Сергей Костылев: Внедрение систем автоматизации бизнес-процессов определяет уровень зрелости бизнеса в глазах инвесторов. Экспертный опрос InfoSecurity Russia. StorageExpo. Documation-11

В рамках проводимого экспертного опроса для формирования и корректировки деловой программы VIII Международной выставки InfoSecurity Russia. StorageExpo. Documation-11 беседуем с Сергеем Костылевым - независимым экспертом, консультантом-архитектором ИТ-инфраструктуры, до недавнего времени руководящим ИТ-подразделениями крупного химического холдинга, включая ИТ-службы управляющей компании, региональных и зарубежных представительств.

www.infosecurityrussia.ru

- Вы несколько лет работали в должности ИТ-директора одного из крупнейших химических холдингов, сейчас являетесь независимым консультантом-архитектором ИТ-инфраструктуры. Думаю, можете оценить ситуацию не только в химической промышленности, но в общем и целом. Какие бизнес-процессы, на Ваш взгляд, нуждаются сегодня во внедрении передовых информационных систем?

- Потребность во внедрении "передовых информационных систем", по сути, вытекает из потребности во внедрении систем автоматизации бизнес-процессов в целях повышения эффективности и темпов взаимодействия, а также сокращения "человеческого фактора" и обеспечения должного уровня информационной безопасности. Зачастую, внедрение таких систем сказывается на капитализации и определяет уровень зрелости бизнеса в глазах инвесторов.

В зависимости от типа компании и поставленных перед ней стратегических задач, может возникнуть потребность в различной степени автоматизации, вплоть до внедрения решений уровня ERP – тут нужно исходить из конкретики. Но существуют и общие моменты для всех.

Например, документооборот. Степень автоматизации документооборота оказывает сильное влияние на эффективность процессов, в частности – процедуры согласования документации. Особенно остро вопрос внедрения ДО встает в крупных организациях с большим количеством последовательно взаимодействующих подразделений или в территориально распределенных организациях. Необходимость использования достаточно совершенных систем автоматизации ДО назрела давно, но скажу по собственному опыту внедрений - не существует системы, которая не требовала бы серьезной доработки.

Еще одна общая задача - внедрение необходимых мер для обеспечения соответствия ФЗ-152. Государство регулярно преподносит бизнесу сюрпризы, и в большинстве случаев ИТ оказывается на передовой в решении новопоставленных задач. Не могу сказать, что ФЗ-152 стал такой уж неожиданностью, но данная задача требует оперативных решений в вопросах подготовки в связи со значительными рисками.

- Какое оборудование, системы, услуги представляют для предприятий сегодня наибольший интерес?

- Если говорить об услугах, рассчитанных на "широкого бизнес-заказчика", то можно смело сказать - бизнес достаточно вышел на этап активного использования услуг ИТ-аутсорсинга.

Также высока потребность в услугах квалифицированного аудита ИТ-инфраструктуры, от аппаратной и программной части до бизнес-процессов в ИТ и в вопросах штата ИТ. Потребность в аудите возникает не только на серьезных барьерных этапах, например, подготовки к выходу на IPO, но и каждый раз при переходе сервиса ИТ на новый уровень – перед подготовкой к масштабному внедрению услуг, затрагивающих различные подразделения компании, при смене ИТ-руководства, при проверках уровня ИБ, а также в других случаях, когда бизнесу требуется непредвзятая сторонняя оценка эффективности сервиса ИТ и возврата инвестиций в ИТ.

Потребность в конкретном оборудовании зависит от конкретной компании, от тех задач, которые поставлены бизнесом перед ИТ, и от того, какие задачи "исторически" унаследовало текущее ИТ. Но могу точно сказать, что сейчас получили широкое распространение blade-системы. Удобно, эффективно, производительно.

- Какая, по Вашему мнению, существуют сегодня самая важная для ИТ-руководителей крупных предприятий тема/проблема?

- Полагаю, что на данный момент основная тема для крупных холдинговых структур – это консолидация ИТ на уровне управления процессами и функциями (если пользоваться терминологией - ITIL). Формирование централизованного управления предоставлением услуг бизнесу в соответствии с его потребностями и в рамках ИТ-стратегии как части бизнес-стратегии компании.

VIII Международная выставка InfoSecurity Russia. StorageExpo. Documation-11 пройдет с 28 по 30 сентября 2011 г. в Москве, в КВЦ "Сокольники", павильон 4.

Бесплатная регистрация посетителей открыта: www.infosecurityrussia.ru/visitors/go.

Итоги 2010-го см. здесь: www.infosecurityrussia.ru/2010/itogi/ Видеоинтервью: www.youtube.com/user/groteckbiz#g/c/A7FE563361DAEEF7

Фотоотчет: www.flickr.com/photos/groteckevents/

На фото: Сергей Костылев

Российские разработчики создали первое отечественное облако корпоративного уровня

В России создан иновационный облачный продукт, готовый к внедрению в "Сколково", программах "Национальная облачная платформа", "Электронное правительство", а также ИТ-инфраструктурах компаний. Разработчики первого российского облака корпоративного уровня, решающего стратегические задачи российского государства и бизнеса, - ГК "Оверсан" и ОАО "Российские космические системы".

Российское облако Оверсана соответствует международному стандарту NIST Cloud Computing v15 и уникально для России, так как позволяет развертывать любые операционные системы, мгновенно масштабировать ИТ-инфраструктуру, производить самые сложные суперкомпьютерные вычисления, обеспечивает инновационным стартапам минимальные инвестиции в момент запуска и в процессе развития. Программное ядро облака - оригинальная российская разработка. Аппаратная платформа облака базируется на мощностях российских дата-центров Оверсан-Меркурий и Оверсан-Луна.

"Облако Оверсана с инновационной программной разработкой AutoScaling (автомасштабирование) не имеет аналогов по спектру своих возможностей,  при этом является готовым инфраструктурным ядром для таких важных проектов государства, как "Национальная облачная платформа" и других, - подчеркивает Дмитрий Лоханский, генеральный директор ГК "Оверсан" и разработчик облака. - В облаке уже  размещены проекты и ИТ-инфраструктуры более 200 компаний рунета и реального сектора экономики, облако использует для своих внутренних нужд ОАО "Российские космические системы". С учетом стратегии развития российских ИКТ, где сейчас сделана ставка именно на облачные вычисления, эта готовность российского решения является очень важным преимуществом: в облаке можно начать работу уже сегодня. При этом данный продукт конкурентноспособен на мировом рынке за счет целого ряда оригинальных разработок, эти преимущества обеспечат российскому государству и бизнесу максимальный комфорт и экономию в развитии своих ИКТ: сокращение затрат на ИКТ от развертывания проектов и ИТ-инфраструктур в облаке составит минимум 30%".

Облако Оверсана уже доказал свою коммерческую состоятельность и вышел на уровень самоокупаемости: рентабельность бизнеса достигает 30%,  при этом ежемесячный прирост спроса на сервисы облака составляет 50%.

"Первое российское облако корпоративного уровня, созданное группой компаний "Оверсан" в партнерстве с ОАО "Российские космические системы", - одна из немногих коммерчески успешных российских инноваций, которые так нужны современной России, вставшей на путь модернизации, - говорит Юрий Урличич, генеральный директор–генеральный конструктор ОАО "Российские космические системы" (разработчик ГЛОНАСС). - Этот инновационный продукт тщательно протестирован в ОАО "Российские космические системы" и является готовым инфраструктурным ядром для таких социально значимых проектов и программ государства, как инновационный центр "Сколково", государственная программа "Информационное общество (2011 – 2020 годы)". Важно и другое: обладая компетенциями не только разработчика, но и интегратора облачных сервисов в существующие ИТ-инфраструктуры, Оверсан уже сегодня сможет максимально эффективно, экономично и быстро внедрить свой готовый продукт в текущие масштабные проекты и программы государства и крупного бизнеса. Поэтому я оцениваю вероятность использования облака государством и инноградом "Сколково" как очень высокую. Пришло время повышать престиж российских ИТ с помощью успешных отечественных инновационных проектов, и мы готовы принять в этих имиджевых для России проектах самое активное участие".

По прогнозам Оверсана,  в первую очередь в облака государство и компании перенесут настольные программы, электронную почту, средства совместной работы и системы управления ресурсами предприятия (ERP). При этом облако Оверсана выполнит роль связующего звена между государственными и корпоративными ИКТ и современными технологиями: облако интегрировано с лучшими программными продуктами мировых лидеров индустрии виртуализации - американскими пропиетарными VMware и Microsoft, а также разработками на базе open source Xen с открытым исходным кодом - и обеспечивает максимальное быстрое и экономически эффективное развертывание в облаке как отдельных проектов, так и распределенных ИТ-инфраструктур.

"Небывалый рост продаж в России, который в этом год зафиксировала VMware, свидетельствует о том, что заказчики все активнее осознают финансовые и организационные преимущества, предоставляемые им виртуализацией и "облачными" вычислениями. В их числе: непревзойденная операционная эффективность и быстрота реакции на запросы бизнеса, гарантия непрерывности важнейших бизнес-процессов, обеспечение гибкости IT, сокращение операционных издержек и многое другое, - комментирует Антон Антич, региональный менеджер VMware Inc в России и СНГ. - В ближайшие годы многие наши клиенты завершат серверную виртуализацию и перейдут к принципиально новой модели производства и потребления IT, именуемой "IT как услуга", на базе внутренних и гибридных "облаков". Уже сейчас компании создают внутренние виртуальные среды с прицелом на использование "облачных" ресурсов внешних провайдеров – таких, как "Оверсан". Запуск дата-центров "Оверсан-Луна" и "Оверсан-Меркурий" - это только начало. Уверен, что совсем скоро российские заказчики, вне зависимости от размера или географии их бизнеса, смогут пользоваться возможностями безопасных, эффективных и высокопроизводительных "облаков".

Новая угроза представляет серьезную опасность для организаций во всем мире: техники АЕТ позволяют обойти современные системы сетевой безопасности

Корпорация Stonesoft, ведущий разработчик продуктов в сфере сетевой безопасности и непрерывности бизнеса, сегодня объявила о своем открытии абсолютно новой, неизвестной до сегодняшнего дня категории угроз: динамических техниках обхода (АЕТ - Advanced Evasion Techniques), которые представляют серьезнейшую угрозу для сетей современных организаций во всем мире. Техники AET значительно расширяют современные представления о техниках обхода средств защиты. Подробностями своего открытия корпорация Stonesoft поделилась с Национальным центром реагирования на компьютерные инциденты CERT-FI (Финляндия) и независимой лабораторией ICSA Labs.

По сути техники AET предоставляют сегодняшним киберпреступникам мастер-ключ для доступа к любой уязвимой системе, например, к корпоративным ERP и CRM приложениям, путем обхода современных систем сетевой безопасности. В результате компании могут понести значительные потери данных, в том числе, потерю конфиденциальной информации. Дополнительно этот тип техник обхода могут использовать организованные преступники или кибертеррористы для выполнения противоправных или потенциально опасных действий.

Сообщение об открытии, сделанном командой разработчиков Stonesoft в Хельсинки, вместе с образцами AET было передано корпорацией Stonesoft в Национальный центр реагирования на компьютерные инциденты Финляндии CERT-FI, а также в лабораторию ICSA Labs, подразделение компании Verizon Business, которое занимается независимым тестированием и сертификацией средств информационной безопасности и сетевых устройств. Центр CERT-FI, отвечающий за глобальную координацию действий поставщиков систем сетевой безопасности по устранению выявленных уязвимостей, 4 октября выпустил соответствующее заявление об AET, и планирует сегодня (18 октября 2010 года) выпустить новое заявление.

"Открытие, сделанное Stonesoft, затрагивает технологии контентной инспекции. Тесное сотрудничество между CERT-FI, Stonesoft и другими поставщиками систем сетевой безопасности имеет важное значение для скорейшего устранения выявленных уязвимостей. CERT-FI стремится содействовать этому процессу", - сказал Юсси Эронен, глава координационного центра CERT-FI.

"У нас есть все основания полагать, что мы увидели лишь верхушку айсберга", - отмечает Юха Кивикоски, Директор по операциям корпорации Stonesoft. "Быстро меняющаяся и недиагностируемая природа динамических техник обхода может потенциально изменить всю индустрию сетевой безопасности. Конечно, эта индустрия постоянно имеет дело со все новыми и новыми угрозами, и успешно им противостоит, но мы считаем, что на этот раз только динамические решения смогут справиться с этими новыми уязвимостями".

"Stonesoft открыла новые способы обхода многих существующих систем сетевой безопасности", -говорит Джек Уолш, менеджер ICSA Labs. " Мы проверили достоверность исследований Stonesoft и считаем, что обнаруженные динамические техники обхода могут привести к невосполнимым потерям корпоративных данных и серьезным последствиям для бизнеса".

Новые категории угроз были обнаружены экспертами Stonesoft при тестировании своих решений по сетевой безопасности StoneGate против самых новейших угроз. Полевые испытания и экспериментальные данные показывают, что большинство существующих систем сетевой безопасности не в состоянии обнаружить AET и блокировать их атаки. Stonesoft предупреждает, что хакеры по всему миру уже могут использовать AET в целенаправленных атаках. Только несколько продуктов по сетевой безопасности могут противостоять этим атакам, поэтому перед организациями стоит непростая задача, как быстро обеспечить защиту своих информационных систем.

Лучшей защитой от техник обхода с динамической, постоянно меняющейся природой являются гибкие программно реализованные решения по информационной безопасности с возможностями удаленного обновления и централизованного управления, например, как система сетевой безопасности StoneGate от компании Stonesoft. Система защиты такого класса дают несомненное преимущество в борьбе с динамическими угрозами такими, как AET.

Однако подавляющее большинство существующих решений по сетевой безопасности являются статическими аппаратными решениями, которые сложно или даже невозможно вовремя обновить, чтобы эффективно противостоять быстро эволюционирующим динамическим угрозам.

Для получения дополнительной информации о динамических техниках обхода и рекомендаций по борьбе с ними, пожалуйста, посетите сайт www.antievasion.com. Информацию о решениях StoneGate можно получить на сайте www.stonesoft.com.