Новости

Эксперты Positive Technologies выяснили, какое место занимает безопасная разработка кода в российских компаниях различных отраслей, что думают ИТ-специалисты об этом подходе и готовы ли они активно участвовать во внедрении DevSecOps-практик. Опрос также помог определить, что мотивирует разработчиков участвовать в DevSecOps и каких знаний из этой области им сегодня не хватает.

Почти половина респондентов (45%) признают, что DevSecOps — это полезная практика, которая, однако, подходит не всем компаниям в силу специфики их бизнеса. Ключевым элементом защиты любой организации DevSecOps называют 18% опрошенных.

Место DevSecOps в безопасности компаний сильно зависит от профиля бизнеса и особенностей ее приложений. В любой организации существуют приложения, эксплуатация уязвимостей в которых является недопустимым с точки зрения бизнеса событием. Если они становятся доступны хакеру, то в конечном итоге их взлом приведет к опасным последствиям для жертвы. В данном случае безопасность кода — очевидный приоритет для бизнеса.

Более трети опрошенных сообщили, что организации, в которых они работают, уже включили меры по обеспечению безопасности в цикл разработки ПО и наработали определенную практику. Каждый седьмой участник уверен, что за DevSecOps будущее, но не в их компаниях.

Половина респондентов готова участвовать в DevSecOps-процессах компаний, где они сейчас работают, если у них появится понимание, что этот подход сможет защитить разрабатываемые продукты от хакеров. Десятая часть опрошенных указала, что отправной точкой для развития безопасной разработки должна быть постановка задачи от руководства, которое будет контролировать ее исполнение. За такие средства мотивации, как прозрачные KPI, повышение зарплаты и выделение отдельной роли по DevSecOps в команде, проголосовало по 9% респондентов.

Аналитики также попросили ИТ-специалистов указать, в чем им не хватает экспертизы и про какие элементы безопасной разработки они хотели бы получить больше знаний. В число самых популярных ответов вошли практические кейсы внедрений (35%), а также информация о процессах (22%), инструментах (20%), формальных методиках и архитектуре DevSecOps (18%).

В ходе исследования выяснилось, что возможность изучать DevSecOps в рабочее время есть более чем у четверти респондентов (28%). Такое же число специалистов осваивает это направление в свободное от работы время. При этом каждый шестой респондент хочет подробнее узнать о безопасной разработке, ее методах, процессах и инструментах, но не может выделить для этого ни рабочее, ни личное время; четверть опрошенных специалистов пока не готова погружаться в ее изучение.

В рамках глобального исследования «Как повысить конкурентоспособность в процессе перехода в облако» эксперты Accenture проанализировали стратегии компаний, максимально использующих преимущества использования облачных технологий и приложений. На основе этого были выработаны четыре ключевых рекомендации, которые применимы для любой трансформации.

1. Ставьте цели с учетом будущих возможностей для роста

Любую задачу важно начинать с вектора развития и конечной точки, так и к облачной трансформации необходимо приступать с проработки целей и планов, узких мест перехода и возможностей компании. Создавая облачную стратегию, важно учесть ожидаемое развитие бизнеса и растущие потребности, заложить соответствующие возможности масштабирования на уровне технологий. Будьте готовы менять цели в связи с новыми возможностями технологического стека.

Компания Siemens объединила возможности Google Cloud, инструменты ИИ и машинного обучения с портфелем собственных ИТ-решений. Параллельно был реализован сбор данных с IoT-устройств, которые после предварительной обработки отправляются в облако небольшими пакетами для дальнейшего анализа. В итоге компания в рамках контроля производства получила возможность прогнозировать износ станков на сборочной линии.

ИКЕА, используя возможности Google Cloud, оперативно перестроила технологическую инфраструктуру. Компания отыграла ситуацию с закрытием магазинов в пандемию, преобразовав их в центры выполнения заказов через бесконтактную услугу Click&Collect. В итоге ИКЕА нарастила объемы веб-трафика и онлайн-заказов.

2. Оставляйте возможности для маневра бизнес-стратегии и технологии

Какой бы ни был стройный план, важно иметь возможность корректировать его с учетом реалий и меняющейся ситуации в компании и на рынке. Именно гибкость применяемых технологических инструментов позволяет быстро меняться, адаптироваться и корректировать бизнес-цели. Будьте готовы адаптировать выбранные инструменты каждые 6-9 месяцев, с учетом изменений их возможностей. Тщательный анализ контрактов на облака с гибкими условиями входа и необременительными для выхода – залог вашей маневренности.

Специалисты фармпроизводителя Roche использовали облачный инструмент обработки естественного языка (NLP) GPT-3 для изучения разговоров в социальных сетях, чтобы лучше понимать симптомы, влияющие на пациентов с болезнью Паркинсона. Без привлечения GPT-3 и облачного развертывания проект компании стоил бы 150 тыс. долл. и занял бы шесть месяцев. В облачной парадигме он обошелся всего в 10 тыс. долл. и был завершен за 11 дней.

3. Уделяйте внимание уникальному пользовательскому опыту

Лидеры делают ставку на максимальное удобство пользователей при переходе в облако, дизайн решений должен учитывать потребности бизнеса. Именно простота и доступность технологий позволяют ускорить трансформацию. Ищите инструменты и приложения, поставщики которых показывают на практике непрерывность работы над усовершенствованием пользовательского опыта, стремятся адаптироваться под запросы и имеют стабильную среду для регулярного ввода обновлений.

Samsung NEXT Ventures – инвестиционное подразделение компании – стремится обеспечить исключительный клиентский опыт через развитие пограничных вычислений в формате «мини-облака». Цель – создать экосистему потребительских устройств, где каждый элемент в случае необходимости использует ресурсы всех остальных устройств в рамках мини-облака, сочетающего в себе преимущества пограничных вычислений с низкой задержкой и производительность полноценного облака. Так компания рассчитывает повысить скорость взаимодействия устройств и сервисов с клиентом и расширить перечень инструментов такого взаимодействия – например, через управление с помощью голоса или жестов.

4. Следуйте поставленной цели

Руководству компаний важно поощрять культуру гибкости и развития, совершенствовать знания о потенциале и возможностях применения новых технологий, включая облачные. Каждый сотрудник организации должен разделять ценности компании и понимать ожидаемые выгоды трансформации, чтобы поддерживать их на всех уровнях. Совместная выгода (не важно, в денежном или ценностном выражении) должна помогать сотрудникам брать ответственность за решения, достигать поставленных целей и адаптироваться к переменам.

Химическая корпорация 3M развивает бизнес-процессы, завязанные на облаках, с 2016 года начав с партнерства с AWS и миграции ряда критически важных приложений. Пандемия COVID-19 показала беспрецедентный спрос на респираторы и средства защиты ее производства. Благодаря переносу задач по обслуживанию цепочки поставок и бизнес-планированию в облачную среду к концу 2020 года компания удвоила глобальное производство респираторов N95 до более чем 1,1 млрд единиц в год.

***

Большинству российских компаний важно осознать, что облачные технологии – это не просто инструмент ИТ, а точка роста бизнеса в целом. Частично такое осознание уже сформировалось в ряде отраслей – например, в финтехе и электронной коммерции. При этом в ряде крупных компаний облачную повестку пока традиционно отдают ИТ-службе или смотрят на облака как на ИТ-инфраструктуру в аренду и не более. Когда собственники бизнеса сознают конкурентные преимущества от стратегического подхода к использованию облаков, признают их в качестве драйвера для роста выручки, эти рекомендации станут основополагающими принципами на пути трансформации и позволят добиться максимального эффекта.

В 2020 году облако помогало выполнению ИТ-планов и инициатив, поддерживало постоянно растущее число цифровых сотрудников и обеспечивало рекордные темпы цифровых преобразований. В Gartner отмечают ускорение внедрения облачных сервисов на предприятиях и после пандемии, что, как ожидается, даст в итоге ежегодный годовой прирост на уровне 21,5%. В результате объем публичных облачных сервисов в мире вырастет с 387,7 млрд долл. в 2021 до 805,5 млрд долл. в 2025 году.

Компании ускоряют планы по цифровым бизнес-инициативам и быстрее переходят к облаку, стремясь модернизировать свою среду, повышать надежность систем, внедрять гибридные рабочие модели и в целом осваивать новую реальность, которая образовалась в результате пандемии.

По данным исследования Citrix и Pulse, в котором приняли участие 200 ИТ-руководителей, 99% респондентов перенесли почти все свои системы или полностью завершили переход в облако, а 74% начали перенос части систем в гибридную структуру. В следующем году 86% ИТ-руководителей планируют увеличить бюджет на решения для цифровых рабочих мест, при этом никто не планирует уменьшать инвестиции в этой сфере.

По прогнозам Gartner, в следующем году мировой объем трат пользователей на сервисы «рабочая станция как сервис» (Desktop as a Service, DaaS) превысит 2 млрд долл., а по данным исследования Citrix — 43% опрошенных планируют перенести рабочие станции в облако на базе DaaS. Главным стимулом при переходе на подобные решения стало укрепление информационной безопасности. Кроме того, респонденты уверены, что на фоне замедления пандемии решения DaaS могут помочь с традиционными ИТ-проблемами организаций, включая масштабирование инфраструктуры (72%), инвентаризацию лицензий (56%) и высокую стоимость закупок (53%).

Пандемия COVID-19 ускорила планы компаний по внедрению гибких рабочих моделей, включая решения VDI и DaaS. По данным опроса Citrix и Pulse, 95% ИТ-руководителей согласны с тем, что в долгосрочной перспективе решения DaaS на базе облака будут более сбалансированы, эффективны и безопасны, чем локальные решения. Организации могут улучшить условия труда пользователей без дополнительных закупок и упростить масштабирование, поддержку удаленных сотрудников, филиалов, при этом сохраняя необходимый уровень безопасности.

Распределение инфраструктуры сайта open.ru по дата-центрам различных провайдеров позволяет банку «Открытие» добиваться высочайшего показателя доступности для своих сервисов. Базовые процессы, например, настройку и запуск виртуальных машин, развертывание кластеров Kubernetes, мониторинг инфраструктуры, команда сайта open.ru предпочитает отдавать на аутсорсинг.

Бизнес-юнит «Крок» начал предоставлять банку «Открытие» три линии технической поддержки, сообщая об инцидентах и помогая предотвратить проблемы в будущем. Банк получил поддержку в виде требуемых изменений в инфраструктуре и мониторинга ее работы на предмет ухудшения производительности, запуск кастомизированных инсталляций Kubernetes для сложных задач ИТ-разработки.

В рамках исследования был сформирован перечень из 12 приоритетных направлений развития финансовых технологий. В него вошли, в частности, противодействие киберугрозам, развитие механизмов доступа к данным, финансовая грамотность в цифровом мире, сквозная цифровизация финансового рынка, регулирование экосистем, финансовые услуги следующего поколения на базе новых технологий и др.

Приоритеты развития объединены в три крупных блока:

• создание конкурентного безопасного ландшафта цифрового финансового рынка;
• ускорение высокотехнологичного развития финансового рынка;
• формирование финансового рынка нового поколения.

Участники исследования предложили инициативы по каждому из приоритетных направлений развития.

Наибольшее число инициатив вошло в блок «создание конкурентного и безопасного ландшафта цифрового финансового рынка» как в основу для дальнейшего развития отрасли. Критически важными респонденты считают проект «Цифровой профиль» (73% опрошенных), проведение мероприятий по повышению цифровой и финансовой грамотности (75%), развитие биометрической идентификации (65%) и создание доверенной среды Открытых API (51%).

Также опрос, проведенный в рамках исследования, показал, что наиболее распространенными технологиями сегодня в финансовом секторе являются мобильные интерфейсы (их постоянно используют 75% организаций), хранилища и витрины данных (68%), а также облачные технологии (58%). При этом банки оказались более технологически развитыми, чем другие организации. Так, через мобильный интерфейс с клиентами взаимодействуют почти все банки (96%) и лишь немногим более половины (58%) страховых компаний. Еще больше разрыв в области аналитики больших данных: она вошла в ежедневную практику 83% банков и лишь 21% страховых компаний.

Проведенное исследование обозначило видение рынка по основным направлениям развития финтеха на ближайшие несколько лет. Консолидированное мнение профессионального сообщества поможет сконцентрироваться на движении к общим целям.

«Уралэлектро» — промышленное предприятие с полным технологическим циклом производства электротехнической продукции. Для построения прозрачного процесса продаж руководству предприятия требовалась единая система, которая автоматизировала бы все этапы обработки заказов: от обращения до продажи. При этом новый инструмент должен был иметь удобный интерфейс и легко интегрироваться с учетной системой на платформе «1С» для бесшовного внедрения.

Партнером по внедрению «Уралэлектро» выбрал «Корус Консалтинг». Специалисты компании предложили использовать платформу «Битрикс24», которая покрывает все необходимые функциональные области: обработку входящих запросов, согласование заказов и договоров, выставление коммерческих предложений, сбор и хранение всей информации по сделкам и клиентской базе, контроль даты оплат и отгрузок.

В ходе проекта были настроены карточки компаний, заказов, входящих запросов, контактов, а также реализована воронка продаж. Согласование договоров и заказов проходит в автоматическом режиме, также для этих процессов разработаны печатные формы. CRM-решение интегрировано с платформой «1С», что позволяет и в режиме реального времени, и по запросу получать информацию о компаниях, заказах, договорах.

Спецификой проекта стали расширенные возможности по работе с данными о товарах (рентабельность, себестоимость, характеристики), а также для хранения дебиторской информации, процессов согласования, автоматизации уведомлений. Среди функциональности — напоминания о датах оплаты и отгрузок и автоматизация заполнения полей в карточках CRM-системы.

Новая CRM-система уже дает результаты: сократилось время согласования заказов для клиентов, работа с контрагентами и контроль за эффективностью деятельности менеджеров стали более прозрачными.

По данным Positive Technologies, количество атак во II квартале 2021 года увеличилось лишь на 0,3% в сравнении с I кварталом. Эксперты считают, что подобного замедления следовало ожидать, так как компании успели адаптироваться к работе в условиях пандемии, в том числе приняли меры по защите сетевого периметра и систем удаленного доступа.

Однако во II квартале были побиты все рекорды по количеству атак с использованием шифровальщиков: их доля составила 69% среди всех атак с использованием ВПО. Наибольшее количество инцидентов было выявлено специалистами в апреле. Тем не менее, нашумевшие атаки на крупнейшую трубопроводную систему США Colonial Pipeline и полицию округа Колумбия, которые привлекли внимание правоохранительных органов, сказались на активности операторов и распространителей шифровальщиков, и уже в июне число атак с использованием вымогательского ПО снизилось вдвое.

В исследовании Positive Technologies отмечается, что на форумах в дарквебе относительно недавно появился запрет на публикацию постов на тему партнерских программ операторов шифровальщиков. Эксперты считают, что в скором времени можно ожидать исчезновения так называемых партнеров как отдельной роли, а их задачи возьмут на себя сами операторы программ-вымогателей, которые будут собирать команды распространителей и курировать их напрямую.

Среди других тенденций, которые отмечают эксперты компании, — укрепившийся тренд на создание вредоносов, нацеленных на Unix-системы. Многие привыкли к мысли, что вредоносное ПО, — проблема систем на базе Windows. Однако сейчас наблюдается укрепление тренда на создание инструментов для атак на Unix-системы, средства виртуализации и оркестраторы. Все больше компаний, в том числе крупных, используют ПО на базе Unix, и логично, что злоумышленники стали обращать внимание также на эти системы.

Одной из самых заметных тенденций стало изменение ландшафта киберугроз в сфере торговли. Эксперты обратили внимание на значительное снижение числа атак с использованием так называемых веб-скиммеров. При этом интерес к этой отрасли у злоумышленников, распространяющих шифровальщики, только растет. Доля атак с использованием программ-вымогателей составила в торговле 95%. Эксперты связывают эти изменения с тем, что раньше основной целью злоумышленников, атакующих торговые компании, была кража данных — платежных реквизитов, персональных и учетных данных клиентов. Сейчас же преступники все чаще преследуют прямую финансовую выгоду, рассчитывая получить крупный выкуп.

Первыми пользователями системы стали сотрудники ПАО НЛМК. За два месяца работы было создано 412 дневников, 794 наставника приступили к работе в приложении. Планируется, что за год 2-3 тыс. сотрудников компании пройдут обучение, используя новое приложение.

Несколько лет назад в НЛМК был внедрен модуль SAP SF Learning Management System, который позволяет эффективно управлять обучением сотрудников и проходить электронные курсы. Однако для индивидуального производственного обучения на рабочем месте этого недостаточно. Было необходимо автоматизировать процессы заполнения и проверки учебно-учетной документации, создав единую базу данных о статусе прохождения индивидуального обучения.

Разработка приложения «Электронный дневник» позволила выполнять как методологическую работу по ведению утвержденных программ обучения, так и практическую работу с дневниками.

В приложении автоматизирован процесс создания дневников на основании планов обучения сотрудников в SAP SF Learning Management System и каталога утвержденных программ. Функционал приложения позволяет в режиме реального времени вести статус прохождения обучения, создавать индивидуальные учебные планы, синхронизировать обучение с графиками рабочего времени, уведомлять участников процесса о назначенных и просроченных задачах, прикладывать дополнительные материалы.

Приложением можно пользоваться как с компьютера, так и с мобильных устройств, что позволяет всем участникам процесса работать в любом месте и в удобное для них время.

Как отммечает Ирина Ефимчук, директор по обучению и развитию персонала НЛМК, при планировании проекта ставилась задача снижения трудозатрат наставников на работу с обязательной документацией, что позволило бы им больше времени посвящать обучению. Благодаря переходу к ведению документации в электронном виде удалось сократить бумажный документооборот более чем на 3 тыс. документов в год. Вторая задача, которая стояла перед командой, – разработать простой, интуитивно понятный интерфейс. Проектная команда подготовила и провела несколько фокус-групп с конечными пользователями, что позволило сделать приложение максимально удобным для них.

При низком для ретейла уровне текучести кадров в 4-5% «ВкусВилл» ежемесячно нанимает около 1,5 тыс. новых сотрудников. Стремительный рост бизнеса увеличил нагрузку на HR-департамент компании, специалисты которого тратили значительную часть времени на подписание и пересылку бумажных документов и удаленное взаимодействие с сотрудниками из разных регионов страны. На оформление каждого из них уходило в среднем около 3-4 человеко-часов. Чтобы снизить нагрузку на кадровую службу и сделать взаимодействие с ней более удобным для всех сотрудников сети, компания решила автоматизировать HR. «ВкусВилл» стала участником эксперимента Минтруда по переходу на кадровый электронный документооборот.

В качестве партнера компания выбрала сервис HRlink. На этой платформе доступны более 200 типов документов, позволяющих ускорить найм новых сотрудников, кадровые переводы, оформление отпусков, заказ справок и другие стандартные HR-операции.

Платформа позволяет подписывать документы удаленно с помощью электронной цифровой подписи. Для быстрой авторизации можно использовать учетную запись Госуслуг ЕСИА. Такое электронное хранилище позволяет не только структурировать и оперативно просматривать свои документы, но и сводит к нулю риск их потери.

В результате проекта нагрузка на HR-специалистов «ВкусВилл» заметно снизилась. Например, срок оформления нового регионального сотрудника уменьшился с трех дней, необходимых для обмена бумажными документами, до 30 минут. Документы приходят по электронной почте, HR-менеджер вносит данные в «1С:ЗУП» и через HRlink отправляет ссылку на подписание.

Как отмечает Ольга Овчинская, руководитель отдела кадров АО «Вкусвилл», использование платформы HRlink позволило снизить необходимость в наращивании штата кадровой службы в два раза. Безбумажный документооборот помог разгрузить сотрудников, уменьшив объем рутинных операций, связанных с подписанием и отправкой бумажных версий.

В рамках проекта была разработана необходимая документация (мотивационные материалы и инструкции, локальные нормативные акты, дополнительные соглашения, приказ и заявление от сотрудников), проведены обучающие вебинары. Благодаря этому процесс перехода занял всего 1,5 месяца. Сейчас решение масштабируется на другие регионы присутствия торговой сети.

Омниканальный контакт-центр Teleperformance построен на базе нескольких решений, включая Avaya Aura Call Center Elite Multichannel. Для расширения его возможностей была проведена значительная модернизация существовавших в компании систем Avaya. В частности, была выполнена установка последней версии ПО мультимедийного контакт-центра, а разнесение отдельных компонентов на разные физические сервера позволило перераспределить нагрузку на систему. Также была установлена подсистема Avaya CSPortal, позволяющая создавать кастомизированные под требования компании чаты взаимодействия с клиентами. Кроме того, были увеличены мощностные показатели базы данных системы мультимедийного контакт-центра.

Обновленный мультимедийный контакт-центр на базе Avaya EMC позволяет обеспечить стабильную работу более 300 операторов в круглосуточном режиме.