Бизнес SAP меняется – из разработчика программных продуктов и сервисов корпоративного применения компания превращается в партнера по запуску инновационных решений для бизнеса и трансформации предприятий на цифровой лад. Об этом заявил на SAP Forum генеральный директор SAP в СНГ Павел Гонтарев.

По его словам, новый характер взаимодействия с заказчиками обусловливает появление у SAP ролей, которые еще пять лет назад не были для нее характерны. Компания теперь не только предлагает законченные ИТ-решения, но также ведет совместные разработки с российскими компаниями — и с теми, которые специализируются на создании ИТ-систем (НЦИ «Ростеха», «Лаборатория Касперского», «Яндекс» и др.), и с заказчиками, представляющими различные отрасли – металлургическую, нефтегазовую, розничную торговлю, банковскую сферу и др. Эти компании становятся партнерами SAP по инновациям, по выводу совместных облачных решений, по бизнес-моделированию и другим важнейшим направлениям, определящим движение к цифровой экономике.

SAP отмечает 25 лет работы в России. В юбилейном году на форуме в Москве собралось рекордное число участников – зарегистрировалось порядка 7 тыс. специалистов. Вырос и бизнес: за прошлый год выручка компании увеличилась на 11% в рублевом выражении, у нее появилось 74 новых клиента, а их общее число приблизилось к 1,5 тыс. (это более миллиона конечных пользователей). На 15% выросло число заказчиков, представляющих средний и малый бизнес.

Одним из факторов роста стали облачные технологии, подчеркнул Гонтарев; продажи облачных сервисов в денежном выражении выросли в 2,5 раза. Позитивно восприняли заказчики и флагманское решение SAP S/4HANA: число клиентов по итогам 2016 года достигло 28. В компании удовлетворены такими результатами на фоне общих трудностей в российской экономике и ситуации на рынке ИТ.

Среди наиболее значимых проектов прошлого года Гонтарев выделил создание в компании «Сибур» решения по оптимизации логистики на основе Больших Данных, развертывание в «Северстали» новой программы лояльности клиентов, запуск в «МРСК Сибири» карты загрузки центров питания на основе данных умных счетчиков.

Особенно порадовался глава московского офиса SAP победе Сбербанка в конкурсе проектов SAP Quality Awards 2016: Сбербанк стал первым в категории «Трансформация бизнеса». Это одна из номинаций, где конкуренция между претендентами очень высока. В рамках отмеченного премией проекта 260 тыс. пользователей Сбербанка были объединены в общее цифровое пространство для управления внутрихозяйственной деятельностью, планирования бюджета, организации электронного документооборота и ведения управленческой отчетности на базе SAP HANA.

Одним из проявлений происходящей трансформации в компании называют повышенный спрос на решения для машинного обучения и технологии Интернета вещей промышленного класса. В этой связи Гонтарев обратил внимание на начавшееся продвижение в России двух новинок: SAP Leonardo, портфеля решений в области Интернета вещей, и платформы SAP Clea для развития систем машинного обучения.

Продвижению Leonardo будет способствовать вступление SAP в российскую Ассоциацию Интернета вещей, учрежденную Фондом развития интернет-инициатив и МГТУ им. Баумана. Компания будет принимать участие в различных проектах Ассоциации, нацеленных на подготовку нужных специалистов, на поддержку и создание совместных решений с российскими командами.

Второй новый продукт — SAP Clea включает в себя набор методов машинного обучения, доступных из облака, и пакет приложений для выполнения прикладных бизнес-задач на основе данных методов. В SAP рассчитывают, что благодаря открытости платформы Clea и привлечению отраслевых партнеров этот пакет будет интенсивно расширяться, предоставляя заказчикам новые возможности для цифровой трансформации.

На недавней конференции для пользователей в Сан-Франциско компания OSIsoft анонсировала важные изменения в PI System, своем инфраструктурном решении для работы с данными. Через несколько дней эта информация была обнародована в Москве на семинаре «Индустрия 4.0. Эволюция управления производством», организованном компаниями ITPS, OSIsoft и SAP.

Напомним, что PI System решает задачи сбора, анализа, визуализации и передачи данных предприятий из разных источников и систем в масштабах всех операционных процессов. Это решение используют более половины крупнейших промышленных компаний планеты; заказчики в 125 странах собирают с его помощью данные с более чем 1,5 млрд контрольно-измерительных устройств, систем SCADA, DCS и оборудования различного типа.

Вадим Федоров: «Одно из наиболее динамичных направлений, развиваемых в PI System, — визуализация» Источник: OSIsoft

Как сообщил архитектор решений OSIsoft Вадим Федоров, одним из наиболее динамичных направлений, развиваемых в PI System, является визуализация, и ее следует считать очень важным инструментом при переходе предприятий к концепции «Индустрия 4.0». Визуализация предоставляет им такие средства и функции, как редактор схем, мониторинг процессов, анализ данных на лету, уведомления и отчеты, динамические витрины и сложные диаграммы. То есть большинство из того, что предприятия хотели бы получить для визуального представления данных в PI System. Однако исторически эти задачи решались с помощью нескольких программных продуктов, включая PI DataLink и PI Coresight. Теперь же все они объединяются в одно решение, которое будет развиваться единой командой разработчиков. Чтобы четко обозначить перемены, решение по визуализации будет переименовано в PI Vision.

В нем будет много нового. Во-первых, появится коллекция динамических экранов — теперь заказчики могут объединять несколько элементов или групп элементов, связанных с данными, и настраивать их сортировку для визуализации. Во-вторых, PI Vision включает в себя динамические таблицы событий и элементов. В прошлой версии (в PI Coresight) таблицы элементов уже существовали, но отсутствовала возможность динамически сравнивать включенные в них элементы и их параметры, фильтровать элементы по разным параметрам и значениям на лету. Совсем новый инструмент — таблицы событий – выполняет похожие функции, но в отношении тех событий, мониторинг которых организован на предприятии.

В PI Vision появится и такой инструмент, как точечная диаграмма. Он позволит сравнить между собой сразу несколько параметров, выявить между ними корреляцию, задать по оси Х несколько величин и найти несколько типов связей между элементами.

Еще заказчикам могут быть полезны появившаяся в PI Vision библиотека символов для обозначения объектов и новая возможность внесения в систему эталонов событий, с помощью которых можно быстро выявить возникающие отклонения от нормы в различных процессах.

Кроме того, в PI Vision изменены подходы к администрированию: в систему добавлены новые типы пользователей — редактор и читатель. Первые уполномочены создавать экраны для визуализации данных и изменять их, вторые могут только просматривать экраны. Ранее все пользователи PI Coresight обладали правами редактора, и это сказывалось на общей стоимости приобретаемых лицензий. Покупатели новой версии могут сэкономить, определив для себя необходимое количество лицензий редакторов и более дешевых лицензий для пользователей-читателей.

Первый релиз PI Vision будет доступен в конце апреля.

В феврале компания «Инфосистемы Джет» представила на рынке свою очередную разработку – систему противодействия мошенничеству Jet Detective, основанную на технологиях больших данных, искусственного интеллекта и машинного обучения. О том, насколько актуально данное решение и в каких еще областях помимо антифрода оно может найти применение, рассказывает Евгений Колесников, руководитель направления «Большие данные и машинное обучение» Центра программных решений «Инфосистемы Джет».

- Почему запуск платформы Jet Detective состоялся именно сейчас? Для этого созрели какие-то особые предпосылки на рынке или внутри компании?

Предпосылки созрели и внутри компании, и на рынке. Уже два года назад мы стали замечать активный рост запросов заказчиков на решения, связанные с применением больших данных, машинного обучения. И в 2016 году был пик интереса к ним. Мы получили просто вал запросов на эти темы. Предприятия понимают, зачем им нужны эти технологии и как их использовать в своих интересах. Также мы заметили, что значительным спросом стали пользоваться решения с применением методов математического моделирования, помогающие противодействовать мошенничеству. Мы уже накопили мощную экспертизу в этих областях — наш центр информационной безопасности более десяти лет внедряет системы противодействия мошенничеству.

Сегодня ситуация такова, что большинство систем сфокусировано на выполнении узкого круга задач. Например, для борьбы с фродом в системах дистанционного банковского обслуживания применяются одни решения, а для борьбы с карточным фродом или внутренним мошенничеством – совсем другие. Этот «зоопарк» – типичное явление в инфраструктуре заказчиков. В какой-то момент мы поняли, что потребности рынка, а также наша внутренняя экспертиза и наличие у нас необходимых инвестиционных ресурсов сошлись в одной точке, из которой и стала развиваться система Jet Detective. Участвуя в конкурсах и делая соответствующие проекты, мы убедились, что у нас действительно достаточно сил, ресурсов и знаний, чтобы создать свою собственную платформу по противодействию мошенничеству.

- Чем вызван повышенный интерес к решениям, основанным на технологиях Больших данных, искусственного интеллекта и машинного обучения? Почему заказчики ими заинтересовались?

Прежде всего потому, что перечисленные технологии достигли определенного уровня зрелости. Однако будем честными: они пока еще не самые зрелые из имеющихся на рынке. По некоторым параметрам тот же Apache Hive сегодня в силу своих природных ограничений и относительной молодости не может тягаться с решениями Oracle. А вот экосистема Hadoop уже действительно может эффективно использоваться крупными игроками для широкого спектра приложений. Она быстро расширяется, но с ней нужно уметь правильно работать. Сегодня найти хорошего специалиста в области машинного обучения и больших данных сложно, но все же возможно. Это второй фактор, определяющий волну спроса на данные технологии. В отрасли уже работает достаточно практикующих математиков, инженеров. Уточню: не бывших научных сотрудников, а именно практиков, которые могут применить математические знания в интересах бизнеса с помощью ИТ. Но главное, что эти инновационные подходы уже на деле доказали бизнесу свою экономическую эффективность. Сначала в сфере маркетинга, а потом в других областях, таких как идентификация, распознавание голоса, безопасность. Например, сейчас мы без математиков уже не встречаемся с заказчиками наших систем информационной безопасности – это просто бессмысленно. Заказчик теперь приводит на встречу своих экспертов, и нам необходимо вести с ними диалог на одном языке – на языке математики.

- Вы позиционируете Jet Detective как платформу для развертывания решения по борьбе с фродом, а не как конечный продукт. Почему вы не стали делать коробочное решение?

Все «коробочные» продукты при внедрении еще полгода-год дорабатываются на площадке заказчика. И очень распространена практика, когда у вендора существуют отдельные ветки разработки специфических решений под конкретного клиента. То есть каждый заказчик в итоге получает свой уникальный продукт. Если говорить о системах, предназначенных для решения бизнес-задач, то всегда подразумевается комплексное решение, внедрением которого обычно занимается интегратор во взаимодействии с вендором. Понимая все эти особенности, мы сделали Jet Detective не коробочным продуктом, а платформой, очень гибкой, с определенным набором функций, посредством которых мы можем решать конкретные бизнес-задачи организаций. Наша система открыта и прозрачна: она построена так, чтобы заказчик мог самостоятельно вносить в нее нужные изменения, исходя из того, как именно осуществляется противодействие мошенничеству и в плане управления потоками данных, и на уровне математического моделирования.

- Коллеги из «Инфосистемы Джет» утверждают, что, в отличие от альтернативных систем, Jet Detective очень быстро и точно выявляет фрод благодаря технологиям больших данных, машинного обучения и искусственного интеллекта. Разве разработчики антифрода из других компаний не используют те же технологии? Благодаря чему ваша система эффективнее остальных?

Она эффективнее потому, что решает сразу комплекс проблем и задач. Системы же конкурентов нацелены на определенные ниши. Поэтому типична ситуация, когда предприятию приходится задействовать десяток узконаправленных решений, обеспечивающих информационную безопасность. И обычно они работают независимо, то есть ничего не знают друг о друге, поскольку построены разными командами разработчиков и опираются на различные технологии. Мы же, когда приступили к созданию Jet Detective, сразу решили сделать систему универсальной и полностью абстрагировать ее от любых бизнес-сущностей, таких как клиенты, карты или финансовые счета. Для нас это просто объекты, и мы анализируем все происходящее с ними. Такой подход потребовал определенного переосмысления, потому что гораздо проще привязать аналитические алгоритмы к конкретным сущностям. Это, казалось бы, позволяет быстрее и проще сужать границы исследования. Но мы исходили из того, что система должна уметь обрабатывать любой поток выходящих данных. В идеале она должна уметь обрабатывать совместно все имеющиеся потоки – мы называем это кросс-канальным анализом. Рассматривая атомарные события, выявить фрод сложнее. Jet Detective – это высокоточная система именно потому, что она позволяет комплексно посмотреть на ситуацию с мошенничеством: во всех бизнес-приложениях предприятия, с учетом действий всех его сотрудников и даже с учетом изменений, которые вносятся в саму систему антифрода.

- Могут ли разработки, на которых основана Jet Detective, быть полезными корпоративным заказчикам в других областях, не связанных с противодействием мошенничеству?

Наша платформа довольно универсальна и может найти применение не только в банковской сфере, но также в ретейле или в промышленности. У нас уже планируется несколько пилотов на производстве, один из них – на сталелитейном заводе, где тоже идет борьба за эффективность бизнеса, только здесь речь не о противодействии мошенничеству, а о снижении брака. Производственный брак – это событие, которому предшествуют другие зафиксированные события или процессы. Отследив всю такую цепочку, можно выявить наиболее вероятные причины брака – например, изменение давления в клетях печей при выплавке стали, а также банальное воровство каких-то материалов. Все это система позволяет проанализировать и выдать заключение: на появление брака, вероятнее всего, влияет совокупность таких-то определенных событий или параметров. По сути, платформа Jet Detective может быть полезной для контроля поведения любых объектов, независимо от отраслевой принадлежности предприятия.

- Каким вы видите развитие представленной системы?

Поскольку мы говорим о платформенном решении, нас прежде всего интересует его выход в смежные области. Это, например, банковский скоринг кредитных заявок для частного и корпоративного сегментов. Также мы рассчитываем адаптировать Jet Detective для применения в промышленном секторе, где система сможет обеспечить анализ производственных процессов, поиск причин отклонений в том или ином потоке технических данных, чтобы выявить самые разные проблемы предприятий. Потенциал платформы может раскрыться и в деле выявления доходов, полученных преступным путем. Сегодня системы Anti Money Laundering сближаются с системами антифрода, так как позиция регулятора становится все жестче в противодействии отмыванию денег. Мы учитываем все эти факторы и продолжаем обогащать платформу новыми возможностями, стремясь расширить сферу ее применения.

Крупнейшие российские операторы связи вновь подвергли критике отдельные положения антитеррористического закона 374-ФЗ, согласно которым им вменяется в обязанность хранить содержание голосовых вызовов, сообщений и интернет-трафик клиентов до шести месяцев. В ходе публичной дискуссии «Обеспечение конфиденциальности данных абонентов: российский и международный опыт» представители «ВымпелКома», «МегаФона» и МТС отметили, что ни в одной стране мира подобные требования еще не реализовывались, и российские законодатели вынуждают десятки тысяч отечественных компаний принять, по сути, беспрецедентные защитные меры, эффективность которых еще не доказана на практике.

Как сообщил директор по связям с государственными органами «МегаФона» Дмитрий Петров, в ряде стран мира (Австралия, Великобритания, Германия и др.) действительно установлены законодательные нормы, согласно которым телекоммуникационные компании сохраняют на некоторый срок данные, фиксирующие факт соединения между абонентами, но нигде в мире нет требований хранить записи их разговоров. Поэтому у российских компаний просто нет возможности опереться на международный опыт при реализации так называемого закона Яровой.

Директор департамента управления регуляторными рисками МТС Андрей Рего заявил, что для выполнения требований этого закона МТС придется в тысячу раз увеличить объем своих информационных хранилищ, что является неподъемной задачей для компании.

Руководитель по взаимодействию с федеральными органами исполнительной власти «ВымпелКома» Виталий Недыхалов также считает, что выполнить требования закона в установленном объеме и в заданные сроки практически невозможно ни в техническом плане, ни с финансовой точки зрения.

Позицию операторов поддержал интернет-омбудсмен Дмитрий Мариничев. Он отметил, что, когда парламентарии принимали 374-ФЗ, мнение представителей отрасли было проигнорировано, и, если теперь не организовать продуктивный разговор между законодателями, регулятором и отраслевым экспертным сообществом, принятый закон не обеспечит выполнения той задачи, ради которой он принимался, – защиты людей от террористической угрозы.

Официальные представители телекоммуникационных компаний поддержали инициативу Института исследования Интернета, состоящую в том, чтобы сначала запустить в России пилотный проект, который позволил бы точно оценить масштабы предстоящих затрат, выработать унифицированные технические решения для реализации требований закона, а затем соответствующим образом скорректировать сами требования и сроки их выполнения.

Однако уже сейчас, до выполнения пилотного проекта, эксперты убеждены, что эти требования придется значительно урезать. В частности, предлагается сократить период обязательного хранения данных, а также отказаться от архивирования трафика передачи данных, содержимого телепередач и контента, который генерируется трансграничными интернет-сервисами.

По мнению экспертов, перед выполнением пилотного проекта нужно совместно с регулятором выработать техническое задание на него. На это может уйти полгода. Еще полгода эксперты отводят на реализацию самого пилота. Потом понадобится время на выработку предложений по коррекции закона и их утверждение властями. А пока даже неясно, кто будет финансировать пилотный проект, на запуске которого настаивают операторы, – государство или бизнес.

Участники дискуссии утверждают, что выполнить требования «закона Яровой» в современном виде к установленной дате 1 июля 2018 года представители российской отрасли телекоммуникаций попросту не смогут, и его вступление в силу необходимо как минимум отложить.

Прогресс коммуникационных технологий на фоне глобальной тенденции к цифровой трансформации бизнеса открывает новые ниши на насыщенном рынке систем видеоконференций. В эти ниши устремляются новые игроки с инновационными продуктами и сервисами, готовыми к быстрой адаптации под индивидуальные потребности заказчиков. О том, как и почему такое становится возможным, рассказывает директор по развитию бизнеса компании Vinteo Борис Попов (его доклад услышат участники традиционного форума «Бизнес-Видео 2017», который «Журнал сетевых решений/LAN» и издательство «Открытые системы» проведут 16 марта. — Прим. ред.).

- Рынок программных и аппаратных средств ВКС насыщен самыми разными по цене и качеству решениями – от дорогостоящих переговорных комплексов до бесплатных программных сервисов. Чем решение Vinteo выделяется на этом фоне?

Чтобы ответить на ваш вопрос, необходимо кратко остановиться на структуре рынка видео. Действительно, он перенасыщен продуктами самых разных поставщиков. И заказчику тяжело разобраться во всем этом многообразии. Не только из-за обилия предложений, но и потому, что заказчик на старте проекта не всегда понимает, какого именно качества сервис он хотел бы получить и какую технологию нужно выбрать. Сложность заключается в том, что, с точки зрения конечного пользователя, эти решения очень похожи на Skype, но технически по всем ключевым показателям кардинально отличаются от видеокоммуникаторов. Видео-конференц-связь хоть и стоит недешево, однако способна обеспечить высочайшее качество изображения и звука во время переговоров, и к тому же поддерживает многие дополнительные функции, которые на старте проекта могут быть неочевидны для заказчика, но, уже когда начинается эксплуатация ВКС, их наличие становится крайне важным. Для примера можно привести такие функции, как запись, технологии преодоления межсетевого экрана для абонентов, возможность работы с внешними абонентами, ну и главное отличие – микширование сервером видеоизображения (если у вас на экране отображаются три абонента, то от сервера к вам идет не три видеопотока, а один). Хочу еще назвать один класс решений, которые нашли применение в основном при чтении онлайн-лекций, проведении широких презентаций и тренингов через публичный Интернет. Это класс более дешевых для заказчика решений (не нужно приобретать специальные оконечные устройства), но с платной инфраструктурой для организации сервиса на стороне провайдера. К данной категории относятся веб-коммуникаторы, или видеокоммуникаторы, которых сейчас на рынке действительно «миллион».

- Какое же место в этой иерархии занимает предложение Vinteo?

Наше отличие в том, что мы не просто создали некий продукт, аналогичный, а зачастую и опережающий соответствующие продукты лидеров отрасли, и пытаемся вывести его на рынок России в рамках программы импортозамещения. Наши планы шире, амбициознее. Vinteo создает новый сегмент рынка – сегмент инжиниринговых услуг в области видео. Мы не только предлагаем клиентам готовое решение сервера ВКС, но и даем возможность его дорабатывать согласно требованиям заказчика, а также беремся за новые заказные разработки. Все, что связано с передачей и кодированием видео, может быть реализовано нашими специалистами под заказ. Ядро нашего решения обеспечивает практически полную (более чем в 90% случаев) протокольную и функциональную совместимость с известным сегодня на рынке оборудованием ВКС от разных вендоров, в том числе и с устаревшим. Если у заказчика уже имеется система ВКС (неважно от какого вендора), а ему нужно расширить ее возможности, в том числе используя веб-конференции, мы готовы ему в этом помочь. Таким образом, мы работаем в двух коммерческих сегментах, которые еще не ушли в область бесплатных приложений и сервисов.

- На какую аудиторию рассчитано предложение Vinteo?

Сегодня наш заказчик – это крупные государственные организации. На рынке присутствуют несколько отечественных разработчиков, позиционирующих себя поставщиками систем ВКС. Они активно продвигают свою продукцию, в том числе и в госсекторе. Но, как правило, после первой же поставки заказчик на собственном опыте понимает отличия видео-конференц-связи, сервисов веб-конференц-связи и видеокоммуникаторов и корректирует свои дальнейшие проекты. Vinteo заявила о себе примерно год назад, тогда мы предложили рынку видеосервер как законченный продукт, более привычный заказчикам. Видеосервер Vinteo функционально является полным аналогом стандартного аппаратного MCU, но с некоторыми дополнительными функциями. Программное обеспечение сервера инсталлируется на любое «голое железо» на платформе процессоров Intel и может использовать даже современные офисные компьютеры для организации полноценной видео-конференц-связи.

- Какого рода услуги заинтересовали заказчиков?

Сегодня заказчик хочет получить не просто сервер, а такое решение, которое разработано конкретно под его нужды. Поэтому за время нашей активной деятельности на рынке мы сумели под заказ включить в наш сервер множество дополнительных возможностей. Например, стандартные средства видеонаблюдения (камеры) могут подключаться к видеоконференции Vinteo. Изображение с них выводится в раскладку конференции, и участники сессии могут обсудить происходящее на объекте в режиме онлайн. Мы также перенесли свои решения на платформу Astra Linux. Кроме того, мы по заказу одного из наших дистрибьюторов разработали ПО сервера начального уровня, ориентированного на средние и малые предприятия. Менее чем за миллион рублей (включая стоимость оборудования сервера) предприниматели смогут быстро развернуть у себя качественную видео-конференц-связь на 20 участников в разрешении вплоть до популярного сегодня HD 720p.

- Интересно, что инициатором разработки стал именно дистрибьютор. Под чьим брендом будет осуществляться продвижение этого сервера?

Была создана специальная версия сервера, которая будет поставляться на рынок под совершенно новым брендом. Таким образом, мы получаем возможность выйти в новый сегмент рынка ВКС для среднего и малого бизнеса.

- Планирует ли Vinteo выйти на рынок со своим оконечным оборудованием?

На предстоящем форуме «Бизнес-Видео 2017» мы продемонстрируем образцы оконечного оборудования. Пока я не готов сказать, в каком масштабе наши разработки будут анонсированы. Уточню лишь, что это созданный под конкретного клиента продукт, который мы вряд ли будем включать в свой прайс-лист.

- Запрашивают ли заказчики поддержку изображения стандарта 4К? Насколько сейчас востребованы подобные системы?

Заказчиками гораздо больше востребована поддержка кодека H.265, обеспечивающего лучшую связь на узких каналах благодаря более совершенным алгоритмам сжатия – заметно лучшим, чем использующийся сегодня в сетях ВКС H.264. Интерес к 4К мы тоже видим, но этот стандарт скорее нишевый для специализированных задач. Так, врачам он необходим для систем телемедицины. Заказчикам, выводящим изображения на большие видеостены, к примеру в ситуационных центрах, 4К требуется, чтобы транслировать раскладку с большим количеством абонентов или окон, каждое из которых должно иметь разрешение 1080p. Продукты Vinteo поддерживают и разрешение 4К, и кодирование H.265, и многое другое, о чем не расскажешь в небольшом интервью.

- Что еще привлекает заказчиков в решениях Vinteo?

Прежде всего заказчиков привлекает то, что наши решения уже есть в «железе», они доступны для тестирования, их можно быстро адаптировать к запросам компании и приобрести. Однако примерно половина наших заказчиков приобретают базовую версию сервера Vinteo – без доработок.

- Достаточно ли безопасна в использовании система Vinteo? Как обеспечивается защита от прослушивания и несанкционированной записи конференций?

Информационная безопасность в Vinteo обеспечивается стандартными средствами, так же, как и в любой другой системе ВКС. Для защиты трафика могут использоваться разные алгоритмы шифрования, в том числе те, что соответствуют ГОСТ. Исходя из нашего опыта, могу сказать, что утечки информации во время конференций происходят по большей части на конечных устройствах пользователей. Для защиты от них необходимы не технические, а главным образом административные мероприятия.

- Отвечает ли предложение Vinteo современной политике государства на замещение импортных технологий? Поддерживается ли возможность работы в Vinteo с браузером «Яндекс»?

Браузер «Яндекс» хоть и поддерживает протокол WebRTC, но пока использует для подключения не лучший стандарт кодирования VP8 вместо H.264. Однако я уверен, что со временем разработчики добавят видеокодек H.264, и тогда мы обязательно будем рекомендовать нашим пользователям браузер «Яндекс». Стоит отметить, что пользователи уже сегодня могут установить себе на компьютер приложение Vinteo Desktop для подключения к конференциям Vinteo по технологии WebRTC либо использовать любой из имеющихся на рынке программных клиентов ВКС, поддерживающих протоколы H.323 или SIP. Возвращаясь к вопросу импортонезависимости, я бы сместил акценты с программного обеспечения на «железо». Гораздо более серьезная проблема — это то, что в России пока нет собственных процессоров, которые могли бы использоваться при создании современных решений для видеоконференций. Пока мы вынуждены ориентироваться на чипы NVIDIA и Intel, которые кодируют видео H.264 на аппаратном уровне. Для создания полностью импортонезависимого ВКС отечественным производителям процессоров, таким как «Эльбрус», желательно подумать об использовании графических сопроцессоров c поддержкой основных стандартов кодирования видео Н.264 и даже H.265. Есть и еще одна глобальная проблема безопасности, связанная с тем, что все центры выдачи сертификатов безопасности HTTPS находятся за рубежом. Гипотетически их могут закрыть для России. И если в этом случае серверы Vinteo перейдут на протокол HTTP и наши системы продолжат работать, то эксплуатация больших систем ВКС, построенных на импортном оборудовании, которое полностью переходит на работу только по HTTPS, без поддержки HTTP, может вызвать определенные затруднения. Об этом необходимо задуматься уже сегодня. Это, конечно, не проблема Vinteo, но мы стараемся привлечь к ней внимание заказчиков.

Компания «Инфосистемы Джет» представила систему противодействия мошенничеству – Jet Detective. Это уже третья собственная разработка компании. Напомним, в 1998 году на российском рынке был представлен межсетевой экран «Застава-Джет», а в 2001 году – продукт для борьбы с утечками данных «Дозор-Джет».

В компании подчеркивают, что Jet Detective не является конечным продуктом, – это платформа, на основе которой могут строиться корпоративные решения, позволяющие минимизировать риски от мошеннических действий собственных сотрудников предприятий и их клиентов.

Решение о разработке и запуске данной платформы в компании считают своевременным и обоснованным. Несмотря на обилие рыночных предложений для борьбы с фродом, большинство из них не удовлетворяют растущим требованиям заказчиков по скорости срабатывания, точности определения мошеннических действий и способности предугадывать потенциальные преступные схемы злоумышленников, — утверждают представители разработчиков.

Как сказал директор Центра информационной безопасности «Инфосистемы Джет» Алексей Гришин, общение с заказчиками привело к пониманию того, что одни решения закрыты и в них внести необходимые изменения сложно, а иногда и невозможно, другие же недостаточно точны в определении фрода.

«Имеющиеся на рынке системы умеют все, но не умеют того, что на самом деле нужно, и мы решили создать антифрод таким, каким он должен быть», — подчеркнул руководитель направления решений противодействия мошенничеству Центра информационной безопасности «Инфосистемы Джет» Алексей Сизов.

Jet Detective, в отличие от альтернативных систем противодействия мошенничеству, способна очень быстро и точно выявлять фрод с минимальным количеством ложных предупреждений, утверждают разработчики. По словам Сизова, представленная система обеспечивает нужное быстродействие в четырех областях: собственно обработка данных в процессе анализа; создание и тестирование правил и политик; принятие оперативных решений по инцидентам и в процессе их расследования; а также масштабирование системы. Каждую минуту Jet Detective может собирать сотни тысяч событий и операций из множества источников, в том числе коммуникационного оборудования и ключевых бизнес-приложений. Последующий анализ каждого события занимает доли секунды.

Эффективность системы и заявленные преимущества обеспечиваются благодаря применению общих экспертных правил анализа в комплексе с технологиями машинного обучения.

Как пояснил руководитель направления «Большие данные и машинное обучение» Центра программных решений «Инфосистемы Джет» Евгений Колесников, в основу одного из методов машинного обучения, который показал хорошие результаты, положена формула, предложенная почти 300 лет назад английским математиком и проповедником Томасом Байесом.

С ее помощью Байес обосновал возможность рассчитать вероятность любого события при наступлении других событий, если между ними установлена статистическая взаимосвязь. Подобные расчеты довольно сложны и трудоемки, поэтому они получили широкое распространение лишь с появлением компьютерных технологий. Система Jet Detective использует так называемый ансамбль математических моделей на основе градиентного бустинга и леса решающих деревьев. Применение ансамбля моделей в самообучающейся системе Jet Detective позволяет выявлять подозрительные действия в автоматическом режиме, без привлечения экспертов. Даже если в организации нет своего исследователя данных (data scientist), интеллект, заложенный в систему, автоматически предотвратит известные виды мошенничества и предскажет появление новых типов фрода, отметил Колесников.

Вдобавок предложенная технологическая платформа позволяет отказаться от реляционных СУБД и дорогостоящих специализированных систем хранения и обработки данных в пользу Hadoop и серверов стандартной архитектуры, что значительно снижает стоимость конечного решения. Первое тестовое развертывание Jet Detective вообще было реализовано на кластере из нескольких офисных ПК.

Система Jet Detective ориентирована на самые разные компании — банки, торговые сети, промышленные предприятия и др. Она может быть развернута на площадке заказчика или же предоставлена из облака по модели SaaS. На сегодняшний день на базе данного решения уже реализовано несколько пилотных проектов в организациях финансового сектора и ретейла. Ожидается, что до конца года число запущенных проектов вырастет до десяти.

7 февраля в Москве прошел Cyber Security Forum 2017, приуроченный к Международному дню безопасного Интернета. Эксперты обсудили актуальные вопросы кибербезопасности, в том числе связанные с формированием цифровой культуры частных пользователей, государственным регулированием в этой сфере, а также с появлением новых киберугроз.

Всячески подчеркивалась необходимость принятия государством, отраслью и обществом совместных мер с целью создания единого фронта противодействия киберпреступности.

Цифркультпросвет

Директор департамента государственной политики в области средств массовой информации Минкомсвязи Екатерина Ларина обратила внимание на необходимость повышения культуры «цифрового потребления». По ее мнению, ключевым фактором, способствующим кибербезопасности, должно стать осознанное использование интернет-сервисов и понимание гражданами всех сопряженных с этим рисков.

«Государство делает очень много для защиты пользователей в Интернете… Радует и осознанное отношение бизнеса к этой теме. Но самое важное сегодня — просветительская работа по защите персональных данных в пользовательской среде», — подчеркнула Ларина.

Директор Координационного центра доменов. RU/.РФ Андрей Воробьев подтвердил, что государство принимает все больше участия в инициативах по регулированию Интернета. Но он также отметил важность процессов саморегулирования в противодействии киберпреступлениям.

Заместитель руководителя Роскомнадзора Антонина Приезжева перечислила основные, с точки зрения регулятора, виды киберпреступлений, совершаемых в России. Это хищение персональных данных, использование «серых» мобильных приложений, фишинг и ряд других.

«Требуется комплексный подход к решению этих проблем. Особое внимание мы должны уделить субъектам персональных данных», — заявила она, добавив, что в этой сфере Роскомнадзором была разработана стратегия информационно-публичной деятельности на период до 2020 года. В ней сформулирована основная программа действий по формированию общепринятых правил работы с персональными данными. В частности, на систематической основе планируется проведение дней открытых дверей в образовательных учреждениях, направленных на повышение знаний в области защиты персональных данных. Будет создаваться все больше информационных материалов для детей — на официальной странице ведомства уже размещен ролик «Береги свои персональные данные».

О необходимости активизации просветительской работы свидетельствует представленное на форуме исследование Microsoft, охватившее 14 наиболее развитых стран мира. В его рамках изучался негативный опыт взаимодействия пользователей в интернет-среде с точки зрения личной безопасности, а также последствия такого взаимодействия. Итогом стал рейтинг цифровой культуры Digital Civility Index. Россия оказалась в нем на 12-м месте, сообщила директор по корпоративным вопросам Microsoft Ульяна Зинина; по совокупности показателей это чуть ли не худший результат. Согласно данным исследования, примерно 75% россиян хотя бы раз в жизни сталкивались с интернет-рисками. В нашей стране пользователи очень часто подвергаются агрессии со стороны других пользователей; кроме того, они постоянно вынуждены реагировать на нежелательные контакты. Оскорблениям в Интернете подверглись 44% опрошенных россиян при среднем уровне в других странах 14%. А вот интернет-угрозы — обычное явление и за границей; с ними сталкивались более 65% респондентов.

Для снижения рисков от присутствия в сети Зинина призвала все заинтересованные стороны объединить усилия, а пользователей — следовать ключевым рекомендациям: не публиковать и не раскрывать информацию личного характера о себе на общедоступных ресурсах, относиться с уважением к другим пользователям, культурным различиям и иным точкам зрения.

Из корыстных побуждений

Значительное внимание на форуме было уделено техническим и организационным аспектам защиты данных предприятий.

Генеральный директор Group-IB Илья Сачков отметил несколько тенденций, актуальных для корпоративного сектора. Абсолютное большинство киберпреступлений в этом сегменте преступники совершают с целью незаконного обогащения. По оценкам Group-IB, за прошедший год суммарный объем хищений денежных средств со счетов организаций вырос с 2,5 млрд до 3,7 млрд руб. — в основном за счет резкого увеличения числа целевых атак. Неудивительно, что на передовом рубеже обороны здесь оказались банки. Но если ранее злоумышленники пытались украсть деньги у их клиентов, то теперь они начинают атаковать сами финансовые учреждения, и такие атаки приобретают глобальный характер. Расширение географии преступлений и интернационализация деятельности хакеров происходит одновременно с развитием их компетенций: те, кто прежде атаковали банкоматы, начинают штурмовать SWIFT.

По оценкам Сачкова, основным способом первичного проникновения в сети банков становятся фишинговые рассылки. Также злоумышленники активизировали поиск инсайдеров с целью получения нужных контактов, запуска зараженных приложений и для консультаций по работе с внутренними системами.

Еще одна серьезная угроза обусловлена распространением устройств на платформе Android и появлением новых схем хищений, связанных с использованием этих устройств и сервисов для них (таких, как SMS-банкинг, переводы с карты на карту и др.). Взрывной рост числа подобных атак сопровождается появлением более совершенных троянцев и их распространением через контекстную рекламу, партнерские программы и эксплойты. При этом происходит тотальная автоматизация хищений – главные криминальные процедуры осуществляются без непосредственного участия злоумышленника.

Отмечается и рост частоты атак на объекты критической инфраструктуры. Сачков упомянул самые известные из зарегистрированных недавно: хакеры вывели из строя металлургические печи на заводе в Германии, дестабилизировали работу украинских энергетических систем, аэропорта Борисполь и т. д. Резонанс от успешных атак будет привлекать к ним большее внимание преступных кибергрупп и террористов, считает Сачков.

Глава представительства Fortinet Михаил Родионов отметил, что появление новых видов угроз и расширение возможностей для киберпреступников является также следствием происходящей сейчас цифровой революции, которая сопровождается появлением новых бизнес-моделей, широкой трансформацией деловых и технологических процессов. Ответом на эти масштабные изменения должна стать цифровая трансформация средств защиты. Эти средства должны уметь без задержек обрабатывать большие объемы зашифрованного трафика. По данным Google Web Performance Labs, сейчас уже порядка 40% веб-трафика в мире передается по стандарту HTTPS, то есть с применением алгоритмов SSL. Но одновременно растет и объем использования SSL злоумышленниками: по прогнозам Gartner, к концу 2017 года уже более половины всех атак будет осуществляться через зашифрованные каналы.

«Современные требования к скорости передачи данных по защищенным каналам значительно выросли. Медленный – значит взломанный», — подчеркнул Родионов.

Ситуацию с защитой корпоративных данных осложняет то, что возможностей для кибератак у злоумышленников стало не меньше, а вот системы безопасности становятся все сложнее, и при этом они менее структурированны – в них слишком много самостоятельных и трудно интегрируемых элементов. Ответом на это может стать комплексный подход, в рамках которого на предприятиях будут созданы «фабрики безопасности», предусматривающие защиту от всех типов атак на всех участках. И такие «фабрики» должны обладать повышенным быстродействием, например фильтровать трафик в режиме сетевого экрана с терабитными скоростями и осуществлять инспекцию приложений в режиме 100 Гбит/с.

Но важны не только технические, но организационные средства — киберрисками необходимо научиться управлять, полагает Роман Чаплыгин, директор PwC в России, отдел анализа и контроля рисков. И это тоже вопрос культуры, только корпоративной. Управление киберрисками поможет компаниям задавать цели корпоративной программы кибербезопасности и оценивать ее прогресс. На стратегическом уровне это поможет оценивать влияние киберугроз на развитие бизнеса, выбирать надежные защитные технологии. Все это даст дополнительные конкурентные преимущества и позволит минимизировать появление новых угроз и рисков.

Первый в России контракт по подключению морских судов к спутниковой связи через инфраструктуру VSAT компания Orange Business Services заключила с дальневосточным рыбопромысловым предприятием. Согласно условиям договора через терминалы спутниковой связи, ориентированные на космический аппарат «Экспресс АМ5», будут подключены 14 судов группы компаний «Доброфлот». Это один из крупнейших промысловиков и производителей рыбных консервов в России. Всего у компании имеется 15 рыбодобывающих судов, три рыбоперерабатывающих плавзавода, в том числе крупнейшая в России консервная плавбаза «Всеволод Сибирцев», а также шесть транспортных судов-рефрижераторов.

В рамках пятилетнего контракта Orange предоставит заказчику полный комплект услуг, предусмотренных международным сервисным пакетом Maritime VSAT, реализующим концепцию «полноценного офиса в море». К нему уже подключено более 300 морских судов по всему миру.

Как сообщил менеджер по развитию бизнеса Orange Business Services Алексей Афонин, глобальная инфраструктура космической связи Orange, включающая 26 телепортов, позволяет подключить терминалы VSAT к 30 геостационарным спутникам. В России решение Maritime VSAT опирается на собственную магистральную инфраструктуру компании и шесть телепортов космической связи, расположенных на территории нашей страны.

Заявлено, что установленные на судах терминалы обеспечат пользователям на судах «Доброфлота» гарантированную скорость доступа в Интернет на уровне 2 Мбит/с, с возможностью расширения канала до 6 Мбит/с, и бесшовный спутниковый роуминг. Объем исходящего и входящего трафика контрактом не ограничен. Это, по словам ИТ-директора «Доброфлота» Евгения Степанова, позволит бесшовно объединить ИТ-активы, размещенные на морских судах, с ИТ-ресурсами компании на суше и создать таким образом единую защищенную корпоративную сеть для всех пользователей компании.

Контрактом предусмотрено, что Orange предоставит заказчику все необходимое оборудование (терминалы VSAT, коммутирующие устройства, ИБП и пр.) и каналы связи. Также провайдер возьмет на себя все пусконаладочные работы и обслуживание установленного оборудования, включая мероприятия по WAN-оптимизации трафика внутри корпоративной сети. Аренда оборудования и сервис будут оплачиваться по установленному месячному тарифу. В настоящее время сервис налажен на трех судах «Доброфлота».

Инфраструктура морской связи на базе технологии VSAT рассматривается в «Доброфлоте» прежде всего как средство для реализации стратегии цифровой трансформации компании, а кроме того как более современная в технологическом плане и более экономичная замена действующим системам космической связи на море – Inmarsat и Iridium. В отличие от них решение Maritime VSAT позволяет запускать на судах любые корпоративные приложения, и к тому же дает возможность улучшить условия длительного пребывания сотрудников компании в открытом море – они получат доступ к широкому спектру коммуникационных и развлекательных интернет-услуг.

Но главное, что в скором времени «Доброфлот» сможет запустить в объединенной ИТ-среде серверные приложения 1С «Электронный промысловый журнал» и «Заявка на снабжение». И тогда в реальном времени можно будет отслеживать объем выловленной рыбы и отгрузку конечной продукции, оперативно управлять привлеченными материальными ресурсами.

А в перспективе планируется задействовать спутниковые каналы VSAT для внедрения различных проектов в области Интернета вещей, в том числе для контроля судового оборудования в реальном времени, а также для запуска сервисов с применением очков дополненной реальности, чтобы проводить удаленный инструктаж экипажей (необходимое решение сейчас разрабатывается в Orange).

По данным компании «Транзас», российский рынок морских решений VSAT в настоящее время еще только начал формироваться. Судовладельцами в России используются порядка 400 терминалов VSAT (в основном на речных судах), что составляет 1,5-2% от общемирового рынка. Тем не менее, эксперты прогнозируют повышение спроса на услуги такого рода и дальнейший рост российского рынка на уровне 10% в год. Сейчас на Дальнем Востоке работают порядка 15 компаний, соразмерных «Доброфлоту». Все они являются потенциальными заказчиками услуги Orange Maritime VSAT.

Форум «Умный город будущего», организованный МИА «Россия сегодня», сфокусировал внимание на возможностях для роста экономики и формировании нового качества городов на основе реформы управления городской инфраструктурой. Широко обсуждалось влияние на эту реформу умных технологий, цифровизации производства и социальной сферы.

Большинство участников дискуссии поддержали тезис о том, что умный город — это не только умные здания или производства, но и умные, то есть экономически и социально активные люди, живущие в нем.

Однако, чтобы привлечь в город умных людей, нужно создать соответствующие условия – система городского хозяйства должна работать четко, управление ею должно быть экономически эффективным, прозрачным для населения, а данные о состоянии системы должны быть открыты для всех, кто готов инвестировать в совершенствование городской инфраструктуры. В этой связи на форуме большое внимание было уделено проектам по реформированию системы управления коммунальным хозяйством в русле концепции умного города.

Один из таких проектов, ключевой для всей индустрии ЖКХ, представил на форуме заместитель министра связи и массовых коммуникаций РФ Михаил Евраев. Он рассказал о том, как развивается государственная информационная система жилищно-коммунального хозяйства, созданная как единый информационный ресурс для доступа к информации о деятельности организаций коммунального комплекса. За развитие ГИС ЖКХ отвечают одновременно Минкомсвязь и Минстрой.

По словам Евраева, главные задачи проекта – сделать сферу ЖКХ прозрачной. Его инициаторы полагают: с открытостью данных этой системы придет и общественный контроль над всеми процессами управления городским хозяйством, что станет дополнительным стимулом к реформированию ЖКХ.

В рамках проекта оба министерства ведут работу по трем направлениям. Первое – это формирование правовой базы для реализации возможностей ГИС ЖКХ. Уже приняты два федеральных закона, регулирующих аспекты использования строящейся цифровой системы, выпущено 15 совместных приказов (зарегистрированных Минюстом). По сути, необходимая нормативно-правовая база уже сформирована.

«Второе направление – это разработка программного обеспечения, которую мы ведем на основе свободного ПО, без зарубежных ИТ-продуктов, для того чтобы изначально не делать лицензионные отчисления и дать хороший пример того, как можно стать локомотивом импортозамещения», — подчеркнул Евраев.

В апреле 2016 года система была аттестована на соответствие требованиям информационной безопасности, а 1 июля введена в промышленную эксплуатацию. Но это, по словам замминистра, означает только начало ее развития, потому что все особенности эксплуатации сложной системы проявляются тогда, когда люди начинают работать с ней, наполнять ее данными и сервисами.

По мере выявления нестыковок ГИС ЖКХ совершенствуется, и этот процесс продлится еще лет пять. Но в целом система действует стабильно, в том числе благодаря запущенной в июле круглосуточной службе поддержки пользователей. Обращений в службу уже зарегистрировано более 50 тыс., и большинство из них было удовлетворено путем необходимых доработок системы.

Третье направление развития ГИС ЖКХ — это организационная работа. Уже подписаны соглашения о запуске пилотных проектов в 81 регионе страны. Проведены специальные семинары с участием работающих в сфере ЖКХ ИТ-компаний, чтобы они имели возможность начать разработку собственных продуктов и сервисов, опирающихся на возможности ГИС и сведения из ее баз данных. Почти 400 российских банков подключились к этой системе, для того чтобы население смогло оплачивать услуги коммунальщиков в режиме онлайн по всей стране. И сейчас в ней ежесекундно регистрируется порядка 60 платежных операций, а их общее число превышает 160 млн. Уже проведена интеграция системы с информационными ресурсами ряда федеральных ведомств, такими как Росреестр, ФНС и др.

В ГИС ЖКХ уже зарегистрировано свыше 65 тыс. организаций жилищно-коммунальной сферы, в том числе подключены все управляющие организации (14,9 тыс.), почти 28 тыс. ТСЖ и жилищных кооперативов, 12,8 тыс. органов местного самоуправления, органы жилищного надзора и регулирования тарифов и 70% ресурсоснабжающих организаций. Ожидается, что до конца 2016 года в системе будет размещена информация о более чем 1 млн многоквартирных домов и более чем 6 млн жилых домов. По этим объектам на сайте ресурса уже опубликовано свыше 489 тыс. договоров управления.

Для граждан использование ГИС ЖКХ — дело добровольное, и те, кто привык получать квитанции в свой почтовый ящик, могут и дальше оплачивать коммунальные услуги по старинке. А для жителей городов, ценящих свое время и готовых внести свой вклад в формирование умного города, ГИС ЖКХ откроет новые перспективы. Помимо оперативного внесения платежей и передачи показаний счетчиков, система позволит жителям домов и жилищных объединений через личные кабинеты проводить онлайн-голосование по вопросам благоустройства, ремонта и поддержания коммунальных систем.

Новые возможности получат и властные структуры. Все сведения о состоянии городского хозяйства будут в режиме онлайн поступать в аналитические приложения, что позволит оперативно принимать правильные управленческие решения в интересах всех горожан.

Заместитель министра строительства и жилищно-коммунального хозяйства Андрей Чибис напомнил, что все проблемы формирования качественной городской среды находятся не где-нибудь, а в головах, и в условиях формирующейся цифровой экономики города всего мира вступили в открытую конкуренцию за умных жителей. Привлечь их на свою территорию можно, только обеспечив комфортные условия проживания. А без модернизации инфраструктуры ЖКХ на базе цифровых технологий это сделать невозможно.

В разделе «Аналитика и статистика» на портале ГИС ЖКХ можно получить актуальные сведения о состоянии коммунальной инфраструктуры в разрезе любого региона

Развитие отечественной индустрии ЦОД как самостоятельной и важной части отрасли ИТ обусловлено множеством объективных факторов, таких как государственное регулирование, экономическая конъюнктура, распространение парадигмы цифровой трансформации в производственной и социальной сферах и др. Сложное сочетание этих факторов влияет на участников индустрии ЦОД, определяет их текущие задачи и перспективные планы. Нередко объективные факторы в той или иной форме противоречат планам строителей и владельцев ЦОД или пользователей их услуг. Чтобы помочь разрешить возникающие коллизии, в составе аппарата уполномоченного при президенте РФ по защите прав предпринимателей был учрежден пост уполномоченного по делам Интернета. В его компетенцию входит не только защита отдельных предпринимателей, но и способствование развитию интернет-индустрии в целом. О ключевых направлениях этой работы Computerwold Россия рассказал интернет-омбудсмен Дмитрий Мариничев.

- Создание в России эффективной инфраструктуры ЦОД во многом зависит от состояния нормативно-правовой базы. Как вы в целом оцениваете качество действующей нормативно-правовой базы, регулирующей функционирование и развитие этой инфраструктуры?

Опыт моей работы не позволяет в целом позитивно оценить состояние соответствующей нормативно-правовой базы. Коммерческие структуры так или иначе приспособились к требованиям национального законодательства. Но бизнес больше ориентирован на международные нормы, регулирующие рынок ЦОД. Это известные стандарты и требования к проектированию и строительству дата-центров, такие как Tier и др. С выполнимостью национальных требований дело обстоит довольно сложно, особенно когда заказчик – госструктура и когда это касается государственного финансирования. Даже пройти экспертизу проекта для таких заказчиков – настоящий подвиг, потому что, например, на системы резервирования и другие избыточные системы государство смотрит как на нерациональное расходование средств. Возникает целый ряд коллизий. Мне известна история, когда экспертиза сметной документации проходила очень тяжело. И причина была в том, что как таковой объект ЦОД не определен законодательно — на него нет формата требований по избыточности. Хотя подвижки в этом направлении есть. Минкомсвязь сейчас разрабатывает стандарты для ЦОД. Нужно, чтобы они вошли в нашу жизнь.

- Кроме документов, непосредственно регламентирующих строительство и эксплуатацию ЦОД, существуют законодательные акты, косвенно влияющие на этот рынок. Например, ФЗ-242 «О персональных данных», по сути, отрезает многим отечественным предприятиям доступ к услугам глобальных облачных провайдеров. Вы не видите тут дискриминации?

Сложно сказать, является ли это дискриминацией. Такие меры, конечно, ограничивают конкуренцию. Но суверенное государство вправе так поступать. Так же оно вправе принимать решения относительно закрытия или открытия границ для передвижения тех или иных товаров. Поэтому сказать, плохо это или хорошо, я не возьмусь. Оценивать нужно на глобальном уровне, учитывая все аспекты стратегии государства. Но стратегия должна быть четкой, чтобы было понятно, куда мы движемся, зачем нам нужны те или иные ограничения в области хранения и обработки данных. С точки зрения поддержания суверенитета России и обороноспособности данные, собираемые внутри страны, должны храниться и обрабатываться на ее территории. Иначе импортные станки однажды могут быть остановлены кем-то из-за рубежа. Их функционирование полностью зависит от облачных решений и централизованных сервисов, которые предлагает зарубежный производитель. Если говорить об автомобилях, недалек тот час, когда все они будут передавать в режиме онлайн информацию о своем состоянии и характере использования в сервисный центр и на завод-изготовитель, независимо от того, в какой стране тот находится. Без обмена данными с облачным сервисом производителя автомобиль просто не поедет. И тут встает вопрос, что приобретает пользователь – товар или сервис. Товары в наше время перестают существовать материально и начинают существовать концептуально, в виде файла, который по месту покупки можно будет распечатать на 3D-принтере. Дело идет к тому, что мы станем покупать именно облачные сервисы. Если мы будем приобретать зарубежные услусервисы ги на территории России, то законодательство о защите прав потребителей не сработает – оно недостаточно регулирует правила их предоставления. Поэтому проблематику защиты данных нужно рассматривать в комплексе с вопросами защиты прав потребителей и правильно формировать соответствующую правовую базу.

- Уже приняты некоторые меры по защите пользователей высокотехнологичных систем от произвольных решений из-за рубежа. Например, законодательные требования в части импортозамещения. Стимулируют ли они отечественный рынок услуг ЦОД?

Рынок ЦОД в России исторически складывался с опорой на отечественные решения. Практически все дата-центры разрабатывались инженерными компаниями из России, и проекты этих ЦОД – российские. Допустим, вы собираете автомобиль и используете разные комплектующие, включая импортные. Но автомобиль при этом будет признан местным. В большинстве своем все ЦОД — результат труда наших инженеров. А то, что дата-центры собраны из разных зарубежных комплектующих, говорит только о том, что в России не хватает производителей этих компонентов. Но законченные высокотехнологичные продукты мы собираем неплохо. Я не апологет импортозамещения в том варианте, который сейчас практикуется. Бездумное принудительное импортозамещение непродуктивно – пользователь будет вынужден покупать товар или услугу заведомо худшего качества. Нам нужно заниматься технологическим трансфером, создавать условия для реализации сложных производств на территории России, чтобы иностранным производителям было выгодно приходить к нам со своими технологиями. Простой пример: государству нужен какой-то товар; оно может либо купить его за рубежом, либо выдвинуть требование по его полному импортозамещению. Но лучше предъявить импортеру требование закупить наш программный код для товара или предложить локализацию производства на территории РФ, предоставив налоговые льготы. Это будет экономически регулировать конкурентную среду. Если производство будет перенесено в нашу страну, предприятие получит статус резидента и у него затратная часть будет формироваться исходя из российских реалий – платы за электроэнергию, аренду помещений и человеческие ресурсы. Все составляющие себестоимости будут местными. Кроме того, производитель, продавая свои разработки государству, будет открывать ему все свои технические данные, так как государство защищает интеллектуальные права. Если же зарубежная компания не хочет открывать свои секреты нашему государству, то государство может частично закрыть для нее наш рынок. Правильный подход к защите рынка – не запреты, а стимулирование развития, формирование условий для высокотехнологичного производства в России, в том числе для производства и предоставления высокотехнологичных услуг ЦОД.

- Как именно следует стимулировать рынок ЦОД?

У нас в стране очень хорошие условия для прихода зарубежных игроков рынка ЦОД. Есть обученный персонал, подходящие климатические условия, дешевая электроэнергия. Единственное, что мешает, – отсутствие государственных гарантий неприкосновенности бизнеса и защиты той информации, которую западные компании будут размещать в своих ЦОД на территории России. Нужно также дать им возможность беспрепятственно и беспошлинно ввозить оборудование ЦОД на территорию России – на специальные площадки или зоны опережающего развития. Стоимость перевозки серверов ничтожно мала по сравнению со стоимостью самих серверов. Если, например, заключить международные соглашения с европейскими компаниями о размещении у нас их дата-центров, это даст мощный импульс развитию нашего рынка ЦОД. Западные партнеры будут ввозить к нам оборудование, оплачивать его размещение и создание инфраструктуры, приобретать нашу электроэнергию и создавать рабочие места. Это как снежный ком повлечет за собой рост рынка программных разработок для ЦОД. А когда мы просто замыкаем внутри страны персональные данные, то закрываем рынок и ограничиваем его развитие. Надо открывать рынок, предоставляя новый класс сервисов для размещения зарубежных дата-центров. И это в десятки и сотни раз могло бы поднять наш рынок ЦОД.

- Сейчас идут публичные дискуссии о Промышленном интернете, эксперты рассуждают о необходимости защиты так называемых технологических данных — формируемых подключенными к сети индустриальными агрегатами, устройствами и др. Некоторые призывают распространить на них действие ФЗ-242. Вы поддерживаете эту инициативу? Если запрет на хранение и обработку технологических данных за рубежом все же будет принят, как это повлияет на отечественный рынок ЦОД?

Идея защитить данные датчиков водопровода или других систем так же, как персональные данные, либо никак не повлияет на рынок услуг ЦОД, либо может дать отрицательный эффект. Подобная новая норма будет означать продолжение консервации рынка внутри себя, сохранение его небольших объемов. Настоящее развитие возникает тогда, когда вы своим сервисом покрываете весь мир. Если удастся сделать так, что Россия станет мозговым центром рынка облачных сервисов — а у нас есть для этого природные, интеллектуальные и сырьевые возможности, — тогда будет эффект. Иначе результат будет скромный. У нас недостаточно населения, чтобы получить нужный эффект масштаба. Запускать решения только для одной страны невыгодно: малый тираж не окупит высокую себестоимость. Запускать любой высокотехнологичный продукт имеет смысл, если его можно тиражировать на весь мир.

- Как блокчейн может повлиять на рынок ЦОД в России?

Распространение блокчейна, криптовалют и сопутствующих сервисов на простые пользовательские устройства может вызвать, помимо прочего, бурное строительство новых ЦОД. Аппарат уполномоченного при президенте РФ по защите прав предпринимателей занимается вопросами легализации криптовалюты в России, чтобы для начала хотя бы дать людям возможность иметь имущественные права на нее. Мы также рассчитываем сделать запись в блокчейне юридически значимой, чтобы ее принимали суды и другие государственные органы. Нужно, чтобы правительство четко определило, какие блокчейн-цепочки оно воспринимает как легальные. Это приведет к колоссальному взрыву рынка новых сервисов и изменениям в технологиях взаимодействия между бизнесом, клиентами и государством. Блокчейн реально позволит отказаться от бумажного документооборота и почти полностью заменить его электронным, который пока является лишь репликой бумажного. Все это потребует новых мощностей ЦОД.

- Вы предлагали принять в России специальный Цифровой кодекс. Какими вы видите ключевые положения этого документа? Какие из них могли бы стимулировать развитие российского рынка услуг ЦОД?

Цифровой кодекс мог бы способствовать развитию индустрии ЦОД. Дело в том, что современный закон «О связи» подразумевает коммутацию каналов. Но это неактуально. Сегодня плоская архитектура сети подразумевает коммутацию пакетов, а не каналов. Это трансформирует всю индустрию. Сейчас операторы, за которыми раньше жестко закреплялись частоты, начинают объединять усилия по их совместному и более эффективному использованию. К этому подталкивают конкуренция, рост трафика и необходимость осваивать новые технологии связи. Поверх физических сетей повсеместно создаются виртуальные структуры. Скоро доступ к сети станет универсальным, открытым для всех и в каких-то сегментах даже бесплатным. Необходимо выделить канальную инфраструктуру и дать ей новое правовое описание, — сюда должны относиться и объекты физической инфраструктуры, включая ЦОД. После этого мы должны выделить сервисные компании, оказывающие хостинговые и другие услуги первичного уровня для потребителей. Затем возникает еще один слой – производители облачных решений поверх инфраструктуры ЦОД и телекома. Потребитель видит в своем устройстве агрегированные продукты, построенные на базе физических и виртуальных ресурсов. Смысл Цифрового кодекса в том, чтобы создать и описать новые роли участников рынка и предложить им адекватные правила работы на нем. Я не являюсь инициатором этой идеи, но занимаюсь ее продвижением. Предпосылки для разработки и принятия Цифрового кодекса полностью сложились. За него выступает большое число телекоммуникационных компаний, провайдеров услуг связи и представителей интернет-индустрии. Сейчас речь идет о создании рабочей группы в рамках Экспертного центра при правительстве РФ. Это основная площадка. Полагаю, регулятор в лице Минкомсвязи и все заинтересованные стороны должны участвовать в разработке этого сложного, но важного документа. «Цифра» теперь пришла во все устройства, включая автомобили, которые скоро могут стать беспилотными. Искусственный интеллект начал проникать повсюду, и эту сферу тоже нужно регулировать. Необходимо понять, кто и в каких случаях несет ответственность за последствия цифровизации процессов и объектов, которые входят в нашу жизнь. В современном правовом поле урегулировать последствия цифровой революции вряд ли возможно. И пока мы живем по цифровым понятиям, но не по цифровому закону. Однако рабочая группа создана, она работает, направление движения определено.

- Защищаете ли вы пользователей услуг ЦОД от возможного произвола провайдеров? Защищаете ли самих поставщиков услуг ЦОД от недобросовестной конкуренции или инцидентов, связанных с несовершенством законодательства?

Вопросами защиты пользователей в виртуальном пространстве плотно занимается Роспотребнадзор. Есть и Ассоциация защиты прав потребителей. Что касается интернет-омбудсмена, то он должен отстаивать интересы бизнеса, а не потребителей. Защищать их от недобросовестной конкуренции действительно приходится, и такая необходимость связана с несовершенством законодательства. Например, недавний законопроект о товарных агрегаторах — из этого разряда. Первоначально он был направлен на защиту прав потребителей, но в итоге мог причинить серьезный ущерб таким компаниям, как «Яндекс» и «Рамблер», а также другим агрегаторам контента. Возникло пикирование между потребителями и агрегаторами – каждая сторона пыталась отстоять свою позицию. Переговоры шли полгода, в конце концов компромисс был найден. Роль интернет-омбудсмена в подобных случаях – помогать искать компромиссы между государственными регуляторами и бизнесом, содействовать закреплению этих компромиссов на законодательном уровне.

- К вам обращаются участники рынка ЦОД с просьбой защитить их от неправомерных требований регулятора?

Конечно. Приведу недавний пример, он связан с проблемой лицензирования деятельности хостинг-провайдеров. Регулятор предъявлял к ним требования как к операторам связи. По сути, они таковыми не являлись, но им приходилось получать операторскую лицензию и нести ответственность в рамках закона «О связи». Тогда хостинг-провайдеры обратились к нам. После специальных консультаций с представителями заинтересованных ведомств, примерно через полгода, Минкомсвязь выпустила разъяснения для Роскомнадзора, и тем самым требование о лицензировании деятельности хостинг-провайдеров было отменено. Это разъяснение изменило их позиционирование в бизнес-среде – к ним больше не предъявляются завышенные и необоснованные требования. Что касается других участников рынка ЦОД, то они пока не обращались к нам по проблемам, связанным с некорректными требованиями законодательства.

- Какими институциональными инструментами обладает интернет-омбудсмен, чтобы скорректировать законодательство в цифровой сфере в нужном направлении?

У нас есть возможность ежегодно доносить до президента Российской Федерации пять ключевых проблем отрасли через отраслевой блок в докладе уполномоченного при президенте РФ по защите прав предпринимателей. После того как президент дает поручение правительству РФ проработать проблемы, о которых идет речь в докладе, мы работаем в составе межведомственной рабочей группы, в которую входим вместе с профильными министерствами. Кроме того, мы работаем в профильных экспертных комиссиях при органах власти — как исполнительной, так и законодательной. Участие диктуется потребностями текущей проблематики, которая приходит в аппарат уполномоченного, как правило, по обращениям бизнес-ассоциаций.

- Вы бы приветствовали расширение своих полномочий?

Думаю, что полномочий достаточно. Каждый должен заниматься своим делом. Министерства занимаются своими вопросами, развивая отрасли. Общественные организации, профессиональные ассоциации агрегируют проблемы бизнеса, его реакцию на регулирование. Омбудсмен защищает бизнес от нарушений прав предпринимателей, он является медиатором в диалоге бизнеса и государства. Если какая-то из сторон данного процесса получит больше полномочий, это пойдет в ущерб общему делу. Сейчас у нас достаточно возможностей, чтобы участвовать в диалоге и способствовать выработке нужных решений.