15 октября в Москве прошел Первый российский «Форум индустриального Интернета», организованный РАЭК и компаний «Ростелеком». В мероприятии приняли участие представители предприятий из различных отраслей.

Ссылаясь на данные Verizon, директор РАЭК Сергей Плуготаренко сообщил, что на начало 2015 года в мире насчитывалось более миллиарда подключенных к Интернету устройств, обслуживающих те или иные производственные процессы. К 2020 году, по прогнозу Verizon, деловой сегмент рынка Интернета вещей вырастет до 5,4 млрд устройств. По мнению специалистов, реализация концепции Интернета вещей даст наибольший экономический эффект именно в производственной нише, а не на бытовом уровне. В этой связи экспертами все чаще употребляется термин Industrial Internet of Things (IIoT), то есть Промышленный Интернет.

Директор Центра стратегических инноваций «Ростелекома» Борис Глазков назвал четыре основных признака индустриального Интернета. Это вертикальная интеграция процессов производственных систем внутри предприятия, горизонтальная интеграция разных предприятий вплоть до уровня их производственных систем, управление полным жизненным циклом (от проектирования до вывода из эксплуатации) продуктов производства через их цифровых двойников, а также переход на сервисные модели использования традиционных продуктов промышленного производства.

В перспективной экосистеме Промышленного Интернета, полагает Глазков, сформируется несколько ключевых ниш, моделей монетизации и получения выгоды. Так, конечный потребитель получит от Промышленного Интернета экономию ресурсов за счет снижения издержек и рост выручки благодаря увеличению выпуска продукции. Свою долю доходов на рынке промышленного Интернета получат сервис-провайдеры (AaaS — все как сервис), RMaaS (мониторинг как сервис), PAaaS (прогнозирование как сервис), провайдеры приложений (SaaS) и платформ (PaaS), провайдеры MDaaS (машинные данные как сервис), поставщики услуг по передаче данных через интегрированную защищенную сеть и, наконец, разработчики устройств — датчиков, сенсоров и другого подключаемого оборудования.

Промышленный Интернет – многоплановое явление, а не отдельная технология, и работать с ним в одиночку не под силу ни одной стране и ни одной транснациональной корпорации. Нужно создавать эффективные формы кооперации, убежден Глазков.

Такие формы уже есть за рубежом. В марте 2014 года DoCoMo, Verizon, GE и Cisco учредили Industrial Internet Consortium, к которому затем присоединился и «Ростелеком». Также можно упомянуть AllSeen Alliance с участием Microsoft или Thread Group, где ведущую роль играют Google и Samsung. Международный союз электросвязи тоже создал исследовательскую комиссию ИК-20 в секторе стандартизации Интернета вещей («Ростелеком» принимает участие и в ней). Все эти организации призваны объединить усилия по созданию технологий, необходимых для ускорения внедрения IIoT, выработке стандартов и эталонных бизнес-моделей на базе пилотных проектов в области Промышленного Интернета.

Заместитель директора Агентства стратегических инициатив Евгений Ковнир подчеркнул, что речь идет о создании новых технологических сфер, которые в ближайшие 10-15 лет будут развиваться наиболее активно. И в этой связи очень важно решить задачу гармонизации национальных и международных стандартов в области Промышленного Интернета.

Оценив зарубежный опыт, «Ростелеком» выступил с инициативой создания отечественного консорциума в сфере промышленного Интернета. Как пояснил Глазков, компания считает его стратегическим направлением своего развития. Но инфраструктура «Ростелекома» носит горизонтальный характер, и оператор не может позволить себе бесконечно наращивать экспертизу вне своей отрасли. Компания нуждается в партнерах, которым она готова предложить свою инфраструктуру для сбора и обработки данных, платформы для создания архитектур Промышленного Интернета и услуги бизнес-интеграции в крупных отраслевых и корпоративных проектах.

Эта деятельность будет осуществляться под эгидой ассоциации «Национальный консорциум Промышленного Интернета». Пока в нее входят только «Ростелеком» и компания «Российские космические системы». Но ее первые учредители рассчитывают, что к консорциуму вскоре присоединятся отраслевые лидеры из различных сегментов экономики, а также другие операторы связи, системные интеграторы, разработчики оборудования и ПО, вузы, институты развития.

Основными целями, стоящими перед ассоциацией, названы формирование отраслевых экосистем, в которых участники должны охватывать всю цепочку формирования ценности от внедрения Промышленного Интернета; разработка требований и стандартов, в том числе с учетом задач обеспечения промышленной безопасности и наращивания экспортного потенциала; реализация пилотных проектов в различных отраслях при поддержке курирующих министерств; разработка системы нормативного правового регулирования Промышленного Интернета, а также формирование и запуск программ по подготовке квалифицированных специалистов применительно к различным отраслям.

«Чем раньше мы начнем разогревать (в хорошем смысле) российский рынок Промышленного Интернета, тем большую отдачу наша страна получит от этого явления», — резюмировал Глазков.

Компания Digital Security представила ЕRPSсan SAP Security Intelligence — новое решение для обнаружения атак злоумышленников, выявления аномальной активности пользователей и других критичных событий в информационных системах предприятий, базирующихся на платформе SAP.

Продукты SAP используют более 250 тыс. компаний во всем миру, включая крупнейшие корпорации. Для многих из них ERP-решения данной марки фактически стали корпоративным стандартом. Но является ли SAP абсолютно безопасной платформой? Директор департамента аудита SAP Digital Security Дмитрий Частухин убежден, что это не так.

«Если вы не против разделить содержимое корпоративной тайны с злоумышленником, а возможно и со всем миром, оставьте настройки безопасности в системах SAP в режиме 'по умолчанию'», — говорит он.

По данным, которые приводит Digital Security, с 2001-го по 2014 год в продуктах SAP выявлено более 3 тыс. уязвимостей, больше всего — 2368 – найдено в системах на основе SAP NetWeaver ABAP; 1050 уязвимостей обнаружено в базовых компонентах, присутствующих в каждой инсталляции. Небезопасна и новая платформа SAP HANA. В ней уже выявлено 14 уязвимостей, таких как возможная инъекция JavaScript-кода на стороне клиента или на стороне сервера, SQL-инъекции. Кроме того, некоторые пользовательские данные, включая пароли, хранятся в хранилище SAP HANA hdbuserstore, по сути в одном файле.

«Эти данные включают логин пользователя, зашифрованный пароль, зашифрованный корневой ключ, другие ключи. Но все это зашифровано одним и тем же ключом на всех системах HANA в мире», — предстерегает Частухин.

Взлом корпоративных информационных систем чреват серьезными последствиями — это может быть промышленный шпионаж, кража финансовой информации, данных о поставщиках и клиентах, саботаж, мошенничество, отказ в обслуживании сервисов, подделка важных документов, несанкционированный доступ к технологическим сетям через доверенные соединения и другие нелегитимные транзакции.

Самостоятельно обеспечить безопасность на должном уровне пользователям SAP трудно, полагает Частухин. Помимо того, что продукты имеют уязвимости на разных уровнях, от сети до приложений, это сложные системы, а сложность – враг безопасности. К тому же решения SAP не работают «из коробки», они требуют кастомизации — до половины программного кода и бизнес-логики разрабатывается и определяется в таких проектах индивидуально, под заказчика. Это повышает степень риска. Вдобавок, важное корпоративное ПО на предприятиях редко обновляются, потому что ИТ-администраторы опасаются неполадок и остановки системы во время обновлений. Из-за этого нередко остаются незакрытыми выявленные ранее уязвимости.

Характерным является риск кражи данных о держателе карты. Эта угроза актуальна для компаний, хранящих и обрабатывающих платежные данные — банков, процессинговых центров, торгово-сервисных предприятий, платежных шлюзов, розничных сетей. В Digital Security утверждают, что шпионы могут получить несанкционированный доступ к данным из SAP ERP, хранящимся в модуле Sales and Distribution.

«Атакующий может получить доступ к таблицам, хранящим данные о держателе карты (таких таблиц в SAP около полусотни). Кража этих данных чревата прямыми денежными и репутационными потерями», — говорит Частухин.

Другой риск связан с неавторизованным доступом к зарплатным данным и возможностью изменить их. Риск такого мошенничества актуален для любой компании. Через модуль SAP ERP Human Capital Management инсайдер может изменить количество отработанных часов, а значит и сумму причитающихся ему денежных выплат.

Еще одна угроза для пользователей SAP связана с возможностью подделки банковских данных – мошенники внутри организации могут изменить банковские реквизиты любого контрагента в базе данных ERP и перенаправить предназначенные ему средства на собственный счет.

Многие из этих проблем может разрешить система ЕRPSсan Security Monitoring Suite, утверждают в Digital Security.

Как сообщил технический директор компании Александр Поляков, недавно она была усовершенствована. В частности, данное решение было дополнено инструментом Threat Map, который на основании результатов виртуального «пентеста» собственной системы организации строит наглядную карту обнаруженных проблем безопасности. Еще одна новая функция — возможность автоматического исправления некоторых уязвимостей SAP.

Однако, как подчеркнул Поляков, система ЕRPSсan Security Monitoring Suite ориентирована прежде всего на обнаружение уязвимостей. А для отражения атак компания разработала новый продукт ЕRPSсan SAP Security Intelligence. Он позволяет в реальном времени обнаруживать атаки, группировать их по дате, источнику и другим признакам. Функционал данного решения позволяет детектировать такие события, как перебор паролей, неавторизированный запуск RFC-сервисов, атаки на веб-ресурсы, обход аутентификации и др.

«Мы даем заказчику сенсор, не требующие установки в SAP-приложение и собирающие все логи в одном месте. У него есть гигабайты данных из каждой системы, в большинстве своем не относящихся к безопасности. А ЕRPSсan SAP Security Intelligence проинформирует только об инцидентах, заслуживающих внимания», — говорит Поляков.

В комплекте с ERPScan Security Monitoring Suite for SAP новое решение позволит заказчикам почувствовать себя в безопасности, уверяют в Digital Security.

Оно включает три самостоятельных, но дополняющих возможности друг друга, продукта для реализации стратегии корпоративной мобильности в крупных компаниях и организациях.

Соединение защитных возможностей трех продуктов в одно общее решение WorksPad Protected серьезно облегчит предприятиям «мобилизацию» бизнес-процессов, поскольку позволит им быстро организовать полнофункциональные и защищенные мобильные рабочие места для своих сотрудников, убежден генеральный директор «МобилитиЛаб» Сергей Орлик.

Первый элемент решения – разработка «МобилитиЛаб», по сути, представляет собой интегрированное рабочее место, в котором есть почти все необходимые инструменты для продуктивной мобильной работы в одном универсальном приложении для iOS и Android. Через него пользователям доступны корпоративная почта, файловые ресурсы организации и ряд других сервисов. Независимо от марки мобильного устройства и его типа (смартфон или планшет) пользователь WorksPad будет работать с данными компании через унифицированный интерфейс, в котором, как на ПК, будут отображаться несколько открытых документов, писем или запланированных событий, почтовый клиент в стиле Microsoft Outlook, рабочие папки и др. Функция безопасности в WorksPad реализована через контейнер упомянутого приложения. Пределы этого контейнера корпоративный контент покинуть не может, поскольку операции копирования и вставки данных из охраняемого пространства в другие приложения попросту запрещены. Обмениваться пользователям личной информацией на устройствах WorksPad не запрещает.

Вторая составляющая — это предложенная компанией «ИнфоТеКС» защищенная среда передачи данных ViPNet, которая задействует как публичные, так и выделенные каналы связи. Защиту мобильных устройств от сетевых атак в этой среде обеспечивает технология ViPNet Client с помощью сетевого экрана. Весь корпоративный трафик при выходе за периметр организации система шифрует, используя гостированный алгоритм. ViPNet Client совместим со всеми продуктами линейки «ИнфоТеКС» ViPNet Network Security и поддерживает приложение ViPNet Connect для защищенного общения пользователей через звонки, чат и обмен файлами, пояснил заместитель генерального директора «ИнфоТеКС» Дмитрий Гусев.

Третья часть — SafePhone — представляет собой систему класса Mobile Device Management (MDM). Этот продукт компании «НИИ СОКБ» реализует функции централизованного управления мобильными устройствами организации и защиты информации, обрабатываемой и хранящейся на них. Собственно защита осуществляется с помощью устанавливаемой на мобильные устройства программы SafePhone Client, которую пользователь не может ни заблокировать, ни удалить.

Это приложение предотвращает инсталляцию на мобильные устройства ПО, не включенного в реестр доверенных программ. Через SafePhone можно заблокировать все данные на устройстве, перезаписать области памяти, содержащие удаляемую информацию, запретить сеансы связи через Bluetooth или Wi-Fi, отключить камеру и микрофон, скрыто проинформировать службу безопасности об угрозе физического нападения и многое другое. Выход в Интернет SafePhone разрешает только через корпоративный шлюз. Этот продукт «НИИ СОКБ» решает и широкий спектр задач по администрированию и аудиту парка корпоративных мобильных устройств. В отличие от классических систем MDM, SafePhone обеспечивает дополнительные полезные функции, в том числе защищенный обмен текстовыми, голосовыми сообщениями и медиа-файлами между абонентами системы через специальное коммуникационное приложение собственной разработки.

Как подчеркнул генеральный директор «НИИ СОКБ» Игорь Калайда, SafePhone – единственная система MDM, сертифицированная ФСТЭК.

Четыре месяца специалисты из «МобилитиЛаб», «ИнфоТеКС» и «НИИ СОКБ» проводили тесты на совместимость своих продуктов и искали потенциальные уязвимости совместного решения. И только убедившись в надежности WorksPad Protected, вывели его на рынок. Разработчики подчеркивают, что их технологии созданы в России и поэтому могут обеспечить заказчикам полную независимость от политики зарубежных поставщиков при создании корпоративных защитных систем. В этой связи участники консорциума рассчитывают, что к новому решению проявят интерес государственные организации и крупные бизнес-заказчики.

Покупателям комплексного решения обещана скидка — в зависимости от масштабов и сложности проекта она может составить до 20% от суммарной цены на компоненты WorksPad Protected, приобретаемые отдельно. Решение уже тестируют несколько потенциальных заказчиков. Его внедрение будет осуществляться системными интеграторами — партнерами трех его разработчиков.

Сбербанк представил результаты крупнейшей для отрасли программы централизации ИТ-активов, формально завершившейся 12 июля 2015 года. Программа обеспечила ускорение процессов вывода на рынок новых банковских продуктов, создала условия для унификации операционных процессов и сокращения расходов банка на ИТ.

Как рассказал главный архитектор ИТ Сбербанка Андрей Хлызов, программа стартовала в 2011 году. Тогда ИТ-инфраструктура организации представляла собой «лоскутное одеяло» – в каждом макрорегионе использовался свой набор основных банковских платформ, и только разных биллинговых систем насчитывалось семь штук. Проблема централизации ИТ-систем буквально перезрела.

Но готовой платформы, на которой банк смог бы начать централизацию ИТ-систем, не было. Поэтому было принято решение на первом этапе программы параллельно развивать две банковские платформы, чтобы затем выбрать из них лучшую. В марте 2012 года состояние программы ее руководители оценили как кризисное – фиксировались определенные проблемы с готовностью интегрированной автоматизированной системы кредитования, системы, ответственной за формирование бухгалтерских проводок, некоторыми другими автоматизированными системами. В этих условиях были рассмотрены два сценария – продолжить их доработку совместно с вендорами банковских систем или создавать одну новую платформу. Банк выбрал второй путь.

О том, насколько велик масштаб программы централизации в Сбербанке, говорят несколько фактов. В проекте были задействованы более 32 тыс. участников; состоялось свыше 700 крупных внедрений, а на их тесты в общей сложности было потрачено более 1100 дней.

В результате в банке была создана Единая корпоративная система (еКС), которая сейчас обслуживает свыше 2 млн счетов юридических лиц, 400 тыс. кредитных договоров с ними, 250 тыс. кредитных договоров для микробизнеса. Ежедневно в этой системе совершаются 7 млн операций рассчетно-кассового обслуживания.

Также создан Единый кредитный портфель частных клиентов (еКП). Эта система обслуживает свыше 50 млн договоров. А созданный в рамках программы Единый центр обработки депозитов физических лиц оперирует данными о 630 млн клиентских счетов и оформляет порядка 290 млн операций по счетам ежедневно.

Еще одна автоматизированная система, Единый платежный сервис (еПС), теперь осуществляет централизованный биллинг при взаимодействии со 100 тыс. организаций – коммунальными службами, энергетическими, телекоммуникационными компаниями, в отношении которых происходит около 6 млн платежей в день.

Кроме того, автоматизированная система «Филиал-Сбербанк» теперь централизованно обслуживает более 80 тыс. корпоративных пользователей во всех территориальных банках. А Единый кассовый центр (еКС) – объединил функции 400 кассовых центров по всей системе Сбербанка.

Одновременно уменьшилось время технологического простоя ИТ-систем банка. Командой внедрения была разработана технология онлайн-миграции данных без прерывания сервисов банка и с эффективным управлением нагрузкой на систему. Ранее прерывание сервисов при заменах в Сбербанке подобных платформ достигало 24 часов и более. Сейчас — не более двух часов.

В результате централизации существенно повысилась производительность ИТ-систем банка. Для горизонтального масштабирования обработки данных была внедрена технология Oracle RAC. Это позволило банку распределить обработку данных территориальных банков по нескольким узлам на базе трех мощных серверных платформ IBM Power 795.

Все работы были закончены за четыре года, при том, что другие банки сопоставимого масштаба решают подобные задачи за 10-12 лет.

В итоге 57 из 62 ключевых бизнес-процессов Сбербанка были полностью унифицированы на базе оптимальных шаблонов. Ранее тираж новых продуктов занимал в организации неделю, теперь — один день. Экономический эффект от программы почти вдвое превысил запланированный. За счет оптимизации затрат при осуществлении основных бизнес-процессов, а также благодаря сокращению расходов на ИТ, чистый дисконтированный доход (Net Present Value, NPV) программы составил около 8 млрд руб., а ожидалось получить лишь 4,6 млрд руб. Программа прибыльна со второго года реализации, резюмировал Хлызов.

Группа компаний InfoWatch вывела на рынок решение для многоуровневой защиты от кибератак — Attack Killer.

Как пояснил исполнительный директор InfoWatch Всеволод Иванов, появление нового продукта связано со стремительной эволюцией технологий информационной безопасности и изменением их роли в бизнесе предприятий. Если в 1999-2007 годах технологии информационной безопасности прежде всего защищали компьютеры организаций, способствуя ускорению обмена информацией между пользователями, то в период с 2007-го по 2012 год их основной задачей стала защита данных средствами шифрования и предотвращения утечек. Сейчас же, по мнению Иванова, главным предназначением систем инфомационной безопаности является защита бизнеса.

Действительно, информационные технологи стали неотъемлемой частью бизнес-среды – с их помощью осуществляются все электронные платежи и банкинг, управленческие решения в компаниях тоже принимаются посредством ИТ – на виртуальных совещаниях и в рабочих группах, объединенных электронными коммуникациями, в том числе через мобильные устройства.

Таким образом информационная безопасность и безопасность бизнеса теперь являются тождественными понятиями, однако на уровень этой безопасности сильно влияют текущие экономические и политические факторы, утверждает руководитель InfoWatch.

К примеру, сокращение доходов сотрудников (по инициативе работодателя или вследствие инфляции) ведут к воровству, коррупции, мошенничеству и саботажу в организациях. Кризис также обусловил рост числа целенаправленных нападений на корпоративные ИТ-ресурсы, процессы и системы, поскольку стоимость организации таких атак значительно снизилась, а методы нечестной конкуренции применяются все шире.

По данным аналитического центра InfoWatch, в 2012 году 37% компаний считали, что могут подвергнуться таргетированным атакам, и лишь 3% компаний действительно были атакованы. А в 2014 году уже 92% компаний ответили, что их могут атаковать. При этом 22% компаний оказались реальными жертвами подобных нападений.

В InfoWatch утверждают, что традиционные средства бессильны против целенаправленных атак, поскольку хакеры теперь используют сложные программы, написанные специально для обхода средств безопасности и антивирусных программ.

Среди наиболее опасных атак Иванов выделяет нападения, направленные на отказ в обслуживании — DDoS (Distributed Denial of Services), атаки, эксплуатирующие уязвимости веб-приложений или программного кода бизнес-приложений, атаки с использованием специально разработанного программного обеспечения, а также комплексные атаки, сочетающие разные приемы нападения. Противодействие таким атакам должно быть комплексным и ориентированным не на защиту ИТ-ресурсов как отдельной сущности, а на защиту бизнеса в целом, — решили в InfoWatch и запустили проект разработки комбинированного средства для борьбы с целенаправленными нападениями — Attack Killer.

16 сентября этот продукт был представлен общественности. Руководитель проекта, заместитель генерального директора группы компаний InfoWatch Рустэм Хайретдинов, отметил, что Attack Killer изначально проектировался как коробочное решение, которым могли бы пользоваться не только специалисты в области информационной безопасности, но и обычные менеджеры компаний.

Решение реализует многоуровневый подход к обнаружению и защите от таргетированных атак и основано на уже готовых технологиях четырех узкоспециализированных российских разработчиков. Так, компании Cezurity и Appercut, входящие в InfoWatch, отвечают в Attack Killer за обнаружение атак, выявление уязвимостей и недекларированных возможностей в программном коде приложений. Защиту веб-инфраструктуры обеспечивают разработки компании Wallarm, а блокирование DDoS-атак осуществляется средствами компании Qrator Labs.

Все эти защитные технологии, утверждают в InfoWatch, работают в Attack Killer как одно целое, непрерывно обмениваясь данными и анализируя потенциальные угрозы. И управление защитной системой также осуществляется из единого веб-интерфейса.

Ежедневно Attack Killer выдает пользователям детализированные отчеты о зафиксированных атаках, найденных уязвимостях, попытках их эксплуатации, аномальной активности приложений и DDoS-атаках, а также рекомендации по устранению уязвимостей. Хайретдинов подчеркивает, что для интерпретации этих отчетов не требуются специальные знания, поэтому работать в системе Attack Killer смогут специалисты невысокой квалификации и даже обычные пользователи. Первый контракт на приобретение данного решения заключил с InfoWatch банк «Югра».

В апреле этого года компания Solar Security выделилась в самостоятельное предприятие из системного интегратора «Инфосистемы Джет», унаследовав его ключевые разработки в области целевого мониторинга и оперативного управления информационной безопасностью. А уже в сентябре новый участник рынка представил очередную версию системы защиты от утечек данных – Solar Dozor 6.0. Как утверждают ее создатели, это принципиально новый продукт, разработанный с учетом последних тенденций в сфере кибербезопасности.

Генеральный директор компании Игорь Ляпунов подчеркивает, что в отличие от традиционных средств борьбы с утечками конфиденциальных данных (Data Leak Protection, DLP), к которым относятся и предыдущие релизы программы Dozor, ее шестая версия нацелена на борьбу с внутренним фродом и защищает бизнес заказчиков от участившихся случаев мошенничества, совершаемого собственными сотрудниками.

Актуальность этой задачи подтверждают исследования, проведенные Solar Security. По их данным, на фоне общего экономического спада взаимоотношения работодателей с персоналом серьезно обострились. Сокращение фондов заработной платы приводит к тому, что некоторые сотрудники готовы пожертвовать секретами фирмы ради получения дополнительных нелегитимных доходов.

«Видов внутреннего фрода в организациях может быть много, — поясняет Ляпунов. — Это банальные откаты, разные попытки сговора, работа с аффилированными клиентами и поставщиками, оплата счетов за невыполненные работы, использование материальных ресурсов компании в частных целях, передача клиентов конкурентам, и так далее».

Изменение основного вектора внутренних угроз побудило разработчиков Solar Security поменять подходы к защите информации – если ранее система DLP была сфокусирована на обеспечении мониторинга всех возможных каналов обмена данными, то теперь вдобавок к этому решается задача выявления косвенных признаков злоупотреблений и мошеннических схем.

Для этого на предприятиях предложено выделять некоторых сотрудников и объединять их в группы риска. В частности, это могут быть сотрудники, подлежащие скорому увольнению, лица, ответственные за проведение конкурсных закупок, вновь принятые сотрудники, просто нелояльные работники, способные нанести компании экономический ущерб.

Solar Dozor 6.0 контролирует практически все коммуникации таких сотрудников – электронную почту, системы мгновенных сообщений, социальные сети. При этом на каждого сотрудника предприятия в системе можно завести свое досье, загрузить в него сведения об активностях, нетипичных контактах, подозрительных действиях с носителями информации и др. Кроме того, в досье можно импортировать информацию из кадровой системы компании. Благодаря встроенным в Dozor инструментам анализа, корпоративная служба безопасности может в режиме онлайн оценивать уровень доверия к каждому работнику. Анализ данных осуществляется на основе OLAP-технологий с возможностью мгновенной детализации сведений. Если действия корпоративного пользователя значительно отклоняются от стандартного поведенческого профиля, система немедленно выдаст предупреждение.

В шестой версии также реализованы принципиально новые возможности для ускоренного поиска информации о действиях сотрудников или событиях, связанных с инцидентами. Для этого в системе открыта большая библиотека готовых поисковых запросов, параметры которых легко поменять в соответствии с текущими задачами. А для самого поиска создан простой интерфейс в стиле популярных поисковых систем Интернета. Это поможет службе безопасности не только быстро получить информацию о зафиксированном инциденте, но и сразу же приступить к его расследованию.

Интерфейс системы выполнен в эффектном «космическом» стиле. По сути, он представляет собой информационную панель ситуационного центра, куда выводятся основные результаты контроля. Взглянув на экран системы, сотрудник службы безопасности может немедленно оценить оперативную обстановку, выделить приоритетные задачи, отследить все важные показатели работы по предотвращению инцидентов, связанных с внутренним фродом. В прежних версиях системы Dozor пользователи получали нужную информацию в виде отчетов, формируемых по специальным запросам.

На саммите Connect 2015 в Лас-Вегасе технический директор HDS по развитию и планированию технологий интеллектуальных платформ Манью Раманатпура рассказал Computerworld Россия о стратегии компании в области OpenStack и Open Source в целом.

- Какую роль HDS отводит решениям с открытым кодом?

Руководство группой, которая занимается разработкой инноваций в области Open Source, - одно из основных направлений моей деятельности. HDS, как и наша родительская компания, Hitachi, очень активно работает в области решений с открытым кодом, в особенности это касается развития сообщества Linux. Мы разработали немало решений, и многие из них родились в нашем Технологическом центре Linux. По мере укрепления наших позиций на рынке облачных решений и социальных инноваций мы стали рассматривать системы с открытым кодом в качестве якорной платформы для всех этих решений. Говоря о комплексных системах, объединяющих множество продуктов и решений, следует помнить, что они должны соответствовать определенным стандартам, обеспечивающим их совместимость, и именно здесь решения с открытым кодом могут помочь как Hitachi, так и отрасли в целом. У нас был подобный опыт работы с технологиями Linux, в особенности со встроенной операционной системой. Таким образом, HDS приняла решение развивать направление Linux на основе существующих знаний с тем, чтобы облегчить и ускорить процесс выхода на новые рынки. Мы приняли стратегическое решение – технологии на основе открытого кода являются для нас оптимальным способом обеспечивать масштабирование и разрабатывать линейки решений, обладающие исключительно широкой функциональностью.

- Каково влияние OpenStack и решений с открытым кодом на центры обработки данных?

Я являюсь активным сторонником OpenStack и представляю HDS в Совете по развитию OpenStack. Одна из наших разработок в этой области — коробочное решение для частного облака на основе стека VMware. OpenStack предлагает значительные преимущества с точки зрения создания интероперабельной, интеллектуальной инфраструктуры, с которой можно взаимодействовать на программном уровне. Гораздо проще продать клиентам UCP, наше коробочное решение для частных облаков, утверждая, что оно соответствует стандартам OpenStack. Клиенты принимают это решение, зная, что открытая технология защищает их от жесткой привязки к HDS. Если завтра они предпочтут обратиться к другому поставщику, никаких проблем не возникнет, достаточно лишь, чтобы приобретаемое оборудование соответствовало стандартам OpenStack. Проприетарные решения, не соответствующие стандартам OpenStack, не могут дать клиентам такой уверенности. Поддержка OpenStack значительно облегчает клиентам жизнь, как с точки зрения управления инфраструктурой, так и с точки зрения выбора оптимального решения по сочетанию цены и качества. Мы разработали решение UCP для платформы VMware, и в настоящий момент разрабатываем его для платформы OpenStack.

- Стоит ли клиентам опасаться каких-то скрытых ограничений при переходе на платформу OpenStack?

Нам известна масса случаев использования клиентами платформы OpenStack в критичной для бизнеса инфраструктуре в сочетании с нашей системой хранения старшего класса G1000.  Некоторые, например, eBay и Walmart, открыто говорят об использовании OpenStack в промышленной среде, и мы полагаем, что количество таких клиентов будет расти.

- Поделитесь своими мыслями об одном из пионеров OpenStack — компании Nebula. В прессе были сообщения, что она уходит с рынка из-за отсутствия перспектив.

Было бы заблуждением считать этот рынок неразвитым, хотя в Nebula именно это утверждают на своем веб-сайте. В реальной жизни некоторые стартапы добиваются успеха, а некоторые – терпят неудачу, кто-то по техническим, а кто-то по коммерческим причинам. Что касается перспектив OpenStack, все больше и больше клиентов выбирают решения на этой платформе. Мне сложно комментировать бизнес-модель Nebula. Их технические специалисты обладают прекрасной квалификацией. Но они пробуют реализовать нечто, от чего мы сознательно отказались. Их модель предполагает разработку контроллера на основе открытого кода, с которым они намереваются выйти на рынок. Для этого контроллера необходимо будет подобрать соответствующую систему хранения данных, серверы и сетевые решения от сторонних производителей. Возьмем, к примеру, решение для частного облака. При выборе такого решения стоит задача подобрать необходимые серверы, системы хранения и элементы сетевой инфраструктуры, проверить возможность их совместной работы, удостовериться в правильном выборе кабелей и т.п. С точки зрения администраторов ЦОД эта задача является весьма непростой, и справиться с ней помогают такие решения, как UCP. Администраторам достаточно выбрать тип рабочей нагрузки и желаемую емкость, а мы подберем для них необходимые системные компоненты. Наше предложение выглядит привлекательным для администраторов, потому что оно экономит их время, избавляет от необходимости проверять совместимость драйверов и серверов и т.д. Если же купить что-то вроде контроллера Nebula, то все равно придется выбирать поставщиков систем хранения, серверов и элементов сетевой инфраструктуры и налаживать с ними отношения, а это – дополнительные заботы. Действительно ли Nebula потерпела неудачу из-за неразвитости рынка? Мы убедились, что все больше клиентов открыто говорит о высоком уровне развитости рынка решений OpenStack. Что же касается Nebula – повторюсь, некоторые стартапы добиваются успеха, а некоторые – терпят неудачу.

- Планирует ли HDS усилить свое влияние на рынке OpenStack за счет приобретения перспективных компаний-разработчиков?

Мы не можем комментировать возможные приобретения на рынке OpenStack, но если задаться вопросом, намереваемся ли мы всерьез работать на этом рынке, ответ будет: безусловно, да. Посмотрите на частные облачные решения на основе VMware – сегодня нам принадлежит существенная доля рынка этих решений. Когда мы начинали, было много сомневающихся. Мы намереваемся стать важным игроком и в области OpenStack. Но мы не хотели бы комментировать, как это произойдет – органическим путем или через приобретения. Анализируя нашу клиентскую базу, мы видим, что они рассматривают Microsoft, OpenStack и VMware как три столпа инфраструктуры. Не у всех клиентов обязательно есть все три компонента. Кто-то стремится увеличить долю решений с открытым кодом в собственной инфраструктуре, а кто-то имеет склонность к решениям VMware или Microsoft, – вот тенденция, которую мы сегодня наблюдаем.

Аналитики J’son & Partners Consulting подсчитали, что продажи SIP-телефонов на российском рынке в 2014 году выросли за год на 16%, составив 216 тыс. единиц; лидером в данном сегменте названа компания Yealink с долей в 42%. Ведущий поставщик продукции Yealink на наш рынок — компания «АйПиМатика». В интервью Computerworld Россия ее генеральный директор Михаил Усов рассказал об актуальных тенденциях в индустрии корпоративных коммуникаций.

- Как концепция облачных вычислений повлияла на рынок коммуникационных решений корпоративного класса?

Прежде всего меняется структура спроса на телефонное оборудование и услуги телефонии. Многие телекоммуникационные операторы сейчас пытаются расширить набор услуг за счет предложений, востребованных рынком. Виртуальная, или облачная, АТС — одна из услуг такого рода. Однако недостаточно лишь включить ее в перечень услуг. Опыт успешных провайдеров показывает, что распространение облачных сервисов для корпоративных коммуникаций сильно зависит от их рекламы. Для пользователей, конечно, важны удобные настройки, простое подключение, но для начала клиенты должны знать, к кому обратиться за услугами и какое оборудование им понадобится. Например, компания «Манго Телеком» не просто предлагает услугу виртуальной АТС и активно рекламирует ее, но еще и предоставляет клиентам специальное оборудование. Это оборудование «Манго Телеком» в больших объемах приобретает у нас. Таким образом распространение облачных вычислений одновременно стимулирует продажи и виртуальных АТС, и оборудования для их реализации.

- В каких сегментах влияние облачных вычислений наиболее ощутимо?

Основной заказчик облачных АТС — очень небольшие компании. От владения собственными аналоговыми или цифровыми АТС обычно отказываются либо компании с небольшим числом сотрудников, либо предприятия с распределенной структурой, которым удобнее с помощью облачных АТС объединить свои подразделения в общую коммуникационную сеть. Зачастую у малых компаний недостаточно средств для покупки своей АТС, чтобы организовать полноценные корпоративные коммуникации. Облачные технологии позволяют им сделать это. Хотя операторы облачной телефонии активно продвигают свои продукты, пользователям все же трудно сориентироваться. В этих условиях одним из важных конкурентных преимуществ оператора становится пакетное предложение для клиента. И для перехода к облачной модели очень важно наличие в этом пакете совместимого оборудования для рабочих мест.

- Как меняется спрос на оборудование из-за распространения облачной телефонии?

По мере того, как облачные АТС набирают сторонников, замедляется рост продаж аппаратных АТС. По прогнозам J’son & Partners Consulting, продажи услуг виртуальных АТС в ближайшее время будут увеличиваться на 30% в год, а рост продаж «железных» АТС составит примерно 4-5% в год. В абсолютных показателях продаж традиционные офисные АТС пока лидируют, но все идет к тому, что виртуальные станции их обгонят. При этом спрос на терминальное оборудование, особенно, на телефоны, неуклонно растет.

- Продажи аналоговых телефонов тоже растут?

Общая тенденция такова – при расширении и создании новых офисов компании отдают предпочтение современному оборудованию — IP-телефонам и IP-АТС. А если в компании имеется коммуникационная инфраструктура прежнего поколения, переход к современным коммуникациям и к облачной модели обычно осуществляется при помощи шлюзов или путем привязки унаследованных аналоговых и цифровых АТС к облачной телефонной станции. В этом случае некоторые закупают и традиционные телефоны. Вообще стратегии перехода к облачным коммуникациям могут быть разными.

- Возможна ли полная смена модели финансирования коммуникационных систем с CAPEX на OPEX в результате перехода к облачной телефонии?

Скорее всего, это невозможно. Есть небольшое число предприятий, чей бизнес связан с обслуживанием пользователей, которым не нужны настольные телефоны, — вместо них они используют ПК с установленным коммуникационным клиентом и гарнитуру. Это могут быть, например, провайдеры открытых офисных пространств. Такие компании, пожалуй, могут обойтись без капитальных вложений в коммуникационную среду и, купив услуги облачной АТС, перейти к финансированию по модели OPEX. Но если предприятие заинтересовано в том, чтобы использовать стационарные IP-телефоны, то капитальные вложения сделать придется. Терминалы и сейчас недешевы. Порой именно это обстоятельство становится барьером для перехода к IP-телефонии и облачным коммуникациям.

- Как распространение облачных технологий повлияло на стратегию «АйПиМатики»?

Мы продолжаем наращивать продажи терминалов. Этот бизнес растет быстрее, чем продажи АТС или шлюзов. Но наша главная задача остается прежней – обеспечить совместимость телефонов с различными коммуникационными платформами. Только если раньше мы акцентировали внимание на совместимости телефонов с «железными» АТС, то теперь в фокусе – сопряжение с виртуальными телефонными станциями. Одно из наших преимуществ в том, что мы готовы удовлетворить запросы заказчиков по доработке телефонов. Например, по просьбе «Манго Телеком» мы попросили вендора доработать телефоны таким образом, чтобы они отображали остаток денежных средств на балансе абонента по завершении разговора или при нажатии специально запрограммированной кнопки. Большое внимание мы уделяем автоматической удаленной настройке телефонов, которая позволяет операторам существенно экономить на обслуживании терминалов, предоставляемых клиентам. Еще одно важное направление бизнеса связано с продвижением видеорешений для корпоративных заказчиков – SIP-видеокамер, абонентских терминалов ВКС, видеорегистраторов и др. Здесь присутствуют и набирающие популярность облачные сервисы для ВКС и видеонаблюдения, оборудование для которых мы также поставляем.

- Вы неоднократно упомянули «Манго Телеком». Это ваш партнер или конкурент?

Для нашего бизнеса, связанного с поставками IP-АТС, — конкурент. Но на рынке IP-телефонов «Манго Телеком» — один из наших лучших партнеров, с которым у нас имеется дилерское соглашение. Для нас важно следовать основополагающим тенденциям рынка, таким как распространение облачных решениям. Поэтому мы в целом рассматриваем «Манго Телеком» как стратегического партнера. Мы очень тесно взаимодействуем при совершенствовании продуктов и сервисов, проводим совместные маркетинговые акции.

- Как обеспечить преемственность поколений в корпоративных коммуникационных системах, учитывая появление новых стандартов и протоколов, таких как WebRTC?

Ответ на этот вопрос зависит от того, какие именно новые стандарты и технологии планируется использовать вместе с унаследованной инфраструктурой. Если говорить о технологии WebRTC, которая позволяет осуществлять видеозвонки прямо из браузера, то она несет в себе некоторые возможности для клиентов, нацеленных на реализацию корпоративных коммуникаций без специального оборудования. Но такую технологию нельзя рассматривать как замену настольным телефонам. Скорее это дополнительный сервис, позволяющий клиентам позвонить прямо с сайта. Возможно, какие-то компании уже готовы полностью отказаться от традиционных телефонных систем и полностью перейти на WebRTC, но пока эта технология еще не достаточно зрелая и не может обеспечить тот функционал, который дает бизнесу современная IP-телефония. Что касается других стандартов, например, в области мобильной связи, то для их интеграции в действующую систему коммуникаций заказчики могут использовать гибридные технологии и шлюзы. Это позволяет совместить унаследованные аналоговые, цифровые или IP-системы, а также «железные», облачные, стационарные или мобильные коммуникационные системы в одно целое. Наши заказчики проявляют большой интерес к различным шлюзам, например, к шлюзам VoIP-GSM, к АТС, путем добавления в которые небольшого модуля можно получить линию мобильной связи стандарта GSM. Мы и сами активно используем такие гибриды, например, используем и облачную телефонию «Манго Телеком», и собственную аппаратную АТС, и линии GSM, и традиционные аналоговые линии в качестве резервной связи на случай отключения Интернета.

- «АйПиМатика» тесно сотрудничает с азиатскими поставщиками коммуникационных продуктов. Велико ли их влияние на российском рынке?

Влияние азиатских игроков очень ощутимо. В 2005 году, начиная сотрудничество с компанией Yealink, мы рассчитывали найти поставщика качественного оборудования по конкурентоспособным ценам, обладающего полной линейкой. Мы наблюдали, как с тех пор росли качество и функциональные возможности оборудования этого вендора из КНР. В 2013 году компания вошла в пятерку крупнейших производителей IP-телефонов, а сейчас Frost&Sullivan называет его вторым в мире по доле рынка. В 2014 году наша компания продала в России, Белоруссии и Казахстане более 90 тыс. телефонов Yealink. Что касается производителей шлюзов и IP-АТС, таких как компания Yeastar, с которой мы сотрудничаем с 2007 года, то ее рост тоже очень заметен. Доля этого вендора на рынке пока скромна, но его уже включили в свои отчеты ведущие аналитики. Это говорит о признании бренда Yeastar, в том числе и в России.

- Как вы оцениваете предварительные итоги первого полугодия, и чем год завершится?

Итоги первых шести месяцев оказались лучше, чем ожидалось в начале года. Первый квартал был очень сложным – продажи упали на 40%. Но во втором квартале произошло оживление. Продажи растут, в работе есть проекты, которые не только обсуждаются, но и реализуются. Возможно, к концу года мы выйдем на те же объемы продаж в рублевом выражении, которые были достигнуты в 2014 году. Это связано с тем, что рынком более востребованы экономичные модели. Основным драйвером останутся телефоны и шлюзы. Продажи АТС, конечно же, замедлятся.

Свои рецепты антикризисного управления представил участникам организованного издательством «Открытые системы» ежегодного форума вице-президент по ИТ АНК «Башнефть» Игорь Калюжный. Он сообщил, что в компании успешно функционирует единая система управления предприятием на базе SAP ERP, реализована система электронного документооборота на 10 тыс. пользователей. ИТ-решения поддерживают все основные производственные процессы компании, в том числе разведку и добычу нефти, переработку нефтепродуктов и их сбыт. Действующее в ее составе единое сервисное предприятие «Башнефть-Информ» оказывает ИТ-услуги и обеспечивает корпоративную связь для всех внутренних потребителей.

«Информационные технологии для нас важны в первую очередь как средство оптимизации затрат и сокращения общих издержек предприятия. Но мы также ставим перед собой задачу сократить затраты на информационные технологии, в том числе путем использования отечественного оборудования и ПО в тех областях, где это оправданно», — отметил Калюжный.

Он считает, что наиболее быстрых и значимых результатов в вопросе оптимизации структуры расходов на ИТ можно добиться, проанализировав спрос на ИТ-услуги со стороны потребителей. Зачастую в каталоге ИТ-услуг можно обнаружить позиции, к которым обращается лишь небольшая часть работников предприятия, либо не востребованные вовсе. Предоставление услуг такого рода можно временно заморозить, а затем полностью прекратить.

Антикризисная оптимизация также предполагает пересмотр уровня обслуживания в разрезе отдельных услуг и их потребителей. Например, в благоприятных экономических условиях компании могут позволить себе организовать сервисную поддержку пользователей в круглосуточном режиме. Однако в кризисной ситуации некоторые услуги можно перевести в более экономичный режим, обеспечив их поддержку только в рабочие дни и часы. Для определенных категорий пользователей можно безболезненно пересмотреть стандартный пакет услуг, скажем, ограничить размер почтового ящика для сотрудников, пользующихся электронной почтой нерегулярно и в малых объемах.

Управление финансами — важное направление оптимизации. «Каждый потребитель должен понимать, что бесплатных ИТ-услуг не существует, и любое почтовое сообщение, отправленное пользователем, любой интернет-запрос влекут за собой затраты компании. У нас в компании используется не просто каталог услуг, а прейскурант. Этот документ утверждается вице-президентом по экономике и финансам и ежегодно пересматривается. На основании прейскуранта наши внутренние заказчики (дочерние предприятия и филиалы) планируют свои бюджеты на ИТ», — сообщил Калюжный.

Еще один рецепт снижения издержек заключается в том, чтобы делать предварительную оценку трудозатрат на любое изменение в ИТ-системе. Каждый инициатор запроса на изменение должен понять, во что это обойдется, и только потом уже принимать решение, оправданно ли это изменение или без него можно обойтись.

Сотрудникам ИТ-департаментов следует провести тщательный анализ системной архитектуры – при ближайшем рассмотрении в ней тоже можно изыскать возможности для оптимизации, выявив избыточную мощность тех или иных элементов инфраструктуры или чрезмерный уровень технической поддержки.

«Если для сотового оператора крайне важна скорость доступа к данным и для работы его бизнес-приложений нужны системы хранения данных класса hi-end, то в нашем случае решение SAP ERP вполне может работать на оборудовании среднего класса, стоимость владения которым существенно ниже. По этой причине при расширении системы хранения ERP мы используем оптимальные для нас продукты», — заявил Калюжный.

Внушительный потенциал для оптимизации затрат на ИТ заложен в процедурах выбора технологических решений при модернизации ИТ-систем. По мнению докладчика, все проекты должны обсуждаться коллегиально и проходить тонко настроенный фильтр, отсекающий недостаточно продуманные инициативы. В «Башнефти» эти функции возложены на специальный комитет по ИТ, связи и метрологии, по сути реализующий взаимодействие бизнеса и ИТ на стратегическом уровне. Его возглавляет первый вице-президент по переработке и коммерции. В комитет входят менеджеры высшего и среднего звена всех функциональных направлений компании. Комитет одобряет ИТ-проекты стоимостью до 100 млн руб. Кроме того, этот орган рассматривает и утверждает технические решения, на основе которых реализуется тот или иной ИТ-проект.

«Мы приучили своих заказчиков к тому, что формулировать проектные инициативы в области ИТ необходимо, не ограничиваясь простым указанием какого-либо определенного программного продукта, который надлежит приобрести, а на основе тщательного анализа функциональных требований к продукту и нужд пользователей. Это позволяет предложить заказчику несколько вариантов реализации его запроса. Затем предложенные варианты рассматриваются комитетом по ИТ. Функции, запрошенные одним заказчиком, нередко нужны и другим потребителям. Чтобы не дублировать проекты для удовлетворения схожих запросов, комитет выбирает оптимальный вариант технического решения», — пояснил вице-президент компании.

Необходимо также оптимизировать взаимоотношения с вендорами и поставщиками. В феврале-марте «Башнефть» провела переговоры с ключевыми поставщиками в области ИТ и связи, чтобы обсудить вопросы ценообразования.

«Суть нашего обращения к ним – сохранить цены на услуги и продукты в рублевом выражении на уровне 2014 года или при возможности понизить их. Большинство поставщиков отнеслись с пониманием к нашей просьбе. Для продукции остальных мы постараемся найти аналоги», — резюмировал Калюжный.

Мероприятие в российской столице стало локальной репликой конференции VeeamON 2014, тоже впервые проведенной компанией для глобальных партнеров в Лас-Вегасе в октябре прошлого года. В обоих случаях организаторы сделали акцент на возможностях восьмой версии флагманского продукта Veeam Availability Suite.

Данное решение реализует оригинальную концепцию доступности данных и приложений Always-On Business, которая, как утверждают в Veeam, гарантирует целевые показатели времени и точки восстановления (RTPO) в пределах 15 минут для всех (а не только критически важных) приложений и данных, размещенных в ЦОД.

«В современных условиях ИТ-инфраструктура предприятий должна работать непрерывно. Между тем результаты исследования Veeam Data Center Availability Report 2014 показывают, что 82% ИТ-директоров не могут удовлетворить эти требования. Незапланированные простои случаются на предприятиях в среднем 13 раз в год, а их средняя суммарная продолжительность превышает 17 часов», — заявил директор Veeam Software в России и СНГ Василий Ваганов.

Он полагает, что традиционные подходы к резервному копированию и восстановлению данных исчерпали себя: в устаревших системах резервирования показатели RTPO составляют часы и дни, при этом ежеквартально тестируется менее 6% резервных копий, а данные не восстанавливаются в 16% случаев. Это не имеет ничего общего с понятием доступности данных, которое предусматривает ускоренную процедуру восстановления за минуты или секунды, стопроцентное тестирование копий, полную гарантию восстановления, а также прозрачность, диагностику и мониторинг ИТ-ресурсов.

Эти возможности заложены в решении Veeam Availability Suite v8, утверждают в компании. Данный релиз включает в себя более 200 усовершенствований, в том числе средства для работы с облачными средами Veeam Cloud Connect, интеграции с продуктами NetApp, новые функции репликации и послеаварийного восстановления и др. Следующая, девятая версия Veeam Availability Suite, как было объявлено на конференции, будет интегрирована с гибридными массивами хранения данных EMC. Это позволит заказчикам оперативно создавать резервные копии для массивов EMC VNX или VNXe, используя реализованную в решении Veeam функцию резервного копирования с помощью аппаратных снимков.

На конференции также были обнародованы некоторые итоги деятельности Veeam за 2014-й и первый квартал 2015 года. Как заявил президент и исполнительный директор Veeam Ратмир Тимашев, решения компании защищают уже 8,5 млн виртуальных машин у 145,5 тыс. заказчиков в более чем 200 странах мира. По собственным оценкам, Veeam контролирует примерно 15% мирового рынка систем защиты данных, прикрепленных к виртуальным машинам. Продажи составили в прошлом году 398 млн долл., а в 2015-м планируется поднять их до 500 млн долл. Уже в первом квартале продажи выросли на 22%, а клиентская база Veeam увеличилась на 10,8 тыс. заказчиков. Стратегический ориентир – к 2018 году довести выручку до миллиарда долларов.

Доля России в обороте компании в настоящее время составляет примерно 3%. Региональная команда, которую возглавляет Ваганов, насчитывает 22 человека. К концу первого квартала число клиентов и партнеров Veeam в России и СНГ составило 1851 и 1153 соответственно.

В конце октября в Лас-Вегасе пройдет конференция VeeamON 2015, на которой будет представлена девятая версия Veeam Availability Suite. О некоторых значимых его обновлениях будет объявлено уже этим летом.