктура Cisco HyperFlex Edge, в состав которой входят серверы, система хранения данных и платформа виртуализации, стала ядром обновленной ИТ-инфраструктуры. В качестве базовой системы для обновления сетевой и серверной платформ решено было использовать Cisco UCS, включающую стандартные промышленные серверы с архитектурой х86, сеть и доступ к СХД. Система внедрялась с помощью современного решения для консолидированного управления сервисами Cisco Intersight. Решение позволяет оперативно и удаленно решать любые возникающие вопросы: обеспечивает интеллектуальную визуализацию, оптимизацию и оркестрацию приложений и инфраструктуры в гибридной среде.

В дополнение к уже существующему был построен новый ЦОД – высокопроизводительный и экономичный. Две независимые площадки объединяются c помощью оптоволоконных сетей. Каждый из двух кластеров Cisco HyperFlex Edge включает три сервера. Предусмотрены функции репликации и восстановления оборудования в случае отказа. Данные из облака были перенесены в локальную среду, но при этом сохранилась возможность гибкой миграции виртуальных машин из локального облака в публичное без увеличения общей стоимости решения. Системы виртуализации интегрированы, а виртуальные машины перемещены в новый ЦОД с последующей репликацией между кластерами. В рамках проекта был реализован выделенный комплекс резервного копирования, построенный на аппаратной платформе Cisco UCS. В числе его преимуществ – скорость копирования и сохранность информации, а также доступ к «библиотеке» критически важных файлов и данных.

За счет перехода на процессоры нового поколения и хранения данных в массиве All-Flash увеличилась скорость работы основных сервисов «Нижегородского водоканала». Распределение ресурсов в гиперконвергентной среде дает возможность быстро разворачивать новые сервисы. Так как информация дублируется в рамках инфраструктуры Cisco Hyperflex Edge, риск потери данных сведен к минимуму.

Модель машинного обучения, которая с высокой точностью определяет вероятность успешного исполнения госконтрактов, была разработана на основе анализа обезличенных данных о миллионах выполненных контрактов, размещенных в Единой информационной системе Федеральной контрактной системы. Теперь решения о выдаче участникам торгов банковских гарантий, получаемых на площадке Сбер А, принимаются на основании рекомендаций этой модели.

Как отмечает Сергей Бессонов, вице-президент Сбербанка, директор дивизиона «Кредитные продукты и процессы», AI-модель за секунды анализирует параметры заявки, поэтому банк может немедленно сообщить участнику торгов на госзаказ решение о предоставлении банковской гарантии. При этом вероятность отказа значительно ниже, чем при использовании классических методов оценки. Кроме того, запуск этой технологии позволил до четырех раз увеличить лимиты на объем банковских гарантий для участников госзаказа.

Для повышения лояльности контрагентов и эффективности планирования производства руководство AKKERMANN cement решило автоматизировать оптовые продажи и высвободить время сотрудников для выстраивания персонализированных взаимоотношений с заказчиками с помощью гибкой и современной e-commerce платформы. Компания выбрала решение «KORUS | B2B-портал» на базе «1С-Битрикс».

Специалисты «Корус Консалтинг» автоматизировали весь процесс работы с оптовыми заказами в производстве – от момента оформления заявки до отгрузки товара получателю. С помощью нового B2B-портала клиенты могут самостоятельно отфильтровать позиции каталога продукции AKKERMANN cement по спецификации, типу упаковки или заводу производства и сформировать заказ на поставку цемента с заводов компании.

Там же, в личном кабинете, контрагенты просматривают историю и статус заказов по всем своим юридическим лицам, контролируют платежный баланс, автоматически получают счета на оплату и акты сверки – все это без участия бухгалтерии AKKERMANN cement. Производитель регулярно обновляет состав своей продукции – все изменения в продуктовой линейке и появление новых партий цемента также отражаются на B2B-портале.

Среди важных возможностей электронной площадки – функция заявки на потребность. Оптовые клиенты могут заранее сообщать производителю о своих планах по закупке продукции на несколько месяцев вперед через личный кабинет. Благодаря этому компания может более точно планировать производственную нагрузку, опираясь на реальную потребность своих клиентов.

Киберучения прошли в рамках международного корпоративного форума «Горизонты», проведенного ТМК и группой «Синара», и длились три дня, в течение которых семь команд, состоящих из ИТ- и ИБ-специалистов компаний, боролись за первенство в выявлении, отражении и расследовании кибератак.

В первый день киберучений команды должны были провести максимально полную инвентаризацию инфраструктуры, специально созданной на базе промышленного сегмента киберполигона. Затем им необходимо было выполнить поиск уязвимостей в ней и настроить источники событий в SIEM-системе. На данном этапе оценивались полнота и точность данных от каждой команды.

Во второй день команды противостояли целенаправленным атакам, и на этом этапе ключевым показателем стала скорость обнаружения инцидента и реагирования на него. По итогам каждой атаки команды предоставляли отчеты с описанием как цепочки шагов злоумышленника, так и мер, необходимых для того, чтобы избежать повторения инцидента.

В заключительный день киберучений были подведены общие итоги, а также проведен подробный разбор сценариев учебных кибератак и действий команд. Наилучший результат по отражению кибератак продемонстрировала команда управляющей компании ТМК, второе место заняла сборная Первоуральского новотрубного и Челябинского трубопрокатного заводов (ПНТЗ и ЧТПЗ), третье место — у команды Северского трубного завода (СТЗ).

Как подчеркивает директор по ИТ ТМК Дмитрий Якоб, киберучения стали отличной возможностью объективно оценить уровень своих компетенций и отработать практические навыки реагирования на инциденты информационной безопасности, а формат соревнования привнес в них элемент азарта. Важно, что в ходе мероприятия отрабатывались сценарии, близкие к жизни, релевантные именно для промышленных предприятий.

Angara размещает в виртуализированный среде Nutanix среды разработки и тестирования, управляемые ИБ-сервисы, а также корпоративные приложения для более чем 200 сотрудников. Простота управления и возможность гибко распределять ресурсы позволили на 42% быстрее выделять тестовые среды для новых проектов. В компании также отмечают снижение трудоемкости администрирования на 37%

В 2017 году группа компаний Angara первой из игроков рынка ИТ-услуг развернула программно-определяемую инфраструктуру на базе решений Nutanix. С этого момента в течение трех лет выручка группы выросла более чем втрое, а количество сотрудников удвоилось. Быстрый рост бизнеса и развитие новых направлений потребовали расширения мощностей, в том числе для работы производственных подразделений и оказания управляемых сервисов. Для этого Angara последовательно провела два расширения своего дата-центра под управлением Nutanix, реализовав модель «оплата по мере потребления» для физической инфраструктуры.

Сейчас Angara использует кластер из 6 узлов в смешанной конфигурации из HDD и Flash-накопителей. Внутри него выделены 217 ресурсных пулов для различных подразделений, в совокупности использующих более 1 тыс. виртуальных машин, около половины из них задействованы постоянно.