Дискуссии, прошедшие в рамках форума «Роботизация бизнес-процессов — 2021», организованного издательством «Открытые системы», показали очевидную тенденцию: ответственность за создание роботов все чаще переносится в бизнес-подразделения. Причем многие участники позиционируют такой подход чуть ли не как единственный эффективный. Главное — уговорить сотрудников заняться созданием «боевых помощников» и дать простой инструмент для этого.

Показательным с этой точки зрения стал проект в «Сбере»: силами самого бизнес-подразделения здесь роботизировали процесс «Исполнительное производство», связанный с интеллектуальной обработкой документов. Он достаточно трудоемок и при этом требует оперативности. В первую очередь создали робота, который отрабатывал все массовые и рутинные операции вместо сотрудников. Затем снизили число верифицируемых атрибутов в документах. Наконец, сократили время верификации с помощью нормализации и повышения качества данных. Таким образом, все простейшие действия были роботизированы: заполнением большого числа полей занимается робот. А большинство верифицируемых сотрудниками атрибутов можно извлечь из справочников и внешних источников.

«Согласно принципу Парето, 20% усилий дают 80% результата. При роботизации любого процесса первый этап показывает лучшие результаты, следующий — тоже неплох. А дальше эффект от автоматизации проявляется все меньше. Важно понять, когда следует остановиться: лучшее — враг хорошего», — резюмировал Владимир Решетников, лидер команды разработки RPA дивизиона «Транзакционный бизнес» «Сбера».

Владимир Решетников: «При роботизации любого процесса первый этап показывает лучшие результаты, а дальше эффект проявляется все меньше. Важно понять, когда следует остановиться: лучшее — враг хорошего»

«Мы очень много внимания уделяем сценарию, когда роботов пишут пользователи, а не программисты, и считаем, что он очень эффективен, так как затраты в этом случае близки к нулю», — заявил Виктор Тимошин, генеральный директор компании «Лексема». По его словам, у бизнес-пользователей всегда есть время вне пиковой нагрузки, которое они могут позволить себе потратить на создание робота. С помощью такого подхода в компании «Ренессанс Страхование» удалось организовать сложный, но весьма эффективный процесс роботизации юридического отдела.

«Для этого необходим инструмент, который позволяет решать широкий спектр задач, является простым в использовании и обеспечивает высокую скорость разработки», — подчеркнул Виталий Рыбалкин, директор центра автоматизации и роботизации процессов компании «Ренессанс Страхование». Здесь начали эксперименты с RPA нескольких разработчиков, но после появления первых результатов спрос со стороны бизнеса вырос и стало понятно, что их силами обойтись не удастся. Тиражировать проект можно только силами бизнес-подразделений. Как признал Рыбалкин, эту идею крайне сложно «продать» бизнесу, но в случае успеха этот путь самый эффективный.

Виталий Рыбалкин: «Идею разработки роботов силами пользователей крайне сложно 'продать' бизнесу, но в случае успеха этот путь самый эффективный»

В Tele2 прибегли к похожему подходу по совету немецких коллег из «Дойче Телеком», считающих, что если выбрать подходящие инструменты, правильно их позиционировать и заручиться поддержкой руководства, то вполне можно внедрять RPA силами бизнес-подразделений. В результате ИТ-подразделение привлекается только на последнем этапе создания роботов — при их выводе в эксплуатацию.

«Мы являемся сторонниками собственных разработок, поэтому никого не ждали и разработали совместно с UiPath курс для студентов ИТ-университетов. По итогам приняли на работу несколько молодых специалистов, что сократило расходы на работу с подрядчиками», — рассказал Алексей Горбунов из «Уралхима». В результате за короткий срок удалось роботизировать более 80 процессов, подавляющее большинство которых работают на благо финансовой функции. В дальнейших планах компании — к концу нынешнего года научить бизнес создавать роботов самостоятельно.

Меньше кода — больше дела

Крайне важную роль в демократизации технологии RPA играют инструменты категории Low-code (или даже No-сode), использующие визуальные интерфейсы вместо языков программирования, что позволяет существенно снизить требования к разработчикам. Именно они зачастую являются проводником роботов в бизнес.

Действительно, цифровизация стала очень востребованной. Сейчас любая крупная компания хочет быть ИТ-интегратором — это касается и банков, и телеком-операторов, и даже промышленных компаний. Как следствие, рынок ИТ вымывается и работать на столь перегретом рынке становится сложно.

Отсюда возникает одна из ключевых тенденций цифровизации — интерес к платформам Low-code, в том числе RPA. Однако при этом крайне важно создать экосистему роботизации, в которой сам продукт является лишь деталью. Неменьшую роль играют сообщество единомышленников, методологии, обучение, поддержка и партнеры.

«Роботизация в целом сокращает кадровый ИТ-голод. Она 'выпрямляет' процессы, превращаясь в катализатор их цифровизации. Проекты RPA становятся своеобразной 'кашей из топора', стимулируя трансформацию компании», — отметил Сергей Ложкин, управляющий директор компании PIX Robotics. И большое место в этом процессе занимает изменение мышления людей благодаря низкому порогу входа в программирование.

Сергей Ложкин: «Роботизация 'выпрямляет' процессы, превращаясь в катализатор их цифровизации. Проекты RPA становятся своеобразной 'кашей из топора', стимулируя трансформацию компании»

По данным AI Multiple, 40% RPA-проектов не оправдывают ожиданий с точки зрения различных факторов: времени, стоимости, экономии. Многие производители платформ роботизации пытаются совершенствовать свои решения в этом направлении.

«Мы поставили целью демократизировать применение RPA в среднем и крупном бизнесе», — заявил Константин Артемьев, генеральный директор Sherpa Robotics. Для этого понадобится масштабируемая платформа, позволяющая выявить процессы для роботизации, а также запуск разработки на местах и поддержка всех популярных методологий разработки. В Sherpa Robotics в итоге пришли к платформе No-сode: более 90% разработанных на ее базе роботов не имеют ни единой строчки кода.

«Режим Low-сode де-факто становится стандартом платформ роботизации. Поэтому шагом вперед будет именно No-сode», — согласен Артур Буляков, директор по развитию Primo RPA. Однако не стоит забывать о потребности в режиме Only-сode для решения наиболее серьезных задач или для работы специалистов, которым просто не нравится «двигать прямоугольники».

Создаваемые при помощи платформ Low-сode/No-сode решения могут иметь самый широкий спектр применения. Николай Каморник, консультант по автоматизации бизнес-процессов NICE EМЕА, продемонстрировал возможности самообучающихся персональных помощников, отслеживающих все происходящее на рабочем столе и способных вести пользователя по рабочему процессу. Илья Капля, руководитель проектов Pravo Tech, рассказал о профессиональных чат-ботах, позволяющих сотрудникам получать нужную информацию в два раза быстрее, что повышает их вовлеченность и стимулирует к самообразованию. Михаил Соболев, руководитель отдела роботизации компании «Т1 Интеграция», проанализировал возможности применения программных роботов для функционального и нагрузочного тестирования. С их помощью можно тестировать целые бизнес-процессы и моделировать различные тестовые сценарии.

Суррогат, «костыли» или полноценный инструмент?

«Я стал гораздо позитивнее относиться к технологиям RPA. При наличии «зоопарка систем» они выступают отличным суррогатом интеграции. И главное — создают позитивное ощущение у бизнес-заказчика: процессы существенно ускоряются», — описал свои впечатления Сергей Переверзев, директор по правовым вопросам «МегаФона». Юридической службе «МегаФона» необходимо оптимизировать обработку неструктурированных документов, которую выполняют множество систем — более 20. В ходе проекта требовалось интегрировать их работу, и RPA справились с этой функцией очень быстро: проект занял всего два месяца. Для полноценной интеграции времени потребовалось бы гораздо больше.

Юрий Пчелин: «Самое важное — перебороть стереотипное мнение о том, что роботизация — это 'костыли', выступающие в качестве временной замены полноценных решений»

«RPA — это временное решение, и надо помнить, что на смену ему придет другая, более серьезная система», — считает Артем Несмеянов, руководитель направления RPA в компании «Центр корпоративных решений» холдинга НЛМК. Такой подход выдвигает жесткие требования к основным параметрам эффективности робота: к времени разработки, качеству работы и экономическому эффекту. Целевой эффект для роботов в НЛМК — окупаемость до одного года (максимум — до двух лет). На сегодняшний день в компании запущено более 40 роботов, выполняющих работу 70 сотрудников на полной занятости.

«Самое важное — перебороть стереотипное мнение о том, что роботизация — это 'костыли', выступающие в качестве временной замены полноценных решений», — уверен Юрий Пчелин, начальник управления поддержки корпоративных сервисов и аналитики компании «X5 Технологии». Проблема многих организаций — обилие монолитных систем, между которыми прокладываются дорогостоящие трассы интеграции. А недостаток этих каналов компенсируется перепиской и обменом файлами.

«Мы считаем, что каждый в компании может создавать собственные интеграционные потоки с помощью роботизации», — резюмировал Пчелин. Разумеется, речь идет о довольно простой функциональности, реализуемой практически без программирования. Это по силам человеку, знакомому с диаграммами в Microsoft Visio и формулами в Excel.

Как показал форум «Роботизация бизнес-процессов — 2021», уже в четвертый раз проведенный издательством «Открытые системы», технологии роботизации становятся все более зрелыми и находят свое место в концепции гибридных кадров. Не случайно слово «робот» многие участники стараются заменять понятием «цифровой сотрудник», подчеркивая равноправность электронной и человеческой рабочей силы. Хотя большинство из них в силу привычки пока еще регулярно оговариваются.

«Еще четыре года назад многие говорили, что инструмент RPA настолько прост, что долго не проживет. И он был настолько неудобен для архитекторов и ИТ-служб, что к нему относились с большим скепсисом», — напомнила Наталья Роменская, основатель компании DigitalFamily.pro. Однако в дальнейшем роботизация начала «умнеть» и у решений начали появляться модули искусственного интеллекта. Сейчас рынок приходит к следующему уровню — так называемой гиперавтоматизации. Это новая тенденция, подразумевающая использование всего спектра современных технологий для максимальной автоматизации процессов. Таким образом, рынок идет к укрупнению, а цифровизация процессов будет включать в себя появляющиеся технологии.

Разумеется, не все ожидания от RPA соответствуют действительности.

«Есть иллюзия, что робот на 100% может заменить человека. Но, во-первых, всегда остается стадия ручного разбора случаев, где роботы не справились. Во-вторых, роботами надо управлять, и это интеллектуальная работа: от людей требуется более сложная экспертиза», — подчеркнула Анастасия Изыкова, руководитель дирекции повышения эффективности операционного департамента «Альфа-Банка».

Далеко не каждый процесс имеет смысл роботизировать, даже если формально он соответствует критериям. Из-за этого лишь малой части проектов в реальности дается ход. Например, RPA нецелесообразно использовать на любом «ручном» процессе. Кроме того, важно, чтобы проект быстро окупился. И наконец, до сих пор приходится сталкиваться с непониманием бизнес-заказчиками возможностей и выгод RPA и даже со страхами пользователей. Психологическая составляющая по-прежнему крайне важна.

Проблемы масштабирования

Как предостерег Анатолий Белайчук, президент Ассоциации профессионалов управления бизнес-процессами, сильные стороны технологии RPA часто нивелируются ее недостатками. Известны такие ее плюсы, как быстрая окупаемость, низкое влияние на работу существующих систем, а также относительно невысокие требования к квалификации разработчиков. Однако без привлечения профессионалов существует риск получить низкую надежность систем и консервацию неэффективных процессов — автоматизируются процессы, от которых надо избавляться. А автоматизация простых массовых операций во многих случаях не дает возможности рассчитывать на серьезный экономический эффект.

«Роботов нужно уметь не только создавать, но и «хоронить», а для этого надо уметь оценивать стадии их жизненного цикла. Иначе технический долг будет очень быстро расти», — предупредил Белайчук. По его словам, 80% внедрений RPA скромны по масштабу: число роботов не превышает 10. «Золотые самородки» — массовые рутинные операции с простой логикой — быстро заканчиваются, а дальше компании «упираются в стену».

Анатолий Белайчук: «Роботов нужно уметь не только создавать, но и «хоронить», а для этого надо уметь оценивать стадии их жизненного цикла»

«Многие компании попробовали разные решения и стоят перед необходимостью масштабироваться», — констатировал Николай Буланов, руководитель решений Blue Prism в России и СНГ. По его мнению, трансформация бизнеса через интеллектуальную автоматизацию — весьма длительный процесс. Это марафон, состоящий их трех волн: сначала достигается точечная эффективность, далее реализуется роботизация целых функций и кросс-процессов и, наконец, происходит полная трансформация бизнеса.

Как отметил Николай Кабанов, директор по предпродажной подготовке UiPath в России и СНГ, срок внедрения 88% пилотных RPA-проектов составляет не более 6 месяцев и такие решения даже показывают неплохие результаты. А что дальше? Часто не происходит никаких прорывов: наблюдается или умеренный рост использования RPA, или даже стагнация — в случае неспособности расширить использование платформы на всю компанию.

На практике оказывается, что RPA нужны «усиливающие факторы». Например, ими могут быть системы процессной аналитики (process mining) или средства безбарьерной совместной работы людей и роботов. Кстати, в числе прочего process mining может отмечать задачи, с которыми робот не справляется.

«О роботизации говорят все, и практически у каждой уважающей себя компании в стратегии заложена роботизация. Если в 2017 году 20% компаний лишь занимались тестированием, то в прошлом году аналитики насчитали 63% компаний, имеющих стратегию роботизации», — сообщила Марианна Данилина, руководитель направления по цифровой трансформации «Промсвязьбанка». Казалось бы, уже никому не надо доказывать эффективность роботизации, однако на практике картина иная: большинство компаний начинают только с нескольких процессов, и лишь не более 4% компаний автоматизировали свыше 50 процессов. Это крупнейшие компании, которые могут себе позволить создать центр экспертизы и привлекать лучших специалистов. При этом они не всегда задумываются об экономических эффектах, фактор инновационности для них бывает важнее. А в рамках чисто экономического эффекта продавить проекты RPA не всегда получается. Именно поэтому дальше точечного применения этой технологии дело зачастую не идет.

На данный момент самая крупная группировка роботов в России – 1,1 тыс. единиц – создана в РЖД. Дмитрий Смоляров, заместитель директора главного вычислительного центра РЖД, рассказал о подходах, позволяющих управлять столь масштабным хозяйством и развивать его. Ведь даже роботы могут ошибаться, «не выходить на работу», либо простаивать – например, если изменился интерфейс какой-либо информационной системы. Кто и как должен следить за «трудовой дисциплиной» робота? Обычно ГВЦ участвовал в работе информационных систем лишь на их последней стадии – эксплуатации. Чтобы «штамповать» роботов, пришлось перестроить свои процессы, появляясь в процессах на ранних этапах их создания. В ГВЦ удалось развернуть настоящую экосистему создания и эксплуатации отраслевых программных роботов, обеспечивающую предотвращение и устранение сбоев в работе виртуальных помощников.

Нужно ли роботу имя?

«Почему не получается запускать проекты так быстро, как хотелось бы? Проблема роботов — люди», — заявил Максим Яцкевич, директор по ИТ-продуктам банка ВТБ. Казалось бы, все просто: заинтересовать топ-менеджмент, понять технологию, создать центр компетенций и управлять изменениями. Однако любая организация инерционна, и поэтому лидеру проектов RPA приходится прикладывать огромные усилия. Ему нужны дополнительная мотивация и помощь, а также привлечение внимания к проектам со стороны топ-менеджмента. И тогда можно рассчитывать на серьезное сокращение запланированных бюджетов.

«Придумайте системе собственное имя. Эта практика, подсмотренная у «Яндекса», дала хорошие результаты: подобное очеловечивание программы вызывает доверие у сотрудников», — порекомендовал Александр Нуреев, руководитель направления RPA «Beeline Казахстан». За полтора года работы в компании роботизировали более 250 процессов, сэкономив за это время более 12 тыс. человеко-часов.

Разумеется, причина успехов кроется не только в именах. Например, Нуреев считает важным подавлять слухи о сокращении персонала, выявлять источники их появления и наказывать виновных. Кроме того, не стоит излишне напрягать разработчиков задачами поддержки. Поначалу такой подход кажется естественным, но когда количество роботов растет, это сильно отвлекает и демотивирует специалистов.

Дмитрий Фролов: «Нам казалось, что роботизация — это не только эффективно, но и модно. Однако романтизация технологий не позволяла достаточно формализовать процесс»

Истории с именами для роботов почти всегда несут мощный маркетинговый эффект. Тем не менее они могут играть и негативную роль, когда включается принцип: «Ничего личного — только бизнес».

«Нам казалось, что роботизация — это не только эффективно, но и модно. Однако романтизация технологий не позволяла достаточно формализовать процесс», — признался Дмитрий Фролов, руководитель операционного департамента «Альфа-Банка». Например, в «Альфа-Банке» теперь принципиально не дают имен роботам, иначе их потом психологически очень сложно выключить. Более того, в сленге специалистов появились такие понятия, как рождение и смерть робота. Сейчас около 100 процессов банка роботизированы и, что не менее важно, четыре «цифровых сотрудника» уже выведены из эксплуатации. Но интересно, что при этом в «Альфа-Банке» до сих пор не выбрали единую платформу RPA.

RPA становится большим бизнесом

Дмитрий Карпов: «Рынок роботизации становится массовым и очень динамичным и через пять–шесть лет превзойдет по объему рынок ERP. Внедрение RPA стало большим бизнесом»

«Технология RPA прошла хайп, к ней предъявляются очень серьезные требования», — подчеркнул Дмитрий Карпов, cоучредитель и директор по инновациям компании ElectroNeek Robotics. По его словам, рынок становится массовым и очень динамичным и через пять–шесть лет превзойдет по объему рынок ERP. Услуги внедрения RPA стали большим бизнесом. В 2020 году компании приняли на работу более 50 тыс. RPA-специалистов, а сейчас открыто около 7 тыс. вакансий.

Вместе с тем рост конкуренции между партнерами крупных вендоров RPA приводит к ценовым войнам. Как следствие, все больше интеграторов вынуждены смотреть на рынок шире и выходить в сегмент средних и малых компаний. Для заказчиков технологии RPA действительно становятся доступнее, особенно с учетом перехода многих производителей на модель продажи услуг по подписке.

В отчете IDC Worldwide Semiannual Software-Defined Infrastructure Tracker утверждается, что в 2020 году оборот мирового рынка программно-конфигурируемой инфраструктуры достиг 12,17 млрд долл., увеличившись по сравнению с предыдущим годом на 5%. И хотя эти цифры оказались меньше исторического рекорда, в тяжелых условиях пандемии рынок рос быстрее, чем другие основополагающие технологии. Тремя главными столпами рынка программно-конфигурируемой инфраструктуры являются: программно-конфигурируемые вычисления (53% от общего объема рынка), программно-конфигурируемые контроллеры хранения (36%) и программно-конфигурируемые сети (11%).

«Решения программно-конфигурируемой инфраструктуры уже давно пользуются популярностью в компаниях, ищущих способы сокращения затрат, уменьшения сложности и снижения рисков в своих ЦОДах, – указал вице-президент IDC Infrastructure Platforms and Technologies Group по исследованиям Эрик Шеппард. – И хотя технология эта доступна на протяжении многих лет, последние технические достижения приводят к появлению новых функций, которые лучше согласуют сегодняшнюю программно-конфигурируемую инфраструктуру с современными задачами центров обработки данных. Программно-конфигурируемая инфраструктура быстро превращается в предпочтительную платформу для модернизации и преобразования ЦОДов по всему миру».

«Технология программно-конфигурируемых вычислений становится стандартом для ЦОДов с виртуализацией серверов. Однако рынок продолжает развиваться, и последние инициативы модернизации приводят к смещению акцентов в сторону программного обеспечения облачных систем и особенно контейнеров», – отметил директор подразделения IDC Software-Defined Compute по исследованиям Гэри Чен.

Определения, которые IDC дает программному обеспечению для программно-конфигурируемой инфраструктуры

Программно-конфигурируемая инфраструктура (software-defined infrastructure, SDI) представляет собой логически объединенные вычислительные ресурсы, память, хранилище и сетевые компоненты, управляемые программным обеспечением при минимальном вмешательстве человека. Системы SDI независимы от базового оборудования, которое должно соответствовать определенным техническим спецификациям. Базовым оборудованием систем SDI являются готовые коммерческие продукты (commercial off-the shelf, COTS), соответствующие промышленным стандартам и сертифицированные на корпоративном уровне. Хотя полнофункциональное решение SDI включает в себя и программное обеспечение, и оборудование, при оценке рынка SDI компания IDC учитывала только стоимость программного обеспечения. Рынок программного обеспечения SDI можно разделить на три основные сегмента: программно-конфигурируемые вычисления, программно-конфигурируемые сети и программно-конфигурируемые хранилища. Сокращенные определения для каждого из этих сегментов приводятся ниже.

Программное обеспечение для программно-конфигурируемых вычислений (software-defined compute, SDC) виртуализирует группы физических вычислительных узлов в единый логический вычислительный ресурс. Такое абстрагирование физических ресурсов позволяет выполнять вычисления на любом оборудовании COTS, которое является частью логического пула ресурсов. Программно-конфигурируемые вычисления реализованы на различных уровнях программного стека и могут использоваться в публичных/частных облаках и виртуальных средах. Программное обеспечение SDC – в состав которого включаются как программные компоненты с открытым кодом, так и коммерческое программное обеспечение – зачастую связаны с другим инфраструктурным и управляющим программным обеспечением, а также с платформами приложений. В широком смысле программное обеспечение SDC можно разделить на три категории: программное обеспечение виртуальных машин (т.е., программное обеспечение гипервизора), программное обеспечение контейнерной инфраструктуры и программное обеспечение облачных систем.

Программное обеспечение контроллера программно-конфигурируемого хранения представляет собой полный стек программного обеспечения хранения в сочетании с оборудованием COTS и служит для создания полнофункциональной системы хранения. Для вывода решения на рынок контроллеров программно-конфигурируемого хранилища оно должно быть расширяемым и автономным, обеспечивая доступ к данным через известные и/или опубликованные интерфейсы (API, стандартные файлы, блоки или объектные интерфейсы). Решение представляет собой независимую или автономную систему. Другими словами, оно предоставляет все необходимые услуги хранения в северном направлении и выполняет все функции сохранения данных в южном, не требуя дополнительного оборудования и программного обеспечения. Решения SDS должны предлагать полный набор интерфейсов доступа к данным и сервисы управления данными. Решения программно-конфигурируемого хранения могут быть представлены в форме программно-аппаратных комплексов, программного обеспечения или сервисов, распространяемых на условиях подписки. Решения программно-конфигурируемого хранения включают в свой состав дискретные системы хранения (т.е., внешние хранилища), предназначенные только для специфичных услуг хранения, и конвергентные решения, объединяющие все сервисы вычислений и хранения в единое, масштабируемое решение (т.е., гиперконвергентную инфраструктуру).

Программное обеспечение сетевой виртуализации и контроллера SDN состоит из оверлеев сетевой виртуализации и контроллеров SDN, используемых в сетях ЦОД. Как оверлеи, так и контроллеры привносят в сеть альтернативные архитектуры SDN, поддерживая несколько протоколов и интерфейсы/API в южном/северном направлении. Оверлеи виртуализации сети – это логические виртуальные сети, которые работают поверх физической сетевой инфраструктуры. Программное обеспечение контроллера SDN также работает поверх физической сетевой инфраструктуры (находящейся между приложениями и сетью), организуя логически централизованное управление сетью и применение политики приложений в рамках всей сети. Это упрощает автоматизированное управление сетью и обеспечивает видимость в масштабах всей сети.

С начала 2021 года компания SAP делает ставку на перенос базовых приложений ERP своих клиентов в облако. Представленная в январе программа 'Rise with SAP' предусматривает перевод имеющихся у клиентов систем на S/4HANA к провайдеру облачных сервисов по их выбору и управление ими в дальнейшем на основе единых соглашений об уровне обслуживания.

Теперь компания добавляет к Rise with SAP новые приложения, включая поддержку дополнительных бизнес-функций и пяти вертикальных отраслей.

«Мы выводим наше первоначальное предложение за рамки S/4HANA Cloud, – объявил на прошедшей второй год подряд в виртуальном формате конференции Sapphire Now 2021 генеральный директор SAP Кристиан Кляйн. – Клиенты хотят получить целостное модульное решение ERP. Вот почему мы включаем сюда функции поддержки кадров и закупок».

Кроме того, SAP предлагает специализированные отраслевые приложения для розничной торговли, производства потребительских товаров, автомобильной промышленности, сферы коммунальных услуг, а также отраслевого машиностроения и создания соответствующих компонентов.

По словам аналитика группы приложений и разработки программного обеспечения Gartner Илоны Хансен, пока компания активно пропагандирует Rise with SAP, большинство клиентов предпочитают сделать паузу и посмотреть, во что все это выльется.

У партнеров SAP на начальном этапе также возникло некоторое непонимание той роли, которая отводится им в реализации новой программы, и SAP сегодня пытается прояснить соответствующие моменты.

Кляйн решил специально обратиться по этому поводу к журналистам: «Программа Rise по-прежнему предусматривает выбор, партнеры и операторы сохраняются, но все сводится к единым соглашениям об уровне обслуживания, и если у вас возникнут вдруг вопросы, их разрешением займется SAP».

Руководить техническим переводом предприятий на новую платформу будут партнеры. Сегодня, когда приложения совместно обращаются к модели данных на новой платформе, а все прикладные сервисы используют ее в процессе идентификации и обеспечения безопасности, у партнеров есть все необходимое для успешной разработки новых инновационных решений и расширения возможностей платформы SAP.

Лучший гиперскейлер SAP — тот, которого выбрал клиент

Дополнительным поводом для неразберихи стала неясность в отношении того, готова ли SAP поддерживать S/4HANA в любом публичном облаке или же ей ближе какой-то конкретный гиперскейлер. В мае SAP пересмотрела свое соглашение с Microsoft, уточнив, что уважает выбор клиентов.

«Для гиперскейлеров Rise with SAP открывает дополнительные возможности, – подчеркнул Кляйн. – Мы придерживаемся не эксклюзивной, а инклюзивной политики и намерены оставить окончательный выбор за клиентами. Независимо от того, идет ли речь об Azure, GCP, AWS или Alibaba, мы всегда предлагаем сохраняем гибкость».

По мнению Хансен, Rise with SAP способствует первоочередному привлечению к SAP небольших и средних организаций, особенно тех из них, которые не ориентированы на конкретный продукт и не имеют больших активов. Таким предприятиям все должно понравиться.

Новый модуль управления персоналом, получивший название Rise with SAP for Human Experience Management (HXM), по сути, представляет собой ребрендинг существующей облачной платформы управления человеческим капиталом (human capital management, HCM) SuccessFactors с добавлением некоторых функций инструментария Qualtrics.

«Благодаря интеграции SuccessFactors и Qualtrics всегда можно рассчитывать на понимание со стороны сотрудников, – указала Джулия Уайт, ушедшая в январе из Microsoft и занимающая сегодня пост директора SAP по маркетингу и решениям. – Данные о восприятии сотрудников показывают, что идет хорошо, и очерчивают области для дальнейших улучшений на основе анализа данных».

Хансен приветствовала переход SAP с HCM на HXM. «SAP занимает лидирующее положение в этой сфере, признавая первоочередную значимость опыта сотрудников», – подчеркнула она.

Однако к переводу отраслевых приложений под крыло SAP она относится с осторожностью: «Это весьма заманчивый, но слишком сложный ход. Думаю, что пока думать о нем рано. Прежде чем клиенты решат передать SAP контроль не только над своими финансовыми системами, но и над другими активами, им надо будет ответить на многие дополнительные вопросы».

Уайт намекнула на то, что и самой SAP еще не вполне понимают, какую роль будут играть ее отраслевые решения: «Пока планируется начать с некоторых ключевых областей и обучения. У нас есть опыт работы более, чем в 20 отраслях, а на другие мы можем оказывать определенное влияние».

Rise и не только

Все предложения Rise построены на основе платформы Business Technology Platform, обеспечивающей совместный доступ к данным, и сети SAP Business Network, упрощающей организацию снабжения и логистику за счет предоставления информации о поставщиках с единого портала.

«Для крупных покупателей мы постараемся сохранить первую сотню стратегических поставщиков и позаботимся о том, чтобы эта торговая партнерская сеть заработала, – указала Уайт. – Это предусматривает совершенствование анализа бизнес-процессов, с тем чтобы по мере перехода наших клиентов в облако они модернизировали и оптимизировали свои бизнес-процессы, не ограничиваясь продвижением уже имеющего. К реализации соответствующей части пакета Rise мы намерены привлечь приобретенного нами в марте поставщика средств анализа бизнес-процессов Signavio, а также других партнеров. Предложения станут модульными, благодаря чему клиенты смогут платить только за то, что им действительно нужно».

Впрочем, на Sapphire Now обсуждали не только Rise.

Компания SAP представила новые продукты, созданные с использованием искусственного интеллекта, в том числе инструмент автоматизированного аудита для платформы управления расходами и поездками Concur. Продукт Verify, который должен быть выпущен в текущем году, автоматически будет одобрять заявки на расходы при отсутствии к ним вопросов с его стороны. В противном случае они будут передаваться на рассмотрение человеку.

Еще один инструмент искусственного интеллекта, Upscale Commerce, предлагает продавцам средней величины средство персонализации онлайн-продаж, не требующее написания программного кода.

Компания анонсировала также новые инструменты, предназначенные для повышения устойчивости предприятий, в том числе инструмент для оценки углеродных выбросов через призму поставщиков компании и инструменты для получения отчетов о показателях устойчивости.

Минюст США объявил о конфискации 63,7 биткоина, которые в настоящее время оцениваются примерно в 2,3 млн долл. Предположительно, это часть платежа Colonial Pipeline вымогателям DarkSide. В компании признались, что киберпреступникам был заплачен выкуп в размере около 4,4 млн долл. в биткоинах для восстановления в полном объеме работоспособности ее систем после сокрушительной кибератаки, информация о которой появилась 7 мая. Биткоин-кошелек изъяли после того, как судья Северного округа Калифорнии выдал ордер на его арест. Эта новость не стала неожиданностью. В середине мая группа DarkSide уже сообщала о потере контроля над некоторыми своими серверами, включая платежный сервер, и о выводе части ее средств на неизвестный счет.

Целенаправленный захват кошелька призван остановить нынешнюю волну все более разрушительных атак вымогателей, нацеленных на критически важную инфраструктуру, в том числе на нефте- и газопроводы. Власти США обрушились на экосистему, которая подпитывает атаки вымогателей и киберпреступников, пообещав использовать все имеющиеся у них инструменты и ресурсы для увеличения давления и тяжести последствий атак.

Как ФБР идентифицировало кошелек злоумышленников, неясно. По имеющимся сведениям, спецслужбе удалось заполучить секретный ключ для кошелька. Возможно, это было сделано через суд после обнаружения физического местоположения устройств вымогателей. Возможно, хотя и маловероятно, секретный ключ передал инсайдер. А может быть, спецслужбы использовали непубличные эксплойты нулевого дня. ФБР намеренно расплывчато описывает, как ему достался закрытый ключ, с тем чтобы избежать информирования хакеров. Власти надеются, что успешный захват кошелька побудит и других жертв вымогателей сотрудничать с правоохранительными органами, с тем чтобы лишить злоумышленников-вымогателей финансовой выгоды.

Сохранение анонимности в Интернете – очень сложная задача, требующая от киберпреступников очень внимательного отношения к деталям. Власти же демонстрируют решимость разработать методы, которые не позволят злоумышленникам превратить новые способы оплаты в инструменты вымогательства незаслуженной прибыли.

Форум [it]MF 2021, организованный издательством «Открытые системы» и прошедший в начале июня, по традиции стал площадкой для обсуждения реализованных проектов и лучших практик в области сервис-менеджмента.

«Газпромбанк» представил сразу два доклада, охвативших разные стороны крупного трансформационного проекта, реализованного банком. Лариса Иншакова, начальник управления сопровождения ИТ-сервисов «Газпромбанка», рассказала о «новой эре управления ИТ-процессами». Эти работы были начаты в 2018 году, когда руководство банка приняло решение о перестройке всего розничного бизнеса. Процесс поддержки бизнеса выстраивали вместе с пришедшей новой командой. При этом основной задачей стало показать реальные объемы работ в ИТ и подсветить проблемы, неизвестные руководству. Решение на платформе Micro Focus охватило все процессы управления ИТ-ресурсами — от планирования потребностей до вывода из эксплуатации. Результатом стало создание единой точки входа для всех обращений по вопросам ИТ. Что важно, удалось полностью избавиться от остального документооборота по этой теме.

Илья Кузин: «Сервисный подход — гигиенический минимум для современной организации. Это не сложнее, чем чистить зубы и умываться»

«Сервисный подход — гигиенический минимум для современной организации. Это не сложнее, чем чистить зубы и умываться», — считает Илья Кузин, начальник Центра сервисной организации «Газпромбанка». Он поделился опытом разработки сервисного подхода для всех подразделений банка, а не только для ИТ. С этой целью была сформирована модель сервисного управления организации и создано специальное подразделение — Центр сервисной организации. Центр брендировал себя и свой подход, выбрав название «Ключ» и создав собственный логотип. Его специалисты ведут усиленную коммуникационную работу внутри банка.

Кузин поделился несколькими лайфхаками, позволившими успешно развивать проект. Он сообщил, что его сотрудники вдохновляются сервисами «Госуслуг», которые действительно упрощают жизнь людям, поскольку позволяют им тратить гораздо меньше времени на решение проблем.

Вероника Калмыкова, заместитель начальника филиала ФКУ «Центр по обеспечению деятельности Казначейства России», рассказала о проекте импортозамещения ITSM-системы с помощью решения Naumen Service Desk. Особенностями проекта стали огромный масштаб, высокая нагрузка на создаваемую систему и требование к бесшовности миграции — она не должна была сказаться на эффективности работы. Калмыкова рекомендовала ни в коем случае не забывать про обучение специалистов. К моменту перехода они должны четко знать, что и как работает в системе.

Евгений Новиков: «Можно развиваться эволюционно и революционно. Но в случае слияния нескольких крупных компаний все происходит совершенно по-другому: объединение их ИТ-ландшафтов похоже на столкновение галактик»

«Можно развиваться эволюционно и революционно. Но в случае слияния нескольких крупных компаний все происходит совершенно по-другому: объединение их ИТ-ландшафтов похоже на столкновение галактик», — так Евгений Новиков, руководитель отдела ITSM-решений компании «Т1 Интеграция», описал эффект, возникший при объединении трех банков в рамках ВТБ. И в этой крайне сложной ситуации нужно было обеспечить непрерывность работы всех сервисов. Требовалась централизация процессов ИТ-поддержки. Ошибки были недопустимы, ведь на кону стояла репутация на государственном уровне: например, зарплату Министерству обороны перечисляют через ВТБ. Решить проблему помог переход на единую платформу Micro Focus Service Manager.

«Административный рычаг — наше всё. Кроме того, необходимо оставлять запас времени и бюджета под «неожиданности», особенно когда речь идет об унаследованных системах», — подчеркнула Татьяна Натрусова, директор по управлению проектами департамента управления и координации технологических изменений банка «ВТБ».

Больше чем автоматизация

Тренд гиперавтоматизации, выявленный недавно Gartner, набирает обороты. Гиперавтоматизация — это интегрированный подход к применению технологий, появившихся в последнее десятилетие. Он включает использование совокупности средств машинного обучения, «обычного» программного обеспечения и средств автоматизации выполнения работы.

Игорь Простоквашин, ведущий бизнес-аналитик Comindware, подчеркнул, что гиперавтоматизация стала эволюцией более ранних подходов. По прогнозам Gartner, в 2022 году рынок гиперавтоматизации вырастет на 24% и достигнет почти 600 млрд долл. Его драйвером и фундаментом являются средства управления бизнес-процессами.

Андрей Косыгин: «К числу областей, наиболее актуальных в системах по управлению сервисами, относятся порталы, чат-боты, искусственный интеллект, и отдельное место занимает оркестрация задач и потоков»

По словам Андрея Косыгина, ведущего архитектора решений Micro Focus, есть ряд областей, наиболее актуальных в системах по управлению сервисами (Enterprise Service Management, ESM). К ним относятся порталы, чат-боты, искусственный интеллект, и отдельное место занимает оркестрация задач и потоков. Говоря о дальнейших направлениях развития автоматизации в средствах ESM, Косыгин выделил три направления: роботизацию процессов, текстовое и гибридное создание контента, а также объединение платформ ESM и средств управления гибридными облаками.

Как отметила Александра Прокофьева, руководитель отдела разработки и внедрения систем управления ИТ Inline Group, без современных ИТ-систем невозможно добиться прозрачности процесса управления ИТ-активами и контроля других активов. Она поделилась подходами к внедрению процесса управления ИТ-активами и рассказала о наиболее востребованных процедурах, а также о возможностях автоматизации управления не только ИТ-активами, но и материально-техническими ресурсами.

Тему управления ИТ-активами продолжил Сергей Довгань, технический директор «СДИ Софт». Он напомнил, что при внедрении конфигурационных баз данных и систем управления ИТ-активами часто остаются за кадром вопросы детального учета активов и своевременного обеспечения необходимой информацией служб эксплуатации и развития. Зачастую требуется предотвращать явные ошибки и повышать достоверность информации. Степень охвата и детализации учета очень важна, особенно в случае массовых и мелких элементов активов.

Ленар Рахматуллин, руководитель направления Service Desk компании ICL Services, рассказал о наблюдающейся в последнее время тенденции — привлекать не одного, а двух поставщиков для одного и того же сервиса. Такой подход дает компаниям целый ряд преимуществ: здоровая конкуренция и, как следствие, лучшая цена, поддержание поставщиков в тонусе, генерация улучшений и формирование базы знаний. Рахматуллин привел примеры реальных проектов, выполненных для крупных отечественных и иностранных компаний, в ходе которых были задействованы несколько поставщиков.

Low-Code/No-Code: революция в разработке?

«Технологии Low-Code/No-Code способны радикально изменить возможности трансформации бизнеса. При прочих равных условиях именно они дают настолько мощный толчок к изменениям, что можно говорить о перевороте в отрасли», — заявил Алексей Трефилов, директор ELMA. Задачей трансформации озабочены многие, и, поглядывая на конкурентов, они размышляют, как это сделать эффективнее. Необходимые изменения твердо ассоциируются с ИТ. Однако этап разработки систем становится «узким горлышком». Он ограничивает количество бизнес-идей, способных реально дойти до реализации, и серьезно растягивает проекты во времени. Разработка корпоративных приложений всегда была трудоемким и долгим делом: решения стоят дорого, а длительные сроки их создания приводят к выпуску не всегда актуальных систем.

Алексей Трефилов: «Технологии Low-Code/No-Code способны радикально изменить возможности трансформации бизнеса. При прочих равных условиях именно они дают настолько мощный толчок к изменениям, что можно говорить о перевороте в отрасли»

Использование технологий Low-Code/No-Code позволяет справиться с проблемой «кладбища нереализованных идей». Демократизация процесса разработки и предоставление простого инструмента, позволяющего мышкой создавать решения различной степени зрелости, — это прорывная инновация для всего рынка.

Вадим Сорокин, директор департамента по работе с корпоративными клиентами компании «Террасофт», развил тему, рассказав о глобальных трендах на рынке Low-Code, о применимости таких решений и их влиянии на бизнес. «Террасофт» провела опрос, и его результаты показали, что 43% ИТ- и бизнес-руководителей считают нехватку квалифицированных кадров главной проблемой на пути цифровой трансформации. Имеющихся ресурсов не хватит, чтобы реализовать все потребности компаний в бизнес-приложениях, поэтому роль платформ разработки, ориентированных на обычных бизнес-пользователей, огромна. Более того, 50% респондентов отметили, что разработка Low-Code не только менее требовательна к квалификации кадров, но и выполняется гораздо быстрее.

Однако нельзя не признать, что эти платформы пока далеки от идеала. По статистике, из трех разработчиков, занимающихся созданием «серьезных» бизнес-приложений на платформах Low-Code, двое сейчас связаны с ИТ и лишь один является бизнес-пользователем. К сожалению, в нынешней ситуации с распространением и развитием платформ невозможно реализовать проекты без ИТ-бэкграунда, и над этим надо работать.

2 июня состоялся [it] Management Forum, организованный издательством «Открытые системы». [it]MF 2021 продолжил серию форумов по управлению ИТ — флагманских мероприятий, которые «Открытые системы» проводят с 2004 года.

В этом году организаторы провели ребрендинг, чтобы подчеркнуть, что в рамках форума обсуждаются задачи управления не только ИТ, но и цифровым бизнесом в целом. И это не случайно: помимо традиционных тем сервис-менеджмента и управления бизнес-процессами, все большее отражение на последних форумах ITMF находила тема цифровой трансформации.

Вадим Пестун, директор по технологиям и цифровой трансформации московского офиса BCG, в ходе своего выступления провел аналогию между механизмами цифровых экосистем и живой природой. По его мнению, понятие «экосистема», взятое из биологии, не случайно прижилось в цифровой сфере.

«Происходящее сейчас объединение игроков вокруг определенных продуктов и сервисов по своим принципам и архитектуре очень напоминает процессы, наблюдаемые в природе», — уверен Пестун. Эволюция ИТ создала аналоги биологических экосистем, имеющие похожий набор элементов, свойств и механизмов развития. Экосистема в ИТ — совокупность систем, сервисов и продуктов, неразрывно связанных в единую сеть организационными или технологическими процессами. Их важные свойства — децентрализованность, самоорганизация и синергия. Сегодняшние успешные экосистемы формируются вокруг удачного пользовательского опыта, а лидерами в этих процессах являются крупнейшие ИТ-сервисы. Российский рынок пока довольно мал, но «Яндекс», «Сбер», «Тинькофф» и Mail.ru демонстрируют удачные примеры созданных экосистем.

Иван Мельник: «Допускать ошибки — нормально, но надо это делать с умом. Иначе ни о каком движении вперед речи быть не может»

«Допускать ошибки — нормально, но надо это делать с умом. Иначе ни о каком движении вперед речи быть не может», — подчеркнул Иван Мельник, директор по инновациям Х5 Retail Group и лауреат премии CDO Award 2021. Логика действий довольно проста: надо открыть отчет о прибылях и убытках по статьям и департаментам и придумать, как можно избежать плохих показателей. Мельник рассказал о развитии инноваций в X5 — о том, как работает воронка инноваций, по каким критериям отбираются стартапы и как внедряются решения, а также проанализировал успешные и провальные кейсы. Самыми интересными проектами последнего года стали биометрия, «умные» весы и приложение «Экспресс-скан».

Гибкость и «осознанная» трансформация

«На смену традиционной автоматизации пришла осознанная цифровая трансформация», — заявила Дарья Кобякова, представитель IBM Business Automation в России. Сегодня многие компании, пытаясь стать цифровыми, утверждают новые стратегии, внедряют современные технологии. Однако при этом они зачастую не понимают, что такое цифровая компания и с чего начинается цифровая трансформация. Многие нынешние лидеры рынка, на которых пытаются ориентироваться, изначально были рождены цифровыми. И они лишь наращивают свои обороты, когда их конкуренты борются за выживание и даже банкротятся.

Дарья Кобякова: «На смену традиционной автоматизации пришла осознанная цифровая трансформация»

По словам Кобяковой, решающую роль в успехе цифровых компаний играют не приложение, сайт или внедренный искусственный интеллект. Гораздо важнее эффективно выстроенные внутренние операционные процессы. Если компания знает, сколько в них ручного труда, насколько эффективно сотрудники взаимодействуют между собой и с информационными системами, то она готова к выходу в «цифру». У нее есть возможность развивать бизнес без наращивания штата сотрудников.

Новые вызовы рынка требуют от бизнеса гибкого подхода к управлению процессами. Елена Колбей, эксперт практики управления ИТ-процессами компании «Крок», на примере внутренних проектов показала, как быстрота и гибкость могут существенно улучшить работу компании. До тех пор, пока в классической схеме «люди — процессы — технологии» роботы не заменили людей и есть человеческий фактор, нужно уделять ему повышенное внимание. Особенно это важно в ситуациях, когда появляются неопределенность, страх и паника, что произошло в период пандемии. В компании «Крок» очень быстро перестроили процессы. При появлении первых заболевших сформировали базу знаний и запустили службу поддержки по COVID-19.

«Прошлый март показал нам, что все может измениться быстро и надолго. Старые версии бизнесов могут в одночасье оказаться неактуальными, а вот лояльные клиенты действительно важны. Это тот фундамент, без которого многие не выжили», — констатировала Анна Кузнецова, руководитель направления BPM/ECM компании Naumen. В современном мире, перенасыщенном предложениями, лояльность потребителей становится базовой ценностью для любого перспективного бизнеса. Ключом к успеху является хороший сервис — оптимально сочетающий скорость, стоимость и объем услуг. Компаниям приходится двигаться с двух сторон: от процессов и от ИТ. Современные бизнес-решения позволяют выполнить и то и другое. В ходе выступления Кузнецова рассказала о нескольких подобных проектах.

Новые требования к образованию

Отдельной проблемой, серьезно тормозящей многие цифровые преобразования, является подготовка кадров. Как рассказал Олег Подольский, управляющий директор Центра компетенции по кадрам для цифровой экономики «Университета 2035», на фоне других стран доля ИТ-специалистов в России является низкой. Мы вдвое уступаем по среднему показателю по 28 странам ЕС, хотя уровень квалификации наших специалистов высок и стабильно растет. Ожидается, что к 2024 году на рынке ИТ-кадров будет дефицит до 1 млн человек.

Олег Подольский: «Самое важное сейчас — наблюдать, какие смешения отраслей происходят, и понимать, как это влияет на требования к образованию»

«В ходе цифровой трансформации и сами профессии, и содержание их деятельности будут кардинально меняться. Делать любые прогнозы по форме и содержанию профессий — сложная задача, — признал Подольский. — Единственное, что можно с уверенностью утверждать: роботы пока не займут место людей. Поэтому самое важное сейчас — наблюдать, какие смешения отраслей происходят, и понимать, как это влияет на требования к образованию».

Нужно помнить о том, что формат «Я учу — ты слушаешь» ушел в прошлое. Ситуация в компаниях меняется. Скорость изменений и формат принятия решений в разнородных, распределенных командах создают новые требования к реализации системной образовательной деятельности. К принципам обучения команд цифровой экономики можно отнести упор на развитие проектных команд на местах, учет отраслевой специфики, формирование индивидуальных образовательных траекторий для той или иной организации, а также апробацию и внедрение современных образовательных технологий.

Взгляд экспертов

Большой интерес на форуме вызвали выступления международных экспертов. Так, Марк Смолли, независимый консультант по управлению ИТ, поделился своими взглядами на связь между цифровыми и ИТ-стратегиями. В числе прочего он привел примеры из книги «ITIL 4 Digital and IT Strategy», в которой формулируются ключевые концепции стратегического применения технологий и описываются основные шаги на пути формирования и реализации стратегии. В книге рассматриваются необходимые практики и проблемы, которые при этом могут возникать.

Каймар Кару, независимый международный эксперт, считает, что ключевые трудности, с которыми сталкиваются и организации, и страны на пути к цифровому управлению, являются по своей природе не цифровыми, а вполне аналоговыми. Он рассказал об этих проблемах, предложил способы их разрешения и рассмотрел модели интеграции технологий в существующие способы работы.

Роман Журавлев: «Если ITIL вам нужен для работы, а не для того, чтобы сдать экзамен и повесить на стену сертификат, то не игнорируйте книги»

Роман Журавлев, менеджер развития ITSM-портфеля Axelos, поделился опытом первых лет применения ITIL 4 на практике и представил новую важную информацию о направлениях развития ITIL. Как подчеркнул Журавлев, примерно половину ценности ITIL содержат книги, а вторую половину — публикации под названием «практики». И «теоретическую» часть многие очень сильно недооценивают. Между тем есть вещи, о которых не рассказывают на курсах.

«Если ITIL вам нужен для работы, а не для того, чтобы сдать экзамен и повесить на стену сертификат, то не игнорируйте книги», — рекомендовал Журавлев.

Олег Скрынник, управляющий партнер Cleverics, провел мастер-класс «Картирование потока создания ценности: при чем тут поток и что такое ценность?». Как известно, современная эффективная скоростная работа строится вокруг потока создания ценности. Принципы его построения — отдельный интересный вопрос. В ходе воркшопа участники на основе заранее подготовленного кейса попробовали свои силы в составлении карты потока создания ценности. При этом удалось прояснить часто возникающие вопросы (например, в чем отличие потока от бизнес-процесса), разобраться с определением ценности и выявить случаи, когда не всякая работа ценна.

В рамках форума был проведен круглый стол «Сциллы и харибды стратегии цифровизации», участники которого поделились опытом преодоления трудностей на пути цифровой трансформации и предложили к обсуждению рецепты успешной цифровизации. Кроме того, на форуме подвели итоги конкурса «BPM-проект года».

В конце драматической недели, в ходе которой крупный оператор нефтепроводов Colonial Pipeline пострадал от атаки вымогателей, администрация Байдена представила долгожданный, далеко идущий и сложный для воприятия приказ об улучшении национальной кибербезопасности Executive Order on Improving the Nation's Cybersecurity. Он должен наметить «новый курс на укрепление национальной кибербезопасности и защиту федеральных правительственных сетей».

В амбициозном документе фигурируют взломы цепочек поставок SolarWinds и Microsoft Exchange, а также заражение компьютеров Colonial Pipeline с целью вымогательства. Приказ призван стать основой для реализации последующих инициатив, направленных на минимизацию частоты возникновения и уровня воздействия подобных инцидентов. В рамках декларированных инициатив предполагается реализовать следующее.

1. Исключить барьеры для информационного обмена между правительством и частным сектором, гарантировав поставщикам услуг обмен с федеральным правительством сведениями о нарушениях.

2. Модернизировать и внедрить в федеральном правительстве более строгие стандарты, включая переход на облачные сервисы и архитектуры с нулевым доверием, а также многофакторную аутентификацию и шифрование.

3. Повысить безопасность цепочек поставок программного обеспечения, включая установление базовых стандартов безопасности для разработки программного обеспечения, продаваемого государственным органам. Министерство торговли должно опубликовать необходимый минимум спецификаций программного обеспечения с цель отслеживания отдельных его составляющих.

4. Сформировать комитет по надзору за вопросами кибербезопасности, состоящий из экспертов правительственных структур и частного сектора. Комитет должен собираться после любого крупного инцидента в области кибербезопасности и выдавать рекомендации подобно тому, как сейчас это делает Национальный совет по транспортной безопасности США после каждой крупной аварии на транспорте.

5. Выработать стандартный план действий по реагированию на инциденты, с тем чтобы все федеральные агентства в такой ситуации придерживались определенного порядка и выполняли стандартный план мероприятий.

6. Повысить уровень выявления инцидентов в области кибербезопасности в федеральных правительственных сетях путем создания общегосударственной системы обнаружения целевых атак на конечных точках сети и улучшения обмена информацией с федеральным правительством.

7. Расширить возможности для проведения расследования и устранения последствий путем определения требований к журналу событий кибербезопасности для всех федеральных агентств.

Высокая оценка законодателей

Первая реакция законодателей на указ была положительной. Конгрессмен Джим Лэнджевин, председатель подкомитета палаты представителей по вооруженным силам, занимающийся вопросами кибербезопасности, инновационных технологий и информационных систем, а также член Комиссии США по киберпространству, заявил: «Кибербезопасность – это самая приоритетная область национальной безопасности США, и я приветствую принятие президентом Байденом в самом начале срока его полномочий неотложных мер по устранению наиболее критичных уязвимостей».

Председатель сенатского комитета по разведке Марк Уорнер назвал указ «хорошим первым шагом». Сенатор Эдвард Марки и конгрессмен Тед Лью высоко оценили принятие новой пилотной программы по «разъяснению общественности вопросов обеспечения безопасности устройств Интернета вещей».

Эксперты: нет определенности

В указе, где намечены 46 сроков достижения различных целей, нет полной ясности того, каким образом все это предполагается реализовывать. «Многое остается неопределенным и отдается на откуп Национальному институту стандартов и технологий (NIST) и Совету по регулированию государственных закупок», – пояснила партнер Wiley Rein Меган Браун. Национальному институту стандартов и технологий предлагается разработать план внедрения архитектуры с нулевым доверием, определить критически важное программное обеспечение и представить руководства по оценке безопасности программного обеспечения.

В рамках указа NIST поручено также решить ряд задач по определению наиболее важных компонентов маркировки потребительских устройств Интернета вещей в целях безопасности, включая разработку пилотных программ и поиск критериев кибербезопасности Интернета вещей, которые можно было бы использовать в программе. На Совет по регулированию государственных закупок возложены многочисленные задачи по определению формулировок в договорах с учетом требований к информационному обмену.

Субъективизм в определениях

Бывший ИТ-директор Белого дома и нынешний генеральный директор занимающейся вопросами кибербезопасности компании Fortalice Solutions Тереза Пейтон приветствовала создание Совета по анализу вопросов, связанных с кибербезопасностью (Cybersecurity Safety Review Board), но высказала опасения в отношении выполнения указа. «В нем требуется, чтобы поставщики ИТ-услуг сообщали правительству о нарушениях кибербезопасности, которые могут оказывать воздействие на американские сети, – заметила она. – А это очень субъективная тема. Получается, что нужен кто-то, кто будет управлять исполнителями. Я воспринимаю это как очень субъективную вещь, и непонятно, как будут решаться соответствующие вопросы. Не уточняется, какое управление или агентство будет отвечать за все это. Куда направлять правительственные обращения? В ФБР? В АНБ? В ЦРУ?»

Оставляя в стороне возможные последствия отправки в правительство информации о нарушениях кибербезопасности и появлении весьма интересных для киберпреступников целей, Пейтон обращает внимание на трудности с определениями. «Несанкционированный доступ или вход в систему считается киберинцидентом, – заметила она. – Допустим, мне приходит звонок от клиента, сообщающего об обнаружении нарушений в операционном центре безопасности. Задействовав группу реагирования на инциденты, мы выясняем, что причиной всему является программное приложение, в которое необходимо внести изменения. Да, несанкционированный доступ присутствовал, но нет никаких свидетельств того, что данные оказались в руках злоумышленников. Нужно ли об этом сообщать?»

Пейтон обеспокоена также необходимостью согласования регламентируемых указом отчетов об обнаруженных в системе безопасности уязвимостях с требованиями к безопасности данных, которые выдвигаются во всех штатах и юрисдикциях. «Законодательство США об уведомлениях о нарушении безопасности данных напоминает лоскутное одеяло, – подчеркнула она. – Мы являемся одной из немногих стран, которые действуют таким образом. Должны ли мы следовать правилам штатов или же у нас появляется новое правило, регламентирующее, что представляет собой инцидент, о котором необходимо сообщать?»

Майкл Хэмилтон, бывший заместитель председателя координационного совета министерства внутренней безопасности, бывший директор по информационной безопасности Сиэтла и бывший директор по информационной безопасности компании CI Security, многие разделы указа назвал «совершенно незамысловатыми и очевидными для всех». Например, требование к федеральным агентствам управлять уязвимостями и инцидентами стандартным образом. Кроме того, администрации Байдена придется кое-что отшлифовать. Некоторые определения необходимо прояснить и уточнить.

Особая роль АНБ

Важная роль во многих аспектах реализации указа президента отводится Агентству национальной безопасности, в том числе и в определении того, что относится к нарушениям безопасности, о которых организации должны сообщать правительству.

«АНБ обладает достаточным опытом, чтобы выследить преступников и назвать их имена, – отметил Хэмилтон. – При этом агентству запрещено осуществлять внутреннюю слежку. И коль скоро именно АНБ поручено разрабатывать набор правил, определяющих, когда поставщикам услуг следует передавать данные для расследования, можно предположить, что агентство стремится преодолеть барьер, мешающий ему следить за тем, что происходит внутри США, в том числе и за сетевым трафиком, проходящим через операторов связи и провайдеров. Думаю, что таким путем они пытаются решить свои проблемы. А раз у них появилось место за столом, значит есть вещи, о которых им хотелось бы получать уведомления, и они знают, как все это использовать».

Отличается ли указ от того, что было раньше?

Не вполне понятно, чем нынешний указ президента отличается от тех усилий в области кибербезопасности, которые правительство предпринимало в прошлом.

«Хотелось бы видеть больше, поменьше говорить о каких-то рамках и информационном обмене, потому что все это считалось незыблемой святыней еще со времен администрации Клинтона, – указала Пейтон. – Поиски Святого Грааля всегда предусматривают удвоение усилий. Давайте бросим туда больше людей и выстроим новые границы. Возможно, на проблему имеет смысл посмотреть по-другому. Быть может, нам нужны свежие умы из области криптовалют и токенов. Возможно, сюда придется привлечь других новаторов, не имевших ранее исполнительных функций».

По мнению Хэмилтона, на этот раз федеральная инициатива по разрешению сложных проблем кибербезопасности отличается от того, что было раньше, и может сработать. «Нам еще никогда не намыливали шею так, как в последние полгода, – заявил он. – Все происходит по-другому. Конечно, только этим ситуация не исчерпывается, но принимаемые меры направлены непосредственно на то, с чем мы столкнулись за последние шесть месяцев, в частности, в плане обеспечения безопасности цепочек поставок. Тратя такие деньги, федеральное правительство может предъявлять к поставщикам и продуктам любые требования. И те, кто хочет получить соответствующие заказы, должны сделать шаг вперед. Вот почему ситуация отличается от того, что было прежде. Сегодня не просто выдвигаются требования, которые должны быть выполнены. Чтобы получить желаемый результат в сфере кибербезопасности, активно используются экономические меры, рыночные силы, мощь кошелька и конкурентная дифференциация».

На конференции Microsoft Build генеральный директор Microsoft Сатья Наделла решил заинтриговать ее участников новым обновлением Windows 10, которое он назвал одним из наиболее значительных за последние десять лет.

В ходе своего выступления на конференции для разработчиков Наделла заметил, что лично тестировал новую версию Windows.

«Уже вскоре мы поделимся с вами самым существенным обновлением Windows за последнее десятилетие, которое откроет прекрасные экономические возможности перед авторами и разработчиками, – указал Наделла. – На протяжении последних нескольких месяцев я лично испытывал ее и невероятно взволнован в преддверии появления очередного поколения Windows».

По-видимому, Наделла имеет в виду Windows 10 21H2 – версию операционной системы, которая разрабатывается сейчас под кодовым наименованием Sun Valley и должна появиться нынешней осенью. Не так давно он упоминал о Windows 10X – упрощенной версии ОС, которую изначально планировалось приурочить к выпуску Microsoft Surface Neo. Однако недавно в компании объявили, что работы над Windows 10X откладываются в пользу Windows 10, а это в свою очередь ставит под сомнение и появление Surface Neo.

К положительным моментам следует отнести сообщение о перепрофилировании кода Windows 10X в целях его использования в Windows 10. А значит, есть надежда увидеть некоторые функции этой ОС в версии 21H2. В рамках выпусков Windows 10 Insider компания уже успела продемонстрировать ряд потенциальных возможностей Windows 10 21H1, включая обновление пользовательского интерфейса и системных значков, внесение определенных изменений в меню «Пуск» и автоматическую настройку высокого динамического диапазона для ПК. (В Microsoft публично заявили, что в выпусках Dev Channel присутствует реальный тестируемый код, но эти функции могут так никогда и не увидеть свет.) Исправлены также некоторые ошибки, возникавшие в том числе и при переупорядочении приложений на нескольких мониторах.

В последние полтора года новые версии Windows 10 были довольно скучными и гораздо менее амбициозными по сравнению с Windows 10 Creators Edition и другими выпусками, которые были представлены вслед за первоначальным появлением Windows 10. Впрочем, есть целый ряд пользователей, которые не хотят ничего менять и должны быть довольны тем, что происходит в последние несколько месяцев. Другим же нравится, когда в Windows появляются изменения. И этот момент, похоже, скоро наступит.

На конференции J.P. Morgan генеральный директор компании AMD Лиза Су признала то, о чем и так все знали: в условиях катастрофической нехватки электронных компонентов в отрасли ее компания уделяет приоритетное внимание поставкам процессоров и графических плат более высокого класса (с более высокой маржинальностью).

На вопрос аналитика J.P. Morgan Харлана Сура о том, могла ли AMD поставлять больше при наличии у нее дополнительных производственных мощностей, Су ответила: «Думаю, мы, как и большинство других производителей электронных компонентов, должны констатировать, что спрос существенно превышает предложение. Это действительно так… Есть определенные области, где мы вынуждены снизить активность. В некоторых сегментах рынка ПК нам приходится отдавать приоритет коммерческим и игровым продуктам более высокого класса».

Су произнесла то, о чем ранее предпочитали умалчивать, но ничего удивительного в этом нет. Прекрасные процессоры для настольных компьютеров Ryzen 5000, поставки которых начались еще в ноябре прошлого года, по-прежнему в дефиците, и до сих пор не анонсировано ни одного доступного процессора Ryzen 3 (их вообще выпускается гораздо меньше).

Что касается графических процессоров, в первую очередь AMD также решила удовлетворить потребности энтузиастов. Новая серия графических плат Radeon 6000 на базе RDNA 2 представлена прежде всего продуктом Radeon RX 6900 XT стоимостью более тысячи долларов, а самой скромной моделью является графический процессор Radeon RX 6700 XT, предлагаемый по цене 380 долл., что значительно выше тех 250 долл., которые считаются ориентиром для массового покупателя. Эта модель — хороший графический процессор, который по понятным причинам (с учетом сложившегося дефицита) стоит слишком дорого».

К положительным моментам следует отнести то, что в последние недели процессоры Ryzen 5000 старшего класса стали встречаться в продаже значительно чаще, а во второй половине года AMD обещает наладить выпуск недорогих APU Ryzen 3 со встроенной графикой Radeon. «Уверена, что в течение ближайших двух кварталов предложение существенно увеличится», – указала Су.

Ну что ж, скрестим пальцы на удачу. Но в настоящий момент поставщикам недорогих ПК гораздо лучше обратиться к процессорам Intel Core 10-го или 11-го поколения. Этой компании удалось наконец добиться самого, пожалуй, существенного улучшения нормы проектирования за последнее десятилетие.