Новости

Однако возросшая длительность стала не единственной отличительной чертой DDoS за отчетный период. Что интереснее, расширяется их география: были зафиксированы атаки по целям из 86 стран мира, что на 14 больше, чем в предыдущем квартале, и на 16 — чем во втором квартале прошлого года. Россия вошла в десятку стран с наибольшим количеством зафиксированных DDoS-атак, заняв шестое место. Кроме России, в мировой топ-10 вошли Китай, Южная Корея, США, Гонконг, Великобритания, Италия, Нидерланды, Канада и Франция.

Среди наиболее заметных жертв DDoS-атак во втором квартале оказались сайты влиятельных французских газет Le Monde и Figaro, катарское новостное агентство Al Jazeera, а также серверы Skype.

Еще одной тенденцией становится то, что DDoS-атаки все чаще используются для вымогательства. Такой подход получил название Ransom DDoS. Злоумышленники посылают компании-жертве сообщение с требованием выкупа, который может составлять от 5 до 200 биткоинов. В случае неуплаты они обещают организовать DDoS-атаку на критически важный онлайн-ресурс жертвы. Сообщения зачастую сопровождаются кратковременными атаками в качестве демонстрации силы. Так, в конце июня группа, называющая себя Armada Collective, потребовала около 315 тыс. долл. у семи южнокорейских банков за обещание, что она не нарушит работу их онлайн-сервисов.

Иногда для получения денег преступникам даже необязательно проводить атаку. Злоумышленники рассылают сообщения с угрозой организации DDoS-атаки и требованиями выкупа большому количеству компаний без оглядки на специфику их работы. Эксперты предупреждают, что организации, идущие на поводу у вымогателей, могут создать себе определенную репутацию и спровоцировать атаки других групп злоумышленников.

Торговля больше всего пострадала от рецессии, удержаться на плаву многим компаниям помогла лишь переориентация населения на более дешевую продукцию. Тем не менее число занятых в этой отрасли людей за шесть лет не только не сократилось, но и выросло, причем эта тенденция продолжится. Таким образом, сектор розничной торговли наименее адекватно по сравнению с другими отраслями отреагировал на кризис.

В рамках исследования «Как отрасли экономики приспособились к кризису» был рассчитан коэффициент эффективности, дающий понять, насколько вырос «результат» работы отрасли и какой вклад в его рост или сокращение внесли работники компаний. При этом стало очевидно, что из наиболее эффективных отраслей — сельского хозяйства и обрабатывающих производств — наблюдается отток работников (он и помогает этим секторам становится более эффективными).

И если многие отрасли отреагировали на снижение своего результата должным образом (например, численность сотрудников в строительстве снизилась на 12%), то данные по торговле выглядят куда более странными: несмотря на кризис, число работников в ней выросло на 11%. Коэффициент эффективности у розничной торговли оказался самым низким из всех рассмотренных отраслей — 0,87 — и единственным ниже единицы.

Можно констатировать, что рабочая сила в России мигрирует из более эффективных отраслей в менее эффективные. Отрасли, заточенные на рост производительности, достигают этого в том числе за счет сокращений работников, а высвобождаемые сотрудники идут в отрасли с более низкой производительностью, усиливая их неэффективность.

Сложившаяся ситуация дает повод аналитикам говорить о «структурных диспропорциях» в экономике. В будущем у ретейла так и останется потенциал «поглощения» работников из других сфер, а занятые в обработке и сельском хозяйстве продолжат вытесняться.

Большинство руководителей ИТ-служб хотели бы ликвидировать собственные центры обработки данных, но пока не уверены, кого из облачных провайдеров выбрать, отмечают аналитики. Поэтому многие пока используют колокационные сервисы. Большой проблемой является оптимизация затрат на облачные сервисы, но руководители постепенно накапливают опыт в этом деле.

В создании частных облачных систем, на что компании идут главным образом по соображениям безопасности, большую помощь может оказать гиперконвергированная инфраструктура, а контейнеризация приложений значительно упрощает администрирование и перенос приложений из одной облачной среды в другую. Аналитики советуют также не просто переносить приложения на облачную платформу, а переписывать их с помощью инструментов миграции. Некоторые компании уже работают с корпоративными приложениями, размещенными в облачных средах провайдеров крупных коммерческих ЦОДов.

90% российских респондентов согласились с тем, что этичное поведение помогает завоевать доверие в эпоху цифровых технологий. Почти две трети опрошенных призвали к этике на уровне топ-менеджмента, при этом большинство (54%) выступило за создание нового этического кодекса для эпохи цифровых технологий.

Отчет включает в себя серию коротких тематических исследований, в которых рассматриваются этические вопросы в цифровой сфере, встречающиеся в работе бухгалтеров и аудиторов. В нем рассматриваются пять основополагающих принципов, сформулированных Комитетом по международным стандартам этики для бухгалтеров (IESBA). Этими принципами являются честность, объективность, профессиональная компетентность и внимательность, конфиденциальность и профессиональное поведение.

Как отмечают аналитики, цифровой век порождает новые дилеммы, для которых трудно найти решения. Если в своем бизнесе компания сталкивается с такими вопросами, как, например, необходимость приема биткоинов или внедрения облачных инструментов для ведения клиентской информации, то эти вопросы должны решаться здесь и сейчас.

Компания ежедневно обрабатывает большие объемы персональных и платежных данных, поэтому ключевой задачей, стоявшей перед ней, была защита конфиденциальной информации от утечек. Ввиду высокой чувствительности защищаемых данных «Таможенная карта» предъявляла высокие требования к рассматриваемым DLP-решениям. В первую очередь, от решения требовались широкий набор механизмов анализа и контролируемых каналов передачи данных, модульность и гибкая система лицензирования, а также строго отечественное происхождение.

Как отметил Сергей Горчаков, директор по ИБ компании «Таможенная карта», для компании очень важным стало то, с какой легкостью аналитические инструменты Solar Dozor обеспечивают своевременное обнаружение и расследование утечек информации. Кроме того, решение «на лету» анализирует содержимое документов и блокирует передачу данных в случае, если она запрещена политиками информационной безопасности. Это позволяет надежно защитить данные клиентов и партнеров.

В ходе пилотного проекта были выявлены проблемные места взаимодействия продукта и инфраструктуры компании. Специалисты Solar Security провели необходимые работы по адаптации, и в результате непосредственно внедрение продукта заняло всего несколько дней.

Команде проекта предстояло достичь более высокого уровня автоматизации управления производственными процессами на основе современных информационных систем. Для автоматизации были использованы программные продукты «Галактика АММ», «Галактика ERP» и «Галактика ЕАМ».

По итогам проекта на КБП были оптимизированы бизнес-процессы на основе единой централизованной базы данных. При этом решены задачи управления снабжением, складом, сбытом, производственной логистикой, НСИ. Обеспечены ввод и поддержка актуальности данных по учету производственного оборудования предприятия. Внедрение систем было выполнено с учетом специфики существующего уровня автоматизации предприятия при сохранении работоспособности всех структурных подразделений в процессе интеграции новых решений.

Территория завода «Акрихин» объединяет более 40 зданий и сооружений, среди которых – производственные цеха, центры научных исследований и контроля качества, складские помещения, технические здания и другие объекты. Для поддержки высокой динамики производства особое внимание уделяется производительности ИТ-инфраструктуры, обеспечению хранения, обработки и скорости передачи данных. Новые бизнес-цели компании потребовали централизации управления ИТ-системами и модернизации сетевой инфраструктуры заводских объектов.

Компания решила заменить «сердце» серверной инфраструктуры предприятия и объединить управление всеми вычислительными мощностями завода в одном ЦОД. В качестве основного технического решения была выбрана контейнерная платформа отечественного производства Telecore DataBox. Данный модуль имеет три отсека: для дизель-генераторной установки, обеспечивающей автономную подачу электроэнергии, а также серверный и тамбурный блок. Для поддержания требуемых параметров активного оборудования специалистами «Астерос» создана инженерная инфраструктура помещения, включая СКС, системы энергоснабжения, основного, аварийного и эвакуационного освещения, кондиционирования воздуха.

Как подчеркнул Алексей Терентьев, директор по ИТ «Акрихин», по сравнению с возведением дата-центров «с нуля», использование контейнерных решений позволяет значительно оптимизировать затраты: и на строительство ИТ-инфраструктуры, и на мощности, которые в случае необходимости можно легко масштабировать. К тому же, время реализации проекта составило несколько месяцев, что является несомненным плюсом в условиях сжатых сроков.

Автономная работа ЦОД составляет не менее 12 часов без дозаправки ДГУ. При этом в системе задействован ИБП мощностью 100/80 кВА/кВт с учетом резерва, время его автономной работы составляет не менее 8 мин. Для удаленного контроля и управления всеми основными параметрами систем жизнеобеспечения, а также оперативного оповещения персонала о возникновении потенциальных угроз создана система мониторинга и дистанционного управления на базе SCADA. Система видеонаблюдения включает размещение камер Full HD в тамбуре, холодном и горячем коридорах, а также на внешнем периметре помещения. При этом инженерная инфраструктура ЦОД рассчитана на множественные передислокации с полным отключением либо подключением к внешним коммуникациям без потери функциональных и эксплуатационных характеристик.