Компания AT Software, о создании которой было объявлено в начале июня, намерена в течение четырех лет войти в число лидеров отечественного рынка заказной разработки программного обеспечения. В этом стремлении ее будет поддерживать холдинг ЛАНИТ в качестве основного акционера и, возможно, основного инвестора.

Новая компания образовалась на базе двух относительно небольших аутсорсинговых структур - "ЛАНИТ-Терком" и "Артезио". На момент объединения обе эти компании контролировал ЛАНИТ.

"ЛАНИТ-Терком" появился на базе компании "Терком", основанной в 1991 году профессором Санкт-Петербургского государственного университета Андреем Тереховым. Название изменилось после вхождения "Теркома" в холдинг ЛАНИТ в 1998 году, с появлением нового собственника штат компании увеличился с 50 человек до более чем 300.

Московская компания "Артезио", основанная в 2000 году, перешла под контроль ЛАНИТ в 2005 году. После этого в холдинге образовалась софтверная группа. Однако объединения бизнеса "Артезио" и "ЛАНИТ-Терком" не произошло, они продолжали функционировать независимо друг от друга.

Такое положение дел не устраивало ни общего собственника, ни руководителей этих компаний. Все понимали, что необходимо укрупняться, чтобы иметь перспективы развития. В результате была создана объединенная компания - AT Software.

Взгляд со стороны

Для того чтобы исключить влияние личных контактов на ход интеграции, на должность генерального директора AT Software пригласили человека со стороны – Леонида Беляева, работавшего ранее в ряде ИТ-компаний.

Терехов в AT Software занял должности председателя совета директоров и директора по научным исследованиям и разработкам. Бывший генеральный директор "Артезио" Павел Адылин стал директором по производству.

В новой компании работает более 600 разработчиков, ее годовой оборот приблизился к 20 млн долл. (если суммировать выручку "Артезио" и "ЛАНИТ-Терком" за четыре квартала, предшествующие объединению). Образовавшуюся компанию уже можно считать крупной, но все же она ближе к средним, чем к лидерам, у которых оборот превышает 100 млн долл.

Задача AT Software, по словам Беляева, состоит в том, чтобы в течение четырех лет войти в число трех-пяти ведущих аутсорсинговых компаний страны по всем показателям – обороту, количеству персонала, выручке на одного человека и т.п. В планах - набор сотрудников в существующие центры разработки, открытие новых центров и поглощение других компаний.

Как и многие другие компании, расположенные в двух столицах, AT Software не планирует осуществлять активный набор сотрудников в московские и петербургские подразделения. Зарплаты программистов в двух крупнейших городах России выросли настолько, что заказная разработка в них становится нерентабельной. Набор может осуществляться в центрах разработки AT Software, функционирующих в других городах – Минске, Витебске и Саратове. Рассматривается возможность открытия новых офисов в Новосибирске, Екатеринбурге и других городах.

Догнать убегающих

На постсоветском пространстве конкурировать за человеческие ресурсы приходится, прежде всего, с такими компаниями, как Luxoft, Epam и Exigen Services, в российских центрах разработки каждой из этих компаний работает не менее 1000 сотрудников. Эта тройка оторвалась от всех остальных, и каждый ее представитель продолжает наращивать обороты. Поэтому более реальным для AT Software будет вхождение в пятерку лидеров, особенно если учесть, что в первые полгода-год существования новой компании ее роста не предполагается. Данный период времени будет посвящен интеграции "Артезио" и "ЛАНИТ-Терком". У AT Software будет единое управление, общие проекты и единая ИТ-инфраструктура.

Две компании хорошо дополняли друг друга, что учитывали в ЛАНИТ, покупая в 2005 году именно "Артезио", а не какую-нибудь другую софтверную компанию. "ЛАНИТ-Терком" имеет тесные связи с университетом, что дает доступ к очень хорошему "источнику" молодых специалистов и позволяет осуществлять научные исследования. Последнее, по мнению Терехова, необходимо для того, чтобы сохранить основное конкурентное преимущество на мировом рынке – способность реализовывать сложные наукоемкие проекты.

Кроме того, в "ЛАНИТ-Терком" производили не только программное обеспечение, но и телефонные станции, которые поставлялись в основном оборонным предприятиям. У "Артезио" сильная сторона – Java-технологии. Московская компания специализировалась на разработке программного обеспечения для телекоммуникационных компаний, центров обработки вызовов, банков, страховых компаний и здравоохранения, а также на ИТ-консалтинге.

Европа, Россия и продукты

Ключевым рынком для AT Software является Европа. Российский рынок руководство компании признает перспективным. В нашей стране Владимир Уфнаровский, директор компании по развитию, ожидает роста заказов от автомобильных производителей, поскольку автомобили становятся все более интеллектуальными и требуют более совершенного программного обеспечения. По мнению же Терехова, наиболее перспективны оборонные заказы: "Некоторые предприятия ВПК, никак себя не проявлявшие в течение 15 лет, вспомнили о наших разработках и готовы снова стать заказчиками".

Кроме заказных разработок AT Software планирует продвигать на мировом рынке собственные программные продукты. Поскольку продуктовый бизнес кардинально отличается от аутсорсингового, под готовые решения будут создаваться отдельные бизнес-единицы. В качестве партнеров и соинвесторов предполагается привлекать компании, которые имеют опыт продвижения таких решений. Продуктовые бизнес-единицы будут заниматься в основном маркетингом и продажами, а разработкой займутся специалисты AT Software. Продвижение одного программного продукта, карты идей Comapping силами одноименной компании, уже началось, и почти готов к выводу на рынок второй.

Под все начинания новой компании потребуются инвестиции. По словам Беляева, их источником может служить как ЛАНИТ, так и какие-либо другие структуры. Однако до тех пор, пока не завершится интеграция бизнеса, руководители AT Software никаких шагов по привлечению инвестиций предпринимать не намерены.

Компания Hewlett-Packard представила упрощенные новые модификации своей системы видеоконференций Halo, рассчитанные на два и четыре рабочих места. Выпуск новых решений, как полагают в HP, будет способствовать расширению применения подобных систем, что, в свою очередь, поможет предприятиям снизить возрастающие расходы на оплату электроэнергии, а также сократить затраты на командировки.

Новые варианты HP Halo Collaboration Center можно устанавливать в различных помещениях, включая конференц-залы и кабинеты руководителей. Стоимость каждого комплекта составляет 120 тыс. долл. Однако ежемесячно к этому добавляются еще 12 тыс. долл. за техническое обслуживание (здесь и далее приведены ориентировочные цены в США. - Прим. ред.)

В комплект поставки видеоконференц-связи включены два или четыре кресла, переносные фальшстены, стол, видеокамера высокого разрешения, широкоформатный монитор и соответствующее аудио- и коммутационное оборудование. В ряде стран HP располагает собственной распределенной сетью и концентраторами, которые передают видеопотоки. Это позволяет гарантировать трансляцию видеоизображений с высоким качеством, что отвечает требованиям современных систем телеприсутствия (telepresence), имитирующих непосредственное общение участников конференций. В таких конференциях могут участвовать одновременно четыре офиса, число которых увеличивается с использованием продуктов компании Tandberg, являющейся партнером HP в области систем видеоконференц-связи.

Научный руководитель проекта HP Halo Марк Горзински пояснил, что HP добавляет к спектру предлагаемых ранее продуктов меньшие по масштабу системы видеоконференций, чтобы помочь предприятиям среднего бизнеса в полной мере воспользоваться преимуществами организации совместной работы на базе видеотехнологий.

Свои первые системы из серии Halo, HP Halo Collaboration Studio компания выпустила в 2005 году. Они предназначены для организации конференций между четырьмя офисами, которые проводятся в больших студийных помещениях с весьма жесткими требованиями к акустике и освещению. Каждая такая студия располагает наиболее удобными условиями для работы шести человек, но может вмещать до 14 участников конференций. Оборудование одной "студии" Halo Studio стоит сегодня 349 тыс. долл., это почти втрое выше цены нового Halo Center. В прошлом году появилась "облегченная" модификация HP Halo Collaboration Meeting Room стоимостью 249 тыс. долл., предназначенная для установки в переговорных комнатах.

В настоящее время студии Halo Studio используются в 22 странах мира, но в HP не сообщают о количестве установленных комплектов. По словам представителей HP, среди ее клиентов - корпорации Dow Chemical и PepsiCo. В фармацевтической компании AstraZeneca считают, что использование Halo оказывается весьма полезным, поскольку разработка медицинских препаратов требует частого проведения конференций с высоким качеством изображений и звука.

Объявлено также, что системы Halo будут установлены в специальных помещениях сети отелей Marriott International. Позднее в HP планируют объявить об организации таких комнат в крупных бизнес-центрах в различных странах мира.

Боб Эндерле, главный аналитик компании Enderle Group, считает, что HP имеет смысл активнее развивать небольшие и не столь дорогие системы, чтобы заказчики могли шире использовать такое оборудование в своих филиалах.

"Системы видеоконференц-связи окупят себя, если большинство сотрудников привыкнут пользоваться ими, вместо того чтобы летать в командировки, - заметил Эндерле. – Во время экономического спада такие системы сулят массу преимуществ предприятиям, позволяя сокращать расходы".

По мнению Эндерле, основным конкурентом HP на рынке высококачественных систем телеприсутствия такого класса, как Halo, является Cisco Systems. Главными аспектами соперничества становятся качество звука и разрешение изображений. Cisco также гарантирует высокое качество, но, в отличие от HP, не имеет собственной сетевой инфраструктуры.

Если компании Tandberg и Polycom, как заметил Эндерле, начали с небольших настольных, "персональных", систем видеоконференций, а теперь переходят к более масштабным, то HP и Cisco сначала поставляли крупные комплексы, а затем начинают предлагать их упрощенные модификации.

Корпорация IBM присоединилась к списку производителей размещаемых в памяти баз данных (in-memory database, IMDB), выпустив собственное решение solidDB, которое, как утверждается, позволит предоставлять данные в десять раз быстрее, чем традиционная реляционная СУБД.

Стоит заметить, что базы данных, размещаемые в памяти, - это отнюдь не новшество, и IBM не делает секрета из того факта, что она воспользовалась технологией финской компании Solid Information Technology, которую приобрела в декабре 2007 года.

В Solid сделали себе имя на продаже встроенных СУБД с размещаемым в памяти ядром, позволяющим хранить и извлекать данные из основной памяти, что дает этому решению более высокую производительность по сравнению с традиционными системами на базе дисков. Благодаря таким характеристикам IMDB широко применяются в приложениях, требующих очень короткого времени обработки, таких как маршрутизация звонков в телефонной сети или торговля ценными бумагами.

Версия IBM solidDB 6.1 может играть роль кэша для основных реляционных СУБД IBM, в том числе DB2 и Informix Dynamic Server (IDS). С другой стороны, ее можно использовать как автономную, размещаемую в памяти СУБД. Поскольку данные хранятся в оперативной памяти, то, как утверждают в компании, solidDB поддерживает десятки тысяч транзакций в секунду при времени ответа в несколько микросекунд.

Для того чтобы использовать solidDB в качестве кэша для DB2 или IDS, пользователь должен определить множество таблиц базы данных, к которым необходимо обеспечить самый быстрый доступ. Например, пользователь может выбрать десять критичных к производительности таблиц. После того как эти таблицы указываются в схеме DB2 или IDS, коннектор solidDB может загружать данные из DB2 или IDS и предоставлять их приложению с «фантастической скоростью».

solidDB допускает масштабирование; это достигается за счет разделения базы данных между несколькими серверами. Например, крупная база данных клиентов, содержащая записи о миллионе пользователей, может быть разделена на четыре экземпляра solidDB Cache (в каждом из которых хранится информация по 250 тыс. клиентов).

Надежность баз данных гарантируется благодаря применению двухузловой конфигурации. Это позволяет solidDB поддерживать две копии данных, которые всегда синхронизируются между двумя узлами solidDB.

«Мы гарантируем высокий уровень готовности, - подчеркнула Паола Лубет, директор IBM по маркетингу продуктов solidDB. – База данных может работать в среде из двух узлов, а в случае аппаратного сбоя транзакции переносятся с одного узла на другой менее чем за одну секунду».

Несомненно, на рынке IMDB, кроме IBM, работают и другие производители. Например, корпорация Oracle в июне 2005 года приобрела конкурента Solid Information Technology, компанию TimesTen. Среди свободно распространяемых решений категории IMDB можно отметить, например, FastDB, MonetDB, H2 и HSQLDB. Впрочем, аналитики уверены, что IBM вовсе не опоздала с выходом на этот рынок.

Карл Олофсон, вице-президент IDC по исследованиям в области программного обеспечения управления и интеграции данных, полагает, что нет оснований беспокоиться: "На самом деле рынок IMDB все еще только формируется».

По его оценкам, на долю IMDB приходится от 0,5 до 1% всего рынка баз данных.

«Размещаемые в памяти СУБД нельзя рассматривать как замену корпоративным СУБД, - считает Олофсон. – Такие решения требуются только в конкретных ситуациях. Это инструменты достижения определенной цели, и они дополняют портфель средств для управления базами данных любого производителя».

Свою размещаемую в памяти СУБД в IBM планируют выпустить 24 июня, но пока не сообщает о ее стоимости. Как правило, IMDB – это дорогостоящее решение, но Лубет уверяет, что такая ситуация сохранится недолго.

В начале июня компания Aladdin анонсировала выпуск Secret Disk Server NG 4.0. Персональная версия этого программного продукта вышла более года назад. Среди ее основных особенностей — возможность шифрования с помощью любого криптопровайдера (в Aladdin рекомендуют использовать 256-разрядный AES, но с сайта самой компании можно бесплатно скачать и Secret Disk Crypto Pack, в который входят реализации алгоритмов AES, DES, Triple DES и Twofish). В мае в Secret Disk 4 была добавлена возможность расшифровки системного раздела с помощью специального загрузочного диска. Эта функция необходима в том случае, если используется шифрование системного диска с операционной системой. Для ремонта операционной системы администратор безопасности может воспользоваться специальным диском, загрузившись с которого он получит возможность расшифровать системный раздел и предоставить компьютер в ИТ-службу. При этом совсем не обязательно расшифровывать диски с данными пользователей.

В Secret Disk Server NG 4.0 появится возможность фонового шифрования новых дисков и работы с ними еще до завершения процедуры полного шифрования. Это удобно при введении программного продукта "в строй" и проведении процедуры смены ключа шифрования. В новой версии также появится поддержка Windows Server 2003 x64 и алгоритма шифрования AES 256. Также будет реализована возможность выбора алгоритма шифрования, появится возможность работы с отдельными зашифрованными файл-контейнерами, которые совместимы с контейнерами персонального Secret Disk.

Secret Disk Server на уровне лицензий имеет разделение по сценариям использования. Есть лицензия для установки системы шифрования на файл-сервер, а есть - на сервер приложений. Если защищается файл-сервер, то пользователь может получить доступ по сети к зашифрованным данным, но будет организовано ограничение на доступ к этим данным для программ самого сервера. Лицензия на сервер приложений предполагает, что прямой доступ к зашифрованным данным по сети закрыт, а пользователь подключается только к работающему на сервере приложению, которое в свою очередь получает локальный доступ к данным. В качестве таких приложений могут выступать серверы баз данных, сервер почтовой системы, терминальный сервер и другие системы.

В комплект поставки Secret Disk Server входит (кроме собственно программного обеспечения и двух ключей eToken) аварийная кнопка и устройство для подачи сигнала тревоги по радио. Если сработает одна из аварийных кнопок или сигнализация в здании, то Secret Disk Server автоматически отключит все зашифрованные диски и уничтожит ключи шифрования. Это сделано на случай воровства сервера вместе с подключенным к нему ключом eToken. Восстановить доступ к данным после срабатывания может только администратор Secret Disk Server.

В марте корпорация EMC приобрела Infra, австралийского разработчика программного обеспечения управления ИТ-сервисами. Эта компания, созданная в 1991 году, - не новичок на рынке ITSM. Она предлагает программный инструментарий на базе Web-технологий, реализующие функции управления инцидентами, запросами, изменениями и релизами, а также управления мощностями, обеспечения непрерывности обслуживания и управления знаниями. Все эти продукты созданы Infra на основе собственной базы данных управления конфигурациями (Configuration Management Data Base, CMDB).

Infra стала уже четвертым приобретением из числа тех, на которые в EMC рассчитывает опираться в создании собственного инструментария для управления сервисами. В 2005 году была куплена компания SMARTS (в результате EMC получила решения, реализующие функции обнаружения компонентов сетевой инфраструктуры, расширенной аналитики и управления сетями), а в 2006-м - компания nLayers (функции отображения зависимостей между приложениями). В прошлом году EMC купила Voyence (управление конфигурациями и изменениями сети), и вот теперь – Infra. Совершенно очевидно, что EMC последовательно собирает строительные блоки, дополняющие ее собственные технологии управления ИТ-инфраструктурой.

Почему Infra и почему ITSM? В EMC будут использовать технологию Infra для дальнейшего развития своей стратегии Closed Loop Service Orchestration. Эта стратегия, предусматривающая использование базовых компонентов и расширение знаний об ИТ-инфраструктуре, началась с реализации возможностей автоматического обнаружения, а теперь к ним будут добавлены возможности управления высокоуровневыми ИТ-сервисами, реализованные в продуктах Infra.

EMC занимает ведущие позиции во многих сегментах рынка программного обеспечения, но пока не играет серьезной роли на рынке ITSM; покупка Infra, как предполагается, позволит корпорации выйти в число его лидеров. Предыдущие приобретения EMC касались инфраструктуры, в том числе моделей ИТ-сервисов, управления конфигурациями и изменениями, и даже обнаружения приложений и моделирования, что стало возможно благодаря покупке nLayers, продукты которой ориентированы в первую очередь на инфраструктуру. Все эти инвестиции стали для EMC отправной точкой для активной работы на рынке управления сервисами.

Комментируя приобретение nLayers, аналитики Enterprise Management Associates в свое время заявляли, что главным последствием покупки nLayers стала возможность "обеспечить гарантию обслуживания с целостным представлением об экосистеме приложений". Кроме того, инструменты nLayers позволили обеспечить "поток" информации, которая дополняет статистику на уровне SNMP, что в свою очередь дает EMC возможность реализовывать полноценный механизм CMDB.

С покупкой Infra корпорация EMC получила мощный, ориентированный на процессы инструментарий, реализующий управление изменениями с точки зрения требуемого состояния, который дополнит возможности nLayers и SMARTS, касающиеся получения динамической информации о сетевой топологии и зависимостей между приложениями. Это в свою очередь должно способствовать созданию системы, сравнивающей обнаруженные состояния с требуемыми состояниями, что необходимо для поиска и устранения причин падения производительности ИТ-сервиса, а также для того, чтобы оценить влияние изменений, сделанных в инфраструктуре и ее приложениях.

Покупка Infra - интересный и в известной степени нестандартный шаг для EMC. На рынке ITSM преобладают компании, которые предлагают такие решения многие годы. Однако EMC в их число не входила. Вместе с тем, корпорация последовательно формирует фундамент, который должен поддерживать механизмы управления ИТ-сервисами. Кроме того, приобретения EMC – это, как правило, компании с привлекательными решениями и устойчивыми позициями на соответствующих сегментах рынка.

Infra вписывается в эту традицию, хотя существует еще немало подходящих с этой точки зрения компаний. Infra удалось добиться большего успеха на североамериканском рынке, чем многим другим компаниям из Европы и Азии. Она предлагает решениями с широким спектром возможностей, и единственным заметным упущением было управление активами. Самый главный вопрос заключается в том, сможет ли EMC объединить вместе людей, процессы и технологии. С этой целью EMC сформировала специальную группу, которой, по-видимому, следует в первую очередь сосредоточиться на решениях вопросов бизнеса, а не технологических проблем.

Если EMC решит сложные проблемы интеграции попавших в ее распоряжение продуктов, у нее появится возможность заставить поволноваться "большую четверку" рынка управления ИТ-сервисами, которую составляют HP, CA, BMC и IBM. Действуя без особой помпы, EMC действует с расчетом на перспективу, формируя действительно общекорпоративную архитектуру управления ИТ.

EMC удалось выделить такие возможности, как аналитика и обнаружение, из программных продуктов, полученных ею в результате слияний, и эффективно использовать их в других областях - например, в применении технологий SMARTS для систем хранения, а также для сетевой инфраструктуры. Это дает основание предполагать, что в EMC выбрали для себя в качестве основного объекта приложения усилий сложные, многокомпонентные ИТ-инфраструктуры следующего поколения, которые должны дать ей ряд реальных преимуществ перед конкурентами.

EMC придется продолжить покупки или создавать собственные технологии, чтобы закрепиться в таких сегментах рынка управления ИТ-сервисами, как универсальные инструменты управления уровнем обслуживания (Service Level Management, SLM) и управления бизнес-сервисами (Business Service Management, BSM). И если это будет сделано, EMC убедительно продемонстрирует рынку свое уникальное положение.

Осваивая рынок недорогих портативных и настольных компьютеров, корпорация Intel анонсировала процессоры Atom, предназначенные для установки в так называемые "нетбуки" (netbook) и "неттопы" (nettop) . Исполнительный вице-президент Intel Шон Мелони в ходе своего выступления на выставке Computex продемонстрировал две новые модели Atom. Поставки процессоров Atom для мобильных Internet-устройств, которые в большинстве своем представляют собой компактные карманные компьютеры, начались в апреле.

Новые модели Atom N270 и Atom 230 ознаменовали собой появление второй волны процессоров, изготовленных по технологии 45 нм.

"Мы видим, что на доступные по цене продукты существует большой спрос, -- отметил Мелони. -- У большинства семей на развивающихся рынках нет домашнего компьютера, да и в развитых странах люди имеют дома, как правило, лишь один ПК. Теперь же у них появляется возможность увеличить число своих домашних устройств. Каждый человек становится потенциальным обладателем собственного компьютера".

В Intel ожидают, что нетбуки и неттопы будут продаваться лучше, чем традиционные мобильные и настольные компьютеры.

Нетбук представляет собой относительно недорогой и компактный портативный компьютер, предназначенный для работы с базовыми приложениями: Web-браузерами, электронной почтой и текстовыми редакторами. В основе создания неттопов лежит та же самая идея, но они являются уже небольшими настольными компьютерами. Устройства обоих типов будут потреблять меньше электроэнергии по сравнению со своими традиционными конкурентами, но для задач или игр, предъявляющих серьезные требования к вычислительным ресурсам, они не подходят.

Среди тех, кто готов представить устройства на базе новых процессоров Atom, - компании ASUS и Acer. Мелони продемонстрировал несколько моделей неттопов и нетбуков, в которых были установлены новые процессоры. Семейство Atom -- самые маленькие процессоры Intel -- ориентировано на создание компактной продукции, отличающейся длительным временем работы от батарей, низким энергопотреблением и небольшим тепловыделением. Архитектура процессоров, которая, как заявляют в Intel, была разработана с нуля, предусматривает использование транзисторной формулы high-k (диэлектриков, имеющих высокую диэлектрическую проницаемость) с нормой проектирования 45 нм, впервые анонсированной вместе с семейством Penryn в конце прошлого года.

Корпорация Intel показала на Computex и твердотельный накопитель Z-P230 PATA с флэш-памятью, предназначенный для установки в нетбуки и неттопы. Поставки этих устройств планируется начать в третьем квартале текущего года. Модель емкостью 4 Гбайт будет продаваться за 25 долл., а твердотельный диск на 8 Гбайт -- за 45 долл. Вариант Z-P230 PATA, имеющий емкость 16 Гбайт, должен появиться в четвертом квартале. Цена на него пока не объявлена.

Устройства Z-Р230, которые весят всего 10 граммов и по своим размерам примерно в четыре раза меньше жестких дисков диаметром 1,8 дюйма, оснащены интерфейсом PATA IDE, позволяющим легко подключать устройства с флэш-памятью NAND к перспективным моделям мобильных компьютеров. Твердотельный накопитель обеспечивает пропускную способность чтения на уровне 35 Мбайт/с и записи -- 7 Мбайт/с. Новый флэш-накопитель потребляет 1,65 мВт в моменты простоя и 314 мВт при выполнении операций.

В нынешнем году Intel стала весьма агрессивно продвигать твердотельные накопители. В конце мая вместе с компанией Micron Technology она представила изготовленный по технологии 34 нм чип флэш-памяти NAND емкостью 32 Гбит, который начнет поставляться во второй половине 2008 года. Кроме того, в Intel подтвердили намерение в середине 2008 года организовать для производителей портативных компьютеров поставки твердотельных накопителей, имеющих формат 1,8 и 2,5 дюйма и емкость от 80 до 160 Гбайт.

На Computex корпорация Intel продемонстрировала также новые чипсеты для настольных ПК. К семейству Intel 4 Series относятся чипсеты G45, G43, P45 и P43, которые будут использоваться вместе с процессорами Intel Core2 Duo и Intel Core2 Quad, изготовленными по технологии 45 нм.

Программы-шпионы для мобильных телефонов становятся все более изощренными по мере совершенствования инструментальных средств, на основе которых они построены. К тому же, такие программы становится все труднее обнаруживать.

"Код многих программ-шпионов довольно эффективен, но не отличается большой сложностью, -- утверждает опытный исследователь антивирусных технологий Ярно Ниемела из финской компании F-Secure, которая специализируется на выпуске средств безопасности для ПК и мобильных телефонов. -- Однако в последнее время мы получаем все больше подтверждений того, что деньги от продажи соответствующих инструментов становятся хорошим стимулом, побуждающим нечистых на руку умельцев постоянно их совершенствовать".

По мнению Ниемела, прогнозы относительно развития вредоносных программ для мобильных устройств. Многие хакеры занимаются продажей простых в использовании инструментов, при помощи которых даже люди с очень невысоким уровнем подготовки без труда могут самостоятельно проникать в недра телефонов.

Одним из новейших средств подобного рода, появившихся на рынке, является пакет Mobile SpySuite, который, как считает Ниемела, имеет все шансы превратиться в мощный генератор шпионских программ для мобильного оборудования. Пакет, который можно купить за 12500 долл., позволяет хакерам самостоятельно настраивать шпионские механизмы для ряда моделей телефонов Nokia.

Число программ-шпионов для мобильных телефонов по сравнению с количеством программ аналогичного назначения, ориентированных на ПК, относительно невелико. Однако обнаружить их труднее — в том числе, и в силу не слишком высокого уровня распространения.

От корпоративных ИТ-отделов антивирусным компаниям все чаще поступает информация об обнаружении шпионских программ на мобильных телефонах сотрудников.

"В некоторых случаях корпоративные пользователи весьма подробно расспрашивают о шпионских инструментальных средствах, не поясняя, зачем им нужна эта информация", -- заметил Ниемела.

Среди известных шпионских программ можно выделить Neo-call и FlexiSpy. Программа Neo-call позволяет тайно пересылать на другой телефон SMS-сообщения, выполнять передачу списка номеров из телефонной записной книжки, а также регистрировать нажатия клавиш. Программа FlexiSpy имеет Web-интерфейс, позволяющий просматривать подробную информацию о времени звонков, телефонных номерах и SMS-сообщениях. А если телефон поддерживает GPS, это можно использовать для получения информации о местоположении жертвы.

Обычно доступ к телефону нужен хакерам, чтобы установить на него вредоносные программы. Чтобы противостоять им и предотвратить установку деструктивных программ, производители операционных систем (в частности, компания Symbian) поддерживают безопасность с помощью специальных средств (например, цифровой подписи).

Любая шпионская программа оставляет в телефоне более или менее заметные следы своего пребывания. С помощью соответствующих инструментов средств можно просканировать процессы операционной системы и файловую систему на телефоне, выявив те компоненты, которых там быть не должно.

Существуют способы, помогающие обнаружить взлом и менее подготовленным с технической точки зрения пользователям. К примеру, на это указывают ситуации, когда коллеги жертвы владеют частной информацией, которой им знать не следует.

Кроме того, программы для шпионажа за мобильными телефонами должны каким-то образом пересылать свои данные. Скажем, если шпионская программа отправляет информацию с помощью сервиса GPRS, оператор потребует оплатить эту услугу.

"Если для этих целей используется платный сервис, поступления соответствующего счета со стороны оператора избежать не удастся", -- заметил Ниемела.

Еще один способ обнаружения несанкционированных действий заключается в замене телефонной SIM-карты на карту, позволяющую осуществлять мониторинг в реального времени. Во многих странах прием входящих SMS-сообщений бесплатен. Если после получения входящего сообщения средства мониторинга регистрируют исходящий трафик, с большой долей уверенности можно утверждать, что телефон взломан. После приема входящего сообщения имеет также смысл проконтролировать состояние соединения GPRS.

Против средств мобильного шпионажа Ниемела рекомендует своевременно обновлять операционную систему на телефоне -- как правило, производители стараются бороться с выявленными вредоносными программами. Имеет смысл также воспользоваться антивирусами для мобильных телефонов. Кроме того, следует применять парольную защиту, для того чтобы блокировать доступ к телефону в случае, если он попадет в чужие руки.

ИТ-администраторы должны регулярно "вычищать" вредоносные программы, разрешая устанавливать на телефоны только приложения, снабженные цифровой подписью.

Оставляя мобильный телефон без присмотра, следует помещать его в специальный защитный контейнер. Однако, по словам Ниемела, для большинства все это слишком напоминает истории о Джеймсе Бонде.

Уолкер Фентон, генеральный менеджер компании NewsGator Technologies по партнерским сервисам, встречаясь с представителями крупных розничных сетей наподобие Home Depot, Staples и Best Buy, всесторонне обсуждает с ними возможные сценарии использования Internet-рекламы.

По его словам, в отрасли розничной торговли в настоящее время работают над тем, чтобы определить ситуации, в которых целесообразно использование Internet-рекламы, и научиться оценивать отдачу от вложений в различные разновидности подобной рекламы.

"До сих пор они не использовали этот вид рекламы, - пояснил Фентон. – Они не знают, как оценить ее эффективность, как подсчитать отдачу от инвестиций и сопоставить количество ее показов с объемами продаж в розничной сети".

Фентон отметил, что ни одна из компаний, с сотрудниками которых он беседовал, не хочет отказываться от рекламных объявлений, публикуемых в традиционных изданиях: отдачу от подобных вложений они хорошо научились оценивать.

Компании, которые создают и распространяют так называемые "виджеты" (мини-приложения, которые могут использоваться как реклама, публикуемая на сайтах Internet-изданий, в блогах или на персональных Web-страницах), упорно работают над тем, чтобы преодолеть эти предубеждения.

Производители виджетов, которые часто полагаются на то, что они будут распространяться самими пользователями по "вирусной" модели, вынуждены, вместе с тем, отслеживать отдачу от вложений в свои разработки. Дело в том, что им приходится бороться с популярным, но ошибочным мнением, будто виджеты сами собой распространяются по Web и что компании не могут контролировать свои маркетинговые действия.

"С технической точки зрения, вы можете вести мониторинг и получать информацию практически обо всем, что существует, будь то сам виджет, как он попал именно сюда и сколько людей его видели, - добавил Фентон. – Однако мало кто знает, каким образом связать эти данные с показателями, на основании которых рекламодатели могут рассчитывать отдачу от своих инвестиций".

Пем Веббер, вице-президент по маркетингу компании Widgetbox, специализирующейся на Internet-рекламе на основе виджетов, считает, что эффективно использовать эту технологию предприятия смогут только тогда, когда откажутся от определенного контроля за такой рекламой, в частности не будут рассчитывать, где именно она появится.

"Потребитель приобретает товар вашей торговой марки, - пояснила она. – Чем больше инструментов вы имеете для того, чтобы распространять информацию о своей продукции, тем успешнее будут ваши маркетинговые программы".

Бен Пешмен, вице-президент по развитию бизнеса компании Gigya, занимающейся распространением и мониторингом виджетов, считает, что предприятия, желающие использовать виджеты в рекламных целях, сначала должны разработать план комплексной маркетинговой кампании. Как и в случае с другими рекламными мероприятиями, необходимо четко понимать концепции маркетинга на базе виджетов, механизмы распространения виджетов и то, каким образом измеряется успех подобных маркетинговых акций.

"Если хотя бы один из этих трех моментов заранее не продуман, кампания обречена на провал", - утверждает Пешмен.

Фентон же считает, что стратегия применения виджетов будет успешной, если компании определят одну-две яркие особенности, которые, собственно, и привлекают людей на их сайт, и затем позволят посетителям это получить. К примеру, если основное направление деятельности компании - поиск, тогда целесообразно создать виджет, с помощью которого пользователь сможет сделать поиск мобильным; сайты, которые специализируются на публикации контента, должны создать виджет, который даст пользователям возможность транслировать этот контент на версиях Web-сайта для разных стран.

"Виджет – это всего лишь продолжение вашего сайта, - заметил он. – Это маленькое окно в ваш контент, в ваш бренд".

Как подчеркнул Хуман Редфур, директор компании Clearspring Technologies, очень важно также не поддаться всеобщему заблуждению, согласно которому каждый созданный виджет сразу же будет распространяться по Web как пожар: "Если в месяц ваш сайт посещает 100 тыс. пользователей, то исходя из этой цифры и нужно оценивать успех вашего виджета".

Более того, многие ошибочно полагают, что тип виджета, который они создают, не имеет значения, и он в любом случае будет распространяться через социальные Web-сайты. Например, по словам Пешмена, многие компании предпочитают создавать рекламу с недельным циклом обновления, а затем пытаются заинтересовать пользователей, публикуя ее на Facebook. Однако такой тип рекламы лучше подойдет для виджета, рассчитанного на использование на настольной системе.

"Нет никаких оснований полагать, что друзья пользователей Facebook посчитают все это интересным, и их будет развлекать виджет, который меняется раз в неделю", - сказал он.