Новости

Главной причиной, из-за которой компании не могут своевременно расследовать ИБ-инциденты, становится непонимание данных о системных событиях в собственной ИТ-инфраструктуре. ИТ-специалисты испытывают трудности в работе с неструктурированными данными, им нужны инструменты, способные превратить их в ценную информацию в контексте проблемы.

Как выяснилось, только 30% компаний не обязаны докладывать об инцидентах ИБ и кибератаках внешним органам. И хотя для остальных 70% опрошенных это требование обязательно, лишь четверть респондентов отметили, что действительно соблюдают его. Результаты опроса показывают, что компании находятся сейчас под большим давлением регуляторных органов. Они пытаются подготовиться к новым правилам, которые требуют сообщать об утечках информации в течение 72 часов после инцидента. «Общее положение о защите данных» (GDRP), вступающее в силу в ЕС в мае 2018, и связанное с ним положение о «Защите частной жизни», обратятся для компаний-нарушителей штрафом до 2% от их оборота. Кроме того, правила, выдвинутые Департаментом финансовых услуг Нью-Йорка (часть 500, раздел 23), также требуют от финансовых организаций докладывать о кибератаках в течение 72 часов.

В чем заключаются «болевые точки» расследования инцидентов? Участники опроса расположили аспекты расследований по степени важности и удовлетворенности. Рейтинг показывает, чем респонденты удовлетворены менее всего.

1. перевод данных в доступный для понимания формат;
2. мониторинг и анализ действий пользователей;
3. наличие единой отправной точки для исследования, включающей все необходимые данные;
4. обзор отклонений от нормы действий конкретного пользователя;
5. быстрый доступ к данным;
6. возможность проводить узкоспециализированные расследования и глубоко изучать необычные инциденты;
7. легкий доступ к важной информации.

Высокое качество строительства обеспечивается в первую очередь использованием качественных материалов, в том числе бетона. Для организации управления технологическим процессом производства бетона на одном из заводов компании требовалась система, которая позволила бы реализовать полностью автоматический цикл производства по принципу «одной кнопки», организовать оперативный учет материалов в производстве и обеспечить точность соблюдения рецептуры, исключить временные зазоры между этапами технологического процесса и добиться максимальной производительности оборудования.

Для решения поставленных задач была выбрана платформа «1С:Предприятие 8», позволяющая быстро и с минимальными затратами разработать АСУТП, соответствующую заявленным требованиям. Реализация проекта была доверена компании «РБУ Мастер».

В ходе проекта удалось создать систему управления технологическим процессом, которая обеспечивает производство бетона с минимальным вмешательством обслуживающего персонала. При возникновении нештатных ситуаций система распознает их автоматически, приостанавливает производство и выдает информационное сообщение с причиной остановки и рекомендацией по ее устранению. При необходимости на любом этапе производства оператор может вмешаться в процесс и внести корректировку. Все действия и события, связанные с управлением производством, записываются с набора производственных датчиков в журнал событий.

Для руководства компании разработан автоматический механизм формирования набора отчетов об объемах производства продукции, соблюдении технологии и рецептур, который ежедневно отправляется системой в центральный офис. Кроме того, система фиксирует наработку оборудования – как по моточасам, так и по количеству выпущенного бетона. При приближении сроков прохождения техобслуживания система сигнализирует об этом оператору.

В результате обеспечено стабильно высокое качество выпускаемого на предприятии бетона, а производительность завода выросла – объемы выпуска продукции за единицу времени увеличились на 15%.

В 2017 году «Велесстрой» планирует тиражирование созданной системы на другие бетонные заводы.

На первом этапе внедрения объектом автоматизации стало построение системы оценки кредитных рисков международных операторов связи (сегмент B2O). Внедренное решение позволяет оценивать риски операторов-нерезидентов, рассчитывать кредитный лимит в зависимости от кредитной политики «Ростелекома». Оно проводит постоянный мониторинг кредитоспособности операторов (включая оповещение об изменениях кредитоспособности операторов) при помощи интегрированных шлюзов с внешними источниками данных, то есть кредитными агентствами, передающими финансовую и клиентскую информацию через автоматические шлюзы.

Ввод в эксплуатацию первой очереди системы управления кредитным скорингом уже оказал положительное влияние за счет снижения резерва по сомнительным долгам международных операторов на 224 млн руб.

Как отметил финансовый директор «Ростелекома» Кай-Уве Мельхорн, внедрение скоринговой системы несет ряд положительных эффектов с точки зрения повышения операционной эффективности. Помимо снижения объема резервов, она обеспечивает повышение собираемости дебиторской задолженности, определяет дифференцированный подход работы с долгами клиентов с учетом различных критериев оценки рисковости, влияет на снижение затрат на взыскание задолженности. Кроме того, скоринговая система имеет потенциал с точки зрения увеличения выручки за счет последующей монетизации данных, позволяя дополнить линейку цифровых сервисов.

До конца 2017 года в скоринговой системе будет автоматизирована оценка кредитных рисков по всем сегментам (B2B, B2G, B2O, B2C) и всем макрорегиональным филиалам «Ростелекома».

Лишь 4% специалистов, опрошенных SelectHub, полагают, что искусственный интеллект направлен исключительно в помощь им, и ничем не угрожает, а наоборот – делает работу проще. Для 48% сотрудников, напротив, близка идея, что эти прорывные технологии вызовут массовые увольнения в различных индустриях, причем 38% отметили, что это может коснуться их лично.

Кто же больше всего опасается конкуренции со стороны роботов и прочих умных систем? Как выяснилось, это сотрудники издательств, предприятий торговли и строительных организаций. Больше всего оптимистов среди агентов недвижимости, госслужащих и ИТ-специалистов. Они полагают, что на самом деле новые технологии будут не только помогать выполнению работы, но и способствовать появлению новых рабочих мест.

Эксперты SelectHub, однако, не столь оптимистичны. Например, в сфере недвижимости наблюдается меньше всего обеспокоенных перспективой массовых увольнений – всего 22%. Возможно, она воспринимается, как область, требующая человеческого участия, но исследования показывают, что искусственный интеллект вполне может заменить даже агентов недвижимости или брокеров. Более того, может быть автоматизирован и процесс поиска домов. Выбрав и введя в систему несколько ключевых параметров – в том числе бюджет, место и стиль дома – заказчик может мгновенно получить сотни предложений, отвечающих его требованиям.

В целом обеспокоенность сотрудников вполне понятна. В сентябре Forrester опубликовал исследование, согласно которому в течение пяти лет около 6% рабочих мест в США будет вытеснено системами искусственного интеллекта. В январе одна из японских страховых компаний анонсировала увольнение 34 своих сотрудников. Напомним, подобные планы относительно юристов, заполняющих типовые договоры, вынашивает и Сбербанк.

Однако не все стороны будущего столь печальны. Некоторые ученые, например Том Диттрих из Университета Орегона, полагают, что умные системы пока все-таки начнут как учителя, в качестве весьма эффективных цифровых помощников обучая персонал. Работая совместно с машинами, люди могут стать супер-людьми.

Сегмент аналитических программных пакетов современного типа пока растет быстрее рынка в целом, что компенсирует отставание сегмента традиционных бизнес-аналитических средств. Однако аналитики Gartner прогнозируют снижение темпов его роста с 64% в год в 2015 году до 19% в 2020 году вследствие начала массового применения этих технологий. Они отличаются доступностью для бизнес-пользователей, гибкостью и более глубоким уровнем анализа данных.

Исследователи выделяют семь основных факторов развития рынка современных средств бизнес-аналитики.

1. В новых закупках будут преобладать инструменты современного типа. Бизнес-пользователей в них привлекала возможность заниматься аналитикой без помощи ИТ-служб.

2. Среди лидеров в создании инструментов цифровой трансформации будут как инновационные стартапы, так и разработчики традиционных бизнес-аналитических средств. Появление возможностей интеллектуального обнаружения данных, машинного обучения и автоматизации аналитики подогревает интерес к новым продуктам.

3. Необходимость работы со сложными наборами данных стимулирует инвестиции в средства подготовки данных. Такие средства важны для расширения применения аналитических методов.

4. Ключевыми для широкого применения новых технологий являются возможности расширения и встраивания аналитических инструментов в другие приложения.

5. Еще одним важным фактором является поддержка обработки потоков данных от устройств, датчиков и пользователей, а также событий в реальном времени. Покупатели хотят видеть универсальную платформу для обработки событий и потоков данных вместе с данными из других источников.

6. Интерес к облачным средствам бизнес-аналитики будет расти. Однако «тяготение данных», все еще большей частью располагающихся в корпоративных сетях, остается препятствием для внедрения облачных технологий. Тем не менее, аналитики полагают, что к 2020 году среди приобретаемых новых лицензий большинство будет связано с облачными решениями.

7. На рынках появятся новые возможности продажи и покупки аналитических средств — приложений, агрегированных источников данных, визуализаций и алгоритмов. Это повысит интерес к бизнес-аналитике и стимулирует рост рынка.

Как показало исследование, проведенное аналитической компанией Opinium, ИТ и бизнес радикально не согласны друг с другом в вопросах, касающихся ответственности за произошедшие киберинциденты. Опрос двух групп – 221 бизнес-руководителя и 984 ИТ-руководителей – показал их существенно отличающиеся взгляды.

Как констатируют аналитики, в целом результаты показали интересное несоответствие взглядов между ИТ и бизнесом. Каждая группа по-своему воспринимает природу кибератак и путь их превращения в технологические и бизнес-риски. Однако для того, чтобы выстроить надежную систему защиты, им следует найти взаимопонимание. Например, можно рекомендовать больше внимания уделять просветительской работе, информируя топ-менеджмент о киберугрозах, да и самим руководителям стоит занять более активную позицию.

Кибербезопасность становится одной из важнейших управленческих проблем как для государственных, так и коммерческих компаний. Она перестала быть заботой ИТ и должна обсуждаться на уровне совета директоров.

1. Критически важные рабочие нагрузки начнут переводить в облако

Перспективы перевода в облако всех корпоративных рабочих нагрузок обсуждаются уже давно. Однако до сих пор этого не произошло. Главным барьером для облачной миграции продолжает оставаться отсутствие обязательств и гарантий в отношении поддержки соглашений об уровнях обслуживания. С одной стороны, поставщики облачных сервисов ограничивают свою ответственность, поскольку у них нет специалистов для поддержки всего портфеля пользовательских приложений. С другой стороны, они не могут обеспечивать достаточный контроль в публичном ЦОД для обеспечения самостоятельного управления соглашениями об уровнях обслуживания.

Изменений, в первую очередь, можно ждать от поставщиков IaaS-решений, обладающих наилучшими возможностями для принятия большей ответственности и удовлетворения потребностей заказчиков в контроле.

2. Сократится число корпоративных ЦОД

Всего насколько лет назад такая перспектива выглядела бы невероятной, однако теперь она выглядит почти неизбежной. Поскольку организации переориентируют ИТ-затраты на облачные вычисления, они начнут перемещать рабочие нагрузки из корпоративных ЦОД на внешние площадки, управляемые и поддерживаемые поставщиками корпоративных облачных сервисов. Согласно прогнозам Oracle, к 2025 году количество корпоративных ЦОД сократится на 80%, и 80% ИТ-затрат будет направляться на облачные сервисы.

Резкое сокращение количества корпоративных ЦОД не произойдет немедленно, но уже сейчас ожидается уменьшение прямых инвестиций в вычислительные мощности, средства хранения данных и сетевые сервисы.

3. Корпоративное облако становится самой безопасной средой

Ландшафт угроз безопасности в этом году будет очень изменчивым. В связи с внешними угрозами — а также потребностью совершенствования управления и конфиденциальности — безопасность станет ключевым приоритетом для всех направлений бизнеса. В предшествующие годы безопасность была серьезным барьером для облачных инвестиций. Суверенность данных, конфиденциальность данных и проблемы контроля удерживали многие организации от освоения облаков. Однако в будущем именно эти требования будут приводить новые организации в облако.

Надежные поставщики облачных сервисов с богатым опытом обеспечения безопасности обладают компетентностью и ресурсами для развертывания нескольких уровней защиты, которые многие компании просто не способны реализовать собственными силами.

4. Цифровая трансформация превращается в норму

Мир становится все более цифровым и взаимосвязанным, меняя нашу жизнь, работу и отдых. Эти же технологические достижения предоставляют компаниям беспрецедентные возможности для расширения бизнеса и получения дополнительных преимуществ. Под влиянием облачных технологий происходит переосмысление и переопределение таких отраслей, как здравоохранение, производство и даже городское планирование.

Чтобы реализовать эти возможности, предприятия должны не только разрабатывать новые облачные инструменты, но и поставить цифровые технологии в центр своего бизнеса. В современных цифровых взаимодействиях скрыты решения для многих актуальных проблем бизнеса.

В этом году все больше компаний будут успешно осваивать интегрированные облачные технологии.

5. Рассвет интеллектуальных приложений

Искусственный интеллект (Artificial Intelligence, AI) может казаться фантастикой, однако многие из нас используют его каждый день. Например, программное обеспечение, поддерживающее рекомендательные сервисы интернет-магазинов — это весьма успешная и распространенная форма искусственного интеллекта. Такие системы основываются на инфраструктуре, способной импортировать, анализировать и интерпретировать огромные объемы данных — и исходя из полученных результатов выполнять определенные действия, без участия человека. Каким же будет следующий шаг в развитии таких технологий? Они станут неотъемлемой составляющей обслуживания клиентов и других бизнес-операций.

Вскоре мы увидим интеллектуальные приложения, способные автоматически рекомендовать конкретные действия и рационализировать бизнес-задачи.

6. Искусственный интеллект – уже реальность

AI-технологии и робототехника заняли нишу в производственном секторе и теперь готовы к использованию во множестве других отраслей. Развитие AI-сектора стимулируется взрывным ростом объемов данных. Алгоритмы машинного обучения обнаруживают закономерности в невероятно больших объемах цифровой информации, используют эти данные для обучения и становятся все более совершенными.

ИТ-руководители напрасно не отдают должного внимания искусственному интеллекту. По словам Тоби Редшоу, консультанта и бывшего ИТ-директора American Express, компании, игнорирующие технологии на базе искусственного интеллекта, будут похожи на «человека, защищающегося ножом в перестрелке».

7. Разработчики делают больше, кодируя меньше

В этом году, как ожидается, в инструментарий разработчиков облачных приложений будет включен новый инструмент. В 2017 году визуальное программирование или разработка с минимальным кодированием распространится повсеместно.

Для многих организаций концепция предприятия реального времени означала переосмысление принципов разработки приложений. ИТ-службы часто увязают в накопившейся работе, поэтому не способны достаточно быстро выпускать приложения для реализации новых возможностей. Визуальное программирование позволяет быстро разрабатывать и расширять корпоративные приложения.

Как никогда прежде, специалисты по разработке приложений должны сосредоточиваться на проектировании пользовательских интерфейсов. Поставщики платформ с минимальным программированием используют привычные методы drag-and-drop и для ускоренного создания пользовательских интерфейсов.

8. Облако стимулирует инновации в малом бизнесе

Облако стало катализатором роста малого бизнеса, позволяя небольшим компаниям свободно внедрять инновации, осваивать новые рынки и разрушать сложившееся положение вещей.

Цифровая экономика требует эффективной конкуренции со стороны компаний любых размеров. Одни хотят развивать существующие практики ведения бизнеса, другие стремятся запускать новые сервисы, использующие возможности недорогих вычислений. Прежде доступ к таким высокопроизводительным ресурсам был слишком дорогим для небольших компаний. А теперь то, что прежде требовало первоначальных затрат в размере 100 млн долл., доступно за 10 долл. в час.

Облако позволяет небольшим компаниям внедрять инновации, экспериментировать над новыми сервисами и сохранять прибыльность.

9. 60% ИТ-служб переводят управление ИТ-системами в облако

Более 90% компаний имеют множество инструментов для управления корпоративными системами, но лишь 6% доверяют своим данным. Поскольку многие организации осваивают методы DevOps и сосредоточиваются на цифровых средах, им потребуется исключить фрагментированность управленческих данных.

Некоторые уже используют облачные средства управления системами, объединяя управленческие данные для множества облаков и собственных площадок. Другие получают преимущества от анализа данных, применяемого к задаче операционного управления.

Ожидается, что к 2020 году 60% компаний перенесут в облако управление своими важнейшими системами.

10. 50% рабочих нагрузок по тестированию и разработке будут в облаке

Развертывая программные и аппаратные системы на собственных площадках, ИТ-службы должны приобретать, лицензировать и конфигурировать все для создания сред разработки, которые, хотелось бы надеяться, соответствуют промышленным рабочим средам. По оценке Oracle, миграция процессов разработки и тестирования (DevTest) в облако позволит отраслям сэкономить 150 млрд долл.

В этом году ожидается широкое освоение облачных сервисов DevTest. Появятся новые средства разработки приложений, включающие разработку с минимальным программированием, инструменты для микросервисов и поддержку всех платформ и языков.