Распределенная система с принудительным перенаправлением HTTP-запросов клиента беспроводной сети на страницу авторизации. Только в случае успешной авторизации система откроет клиенту доступ в Интернет

Компания «Честный Wi-Fi» объявила о подключении своего первого заказчика – им стал московский ресторан «Добрые традиции», посетители которого теперь будут пользоваться беспроводным Интернетом только после идентификации личности. Таким способом владелец ресторана Евгений Денисов рассчитывает минимизировать потенциальные риски, обусловленные ужесточением российского законодательства о подключении к Интернету.

Напомним, соответствующие требования прописаны в новой редакции закона «О связи» (см. статью «В Интернет по паспорту», Computerworld Россия, № 20, 2014). Хотя на этот счет уже принято правительственное постановление, юристы все еще не пришли к общей трактовке новых норм, и область их применения вряд ли окончательно определена. Но компания «Честный Wi-Fi» и ее первый клиент, судя по всему, решили сработать на опережение.

Технический директор компании «Честный Wi-Fi» Леонид Савченков признает, что ему пока не известно ни одного случая привлечения к ответственности юридических лиц вследствие нарушения ими новых правил подключения пользователей к Интернету. Вместе с тем он абсолютно уверен, что юридические основания для формирования спроса на «Честный Wi-Fi» уже имеются.

Основным продуктом компании является программно-аппаратный комплекс для идентификации пользователей публичного Интернета. В его основе – маршрутизатор беспроводной сети, устанавливаемый на территории клиента. Прошивка устройства изменена таким образом, чтобы отсекать от Интернета всех неавторизованных пользователей. Сейчас «Честный Wi-Fi» использует для реализации подобного решения маршрутизаторы третьих фирм, но в скором времени планирует выпустить на рынок коробочное решение под собственным брендом.

Как пояснил Савченков, особенностью данного решения является возможность интеграции в действующую беспроводную инфраструктуру клиента без изменения топологии сети. Сам процесс идентификации пользователей осуществляется поэтапно. Найдя сеть, пользователь подключается к ней и открывает любую веб-страницу. Маршрутизатор с фирменной прошивкой определяет HTTP-запрос нового пользователя и транслирует его на сервер системы «Честный Wi-Fi», который открывает в браузере пользователя страницу авторизации. Клиент выбирает один из возможных способов получения кода доступа, например через SMS, и вводит свои данные (как вариант — номер мобильного телефона). В ответ сервер отправляет пользователю SMS с кодом доступа в сеть. Проверив введенный код, система отправляет разрешающий сигнал маршрутизатору, и тот дает команду межсетевому экрану открыть пользователю доступ в Интернет.

Этот процесс связан с обработкой персональных данных. Чтобы избавить заказчика от лишних хлопот, «Честный Wi-Fi», помимо услуг по идентификации пользователей, также берет на себя ответственность за обработку персональные данные, предоставляя необходимую отчетность провайдеру Интернета, о чем в договоре сделана соответствующая запись.

О самой компании «Честный Wi-Fi» известно немного. Она была образована в этом году в Москве. По сути, это стартап, пытающийся удовлетворить новые потребности, возникшие в результате изменения законодательства. Разработку архитектуры сервиса компания начала в августе, а в сентябре приступила к первым испытаниям. В компании пока работают восемь сотрудников. Состав учредителей не афишируется. Неофициальные источники утверждают, что в числе основателей фирмы нет крупных участников телекоммуникационной либо какой-то иной индустрии. В настоящее время решение компании проходит тестирование на нескольких объектах в столице.

«Честный Wi-Fi» рассчитывает на коммерческий успех в сферах общепита, торговли и бытового обслуживания. Однако, пожалуй, владельцам кафе, ресторанов и салонов красоты будет проще передать решение проблем, связанных с деаномизацией интернет-доступа, на аутсорсинг, чем решать их самостоятельно. А вот в аэропортах, на вокзалах и в бизнес-центрах услуги по идентификации интернет-пользователей (если таковые будут востребованы), вероятно, будут оказывать крупные операторы, уже построившие там свои беспроводные сети.

За последние пять лет продукты и решения для внедрения на предприятиях мобильных бизнес-процессов приобрели новые качества. Об этом на круглом столе, посвященном «мобилизации» корпоративной среды, рассказал руководитель системных инженеров компании Citrix Сергей Халяпин.

По его словам, в 2009 году наиболее востребованными были продукты для расширения функциональности терминального сервера. Фактически речь шла о возможности организовать удаленный доступ сотрудников к тем приложениям Windows, которые «живут» в ЦОД. И для большинства заказчиков этого тогда было достаточно. Потом, по мере развития мобильных коммуникационных технологий и расширения ассортимента компактных пользовательских устройств, на предприятиях возникла потребность вовлечь в мобильные бизнес-процессы дополнительные группы пользователей с ноутбуками. Все больше людей стали пользоваться на работе планшетами и смартфонами с операционными системами, альтернативными Windows, и такие устройства тоже требовалось подключить к информационным системам предприятий. Это стало головной болью для ИТ-служб, которым, с одной стороны, необходимо было раскрыть весь функционал корпоративных приложений на новых устройствах, а с другой — обеспечить управляемость и безопасность их использования. На этом этапе в решениях для «мобилизации» бизнеса к основным функциям терминального доступа прибавились возможности расширенного управления устройствами и безопасности. Затем начали появляться корпоративные приложения для мобильных платформ, имевшие определенные функциональные особенности, обусловленные формфактором мобильных устройств и спецификой их операционных систем. Тогда возникла потребность в решениях для распространения этих приложений и управления доступа к ним. Соответственно появились более совершенные продукты для контроля над использованием устройств, системы контейнеризации, фактически разделяющие устройства на две части — корпоративную и личную. По мнению Халяпина, эволюция решений для формирования мобильной корпоративной среды и в будущем будет нацелена на расширение функционального стека и возможностей для подключения новых групп пользователей.

О том, как развиваются продукты самой Citrix, можно узнать на интернет-страничке Citrix Labs. По представленным там проектам можно судить, например, о том, какими новыми функциями будут обладать следующие версии имеющихся у компании продуктов. В частности один из проектов Citrix по развитию коммуникационного решения GoToMeeting сейчас реализовался в бесплатный сетевой сервис конференц-вязи, рассчитанный на трех человек. Сервисом можно пользоваться, не устанавливая на свой терминал специальную клиентскую программу, достаточно просто зайти на сайт Citrix Labs и пообщаться с коллегами через браузер, поддерживающий HTML5, сообщил Халяпин.

Дальнейшее развитие продуктов для внедрения мобильного стиля работы на предприятиях эксперты связывают с появлением устройств нового типа. В частности, большие перспективы имеют интеллектуальные платформы наподобие Google Glass или Smart Watch, которые способны произвести очередную революцию в ИТ-индустрии. Однако специалисты пока воздерживаются от детальных оценок грядущих перемен. Сегодня очень сложно предугадать, как изменят деловую среду те же очки, оснащенные процессором, камерой и модулем доступа к глобальной сети.

Как заявил на круглом столе Александр Макар, начальник отдела информационной безопасности компании «Единая Европа-Холдинг», Google Glass и Smart Watch — это следующий уровень «мобилизации», очередная технологическая ступень, возможности которой до конца не осмыслены. Но уже сейчас очевидно, что применение таких уникальных по своим возможностям устройств сопряжено с серьезными рисками для корпоративной и личной безопасности.

Сергей Макарьин, директор по развитию бизнеса центра корпоративной мобильности компании «АйТи», заметил: «Когда-то IBM пришлось отвечать на вопрос, как и где может использоваться ПК. Сейчас то же самое можно спросить об очках Google Glass». Он добавил, что, помимо рисков информационной безопасности, одним из ограничений применения новых устройств по-прежнему является низкая надежность каналов передачи данных в мобильных сетях и их неравномерное покрытие.

15 октября компания Group-IB представила результаты собственного исследования угроз и преступлений в области высоких технологий. Исследование охватывает период с середины 2013-го до середины 2014 года. Для оценок масштабов действий киберпреступников применялись собственные методики Group-IB, а также некоторые исследования партнеров, например компания Highload Lab предоставила сведения о количестве DDoS-атак.

Специалисты сделали вывод: за год «русскоязычные» хакеры и мошенники всех мастей заработали на незаконных операциях 2,5 млрд долл. Это лишь вдвое меньше, чем объем экспорта программного обеспечения из России за 2013 год. Однако масштабы действий отечественного ИТ-криминалитета меркнут на фоне «успехов» их зарубежных коллег. Согласно отчету компании Symantec 2013 Norton Report, в прошлом году общемировой объем доходов киберпреступников достиг 113 млрд долл., то есть преступный пай злоумышленников из России и СНГ составляет всего 2% глобального.

Больше всего — 841 млн долл. — местные криминальные круги заработали на распространении спама о фальшивых медикаментах и другом контрафакте, в том числе поддельном ПО. Операции по «кардингу», связанные с компрометацией и продажей данных платежных карт, принесли злоумышленникам 620 млн долл. Еще 426 млн преступники заработали на мошенничестве в системах интернет-банкинга, на банковском фишинге и махинациях с электронными деньгами. Продажа эксплойтов, загрузок, трафика для преступных операций и предоставление услуг по анонимизации добавили киберпреступникам еще 288 млн долл. На DDoS-атаках злоумышленники заработали 113 млн. Прочие мошеннические операции принесли им 153 млн. долл.

В исследовании Group-IB зафиксирован рост числа целевых атак, направленных на получение конфиденциальной информации и финансовое мошенничество. Особенностью таких атак аналитики назвали их направленность на компрометацию конкретной категории информационных систем.

В отчете особо отмечено, что нелегальный рынок данных банковских карт за последние десять лет окончательно структурировался и на нем активно организованы массовые автоматизированные каналы сбыта в формате электронных торговых площадок и интернет-магазинов. На эти площадки оптом поставляются украденные в торговых сетях карточные данные, которые затем распродаются отдельным злоумышленникам в розницу для кражи денег со счетов.

Как заявила Наталья Касперская, генеральный директор группы компаний InfoWatch, значительная часть преступлений, связанных с кардингом, происходит в результате утечек персональных данных. По сведениям аналитического центра InfoWatch, общее число утечек в России выросло в первой половине 2014 года в два раза по сравнению с тем же периодом прошлого года, при этом подавляющее число – три четверти — случаев компрометации конфиденциальной информации за исследуемый период было связано с утечками персональных или платежных данных.

Новая опасность подстерегает владельцев смартфонов — злоумышленники нашли способ совершать хищения с их банковских счетов, используя только троянскую программу на мобильном устройстве. Статистика Group-IB такова: почти 40% мобильных устройств так или иначе связаны с банковскими счетами их владельцев; число заражений таких устройств троянцами превысило полмиллиона, благодаря чему пять основных преступных групп похитили со счетов владельцев смартфонов 3 млн долл.

Что касается спама, то основной доход от него преступники получают за счет продвижения контрафактных лекарств. Но немало приходится и на спам-рекламу поддельного ПО – 112 млн долл. По словам Дмитрия Береснева, руководителя направления кибербезопасности и подлинных решений Microsoft, в России 50% программ, установленных на компьютеры в 2013 году, были контрафактными. Их пользователи, очевидно, не учитывают, что вероятность потери данных или денег при загрузке «бесплатной» версии Windows составляет 92%, полагает эксперт.

А вот значительная часть DDoS-атак теперь происходит из «протестных» побуждений. В частности атаки большой мощности были зафиксированы во время Олимпийских игр в Сочи, а также во время проведения референдума в Крыму. Пиковые значения некоторых мощных атак составляли 120-160 Гбит/с, и это уже серьезная угроза для деятельности операторов связи.

Комментируя итоги исследования, генеральный директор Group-IB Илья Сачков подчеркнул, что ущерб от криминализации сферы высоких технологий не ограничивается потерями от собственно компьютерных атак и мошенничества. С помощью ИТ совершаются преступные деяния, связанные с коррупцией, продажей наркотиков, нарушением прав на интеллектуальную собственность, а также с террористической деятельностью и экстремизмом. А потому суммарные потери для общества от высокотехнологичных преступлений намного выше означенных 2,5 млрд долл.

Дэвид Скотт: «В сегодняшних условиях архитектура хранения должна быть изначально готова к непредсказуемым нагрузкам и взрывному росту данных». Источник: HP

Компания Hewlett-Packard предложила заказчикам ряд новых возможностей для создания инфраструктуры программно-конфигурируемых систем хранения данных.

Чтобы донести суть новых предложений европейскому рынку систем хранения в HP провели 23 сентября в Будапеште презентацию обновленной стратегии.

Как заявил Дэвид Скотт, старший вице-президент и главный управляющий подразделения HP Storage, «новый стиль в ИТ», определяемый такими факторами, как мобильность, облака и Большие Данные, диктует совершенно иные требования к архитектуре хранения — теперь она должна быть изначально готова к непредсказуемым нагрузкам и взрывному росту данных (этого можно добиться посредством программно-конфигурируемых решений); кроме того, системы хранения нужно оптимизировать для использования в рамках концепции «ИТ как сервис». Архитектуру, отвечающую указанным требованиям, в HP называют конвергентной — Converged Storage.

В 2014 году HP уже сделала несколько важных шагов для того, чтобы облегчить заказчикам переход к данной архитектуре. Переломным моментом на этом пути Скотт назвал появление в июне 2014 систем флеш-памяти, сопоставимых с жесткими дисками по таким характеристикам, как стоимость, масштабируемость и отказоустойчивость.

Это позволило HP тогда же выпустить на рынок систему 3PAR StoreServ, оснащенную исключительно твердотельными накопителями емкостью 1,9 Тбайт. Это очень экономичное решение, стоимость хранения одного гигабайта данных в нем составила менее 2 долл., подчеркнул Скотт.

Чуть позднее компания объявила о том, что ее программное решение для резервного копирования и дедупликации StoreOnce VSA стало поддерживать технологию Microsoft Hyper-V, а виртуальные системы хранения StoreVirtual VSA — работу виртуальных машин на базе ядра KVM. Затем, в конце августа, HP и Intel представили девятое поколение серверов ProLiant, и это событие Скотт охарактеризовал как «новую эру в вычислениях» — настолько важным в компании считают выход очередного поколения ProLiant. Наконец, в сентябре в Будапеште было представлено три новых инициативы, которые должны помочь заказчикам перейти к конвергентным системам хранения.

Флеш-массив HP 3PAR StoreServ 7450 обеспечивает себестоимость хранения данных на уровне 1,7 долл. за гигабайт. Источник: HP

Во-первых, HP стимулирует продажи управляющих системами хранения серверов на базе новых процессоров Intel Xeon E5 v3. Всем покупателям таких серверов (марок Dell, IBM, Lenovo, а также упомянутых HP ProLiant Gen9) предоставляется бесплатная лицензия на использование 1 Тбайт в виртуальной системе хранения StoreVirtual VSA.

Во-вторых, тем, кто приобретет эти новые серверы, HP предоставит доступ к функции Intelligent Provisioning, которая автоматизирует развертывание виртуальных систем StoreVirtual VSA, позволяя в считанные минуты — едва ли не одним кликом — сформировать на предприятии сеть хранения. Таким образом HP предложила клиентам простой и быстрый путь к созданию программно-конфигурируемых систем хранения (Software-Defined Storage, SDS), где все виртуализированные элементы и сетевые устройства хранения настраиваются автоматически. А ведь именно сложность развертывания инфраструктуры SDS заказчики называют основным барьером при переходе к ней.

HP также предложила повысить производительность соединений в конвергентных систем хранения за счет применения дисковых полок HP D3000 для дисков SAS с пропускной способностью 12 Гбит/с. Комплект из StoreVirtual VSA, серверов ProLiant Gen9 и полок D3000 позволяет масштабировать систему хранения до объема в 500 Тбайт и более.

И третье — HP, которая по данным Gartner, во втором квартале этого года стала мировым лидером по продажам решений для резервного копирования и дедупликации данных, предложила клиентам бесплатно протестировать ее программное обеспечение StoreOnce VSA, загрузив его с сайта компании. Всем, кто это сделает, будет предоставлена возможность в течение 60 дней использовать функции резервного копирования и дедупликации корпоративных данных объемом 10 Тбайт. Какую аппаратную платформу при этом использует заказчик, абсолютно неважно.

«Современная стратегия HP на рынке систем хранения направлена на то, чтобы снять существующие барьеры при переходе к прогрессивной концепции SDS», — так Скотт прокомментировал новые инициативы компании.

Он также отметил, что положение компании на европейском рынке систем хранения с выходом 3PAR StoreServ заметно упрочилось. Ссылаясь на данные Gartner, Джонсон сообщил, что HP во втором квартале 2014 года занимала второе место по объемам продаж систем хранения среднего уровня в мире. При этом рыночная доля компании в данном сегменте рынка выросла — HP обогнала NetApp, и теперь занимает второе место в списке лидеров, с долей рынка в 15,3% и объемом доходов в 203,3 млн долл. На первом месте как прежде EMC с ее продуктом VNX и долей рынка в 18,2%. NetApp со своим продуктом FAS переместилась на третье место, оставив за собой 11,9% рынка. Весь сегмент систем хранения среднего уровня аналитики Gartner оценили в 1,3 млрд долл.

Алексей Илларионов: «Взаимодействие РЖД с HDS ведется по трем основным направлениям: виртуализация вычислительных ресурсов, консолидация информационных систем и создание корпоративного облака». Источник: HDS

30 сентября «Российские железные дороги» и Hitachi Data Systems подвели промежуточные итоги многолетнего взаимодействия.

Как пояснил генеральный директор HDS в России и СНГ Юрий Скачков, сотрудничество с РЖД началось в 2008 году и активно продолжается теперь. Ранее японской компании не удавалось войти в список поставщиков ИТ-решений для российских железнодорожников. Зато сегодня, по словам начальника департамента информатизации и корпоративных процессов управления РЖД Романа Лыкова, более половины ИТ-инфраструктуры главной транспортной компании страны базируется на серверах и системах хранения данных HDS.

Алексей Илларионов, вице-президент по информационным технологиям и развитию системы управления РЖД, сообщил, что HDS принимает непосредственное участие в совместной разработке и внедрении программно-аппаратных решений для критически важных информационных систем компании. Работа ведется по трем основным направлениям: виртуализация вычислительных ресурсов, консолидация информационных систем и создание корпоративного облака. Параллельно модернизируется опорная часть ИТ-инфраструктуры, которая сейчас включает в себя 25 систем хранения старшего класса (общим объемом свыше 3 Пбайт), более 100 систем среднего уровня, около 1,5 тыс. высокопроизводительных лезвийных серверов и системы администрирования.

Проект по виртуализации находится в завершающей стадии. На сегодняшний день в РЖД виртуализированы более 3 тыс. (две трети от общего количества) серверов. Объем данных на виртуальных серверах составляет уже более 2 Пбайт. Виртуализация, в частности, позволила уменьшить время восстановления работоспособности некоторых ИТ-сервисов при сбоях более чем в сто раз. Кроме того, вдвое сократились затраты на эксплуатацию серверных систем. Завершить проект виртуализации серверов в РЖД планируют до конца 2015 года. Однако этот процесс затронет не весь серверный парк. Почти пятая часть серверов (19%), имеющихся в распоряжении РЖД, виртуализироваться не будет. На них базируются некие критичные системы, к которым предъявляются особые требования по информационной безопасности, а также ряд специфических для железнодорожной отрасли автоматизированных систем управления. В качестве платформы для построения виртуальной среды в РЖД использовались лезвийные серверы Hitachi CB2000, а также системы хранения Hitachi HUS130.

В РЖД сейчас действует 730 различных информационных систем, и компания продолжает проект по консолидации их вычислительных ресурсов. Уже консолидированы наиболее важные и ответственные информационные системы, отвечающие за управление грузовыми перевозками, продажу пассажирских билетов, оформление товарных накладных, управление финансовыми и трудовыми ресурсами. Все эти системы, ранее размещенные в 14 удаленных информационно-вычислительных центрах, переведены в три головных ЦОД, при этом консолидированный объем данных составил более 3 Пбайт, включая персональные данные более чем 900 тыс. сотрудников компании. В результате удалось сократить стоимость владения ИТ-инфраструктурой на 30%. Одновременно втрое повысился уровень доступности критичных информационных систем (до показателя 99,99%), а производительность труда ИТ-персонала выросла на 7%. В проект консолидации не были вовлечены ряд локальных систем, которые продолжают эксплуатироваться в региональных ИВЦ. Аппаратной основой для консолидации информационных систем РЖД стали дисковые массивы старшего класса — Hitachi USPV и VSP. Кроме того, в дата-центрах железнодорожников была внедрена многоуровневая модель резервного копирования. В качестве хранилища резервных копий первого уровня здесь использована виртуальная ленточная библиотека Hitachi Virtual Tape Library (FalconStor).

Облачные технологии в РЖД рассматривают как средство для организации процесса предоставления стандартизированных, масштабируемых и гибких ИТ-сервисов, которые пользователи смогут получать по мере необходимости. В компании уверены, что сервисно-ориентированный подход позволит сократить эксплуатационные затраты и повысить качество предоставляемых ИТ-услуг. В рамках корпоративного облачного проекта создаются, в частности, несколько центров компетенций, отвечающих за конкретную функцию, а также комплексная система мониторинга всей ИТ-инфраструктуры РЖД.

«В том числе благодаря сотрудничеству с HDS, технологических барьеров для завершения проекта строительства корпоративного облака у нас нет, но его сдерживают некоторые бюджетные ограничения. Тем не менее, мы планируем к 2017 году завершить создание облачной инфраструктуры», — заявил Илларионов.

Многие популярные интернет-сервисы с нового года попросту не смогут продолжить работу, если не переедут в Россию. Источник: Google

Госдума планирует принять законопроект № 596277-6 об ускоренном вступлении в силу норм, ограничивающих хранение персональных данных россиян за рубежом (242-ФЗ).

Напомним: Федеральный закон от 21 июля 2014 года № 242-ФЗ, уточняющий «порядок обработки персональных данных в информационно-телекоммуникационных сетях», обязывает операторов обеспечить хранение таких данных «с использованием баз данных, находящихся на территории Российской Федерации». Чтобы операторы успели подготовиться к новым законодательным требованиям, их применение изначально было отложено до 1 сентября 2016 года.

Однако 19 сентября текущего года представители всех думских фракций — Евгений Федоров («Единая Россия»), Вадим Деньгин и Ярослав Нилов (ЛДПР), Александр Ющенко (КПРФ), Владимир Парахин («Справедливая Россия») внесли на рассмотрение в парламент законопроект № 596277-6, согласно которому нормы 242-ФЗ должны вступить в силу гораздо раньше – с 1 января 2015 года. Большинство депутатов, рассмотрев законопроект в первом и втором чтениях, поддержали его.

По состоянию на 1 октября в специальный реестр Роскомнадзора включены 306 495 операторов персональных данных, можно сказать, большинство активных субъектов российской экономики, включая отечественные и зарубежные ИТ-компании. Поэтому реакция на новую инициативу депутатов последовала незамедлительно.

22 сентября Ассоциация предприятий компьютерных и информационных технологий, куда входят лидеры отрасли информационных технологий России, направила в Госдуму и Минкосвязи открытое письмо с критикой законопроекта № 596277-6.

Авторы обращения указывают, что «на сегодняшний день в России мощностей для специализированных баз данных крайне мало, поэтому изначально установленный переходный период (до 01.09.2016) является минимально возможным для реализации предписаний закона. В случае сокращения переходного периода у операторов персональных данных будет всего лишь 3 месяца на реализацию новых требований, что технически невозможно».

Перенос вступления в силу закона на более ранний срок может привести к тому, что большинство компаний будут вынуждены приостановить свою деятельность, также отмечается в документе. В этой связи АПКИТ просит отклонить спорный законопроект. Между тем не все эксперты столь категоричны, оценивая предстоящие ограничения.

Владимир Львов, член совета директоров, директор по стратегическому развитию компании «Ай-Теко», подтверждает, что перенос даты вступления в силу 242-ФЗ на полтора года раньше запланированного срока потребует пересмотреть и оперативно скорректировать планы по использованию и размещению баз персональных данных. Соответственно операторам потребуются дополнительные финансовые и людские ресурсы, которые они вряд ли планировали расходовать в нынешней непростой экономической ситуации.

«Тем не менее в оставшееся время скорректировать планы и решить задачи по переносу данных можно – во многом благодаря тому, что за последнее время в России развились и набрали необходимый опыт отечественные компании, имеющие высоконадежные дата-центры с готовой инфраструктурой и полным спектром облачных услуг. Мы, например, перенесли в свой ЦОД корпоративную систему управления ресурсами 'МРСК Центра' всего за неделю, причем без остановки производственных процессов и потери данных, с соблюдением всех предусмотренных мер защиты информации», — сообщил Львов.

Действительно, ряд отечественных игроков уже подготовились к вступлению в силу 242-ФЗ и даже намерены заработать на возврате данных в Россию (см. «К возврату данных готовы», Computerworld Россия, № 16, 2014). Например, облачный проект M1Cloud компании Stack Group предлагает на базе своих ЦОД сервис 152.Ready. Это комплексное решение, которое включает все необходимое для создания на платформе IaaS защищенной информационной системы персональных данных предприятия. Еще в июле нынешнего года глава Stack Group Алексей Данильянц предупреждал: «Сегодня многие компании, ведущие бизнес в России, обрабатывают и хранят данные на серверах, расположенных за пределами нашей страны, однако грядущие законодательные изменения заставят компании перестроить ИТ-инфраструктуру, разместив процессы первичной обработки персональных данных на серверах, расположенных в России».

Отложат ли депутаты запретительные меры в отношении заграничного оборота персональных данных, прислушавшись к мнению скептически настроенных участников отрасли, пока неясно. В любом случае такой запрет подстегнет развитие нового сегмента ИТ-услуг и российского рынка ЦОД в целом.

Всеволод Иванов: «Вопрос защиты персональных данных сегодня актуален для среднего бизнеса так же, как и для крупного»

19 сентября на конференции Business Information Security Summit 2014 были объявлены итоги нескольких исследований, характеризующих современный рынок средств защиты от утечек данных (Data Leak Protection, DLP).

Фаяз Хаки, ведущий аналитик IDC, считает, что термин «риски информационной безопасности» использовать в принципе неверно, поскольку обработка и хранение корпоративных данных сопряжена с рисками для любых бизнес-процессов, а значит, несет в себе потенциальную угрозу всем предприятиям и организациям. Поэтому, подчеркивает Хаки, необходимо говорить о рисках для деловых операций при использовании данных и учитывать этот аспект при построении корпоративной системы безопасности.

Согласно исследованиям IDC, наибольшая угроза для конфиденциальных данных исходит от сотрудников предприятий — чаще всего их халатность приводит к утечкам важных данных, а от человеческой оплошности защититься очень трудно.

Российский рынок информационной безопасности по итогам 2013 года в IDC оценили в 412 млн долл. Больше половины продаж (56%) приходится на продукты для защиты пользовательских устройств. С 2013-го по 2018 год наш рынок информационной безопасности будет расти в среднем на 4,2% в год. При этом рост прогнозируется во всех сегментах, но быстрее других будут расти продажи средств защиты систем обмена электронными сообщениями, а также продуктов для борьбы с утечками данных.

Илья Шабанов, управляющий партнер компании Anti-Malware, привел собственные оценки отечественного рынка DLP. По его данным, за последние три года на рынке при общей тенденции роста наблюдалось несколько фаз. Так, в 2010 году совокупная выручка от продажи систем DLP выросла на 48%, а в 2011-м — только на 41%. Затем был отмечен годовой рост на 64%, но по итогам 2013 года рост замедлился до 28%. При этом объем рынка достиг отметки в 70 млн долл.

Рынок DLP контролируют три игрока — компании InfoWatch (35,9%), «Инфосистемы Джет» (21,1%) и Zecurion (19,2%). Первая заработала на продуктах DLP в 2013 году 25,6 млн долл., вторая и третья — 15,1 млн и 13,7 млн долл. соответственно. Из активно растущих молодых компаний Шабанов отметил GTB.

По его наблюдениям, на рынке сложились три главных сегмента потребителей решений для борьбы с утечками. Активнее остальных продукты DLP закупают крупные компании с числом рабочих мест более тысячи. Их доля в объеме закупок достигает 64%. На втором месте — госструктуры, совершившие 26% закупок. Средний бизнес менее всего озабочен проблематикой DLP — доля небольших предприятий в структуре рынка составляет всего 10%.

Учитывая, что продажи у лидеров рынка продолжают увеличиваться и в текущем году, общая динамка рынка по итогам 2014 года будет положительной, полагает Шабанов. Одновременно растет зрелость заказчиков и сложность проектов, а цены понемногу снижаются, добавил он.

Исполнительный директор InfoWatch Всеволод Иванов дал рынку более консервативную оценку. По его данным, продажи у всех участников рынка в прошлом году выросли лишь на 20%, и в сумме составили 1,8 млрд руб. (примерно 47 млн долл.). Эксперт обратил внимание, что в текущем году при анализе рыночной ситуации учитывались утечки, связанные с вовлечением в противоправную деятельность инсайдеров, а также утечки в результате хакерских атак.

«Число зарегистрированных в первой половине 2014 года утечек выросло в России вдвое — до 96 инцидентов. Отчасти такая динамика обусловлена тем, что на утечки стали обращать больше внимания и раскрывать информацию о них», — отметил Иванов.

Число случайных и умышленных утечек за этот период было практически одинаковым. При этом 71% утечек произошло по вине рядовых сотрудников и бывших работников пострадавших компаний и организаций. Значительное число утечек (8,4%) произошло по вине представителей подрядчиков, так или иначе получивших доступ к данным предприятий во время выполнения различных проектов. Абсолютное большинство умышленных утечек (90,7%), зафиксированных в первом полугодии, связаны с персональными данными. Поэтому вопрос их защиты сегодня актуален для среднего бизнеса так же, как и для крупного, подчеркнул Иванов.

Проанализировали в InfoWatch и состояние с утечками в других странах. Всего в мире за первые шесть месяцев текущего года было зафиксировано 654 тревожных инцидента (на треть больше, чем в первой половине 2013 года), при этом было скомпрометировано 450 млн записей, затрагивающих прежде всего финансовые и персональные данные. Россия в списке самых «опасных» для конфиденциальных данных стран занимает второе место после США.

Себастьян Краузе: «Заказчикам необходимы решения для более быстрого и надежного доступа к растущим массивам данных»

18 сентября в Москве прошел форум IBM Fast Data Forum 2014, в ходе которого корпорация представила текущую стратегию в области хранения данных. Эффективность этой стратегии была проиллюстрирована информацией о нескольких проектах, выполненных IBM в интересах крупного российского бизнеса.

Стратегия

Как пояснил Себастьян Краузе, вице-президент IBM по продажам систем хранения, заказчикам сейчас необходимы решения для более быстрого и надежного доступа к растущим массивам данных, поэтому акцент в названии форума и сделан на «переходе от Больших Данных к Быстрым Данным».

Чтобы осуществить этот переход, инженеры корпорации ведут разработки в трех ключевых направлениях: развитие программно-конфигурируемых систем хранения Software-Defined Storage Platforms (SDS-P), совершенствование систем хранения за счет применения твердотельных накопителей, а также повышение эффективности технологий виртуализации для оптимального расходования ресурсов ЦОД.

IBM предлагает несколько готовых решений для построения инфраструктуры SDS-P. Это независимые от аппаратного обеспечения программные технологии, такие как файловая система Elastic Storage, осуществляющая автоматическое управление данными на локальном и глобальном уровнях. Также IBM предлагает программное обеспечение для виртуализации систем хранения – SAN Volume Controller, позволяющее клиентам виртуализовать инфраструктуру для быстрой и надежной передачи данных по гетерогенным системам хранения.

В продуктах IBM активно используется флэш-память. По словам Краузе, отрасль практически достигла той точки, когда твердотельные накопители начинают вытеснять обычные жесткие диски в корпоративных системах хранения. Одновременно корпорация ведет разработки перспективных систем Storage Class Memory (SCM).

Как пояснил вице-президент по объектно-конфигурируемым и файловым системам хранения IBM Systems&Technology Group Кришна Натан, SCM — даже не технология, а совершенно новый класс устройств хранения. По сути, это новый тип энергонезависимой памяти, по надежности сопоставимой с обычной оперативной памятью DRAM. По скорости доступа к данным системы SCM занимают промежуточное положение между памятью DRAM и NAND, а их энергоэффективность в десять раз выше, чем у обычных жестких дисков.

«Первые такие устройства уже представлены на рынке, но они пока не стали мэйнстримом. Зато через три-пять лет продукты SCM будут ключевыми элементами при построении инфраструктуры хранения», — предрекает Натан.

Проекты

На форуме были представлены два крупных проекта, выполненные при участии IBM: завершение второго этапа работ по оптимизации ИТ-инфраструктуры «МДМ Банка», а также завершение первой стадии работ по оптимизации систем автоматизированного управления предприятием компании «Северсталь».

Как сообщил Эллиот Гойхман, директор по информационным технологиям «МДМ Банка», первый этап проекта с использованием технологий IBM, реализованный в феврале 2014 года, обеспечил банку катастрофоустойчивость ключевых автоматизированных банковских систем. На второй стадии, об окончании которой было объявлено в ходе форума, банку требовалось создать надежную и экономичную платформу для ряда критически важных приложений, таких как система выдачи кредитов, процессинговые системы и CRM. Задача была выполнена с применением комплексного решения IBM на базе систем хранения IBM Storwize и IBM FlashSystem, полностью построенной на флэш-памяти.

В результате емкость системы хранения увеличилась в 1,7 раза, что позволило банку отложить закупку нового оборудования хранения на два ближайших года. Одновременно значительно выросла производительность системы – до семи раз, в зависимости от типа решаемых задач. В пять раз сократилась площадь, занимаемая стойками с оборудованием системы хранения в корпоративном дата-центре банка.

В «Северстали» технологии IBM использовались для совершенствования систем управления предприятием. С 2012 года компания внедряет новое поколение бизнес-приложений на основе платформы SAP HANA. По мере развития этого проекта увеличивались объемы хранимых и обрабатываемых данных и число одновременно работающих пользователей бизнес-систем. В определенный момент обнаружилось, что прежние дисковые массивы перестали отвечать нужному уровню производительности, пояснил Юрий Шеховцов, директор по информационным технологиям компании «Северсталь».

Модернизация массивов стала одной из главных составляющих ИТ-стратегии «Северстали» на период до 2017 года. В сентябре 2014 года завершена первая стадия этого проекта с использованием оборудования IBM. Предложенное ее специалистами решение основывалось на использовании усовершенствованных методов управления ИТ-инфраструктурой и применении современных технологий хранения, в том числе системы IBM FlashSystem, а также средств виртуализации дисковых массивов IBM SAN Volume Controller. В развитие проекта «Северсталь» планирует, усовершенствовав системы мониторинга, управления и анализа инфраструктуры, добиться высокоэффективной работы всего комплекса бизнес-приложений и в дальнейшем сформировать качественно новую среду программно-конфигурируемого хранения.

Дмитрий Конаш: «Не поддерживая молодых инноваторов, крупные ИТ-компании обрекают себя на то, что останутся во вчерашнем дне»

Московский офис Intel наращивает поддержку юных энтузиастов и инноваторов в области компьютерных технологий. На Западе их сейчас называют модным словом «мейкеры».

17 сентября в Москве, на специальной презентации, посвященной поддержке мейкеров, выступила Бернадетт Андриетти, вице-президент Intel, директор по маркетингу в странах Европы, Ближнего Востока и Африки. Она считает, что развитие сообщества мейкеров очень важно как для Intel, так и для всей ИТ-индустрии в целом. До сих пор корпорация культивировала обширные связи преимущественно с сообществом профессиональных разработчиков в рамках форумов IDF. Но за последние несколько лет в мире подросло новое поколение, для которого компьютеры и все, что с ними связано, стало буквально естественной средой обитания. В этой среде спонтанно возникло неформальное сообщество инициативных молодых людей, стремящихся реализовать оригинальные идеи применения ИТ. По данным исследования, проведенного аналитическим агентством Ypulse, 69% опрошенных молодых людей так или иначе пытаются реализовать свои уникальные проекты в ИТ, но при этом 81% из них нуждаются в помощи, прежде всего методической и организационной.

В России сообщество мейкеров только зарождается, утверждают эксперты. Одним из мест, где они уже «обитают», является так называемый технологический акселератор «НавигаторКампус» в Казани. По словам Семена Тараканова, руководителя направления «Интернет вещей» этого технического центра, для быстрого роста отечественной среды мейкеров остро не хватает информации на русском языке о новых ИТ-разработках зарубежных мейкеров. И своих блогеров, пишущих об электронике, у нас мало. Кроме того, российским мейкерам не достает открытости – они неохотно делятся своими наработками, тем самым сдерживая реализацию интересных проектов и развитие сообщества в целом.

Тем не менее уже сейчас можно привести несколько впечатляющих примеров деятельности мейкеров в нашей стране. Так, Антон Коровин и Дмитрий Беляев, школьники из подмосковного Подольска, предложили проект «умного дома» Galileo Stirling Solar Energy с автономным энергоснабжением. Их идея основана на использовании двигателя Стирлинга, извлекающего энергию из изменения объема рабочего тела при его периодическом нагреве и охлаждении, а также системы интеллектуального управления положением солнечных панелей в зависимости от угла освещенности.

Еще один российский мейкер — Павел Курбацкий, студент МГТУ им. Н. Э. Баумана — разработал целый ряд устройств для слепых: электронный термометр и трость, сканирующую окружающее пространство и подающую сигналы о препятствиях. Теперь он занят созданием планшета для слабовидящих людей, в который ему удалось интегрировать тренажер для изучения азбуки Брайля – пользователь, нажимая пальцами на экране определенную комбинацию, слышит в наушниках название той или иной буквы алфавита.

«Мир меняется, и скорость принятия технологий разными поколениями очень дифференцирована. Не поддерживая молодых инноваторов, крупные ИТ-компании обрекают себя на то, что останутся во вчерашнем дне», — полагает региональный директор Intel в России и других странах СНГ Дмитрий Конаш.

Он продемонстрировал необычный рюкзак для прогулок и занятий спортом. В его ткань вмонтированы светодиоды, отображающие любые надписи, запрограммированные владельцем рюкзака. Как пояснил Конаш, этот аксессуар разработан одним из инженеров корпорации, вместе с коллегами сделавшим два подобных интерактивных устройства в свободное от работы время.

Intel стремится, чтобы подобные инициативы стали массовыми. В этом году, например, корпорация переформатировала и расширила программу «Раскрываем таланты в каждом», нацелив ее на развитие и поддержку новых идей в таких направлениях, как носимая электроника и Интернет вещей. Кроме того Intel инвестирует в образовательные центры, где старшеклассники могут попробовать себя в роли инноваторов. Есть и летние загородные лагеря, в которых благодаря поддержке Intel прошлым летом побывали 4,5 тыс. юных талантов.

Широкие возможности несут в себе новые разработки корпорации, например, платформа Intel Edison, позиционируемая как «готовая к использованию вычислительная среда общего назначения с поддержкой беспроводной передачи данных Wi-Fi». Продукт Intel Edison, размером с SD-карту, призван помочь изобретателям и разработчикам в создании компактных стационарных или носимых потребительских устройств.

Для начинающих мейкеров Intel предлагает использовать макетную плату Intel Galileo на базе процессора Intel Quark. С ее помощью можно создавать различные системы для автоматизации бытовых устройств со световой индикацией. Кстати, планшет для слабовидящих людей Курбацкий разрабатывает на базе Intel Galileo. И таких оригинальных проектов становится все больше.