Новости

РЖД может полностью отказаться от программных продуктов SAP: в компании принято стратегическое решение о миграции с SAP на российское программное обеспечение, пишут «Ведомости».

Ранее «Интерфакс» сообщал, что платформа SAP используется финансово-экономическим блоком РЖД — около 200 тыс. пользователей, и блоком управления персоналом — 125 тыс.

Замена столь масштабной системы может обойтись РЖД, по оценке руководителя одной из российских ИТ-компаний, более чем в 10 млрд руб. и займет около пяти лет. Топ-менеджер ИТ-партнера РЖД, напротив, полагает, что поменять SAP будет непросто: ее продукты глубоко интегрированы в структуру предприятия, и у РЖД хорошие финансовые условия от SAP.

РЖД рассматривает возможность внедрения отечественных систем управления предприятием, чтобы заместить импорт, сэкономить и диверсифицировать поставщиков ПО. В этом году РЖД создаст лаборатории, чтобы оценить перспективы сотрудничества с такими отечественными разработчиками, как «Галактика» и «1С».

Говоря о своих ожиданиях относительно будущих киберугроз, аналитики выделяют несколько ключевых направлений. Первой из тенденций названы целенаправленные атаки. За подобными атаками — будущее киберпреступности в ближайшие несколько лет.

«Целенаправленные атаки, безусловно, сложнее в подготовке и дороже обходятся киберпреступникам, однако они более результативны, а в финансовом отношении — выгоднее атак широкого спектра, — говорит Владимир Ульянов, руководитель Zecurion Analytics. — Расследования громких инцидентов последних лет выявляют все большее количество именно целенаправленных атак».

Самые громкие, самые значительные кампании оказываются хорошо спланированными и подготовленными. Часто злоумышленники используют элементы социальной инженерии, а также прибегают к помощи инсайдеров, чтобы обойти защиту и проникнуть внутрь организации. Это позволяет минимизировать собственные риски и добиться впечатляющего результата.

Интернет вещей и внутренние угрозы

Вторым важным направлением, заслуживающим особого внимания, становится Интернет вещей и связанный с ним угрозы. Окружающая нас техника становится все более умной, но по-прежнему слабо защищенной. Современные устройства в большинстве своем имеют один или даже несколько сетевых интерфейсов, активно обмениваются информацией с интернет-сервисами, но лишь мечтают об адекватных средствах защиты. В качестве последних используются относительно слабые алгоритмы шифрования передаваемой информации, да и то не всегда. Антивирусы для бытовой техники, пусть даже умной, пока не применяются.

«В сложившейся ситуации во многом виноваты сами пользователи, чье отношение к технике сохраняется на представлениях прошлых лет, — считает Ульянов. — В их понимании техника должна выгодно отличаться от конкурентов по потребительских характеристикам и работать прямо ‘из коробки’». Это в свою очередь определяет приоритеты разработчиков продуктов. Усугубляет ситуацию отсутствие регулярных обновлений. Да и обновления производителей направлены обычно на улучшение функционала, повышение удобства использования, но не решение проблем безопасности. Вопросам безопасности просто не уделяется времени.

Внутренние угрозы продолжают оставаться одной из самых больших забот служб информационной безопасности. Повсеместное внедрение механизмов разграничения доступа – даже в рамках отдельных приложений – не решило проблему утечки информации. Наоборот, с развитием технологий передачи информации проблема стала острее.

При этом, как подчеркивает Ульянов, конфиденциальные данные, прежде чем покинуть относительно безопасную зону контроля корпоративных ресурсов, могут перемещаться по цепочке из нескольких сотрудников, изменяя свой формат. А к утечке могут привести несколько событий, каждое из которых относительно безобидно и укладывается в рамки стандартных бизнес-процессов. Это предъявляет дополнительные требования к системам защиты информации от утечки (DLP).

В отношении собственных сотрудников компании службы безопасности часто эмпирическим путем находят тот баланс между полномочиями и запретительными мерами, который позволяет работникам выполнять свои основные обязанности, не превращаясь во внутренних нарушителей. В любом случае, те права доступа, которыми обладают собственные сотрудники, позволяет им быть эффективным инструментом в руках киберпреступников, и потому они нередко становятся одним из элементов сложной атаки. Все это определяет инсайдеров как главную угрозу корпоративной безопасности.

Теория и практика

Еще одним заметным направлением в нынешних непростых условиях становится «бумажная» безопасность. Сокращение бюджетов неизбежно приведет к пересмотру приоритетов. Часть проектов придется отложить до лучших времен или вовсе отменить. Наибольшее внимание будет уделено мероприятиям, которые не требуют серьезных финансовых вложений. Прежде всего, это профилактическая и бумажная работа.

«Организовать занятия и тренинги сотрудников по вопросам защиты информации — недорого, но эффективно, ведь человек остается наиболее уязвимым звеном информационной безопасности», — уверен Ульянов. Именно люди являются объектом фишинга, социальной инженерии и других видов атак. Сотрудники же по собственной халатности или в силу злого умысла становятся источниками утечек информации.

Второе направление работ на 2016 год — это подготовка документации, та кропотливая и скучная работа, которую в большинстве случаев откладывали до «лучших времен». Сейчас пришло это время. Разработка документов, регламентирующих деятельность служб ИБ, таких как политика информационной безопасности (если ее еще нет), регламенты, процедуры и инструкции, поспособствует систематизации деятельности, в том числе в будущем, когда нормальное финансирование будет восстановлено.

Наконец, компании станут еще более взвешенно подходить к приобретениям. Они не откажутся от внедрений новых продуктов, для этого просто нет оснований — задачу поддержания и укрепления уровня безопасности никто снимать не собирается. Финансирование будет сокращено не столь значительно, более того, ожидается, что рынок программных средств защиты информации вырастет относительно 2015 года. Однако выбор средств защиты станет более аккуратным.

«По нашим наблюдениям, уже в 2015 году 21% российских компаний стали дольше выбирать продукты по информационной безопасности, а 14% компаний начали серьезно тестировать решения до принятия решения об их покупке», — отмечает Ульянов. В 2016 году эти тенденции станут еще более выраженными. Кроме того, в практику войдут пилотные проекты. Они не требуют больших финансовых затрат, а часто выполняются за счет вендора или его партнера, при этом позволяют опробовать решение в реальной среде.

Пилоты особенно важны при внедрении сложных продуктов корпоративного уровня, вроде систем предотвращения утечек (DLP) или систем управления событиями информационной безопасности (SIEM). Выбор подобных систем на основе списка формальных требований и бумажных сравнений может оказаться неверным: не все аспекты использования можно формализовать и проверить без работы вживую. При этом по итогам пилотного проекта от внедрения можно безболезненно отказаться.

Являясь крупным застройщиком, фонд пользовался услугами компаний-подрядчиков, что создавало необходимость контроля сроков выполнения задач, ведения учета договоров. Несмотря на большой стаж работы, в организации не было автоматизированной системы управления проектами, не существовало единой базы данных для ведения документооборота. Руководство не могло отслеживать как объем выполненных работ по заключенным с подрядчиками договорам, так и взаимосвязь между сроками выполнения конкретной задачи и сдачей объекта в эксплуатацию. Коммуникации участников проекта не были налажены, часть важной информации терялась, не доходя до управленческого состава.

В 2015 году руководство ФЖС РБ приняло решение о внедрении системы управления проектами «Адванта». Требовалось не только решить задачи, связанные с управлением объектами и договорами, но и наладить корпоративную среду общения.

За две недели, которые длилось внедрение, было спланировано два крупных проекта, создан реестр договоров, настроены отчеты по контролю задач. В дальнейшем планируется продолжить работу по внедрению электронного документооборота, а также более широко использовать возможности системы в качестве корпоративного портала. Проводить дальнейшую интеграцию с внутренней системой фонд планирует своими силами.

Сервис обеспечил проведение образовательных видеоконференций и вебинаров для большого количества сотрудников, что значительно сократило затраты на командировки. Кроме того, функционал подключения к беседам в Skype для бизнеса внешних пользователей помог упростить коммуникацию с партнерами во время ребрендинга компании. В компании 110 филиалов, располагающихся по всей стране. Структура компании такова, что большинство сотрудников не знают друг друга в лицо, а это приводило к сложностям в общении.

Простой и знакомый интерфейс Skype был позитивно воспринят персоналом, а карточки контактов помогли сотрудникам разных подразделений узнавать о доступности своих коллег для связи. Решение синхронизируется с Outlook, благодаря чему вся контактная информация, а также история переписки доступны и в почтовом сервисе.

В ближайшее время компания планирует интегрировать коммуникационный сервис в другие корпоративные ИТ-продукты.

Должностные обязанности системного администратора Windows весьма обширны. В них входит конфигурация и администрирование персональных компьютеров, серверов и периферийных устройств, поддержка сетей, установка и обновление программных продуктов, резервное копирование и восстановление данных, обеспечение информационной безопасности системы. Кроме того, системные администраторы участвуют в закупке оборудования, комплектующих и программного обеспечения, ведении технической документации и консультировании пользователей.

Претендовать на должность системного администратора могут соискатели со средним профессиональным образованием. Кандидатам необходимо иметь хорошую теоретическую подготовку: знать несколько версий операционной системы Windows, компьютерные комплектующие и периферийное оборудование, системы резервного копирования данных. Также востребовано знание «технического» английского. Стартовый оклад системных администраторов Windows в столице составляет от 35 до 40 тыс. руб.

Чуть выше зарплатные предложения для соискателей со стажем работы системным администратором или специалистом техподдержки не менее года. Претенденты должны знать DNS, DHCP, SMTP, иметь навыки администрирования локальной сети и обслуживания сетевых протоколов TCP/IP. Зарплата таких специалистов в Москве возрастает до 50 тыс. руб.

Вакансии с более высоким заработком открыты соискателям со стажем работы системным администратором не менее двух лет. Работодатели заинтересованы в специалистах с навыками построения локальной сети и администрирования решений «1С». Востребовано знание методов мониторинга и диагностики серверных систем, принципов построения и функционирования современных вычислительных систем и компьютерных сетей. Соискателям необходимо иметь неполное или законченное высшее образование. Специалисты, соответствующие этим требованиям, зарабатывают в Москве до 75 тыс. руб.

Наиболее высокий доход системным администраторам Windows предлагают крупные компании с развитой компьютерной сетью. Такие организации подбирают опытных специалистов со стажем работы не менее трех лет. Обязательно наличие высшего образования и квалификационных сертификатов. Также необходим опыт работы с продуктами Unix/Linux и навыки администрирования баз данных. Дополнительным конкурентным преимуществом при трудоустройстве послужит знание одного или нескольких языков программирования. Зарплатный максимум для системных администраторов Windows в Москве — до 140 тыс. руб., в Санкт-Петербурге — до 110 тыс. руб.

Построение внутрикорпоративной системы электронного документооборота было жизненно необходимым: до сих пор регистрировалась только входящая и исходящая документация, а стадии разработки и согласования документов происходили на бумажных носителях. При этом на получение информации о находящихся в работе документах могло уйти большое количество времени. Требовалась возможность отследить все стадии жизненного цикла документов и осуществить контроль их исполнения.

В рамках проекта были стандартизованы бизнес-процессы предприятия, связанные с согласованием и хранением различных видов документов, выстроен жизненный цикл каждого из них. В результате внедрения СЭД сократилось время создания документов с использованием типовых шаблонов и ранее созданных документов, ускорился поиск файлов посредством единого структурированного хранилища с возможностью отбора по ключевым полям и тексту документов. Произошла оптимизация взаимодействия сотрудников за счет уменьшения количества личных обращений к секретарям и делопроизводителям для согласования и поиска нужных документов.

Новая система помогла начать реорганизацию бухгалтерской службы: на базе одного из филиалов банка уже открыт новый операционный центр поддержки хозяйственной деятельности. В дальнейшем он возьмет на себя задачи централизованной обработки документов головного офиса и всей региональной сети. По предварительной оценке, реализация этого проекта позволит повысить эффективность процессов сопровождения административно-хозяйственной деятельности на 30%.

Решение о создании централизованной системы управления административно-хозяйственной деятельностью руководство банка приняло еще в 2013 году. Для реализации этой задачи было выбрано решение «1С», а исполнителем проекта стала компания «АйТи Капитал». Ключевым фактором явилось наличие в одном из филиалов учетной системы на платформе «1С:Предприятие», адаптированной под потребности банка. Этот опыт был использован при создании новой системы. При этом было важно, чтобы решение было разработано под авторским надзором «1С», соответствовала всем требованиям безопасности, а стабильность ее работы не зависела от конкретных программистов, закрытости кода и прочих рисков.

Стоит отметить, что банк опробовал новый подход реализации комплексных проектов – «пилот» стартовал не в головном офисе, как обычно, а в филиальной сети. Применение такого подхода позволило снизить влияние проектных рисков, минимизировать операционные риски от внедрения системы, а также вдвое сократить стоимость внедренческих услуг. Проект был реализован полностью за полтора года.

Текущая экономическая ситуация заставляет бизнес сокращать издержки и ускорять процессы. Отправлять электронные документы в разы дешевле, чем бумажные, а выставить и отправить документ через систему ЭДО – дело буквально одной минуты, не больше времени потребуется и контрагенту, чтобы подписать документ. Это и объясняет устойчивую тенденцию развития рынка.

Самые большие объемы электронных документов генерируют ретейлеры, операторы связи, фармдистрибьюторы, автодистрибьюторы, энергосбытовые компании и крупные промышленные предприятия. Нескольким компаниям удалось преодолеть рубеж в 1 млн документов.

Примечательно, что в общем трафике электронных документов на 8% выросла доля неформализованных документов. Это говорит о том, что компании, сделав первый шаг – переведя в электронный вид документы для бухгалтерского и налогового учета, понимают преимущества ЭДО и делают второй – расширяют свой список электронных документов за счет договоров и дополнительных соглашений.

Что крайне важно, в 2015 году интенсивно развивался роуминг между операторами ЭДО. Бизнес по достоинству оценил возможность обмениваться электронными документами, не задумываясь о том, кто с каким оператором работает. Например, «Контур.Диадок» взаимодействует с пятью операторами: «Директум», «Аргос», «Э-Ком Рус», «Корус Консалтинг» и НТЦ СТЭК. На завершающей стадии тестирования находится соединение с компаниями «Тензор» и «Такском», тестируется роуминг еще с шестью операторами.

Большинство нынешних проектов Больших Данных стартуют в собственных ЦОД компаний. Однако все большие объемы задач по обработке данных переносятся в публичное облако. Лишь наиболее чувствительная информация всегда остается под контролем компаний в силу политик безопасности либо многочисленных регуляторных требований. Согласно прогнозам, к 2019 году треть мощностей по обработке и половина по хранению Больших Данных будет находиться в облаке. Большинству компаний придется использовать какую-либо форму гибридных решений.

Как подчеркивают аналитики, взгляды руководства многих компаний меняются, и аналитические задачи начинают восприниматься не как технические, а как бизнес-проблемы. Однако загвоздка по-прежнему заключается не в объемах данных для обработки, а в способности извлечь из них пользу. Многие компании просто не знают, с чего начать. Другие имеют большие амбиции и четкую цель, но им не хватает специалистов – разработчиков и экспертов по данным.