В этом центре управляют работой ЦОД DataLine

В компании DataLine объявили 25 сентября о вводе в действие катастрофоустойчивого облачного сервиса CloudLine Metrocluster, который будет предоставляться с октября.

«Работу над созданием катастрофоустойчивых вычислительных комплексов мы начали после того, как к нашему центру обработки данных на Боровой в 2010 году добавился ЦОД на Коровинском шоссе», — отметил Сергей Мищук, технический директор DataLine.

В компании первоначально использовалась программная система Double-Take Software, которая позволяет осуществлять асинхронную репликацию файлов физических и виртуальных серверов приложений, автоматизирует процедуры определения нештатных ситуаций и восстановления, способна работать со «слабыми» каналами передачи данных. Как утверждают в DataLine, ее высокая цена существенным образом влияла на стоимость соответствующих услуг для конечных заказчиков и, как следствие, являлась главным фактором низкого спроса.

Поэтому для сервиса CloudLine Metrocluster были использованы продукты NetApp, программное обеспечение VMware vSphere, vCenter Site Recovery Manager и ряд других решений VMware. Сервис основан на дублировании систем хранения данных в двух территориально разнесенных площадках ЦОД.

В NetApp разработан ряд конфигураций систем хранения, сертифицированных VMware и предназначенных для построения катастрофоустойчивых вычислительных систем. NetApp Fabric-Attached MetroCluster используется в тех случаях, когда ЦОД удалены друг от друга на расстояния от полукилометра до 160 км.

Компонентами этой конфигурации являются контроллеры дисковых массивов, работающие в режиме Active-Active, которые при отказах осуществляют переключение между устройствами как на локальной площадке, так и между локальной площадкой и удаленным ЦОД. Технология SyncMirror обеспечивает непрерывное копирование данных на удаленные сайты, а Cluster Remote позволяет администратору определить возникновение отказов и инициировать в случае необходимости переход на работоспособный ЦОД. Обязательное требование — резервирование коммуникаций Fibre Channel, применяющихся для взаимодействия ЦОД на удаленных площадках.

Длина канала связи между местами размещения центров обработки данных DataLine — 33 км. «ЦОД соединяют наши собственные кабели. В них вполне достаточно оптических волокон, чтобы резервировать и четырехгигабитные каналы Fibre Channel, и коммуникации 10 Gigabit Ethernet», — подчеркнул Мищук.

В DataLine утверждают, что благодаря синхронной репликации данных работа приложений в облаке будет продолжаться даже при отказе одного из узлов метрокластера. Однако, по словам Эдуарда Бавижева, руководителя отдела виртуализации, следует придерживаться определенных правил — к ним, например, относится требование отсутствия так называемых растянутых машин, при формировании которых виртуальные серверы и их данные размещаются на различных площадках. Дополнительным преимуществом CloudLine Metrocluster специалисты компании считают возможность балансировки нагрузки на уровне сети ЦОД.

Бавижев пояснил, что при отказе физической машины восстановление работоспособности размещенного на ней виртуального сервера, который перемещается на один из соседних или удаленных хостов, занимает не менее двух минут (это время определяется возможностями операционной системы). Процесс полного перехода на другой ЦОД, который осуществляется администратором и позволяет избежать рассогласованности данных, потребует не менее 15 минут.

В каждом ЦОД предусмотрен 30-процентный резерв вычислительных ресурсов по отношению к их пиковой загрузке.

Первыми пользователями сервиса CloudLine Metrocluster, применявшими его для создания частных облаков, стали несколько розничных сетй. Теперь он будет предоставляться также в рамках публичного облака DataLine. Цена нового сервиса, по данным компании, приблизительно вдвое выше стоимости услуг с использованием ресурсов отказоустойчивого кластера, размещенного в одном ЦОД.

В прошлом году на сервисы, базирующиеся на виртуализации, приходилось 12% выручки DataLine. В текущем финансовом году, который завершается в апреле 2014-го, планируется выйти на показатель 14%; ожидается, что на долю катострофоустойчивых облачных сервисов придется примерно 30% из них.

Участники круглого стола обсудили первые итоги автоматизации процесса записи в детские дошкольные учреждения и перспективы развития подобных проектов

Первые итоги автоматизации процесса записи в детские дошкольные учреждения и перспективы развития подобных проектов обсудили представители ряда регионов на прошедшем в РИА «Новости» круглом столе «Электронная очередь в дошкольные учреждения: региональный опыт внедрения и перспективы развития», организованном Министерством государственного управления, информационных технологий и связи Московской области при поддержке журнала «Директор информационной службы».

До внедрения 1 июля 2013 года единой базы данных очередников на уровне Московской области, в муниципальных округах Подмосковья существовали разрозненные системы, в рамках которых реализовывались различные регламенты предоставления услуги, что не только не решало задачу открытости, прозрачности и публичности процесса записи в дошкольные образовательные учреждения на уровне региона, но и сильно усложняло процесс мониторинга ситуации ввиду дублирования большого количества данных о детях, а также отсутствия единой общепринятой классификации льгот и нормативных справочников.

Внедрение единой системы, по заявлению Марии Юргелас, министра государственного управления, информационных технологий и связи Московской области, уже позволило сократить очередь с 49 тыс. до 40 тыс. детей. Как пояснила Вероника Запалацкая, заместитель министра образования Московской области, устранение дублирования привело к сокращению очереди на 10%, остальное достигнуто за счет создания новых мест (построили 31 детский сад, еще около 20 будет введено в ближайшее время). При этом за счет обеспечения прозрачности в семи муниципалитетах очередь ликвидирована, еще в 19 она будет устранена в ближайшем году, значительно сократилось время на комплектование групп в детских садах. «Исключение дублирования позволяет правильно планировать финансирование изменений для ликвидации очереди», — подчеркнула Запалацкая.

Обсуждая проблемы внедрения единого решения, участники круглого стола в качестве основных препятствий отметили разнородность ранее внедренных программных решений, отсутствие единой точки (сервиса) идентификации пользователей, различия в подсистемах. В результате реализации проекта в Подмосковье информация была унифицирована и приведена в соответствие с нормативной базой, осуществлен переход от сервиса на уровне муниципалитетов к услуге на портале госуслуг Московской области. «Это было непросто, но в настоящий момент данная услуга является одной из самых востребованных на портале pgu.mosreg.ru, и с 1 июля ею воспользовалось более 12,5 тыс. граждан», — отметил Глеб Латыпов, заместитель директора департамента развития проекта «Информационное общество» компании «Ростелеком». Для решения поставленной задачи используется облачная платформа О7. Сервис развернут на мощностях областного министерства госуправления, информационных технологий и связи.

«Подключение к сервису настроено как со стороны муниципальных отделов управления образования посредством защищенных каналов и тонкого клиента, так и со стороны регионального портала государственных и муниципальных услуг посредством протокола SOAP, — пояснил Латыпов. – Уже сейчас основные отчеты не собираются с муниципальных управлений, а напрямую берутся из системы в реальном времени, что снижает внутренние издержки министерств и повышает прозрачность системы не только для населения».

Данный проект, по мнению руководства области, стал важным шагом на пути развития электронного правительства Подмосковья. «У нас большие планы на будущее, — рассказала Юргелас. — Мы хотим вести ребенка от момента рождения до поступления в институт, создать единую систему, позволяющую планировать потребность в детских садах, школах, а в дальнейшем — в рабочих местах».

В перспективе для совершенствования оказания услуги планируется интегрировать систему в рамках СМЭВ с системами ЗАГС и органов соцзащиты, а также с ФНС, что позволит, по мнению Алексея Матвеева, замдиректора департамента компании «Армада Софт», обеспечить возможность льготникам отказаться от очных визитов с документами для постановки на очередь.

Дата-центр Pionen White Mountaines шведского провайдера Bahnhof является едва ли не самым известным подобным объектом. Широкой публике этот ЦОД известен прежде всего своим шпионским антуражем и футуристическими дизайнерскими решениями, благодаря которым он выглядит скорее как объект искусства, а не как техническая площадка.

Шведский ЦОД Pionen White Mountaines располагается в оставшемся со времен «холодной войны» бункере на глубине 30 метров. Источник: Bahnhof

Pionen располагается в самом центре Стокгольма, в бывшем бункере, где шведское правительство намеревалось укрываться в случае атомного удара. Однако времена «холодной войны» прошли, и бомбоубежище служит теперь мирным целям. Тем не менее его нынешние владельцы всячески стараются подчеркнуть нетривиальную предысторию этого помещения – так, в качестве дизель-генераторов используются переоборудованные двигатели с двух немецких подводных лодок, а сам центр гордо именуется прибежищем для врагов Джеймса Бонда – James Bond Villain Data Center.

И для этого есть определенные основания — Pionen известен как место, где хранит свои секреты Wikileaks. Шведское законодательство весьма либерально относится к нарушениям авторских прав: хостинговые компании в Швеции не обязаны предпринимать какие-либо действия по запросу правообладателей. Это привлекает в шведские хостинговые центры сайты, у которых в таких странах, как США, могли бы возникнуть проблемы. Как пояснил Густав Бергквист, технический директор Bahnhof, дата-центр не выдает информацию спецслужбам (только по постановлению суда, а таковое в Швеции получить непросто), как делают сейчас многие телекоммуникационные операторы, не подпадающие полностью под юрисдикцию шведского законодательства.

Помимо хорошего маркетинга, этот и другие дата-центры провайдера Bahnhof отличают и современные технические решения. В частности, в компании попытались переосмыслить само понятие энергоэффективности. «Что значит быть энергоэффективным?— говорит Бергквист. — С философской точки зрения это означает необходимость постоянно находиться в движении. Если подход «старой школы» заключался в обеспечении энергоэффективности внутри ЦОД и фокусировался исключительно на достижении как можно более низких значений PUE, то подход «новой школы» нацелен на достижение общей энергоэффективности — и внутри, и за пределами ЦОД» .

Как провайдер услуг colocaition, Bahnhof не только стремится с максимальной пользой использовать энергию, но и стимулировать к этому своих клиентов. Для этого в стойках устанавливаются интеллектуальные блоки распределения питания ePDU производства Eaton, с помощью которых осуществляется измерение каждой фазы, текущей нагрузки (каждые две секунды). Клиенты платят только за реально потребленные киловатты, тогда как при традиционном подходе плата за электроэнергию включается в стоимость услуг, так что у клиентов нет стимулов для экономии потребления.

В качестве источников бесперебойного питания в ЦОД Bahnhof служат исключительно ИБП Eaton 93-й и 95-й серий. Пока поддерживаемый в этих устройствах экономичный режим ESS, при котором КПД составляет 99%, не используется. Однако его активация позволила бы экономить в среднем 10 тыс долл. на один ЦОД в год, поэтому режим проходит тестовую апробацию на одной из американских площадок шведского провайдера. На протяжении восьми месяцев никаких эксцессов не было зафиксировано, и в ближайшие два месяца провайдер намеревается включить этот режим и в других своих центрах, несмотря на первоначальный скептицизм.

Но наибольшие ожидания в отношении экономии энергии в компании (и выгода от такой экономии) связывают с проектом ее повторного использования. Обычно генеририруемое оборудованием тепло просто выбрасывается в атмосферу системой охлаждения. Но что если продавать это тепло местным теплоснабжающим компаниям? По оценкам Бергквиста, такой проект окупается за два–четыре года в зависимости от размера площадки, числа потребителей и других факторов. Выделяемое ЦОД Pionen тепло используется для обогрева тысячи квартир в Стокгольме, а тепло еще одного ЦОД позволит отапливать дополнительно 2,5 тыс. квартир. При этом, правда, пресловутый коэффициент PUE возрастает с 1,1 до 1,3, но зато 97% всей энергии используется повторно для обогрева квартир и офисов.

Максим Григорьев: российскому ITSM-сообществу пора от «фитнеса» переходить к более значимым занятиям

Российский ITSM-форум, сообщество профессионалов управления ИТ-сервисами, уже в четвертый раз собрал свою конференцию. Мероприятие из года в год расширяется. На этот раз в конференции, прошедшей в течение двух сентябрьских дней, приняли участие более 700 человек, было представлено 80 докладов, выступили несколько иностранных спикеров, которых Максим Григорьев, председатель itSMF России, охарактеризовал как «международных звезд».

Каждая из десяти проведенных секций носила спортивное название: видимо, сказывается грядущая Олимпиада в Сочи . Например, в секции «Кунг-фу» прошло состязание вендоров – ведущих поставщиков решений для ITSM, секция «Парусный спорт» была посвящена организационным изменениям, реализация которых, как в управлении яхтой, требует воли и умения направлять энергию членов команды в нужное русло, а на секцию «Тяжелая атлетика» пригласили выступить компании, накопившие большой опыт выстраивания процессов управления ИТ-сервисами. Впервые была выделена специальная секция по вопросам образования в области ITSM – под названием «Спортшкола».

Конференцию в целом назвали «Сервисное многоборье. ITSM: от фитнеса к спорту высоких достижений». Открывая мероприятие, Григорьев заметил, что российское ITSM-сообщество в течение 10 лет занимается преимущественно поддержанием хорошей формы управления ИТ-сервисами; настало время перейти от «фитнеса» к более значимым занятиям.

Судя по ключевым выступлениям на конференции, и по тому, что волнует российское ITSM-сообщество в последний год, эти значимые результаты заключаются в достижении реальной отдачи от ITSM для бизнеса. Хотя теория управления ИТ-сервисами изначально декларировала, что миссия ITSM состоит в эффективной поддержке бизнеса, лишь сейчас компании, выстроившие базовые процессы ITSM, подходят к пониманию того, как ИТ-служба должна добиваться этого на деле, что должно меняться в ней самой, чтобы, если применить спортивную терминологию, стать лидером в этой непрерывной «гонке за бизнесом».

Переосмысление роли ИТ стоит на повестке дня не только российских компаний. В выступлениях западных докладчиков не было практически ни слова о технологиях и тактических задачах ИТ. Джошуа Брюссе, старший архитектор НР Software, призвал рассматривать базу ITSM – библиотеку ITIL как инструмент для решения задач бизнеса, а не налаживания операционной работы ИТ-службы. По его словам, основное содержание ITIL – это не процессы в ИТ, а компетенции, которые необходимо формировать в ИТ-службе.

Брюссе подчеркнул: новый взгляд на ITSM требует от ИТ-службы трансформации, иного стиля жизни и мышления. Необходимости организационных изменений и способам их проведения посвятил свое выступление Мартин Бордвейк, известный специалист по обучению ITSM, давно сотрудничающий с российскими компаниями. Он призвал не рассматривать организационные изменения как проект, а ставить во главу угла людей, их мотивацию к переменам. «Организационные изменения должны быть органичными, подразумевать постоянное развитие людей. Люди должны понимать, зачем им меняться», — подчеркнул Бордвейк. А руководителям, чтобы успешно управлять изменениями, необходимо завоевывать доверие, уходить от командного стиля руководства, учиться передавать ответственность знающим специалистам.

Российский ITSM в цифрах

Кирилл Федулов, руководитель комитета по аналитике и исследованиям itSMF России, представил результаты открытого всероссийского исследования ITSM. По словам Федулова, такой анализ не проводился с 2008 года. Судя по его итогам, российские компании действительно начинают серьезно задумываться о роли ITSM в решении бизнес-задач – среди причин использования этих подходов на четвертом месте оказалась необходимость соответствовать требованиям бизнеса. Но лидируют все же ИТ-стимулы – повышение качества и эффективности ИТ-сервисов, сокращение затрат на ИТ, решение конкретных операционных задач. Последнее, отметил Федулов, в аналогичных западных исследованиях уже вообще не фигурирует в списке приоритетов внедрения ITSM.

Исследование показало, что более 30% из 260 его участников вообще не видят в ITSM возможности обеспечить преимущества для бизнеса. Федулов призвал членов ITSM-форума обратить на это внимание и работать над тем, чтобы менять ситуацию.

На конференции также подвели итоги конкурса «ITSM-проект года», который проводился во второй раз. В номинации «Эффективные процессы управления ИТ» был отмечен проект построения электронного правительства в Казахстане, представленный Русланом Енсебаевым, председателем правления АО «Национальные информационные технологии». Эта организация, отвечающая за внедрение электронного правительства в Казахстане, за сравнительно небольшой срок смогла добиться впечатляющих результатов. Сегодня в стране практически все госуслуги для населения и юридических лиц переведены в электронный вид и управление ими выстроено на базе ITSM. Казахстан занимает высокие позиции в различных международных рейтингах, связанных с внедрением электронного правительства. Опытом, во всех отношениях полезным для России, компания НИТ сможет делиться в рамках российского ITSM-форума, членом которого стала.

Жюри конкурса особо отметило «Альфа-Банк» за реализацию процесса управления знаниями.

Специальный приз был присужден Федеральной службе по надзору в сфере транспорта за успешное применение принципов ITSM не в ИТ. А победителем конкурса «ITSM-проект года» признана компания «АльфаСтрахование» за комплексность подхода к управлению ИТ.

Прежде чем вы позволите сотрудникам приносить на рабочее место свои личные устройства, внимательно проанализируйте риски, перечисленные в отчете, который был опубликован международной организацией по защите информации и обеспечению кибербезопасности.

Старая шутка, которая гласит, что если вы хотите защитить сотрудников от Интернета, им его нужно отключить, сегодня уже неприменима

«Внедряя у себя подход BYOD (Bring Your Own Device), организации зачастую пренебрегают таким анализом, в результате чего сталкиваются как с неизвестными, так и с необязательными рисками», – говорится в отчете Information Security Forum.

Чтобы компания добилась успеха в эпоху засилья мобильных устройств на рабочем месте, управление рисками должно стать основой ее корпоративной политики BYOD.

«Использование личных устройств для хранения и обработки конфиденциальной информации получает все более широкое распространение в бизнесе, – утверждает генеральный директор ISF Майкл де Креспиньи. – Это означает, что организации подвергаются новым угрозам, связанным с кражей, утерей и повреждением данных, проникновением вредосноных программ и другими атаками в том случае, если оборудование не защищено, а вопросам безопасности уделяется недостаточно внимания».

Устройства, являющиеся собственностью сотрудников, ставят перед ИТ-службами новые задачи, поскольку ограничения, накладываемые на применение корпоративной техники, к ним уже не применимы.

«Внедряя четкий регламент и политики использования устройств на рабочем месте, организации заметно выиграют за счет повышения гибкости, производительности и снижения затрат, минимизировав при этом потенциальные риски с точки зрения безопасности», – указал де Креспиньи.

«Сотрудников ИТ-службы могут обвинить в том, что они пытаются добиться расположения пользователей за счет управления рисками, но BYOD и для них – совершенно новый мир, – заметил Грег Островски, возглавляющий в компании BlackBerry направления корпоративных разработок и технического партнерства. – Сегодня во взаимоотношениях с конечными пользователями происходят кардинальные перемены».

«BYOD порождает вопросы, которые вынуждают ИТ-подразделения выходить за рамки привычной для них области, – подчеркнул директор компании Tenable Рон Гула. – Приходится вовлекать в этот процесс службы персонала и юридические службы. Если вы разрешаете использовать на любом неподконтрольном вам устройстве любые программы и полагаете при этом, что не несете за это перед компанией никакой ответственности, вы ошибаетесь».

«Любая политика BYOD, даже весьма слабая с точки зрения управления рисками, все равно гораздо лучше, чем отсутствие всяких политик, – заявил директор IBM по безопасности приложений, данных и мобильных технологий Галеб Барлоу. – Не имея мобильной стратегии, компании обрекают себя на серьезные неприятности. Если у организации нет мобильной стратегии, значит рано или поздно ей придется столкнуться с утечкой информации, которая находится вне сферы ее контроля».

По ориентировочным оценкам, сегодня официальной политики BYOD нет у 60-80% компаний.

«Неважно, составляет ли их доля 60% или 80%, – отметил директор компании Acronis по мобильным решениям Андерс Лофгрен. – Организаций, не имеющих официальных политик BYOD, сегодня очень много. Их сотрудники используют на работе свои личные телефоны и планшетные компьютеры, а ИТ-службе об этом либо ничего не известно, либо она предпочитает игнорировать такие факты. Если у вас нет строго регламентированных правил, сотрудники будут продолжать использовать на работе телефоны и планшеты. А заглянуть в эти устройства и узнать, что там творится, вы не сможете».

«ISF рекомендует организациям избегать BYOD, однако последовать такому совету непросто, – заметила вице-президент компании Skybox Security Мишель Гобб. – Когда предприятия предлагают поддержку BYOD, у них просто нет другого выбора. Старая шутка, которая гласит, что если вы хотите защитить сотрудников от Интернета, им его нужно отключить, сегодня уже неприменима. BYOD оказывает такое влияние на производительность труда сотрудников и организаций, что ее просто нельзя игнорировать».

Игорь Зуев: «Требования HANA к аппаратной части весьма высоки. Именно 'железо' вносит наиболее весомый вклад в бюджет проектов»

В SAP заявляют о том, что перевод клиентов на платформу вычислений в оперативной памяти HANA является стратегическим направлением, не менее значимым, чем приобретение новых клиентов. Однако бизнес-сообщество пока воспринимает новую технологию сдержанно. Взглядами на перспективы HANA в России делится Игорь Зуев, старший консультант компании itelligence по бизнес-аналитике SAP и платформе SAP HANA.

- SAP постепенно переводит на платформу HANA все свои бизнес-приложения. Как вы считаете, насколько велик спрос на подобные новшества? Многие ли заказчики захотят заменить имеющиеся у них продукты SAP на новые, основанные на HANA?

Конечно, на сегодняшний день спрос не так велик, каким он будет в ближайшие три-пять лет. Но мы уже видим, что компании переводят свои информационные системы на эту платформу, и число инсталляций SAP HANA постепенно увеличивается. Интерес компаний набирает обороты.

- Если говорить про Россию, это сдержанный интерес или, наоборот, энтузиазм?

Я бы сказал, что платформа SAP HANA была принята российским бизнес-сообществом с энтузиазмом, однако есть ряд факторов, из-за которых к ее внедрению пока наблюдается сдержанный интерес.

Учитывая тот факт, что рынок СНГ является динамично развивающимся и что по итогам 2012 года SAP СНГ заняла четвертое место по объему продаж среди всех подразделений SAP, можно не сомневаться, что интерес к новой технологии со временем будет только расти.

- Как вы ожидаете, откуда будет основной приток клиентов HANA – со стороны существующих или новых клиентов? В SAP СНГ заявляют, что чуть ли не 80% новых клиентов выбирают именно эту платформу…

Если судить по ситуации на российском рынке, то HANA появляется именно у существующих клиентов, использующих несколько решений SAP и хорошо знакомых с ними. Они обновляют свой ИТ-ландшафт, пытаясь оптимизировать его, ускорить работу систем, переставших удовлетворять требованиям бизнеса. В то же время и компании, пока не являющиеся клиентами SAP, присматриваются к возможностям данной технологии в целях повышения своей конкурентоспособности.

- Что сдерживает продвижение технологии SAP HANA?

Ответ краток: высокая стоимость оборудования. Не секрет, что при реализации проектов HANA речь идет не только о стоимости лицензий; SAP HANA – это программно-аппаратный комплекс, причем требования к аппаратной части весьма высоки. Именно «железо» вносит наиболее весомый вклад в бюджет проектов. Кроме того, ни один проект не может обойтись без консалтинговых услуг. Комбинация этих факторов является сдерживающей при принятии решений о внедрении технологии HANA для широкого круга компаний. Для таких проектов приходится приобретать специальные сертифицированные серверы: к сожалению, это не тот случай, когда можно установить ПО на существующие вычислительные мощности.

Поэтому на рынке и появляются такие варианты, как хостинг приложений, который, в числе прочих, предлагает наша компания. Это дает заказчикам возможность обойтись без приобретения дорогостоящих серверов.

Разумеется, в SAP задумываются о доступности своих технологий, борясь со стереотипом, что решение SAP – это дорого. Но если взять те преимущества, которые дает новая платформа, и добавить гибкую модель лицензирования, существующую для HANA, то выгоды будут многократно перевешивать стоимость первоначальных инвестиций в это решение.

- А что, наоборот, является драйвером рынка, позволяя технологии набирать популярность?

Безусловно, это возможности самой технологии: компании могут полностью раскрыть потенциал своих данных. Крайне важна возможность реализовать сценарии, которые до прихода технологий in-memory не были доступны.

Крупные компании всегда сталкивались с определенными ограничениями, особенно это касалось хранилищ SAP BW. При выполнении определенных задач система уходила в глубокие «раздумья». С появлением HANA эти проблемы исчезают, поэтому при наличии желания и возможностей инвестировать в развитие ИТ многие заказчики смотрят именно в сторону HANA.

При очень больших объемах данных процесс подготовки отчетности для принятия стратегических решений может занимать настолько длительное время, что информация приходит на стол руководства уже устаревшей. Разумеется, заказчики начинают искать пути оптимизации своего ИТ-ландшафта. Да, можно приобрести еще один новый сервер, но эта точечная инвестиция не способна радикально изменить ситуацию.

- Ускорить получение отчетности – это хорошо. Но можно предположить, что применение приложений на базе HANA даст наибольший эффект именно в сочетании с изменениями в бизнесе. Какие изменения будут способствовать повышению эффективности предприятий?

Про полную реорганизацию бизнес-процессов говорить не следует, необходимо смотреть в сторону оптимизации бизнеса. Все-таки SAP позиционирует себя как поставщик лучших мировых практик. Например, имеющиеся процессы планирования и бюджетирования могут быть серьезно оптимизированы. Реальность такова, что зачастую система справляется с функциями автоматизации, но ограничивает тот процесс, который должна поддерживать.

Однако, учитывая активное расширение географии российского бизнеса, выход крупных компаний на мировой рынок и необходимость оперативной обработки все возрастающих объемов информации, возможности технологии SAP HANA выглядят весьма перспективными. Они ускорят принятие решений и будут способствовать появлению новых моделей управления.

- Имеет ли российский рынок особенности, позволяющие его выделить среди остальных?

Российский рынок SAP состоит из двух частей: это гиганты и относительно небольшие, но динамично развивающиеся компании. В отличие от европейского рынка, где известны внедрения SAP HANA даже в сегменте малого бизнеса, у нас такого нет, и в ближайшее время, скорее всего, не будет. В России речь идет о компаниях, где гигантские объемы данных уже давно стали проблемой, и конечно, имеющих достаточные финансовые возможности.

- Предприятия каких отраслей могут наиболее остро почувствовать потребность в SAP HANA?

Это универсальная технология, применимая во всех отраслях. Безусловно, лидеры – крупные холдинги, имеющие предприятия как в России, так и по всему миру, для которых ключевое значение имеет скорость принятия решений. Говоря о реальных потребностях бизнеса, в первую очередь можно упомянуть ретейл, где собирается очень много подробной информации о клиентах и их активности. Эту информацию необходимо оперативно обрабатывать, чтобы определять направления роста. Также это область телекома, обладающая бесценными данными о предпочтениях и перемещениях клиентов, имеющими наибольшую ценность именно в реальном времени. Наконец, следует назвать нефтегазовую, металлургическую и горнодобывающую отрасли.

- Вы обошли вниманием финансовый сектор, традиционно являющийся одним из лидеров по объему ИТ-инвестиций...

Потребность в ускорении вычислительных процессов у банков есть, но в данный момент цена является для них сдерживающим фактором, заставляющим занимать выжидательную позицию. Если смотреть на список предприятий, уже реализовавших пилотные проекты или ведущих переговоры по внедрению этой технологии, банковская отрасль в нем практически не фигурирует. Но время диктует свои условия. В будущем SAP HANA найдет свое применение в банках – в этом можно не сомневаться.

С расширением процессов интеграции российского бизнеса в мировой рынок неизбежно потребуются новые инструменты. Возрастающие потребности предприятий потянут за собой и расширение банковских услуг. Без сомнения, положительный опыт внедрения HANA в мировом финансовом секторе будет тем стимулом, который придаст ускорение в принятии решений о применении передовых технологий и в российской банковской сфере.

В компании Web Kontrol создали поисковик, нацеленный на нелицензионный видеоконтент

Активизация государства в противодействии пиратству и принятие так называемого антипиратского закона, дающего новые инструменты для борьбы с интернет-ресурсами, размещающими в Сети нелицензионный видеоконтент, привело к активизации соответствующих игроков рынка. Один из нмх — компания Web Kontrol, уже несколько лет специализирующаяся на поиске пиратского видео в Сети, однако почти неизвестная до сих пор широкой публике. О том, что входит в сферу интересов Web Kontrol и как в компании восприняли изменения в сфере пиратства, Computerworld Россия рассказала основавшая ее Ольга Валигурская.

- Начнем с того, что такое Web Kontrol, есть ли у вас конкуренты?

Web Kontrol существует с 2009 года. Это российская компания, которая занимается защитой авторских прав на территории русскоязычного сегмента Интернета.

Правообладателей в этой сфере не так много, поэтому немного и компаний, работающих с ними. Web Kontrol — одна из тех, кто работает по этому направлению. Наши специалисты сделали довольно мощное программное обеспечение, позволяющее найти нелегальную продукцию и обнаружить все нелегальные копии продукта, который нас просят защитить правообладатели, в довольно краткий срок на большом количестве сайтов. Как только появляются новые сайты, размещающие пиратские материалы, мы их индексируем. По сути, мы создали поисковик, подобный «Яндексу», но нацеленный именно на нелицензионный контент.

- Судя по информации на вашем сайте, вы защищаете только фильмы?

Нет, мы занимаемся также программным обеспечением, играми, а в ближайшее время планируем отслеживать музыку.

- А книги?

К сожалению, эта сфера сейчас переживает не лучшие времена, их контент не так дорого стоит, чтобы правообладателям было интересно его защищать.

- Вы полагаете, что производители такого контента смирились с пиратами?

Нет, они борются, и хорошо, что борются. Но если фильмы – дорогой контент, и представители киноиндустрии имеют ресурсы, чтобы найти ответчика и взыскать с него причиненный ущерб, то книжная продукция, увы, не настолько прибыльна, хотя подавление пиратства в этой области могло бы в корне изменить ситуацию. Того же Пелевина покупают немногие, а вот скачивают с нелегальных онлайн-библиотек на порядок больше.

- Как вы боретесь с пиратами?

Мы рассылаем уведомления о том, что размещение данного контента незаконно. Получив уведомление, владельцы сайта либо убирают его, что происходит в 80% случаев, либо нет. Но и тогда можно попробовать найти ответчика и убедить его, не доводя дела до суда и блокировки.

- То есть ваше дело — найти нелицензионный контент, остальное – проблемы правообладателя?

И да, и нет. Мы можем также связаться с провайдером, попросить его заблокировать пиратский ресурс, сделать еще что-то, но надо понимать, что пиратство – уголовно наказуемое деяние, и это область компетенции МВД. Мы можем только передать информацию о нарушителях правообладателям.

- Получается, правообладатели используют ваши услуги только для поиска?

Для поиска и сбора различной статистической информации – сколько денег потеряно, кто наносит наибольший урон и т. д.

- Как вы строите отношения с правообладателями — сами ищете пиратские копии по их просьбе или они могут купить у вас инструменты для его поиска?

Мы получаем документацию от правообладателя о том, что он действительно владеет правами на заявленный контент, доверенность на поиск нелегальных копий, но ищем и отслеживаем все сами. Конечно, правообладатель может и сам заниматься этим, но нам это делать проще, тем более что случаи нарушения его прав порой доходят до десятков тысяч в месяц. И каждую ссылку надо проверить, занести в базу, по каждой отправить уведомление… Работа достаточно муторная.

- Как вы отнеслись к недавно вступившему в силу «антипиратскому закону»?

Нам кажется, это хороший инструмент, дающий возможность правообладателям более эффективно отстаивать свои права. Самостоятельно искать владельцев пиратских ресурсов, добиваться их блокировки нелегко и очень затратно, особенно если владельцы находятся в одной стране, а хостинг — в другой. Теперь же появился административный ресурс для воздействия. Я читаю логичным, что принят такой закон, и логичным продолжение, касающееся программного обеспечения, игр и музыки, соответствующий закон может быть принят уже этой осенью.

Любой шаг в данном направлении уже хорошо. Да, могут быть какие-то трудности, но главное – намерение государства бороться с пиратами — уже высказано.

Отмечу, что никто не собирается сразу запрещать и блокировать, сначала от владельцев таких ресурсов пытаются по-хорошему добиться снятия нелицензионного контента, отправляя им уведомления несколько раз.

- Тем не менее в законе прописан механизм предварительной блокировки, до решения суда…

Да, но для этого правообладатель все равно должен подать заявку в Мосгорсуд.

- Получается, что на сегодняшний день вы заполнили то пространство, которое закон не регулирует, а именно поиск пиратского контента и лиц, его разместивших? Иначе говоря, вы даете правообладателю ту необходимую информацию, с которой он уже может обращаться в Мосгорсуд?

Совершенно верно.

- Логично предположить, что ваша компания может заинтересовать соответствующие госорганы, тот же Роскомнадзор, а с другой стороны, и вам такое сотрудничество было бы интересно.

Мы открыты для сотрудничества с любыми заказчиками, государственными в том числе. Подробности я бы хотела оставить за рамками разговора.

- Летом вы подали в Роскомнадзор список ресурсов, где выложены нелицензионные копии фильмов. Это была ваша инициатива или же список был составлен в рамках партнерских отношений?

Нас попросили правообладатели, которые мотивировали это тем, что Роскомнадзору такой список был бы полезен.

- Не так давно была высказана идея о создании специализированного поисковика для пиратского контента. По сути, это то, чем ваша компания располагает сейчас. Или есть нюансы?

Есть нюансы. Идея заключалась в том, чтобы был кто-то один, кто ищет весь контент, которым располагают правообладатели. Но будет ли интересно им такое объединение? Владельцы конкретного фильма хотят защищать свой фильм, но захотят ли они предпринимать для защиты усилия более глобального характера – вопрос.

- А вы готовы предоставить свои услуги, если заказчиком такого поисковика выступит государство?

Конечно, почему бы и нет. Я уже говорила, что мы открыты для сотрудничества.

- Как вы относитесь к идее создать структуру, которая будет выступать посредником между правообладателями и Мосгорсудом?

Такая организация может быть создана, но обращаться в нее или нет, должны решать сами правообладатели. Это не должно быть обязательным. Но пока они прекрасно справляются и сами с подачей заявок. Я вижу практическую пользу от такой структуры, если будет очень много заявок и потребуется их как-то структурировать, но пока в этом нет необходимости.

- Антипиратский закон планируют распространить на другие виды контента. Как вы считаете, потребуется ли его корректировать?

Думаю, формальное клонирование тут невозможно. Кроме того, есть контент, который вообще очень сложно поддается защите, те же фотографии. Поэтому довольно трудно решить, где остановиться.

Насколько, по вашему мнению, проработаны механизмы блокировки пиратских ресурсов? К примеру, как быть, если они размещаются на иностранных хостингах?

Механизмы есть, и они достаточно хорошо обкатаны на примере действия предыдущего закона о защите прав детей в Интернете – блокировка по IP, по доменному имени. Роскомнадзор, как и операторы связи, имеют методики, позволяющие блокировать ресурс вне зависимости от того, где он находится. Вопрос только в сложности таких методик и их цене.

Расходы, видимо, лягут на плечи операторов связи?

Уверена, они с этим справятся.

Но и пираты ищут методы борьбы, например доступ через анонимайзеры…

Да, но этими способами будет пользоваться только небольшое число граждан. А остальные пойдут на легальные ресурсы, которые сейчас активно пытаются нарастить свою аудиторию, но не могут из-за тех же пиратов. Абонентская плата на таких ресурсах невысока, ее может позволить себе практически каждый.

А как насчет качества услуг? Смогут ли такие ресурсы предоставлять те же преимущества, что и их пиратские конкуренты, – несколько звуковых дорожек, адекватный перевод, быстрая озвучка?

Пираты предоставляют все это, поскольку не несут никаких расходов по покупке прав на фильмы, зарабатывая большие деньги на рекламе. Легальные ресурсы тратят большие деньги, но, я думаю, они смогут предоставить то, что требуется.

Хочу подчеркнуть, что происходящее сейчас – это совершенно нормально. Как в 2000-х мы перешли от вещевых рынков к цивилизованным магазинам, так и сейчас мы переходим к легальному потреблению контента. И, получая те деньги, которые раньше уходили пиратам, наша киноиндустрия получает возможность производить по-настоящему качественный продукт.

Илья Сачков: «Общество и государство по-прежнему недооценивают опасность киберпреступников»

По данным Group-IB, объем рынка киберпреступности за 2012 год немного сократился, но цифры по-прежнему остаются впечатляющими – 1,9 млрд долл. При этом, как отметил генеральный директор компании Илья Сачков, общество и государство все еще недооценивают опасность преступлений в области высоких технологий, а также ущерб, который они наносят. Сачков сравнил российскую киберпреступность с трехглавым драконом, сила которого базируется на трех фактах: есть технические возможности украсть средства; нет проблем с их обналичиванием; существует высокая вероятность того, что киберпреступление либо останется безнаказанным, либо кара будет не слишком суровой. Причем с появлением виртуальной валюты (биткоинов) киберпреступники получили инструмент, позволивший им сформировать полноценную теневую экономику.

Счет на миллионы

По словам Никиты Кислицина, руководителя организационного и стратегического развития направления «Botnet-мониторинг», объем рынка интернет-мошенничества несколько снизился по сравнению с 2011 годом и составил 615 млн долл. (годом ранее было 697 млн долл.). При этом объем мошенничеств в системах интернет-банкинга составил 446 млн долл., доходы от фишинга – 57 млн долл., от хищения электронных денег – 23 млн долл.

Всего, по данным Group-IB, в 2012 году на территории РФ действовало 12 организованных преступных групп: восемь из них осуществляли хищения с банковских счетов юридических лиц и четыре «работали» с физическими лицами. При этом объем ущерба, наносимый компаниям, значительно превышал тот, что наносился частным клиентам банков. Так, по оценкам Group-IB, средняя сумма хищений у юридических лиц составила 1,641 млн руб., у физических лиц — 75 тыс. руб. При этом, отметил Кислицин, более половины похищенного — порядка 55% — хакеры были вынуждены тратить на обналичивание денежных средств через различных посредников.

В то же время, по словам Дмитрия Волкова, руководителя отдела расследований инцидентов информационной безопасности Group-IB, наметилась тенденция снижения количества хищений из систем дистанционного банковского обслуживания. В компании это связывают с ликвидацией ряда крупных преступных групп, активным внедрением банками новых систем защиты, в частности антифрод-решений, а также с составлением межбанковского списка дропов – лиц и организаций, причастных к обналичиванию похищенных денежных средств.

Однако преступники осваивают новые способы проникновения в банковские системы, в частности так называемые «автозаливы». В России данная техника начала активно использоваться в 2011 году и в настоящий момент достаточно быстро развивается. «Автозаливом» на сленге компьютерных преступников называется автоматическая отправка несанкционированных платежных поручений при входе пользователя в систему, подмена данных в выполняемых платежных поручениях и диалогах подтверждения платежей, а также коррекция страниц с историей переводов и доступного баланса с целью скрыть факт хищения. В качестве примера Волков привел вредоносную программу BIFIT_A, атаковавшую банковскую систему iBank 2, которая обслуживает более 1,5 млн пользователей российских и украинских банков.

Вход через смартфон

Для доступа к банковским счетам киберпреступники все активнее используют мобильные устройства. Если раньше основной «заработок» здесь складывался от отправки SMS на короткие номера, то теперь злоумышленники более заинтересованы в разнообразных троянских приложениях для входа в систему ДБО. Первый случай появления подложных банковских приложений, работающих в связке с известным троянцем Carberp, в магазине Google Play был зафиксирован в декабре 2012 года.

При росте использования SMS-кодов для авторизации в банковской системе растет и интерес киберпреступников к атакам на мобильные платформы, и в Group-IB прогнозируют значительный рост числа таких атак в ближайшем будущем. Так, по данным компании, сейчас на черном рынке активно продается универсальный банковский троянец Perkele для платформы Android, который «работает» с более чем 70 банками в 12 странах. Этот троянец уже заслужил «массу положительных отзывов» у киберпреступников, и к тому же имеет невысокую стоимость — 7 тыс. долл. за полный комплект.

Приказано уничтожить

В 2012 году был спланирован и успешно завершен ряд операций по пресечению деятельности киберпреступников. Одним из важнейших стало задержание восьми членов группы Carberp. Интересно, что это расследование стало первым в мировой практике, когда удалось установить всю преступную цепочку.

Также в прошлом году была пресечена деятельность группы под руководстом хакера с ником Germes, которая создала одну из крупнейших бот-сетей (на момент задержания организатора в ней насчитывалось около 6 млн зараженных компьютеров), а также киберпреступника, известного под кличкой Hameleon, специализирующегося на крупных клиентах банков. В результате своей деятельности хакеру удалось получить информацию о номерах счетов и их балансе, паспортных данных, адресах электронной почты и номерах телефонов более чем 5 тыс. клиентов различных российских банков.