Новости

22 мая 2018 года издательство «Открытые системы» проведет пятнадцатый юбилейный Russian IT Management Forum — ITMF 2018.

Вот уже 15 лет ITMF является главным событием года для профессионалов в области управления ИТ. Девиз ITMF 2018: «Стратегия и практика управления ИТ. В ответе за цифровое предприятие». В эпоху глубоких трансформационных перемен именно на цифровые технологии возлагается ответственность за надежное и эффективное функционирование экономики и общества.

Отвечая на новые вызовы, профессиональная сфера управления ИТ постоянно обогащается новыми методиками, инструментами, опытом. Самые важные этапы этого развития и совершенствования отражались в течение 15 лет на форуме издательства «Открытые системы».

На ITMF 2018 будут представлены ключевые тенденции, стратегические перспективы и примеры лучшего практического опыта управления ИТ в мире и России в контексте глобального перехода к цифровой экономике.

Главные темы ITMF 2018:

• Стратегия управления ИТ в цифровой экономике
• От управления ИТ-сервисами к управлению бизнес-сервисами
• Agile и DevOps: выходим на корпоративный уровень
• Возможности и риски самообслуживания
• Управление активами цифрового предприятия
• Архитектура цифрового бизнеса
• Управление организационными изменениями и людьми в инновационных проектах

Среди спикеров ITMF 2018:

• Марк Смолли, всемирный посол ASL BiSL Foundation и DevOps Agile Skills Association;
• Андрей Заварзин, директор дивизиона «Массовая персонализация» Сбербанка;
• Роман Журавлев, менеджер по развитию ITSM-портфеля Axelos;
• Антон Боганов, председатель itSMF России;
• Дмитрий Федоров, директор по цифровой трансформации ВТБ.

На форуме выступят ИТ-менеджеры и эксперты компаний «М.Видео», «Деловые линии», «Русагро», ГСК «Югория», СОДИТ, НИУ ВШЭ и других организаций.

Ожидается, что в ITMF 2018 примут участие более 400 представителей предприятий из разных отраслей.

Ведущие ИТ-компании российского и западного рынков покажут свои инновационные решения в области управления ИТ и поделятся опытом их применения.

В программе форума — пленарная и тематические сессии, четыре мастер-класса по актуальным темам управления ИТ от известных мировых и российских экспертов, круглый стол по развитию международного свода практик ITIL с участием российских участников проекта обновления этой библиотеки.

Завершится форум торжественной церемонией награждения премией ITMF Award за выдающиеся заслуги в деле продвижения передовых методик и лучшего опыта управления ИТ, учрежденной издательством «Открытые системы».

Информационные партнеры: ФРИИ, Real ITSM, Московская международная школа бизнеса Мирбис, Computerworld Россия, «Директор информационной службы» (CIO.RU) и «Открытые системы. СУБД».

Место проведения: event-холл «ИнфоПространство» (Москва, 1-й Зачатьевский пер., д. 4)

Контакты организаторов:

Телефон: +7 (499) 703-1854, +7 (495) 725-4780

E-mail: conf@osp.ru

В ходе проекта были автоматизированы процессы работы с входящей, исходящей, внутренней, договорной документацией, обращениями граждан, отлажен сквозной контроль исполнительской дисциплины. В системе на сегодняшний день работает около 300 сотрудников интернет-ретейлера.

Как рассказал Сергей Попов, заместитель генерального директора по ИТ и инновационному развитию интернет-гипермаркета «Утконос», система электронного документооборота на базе платформы «Спутник» была запущена в опытную эксплуатацию в конце прошлого года и по состоянию на сегодняшний день все подразделения компании работают с документами в этой системе. Благодаря внедрению СЭД удалось существенно сократить время, требуемое на подготовку договорной документации, рассмотрение входящей корреспонденции, подписание распорядительных документов и протоколов, автоматизировать контроль над исполнением документов и поручений.

В ближайшее время планируется продолжить работу по развитию системы с целью полного исключения бумажного документооборота из внутренних процессов компании.

Платформа «Спутник» полностью отвечает политике импортозамещения и реализована на свободном программном обеспечении. Она поддерживает все современные серверные и клиентские операционные системы: от Windows до Astra Linux, совместима с СУБД Oracle и PostgreSQL, работает во всех браузерах, включая браузер «Спутник». Дополнительно «Спутник» поддерживает электронную подпись. СЭД «Спутник» интегрирована с линейкой продуктов «МойОфис» и решениями по распознаванию текстов ABBYY. В дальнейших планах развития платформы: расширение функциональности в части ЕСМ-инструментов и процессов, внедрение технологий искусственного интеллекта и роботизации бизнес-процессов.

Мировой объем скомпрометированных в результате утечек записей данных, в том числе номеров социального страхования, реквизитов пластиковых карт и иной критически важной информации, увеличился по сравнению с предыдущим годом более чем в четыре раза — с 3,1 млрд до 13,3 млрд записей, показали результаты глобального исследования утечек конфиденциальной информации в 2017 году Аналитическогой центра InfoWatch на основании публичной информации об утечках. Всего за исследуемый период был зафиксирован 2131 случай утечки данных из организаций — это на 37% больше, чем в 2016 году.

Около 13 млрд записей или почти 99% совокупного объема украденных в мире данных, пришлись на 39 мега-утечек объемом от 10 млн записей каждая. По сравнению с 2016 годом число таких утечек в мире сократилось на 12%, при этом объем скомпрометированных записей в расчете на одну мега-утечку увеличился почти в пять раз до 336 млн записей.

До 54% в 2017 году возросла доля мега-утечек, которые были вызваны действиями внутренних нарушителей, годом ранее этот показатель находился на уровне 13%. Именно внутренние нарушения стали причиной около 60% всех случаев утечек. Большая часть из них пришлись на рядовых сотрудников — около 53% случаев, что на 10 п.п. выше, чем в 2016 году. По вине привилегированных пользователей, к которым относятся топ-менеджмент, главы подразделений, а также системные администраторы, произошло около 3% случаев утечек.

В распределении по характеру инцидентов около 83% случаев пришлись на неквалифицированные утечки, которые не были сопряжены с превышением прав доступа или использованием данных в целях мошенничества. Укрупнение хранилищ информации вновь отсылает к проблеме внутреннего пользователя, т.к. возрастает цена ошибки и иных действий обслуживающего персонала, которые могут привести к утечке, отмечается в исследовании.

В глобальной структуре скомпрометированной информации по-прежнему преобладают данные о пользователях — 86% утечек были связаны с кражей персональных данных и финансовой информации, однако их доля снизилась на 7 п.п. по сравнению с 2016 годом. При этом доля утечек платежных данных за год возросла на 13,8 п.п., превысив 20% в общем распределении.

В 2017 году по-прежнему преобладали утечки через сетевой канал, при этом до 13% увеличилась доля утечек через электронную почту. Сократились доли утечек данных с использованием съемных носителей и бумажных документов, а также в результате кражи или потери оборудования.

Как отмечается в исследовании, распределение утечек по каналам в целом стабильно, однако изменения возможны в случае появления принципиально новых технологий, эффективность защиты которых будет зависеть от адаптации к инфраструктуре и объектам защиты организации.

Чаще всего утечки данных происходили в медицинских организациях (17,4%), компаниях сферы высоких технологий (16,7%) и государственном секторе (16,5%). Реже всего данные утекали из муниципальных учреждений (5,5%), предприятий промышленности и транспортного комплекса (5,3%).

Наибольший объем скомпрометированных данных пришелся на компании сфер высоких технологий (32%), торговли (27%), а также государственные органы (23%), при этом доля объема утечек информации в государственном секторе за год увеличилась в четыре раза.

В 2017 году, как и годом ранее, наиболее привлекательными для злоумышленников оказались компании высокотехнологичного сегмента, организации банковской и финансовой сферы. В них более половины утечек, сопровождавшихся компрометацией данных, носили умышленный характер.

Отраслевую картину утечек определяют два фактора — это ликвидность данных на черном рынке и представление о степени их защищенности, и оба эти фактора отличаются относительной стабильностью. Поменять пропорции может изменение информационных процессов в конкретных отраслях, связанное с появлением необходимости хранить и обрабатывать большие массивы данных, например, при «цифровизации» традиционных отраслей, указывается в отчете.

Переход розничного бизнеса банка на модель катастрофоустойчивости за счет размещения и резервирования ключевых бизнес-систем в двух территориально распределенных дата-центрах стал важным шагом для обеспечения бесперебойной работы основных ИТ-систем банка.

На первом этапе проекта специалисты интегратора провели аудит всех информационных систем, обслуживающих розничный бизнес банка, а также разработали проектное решение по их резервированию на базе двух дата-центров, расположенных в 40 км друг от друга. Обе площадки являются активными, и в штатном режиме можно использовать ресурсы любой из них. В периоды пиковых нагрузок банк может поддерживать высокую доступность своих сервисов, не увеличивая время ожидания для клиентов и сотрудников.

Сохранность данных обеспечена на большинстве критичных систем, включая АБС, систему противодействия мошенничеству, процессинг, CRM и систему дистанционного банкинга, обеспечивающую онлайн-подключения физических лиц. То есть, в случае нештатной ситуации, записанная в базы данных аварийной площадки информация будет задублирована в резервном дата-центре без каких-либо потерь.

Как отметил Сергей Баранов, руководитель департамента информационных технологий ВТБ, учитывая современные риски, для банка очень важно гарантировать надежность хранения данных в любой ситуации. Новая модель катастрофоусточивости позволяет не прерывать рабочие процессы в случае нештатной ситуации. В результате повышена надежность ИТ-инфраструктуры и обеспечена необходимая стабильность функционирования банковских сервисов.

90% специалистов по информационной безопасности классифицируют более половины своих данных, хранимых в облаке, как конфиденциальные. Более того, 97% опрошенных разработали правила использования облаков, однако подавляющее большинство (82%) обеспокоены тем, соблюдают ли сотрудники эти правила, такие выводы содержатся в отчете Oracle и KPMG «Cloud Threat Report, 2018».

Расширенная стратегия безопасности имеет ключевое значение для мониторинга и защиты данных для предприятий, хранящих конфиденциальные данные в облаке. 40% респондентов указывают, что выявление инцидентов, связанных с облачной безопасностью, и реагирование на них в настоящее время является главной задачей в области информационной безопасности. Чтобы решить ее, четыре из десяти опрошенных компаний предпринимают такие меры, как найм архитекторов по облачной безопасности, а 84% респондентов для эффективной защиты от сложных угроз идут по пути повышения автоматизации.

В отчете отмечается, что компании все активнее используют облака, и традиционные меры обеспечения безопасности не успевают за быстрым ростом числа пользователей, приложений, данных и инфраструктуры. Для быстрого развертывания и управления интегрированными политиками, которые охватывают гибридные и многооблачные среды, автономная безопасность приобретает решающее значение при внедрении все большего количества облачных сервисов. Используя машинное обучение, искусственный интеллект и оркестрацию процессов ответа на инциденты, организации могут быстрее обнаруживать угрозы информационной безопасности, реагировать на них и защищать активы.

Также в отчете делается вывод, что изменение ландшафта угроз создает новые проблемы: лишь 14% опрошенных сообщили, что могут эффективно анализировать события безопасности, касающиеся большей части (75-100%) своих данных, и эффективно реагировать на них.

89% респондентов ожидают увеличения инвестиций в кибербезопасность в своей организации в следующем финансовом году.

26% респондентов считают одной из главных проблем отсутствие единой политики в разветвленной инфраструктуре.

Аналитики также отмечают, что общий регламент по защите данных (General Data Protection Regulation, GDPR) будет влиять на выбор облачной стратегии и поставщиков услуг. Так считают 95% респондентов, которые должны соблюдать нормативные требования.

29% опрошенных практикуют ограниченное использование машинного обучения, 18% — расширенное, а еще 24% теперь дополняют возможностями машинного обучения существующие инструменты безопасности.

Глобальный опрос проводился компаниями Oracle и KPMG среди 450 ИТ-специалистов.

Одним из важных изменений, происходящих в ходе цифровой трансформации бизнеса, является перевод бюджетов на закупки технологической продукции из ИТ-службы в бизнес-подразделения, отмечают аналитики IDC.

В 2018 году компании в мире потратят на закупку оборудования, программного обеспечения и услуг в сфере ИТ 1,67 трлн долл. Только половина этих расходов (50,5%) будет обеспечена бюджетами ИТ-служб. Вторая половина (49,5%) будет поступать из бюджетов других отделов, совместных проектов с клиентами и «теневых ИТ», финансируемых за счет бизнес-подразделений без ведома ИТ-службы.

Уже в 2018 году во многих отраслях (в том числе в дискретном и непрерывном производстве и в профессиональных услугах) закупки технологий бизнес-подразделениями опередят закупки по линии ИТ-служб. В банковской и телекоммуникационной отраслях ИТ-службы пока удерживают позиции (на них приходится 52% и 66% закупок, соответственно), но к 2021 году таких отраслей останется только две: телекоммуникации и строительство.

Бизнес-подразделения компаний во всем мире внедряют технологии «третьей платформы», отмечают аналитики. Благодаря простоте использования облачных программных продуктов 70% объема закупок приложений уже в этом году будет приходиться на долю бизнес-подразделений.

Московский ювелирный завод переведет основные бизнес-критичные приложения своей розничной сети — CRM-систему, программный шлюз для организации VPN-сети и сервер антивирусной системы, — на облачную платформу Orange.

До этого момента работа приложений обеспечивалась собственной инфраструктурой МЮЗ.

Облачная платформа позволит компании сосредоточиться на основном бизнесе и сократить затраты на развитие и обслуживание собственной ИТ-инфраструктуры.

В России навыки программирования стали четвертым по популярности запросом среди работодателей, уступив общей грамотности, уверенному владению ПК и навыкам продаж. Такие результаты показало совместное исследование российского рынка труда Microsoft и HeadHunter.

При этом в 2017 году количество вакансий с упоминанием программирования превысило количество резюме на 17%. Лидерами, среди областей, где требуется навык программирования помимо сферы ИТ, стали: маркетинг, реклама и PR (3,7%), производство (3,4%).

При этом в России ощутимо растет спрос не просто на программистов, а на специалистов, обладающих навыками в наиболее актуальных ИТ-областях, таких как искусственный интеллект, большие данные, блокчейн и т.д. За 2017 год количество вакансий с упоминанием знаний в сфере блокчейн выросло на 1143%, а количество резюме — на 942%. Скачки также наблюдались среди вакансий для специалистов в области нейронных сетей (увеличилось на 114%), Интернета вещей (на 82%), виртуальной и дополненной реальности — на 77%.

Несмотря на то, что уровень зарплат на российском рынке в целом последние несколько лет стагнирует и вырос с 2014 года всего на 7%, в сфере ИТ он вырос на 24%. При этом специалисты, обладающие навыками в таких областях, как DevOps и облачные технологии, могут претендовать на зарплату в 5,5 раз выше среднерыночной, а больших данных и искусственного интеллекта — в 4 раза выше.

Среди навыков, которые работодатели будут искать через несколько лет, самыми популярными станут: самообучаемость, знание языков, трансдисциплинарность и кроссфункциональность, технологическая грамотность, навыки программирования, креативность, предприимчивость, социальный интеллект, сотрудничество с членами команды. Таким образом, в будущем, самыми успешными кандидатами станут те, кто в равной степени владеет soft skills и hard skills, то есть обладающие комплексом неспециализированных, важных для карьеры надпрофессиональных навыков наряду с навыками техническими, непосредственно связанными с выполняемой деятельностью, прогнозируют аналитики.

«ОМК» хранит, накапливает и использует значительные массивы технической документации, к которой необходим быстрый доступ специалистам различных подразделений. Однако бумажные оригиналы хранились не централизованно, что осложняло оперативный подбор нужных документов для профильных сотрудников. Кроме того, в результате обследования, проведенного с целью оптимизации процессов управления документами, было выявлено, что порядок хранения документов в компании не систематизирован.

Для обеспечения централизованного хранения технических документов в электронном виде, эффективного поиска и оперативного, регламентированного доступа к ним было принято решение развернуть систему электронного архива технической документации. Электронный архив создан на отечественной ECM-платформе «ЭЛАР Контекст».

Первым этапом проекта стало внедрение базовой конфигурации электронного архива на Выксунском металлургическом заводе и наполнение его востребованными документами. Синхронизированы справочники сотрудников и подразделений, хранящиеся в SAP HR. Помимо SAP произведена интеграция с системой электронного документооборота WSS Docs в части миграции справочников и поиска хранящихся в электронном архиве документов из интерфейса СЭД. ЭА уже позволяет систематизировано хранить разнородные документы, представленные в нескольких версиях и объединенные сложными логическими связями. В системе реализованы функции версионности, быстрый поиск и удобный просмотр документов. Внедрена рубрикация для поиска документов по классификаторам оборудования и выпускаемой продукции, которые были перенесены из системы SAP TOPO и MDM.

Непосредственно на производственных площадках специалисты получают оперативный доступ к документации в электронном виде.

Как рассказала начальник Управления делами «ОМК» Татьяна Филимонова. скорость доступа специалистов к техническим документам увеличилась на 99% — с 8 рабочих часов до 5 минут. Кроме того, за счет высвобождения площадей, снижения расходов на аренду, покупку бумаги и картриджей, экономии на обслуживании техники, существенно сократились финансовые издержки на содержание бумажного архива.

В настоящее время функциональность электронного архива дополняется, и идут работы над его расширением.

В течение 10 лет, по мере того как организации здравоохранения будут менять подход к оказанию услуг пациентам, внедряя технологии Интернета вещей, процедура медицинского осмотра изменится таким образом, что пациенты будут больше взаимодействовать с датчиками, камерами и роботизированным оборудованием, а не с медперсоналом, утверждается в отчете компании Aruba a Hewlett Packard Enterprise.

Отчет «Создание больницы 2030 года» («Building the Hospital of 2030») содержит результаты опроса высшего руководства организаций здравоохранения и футурологов. Он демонстрирует высокую вероятность и необходимость создания интеллектуальных рабочих пространств в области здравоохранения, которые будут включать в себя мобильные устройства, облачные технологии и технологии Интернета вещей. Кроме того, в отчете описывается, как эти изменения отразятся на обслуживании пациентов и повышении уровня клинической медицины.

В исследовании высказываются пять основных предположений о том, как изменится здравоохранение к 2030 году.

1. Самодиагностика. Специальные мобильные приложения, носимые устройства и инструменты позволят видеть результат диагностики, следить за состоянием своего здоровья и даже самостоятельно делать снимки. Пациенты получат возможность проводить диагностику широкого спектра заболеваний в домашних условиях без посещения больниц или поликлиник.
2. Автоматизированная больница. В приемных отделениях будут использоваться технологии обработки изображений и датчики, определяющие частоту сердечных сокращений, температуру тела и частоту дыхания, когда пациент входит в учреждение, а также устройства, которые смогут измерить кровяное давление и сделать ЭКГ в течение 10 секунд. Благодаря этому можно будет автоматически определять очередность оказания медицинской помощи и даже в тот же момент ставить диагноз.
3. Увеличение свободного времени медицинских работников вдвое. Врачи и медсестры, которым сейчас приходится тратить до 70 % времени на административные процессы, смогут быстро анализировать снимки и истории болезни на мобильных устройствах. Благодаря этому у них появится значительно больше времени, которое они смогут уделять уходу за пациентами.
4. Хранилища цифровых данных. Цифровые карты пациентов будут интегрированы в устройства, что позволит автоматически обновлять информацию о состоянии здоровья и плане лечения. Таким образом медицинский персонал, сможет оперативно получать более полные данные в реальном времени для принятия оптимальных решений.
5. Принятие искусственного интеллекта. Искусственный интеллект будет играть все более важную роль в диагностике и лечении, а поддержка новых технологий со стороны общества вырастет. Люди будут охотнее соглашаться на автоматизированное обследование, при условии, что услуги будут разрабатываться и внедряться с учетом интересов пациентов, им разъяснят преимущества, а согласие на процедуру будет предварительно запрошено.

Организации здравоохранения уже делают первые шаги по внедрению цифровых технологий, осознавая потребность в модернизации. Согласно исследованию, 64% начали подключать приборы для контроля за состоянием пациентов к своей сети, а 41% организаций — устройства диагностической визуализации и рентгеновские аппараты. Эти активности являются этапами реализации стратегии Интернета вещей, которая предполагает объединение в сеть миллионов медицинских, носимых и мобильных устройств, эффективно обменивающихся актуальной информацией и обеспечивающих более качественное медицинское обслуживание.

Однако этот подход в настоящее время сопряжен с определенными рисками. 89% организаций здравоохранения, которые реализуют стратегию Интернета вещей, столкнулись с утечками данных. В связи с распространением огромного количества новых устройств в ближайшие 10 лет основной проблемой для организаций станет сохранение пристального внимания ко всем устройствам, подключенным к сети и обменивающимся медицинскими данными, для контроля за выполнением строгих правил безопасности.