Что нового в CA Technologies? Как выяснилось, руководство без лишнего шума пытается преобразовать компанию в крупного поставщика корпоративных программных продуктов для управления облачными сервисами и мобильными устройствами. Так расширяется поле деятельности CA, которая до этого специализировалась на инструментах управления внутренними ИТ-средами предприятий.

Майкл Грегуар: «Если вы что-то можете перенести в облако, то так и поступайте». Источник: CA

Непростую задачу трансформации компании в соответствии с веяниями новой эпохи решает Майкл Грегуар, ставший генеральным директором CA в 2013 году. Предприятия меньше тратят на традиционное ПО системного администрирования, и оборот CA перестал расти. За свой последний финансовый год, окончившийся в июне, CA получила выручку 4,5 млрд долл., примерно столько же, сколько за предыдущий.

Но перемены — на подходе. Со времени своего возникновения в 1975 году CA приобрела в общей сложности около 200 компаний — она известна тем, что обычно покупала новые линейки программных продуктов, а не разрабатывала с нуля. Однако в последнее время масштабы собственной разработки в CA выросли — программисты компании создают инструменты для управления мобильными устройствами и облаками, а также средства безопасности.

До того как перейти в CA, Грегуар занимал пост генерального директора Taleo, разработчика ПО бизнес-анализа. Он руководил ею в период от успешного выхода на биржу в 2005 году до продажи Oracle почти за 2 млрд долл.

Грегуар рассказал о том, как идет преобразование компании в соответствии с требованиями обновленного рынка ПО для предприятий.

- Какие перемены вы проводите в CA?

Мы берем на вооружение новый подход. Первоочередная задача — это естественное развитие, разработка собственных продуктов. Увеличиваем штат квалифицированных разработчиков и создаем продукты для больших рынков.

Когда я попал в CA, выяснилось, что компания тратит каждый год 660 млн долл. на исследования и разработку. Есть ряд опытнейших технологов, но продуктовое управление и стратегическое планирование разработки продуктов оставляло желать лучшего. Поэтому мы взялись за формирование стратегического каркаса, направляющего создание перспективных продуктов.

Мы ориентируемся на три крупных сегмента. Первое — это DevOps. Не все понимают, насколько сложно создавать приложения такими темпами, которые необходимы заказчикам. Методам DevOps в ближайшие годы, безусловно, предстоит автоматизация. У нас, на мой взгляд, еще есть преимущество в несколько лет, за которые можно успеть реализовать нужное.

Второй сегмент — управление облаками. Этот рынок тоже многомиллиардный, на нем пока нет явного победителя, и сейчас он сильно фрагментирован. Все, что мы сейчас делаем в плане управления продуктами, портфелями и сервисами, связывая новшества с нашими остальными приложениями, относится к управлению облаками.

Третий — защита информации, область, где мы очень сильны. В CA активно развивали системы управления идентификацией последние пять лет, начав еще задолго до меня. Какой бы ширины ров вы ни вырыли, нападающих он не остановит. Инструменты управления идентификацией, способные быстро обрабатывать учетные записи без прерываний обслуживания, — это сейчас очень крупный бизнес. Мы располагаем полноценным набором продуктов для безопасности.

- CA ассоциируется с традиционными программными продуктами, а не с облачными сервисами. Какова ваша облачная стратегия?

Компания, безусловно, стала игроком на рынке SaaS — у нас уже семь подобных продуктов.

Если какое-то ПО можно предоставлять из облака, то мы будем разрабатывать его в первую очередь именно с расчетом на это. Если же выпускать облачный вариант технически нецелесообразно, мы будем предлагать локальный, — от такого отказываться не планируется.

Думаю, все придет к тому, что будут предлагаться какие-то сочетания того и другого, как в случае с Nimsoft, системой мониторинга ИТ-среды. Агентские программы Nimsoft работают на физических машинах в сети заказчика — тут уж иначе не может быть: только малоресурсоемкие зонды, функционирующие на самих устройствах, могут предоставить наиболее точную информацию.

Как вариант, можно отправлять эту информацию на сервер, тоже работающий в сети заказчика. Но ее можно передавать и в облако. Анализ данных можно выполнять в облаке, а обработку — локально, в результате устраняется задержка.

Вы также расширяете ассортимент средств управления, переключаясь на мобильные устройства.

У нас очень развитые инструменты управления мобильными устройствами, причем целиком разработанные самостоятельно. В ноябре на CA World мы представим приложение управления мобильными устройствами для разработчиков. На рынке MDM мы намерены играть по-крупному.

Раньше интерфейсом между предприятием и заказчиком были люди. Сейчас же это приложения, причем в основном работающие на мобильных устройствам. Вам необходимо знать, установили ли ваше приложение, не произошел ли сбой. Если да, то нужен анализ сбоя. Необходимы механизмы безопасности. Нужно позаботиться о том, чтобы ваше приложение не оказалось испорчено каким-то другим, работающим на том же устройстве. Вам необходима возможность уничтожить информацию на устройстве, защитить его.

Если в вашей компании приложение является основным интерфейсом связи между вами и вашим заказчиком, необходимо, чтобы этот интерфейс полностью управлялся: нужны знания о том, что происходит, кто пользуется приложением и как именно.

- Есть ли у вас ПО для управления самими устройствами?

Начало положено. Нужен базовый уровень, а затем поверх него — уровень более сложных сервисов. Подобные сервисы стандартны, дифференцировать их сложно. Последние 15 лет мы предлагаем средства управления ПК. Теоретически большой разницы между управлением ПК и мобильным устройством нет. Это одно и то же, но реализовать на мобильных устройства функциональность того же уровня сложности, как и на ПК, непросто.

- Насколько ваши заказчики продвинулись в освоении облаков?

Очень сильно. ИТ-службы оценивают уже не по размеру центра обработки данных или штату. Сегодня директоров ИТ-служб оценивают по тому, насколько хорошо они помогают работе бизнеса. ИТ-директор, не работающий над этим, думаю, скоро может распрощаться с должностью.

Все функции, сейчас ставшие стандартными, кто-то может выполнять за вас и лучше вас. Этим нельзя не воспользоваться, чтобы экономить ценные ресурсы для тех функций, которые можете выполнять только вы. По нашим наблюдениям, в большинстве компаний создают собственные среды разработки приложений, поскольку именно это сегодня позволяет выделиться на фоне конкурентов.

Мое мнение: если вы что-то можете перенести в облако, то так и поступайте. Сейчас это фактически норма.

Взять, к примеру, те отрасли, которые мы принимаем как должное. Когда последний раз вы говорили с живым человеком при бронировании места на авиарейс? Когда общались с операционистом в банке? Когда доставали автомобильную страховку из почтового ящика? Сейчас все это делается электронным способом, который является интерфейсом между компанией и ее заказчиками.

Весь бизнес, когда-то требовавший огромного объема ручной работы, сейчас переводится в цифру. А для нас это просто превосходно.

- Если говорить об управлении облаками, что CA предложит своим заказчикам такого, чего не могут предложить другие?

Что касается CA, нашей специализацией всегда были гетерогенные среды. Любой более-менее крупной организации всегда будут необходимы средства управления продуктами и портфелем. Нужна служба поддержки, охватывающая многие облачные решения. Как связать Salesforce.com, Concur и Taleo? Как объединять сервисы и следить за их работоспособностью?

Вам необходимо знать величину задержки при передаче данных — как по вашей сети, так и до сервис-провайдера. Как управлять соглашениями об уровне обслуживания? Можно ли рассчитывать на то, что провайдер будет следить за их выполнением? Вероятно, нет. Необходима масса продуктов для управления облачными средами. Мы не ограничиваемся какими-то определенными провайдерами — мы можем работать практически со всеми.

Масштабы применения неодобренных приложений говорят о том, что это уже не теневое, а самое что ни на есть открытое использование

Растущая тенденция подписки бизнес-подразделений и рабочих групп на облачные сервисы без ведома ИТ-службы создает на предприятиях серьезные риски.

В числе рисков, связанных с использованием «теневых» облачных сервисов, аналитики PricewaterhouseCoopers называют проблемы с защищенностью данных, целостностью транзакций, непрерывностью бизнеса и соответствием нормативным требованиям.

«Культура консьюмеризации на предприятиях — ставшая привычной возможность получить желаемое в нужной форме по мере необходимости — в сочетании со стареющими технологиями и ИТ-моделями делает облачные вычисления предпочтительными для бизнес-подразделений и индивидуальных служащих», — говорится в докладе PwC.

Отделы и даже индивидуальные пользователи все чаще самостоятельно подключаются к облачным сервисам для рабочих нужд, поскольку это просто и относительно недорого, — отметила Кара Бестон, руководитель PwC по защите от облачных рисков.

«Сегодня появилась новая форма теневых ИТ, и учитывая доступность облачных сервисов, скорее всего они применяются в вашей компании шире, чем многие могут себе представить, — продолжила она. — Обнаружить это непросто, поскольку такие сервисы, приобретаемые по низакой цене, работают вне стен самой компании».

Как правило, в «теневом» режиме используют облачное программное обеспечение для совместной работы, сервисы хранения, приложения для управления отношениями с клиентами и кадровые системы.

Модель SaaS позволяет отделам различных размеров быстро проводить необходимые изменения в бизнес-процессах, не дожидаясь помощи от ИТ-службы. Еще одно преимущество в том, что обычно такие сервисы требуют только операционных затрат и не нуждаются в капитальных.

«Теневые облака используются без ведома ИТ-службы во многих организациях», — уверена Бестон. Но бесконтрольное применение чревато серьезными угрозами защищенности данных и риском появления дублирующихся технологий и сервисов.

В числе других рисков — непреднамеренное раскрытие данных, по закону подлежащих секретности; несанкционированный доступ к конфиденциальным данным и интеллектуальной собственности; а также нарушение правил обращения с информацией.

Компании в регулируемых отраслях рискуют нарушить нормативные требования, касающиеся защиты данных. Важно, что хотя многие бизнес-пользователи подписываются на облачные сервисы из-за низкой стоимости, на самом деле отсутствие контроля над их использованием нередко может привести к дублированию и как следствие — к росту текущих расходов.

Облачные сервисы для рабочих групп в пять-десять пользователей могут обходиться от сотни долларов в месяц до нескольких тысяч. Но затраты могут быстро выйти из-под контроля, если сразу несколько отделов в организации начнут применять похожие сервисы.

«Теневые облака чреваты новыми, непредвиденными рисками, ростом операционных расходов и избыточностью», — подчеркивается в докладе PwC.

Взять проблему под контроль должны финансовый директор и директор ИТ-службы, полагает Бестон. Первой задачей, по ее словам, должно стать обнаружение всех облачных сервисов, работающих без санкции отдела ИТ.

Решение этой задачи может потребовать применения автоматизированных и ручных методов, позволяющих выяснить, в каких именно отделах используются облачные сервисы, и какие данные могли оказаться у их операторов.

После выявления теневых сервисов нужно сформировать сервисный портфель, перечисляющий сервисы, которые нужно запретить или ограничить по каким-то причинам, а также одобренные и те, которыми для минимизации риска нужно управлять централизованно.

За последнее время был опубликован целый ряд аналитических докладов, отмечающих рост применения теневых ИТ вследствие консьюмеризации и свободной доступности облачных сервисов.

Год назад, например, в Frost & Sullivan по заказу McAfee провели опрос среди 300 ИТ-специалистов и стольких же бизнес-менеджеров, и 80% респондентов сообщили, что пользуются SaaS-приложениями без ведома ИТ-службы. Примечательно, что ИТ-специалистов, работающих с неодобренными облачными сервисами, оказалось больше.

В среднем в компаниях, принявших участие в опросе, используют примерно по два десятка SaaS-приложений, 35% из которых не утверждены ИТ-службой.

«Масштабы применения неодобренных приложений говорят о том, что это уже не теневое, а самое что ни на есть открытое использование», — заключают авторы доклада Frost & Sullivan.

Предсказания начала 2000-х годов о том, что Интернет напрочь убьет традиционные каналы торговли, не сбылись, поскольку далеко не все вендоры были готовы взять на себя логистику и работу с конечными покупателями. В наибольшей степени распространение широкополосного Интернета повлияло на софтверный бизнес. Продажу «коробок» вытеснила модель try&buy, по которой пользователь скачивает «тестовую» версию (с ограничениями по сроку жизни, количеству запусков, иногда — функциональности), после чего платит через Сеть и через нее же получает ключи для превращения тестовой версии в полноценную.

Подобные ИТ-инфраструктуры заменяют тысячам пользователей горы «коробок» с программным обеспечением

Еще один удар по классическому «бокс-мувингу» наносят облака и мобильные устройства. Даже «тяжелое» ПО теперь можно получать как сервис, в том числе через мобильные приложения. Супермаркеты приложений заменяют корпоративным и частым пользователям обычные магазины; на поведении потребителей не может не сказаться кажущееся изобилие бесплатных программ. Computerworld Россия опросил ряд представителей софтверной индустрии — как вендоров, так и дистрибьюторов, о том, как изменяют облака и мобильность их бизнес в целом и канальные стратегии в особенности.

Мировой опыт и российская специфика

По данным IDC, из приблизительно 46 млрд долл., которых в 2013 году достиг мировой рынок облаков, около 70% пришлось на долю SaaS (Software-as-a-Service, ПО как сервис). И до 2018 года среднегодовой рост здесь составит 20%.

Российский рынок тоже прогрессирует — при том, что у нас достаточно осторожное отношение к системам, размещенным «где-то там», и передаче данных в них. «Как показало проведенное компанией Parallels исследование, за 2013 год объем потребляемых облачных приложений в России вырос на 32%, — отметила Таисия Рыбак, менеджер по развитию бизнеса HP Software. — Тем не менее многие компании на российском рынке и рынках стран СНГ еще не готовы к использованию ПО в публичном или гибридном облаках». Причины этого она видит как в собственно недоверии пользователей, так и в том, что не на всей территории страны имеются скоростные каналы связи, без которых работа с облачной системой перестает быть интерактивной.

Чаще, по мнению Рыбак, ИТ-департаменты используют сервис-ориентированную модель на базе частного облака внутри своих компаний. «Продажи решений HP SaaS в России показывают, что интерес к такому виду сервиса на нашем рынке есть, и в обозримом будущем мы ожидаем повышения спроса на него«, — говорит она.

В российском офисе Microsoft полагают, что при росте в ближайшие годы отечественного рынка облачных сервисов на 40% в год, предсказанном IDC, найдется спрос на решения самого разного типа. С «Ростелекомом», например, компания запустила услугу «Виртуальный офис Microsoft», который, по мнению Ольги Карпман, руководителя продвижения платформы Microsoft Azure в России, может быть использован даже госструктурами. А с «1С» ведется проект по размещению в облаке Azure.

Карпман особо отметила, что продукты «1С» в облачной версии будут доступны не только с ПК, но и с мобильных устройств — планшетов и смартфонов. «Согласно исследованию IDC, у 86,5% компаний уже есть стратегия поддержки работы мобильных сотрудников, — говорит она, — при этом 53% руководителей видят положительный экономический эффект уже сегодня, а 36% ожидают получить его в ближайший год».

Мобильность вообще тесно связана с облачными сервисами (хотя в представлении многих первое олицетворяют смартфоны и планшеты, а второе — мощные ЦОДы). По словам Антона Шмакова, руководителя группы Oracle Fusion Middleware технологического консалтинга Oracle СНГ, 75% опрошенных по заказу компании заявили, что наличие облака является «важным» или «очень важным» условием для развертывания мобильных приложений. В частности — для централизованного внедрения средств обеспечения безопасности: 93% респондентов высказали обеспокоенность по поводу потенциальной возможности потери данных и других угроз безопасности, связанных с гаджетами, назвав использование собственных устройств сотрудников в качестве основного фактора этого беспокойства.

Поэтому организации склоняются к централизованному управлению средствами безопасности, а не полагаются на пользователей. В ближайшие два года применение шифровальных облачных средств вырастет на 10%, средств дистанционного удаления данных — на 11%, блокировки функций — на 18%. В целом же расходы на поддержку мобильных устройств вырастут в США за это время на 54%.

Взгляд «изнутри»

Точка зрения российских разработчиков на перспективы ПО как сервиса, мобильности и их «связки» в большой степени зависит от их продуктового ряда и, соответственно, «круга общения».

Так, Виктор Яблоков, руководитель управления мобильных решений «Лаборатории Касперского», считает, что «удобство и выгода использования облачной инфраструктуры уже вполне очевидны для нашего рынка». И уже в 2012 году 40% российских предприятий, по данным исследования «Лаборатории», использовали серверную виртуализацию. Наибольший эффект от использования ИТ-сервисов из облаков получает малый бизнес, для которого традиционное развертывание решений может оказаться слишком дорого.

При этом Яблоков отмечает, что «чисто облачное» решение, когда ПО целиком находится в облаке и доступ к нему осуществляется через браузер, не всегда оказывается оптимальным, часто в этом случае на облачный функционал накладываются те или иные ограничения. Второй вариант, включающий небольшое приложение на стороне клиента, как правило, эффективнее. Именно так организуется доступ с мобильных устройств.

Применение последних, в свою очередь, порождает проблемы с обеспечением безопасности — самих облачных сервисов, устройств пользователей, каналов связи.

Сергей Черных, директор департамента «Финансы» компании «Рексофт», также считает, что облака, особенно публичные, пока больше востребованы малым и средним бизнесом, а крупные компании предпочитают облака частные. Тем не менее, интерес к SaaS-разработкам компании растет, поскольку все понимают, что переход ИТ-систем в облака неизбежен.

Скептичнее настроен Максим Нечипоренко, директор по маркетингу направления CAD/AEC компании»Аскон«. По его словам, со стороны промышленных предприятий востребованность инженерного программного обеспечения как сервиса находится на низком уровне. «У компании есть опыт разработки и предоставления заказчикам доступа к своим решениям посредством облаков, но оба эти проекта оказались абсолютно не успешными с коммерческой точки зрения, — сказал он. — Многие специалисты еще не готовы к такой форме взаимодействия со своим рабочим инструментом». Усугубляется это упомянутыми проблемами обеспечения безопасности: скажем, предприятия оборонно-промышленного комплекса не могут хранить свои данные в публичных облаках «по определению».

И в целом, считает Нечипоренко, ажиотаж вокруг облаков во многом создается искусственно. Например — без учета непрерывной доступности Интернета. Более перспективный путь, по его мнению, — создание среды работы над проектами, в которой в облаке хранятся данные, а инструментарий находится на локальных рабочих местах. При этом должна обеспечиваться возможность работы и при отсутствии доступа в Сеть.

Не переключая каналы

Широкое распространение новых способов доставки программного обеспечения потребителю должно породить изменения в каналах продаж. «Спектр решений HP Software влияет на политику формирования канала и на состав партнеров, соответственно, — сформулировала эти изменения Рыбак. — Мы хотим, чтобы наши партнеры не только продавали лицензии, но могли предложить заказчику решение».

Аналогично, в Microsoft видят партнерами будущего провайдеров ИТ-сервисов, которым компания кроме «привычных продуктов» предоставляет Service Provider Foundation и Azure Pack, — на базе этого набора технологий они могут строить собственные публичные облачные сервисы.

В SAP также готовят партнеров под новые каналы и новые партнерские модели. Павел Деверилин, директор департамента мобильных решений SAP СНГ, особо отметил важность партнеров, работающих «на стыке» облаков и мобильности, например — провайдеров услуг управления мобильными устройствами.

Российские вендоры тоже пока особых перемен не видят, хотя и по разным причинам. В»Лаборатории Касперского« полагают, что все что нужно сервис-провайдерам в новых условиях — это средства, позволяющие партнерам получать необходимые лицензии практически мгновенно, и соответствующие инструменты уже разработаны. С точки зрения»Аскона«изменений нет в силу того, что «десктопное инженерное ПО пока не чувствительно к переменам на рынке». Соответственно, нет перемен и в составе партнеров.