Новости

Ярмарка вакансий для специалистов по кибербезопасности, устроенная министерством внутренней безопасности США в июле этого года, прошла с большим успехом, пишет директор кадровой службы министерства Анжела Бэйли. Дефицит специалистов оказался мифом. Заявки подало свыше 14 тыс. человек, и 2 тыс. из них пришли на ярмарку лично. Хотя не все кандидаты оказались достаточно квалифицированными, в министерстве до сих пор пользуются собранной тогда базой данных. В октябре 2015 года администрация президента Обамы объявила, что к началу 2017 года планирует привлечь на работу 6,5 тыс. специалистов по кибербезопасности. 3 тыс. вакансий удалось заполнить уже к июлю этого года.

С другой стороны, главный аналитик компании Foote Partners Дэвид Фут считает, что специалисты по кибербезопасности от безработицы не страдают. По его словам, они вряд ли стали бы искать работу на ярмарках вакансий, особенно если учесть, что в государственных организациях платят меньше, чем в вашингтонских консультационных фирмах. Там старший специалист по кибербезопасности с пятилетним опытом в год зарабатывает почти 133 тыс. долл. В министерстве, вероятно, предпочитают нанимать людей с меньшим опытом, которых можно было бы обучить.

Объявление о вступлении Microsoft в Linux Foundation со статусом «платинового» участника наделало немало шума в технологической отрасли. Некоторые комментаторы увидели в этом событии угрозу Linux, однако Джим Землин, исполнительный директор Linux Foundation, выражает уверенность в том, что присоединение Microsoft к ассоциации станет важным подспорьем в ее миссии «создания величайшего в истории совместно используемого технологического актива».

Отвечая на вопрос о том, не является ли целью вступления Microsoft в организацию уничтожение Linux, Землин заявил, что «не особенно верит в теории заговоров». По его словам, сегодня Microsoft было бы уже непросто нанести ущерб Linux. К тому же присоединившиеся должны поддерживать цели и задачи организации, способствуя развитию Linux и других проектов с открытым кодом, что в Microsoft и делают, платя по полмиллиона долларов за платиновое членство. Кроме того, инженеры корпорации уже внесли существенный вклад в проект Node.js и другие. Стоит отметить, что в прошлом Землин был одним из громких критиков некоторых действий Microsoft.

До вступления Microsoft в ассоциацию они уже сотрудничали какое-то время. В прошлом году, в частности, было объявлено о партнерстве, в рамках которого была проведена сертификация Linux для выполнения в облаке Azure.

Новая система автоматизировала процессы построения бюджета и прогнозирования его исполнения в зависимости от различных микро- и макроэкономических факторов. Особенностью проекта стала поэтапная методология реализации, которая предполагает получение конкретной ценности для бизнеса в конце каждого этапа. Для компании было важно в кратчайшие сроки получить законченный результат и сразу применять его в работе.

Проект реализован системным интегратором Navicon, построившим в 2014 году в компании ERP на платформе Microsoft Dynamics NAV. Работы состояли из трех этапов. На первом был разработан концептуальный дизайн всех блоков системы и развернут первый из них – модуль консолидации для финансовой дирекции консорциума. Это позволило выстроить весь проект в соответствии с принятыми на предприятии бизнес-процессами и внедрить несколько макро-сценариев, учитывающих значимые для КТК факторы и позволяющих работать только с актуальными данными.

На втором этапе была закончена автоматизация процесса бюджетирования – автоматизированы детальные формы функциональных блоков системы. Ключевые пользователи подразделений получили возможность работы со своим бюджетом непосредственно в системе. На заключительном этапе была реализована интеграция системы бюджетирования с учетными системами для загрузки фактических данных и построения модели отчетности для руководителей компании.

Технологические инновации, такие как облачные вычисления и «умные» устройства, недостаток компетентных специалистов по информационной безопасности во всем мире и ужесточение законодательных требований — все эти факторы отвечают за постоянный рост количества киберугроз. Невиданная скорость развития приводит к тому, что кибератаки не только достигают намеченных целей, но и оказывают негативное влияние на личную жизнь, политическую и деловую деятельность более широкого круга пользователей. В перспективе поставщики услуг, государственные органы и потребители, подвергающиеся опасности, будут все более активно проявлять заинтересованность в разработке решений, обеспечивающих безопасность на нескольких уровнях. Если срочные меры не будут приняты, развитие существующих тенденций может привести к негативным последствиям для мировой виртуальной экономики.

Среди прогнозов, опубликованных Fortinet, можно выделить несколько основных выводов.

От умных к еще более умным: автоматизированные и человекоподобные атаки потребуют разработки более интеллектуальных систем безопасности. Угрозы становятся все более изощренными и автономными. В следующем году ожидается появление вредоносного ПО с человекоподобным поведением, способного к адаптации и обучению на основе успешных действий. Это сделает атаки более эффективными и вредоносными.

Производители устройств Интернета вещей понесут ответственность за нарушения безопасности. Если производителям устройств не удастся обеспечить безопасность своей продукции и удержать покупателей, интерес которых снизится вследствие опасений, связанных с рисками в сфере информационной безопасности, это приведет к значительным изменениям на мировом виртуальном рынке. Существенно возрастет заинтересованность потребителей, поставщиков и других групп в разработке и реализации стандартов безопасности, с помощью которых производителей устройств можно будет призвать к ответственности за ущерб, вызванный поведением их продуктов.

20 миллиардов устройств Интернета вещей — слабое звено облачной инфраструктуры. Самое слабое звено системы безопасности облака — это далеко не ее архитектура. Главный источник угрозы — это миллионы удаленных устройств, которые получают доступ к ресурсам облака. Ожидается появление средств, разработанных специально для поражения конечных устройств. Это приведет к атакам на стороне клиента, которые смогут легко пробивать бреши в системах безопасности поставщиков облачных услуг. Возрастет количество организаций, внедряющих стратегии защиты и сегментации на основе систем безопасности. Такие системы позволяют создавать, настраивать и применять единые политики безопасности для физических, виртуальных и частных облачных сред — от устройств до облака.

Вследствие атак обстановка в «интеллектуальных городах» начнет накаляться. В следующем году целями злоумышленников станут быстро развивающиеся системы автоматизации зданий и управления. Если какая-либо из этих интегрированных систем, представляющих особый интерес для киберпреступников, попадет под удар, это может привести к серьезным нарушениям в сфере обслуживания граждан.

Программы-вымогатели — это только начало. Ожидается, что киберпреступники проведут направленные атаки, целями которых станут знаменитости, политические деятели и крупные организации. Автоматизированные атаки с применением программ-вымогателей позволят злоумышленникам воспользоваться эффектом масштаба и обогатиться за счет одновременного обмана множества жертв, каждая из которых предоставляет небольшую сумму. Чаще всего атакам будут подвергаться именно устройства Интернета вещей.

Возникнет необходимость в компенсации критической нехватки квалифицированных кадров в сфере безопасности за счет внедрения новых технологий. Ввиду наблюдающейся в настоящее время нехватки специалистов по информационной безопасности многие организации и страны, желающие выйти на мировой виртуальный рынок, подвергнутся значительной опасности. Персонал этих организаций не располагает опытом и подготовкой, необходимыми для решения таких задач, как разработка политики безопасности, защита важных ресурсов, которые свободно перемещаются между сетевыми средами, или выявление современных продвинутых атак и принятие мер реагирования.

Интернет вещей и облачные технологии по-прежнему часто фигурируют в прогнозах, однако с течением времени выявились некоторые тенденции. Степень интернет-активности как организаций, так и отдельных лиц значительно увеличилась, что способствует росту числа потенциальных направлений атак. Кроме того, в качестве цели может выступать все что угодно, и точно так же любое средство может стать оружием. Угрозы становятся все более изощренными, они могут функционировать автономно, и выявить их все труднее. И наконец, возвращаются старые угрозы, усовершенствованные с помощью новых технологий, что открывает новые горизонты в сфере выявления и анализа угроз.

Традиционно развитием и технической поддержкой ИТ-инфраструктуры занимался собственный Центр информационных и коммуникационных технологий (ЦИКТ), специалисты которого разделены по отделам и направлениям обслуживания. Для улучшения процессов эксплуатации и обеспечения развития в соответствии с потребностями, компании потребовалось обеспечить единый уровень предоставления ИТ-услуг пользователям и проводить своевременную модернизацию ключевых сервисов. В связи с этим было принято решение подключить в рамках инцидентной техподдержки для расширенного экспертного обслуживания специалистов внешней сервисной компании.

Специалисты Softline проанализировали требования к уровню обслуживания и предложили комплексную услугу по сопровождению ИТ-инфраструктуры, включающую экспертную техническую поддержку с прозрачным SLA, проактивными услугами, возможностью проведения проектных работ и обучения персонала.

Для эффективного разрешения инцидентов с поддерживаемыми решениями согласован развернутый регламент взаимодействия службы Service Desk Softline и сотрудников ЦИКТ КАМАЗа. Прием и обработка запросов осуществляется по электронной почте, телефону, а также через портал самообслуживания. Заявки принимаются в круглосуточном режиме. Персональный менеджер сервисных проектов контролирует качество предоставляемых услуг и привлечение инженеров для разрешения инцидентов, ведения проектных и регламентных работ в соответствии с согласованным уровнем сервиса.

Обращения в службу поддержки поступают самые разные: экспертная помощь в рамках инцидента с базами данных SQL, изменения функциональности внутрикорпоративного портала на базе SharePoint, оптимизация работы Microsoft System Center Configuration Manager. Помимо экспертной поддержки, Softline помогает ИТ-персоналу КАМАЗа проводить внедрение, модернизацию и настройку ИТ-сервисов в соответствии с мировыми практиками выстраивания ИТ-процессов, привлекая сертифицированных экспертов, инженеров и архитекторов.

В команде проекта на постоянной основе присутствуют более 15 экспертов Softline. Работы проводятся как удаленно, так и на площадке КАМАЗа.

Как написали «Ведомости», Сигал обратился с предложением инвестировать в ИТ-вендора к председателю наблюдательного совета компании. Свой интерес он объясняет серьезным опытом компании и поддержкой отечественных ИТ-разработчиков.

О какой сумме и условиях сделки идет речь, пока неясно. Сейчас компания не нуждается в инвестициях, но такое предложение не рассмотреть не может.

Внедренное решение построено на базе продуктов фирмы «1С»: «1С:Управление холдингом» и «1С:Управление производственным предприятием». Инструмент размещен в виртуальной среде ЦОД головной организации с удаленным защищенным доступом филиалов. Интеграция с производственными приложениями предприятий позволяет исключить дублирование информации.

Как подчеркивает Илья Качин, заместитель генерального директора по экономике и финансам Центра Хруничева, главная задача заключалась в существенном изменении качества управления. Модернизация финансово-экономической системы — один из важнейших элементов стратегического преобразования компании. Новая система делает доступной информацию о том, из чего складывается себестоимость продукции, и обозначает зоны, требующие особого внимания.

Проект позволил автоматизировать области позаказного расчета себестоимости, бухгалтерского и налогового учета, а также формирование индивидуальной и сводной отчетности для налоговых и статистических служб, Роскосмоса, Министерства обороны России и руководства Центра Хруничева. С внедрением новой системы замещены порядка 65 разрозненных приложений для ведения учета. Сократилось и число ручных операций по сбору данных, что снизило нагрузку на бухгалтерские, экономические и финансовые службы.

Общее число пользователей составляет около 2,3 тыс. человек, включая сотрудников центров финансовой ответственности предприятий, планово-экономических и договорных служб, бухгалтерий, а также закупщиков, финансистов и кладовщиков.

На разработку и запуск системы, созданной при помощи «Крок», ушло 10 месяцев. При этом важную роль сыграл опыт других предприятий ОПК, в частности – компании «Сухой». Также помогли agile-подход к координации шести проектных команд, распределенных по стране, и экспертиза методологов, понимающих специфику предприятий ОПК.

Новое решение учитывает современные тенденции рынка кадров и потребности бизнеса, а также опыт «Галактики» в управлении персоналом. Оно интегрируется с различными корпоративными бизнес-системами других производителей и может быть настроено в соответствии с конкретными требованиями клиента.

Разработанный комплекс включает три самостоятельные системы, каждая из которых отвечает за определенный аспект управления человеческим капиталом. «Рекрутинг и адаптация» автоматизирует подбор персонала и сопутствующие процессы, включая сбор предварительной информации о соискателях, что позволяет снизить вероятность принятия неверного решения по найму сотрудника и выстроить отношения с потенциальным сотрудником еще до его принятия на работу. «Кадровое администрирование» предназначено для автоматизации управления движением и учетом персонала и формирует всю необходимую отчетность по кадрам согласно действующему законодательству. «Обучение и развитие» позволит оценивать потребности предприятия в сотрудниках с определенными навыками и компетенциями, составлять программы обучения и отслеживать результаты проведенного обучения.

Отмечается, что решение «Галактика HCM» разработано с учетом современной бизнес-логики, что обеспечивает быструю интеграцию со сторонними приложениями и адаптацию под требования пользователей, а также существенно сокращает время и расходы на внедрение и поддержку продукта.

Особенностью проекта стало использование функционала Siebel Configurator, что дало возможность создать единый продуктовый каталог, который содержит информацию о кредитных, депозитных и страховых продуктах банка. Теперь сотрудник фронт-офиса может быстро сформировать персональный пакет банковских продуктов для конкретного клиента. При этом учитывается информация о продуктах, которыми он уже пользуется, состояние счета и другая историческая информация, а также действующие маркетинговые предложения.

Для того чтобы вся информация была доступна сотрудникам фронт-офиса в «едином окне», специалисты компании «Инфосистемы Джет» провели обработку данных, а также консолидировали данные о клиентах и продуктах из различных систем банка в CRM. Затем CRM-система была интегрирована с АБС, кредитным конвейером, системами ДБО, системой аналитического обеспечения маркетинговой деятельности, адресных SMS- и почтовых рассылок. Еще одна точка интеграции – контакт-центр, операторы которого могут создавать продуктовые предложения для клиентов и формировать заявки так же оперативно и полно, как и сотрудники в отделениях.

Использование Siebel Configurator позволяет создавать продукты, персонализируемые для каждого клиента, и в процессе продажи обеспечить динамическое ценообразование. Причем поддержка продуктового каталога осуществляется бизнес-пользователями, что радикально сокращает срок вывода на рынок новых продуктов. Внедрение Oracle BI и разработка набора отчетов позволили отслеживать динамику продаж по различным показателям (продуктам, категориям клиентов и т.д.) и оценивать эффективность маркетинговых акций.

В настоящее время к ней подключены три отделения, постепенно будут подключаться остальные. В рамках развития проекта проводится также объединение функционала CRM и системы автоматизации сбора просроченной задолженности – это позволит повысить управляемость процесса сбора долгов и уменьшить финансовые риски банка.

Российские компании остро нуждаются в ИТ-специалистах высокой квалификации. Зарплаты программистов и разработчиков растут быстрее, чем в других профессиях, работодатели соревнуются в предложениях супер-офисов и гибких графиков, а сами ИТ-специалисты при этом считают себя ленивыми!

Американские ученые доказали, что люди, склонные к интеллектуальному труду, более ленивы. Они меньше двигаются, но зато лучше концентрируются на сути поставленной задачи. Исследование Superjob подтверждает эту теорию: ленивыми чаще всего называют себя программисты, дизайнеры и системные администраторы. Впрочем, тех, кто признается в склонности к лени, среди респондентов меньшинство: даже среди лидеров рейтинга их не более трети. Так, программистов, не скрывающих того, что они ленивы, — 33%, а системных администраторов — 31%.

Признаваясь в том, что ленивы, респонденты классифицировали два основных типа этого состояния: лень как пассивное поведение, ведущее к апатии и деградации («Я довольно ленив, осознаю этот факт и мало что с этим делаю. А также присутствует весьма прогрессирующая прокрастинация — откладывание дел до дедлайна становится со временем нормой для меня»), и лень — «двигатель прогресса» («Всегда пытаюсь выполнить работу оптимальным способом с наименьшими трудозатратами»).

Интересно, что в октябре этого года программисты оказались самыми удовлетворенными среди российских специалистов уровнем своих зарплат: каждый четвертый говорит о том, что доволен уровнем дохода.