Блокчейн, получивший известность во многом благодаря одному из своих продуктов, биткоину, представляет собой стремительно развивающуюся технологию, которая во многом остается загадкой для ИТ-служб и советов директоров предприятий.

В 2017 году мы стали свидетелями настоящего бума технологии распределенного реестра. Буквально все, начиная с гигантов наподобие IBM и J.P. Morgan и заканчивая несчетным количеством мелких компаний бросились ее внедрять. ИТ-компании засыпали вопросами о технологии и способах ее использования.

В отчете "Unblocking Blockchain Adoption – a Prioritization Framework for Business Processes" («Устранение препятствий на пути к внедрению блокчейна – система приоритетов для бизнес-процессов») аналитики Everest Group предупреждает, что решение о развертывании журнала блокчейн-транзакций может стать для компании весьма рискованным. Многие участники подобных проектов потратили массу времени и денег на то, что в конечном итоге не принесло им никакой выгоды.

Первыми пользователями блокчейна были банки и поставщики финансовых услуг. И в этом нет ничего удивительного, ведь их базовые бизнес-функции идеально подходят для распределенной природы, прозрачности и неизменяемости системы записей такого реестра.

В финансовой отрасли необходимы доверительные отношения между участниками транзакций, установление таких отношений зачастую отнимает много времени и сопряжено с определенными трениями из-за наличия центральной администрации, большого числа посредников и надзора регуляторов, иногда распространяющегося сразу на несколько континентов.

Впрочем, даже при таких условиях внедрение блокчейна может принести немалую выгоду.

Какие же факторы необходимо учитывать компаниям, присматривающимся к блокчейну?

Начинайте с экспериментального проекта

«Пилотные программы блокчейна стоят недорого и просты в реализации, особенно если принять во внимание растущее число предложений блокчейна в качестве сервиса (Blockchain-as-a-Service, BaaS), предусматривающих использование облачной инфраструктуры и относительно простую интеграцию с помощью API», – указал руководитель проектов Everest Group Ронак Доши.

Первоначальные затраты, однако, могут оказаться весьма высокими. Объясняется это дефицитом квалифицированных разработчиков блокчейна, отсутствием обобщенного передового опыта, стоимостью ИТ-инфраструктуры, нехваткой повторно используемых компонентов решений, а также расходами на проработку бизнес-сценариев. Особенно повышаются затраты, если в процесс вовлечены сразу несколько сторон.

Несмотря на царящий сейчас ажиотаж не стоит спешить с внедрением блокчейна, поскольку решения, принимаемые на основе неполной информации, зачастую приводят к дорогостоящим ошибкам и могут надолго отвадить организацию от этой мощной и перспективной технологии.

И всё же компании не могут позволить себе долго стоять в стороне, ведь иначе они рискуют упустить конкурентные преимущества, открывающиеся благодаря развертыванию блокчейна.

«В мире сегодня существует несколько корпоративных платформ блокчейна, поддерживаемых консорциумами разработчиков или проектами с открытым кодом наподобие Enterprise Ethereum, Hyperledger и Corda, – отметил Доши. – Но проверку практического применения в боевых условиях им еще только предстоит пройти. В 2018 году по мере дальнейших развертываний ситуация должна проясниться».

Прежде чем приступать к реализации экспериментального проекта блокчейна, Доши рекомендует техническим и ИТ-директорам разъяснить совету директоров суть блокчейна — что с его помощью можно делать и какие существуют узкие места.

На предприятиях необходимо сформировать команду, которая отслеживала бы инновации в экосистеме блокчейна и не допускала бы отставания от коллег по отрасли. Располагая нужными строительными блоками, компании могут проверять концепции и приступать к реализации реальных экспериментальных проектов, направленных на изучение потенциала блокчейна и формирование внутренних знаний этой технологии.

Идеальные применения для блокчейна

В Everest Group сформулировали систему приоритетов, которая позволяет понять, какие корпоративные и бизнес-функции лучше подходят для проектов блокчейна, а где следовало бы таких проектов избегать. В первую очередь технологией должны заинтересоваться бухгалтерские, банковские и финансовые отрасли, а также здравоохранение и страхование. Для каждого бизнес-процесса названы «идеальные» сценарии использования, «неоднозначные», к которым нужно подходить «избирательно», и те, в которых следует «избегать» применения указанной технологии. (К последней категории относятся корпоративные функции, для которых распределенный журнал не сулит особых преимуществ, но создает высокие риски сопротивления изменениям.)

В 2018 году рост продолжится

Ожидается, что если будут решены проблемы масштабируемости и управляемости, то в наступившем году нас ждет экспоненциальный рост числа реальных проектов блокчейна. Очевидным следствием такого роста станет «битва за таланты».

По словам Випула Гойяла, профессора факультета компьютерных наук Университета Карнеги-Меллона, многие компании проявляют интерес к корпоративному блокчейну, так как рассматривают его в качестве «большого убойного приложения», в том числе и для управления цепочками поставок. Поскольку товары в компании постоянно перемещаются с одного места на другое, «она заинтересована в использовании блокчейна для отслеживания этих перемещений».

Страховые организации намерены использовать блокчейн для контроля за перевозкой коммерческих грузов в контейнерах из одной страны в другую.

При выполнении трансграничных финансовых транзакций блокчейн обеспечивает необходимую прозрачность, эффективность и свободу от контроля регулирующими органами.

«Здесь нет никакой центральной власти, – пояснил Гойял. – Сейчас блокчейн является белым пятном в законодательстве. У властей нет технической возможности блокировать выполнение таких транзакций или как-то их регулировать».

В отчете Everest Group излагается методология, помогающая понять, следует ли бизнесу продолжать проверку концепции блокчейна, ждать, пока технология достигнет достаточного уровня зрелости, или же отказаться от нее, поскольку она не сулит никаких выгод для основных бизнес-приложений.

Ключевые факторы для рассмотрения

К ключевым факторам, которые нужно иметь в виду при принятия решения о внедрении, относится «критичность процесса» – оценка важности бизнес-процесса и связанных с ним рисков.

Критичность процесса, по словам Доши, зависит от потенциальных рисков, возникающих при перемещении процесса из существующей системы (с централизованным управлением, реляционной СУБД и т.д.) в систему на основе блокчейна. Критичными являются процессы, предполагающие интенсивное взаимодействие с клиентами или использование важных данных, а также те, которые чреваты существенными рисками и финансовыми издержками даже при незначительных сбоях.

Компаниям следует учитывать следующие факторы.

— Конфиденциальность данных. Публичные блокчейны прозрачны, и даже частные блокчейны с централизованным администрированием прозрачны для их участников. «Некоторые блокчейны корпоративного класса обещают управление конфиденциальностью данных в журнале с соответствующими разрешениями, – заметил Доши. – Но на данным этапе ни одно из решений еще не тестировалось на предмет конфиденциальности и безопасности данных. В 2018 году по мере реализации новых проектов ситуация должна улучшиться».

— Модернизация процессов. Компаниям необходимо учесть затраты на перевод бизнес-процессов в среду на основе блокчейна.

— Потерю инвестиций в технологии. Переход на системы блокчейна может обернуться дополнительными расходами, и предыдущие инвестиции в уже имеющееся аппаратное и программное обеспечение могут стать бесполезными.

Для внедрения блокчейна могут понадобиться новые технологические партнеры. Предприятиям придется заняться поиском подходящих поставщиков технологий и сервисов.

В большинстве случаев существующие корпоративные процессы предусматривают наличие центрального органа, гарантирующего доверительные отношения.

«Такие процессы придется перестраивать с учетом особенностей блокчейна, – указал Доши. – Некоторые этапы могут стать избыточными, или потребуется изменить конфигурацию для адаптации к новой технологии. Имеются и сценарии, где существующие процессы проектировались для децентрализованных информационных потоков (например, при торговых денежных взаимоотношениях). Здесь технология блокчейна потребует внесения в процессы минимальных изменений.

И наконец, компаниям необходимо определить, в какой степени при обмене информацией в блокчейне будут задействованы общие стандарты.

Несколько месяцев назад, например, сервис Staten Island Multiple Listing Service реализовал на базе блокчейна реестр недвижимого имущества, устранив таким образом проблемы с прозрачностью и эффективностью, присущие традиционным сделкам с недвижимостью.

«Развертывание платформы оказалось довольно простым, поскольку требовалось лишь внедрить набор API для соответствующего веб-сайта», – заметил технический директор компании Ричард Мор.

Журнал блокчейна, созданный на базе интернет-платформы ShelterZoom, отвечает требованиям словаря данных Организации по выработке стандартов недвижимого имущества (Real Estate Standards Organization, RESO), что упростило его интеграцию с существующей системой Staten Island Multiple Listing Service.

Блокчейн хорошо подходит для системы доверительных отношений, в которой функционирование технологий управления и исполнения контрактов обеспечивается всеми участниками процесса.

Что касается внутренних процессов, то организации могут использовать блокчейн при создании децентрализованных приложений, которые хорошо подходят предприятиям с автономными подразделениями.

Архитектура такого предприятия обеспечивает обмен информацией между децентрализованными бизнес-подразделениями, но при управлении ею возникают дополнительные сложности, связанные с интеграцией и стандартизацией систем.

Подобно федеративной архитектуре блокчейн можно использовать для объединения децентрализованного предприятия при организации информационного обмена и установления доверительных отношений в сетях. «Следовательно … блокчейн устраняет или автоматизирует определенные этапы процесса», – пояснил Доши.

От отрицания до слепой веры

Компаниям не следует развертывать блокчейн в тех случаях, когда в процессах или бизнес-сценариях уже используются существующие решения, обеспечивающие практически ту же эффективность.

Значительное число предприятий разделилось сегодня на две группы: тех, что полностью отрицают блокчейн (по мере совершенствования технологии прирост участников в этой группе замедляется), и тех, что слепо верят в него. Если отрицающих подстерегает опасность отстать от прогресса, то слепо доверяющие подвергаются риску внедрения блокчейна везде и всюду, где нужна база данных.

Такие организации рискуют растратить значительные ресурсы, не получив практически никакой выгоды.

«В качестве отправной точки на пути к внедрению блокчейна предприятиям целесообразно было бы использовать структурную основу нашей системы приоритетов», – указывается в отчете Everest Group.

Компании Maersk и IBM объявили о создании совместного предприятия, которое будет заниматься цифровой системой поставок на базе блокчейна для перевода цепочек поставок в цифровую форму и отслеживания международных перемещений грузов в реальном времени.

Новая платформа позволит глобальной отрасли грузоперевозок ежегодно экономить миллиарды долларов за счет замены существующей бумажной системы и системы электронного обмена данными (Electronic Data Interchange, EDI), при использовании которых контейнеры неделями простаивают на приемных площадках.

Благодаря блокчейну у всех вовлеченных в процесс грузоперевозок сторон, начиная от производителей и транспортных компаний и заканчивая владельцами портов и правительственными агентствами, появится возможность получать единое представление о местонахождении товаров и информацию об их поставках.

По мнению Майкла Уайта, ранее президента Maersk Line в Северной Америке и генерального директора новой компании, технология блокчейна, обеспечивающая ведение распределенного и неизменяемого журнала, будет способствовать и повышению безопасности.

« важнейшим преимуществом блокчейна является неизменяемость транзакций, – пояснил Уайт. – Если в документ вносятся какие-то изменения, информация об этом мгновенно становится доступна всем».

Неизменяемость распределенного журнала блокчейна позволит регуляторам автоматически отслеживать его состояние.

«Наряду с бумажными документами международные перевозчики используют и технологию EDI, – отметил Уайт. — Эта технология существует на протяжении уже 60 лет. Но с переходом на новую платформу поставщики и все прочие участники цепочек поставок смогут получать информацию более оперативно, повысив тем самым свою осведомленность и возможности контроля».

Одной из сфер применения технологии блокчейна стали умные контракты, которые обладают непосредственной юридической силой и содержат все разрешения, требуемые в процессе транспортировки поставляемых товаров.

«Ключевым условием должно стать устранение или минимизация задержек и сокращение времени ожидания информации и документов на груз», – указал Уайт.

К примеру, сейчас крупная экспортная поставка авокадо из кенийской Момбасы в порт Роттердама в Нидерландах занимает 34 дня, из которых две недели затрачивается на ожидание портовыми властями информации о перевозке и разрешительных документов от правительства.

«Документы о поставке должны перемещаться от одной таможни или регулирующего агентства к другой, – подчеркнул Уайт. – Зачастую они доставляются курьером, передвигающимся на мотоцикле. После подписания курьер везет документы в пункт назначения. Брокер представляет их голландской таможне, которая проверяет достоверность сведений и наличие сертификатов. А после таможенной очистки груз доставляется получателю».

Только в одну поставку авокадо вовлечены 30 портовых и государственных служащих. Формируется около 200 документов, которые обрабатывают 100 человек. Понятно, что при отсутствии нужных документов или возникновении каких-либо вопросов в отношении достоверности предоставляемых сведений груз будет задержан.

В то время как оборот отрасли международных перевозок составляет 4 трлн долл. в год, а 80% товаров перевозятся на океанских судах, большая часть логистических действий по созданию грузовых деклараций, отслеживанию поставок и даже получению подписей от таможенных и других портовых властей остается бумажным процессом.

В условиях, когда размеры и затраты мировой торговой экосистемы продолжают расти, а сама она становится все более сложной, на обработку торговой документации и глобальное администрирование поставок приходится уже около одной пятой реальных расходов на физическую транспортировку.

По оценкам Мирового экономического форума, за счет снижения барьеров внутри международной цепочки поставок и выстраивания прозрачных электронных коммуникаций глобальная торговля могла бы вырасти почти на 15%, что позволило бы добиться ощутимой экономии и создать новые рабочие места.

За последние полтора года датская компания Maersk внедрила экспериментальные платформы блокчейна у целого ряда клиентов, в том числе у DuPont, Dow Chemical, Tetra Pak и в порту Хьюстона. Аналогичные проекты реализуются в системе Community System Portbase порта Роттердама, в таможенном управлении Нидерландов и Бюро таможенного и пограничного контроля США.

Совместное предприятие Maersk и IBM должно получить одобрение регулирующих органов, после чего и будет объявлено его название. По словам Уайта, новая электронная платформа поставок в целом будет в готова к запуску уже в ближайшие три-шесть месяцев.

При построении платформы, которая будет предоставляться как облачный сервис, используются технологии блокчейна IBM, базирующиеся на спецификациях Hyperledger Fabric 1.0 с открытым кодом, созданных Linux Foundation.

«Она должна основываться на открытых стандартах и не зависеть от конкретного поставщика, – отметил вице-президент IBM по решениям блокчейна Рамеш Гопинат. – В этом случае все судоходные компании будут находиться в равных условиях. По этой же причине Maersk и IBM решили создать отдельную компанию».

Чтобы помочь клиентам осуществлять цифровое отслеживание и перемещение товаров через внутренние границы, IBM и Maersk задействовали и другие облачные технологии с открытым кодом, включая искусственный интеллект, Интернет вещей и аналитику. Производители, перевозчики, экспедиторы, операторы портов и терминалов, грузоотправители и таможенные органы смогут иметь доступ к виртуальным панелям платформы, получив соответствующие разрешения.

На сегодняшний день, по словам Гопината, 18% мировых контейнерных объемов Maersk уже учитываются в приложении блокчейна. И со временем их доля будет только возрастать.

«Портовые терминалы крайне заинтересованы в том, чтобы получать информацию о поставках как можно раньше, – указал он. – Это позволит им заранее подготовить все необходимые причалы и площадки для разгрузки и хранения, чтобы процесс прохождения грузов протекал плавно и непрерывно».

В отличие от биткоина, построенного на открытом блокчейне, где все участники могут видеть все когда-либо введенные данные, администрирование приложения IBM и Maersk осуществляется централизованно, а пользователи получают доступ в соответствии с полученными разрешениями. Каждому участнику блокчейна назначаются свои права доступа к данным, определяемые его индивидуальными потребностями.

В дальнейшем совместное предприятие IBM и Maersk сможет масштабировать на коммерческой основе цифровой сервис поставок, расширяя круг охваченных им глобальных корпораций. Многие из них уже проявили интерес к его возможностям и изучают способы использования новой платформы. Среди них можно выделить компанию Procter and Gamble, желающую оптимизировать свои сложные цепочки поставок, а также экспедиторскую и логистическую фирму Agility Logistics, в которой рассчитывают улучшить таким образом обслуживание клиентов, в том числе и таможенно-брокерское оформление.

После запуска  платформы в текущем году планируется организовать оцифровку глобальной цепочки поставок и наладить безбумажную торговлю, которая позволит клиентам безопасно предоставлять, проверять и утверждать документы при их прохождении через международные границы и между различными организациями.

Умные контракты на основе блокчейна помогут получать все необходимые согласования на месте, что ускорит этот процесс и позволит сократить число ошибок.

Ожидается, что после утверждения регулирующими органами совместное предприятие предложит свою разработку в течение полугода, после чего производители, перевозчики, порты и другие заинтересованные стороны смогут принять участие в добавлении новых функций, предусматривающих, в частности, разрешение споров по инвойсам.

«Сегодня на рынке есть много продуктов для организации торговли и отслеживания грузов, но для них характерны непоследовательность процессов и наличие множества пробелов, – отметил Уайт. – Гарантия неизменяемости данных и возможность отслеживания движения товаров очень важны, но главное – это доступ к информации и документам, позволяющий предотвратить задержки при прохождении груза».

В преддверии Второй практической конференции «Технологии блокчейна 2018» журналист Computerworld Россия встретился с Дмитрием Пигровым, руководителем развития систем самообслуживания компании МТС, который рассказал о том, что может дать блокчейн оператору, его партнерам и абонентам и какие проблемы встают на пути внедрения этой технологии .

- Что может дать телеком-оператору блокчейн?

Для операторов сейчас сложные времена. Растет конкуренция внутри отрасли; в нашем случае — между компаниями «большой четверки», плюс по цене поджимают виртуальные операторы. Доход с одного абонента падает, надо искать пути повышения эффективности, сокращения потерь. Кроме того, накопленные данные об абонентах, умение работать с огромным числом клиентов подталкивают операторов к выходу на новые рынки в поисках новых источников доходов.

Если идти от традиционных задач оператора, то, например, возможно создание на базе блокчейн-платформы биллинговой системы. Но это, наверное, не самое насущное для крупных операторов; смена биллинга, с учетом накопленной базы данных, для них задача очень сложная, которая потребует и изменения архитектуры всей ИТ-системы.

Думаю, пионером в этой области станет какой-нибудь начинающий виртуальный оператор, который создаст блокчейн-биллинг с нуля. А операторы из «большой четверки» посмотрят на его опыт.

Более перспективно внедрение блокчейна во взаимодействие с контрагентами, например в области роуминга. Сейчас расчеты в роуминге — между абонентом, его «домашним» оператором и оператором сети, в которой он в данный момент находится, — производятся с задержкой, иногда существенной. Это дает возможность для различного рода мошеннических действий. При внедрении системы расчетов на базе блокчейна процессы взаимодействия операторов друг с другом и абонентом стали бы быстрее и прозрачнее. В момент входа абонента в гостевую сеть между операторами, местным и «домашним», выполняется «умный» контракт в соответствии с условиями соглашения между ними. Это позволит мгновенно проверять авторизацию и проводить расчеты, что приведет к резкому снижению затрат и сокращению потерь от мошенничества. Потери эти, по оценкам аналитиков, в мировом масштабе подбираются к 40 млрд долл.

- То есть эту систему надо внедрять сразу у всех операторов или, по крайней мере, у большей их части?

Безусловно. В этом большая проблема, поскольку в проекте должны участвовать не только российские операторы, но и иностранные, хотя бы крупнейшие.

- Оба названных сценария использования блокчейна возможны только в будущем. А есть ли сценарии, которые можно было бы реализовать «прямо сейчас»?

Из реальных проектов — телеком-компании могли бы создать на базе блокчейна единый реестр номеров телефонов. Это значительно ускорило бы переход абонента от оператора к оператору, этот процесс длился бы не неделю, как сейчас, а пару часов, которые бы потребовались для того, чтобы решить вопросы с программами лояльности, затрагивающие третьи компании. Но пока этот проект существует только в теории: необходима заинтересованность всех телеком-операторов, правда, в рамках страны.

Также операторы могли бы, например, создать на базе блокчейна единую программу лояльности для своих абонентов. Сейчас реализуется множество программ, и в каждой из них своя «валюта», абсолютно неконвертируемая. За бонусные очки от авиаперевозчика не купить товары в магазине.

Блокчейн-платформа даст возможность создать программу с единой системой вознаграждения за лояльность. Абонент получает в рамках программы лояльности токены — от оператора или другого участника программы, скажем, розничного магазина, которые может потратить на товары любого другого участника. При этом токены имеют и «внешнюю» стоимость — их можно продать на бирже компаниям, которые хотят подключиться к программе лояльности, а для этого им нужно иметь некоторый первоначальный запас токенов.

Поскольку практически все жители нашей страны являются клиентами одного из операторов, то их общая платформа будет иметь огромную пользовательскую базу.

Но тут опять же операторам надо договориться между собой, а государству — определиться в отношении криптовалют.

Из «внутренних» проектов мне кажется перспективным создание внутреннего блокчейн-решения для управления идентификацией пользователей.

У оператора уже есть важнейшие данные его абонентов. Блокчейн даст ему возможность управлять этими данными, предоставлять их — или отказывать в предоставлении — той или иной компании.

При этом пользователю не надо будет иметь множество учетных записей в разных сервисах, массу паролей: с помощью одного ключа он может получить доступ ко всему массиву собственных данных и документов, а также к услугам, которые оказываются ему на их основании. Например, если в систему внесен его паспорт и водительские права, он сможет покупать билеты на самолет и брать машину в аренду, не предъявляя бумажные документы.

Еще одно реальное направление развития — это создание блокчейн-платформы Интернета вещей. В умном городе или на умном производстве решения принимаются на основании показателей, переданных датчиками по каналам связи телеком-оператора. Если эти данные подделать, то последствия могут быть очень тяжелые, тогда как решение на базе блокчейна позволит контролировать истинность данных. Это то направление, в котором работают все крупные операторы.

- С перспективами понятно, а что мешает внедрению блокчейна?

Начнем с того, что у блокчейна есть ряд «врожденных» проблем — с масштабируемостью, например. Его эффективность снижает также то, что каждый узел должен выполнять те же операции, что и другие узлы.

Не совсем понятно, как блокчейн впишется в наши нормативные рамки, законов «про блокчейн» пока нет.

Также надо понимать, что внедрение блокчейна потребует радикальной перестройки не только ИТ-архитектуры, но и бизнес-процессов. При этом для воплощения блокчейн-проектов в жизнь необходимо создание огромного подразделения. А сейчас рынок специалистов в этой области настолько скуден, что надо или выращивать их с нуля, или перекупать за большие деньги. Так что, планируя проект, надо очень точно оценить его бизнес-ценность для компании. Думаю, для телеком-операторов основная проблема — определить лучшую точку приложения сил в этом направлении.

- О чем вы собираетесь рассказать на конференции и что хотели бы услышать?

Мне интересно было бы узнать о практических применениях блокчейна, особенно в финансовой отрасли. Есть очень много теоретических рассуждений на тему «как это будет работать», но хотелось бы увидеть реальные примеры внедрения.

Сам я буду говорить о возможных применениях блокчейна в телеком-отрасли и о проблемах, с которыми может столкнуться оператор при внедрении, например, блокчейна в биллинг.

Все, кто имеет доход от Интернета вещей, начиная от производителей устройств и заканчивая провайдерами и специалистами по внедрению непосредственно у клиентов, вносят важный вклад в укрепление безопасности корпоративных систем Интернета вещей.

«Ключевой особенностью устройств Интернета вещей является их подключение к сети, – указал в ходе своего выступления на конференции Security of Things World старший менеджер по развитию бизнеса компании Palo Alto Networks Джемисон Аттер. – Это не просто еще одна вещь на прилавке наподобие тостера. Соответствующее оборудование принимает непосредственное участие в работе сети и приносит ценности бизнесу. СМИ ориентируются прежде всего на потребителя, потому что люди читают их статьи и смотрят новости, но обходят своим вниманием фабрику, на которой производятся потребительские устройства и где находятся те десять или двадцать тысяч роботов и датчиков, приводящих весь Интернет вещей в действие».

То, что у Интернета вещей есть проблемы с безопасностью, давно уже не новость. Сложившуюся ситуацию можно сравнить с Windows 95, в системе безопасности которой присутствовали известные специалистам бреши, поскольку она не разрабатывалась с нуля.

«Теперь мы имеем дело с упрощенными операционными системами, которые работают на упрощенном оборудовании, не предназначенном, как и Windows 95, для обеспечения безопасности», – пояснил Аттер.

Разделение ответственности

Качественно безопасность Интернета вещей ничем не отличается от безопасности других вычислительных устройств. Проблема лишь в масштабах этой категории систем и ограничениях ее вычислительной мощности.

«Согласитесь ли вы с тем, что у автомобиля будет тот же уровень безопасности, что и у датчика, открывающего дверь? – поинтересовался Аттер. – Естественно, нет, ведь это совершенно неприемлемо, не так ли? Абсолютно несопоставимые по ценности активы. Следовательно, для оконечных устройств нужно обеспечивать различные уровни безопасности. Важно укреплять систему безопасности на уровне самого устройства, сети, данных и облака. Проектировать ее надо как можно более целостной, не стремясь откреститься от этих задач и не пытаясь передать их другим».

Основным полем битвы за будущую безопасность Интернета вещей, по мнению Аттера, станет именно сеть. Во многом это связано с вопросами экономики – безопасность многих оконечных узлов просто нельзя обеспечить без существенных дополнительных инвестиций, которые здесь оказываются совершенно неоправданными. Если устройства Интернета вещей с высоким уровнем безопасности или средства доставки для них будут стоить слишком дорого, компании придется менять всю свою модель ведения бизнеса.

«К Интернету вещей нужно относиться несколько иначе, – заметил Аттер. – Сегодня все внимание сосредоточено на оконечных узлах … а между тем, я убежден, что наибольшим потенциалом обладает сеть, поскольку у многих устройств обеспечить высокий уровень безопасности не удастся в силу экономических причин. Крупным операторам мобильных сетей передачи данных в обеспечении безопасности Интернета вещей также отводится важная роль. С учетом растущего использования устройствами Интернета вещей сетей LTE, LoRaWAN и даже 3G операторы могут вносить свой вклад, очищая данные, блокируя вредоносный трафик и принимая другие меры безопасности. Им нужно перестать быть просто средой для передачи информации. Необходимо очищать каналы и проводить другие мероприятия, способствующие тому, чтобы сети становились лучше».

Прозрачность, анализ, автоматизация, повторяемость

Аттер выделяет четыре столпа безопасности Интернета вещей. Прежде всего, это прозрачность, которая не должна ограничиваться одной лишь возможностью просмотра того, какие устройства находятся в сети. Нам нужны ответы на вопросы, «чем на самом деле занимаются эти устройства» и «кто получает отправляемые ими данные».

Нельзя позволять себе оставаться в неведении относительно того, что происходит в сети.

Во-вторых, это анализ, а поскольку дальновидные компании уже сейчас занимаются анализом, извлекая из него дополнительные ценности для бизнеса, распространить анализ на сферу безопасности окажется не так уж сложно. Далее, естественно, идет автоматизация, позволяющая уменьшить участие человека в управлении сетями Интернета вещей.

«Мое твердое убеждение заключается в том, что для вывода безопасности Интернета вещей на тот же уровень, который сегодня присущ финансовой безопасности или безопасности вашей системы ERP, нужно обеспечить согласованность работы сети и функционирующих в ней оконечных узлов, – подчеркнул Аттер. – Предприятия могут повысить безопасность своих сетей Интернета вещей целым рядом различных способов, в том числе и правильным выбором поставщиков. Убедившись в том, что вопросы безопасности у их поставщиков имеют первостепенное значение, и ведя дела с теми, кто относится к этому серьезно, компании могут внести свой вклад в обеспечение безопасности Интернета вещей. Производители также должны понимать, что они заинтересованы в укреплении безопасности. Ведь укрепление безопасности способствует развитию бизнеса их компаний».

Гуру в области данных все чаще становятся «стержнем» трансформации цифрового бизнеса.

Организованный компанией Gartner третий ежегодный опрос, в котором приняли участие 287 директоров по данным и главных аналитиков, показал, что директора по данным фокусируются сейчас не только на управлении данными и их качестве. «Теперь они доставляют ощутимые ценности для бизнеса и формируют культуру, управляемую данными, – указала директор Gartner по исследованиям Валери Логан. – С учетом всего этого интересно, что теперь более половины опрошенных директоров по данным подчиняются непосредственно высшему руководству бизнеса: генеральному директору, директору по операциям, финансовому директору, президенту или владельцу, совету директоров, акционерам. К 2021 году подразделение директора по данным в 75% крупных предприятий будет выполнять критически важные функции, сравнимые с функциями ИТ-службы, бизнес-операций, службы управления персоналом и финансовой службы».

В отличие от роли директора по цифровым технологиям (Chief Digital Officier) – которая, по прогнозам Gartner, в ближайшие пять лет исчезнет, – роль директора по данным (Chief Data Officier) во всем мире только растет. Количество организаций, в которых уже создано подразделение директора по данным (официально или неофициально), в 2016 году увеличилось на 23%, а в этом году – на 47%.

В Gartner заявили, что директора по данным становятся влиятельными проводниками изменений и руководят преобразованиями, связанными с данными. Многие (71%) выступают в качестве цифровых консультантов для своего бизнеса; 60% занимаются оценкой внешних возможностей и угроз при формировании стратегии бизнеса; 77% используют данные для предоставления своим компаниям конкурентных преимуществ.

«Устойчивое развитие подразделения директора по данным подчеркивает признание и широкое понимание во всем мире его роли, а также его влияния и ценности для бизнеса, – отметил аналитик Gartner Майкл Моран. – Привлечение новых талантов в условиях усиления ответственности, рост соответствующих бюджетов и позитивное восприятие со стороны высшего руководства иллюстрируют важность той роли, которую директор по данным приобретает все в большем количестве организаций».

Бюджеты, по свидетельству респондентов, также растут. Дополнительным индикатором зрелости является количественный состав подразделения директора по данным.

Вместе с тем, более трети респондентов в числе трех главных критериев успеха назвали «увеличение доходов». Другим показателем успеха директора по данным является явное превалирование создания ценностей над управлением рисков.

«Директор по данным, равно как и любой другой руководитель в области данных и анализа, должен нести ответственность за включение принципов управления данными и анализа в цифровую повестку дня, – указал вице-президент Gartner Марио Фариа. – Сделать это — их право и обязанность».

Чтобы извлечь из корпоративных данных максимум полезной информации, аналитики должны иметь к ним универсальный доступ, понятный их инструментам. Но разобщенный характер репозитариев и семантических уровней данных, которые приходится адаптировать к конкретным инструментам бизнес-аналитики, мешают достижению этой цели. Построив универсальный семантический уровень данных, вы придадите новый импульс всей вашей стратегии бизнес-анализа применительно к озерам данных.

Что такое универсальный семантический уровень данных

Универсальный семантический уровень данных – это единое представление всех корпоративных данных с точки зрения бизнеса. Он помогает тем, кто работает с данными, получать доступ ко всем корпоративным данным на общих условиях с использованием инструментов бизнес-анализа и аналитических средств по своему выбору.

Концепция семантического уровня, лежащая в основе платформ бизнес-аналитики, известна давно. Компания Business Objects в 1991 году запатентовала соответствующую идею, а в 2003-м MicroStrategy сумела оспорить этот патент. Как бы то ни было, семантические уровни для конкретных инструментов бизнес-аналитики создавались на предприятиях всегда и всегда использовались.

В последнее десятилетие появившиеся озера данных – единый репозитарий для всех корпоративных данных, хранимых в их исходном формате – породили надежду на то, что организации смогут наконец, не перемещая данные, получать к ним доступ с помощью инструментов бизнес-аналитики или аналитических средств по своему выбору.

«Однако надеждам этим так и не суждено было сбыться», – указал основатель и генеральный директор стартапа AtScale Дэйв Мариани, бывший вице-президент Yahoo по вопросам разработки, пользовательских данных и аналитики. Причиной такого положения дел стало отсутствие универсального семантического уровня данных.

Преимущества универсального семантического уровня данных

«Озера данных – просто-напросто сборные зоны для файлов, – отметил Мариани. – Без находящегося поверх них семантического уровня никакой ценности они не представляют. Я рассматриваю его в качестве уровня абстракции. Мы абстрагируемся от того, как и где хранятся данные. Берутся, по сути, необработанные данные, и им придается определенное семантическое значение с точки зрения бизнеса».

«Рассмотрим, к примеру, концепцию чистых продаж, – добавил технический директор компании AtScale Мэтью Бейрд. – Что здесь важнее: стоимость товаров в чеке или скидки? Если вы хотите реализовать даже небольшой пользовательский сценарий, вам придется выполнить десятки вычислений, а в отраслевой модели таких расчетов уже сотни. Без уровня абстракции бизнес вынужден генерировать и выводить массу отчетов. Возникают риски серьезных, дорогостоящих и, что хуже всего, незаметных ошибок. Можете ли вы позволить себе такую организацию труда, при которой каждый сотрудник независимо от всех остальных пытается правильно воспроизвести декларированную логику в своих электронных таблицах и отчетах? Сумеете ли распознать малозаметные, но весьма ощутимые ошибки?»

В прошлом семантические уровни представляли собой точечные решения, сглаживающие общую проблему для отдельных инструментов бизнес-аналитики. Идея, положенная в основу универсального семантического уровня данных, заключается в том, чтобы провести инвентаризацию всех ключевых бизнес-параметров, собрать определения, уже присутствующие в инструментах бизнес-аналитики, и разместить их в едином слое абстракции, с тем чтобы осуществлять управление и вносить изменения в одном месте.

«Вы получаете единый пульт управления всеми параметрами, – пояснил Мариани. – При этом сохраняются различные формы визуализации и работы с ними – вы помещаете все компоненты в одном место, но оставляете возможность их потреблять в различных формах».

Возврат управления данными ИТ-подразделению с сохранением самообслуживания в бизнес-анализе

Для ИТ-директора здесь есть свои плюсы: универсальный семантический уровень данных вновь делает управление потоками данных прерогативой ИТ-службы, оставляя бизнесу быстрое и гибкое самообслуживание в бизнес-анализе.

«Всю работу по перемещению и передаче данных, распределенную ранее между бизнес-подразделениями, вы возвращаете под контроль обученных специалистов, – подчеркнул Мариани. – А поскольку у этих специалистов имеется представление обо всех данных, а не только о данных какого-то одного бизнес-подразделения, все операции выполняются в нужном объеме, и отреагировать на появление новых источников данных можно очень быстро. Люди, занимающиеся этой работой, имеют целостное представление обо всем, а не взирают на мир через узкую смотровую щель».

Благодаря минимизации перемещений данных и созданию на предприятии нескольких их копий универсальный семантический уровень данных позволяет упростить имеющуюся инфраструктуру и повысить ее безопасность.

«Безопасность озера данных в Hadoop можно определять с помощью Kerberos, Sentry или Ranger, – указал Мариани. – Любой, кто подключается к системе и выполняет запросы в озере данных, будет защищен на уровне битов данных, а не приложения, которое их использует. Теперь данные защищаются в процессе их записи, а не в процессе использования. Если же данные будут извлекаться в бизнес-подразделениях по их собственному усмотрению, то нужной защиты добиться вам не удастся».

Концепция BYOD (Bring Your Own Device) продолжает набирать популярность, растет число организаций, переносящих свою рабочую нагрузку в облако для экспериментов с Интернетом вещей. Однако все это, по мнению аналитиков, могло бы происходить еще быстрее.

Регулирование и бюрократизация, как, впрочем, и действия людей, способны замедлить внедрение новых технологий.

К примеру, по данным Австралийского бюро статистики использования информационных технологий в бизнесе, в 2015-2016 годах основной причиной ограниченного использования платных облачных сервисов предприятиями стало недостаточное знание этих сервисов. Об этом заявили 18% опрошенных.

Чуть меньше трети предприятий (31%) сообщили, что используют платные облачные сервисы; этот показатель свидетельствует о том, что произошел существенный рост по сравнению с предыдущим исследованием, проводившимся в 2013-2014 годах, тогда об использовании облачных сервисов говорили лишь 19% респондентов.

Чаще всего среди платных облачных сервисов используется программное обеспечение (85%), второе место занимают сервисы хранения (60%).

Несмотря на рост популярности облака, многим организациям хотелось бы смягчить неизбежные при переходе в облако культурные проблемы и непонимание сотрудников.

«Поддержка со стороны руководства очень важна, но одной лишь ее недостаточно, – указал региональный управляющий директор Accenture по операциям Джордан Гриффитс. – Независимо от того, насколько зрелой является облачная стратегия организации, успеха добиться не удастся, пока не будет стопроцентной поддержки со стороны сотрудников. ИТ-подразделения, которые сумеют справиться с вызовами и сопутствующими культурными встрясками, помогут своим организациям добиться всеобъемлющей гибкости и оперативности в процессе ведения бизнеса».

Следует уделить особое внимание трем главным проблемам, с которыми сталкиваются организации, осуществляющие переход в облако: технической, коммерческой и операционной.

«Облако представляет собой новую концепцию и требует от организации переосмысления своего отношения к модернизации, упрощению, рационализации, миграции, интеграции и управлению системами и приложениями», – подчеркнул Гриффитс.

Если сотрудники полагают, что все происходящее в облаке не будет отличаться от того, к чему они привыкли, или если они не понимают, что операции в облаке отличаются от ранее принятых в компании, то возникнут проблемы.

«К примеру, масштабируемость облака требует совершенно иного подхода к закупкам, – пояснил Гриффитс. – На начальном этапе нужно покупать минимум, а затем наращивать закупки по мере роста потребностей».

В коммерческих подразделениях организации ожидают, что на заключение соглашений с поставщиками будет уходить гораздо меньше времени, чем прежде, и это может привести ИТ-службу в замешательство.

Большинство снабженцев и юристов рассматривают облако просто как еще один ЦОД и практикуют в своей работе тот же подход, что и при размещении собственных серверов у внешнего поставщика соответствующих услуг. Чтобы помочь этим руководителям принять новые условия и бизнес-концепции, организациям необходимо изменить их менталитет. К поставщикам облачных сервисов нужно относиться примерно так же, как и к поставщикам коммунальных услуг.

Для специалистов по эксплуатации ИТ-систем открываются новые возможности, поскольку цифровая эпоха требует от разработчиков думать о безопасности, соблюдать нормативные требования и управлять затратами.

«У специалистов, ответственных за эксплуатацию ИТ, появляется возможность удовлетворить самые изменчивые ожидания и выработать новый стиль операций, поддерживая при этом тесное взаимодействие с разработчиками», – отметил Гриффинс.

Чтобы упростить переход в облако, топ-менеджер Accenture дает ИТ-руководителям следующие рекомендации.

- Обратите внимание на терминологию. Почему разработчики и ИТ-администраторы так неохотно объединяют усилия на базе идей DevOps? Причина в терминологии. Термины «теневые ИТ» и «унаследованные ИТ» несут негативный смысл, подразумевают нелегитимность и отсутствие гибкости. Используйте нейтральные выражения, не вызывающие отторжения.

- Определите новые роли и новые стратегии управления. Бимодальная операционная модель, сочетающая в себе инновации и поддержку существующих систем, требует новых рабочих мест, ролей и навыков, поэтому и подходы к подбору кадров должны измениться.

- Признайте, что неудачи возможны. Пропагандируйте инновационность и экспериментаторство. Это поможет формировать обновленную культуру, привлечь новые таланты.

Переход в облако требует от организаций соответствующей стратегии и культуры. А значит, именно способность организации выстраивать бимодальные ИТ станет главным залогом будущих успехов бизнеса.

Что ни день, то очередная брешь в системе защиты данных. Редкая неделя в 2017 году проходила без сообщений о еще одной киберугрозе. Очередной жертвой стал сервис Uber — в ноябре компания признала компрометацию персональной информации 57 млн своих клиентов. Инцидент скрывался более года. И для тех организаций, которые все еще не уделяют достаточного внимания вопросам кибербезопасности, эта последняя атака должна стать тревожным знаком.

Uber не относится к числу компаний, вынужденных работать с унаследованными технологиями. Этот бренд — символ нынешнего цифрового века. А значит, с кражей информации могут столкнуться представители любой отрасли, такое может произойти с компанией любого размера — у 90% всех компаний, акции которых торгуются на бирже, уже обнаруживались те или иные бреши в системе кибербезопасности. Тем не менее достаточно серьезного отношения к киберугрозам мы пока с их стороны не видим.

Киберпреступность – прибыльный, процветающий бизнес, все чаще использующий те же самые технологические инструменты, что и самые инновационные предприятия. Компании больше не сомневаются в том, что их информация рано или поздно может быть скомпрометирована. Вопрос лишь в том, когда именно это произойдет.

В цифровой век мы сталкиваемся с новыми реалиями. И оставлять данные в незашифрованном виде – это сегодня недопустимая небрежность. Осталось выяснить, каких юридических последствий следует ждать компаниям, но, судя по реакции на признание Uber, сомневаться в решительном настрое клиентов не приходится.

Потребители все чаще задают вопрос, каким образом компании защищают свои (и их) данные, и достаточно ли они делают для этого. Подразумевается некое соглашение: «Если я предоставляю вам доступ к своей персональной информации, вы должны позаботиться о ней».

Брешь в системе защиты данных Uber еще раз доказывает, что одного лишь безопасного хранения данные мало – нужен способ сделать их бесполезными в том случае, если хакер все-таки доберется до них. Шифрование конфиденциальной информации должно стать обязательным.

В некоторых организациях такой порядок уже введен, но в целом это происходит пока слишком редко. Недавнее исследование Encryption Trends Study показало, что ключевое препятствие, мешающее шифрованию, для 55% организаций связано с местом размещения этих данных.

Особенно важно шифрование тем компаниям, в которых не проводится инвентаризация данных и не определяются их приоритеты. А между тем, по свидетельству 80% респондентов, наиболее опасные угрозы нарушения конфиденциальности данных возникают вследствие ошибок сотрудников.

Необходимость решения этих вопросов подтверждается мерами властей: на государственном уровне вводятся общенациональные схемы обнаружения брешей в системе защиты данных. Компаниям будет запрещено вести себя так, как Uber, скрывавшая утечку данных от пострадавших клиентов. Информация о брешах в системе кибербезопасности должна как можно быстрее становиться достоянием общественности.

Времени для самоуспокоения больше не осталось. Предприятиям, чтобы сохранить репутационное и финансовое спокойствие и следовать своим обязательствам, очень важно не только соответствовать минимальным стандартам построения надежной системы защиты, но и превосходить их.

Осознание руководством всех негативных последствий небрежного отношения к безопасности данных должно привести к радикальным переменам. Наше исследование показало, что за последние пять лет влияние ИТ-службы на стратегию шифрования данных сократилось вдвое, с 59% до 28%.

Одновременно степень влияния руководителей бизнес-подразделений выросла до 27%. А значит, ответственность за безопасность данных в конечном итоге должна от ИТ-службы перейти к совету директоров. В компании Thales уверены, что это правильная тенденция и позитивный шаг в нужном направлении.

Киберставки сегодня выше, чем когда-либо ранее, и продолжают расти. А поскольку многие компании по-прежнему плохо подготовлены к угрозам для данных, ответственность должна возлагаться на совет директоров, если, конечно, мы хотим, чтобы что-то изменилось. Определенные подвижки уже начались, но сделать предстоит еще очень многое.

Uber – не первая и не последняя компания, которой довелось столкнуться с брешами в системе защиты данных. Но если организации не хотят в следующий раз оказаться в таком же положении, им не следует оставаться в бездействии. На ошибках — пока что чужих — надо учиться.

Заместитель генерального директора SAP СНГ Андрей Шарак перечислил, какие бизнес-процессы компании уже готовы перевести в облако: сотрудничество, управление потребительским опыт (Consumer Experience), закупку, аналитику больших данных, подбор персонала, управление цепочками поставок (SCM), планирование ресурсов предприятия (ERP). Шарак также назвал мировые тенденции цифровой экономики: это увеличение скорости изменений, глобализация, рост конкуренции за клиента, рост производительности производства и процессов, упрощение доступа к талантам и гиперподключенность. Самой же важной тенденцией, по его мнению, является переход от продуктоориентированного B2B и клиентоориентированного (B2DBC) подходов к индивидуальному (B2Me) подходу к пользователям. Шарак отметил, что только 19% компаний завершили цифровую трансформацию, 22% ее только планируют, 55% — тестируют; 1% не предпринял ничего.

Старший вице-президент SAP Hybris Эдмунд Фрей полагает, что для цифровых изменений сейчас есть четыре основных сценария: использование современных цифровых технологий в бизнесе, инвестиции в технологии будущего, поиск талантов на рынке и фокус на клиента. От описания современных тенденций Фрей перешел к вопросу, почему следует серьезно инвестировать в облачные технологии. По его словам, в этой области интернет-технологий изменения происходят быстрее. Облачные решения легче устанавливаются в информационные системы, являются более адаптированными, гибкими для изменений и обходятся заказчикам дешевле, причем самую большую статью расходов составляет подписка.

Директор департамента развития традиционной торговли ТК «Мегаполис» Дмитрий Лебедев поделился тем, как его компания использует SAP Hybris Commerce. По его словам, «Мегаполис» обслуживает в России 159 точек. Чтобы преуспеть в конкурентной борьбе, компании необходимы современные методы продаж и каналы коммуникации с торговой средой B2B. Поэтому было решено обеспечить возможность заказа в удобное для клиента время, самообслуживание по основным рутинным операциям, оптимизировать время торговых агентов, изучить клиента и применять персонализированный подход к покупателю. Именно на это был направлен проект по омникальной трансформации бизнеса, который выполнялся на облачной платформе. Его реализация заняла четыре месяца. В результате сейчас через B2B-платформу продается основной ассортимент компании, создан канал самообслуживания, клиент может получить персональную консультацию в реальном времени за счет интеграции с контактным центром «Мегаполиса», есть онлайн-каталог и мобильная версия. Платформа электронной коммерции доступна в Москве, Нижнем Новгороде и Новосибирске.

Как рассказал Лебедев, компания остановила свой выбор на SAP Hybris как на гибком решении, которое в состоянии и дальше развивать цифровой канал взаимодействия с клиентами, не фокусируясь на технических частностях. По его мнению, платформа перспективна и по расчетам должна окупиться через полтора года, хотя точно высчитать выигрыш от расширения клиентской базы, оптимизации процессов и других факторов, конечно, трудно.

Руководитель службы развития дилерской сети ПАО «КамАЗ» Эльдар Аминов сообщил, что целями его компании были увеличение охвата рынка, наращивание клиентской базы, внедрение единого стандарта управления взаимоотношениями с клиентами и внедрение системы оценки эффективности дилера. Организация пыталась понять потребности клиентов и собрать больше информации о них. В этом ей помогло облачное решение SAP Hybris Cloud for Customer, при помощи которого удалось создать единую методологию продаж по всей дилерской сети и единое информационное пространство для всех участников обслуживания клиентов. Также была создана единая база клиентов, автоматизированный сбор обратной связи. Благодаря этому улучшилась достоверность информации, выросла активность менеджеров и расширилась клиентская база, что увеличило продажи.

Директор по продажам АО «Северсталь Менеджмент» Евгений Черняков представил проект интернет-магазина компании. «Северстали» требовалась система, объединяющая вокруг клиента маркетинг, продажи и сервис и помогающая держать всю информацию в поле зрения. SAP Hybris Marketing дает комплексное решение, в чем и заключается уникальность технологии, считает Черняков. Теперь клиенты компании могут не только получить информацию о наличии или отсутствии продукции, но и сделать заказ онлайн. В личном кабинете всегда можно проверить статус заявки, заказа и проч. Однако он отметил и сложность внедрения системы, заключающуюся в трудности совмещения с другими информационными системами. Кроме продаж, компания использует облако в управлении взаимодействием с поставщиками.

Представители бизнеса во время общего обсуждения после докладов сошлись во мнении, что применение облачных технологий соответствует требованию времени и дает необходимую мобильность и помогает быстро обновлять системы, что важно в условиях появления большого количества новых разработок.