Компании Qrator Labs и Wallarm провели опрос среди представителей 138 банков и 12 платежных систем, работающих в России с целью исследование актуальности и масштабов угрозы DDoS-атак и атак на уязвимости приложений. В опросе приняли участие руководители ИТ-подразделений и руководители служб информационной безопасности.

Ущерб от киберпреступлений в российской финансовой отрасли, по официальным данным, в 2015 году оценивался в 5 млрд руб., причем главной целью злоумышленников стали сами финансовые учреждения, а не их клиенты. Более 60% респондентов считают, что инциденты безопасности повышают риск отзыва лицензии; известно, в частности, что именно это произошло с тремя российскими банками, перенесшими кибератаки.

«К сожалению, информационная безопасность традиционного банка чаще всего сводится к защите от собственных недобросовестных сотрудников, однако в цифровую эпоху без сети нет бизнеса и основная угроза исходит извне, — отметил Кирилл Ермаков, руководитель департамента информационной безопасности группы Qiwi; эта компания опробовала множество решений пока не остановилась на распределенной облачной сети фильтрации трафика. — На мой взгляд, облачное решение для фильтрации трафика на сегодняшний день является самым оптимальным способам противодействия одной из наиболее опасных угроз – DDoS-атакам».

Наиболее часто компании финансового сектора сталкиваются сегодня с DDoS-атаками — об этом говорят 25% респондентов. Такие атаки — средство недобросовестной конкурентной борьбы, которое можно применять со все меньшими затратами (за 3 тыс долл. можно на сутки «положить» любой сайт). В то же время DDoS-атаки часто используются для отвлечения внимания и проведения других типов атак – например, взлома сайта или веб-приложений — попытки взлома приложений и сервисов на сетевом периметре отметили 17% респондентов. В реальности цифра гораздо выше, считают специалисты Wallarm — практически каждый публичный ресурс хотя бы раз в месяц подвергается атакам.

Все опрошенные компании подтверждают, что у них имеется контроль за сетевым периметром, но это не дает гарантии защиты от взлома — традиционные средства защиты иногда позволяют атакующими использовать приложения для обхода защиты и развития атаки уже внутри корпоративной сети. Сетевая виртуализация и другие современные сетевые технологии размывают границы сетевого периметра организации. «Сегодня все сложнее обозначить периметр сетевой безопасности корпоративной сети — корпоративная сеть перестает быть четко очерчена границами физических устройств и превращается в совокупность сервисных макросегментов, каждый из которых обозначается собственным периметром безопасности», – обращает внимание Александр Лямин, генеральный директор Qrator Labs.

По данным опроса, около трети респондентов увеличили в 2015 году свои бюджеты на обеспечение информационной безопасности, а 44% сохранили его в прежнем объеме, однако традиционные системы обеспечения безопасности генерируют слишком много событий, а у служб информационной безопасности часто ограничены ресурсы, что не позволяет обрабатывать все события. Даже при наличии центров реагирования на базе дорогостоящих продуктов класса SIEM (Security information and event management), проблема реагирования на большое число срабатываний целиком не решается. В сетях общего доступа атакующие могут создавать столько событий безопасности, сколько захотят, а традиционные меры в виде блокировок по IP-адресам или подсетям неэффективны.

В последние два года в Qrator Labs обратили внимание на атаки на инфраструктуру сети; более половины опрошенных подтверждают, что риски такого рода атак уже стали реальностью, но эффективные механизмы противодействия таким атакам только начинают создаваться. Правда, 40% опрошенных еще отрицает критичность атак на инфраструктуру сети или протоколы маршрутизации. Около 70% считают самым эффективным средством противодействия решения провайдеров. Однако, как отметил Лямин, решение на стороне оператора уже не может обеспечить защиту от целых классов атак; к тому же такие средства практически никогда не поставляются в комплекте с интегрированным экраном веб-приложения (Web Application Firewall, WAF), обеспечивающим защиту от хакерских атак. Показательно, что лишь 9% опрошенных считают эффективными облачные решения, однако практика работы Qrator Labs, по словам Лямина, свидетельствует об обратном — компаниям требуется уделять больше внимание защите виртуального периметра.

Для противодействия киберпреступности в финансовой сфере Банк России разработал рекомендации, вступившие в силу с 1 мая 2016 года, — это первый подобный комплекс мер для банков по выстраиванию системы мониторинга информационной безопасности. Однако, нормативно-правовая база, отраслевые стандарты и внутренние регламенты обеспечения информационной безопасности в финансовом секторе неизбежно отстают от технологий, применяемых злоумышлениками. Тем не менее, проведение, согласно стандартам ЦБ, обязательного внешнего аудита приветствуется участниками финансового рынка — более 80% респондентов подтвердило необходимость аудита, а 19% указали на факты выявления недостаточной эффективности защиты после проведения проверок. Стандарт ЦБ рекомендует проводить аудит ежегодно, причем в планах регулятора перевести стандарт СТО БР ИББС (Стандарт Банка России по обеспечению информационной безопасности организаций банковской системы РФ) в формат ГОСТа, сделав его обязательным.

В мае 2015 года компания IBS выпустила конвергентную платформу СКАЛА-Р, предназначенную для создания масштабируемых ИТ-инфраструктур и призванную минимизировать зависимость отечественных предприятий от внешней конъюнктуры на рынке высоких технологий. Платформа адаптирована к требованиям российского законодательства, гарантирует надежность поддержки и ориентирована на работу с отечественным системным и прикладным ПО.

Как отметил Игорь Ведехин, директор дивизиона инфраструктуры IBS, ИТ стали сегодня основой функционирования любого бизнеса и гоccтруктур, а потому любые проблемы с доступом к технологиям потенциально способны нарушить это функционирование.

За прошедший год было выполнено усовершенствование платформы, расширен круг партнеров и отработаны различные сценарии ее применения. На СКАЛА-Р отлажены и запущены известные продукты отечественных производителей: Digital Design, «Ред Софт», БФТ, «БАРС Груп», «1С», «Код безопасности», Positive Technologies, «Постгрес Профессиональный» и др. Аппаратная часть СКАЛА-Р создавалась в партнерстве с отечественной компанией Depo Computers, а также c зарубежными производителями, не поддерживающими западные санкции, такими как израильская Mellanox Technologies. Платформа создана на серверах x86-архитектуры, что, по понятным причинам, оставляет открытым вопрос о зависимости от производителя процессоров и чипсетов; работы по созданию комплекса на базе отечественного процессора «Эльбрус» пока находятся в лабораторной стадии.

Демонстрационные стенды СКАЛА-Р за год протестированы на реальных приложениях на площадках около 30 отечественных компаний и госструктур.

В СКАЛА-Р используются серверы компании Depo Computers, а также системы хранения на базе узлов Depo Storage под управлением ПО от питерской Raidix. Источники бесперебойного питания и система коммутации также созданы на базе отечественных компонентов.

Основной партнер альянса СКАЛА-Р в области программного обеспечения — компания «Росплатформа», предлагающая решения в области серверной виртуализации, VDI, программно-конфигурируемых систем хранения, а также ОС на базе Linux и VDI. «Росплатформа» — проект, иниицированный международной компанией Parallels, созданный как отдельное юридическое лицо, в котором более 50% принадлежит гражданам России. Как отметил Владимир Рубанов, управляющий директор компании, все открытые решения имеют юридическую чистоту, могут поддерживаться и развиваться компанией самостоятельно, что минимизирует риски взаимодействия с Parallels.

«За прошедший год разработана высокоскоростная система внутрисистемной коммутации, пропускная способность которой в разы превышает существующие зарубежные аналоги. В серверном оборудовании Depo добавлены аппаратные функции интеграции с программно-конфигурируемой системой хранения 'Росплатформы' для обеспечения эффективного использования кэширования данных», — отметил Виктор Урусов, вице-президент Depo Computers.

На сегодняшний день линейка СКАЛА-Р включает не только универсальные конфигурации серии 300 для задач, не требующих больших ресурсов, но и серии 500 и 700, оптимизированные для выполнения специфических приложений, востребованных определенными группами российских пользователей. Комплексы, предназначенные для крупных организаций, которым для решения отдельных задач недостаточно возможностей инфраструктурной системы общего назначения, получили индекс «СР»: «СКАЛА-СР/Oracle DB», «СКАЛА-СР/Postgres Pro» и «СКАЛА-СР/Аналитика».

Первый призван заменить комплекс Oracle Exadata и предназначен для заказчиков, имеющих лицензии на СУБД Oracle. По утверждению Ведехина, «СКАЛА-СР/Oracle DB» на базах размером до 15 Тбайт сравнима по производительности с Exadata, но на 30% дешевле.

Для клиентов, решивших перейти отечественную СУБД, предлагается конфигурация на базе PostgreSQL Pro, созданная совместно с компанией «Постгрес Профессиональный». Данное решение — это первый в России серийный программно-аппаратный комплекс с предустановленной и преднастроенной СУБД Postgres Pro. «СКАЛА-СР/Postgres Pro» задействует максимум возможностей аппаратных систем для обеспечения оптимального функционирования кластерных решений СУБД Postgres Pro. Иван Панченко, заместитель генерального директора компании «Постгрес Профессиональный», отметил: «СУБД PostgreSQL принадлежит сообществу, а не конкретному физическому или юридическому лицу и распространяется по BSD-подобной лицензии, что позволяет всем использовать исходные коды для создания своих коммерческих или некоммерческих продуктов; 'приватизация' PostgreSQL или попадание под санкции невозможны. Но главное, эта СУБД поддерживается мощным международным сообществом разработчиков, среди которых много россиян, что позволяет развивать систему независимо от политической конъюнктуры».

Свои системы на PostgreSQL уже перенесли «Яндекс», НИИ «Восход», Avito, подмосковное правительство и другие организации.

Комплекс «СКАЛА-СР/Аналитика» предназначен для поддержки работы аналитической системы российской компании «Полиматика Рус», разрабатывающей инструменты для обработки больших объемов данных с использованием алгоритмов интеллектуального анализа и машинного обучения, работающих на графических процессорах Nvidia Tesla.

Первая поставка СКАЛА-Р состоялась через полгода после вывода платформы на рынок; на сегодняшний день пользователями этого решения стало около десятка предприятий. Как сообщил Урусов, заказчику из энергетической отрасли, работавшему на конвергентной системе VCE vBlock, потребовалось расширить ее функциональность, однако прайс-лист, выставленный западным производителем, не дал этого сделать: «В результате была развернута система СКАЛА-Р, которая позволила решить все задачи клиента».

Демонстрационные стенды СКАЛА-Р за год протестированы на реальных приложениях на площадках около 30 отечественных компаний и госструктур.

Сохранение зависимости страны от внешней конъюнктуры делает ее технологический суверенитет весьма условным: критически важные для функционирования российских предприятий технологии должны развиваться силами отечественных специалистов. Опыт проекта СКАЛА-Р демонстрирует, что необходимые для этого ресурсы в России имеются.

В ходе организованного издательством «Открытые системы» традиционного ежегодного форума IT Management Forum 2016 не раз звучал тезис: большинству руководителей не хватает знаний и навыков работы в условиях цифрового бизнес-ландшафта. Между тем, вклад цифровой экономики в ВВП России уже составил в 2016 году 2,1%, что хотя и в три-четыре раза ниже, чем у лидеров цифровой трансформации: Южной Кореи, Дании, Швеции, но внушает оптимизм. В среднем в Европе доля цифровой экономики сегодня превышает 5% ВВП, а Россия, по данным Boston Consulting Group, находится на 39-ом месте между Словенией и Италией.

Компании цифровой экономики стремятся расти и развиваться, а для этого должны предлагать новые продукты и услуги, отличающие их от конкурентов. Однако рынок диктует новые правила — потребители хотят получать самые качественные, удобные в использовании и недорогие продукты и услуги, способные адаптироваться к изменяющимся требованиям. Пользователи уже привыкли, что на их персональных устройствах еженедельно обновляются любимые программы, и они того же ожидают от банков, магазинов, операторов и др. Предприятия вынуждены удовлетворять такие запросы своих клиентов, включая в арсенал своих инструментов средства поддержки мобильности, работы с Интернетом вещей и с Большими Данными. Но при этом большинство из них не готово отказываться от классической организации ИТ, а также от методов управления ими — стабильность, надежность, безопасность и управление рисками являются для них основным условием существования бизнеса.

Участники форума сошлись во мнении, что пришло время нового стиля управления ИТ, однако большинство руководителей бизнеса еще не разобрались в перспективах и угрозах, которые таит в себе цифровая эпоха, не могут планировать стратегию развития с учетом новых реалий. Как отметил на форуме Сергей Потапов, директор по ИТ компании «Русагро», пора разобраться, «вместе ли ИТ и бизнес». Например, для современных финансовых сервисов трудно сказать, где заканчивается ИТ и начинается маркетинг, однако не обязательно, что менеджеру по маркетингу следует выполнять работу директора по технологиям. Вместе с тем, в условиях, когда, например, российский рынок рекламы в 2015 году уменьшился на 10%, а рынок интернет-рекламы увеличился на 15%, менеджеру по маркетингу просто необходимо понимать ценность данных и как из них можно извлечь деньги, а это приводит к потребности пользования инструментами, которые ему рекомендует ИТ-директор. Неудивительно, что в 2017 году подразделения маркетинга потратят на ИТ больше, чем собственно ИТ-департаменты. Без изменения мышления цифровое предприятие не построить, а пока, когда речь заходит о цифровой экономике, бизнес-руководителям не достает соответствующего образования, опыта работы с цифровыми технологиями и анализа экспертизы соответствующих проектов. И наоборот, считается, что именно ИТ-руководители всегда были инициаторами и лидерами преобразований на пути к цифровому предприятию. Однако, как выяснилось из выступления Максима Тамбиева, регионального директора Forrester Research, мало кто из них пополняет ряды руководителей бизнеса. «Айтишники» никогда не имели дело с доходами, их менталитет ориентирован не на зарабатывание, а на расходование.

Стирание границ между ИТ и бизнесом в цифровую эпоху заставляет, как отметил Маартен Бордевийк, глава компании Bordewijk Training&Advies, учиться и на ошибках, и на успехах, но при этом избегать слепого следования советам консультантов, которые обычно подобны верстовым столбам, показывающим дорогу, но по ней не ездящим. При этом Бордевийк предостерегает: дорогая система управления ИТ, как и дорогой автомобиль, не является гарантией от «аварий», и если больше внимания уделять общению с практиками, минимизировать число уровней руководства и не усложнять формулировки задач, а главное — непрерывно во взаимодействии обсуждать новые идеи для выработки общего понимания проблем и способов их решения, — то вступление предприятия в цифровую эпоху будет гораздо менее болезненным.

Патрик Бьюх, руководитель направления управления сервисами в компании FNT, специализирующейся на поставках комплексных программных решений для учета телекоммуникационной, инженерной и ИТ-инфраструктуры, также призвал участников форума обратить пристальное внимание на цифровую трансформацию, но под углом каталогизации. В эпоху сервисной экономики составить каталог сервисов сложнее, чем каталог продуктов — приходится учитывать не только параметры продукта (сервиса), но и особенности его пользователей и время предоставления сервиса. При этом организация управления ИТ должна строится не на проектно-ориентированном, а продукто-ориентированном подходе.

Кирилл Кушнарев, генеральный директор компании Devoteam в России, попытался в своем докладе дать ответ, почему именно сегодня возникла необходимость в новых методах управления ИТ. Новые услуги появляются ежедневно, клиенты ищут альтернативы, выбирая более дешевое, но качественное, а побеждает производитель, способный быстрее других предложить качественное решение по более низкой цене. Сегодня, когда вместо ROI, по мнению Кушнарева, впору говорить о RONI (Return On Non Investment), то есть о выгоде от осмотрительного воздержания от неоправданных расходов, появляются компании наподобие Uber, Facebook или Netflix, не обремененные собственными громоздкими активами (автомобилями, контентом, кинотеатрами и пр.) и вместе с тем успешно работающие на цифровом рынке, и в то же время конкурентами любого бизнеса реально могут стать такие ИТ-гиганты, как Microsoft, SAP и Apple. Принципиальное отличие цифровой трансформации в том, что структура любой отрасли и компании уже не является фиксированной — успех агрегаторов типа Uber зиждется на долевой экономике, устраняющей посредников, максимально загружающей все имеющиеся ресурсы и широко использующей возможности обратной связи. Традиционным средствам управления ИТ трудно вписаться в такую экономику.

Андрей Косыгин, ведущий консультант HPE в области ITSM и DevOps, отметил, что технологии меняются быстро, однако методы управления ИТ отстают, например последняя версия ITIL вышла еще в 2011 году, когда мало кто знал о мобильном банкинге, а известные социальные сети только набирали популярность. Следовательно, требуется менять подход к организации ИТ, стремясь к предоставлению персонифицированных услуг, трактуя ИТ в терминах создания ценности.

Ответ на вопрос, «что делать для изменения стиля управления ИТ», прозвучал в докладе Кушнарева: включать задачи управления ИТ в стратегическое планирование бизнеса; разрабатывать и доводить до сведения сотрудников единую стратегию развития бизнеса в цифровую эпоху; рассматривать ИТ-проекты не только в разрезе соблюдения сроков и бюджетов; инвестировать в мобилизацию рабочих процессов и в облака; максимально полно пользоваться возможностями социальных сетей. Все это не означает, что бизнес-руководители должны стать экспертами в ИТ, но каждый из них обязан знать о возможностях цифровой трансформации, понимать, как их применить в своем бизнесе, и побуждать своих ИТ-директоров выйти за пределы цифрового ландшафта и заняться бизнес-образованием. А пока ИТ-руководители не стремятся осваивать тонкости бизнеса и обучать бизнес-лидеров навыкам цифровых технологий, что можно объяснить отсутствием соответствующей площадки обмена опытом и их высокой загруженностью текущими задачами. В этой связи трудно переоценить роль деловых форумов, подобных ITMF.

Каждые пять лет около 20% компаний малого и среднего бизнеса страдают от потерь данных, причем 60% из них через полгода вынуждены уйти из бизнеса. Список подобного рода «страшилок» можно продолжить, но главное — понять, что для цифровой экономики решения резервного копирования и восстановления после сбоев становятся уже обязательными, а не являются прихотью. «Без доступности приложений и данных не может быть и речи о цифровой трансформации», — отметил на втором московском форуме VeeamON Forum Дэниэл Фрид, cтарший вице-президент по продажам и маркетингу компании Veeam Software.

Решения Veeam Software призваны обеспечить своим клиентам возможность сохранения в облаках резервных копий при их гарантированном восстановлении с соблюдением правила «3-2-1» (три резервные копии, сохраняемые в двух различных физических форматах хранения, причем одна копия должна быть вне периметра компании). При этом, несмотря на разнообразие типов облаков, пользователей не должны заботить проблемы с настройкой и администрированием процедур копирования. Несмотря на простоту применения, предоставляемые компанией средства — Veeam Availability Suite, Veeam Availability Orchestrator и Veeam Cloud Connect — позволяют уменьшить время запланированных простоев и дать гарантию восстановления после сбоев всех данных и виртуальных машин. «Сегодня в компаниях уже нет некритических приложений и важна гарантированная доступность всех используемых работниками программных инструментов, включая электронную почту», — отметил Василий Ваганов, региональный директор Veeam в России и СНГ.

Концепция Always-On Enterprise, в соответствии с которой строятся решения Veeam Software вместе с партнерами (HPE, NetApp, Cisco, EMC и другие компании), направлена на сокращение целевого времени и точки восстановления (Recovery Time Objectives и Recovery Point Objectives) до 15 минут при том, что среднее по отрасли значение этого показателя, по утверждению Ваганова, — три часа.

Объем заказов на продукты Veeam Software во всем мире в 2015 году составил 474 млн долл, а в 2016 году ожидается рост до 585 млн. Вклад региона Россия и СНГ в этот «пирог», по словам Ваганова, — 3%, у компании здесь более 2 тыс. заказчиков. Основные потребители — телекоммуникационные предприятия, банки и сервис-провайдеры, причем последние особенно активны в России, где бизнес сегодня не решается на крупные долговременные вложения в инфраструктуру и делает лишь краткосрочные инвестиции по модели аренды ресурсов, предпочитая, однако, не экономить на обеспечении доступности приложений и данных.

К 2018 году более половины расходов на ИТ, по мнению отраслевых аналитиков, будут связаны с облачными конфигурациями, а значит, должен измениться и подход к обеспечению сохранности данных и доступности приложений.

Год назад Джон Чамберс, прежний генеральный директор Cisco, писал: «К 2020 году 75% бизнеса во всем мире будет полностью цифровым или будет готово к переходу в такое состояние. Компании, которые не смогут использовать возможности Всеобъемлющего интернета, потеряют доступ к рынку объемом 19 трлн долл., однако цифровая трансформация будет означать коренной пересмотр всей стратегии предприятий». Чак Роббинс, нынешний глава компании, похоже, воспринял изложенное как руководство к действию: вдвое, как отмечалось в кулуарах европейского форума Cisco Data Center Partner Connection 2016, ускорились собственные бизнес-процессы компании, а ее активность, кроме развития технологических решений, таких как инфраструктура, ориентированная на приложения (Application Centric Infrastructure, ACI), стала все больше направляться на развитие экосистемы цифровой трансформации, в которой люди и процессы не менее важны, чем технологии.

Представители технологических и бизнес-партнеров в рамках форума постоянно отмечали: цифровая конвергенция идет сегодня во всех индустриях, и никакой ИТ-производитель не сможет в одиночку предложить универсальные решения. К тому же цифровая трансформация — непрерывный процесс адаптации предприятий к динамичному рынку и запросам клиентов, которые изменяются сегодня быстрее производителей, диктуя им, что делать, а не наоборот, как было совсем недавно. Прошло время, когда, чтобы реализовать нужную функциональность продукта, клиентам или партнерам крупной корпорации надо было ждать месяцы, а то и годы, — в условиях переизбытка альтернатив это недопустимо. Выход — налаживать партнерство для совместного быстрого вывода запрашиваемых рынком товаров или услуг, спецификации которых управляются данными, а сами они разрабатываются на основе опыта и инноваций всех партнеров. Однако различие применяемых компаниями технологических решений мешает воплотить такую стратегию. Поэтому, как отметил Франк Палумбо, вице-президент Cisco по продажам ЦОД и систем виртуализации, для цифровой трансформации требуется умная инфраструктура, использующая все преимущества Интернета вещей и знающая, что за каждой «вещью» стоит конкретный клиент.

«Бизнес не может более рассматриваться как закрытая система. Бизнес-модель любой компании зависит от других участников рынка и в условиях цифровой экономики каждая компания должна определиться со своим местом в экосистеме», — считает Палумбо. Задача Cisco в сложившейся ситуации — предоставить всем участникам такой экосистемы «платформу успеха», обеспечивающую формирование, поддержку и перестройку в реальном времени цепочек доставки ценности.

Для этого компания предлагает открытую, программно-конфигурируемую инфраструктуру Cisco ACI, включающую единый контроллер коммутации Application Policy Infrastructure Controller (APIC) и семейство коммутаторов Cisco Nexus 9000. Инфраструктура позволяет разрабатывать и выполнять приложения, предназначенные для виртуальных, физических сред или контейнеров с применением различных межсетевых экранов, средств балансировки нагрузки, гипервизоров и инструментов управления облаками и оркестровки наподобие CliQR. По сути, все это означает, что приложение работает на масштабируемом динамическом ЦОД, автоматически настраиваемом в реальном времени на требования среды. Такие технологические партнеры Cisco, как Citrix, DataTorrent, F5 Networks, Intel, Microsoft, SAP, заявили об интеграции своих решений с ACI.

В 2015 году мобильные пользователи во всем мире загрузили 180 млрд приложений, используя для этого множество облаков разных типов и различные сервисы. У разработчиков остается все меньше времени на создание программ, однако традиционные ИТ-инфраструктуры уже не способны поддерживать соответствующие процессы разработки. «Сегодня в индустрии все чаще говорят о бимодальных ИТ, состоящих из традиционных ИТ, которые относительно редко изменяются, и гибких, призванных мгновенно реагировать на все новые требования», — отметил Патрик Шмит, управляющий директор Cisco по ЦОД и системам виртуализации в регионе EMEAR (страны Европы, Ближнего Востока, Африки и Россия). А значит, нужно уметь за минуты, а не часы развернуть аппаратную инфраструктуру поддержки разработки и эксплуатации приложений, создаваемых из микросервисов. И Cisco предлагает новую генерацию своей гиперконвергентной системы HyperFlex, специально рассчитанную для работы с микросервисами и контейнерами, требующими различных нагрузок, которые под управлением системы Cisco One Enterprise Cloud Suite могут выполняться в гибридных и частных облаках.

Как считают аналитики, нынешние клиенты корпораций совсем не обязательно останутся с ними в цифровой экономике. И, чтобы проверить, действительно ли индустрии готовы к инициативам цифровой трансформации, в Cisco провели исследование среди 2 тыс. руководителей из восьми стран в восьми отраслях. Результаты этой работы на форуме озвучила Инбар Лассер-Рааб, вице-президент Cisco по маркетингу инфраструктурных и цифровых решений. Ближе всех по совокупности признаков к цифровой эпохе оказалась Великобритания, что подтверждает и Шмит: в этой стране, а также в Швейцарии больше всего размещается заказов на облачные решения. Менее половины компаний готовы выполнить запрос на предоставление обычных ИТ-услуг быстрее чем за двое суток, причем более 60% запросов требуют вмешательства человека. С новыми ИТ-сервисами дела обстоят еще хуже — на наладку инфраструктуры для вновь инициированных проектов в 75% случаев уходит больше недели. Имеющиеся сегодня у предприятий среды разработки тоже не отличаются оперативностью — 30% опрошенных заявили, что им требуется более месяца на ввод нового приложения в промышленную эксплуатацию. Все это свидетельствует о медлительности потенциальных субъектов цифровой трансформации. Не принес особых сюрпризов и вопрос о готовности компаний работать с облаками — 72% используют публичные облака только для выполнения стандартных приложений и хотя 25% опрошенных имеют бизнес-критичные приложения, готовые к переносу в облака, их по-прежнему предпочитают выполнять на физических серверах компаний. Критичные для бизнеса данные перенесли в облака только 19% опрошенных, и неудивительно, что особую озабоченность при проведении цифровой трансформации у предприятий вызывают вопросы информационной безопасности, автоматизации при настройке сервисов и организация самообслуживания.

В целом форум продемонстрировал, что важнейшими вопросами, которые нужно будет решать всем ИТ-производителям в условиях цифровой трансформации, станут не столько технологии, сколько культура организации и принципы взаимодействия всех участников рынка. Принимая во внимание все это, Cisco стремится предложить экосистеме цифровой трансформации больше чем платформу — среду, автоматизирующую отношения между ее участниками.

Пазл цифровой трансформации

Патрик Шмит: «Бизнес уже не может ждать, пока традиционные ИТ подготовят аналитикам все данные, необходимые им для принятия решений в условиях реального времени»

Патрик Шмит, управляющий директор Cisco по ЦОД и системам виртуализации в регионе EMEAR (страны Европы, Ближнего Востока, Африки и Россия), в ходе форума разъяснил для Computerworld Россия роль компании в условиях цифровой трансформации.

- В чем отличия подхода Cisco к цифровой трансформации?

Технологические признаки цифровой эпохи — это Интернет вещей, программно конфигурируемые интегрированные инфраструктуры и модульные системы. В этих областях у Cisco имеются свои наработки и 30-летний опыт создания коммуникаций, все это можно считать необходимым условием успеха цифровой трансформации. В эпоху консьюмеризации любой поставщик может выпустить на рынок то или иное оборудование, но везде имеется ПО и каждый «ящик» не работает сам по себе — важна интеграция, причем выполненная с минимальными издержками. Иначе говоря, функционал любого решения сегодня определяется приложением, управляется клиентскими политиками и доставляется в виде сервиса. Обеспечить работоспособность этой весьма длинной цепочки, да еще точно в срок, непросто. Решения, методики и опыт Cisco Customer Experience, Workforce Experience и Digital Ceiling дают возможность интегрировать оборудование, программное обеспечение и сервисы для организации цифрового взаимодействия.

- Что цифровая трансформация означает для ЦОД?

Почти 85% новых приложений уже сегодня разрабатываются в облаках и для самых разнообразных операционных сред, а это для физического ЦОД означает динамические нагрузки и необходимость быстрой установки ПО без снижения требований к безопасности. Вместо монолитных систем появляется много мелких, выполняющих одну-две функции, в частности слой микросервисов, создаваемых обширным сообществом разработчиков, которые обычно ближе к заказчикам и лучше знают их запросы. Все это предъявляет повышенные требования к оркестровке, сертификации оборудования и системного ПО, работающего в ЦОД. Бизнес-модель цифрового предприятия должна строиться на базе тех данных, которые могут быть доступны завтра, а не тех, которые доступны сегодня. Следовательно, традиционный подход — сбор, анализ и утилизация данных — не работает, все сведения и телеметрию требуется обрабатывать «на лету», постоянно внося изменения в код промышленной системы, как это делают в Amazon или Azure. Однако и про архивные данные нельзя забывать — они нужны для формирования добавленной реальности и проведения глубокой аналитики. Ясно, что ЦОД, работающий в среде ACI, должен обладать практически неограниченными возможностями масштабирования, а значит, уметь интегрировать все наиболее распространенные на рынке решения (вычисления, системы хранения, виртуализацию). Здесь мы вместе с партнерами предлагаем инфраструктуру, интегрирующую такие зарекомендовавшие себя решения, как NetApp FlexPod, VCE Vblock, Cisco HyperFlex и UCS, а также IBM VersaStack.

- Цифровая трансформация — это ведь не только технологии...

Безусловно, мы как технологическая компания поняли, что успех во многом зависит от скорости внутрикорпоративных бизнес-процессов и бизнес-модели предприятия, теперь нужна более тесная работа с клиентами и быстрое реагирование на их запросы. По сути, сервисный департамент Cisco выполняет проекты вместе с клиентами. Моя сфера ответственности — цифровая трансформация ИТ, и я с полной уверенностью могу утверждать, что для успеха важны прежде всего люди и процессы, а потом уже технологии. Расстановка людей с нужными знаниями по нужным позициям — это 80% успеха. Чем больше знаний переходит в цифровую форму, тем их проще анализировать, и именно люди должны прогнозировать дальнейшие шаги в бизнесе.

- Какие имеются проблемы на пути к цифровой трансформации?

По сути, цифровая трансформация — это пазл, и если вы собрали все его части, то перед вашим бизнесом откроются новые возможности: сервисная модель, гибкость и т. п. Однако надо понимать, что и люди, и процессы по-отдельности меняются не так быстро, как сообщают нам аналитики в прогнозах о темпах цифровой трансформации. С другой стороны, мир в целом развивается настолько стремительно, что ни один человек или компания самостоятельно не смогут уследить за всеми инновациями и вынуждены обращаться к «общему разум» — к экосистеме из партнеров, клиентов и поставщиков. Делать все самим — это сложный и долгий путь, а в условиях, когда новые решения появляются слишком быстро, он еще и губителен. Однако лишь немногие пока понимают, как это сделать, а большинство идет по классическому пути, рассматривая бизнес как систему со входом и выходом. Главная трудность — увязать вместе новое и унаследованное, так чтобы результирующая инфраструктура позволяла реагировать на запросы клиентов в реальном времени.

Народ обмануть нельзя. Можно ввести в заблуждение одного человека или группу людей, но общество в целом — нет. Именно в этом главный принцип блокчейн-платформ, теоретически позволяющих реализовать честные выборы, взаиморасчеты без посредничества банков, кадастр недвижимости, из которого невозможно удалить «неудобные» записи, банк видеоданных с камер, гарантирующий неизменность записей, систему мгновенной регистрации авторского права, реестр объектов интеллектуальной собственности и пр.

В Москве прошла пресс-конференция Виталика Бутерина, в 2013 году предложившего Ethereum («Эфириум»), свою концепцию консенсус-платформ нового поколения, представляющую собой универсальную среду и язык программирования для создания приложений, реализующих произвольные правила учета собственности, поддерживающих форматы сделок и правила регистрации. По сути речь идет о децентрализованной базе данных, с которой работает распределенный компьютер («эфир», отсюда и название), независимый от какого-либо единого центра, где потенциально может произойти сбой. В отличие от блокчейн-платформы первого поколения, поддерживающей криптовалюту биткойн, в Ethereum каждая транзакция — это программа, исполняемая параллельно на многих машинах, а результат ее работы формируется путем консенсуса всех участников системы. Сведения о любой транзакции становятся достоянием всех, а если по каким-либо причинам это невозможно, то транзакция отменяется.

«Ethereum – это децентрализованная технология, с помощью которой можно безопасно и без комиссии посредникам (банкам, брокерам, страховым компаниям, государству, нотариусам) совершать сделки», — отметил Бутерин. На пресс-конференции прозвучало два сообщения для российской ИТ-общественности: Бутерин и член консультационного совета проекта Ethereum Владислав Мартынов, генеральный директор Yota Devices, объявили о намерении создать фонд поддержки разработки на платформе Ethereum и соответствующий центр на базе «Сколково», а компания Acronis, специализирующаяся на решениях по защите данных в облаке, — о стратегическом сотрудничестве с Ethereum в деле создания сервисов и приложений для защиты данных на базе технологий блокчейна.

Центр в «Сколково» будет заниматься изучением технологии блокчейна применительно к различным секторам экономики и различным сферам товарообмена. Помимо этого, по словам исполнительного директора кластера информационных технологий Фонда «Сколково» Игоря Богачева, центр будет нацелен на поиск и поддержку перспективных ИТ-проектов и команд разработчиков, работающих с платформой Ethereum. «Нужна экосистема развития, позволяющая сделать из платформы продукт... До конца года мы планируем подобрать 20 команд, работающих по направлению блокчейн», — заявил Богачев.

Станет ли Ethereum технологическим прорывом или обернется очередным пузырем? Несмотря на то что сама идея плодотворна и ею заинтересовались как гранды ИТ-индустрии наподобие IBM и Microsoft, примеряющие ее для своих облачных решений, так и игроки финансовой сферы BNP Paribas, Credit Suisse, Goldman Sachs, JP Morgan, Bank of America, Commerzbank, Deutsche Bank, Morgan Stanley, пока нет серьезных примеров ее промышленной эксплуатации. Кроме этого, на сегодняшний день, по словам Бутерина, полностью не решены такие проблемы, как масштабирование — теоретически можно «положить» систему, если один человек запустит миллиард транзакций (не отработаны пока механизмы ограничения, хотя бы экономические), обеспечение надежной криптографии и интеграции с другими платформами. Кроме идеи должны быть гарантии, что блокчейн-платформы не окажутся под таким же прессингом, какой сегодня испытывают со стороны общества в разных странах криптовалюты или Uber. По аналогии с частными облаками, наиболее вероятна пока ситуация создания на базе Ethereum частных, закрытых реализаций различных приложений внутри корпораций либо партнерской сети компаний или банков.

Выступая на открытии конференции PgConf.Russia 2016, Николай Никифоров, министр связи и массовых коммуникаций РФ, отметил: при выборе программных решений не следует впадать в крайности — либо отечественные, либо западные программы. Но, однако, добавил: на деньги российских налогоплательщиков надо стремиться приобретать отечественное ПО. Вместе с тем, учитывая, что вклад России в мировую ИТ-индустрию не превышает 1%, для успешного развития отечественной софтверной отрасли следует развивать международную кооперацию. При этом к ставшим за последний год-полтора привычными тезисам об импортозамещении или даже технологической независимости в органах власти и госкомпаниях теперь все чаще говорят о диверсификации используемых программных платформ, которая защитила бы от диктата западных вендоров. Среди первых результатов политики перехода на отечественное ПО министр отметил систему межведомственного электронного документооборота, проекты «Почты России» и ряд других федеральных систем, реализуемых на открытой платформе СУБД PostgreSQL.

Важность взаимной заинтересованности российского сообщества Open Source в целом, сообщества разработчиков PostgreSQL и государства отметил Олег Бартунов, генеральный директор компании Postgres Professional, занимающейся поддержкой и развитием СУБД PostgreSQL, сопровождением промышленных решений на ее основе и миграцией прикладных систем и выступившей организатором конференции PgConf.Russia 2016.

На конференции было заметно, что интерес к деятельности компании Postgres Professional сегодня проявляют представители отечественных деловых кругов и крупнейших российских системных интеграторов, выполняющих в том числе масштабные проекты по заказам федеральных ведомств. Как показал блиц-опрос, проведенный в рамках конференции аналитическим агентством OSP Data, среди причин в пользу выбора именно СУБД PostgreSQL назывались ее технологический потенциал и наличие мощного российского сообщества, имеющего тесные связи с зарубежными разработчиками.

Выступая в ходе круглого стола, старший вице-президент ВТБ Дмитрий Назипов отметил три основных фактора, которыми руководствуется банк при переходе на отечественное и свободно распространяемое ПО: экономия – весьма заметные деньги сегодня уходят на оплату лицензий за коммерческие решения; безопасность – несмотря на то что банк не вошел в санкционный список, некоторые контрагенты отказывались работать с ВТБ; надежность и бесперебойность работы, требуемые от отечественного ПО. К сожалению, пока что нет стабильной общесистемной отечественной программной платформы, хотя в отношении определенных категорий используемых в банке программных инструментов (в том числе BPM и CRM) исследование возможностей продуктов категории Open Source идет полным ходом. Так, ведется проект на базе SugarCRM. Вместе с тем очевидно, что переход на платформы баз данных наподобие PostgreSQL для крупных финансовых учреждений – задача не одного дня.

Выступление Виктора Михалева, начальника управления ИТ-инфраструктуры НК «Роснефть», в отличие от других сообщений в рамках круглого стола, сопровождалось развернутой презентацией результатов сравнительного анализа СУБД, потенциально способных заменить работающие сегодня в компании западные системы. Эта госкомпания реально ощутила на себе влияние западных санкций, когда один из ИТ-поставщиков на пять месяцев прекратил оказание технической поддержки своих решений. На основе анализа, проведенного собственными силами, без привлечения сторонних подрядчиков, предварительно было отобрано четыре отечественных СУБД. Отбор проводился, в частности, по таким критериям, как готовность продукта к использованию, наличие успешных внедрений в стране, универсальность, отсутствие неясностей, касающихся правообладания. Все СУБД ранжировались по производительности при выполнении теста BenchmarkSQL, близкого к стандартному набору TPC-C. Среди выбранных СУБД была и PostgreSQL, которая и стала очевидным лидером (остальных трех претендентов Михалев не назвал).

Cтарший вице-президент по технической инфраструктуре «Ростелеком» Александр Цейтлин отметил, что важнейшим критерием при выборе аппаратно-программных решений для его организации является юридическая чистота в определении прав на интеллектуальную собственность. При этом, по его мнению, вторичен вопрос, на заводах какой страны был собран продукт: показателем, определяющим его «национальную» принадлежность, является происхождение установленного в нем софта. Важным аргументом при выборе того или иного решения Цейтлин назвал наличие не менее трех российских поставщиков, предлагающих примерно аналогичную продукцию, но признал, что в области ПО пока и одного подходящего поставщика не всегда удается обнаружить.

Участники дискуссии отметили проекты, полностью выполненные на отечественных аппаратно-программных платформах (например, «Эльбрус» + PostgreSQL), уточнив, что пока такая деятельность сопровождается высокими рисками и требует больших инвестиций. В этой связи Никифоров поддержал идею материального поощрения государством компаний, первыми переходящих на отечественные платформы.

Бартунов обратил внимание участников конференции на то, что мода на российское ПО не пройдет и «пересидеть» санкции, как, возможно, надеются чиновники и руководители ряда предприятий, не удастся. При этом одна из главных проблем на пути широкого распространения отечественных системных платформ – отсутствие должным образом подготовленных кадров. В частности, в сотне ведущих вузов страны имеется множество кафедр, групп и направлений по подготовке к работе с конкретными СУБД западного происхождения, но очень мало учебных часов отдается преподаванию базовых основ СУБД. Этот тезис поддержала и Наталья Касперская, генеральный директор группы компаний InfoWatch, обратившая внимание на то, что западные производители инвестировали в российские вузы огромные средства, направленные на подготовку специалистов по работе с конкретными продуктами, а курсов по фундаментальным основам СУБД и современным технологиям хранения и управления данными практически нет. Здесь, по мнению Касперской, требуется государственная воля, которую бы проявили российские ведомства, отвечающие за подготовку квалифицированных кадров для отечественной индустрии ИТ.

В Москве завершились структурные изменения системы образования. Формирование из более чем 4 тыс. образовательных организаций около 700 крупных многопрофильных комплексов имело своей целью, в частности, оптимизировать работу управленческого звена и вспомогательных служб поддержки образовательного процесса. Можно предположить, что прежняя инфраструктура, предполагавшая наличие в каждой школе ИТ-системы собственной конфигурации, уже не всегда позволяет оптимальным образом достигать цели повышения качества обучения в условиях выделенных бюджетов. Один из предлагаемых новых подходов – развертывание в образовательных учреждений частных облаков, а в перспективе и публичного, доступного всем школам. В этой связи достаточно интересным оказалось решение Depo OpenCloud TM – частное облако, предложенное компаниями «ТМ Оператор Групп» и «Депо Компьютерс» для Лицея информационных технологий (ЛИТ) № 1533.

Задача данного облака – поддержка работы около двух тысяч пользователей, несколько сотен из которых могут одновременно обращаться к общему контенту. Важной особенностью потребностей ЛИТ в вычилительных ресурсах является вновь формируемый контент объемом около 1 Тбайт в год, генерируемый 520 учащимися старших классов, которые дважды в год выполняют проекты, предполагающие создание комплекта из презентаций, видео и тестовых материалов. Кроме этого в облаке хранятся различные раздаточные комплекты учителей, архивы и методические материалы, другие объемные данные.

Основа решения – облачная операционная система OpenStack, сконфигурированная специалистами компании «ТМ Оператор Групп» и доступная в качестве сервиса инфраструктура (IaaS), собранная на серверах компании «Депо Компьютерс». «ТМ Оператор Групп» предоставляет сервисы на базе своего ЦОД в Москве и имеет богатый опыт выполнения проектов на базе технологий из стека OpenStack. «Раньше в проектах на базе OpenStack мы использовали дистрибутивы третьих фирм, а теперь собрали полностью самостоятельный продукт», — отметил технический директор компании Владимир Сигунов.

Заявленная отличительная особенность тиражируемого решения OpenCloud TM, масштабируемого для выполнения задач конкретного многопрофильного учебного заведения, – энергоэффективность и гибкость, позволяющая организовать работу в условиях гибридного облака. Кроме этого, в отличие от альтернативных решений, например на базе Citrix, VMware или Red Hat, для развертывания облака на базе OpenStack не требуется выделенной системы хранения – все необходимые ресурсы предоставляются серверами стандартной архитектуры. Аппаратное обеспечение Depo OpenCloud TM, оптимизированное для выполнения облачного ПО, позволило сбалансировать загрузку оборудования, а значит, снизить энергопотребление. «Результатом сотрудничества с нашими партнерами стало создание типового решения, которое может применяться не только в образовании – инфраструктура Depo OpenCloud TM, предлагаемая в виде преднастроенных программно-аппаратных комплексов, поддерживает все существующие системы виртуализации и может быть оптимизирована для работы с любыми приложениями», — отметил Дмитрий Черкасов, заместитель генерального директора «Депо Компьютерс».

Масштабируемая инфраструктура позволяет полностью удовлетворить потребности ЛИТ в вычислительных ресурсах – сегодня в облаке работает домен-контроллер; сервер телефонии, связывающий в единой номерной зоне все здания ЛИТ, разнесенные друг от друга на расстояние нескольких километров; почтовый сервер на базе ПО поддержки групповой работы Zimbra, а также сайт «Содружество Лицея» (lit.msu.ru). В облако на платформе Depo OpenCloud TM будут перенесены все приложения, непосредственно используемые в учебном процессе.

«Новая облачная инфраструктура не только обеспечит потребности ЛИТ на ближайшие несколько лет, но и позволит углубить учебные модули, связанные с облаками, поскольку теперь часть инфраструктуры может быть использована и как проектная лаборатория», — отметила директор ЛИТ Татьяна Кравчук.