Новости

Как объясняют в Gartner, платформы AIOps развились из инструментариев аналитики эксплуатационных характеристик ИТ-систем (IT Operations Analytics). Платформа AIOps состоит из нескольких слоев, отвечающих за сбор и хранение данных, выполнение аналитических движков и визуализацию. Эти решения интегрируются с другими приложениями с помощью интерфейсов программирования, позволяющих загружать данные в любых форматах. В частности, платформы AIOps смогут взаимодействовать с инструментариями управления эксплуатацией ИТ.

От средств аналитики общего профиля платформы AIOps отличаются применениями, главные из которых — обработка потоков событий, сведения о которых поступают от инструментов мониторинга, а также двунаправленное взаимодействие с инструментами управления ИТ-услугами (IT operations management, ITOM) и передача предписаний средствам автоматизации. Возможно, что такие платформы будут применяться для оркестровки взаимодействия различных инструментариев ITOM.

По оценке аналитиков, главные помехи внедрению AIOps — сложности с отделением маркетинговых обещаний от реальных возможностей и трудность оценки усилий, связанных с освоением новшества. Кроме того, добавляют в Gartner, реальную пользу AIOps начнет приносить после обучения аналитических моделей в условиях взаимодействия с людьми, на что понадобится определенное время.

В Gartner убеждены, что платформы AIOps станут главными двигателями бизнес-процессов, не только предлагающими оптимальные варианты действий с учетом выводов, сделанных аналитическими механизмами, но и выполняющими такие действия в автоматическом режиме.

Ранее при помощи специалистов «Техносерв» был выполнен аналогичный проект на основной площадке группы в Липецке, позволивший создать современное решение в области телефонии, объединяющее в себе классическую и VoIP-технологии. В его рамках выполнена установка системы и переключение на новую АТС около 1,3 тыс. сотрудников.

Как отметила Елена Демьянова, и.о. вице-президента по ИТ НЛМК, для обеспечения максимальной эффективности работы специалистов и качества, на которые рассчитывают клиенты и партнеры, необходимо создавать соответствующие условия работы. Неотъемлемым условием успешного функционирования московского представительства компании является качественная связь. Сейчас московский офис НЛМК не только оснащен самой современной телефонией, но и интегрирован в систему коммуникаций всей группы.

Кроме того, в ходе проекта внедрена система видео-конференц-связи, которая объединена в единый с основной площадкой программно-аппаратный комплекс. Работы включали в себя инсталляцию серверного оборудования, а также оснащение видеотерминалами переговорных комнат. Также проведена интеграция телефонии московского офиса НЛМК с корпоративной системой Skype for Business.

В ходе проекта автоматизированы процессы делопроизводства, договорной деятельности компании, претензионный процесс, работа с тендерами. Для его реализации было выбрано решение DocTrix Platform, разработанное компанией i-Sys на технологиях Microsoft SharePoint. Оно интегрировано с CRM-системой компании, что позволяет Pony Express максимально эффективно вести документооборот с действующими и потенциальными клиентами.

Созданное решение имеет потенциал для дальнейшего развития, исходя из потребностей компании. В частности, предусмотрена возможность самостоятельной доработки системы штатными ИТ-специалистами без привлечения внешних подрядчиков.

Как признает руководство компании, скорость операционных процессов становится одним из важных конкурентных преимуществ. По расчетам Pony Express, внедрение DocTrix Platform позволит увеличить скорость документооборота как минимум вдвое.

За счет внедрения программного обеспечения Jeppesen FliteDeck Pro на базе планшетов iPad экипажи UTair получают доступ к важной полетной и эксплуатационной информации, которая формируется на основе глобальной базы аэронавигационных данных.

Как подчеркнул Андрей Ситнянский, старший вице-президент «ЮТэйр», использование FliteDeck Pro позволит сократить время подготовки пилотов к полету, а также обеспечит получение всей полетной информации «по касанию пальца». Таким образом летный состав не только обеспечивается необходимыми электронными инструментами для повышения эффективности работы, но и существенно сокращается рабочая нагрузка пилотов.

Ранее, в 2016 году, UTair завершила процесс внедрения системы электронной бортовой документации на базе планшетов iPad. Эта модернизация позволила перейти на электронные аэронавигационные сборники и сократить вес бумажной полетной документации в среднем на 10 кг. Также на планшетах экипажей были внедрены приложения Boeing OPT и ATR SPS для расчета взлетно-посадочных характеристик и автоматизированная производственная система Meridian.Alliance.

В ходе проекта, реализованного в партнерстве с ABC Consulting и продолжавшегося пять месяцев, был внедрен ключевой модуль решения — «Оценка и целеполагание». За это время удалось выстроить процесс трансляции стратегии компании на операционный уровень, обеспечив четкое понимание бизнес-целей каждым сотрудником. Во время пилотного запуска была получена обратная связь от будущих пользователей, учтенная в итоговом решении. Кроме того, команда внедрения провела тренинги бизнес-администраторов и создала видеоинструкции по работе в системе.

Внедрение SuccessFactors в качестве единой платформы для управления постановкой целей и оценкой их выполнения позволило упростить и вдвое уменьшить продолжительность процесса, сократив его с 4 до 2 месяцев. При этом в 20 раз возросло количество целеполагаемых сотрудников (с 80 до 1,6 тыс.), а количество поставленных им целей, рассчитанных на достижение экономического эффекта, увеличилось с 16% до 68%. Все это позволяет ОМК развивать корпоративную культуру, ориентированную на достижение результата.

На текущий момент ОМК и ABC Consulting расширяют контур используемых модулей SuccessFactors. Проект включает внедрение решений «Подбор персонала», «Кадровое администрирование» и «Управление карьерой и кадровым резервом» для 8 тыс. пользователей.

В настоящее время организации сталкиваются со сложными проблемами в сфере информационной безопасности, в частности, с угрозами, которые становятся все более интеллектуальными и скрытными. Одновременно с появлением новых угроз возвращаются и старые, обновленные новым функционалом. Кроме того, благодаря доступности инструментов и услуг по разработке угроз, а также потенциальной прибыльности киберпреступлений объем международного теневого рынка достигает десятков миллиардов долларов. Задача руководителей по информационной безопасности — обеспечить интеграцию и автоматизацию элементов системы безопасности в рамках всех корпоративных сред и устройств, включая Интернет вещей и облака.

Тенденции развития инфраструктуры и их влияние на угрозы

Важно учитывать тенденции развития инфраструктуры и их связь с угрозами. Вредоносное ПО, эксплойты, ботнеты – все эти угрозы появляются отнюдь не в вакууме. По мере развития инфраструктуры выявлять угрозы и предотвращать нарушения становится все сложнее.

Согласно статистике, объем трафика с шифрованием SSL стабильно держится на отметке около 50% и составляет примерно половину веб-трафика, проходящего через корпоративную сеть. Важно отслеживать трафик HTTPS, так как он обеспечивает конфиденциальность, но в то же время может стать проводником угроз, скрытых в зашифрованных данных. Нередко организации пренебрегают проверкой трафика SSL, так как процедура его открытия, проверки и повторного шифрования сопряжена со значительными нагрузками. В силу этого специалисты вынуждены выбирать между производительностью и безопасностью.

Среднее количество облачных приложений в компаниях возросло до 63 — это около трети от общего количества приложений в организациях. Эта тенденция оказывает существенное влияние на безопасность, так как ИТ-специалистам сложнее отслеживать состояние, использование и доступ к данным, хранящимся в облачных приложениях. Резкого увеличения количества приложений, связанных с социальными сетями, потоковым воспроизведением аудио и видео, а также одноранговыми сеансами, не произошло.

Киберпреступники устанавливают контроль над устройствами

Устройства Интернета вещей чрезвычайно привлекательны для киберпреступников. Злоумышленники создают собственные «армии» устройств. Дешевизна организации атак, высочайшая скорость и огромные масштабы — вот основы экосистемы современной киберпреступности.

В IV квартале 2016 года отрасль была дестабилизирована утечкой данных Yahoo! и DDoS-атакой на компанию Dyn. В середине квартала рекордные показатели, зафиксированные по результатам обеих атак, были не только превзойдены, но и возросли вдвое.

Подключенные к Интернету вещей устройства, пораженные ботнетом Mirai, инициировали рекордное количество DDoS-атак. После появления исходного кода Mirai активность ботнетов в течение недели возросла в 25 раз. К концу года активность увеличилась в 125 раз.

Исследование в отношении нескольких категорий устройств показало, что наиболее уязвимыми являются домашние маршрутизаторы и принтеры, однако устройства DVR/NVR быстро опередили их. Количество пораженных устройств этой категории увеличилось более чем на шесть порядков.

Большое значение также приобрела проблема вредоносного ПО, поражающего мобильные устройства. Несмотря на то, что этот вид ПО занимает менее 2% в общем объеме, 20% организаций, сообщивших об атаках с помощью вредоносных программ, столкнулась с его мобильным вариантом. Практически все эксплойты были разработаны на базе Android.

Преобладание крупномасштабных автоматизированных атак

Взаимосвязь между количеством и распространенностью эксплойтов свидетельствует о повышении степени автоматизации атак и снижении стоимости вредоносного ПО и инструментов его распространения. Организация атак стала проще и дешевле, чем когда-либо.

Первое место в списке выявленных эксплойтов, представляющих значительную опасность, занял SQL Slammer, главным образом поражающий образовательные учреждения. Вторым по распространенности является эксплойт, свидетельствующий о попытках проведения атак на протокол удаленного рабочего стола (RDP) Microsoft методом подбора. Эксплойт запускает 200 запросов RDP каждые 10 секунд, чем объясняется его значительная активность в сетях глобальных организаций.

Третье место в списке самых распространенных эксплойтов заняла сигнатура, привязанная к уязвимости «Повреждение памяти» диспетчера файлов Windows. С помощью этой сигнатуры злоумышленник может удаленно запустить выполнение произвольного кода внутри уязвимых приложений с помощью файла JPG.

Наибольшие показатели численности и распространенности продемонстрировали семейства ботнетов H-Worm и ZeroAccess. С помощью обоих ботнетов киберпреступники берут зараженные системы под контроль и похищают данные либо занимаются мошенничеством с рекламными объявлениями и майнингом биткоинов. Наибольшее количество попыток проведения атак с помощью этих двух семейств ботнетов было зафиксировано в госсекторе.

Программы-вымогатели продолжают распространяться

Независимо от того, в какой отрасли промышленности они применяются, программы-вымогатели заслуживают внимания. Вероятнее всего, эта эффективная технология атак продолжит развитие в рамках концепции «программы-вымогатели как услуги» (RaaS). За счет этого потенциальные преступники, не обладающие соответствующими навыками, могут загрузить инструменты и незамедлительно применить их на практике.

36% организаций зафиксировали активность ботнетов, связанную с применением программ-вымогателей. Наибольшую активность продемонстрировал троян TorrentLocker, на третьем месте оказался Locky.

Широкое распространение получило вредоносное ПО, принадлежащее двум семействам — Nemucod и Agent. 81% собранных образцов относится к этим двум семействам. Как известно, семейство Nemucod связано с программами-вымогателями.

Программы-вымогатели были выявлены во всех регионах и отраслях, однако наиболее широкое распространение они получили в учреждениях здравоохранения. Это весьма тревожная тенденция: под угрозой находятся данные пациентов, которые по сравнению с другими типами данных отличаются большей длительностью хранения и значимостью, что чревато серьезными последствиями.

Все новое — это хорошо забытое старое

Как напоминают в Fortinet, злоумышленники ничего не списывают со счетов. К сожалению, попыткам исправления и устранения недостатков устаревших устройств и программного обеспечения уделяется чрезмерное внимание, что негативно отражается на противодействии современным атакам, проводниками которых являются цифровые устройства.

86% организаций зафиксировали атаки, которые используют уязвимости, существующие уже более десятилетия. Почти в 40% случаев целями становились еще более старые уязвимости. В среднем на одну организацию приходится почти 11 уникальных эксплойтов-приложений. В 90% компаний были выявлены эксплойты, представляющие собой серьезную опасность.

В целом при сравнении средних показателей численности выявленных в каждом регионе мира уникальных эксплойтов, вредоносного ПО и семейств ботнетов наибольшее количество и разнообразие угроз в каждой категории наблюдается в Африке, на Ближнем Востоке и в Латинской Америке. Наиболее отчетливо эта тенденция проявляется в категории ботнетов.

Рост вложений в киберзащиту имеет веские основания: в последние несколько лет количество угроз для финансовой индустрии неуклонно растет, они становятся все более сложными и чреваты серьезными последствиями. Так, 70% банков сообщили о том, что за последний год они понесли денежные потери в результате кибермошенничества. Больше всего опасений вызывают риски, связанные с мобильным банкингом: 42% респондентов считают, что в ближайшие три года им будет пользоваться подавляющее число клиентов, в то время как уровень киберграмотности пользователей останется низким. Это грозит увеличением количества инцидентов, связанных с кражей денег через мобильные устройства.

Среди других актуальных угроз для пользователей банки выделили фишинг: с ним в 2016 году сталкивались клиенты 46% компаний. Еще одна сфера повышенного риска — банкоматы. Причем всего 19% банков обеспокоены угрозой атак на них, в то время как в 2016 году объем вредоносного ПО для банкоматов вырос на 20% по сравнению с 2015 годом.

Неосторожность пользователей и возрастающее количество атак заставляют банки пересмотреть приоритеты по обеспечению безопасности: 61% участников исследования назвали улучшение защиты приложений и сайтов одним из главных приоритетов. На втором месте (52%) оказалось внедрение более надежных систем авторизации.