В компании считают появление данного решения очень своевременным. Статистика, накопленная в Positive при работе с заказчиками, свидетельствует, что защищенный периметр 87% локальных вычислительных сетей уязвим для проникновения извне, и 61% корпоративных информационных систем может взломать даже не самый многоопытный хакер. Пентестеры (специалисты по тестированию ИТ-систем на проникновение, от англ. penetration testing. — Прим. ред.) из Positive убедились, что взлом сети предприятия занимает в среднем три-пять дней, при этом их действия были обнаружены службами безопасности компаний только в 2% случаев тестирования. И ни разу пентестерам не оказывалось организованное противодействие.

Как заявил директор по методологии и стандартизации Positive Дмитрий Кузнецов, такая удручающая статистика имеет свое объяснение: в большинстве российских организаций нет полного представления о собственных информационных активах, отсутствует понимание потенциальных угроз для них. И хотя во многих компаниях имеются специальные защитные средства, чаще всего факт взлома обнаруживается лишь после того, как злоумышленник сделал свое черное дело.

Для обнаружения этих «невидимых» атак рынок предлагает продукты отдельного класса — SIEM (Security Information and Event Management). Их основная задача – сбор данных от различных устройств и приложений предприятия и автоматическое выявление инцидентов. Но, как считают в Positive, на практике эффективность большинства продуктов SIEM остается низкой. Либо такие системы не целиком охватывают информационные ресурсы предприятия, либо у разработчика нет ясного представления о значимых признаках атак и продукт не способен эффективно выявлять их, либо продукт сконцентрирован на событиях безопасности и не может дать комплексной оценки уровня защищенности информационных ресурсов.

Заместитель генерального директора по развитию бизнеса Positive Борис Симис утверждает, что MaxPatrol SIEM лишен этих недостатков, потому что при его разработке использован уникальный опыт компании, полученный в ходе пятнадцатилетних исследований уязвимостей корпоративных ИТ-систем заказчиков (бизнес-приложений, банковских, телекоммуникационных систем и АСУ ТП).

В качестве базовой единицы ИТ-инфраструктуры предприятия MaxPatrol SIEM оперирует понятием «актив». К активам в Positive относят различные объекты: серверы, приложения, стационарные и мобильные устройства пользователей, сетевое оборудование, средства безопасности, а также ИТ-сервисы, в том числе облачные. Для идентификации и инвентаризации активов MaxPatrol SIEM использует широкий набор инструментов, обрабатывающих данные сетевого трафика, журналы событий, конфигурационные файлы, результаты работы сканеров и иных защитных систем. На основе этих данных MaxPatrol SIEM формирует древовидную модель активов, в которой указаны их конфигурации, уязвимости и связи. Модель позволяет произвольно группировать активы, визуально представляя всю топологию сети, и привязывать значимые события к активам.

Располагая данными об уязвимостях, топологии сети и корпоративном трафике, а также базой знаний Positive об актуальных угрозах и техниках атак, решение MaxPatrol SIEM автоматически генерирует правила корреляции событий. Это позволяет выявлять несанкционированные действия на самых ранних стадиях инцидентов и оперативно реагировать на них. По аналогии с механизмами Big Data в Positive называют свою методику Smart Data, замечая при этом, что в отличие от «классических» Больших Данных их продукт использует не весь информационный пул, а лишь определенный набор ресурсов.

В MaxPatrol SIEM имеется гибкий конструктор отчетности, используя который можно в наглядном виде представить самые разные сведения об уровне защищенности ИТ-системы предприятия. Разработчики подчеркивают, что продукт целиком спроектирован в России и поможет заказчикам на практике реализовать стратегию импортозамещения.

«MaxPatrol SIEM — это тот самый случай, когда импортозамещение не является очковтирательством. Продукт учитывает все требования регуляторов, ведь специалисты Positive участвуют в работе технических комитетов Росстандарта и рабочих групп ФСТЭК России, оказывая им экспертную помощь в формировании национальных требований безопасности. Вместе с тем предложенное решение учитывает сложившиеся в мире передовые практики и может на равных конкурировать с другими разработками на глобальном рынке», — заявил Симис.

21 мая интегратор подвел итоги деятельности в области защиты данных корпоративных заказчиков и госструктур. Как сообщил директор Центра информационной безопасности «Инфосистемы Джет» Алексей Гришин, компания заключила 670 контрактов и выполнила 205 крупных проектов по данной тематике, при этом выручка от продажи профильных решений и услуг составила 2,2 млрд руб.

Директор  технического  центра «Инфосистемы Джет» Юлия Кошкина отметила, что даже в условиях экономического спада заказчики продолжают инвестировать в средства информационной безопасности – практически все ИТ-проекты, инициируемые сейчас на предприятиях и в организациях, включают в себя работы по созданию или совершенствованию защитных систем.

Гришин добавил, что заказчиков больше интересуют не отдельные продукты для обеспечения безопасности, а их адаптация к специфическим условиям бизнеса клиентов и формирование надежной ИТ-инфраструктуры, для чего в проектах приходится задействовать целый комплекс различных решений. Поэтому за прошедший год число продуктов разных вендоров, использованных при выполнении проектов, выросло в компании в полтора раза.

Но самыми востребованными в 2014 году оказались решения для управления доступом, защиты веб-сервисов и предотвращения утечек. Выручка «Инфосистем Джет» по  этим  направлениям выросла в 2014 году на 98%, 60% и 17% соответственно. Кроме того в компании отметили пятикратное увеличение числа запросов на создание систем защиты от внутреннего и внешнего мошенничества.  Раньше  такие проекты  выполнялись  прежде  всего  в интересах банков, а сейчас большинство инсталляций происходит по заказу торговых сетей.

Гришин отметил, что основными двигателями рынка в прошлом году стали ретейл, топливно-энергетический комплекс и силовые структуры. Число проектов в этих отраслях выросло в полтора-два раза соответственно.

Но если торговые предприятия интересовали продукты для борьбы с фродом, то силовики, наряду с естественными для них вопросами соответствия требованиям законодательства, стали уделять больше внимания повышению защищенности своих ИТ-систем. А предприятия ТЭК проявили активный интерес к системам управления учетными записями и созданию центров обработки инцидентов.

По мнению экспертов из «Инфосистемы Джет», в нынешнем году прирост рынка систем ИТ-безопасности в России может составить 30%, и вероятно такая динамика сохранится в течение ближайших трех лет. Этому будут способствовать: стремление заказчиков автоматизировать процессы обеспечения безопасности, развитие интернет-сервисов и веб-приложений, а также госполитика импортозамещения в ИТ-индустрии.  На  рынке будет усиливаться конкуренция между отдельными продуктами безопасности разных марок, в том числе и потому что в России появляется все  больше  локальных вендоров, а выбор качественных защитных решений становится все шире.

В условиях кризиса эксперты сфокусировали свое внимание на экономически эффективных решениях.

В зависимости от характера использования ЦОД эти решения могут быть разными. Зачастую технологическое решение, оптимальное для коммерческого ЦОД, не подходит для провайдера интернет-сервисов. И совершенно иные подходы нужны при создании корпоративных дата-центров или ЦОД, ориентированных на выполнение научных задач.

Модульность и фреон

Руководитель направления по работе с партнерами Schneider Electric Максим Чижов полагает, что российский рынок коммерческих ЦОД находится под влиянием глобальных тенденций, связанных с распространением облачных технологий и переходом сервисов на аутсорсинг, а также местных реалий, обусловленных санкционным давлением и новыми правилами хранения персональных данных. Это вынуждает операторов коммерческих дата-центров искать пути снижения рисков, повышать требования к технологическим решениям для инфраструктуры ЦОД и к их производителям.

«В сложившихся условиях невозможно сделать ЦОД более эффективным, более надежным, более гибким и менее затратным, просто улучшая его отдельные компоненты. Мы смотрим на эту проблему комплексно, и наш ответ — сборные модульные (prefabricated) решения», — заявил Чижов.

Среди основных преимуществ подобных решений он назвал ответственность производителя за подбор инженерных элементов ЦОД и их качество, а также минимальное время запуска объекта в эксплуатацию. Кроме того, для сборных ЦОД характерны сбалансированные показатели энергоэффективности. В условиях кризиса это очень важный фактор, так как от него зависит себестоимость ИТ-услуг.

Подобные решения уже используются в России. К примеру, компания DataPro построила в Москве ЦОД, где наряду с классической организацией машинных залов внедрена модульная система холодоснабжения Schneider Electric EcoBreeze.

Алексей Солдатов: «В условиях кризиса дорогостоящие энергоэффективные системы охлаждения уходят за горизонт коммерческого планирования»

Как сообщил генеральный директор DataPro Алексей Солдатов, благодаря возможности перенаправления формируемых системами EcoBreeze потоков охлаждающего воздуха из одного машинного зала в другой в ЦОД DataPro удалось повысить уровень утилизации мощности системы холодоснабжения до 80%.

«Если бы мы использовали классическое решение, половина мощности системы охлаждения была бы выброшена в пустоту», — подчеркнул Солдатов.

Докладчик заострил внимание аудитории на выборе типа системы кондиционирования в кризисных условиях. По его расчетам, строительство системы охлаждения, где в качестве хладагента используется фреон, в пересчете на один киловатт мощности обойдется владельцам дата-центра в 900 долл., при этом энергоэффективность системы по показателю PUE составит 1,4. Соответствующие показатели для систем охлаждения на воде и для систем, использующих для охлаждения только внешний воздух, составят 1600 долл. (PUE составит 1,2) и 2000 долл. (PUE составит 1,1).

«До недавней девальвации национальной валюты в России срок окупаемости водяной системы охлаждения ЦОД составлял примерно четыре года, а теперь он увеличился до семи лет. И это при стопроцентной загруженности ЦОД, а если он загружен коммерческими заказами лишь на 60%, срок окупаемости вырастет до десяти лет», — утверждает Солдатов.

Сроки окупаемости воздушной системы охлаждения будут еще выше. Поэтому альтернативы фреону при строительстве ЦОД в России сейчас практически нет, считает глава DataPro.

Стойки и воздух

«В ближайшее время наша компания на фреоне строить ЦОД не будет», — заявил Михаил Деев, менеджер проектов отдела проектирования инженерных систем компании «Яндекс». Он рассказал о возведении неподалеку от Хельсинки дата-центра компании, где система охлаждения основана на полном прямом фрикулинге.

Этот ЦОД предназначен для обработки запросов пользователей интернет-сервисов «Яндекса». Поэтому главная задача, которую ставила перед собой компания, реализуя проект в финском поселке Мансала, заключалась в минимизации операционных издержек и упрощении процедур обслуживания ЦОД.

Основным средством оптимизации системы охлаждения в ЦОД Деев назвал серверную стойку – в «Яндексе» разработали и заказали для себя партию специальных серверов, оптимизированных под собственные бизнес-задачи и способных исправно функционировать в диапазоне температур от 40 до 42 °C. Эти серверы были установлены в специально разработанные стойки с единой системой вентиляторов. Вторая часть ноу-хау «Яндекса» — это адаптированная под прямой фрикулинг архитектура здания ЦОД и особая конфигурация системы воздушной вентиляции. Кондиционирование в таком помещении основано на поддержании перепадов давления между внешним пространством (цехом), холодным коридором и горячим коридором. Энергоэффективность ЦОД очень высока. По словам Деева, она достигает 1,05-1,06. И часть тепла от серверов даже поставляется жителям поселка.

Научный гибрид

Преимущества решения, предложенного «Яндексом», очевидны, но такой подход можно реализовать лишь одновременно со строительством нового здания ЦОД, а интегрировать подобную систему в старое помещение очень сложно.

Именно проблему адаптации системы охлаждения к существующим условиям пришлось решать при строительстве ЦОД для суперкомпьютера в МГУ им. М. В. Ломоносова. Как сообщил Максим Сохань, генеральный директор компании «АМДтехнологии», участвовавшей в этом проекте, под строительство ЦОД были отведены неприспособленные помещения подземной автостоянки и первого этажа лабораторного корпуса нового здания университета с ограничениями по установленной энергетической мощности. В этих условиях наиболее эффективным решением стала гибридная система отвода тепла. Она объединила в себе подсистему водяного охлаждения вычислительных узлов суперкомпьютера и систему воздушного охлаждения вспомогательного оборудования.

«Несмотря на сложные начальные условия, система охлаждения суперкомпьютера по своим технологическим и экономическим параметрам получилась очень эффективной, в ней даже предусмотрена утилизация излишков тепла для отопления помещений МГУ в зимний период», — утверждает Сохань.

Корпоративная специфика

Созданию корпоративных ЦОД присуща своя специфика. Сергей Чекмасов, начальник службы эксплуатации программно-аппаратного комплекса филиала «СО ЕЭС» Карельского РДУ, напомнил, что в условиях кризиса развитие ИТ-инфраструктуры финансируется очень скупо. Это накладывает особую ответственность на сотрудников ИТ-департаментов при выборе инфраструктурных решений и определении их параметров. Если выбор окажется ошибочным (кем был он ни был подсказан – вендором, интегратором или коллегами из ИТ-департамента другого предприятия), последствия могут быть плачевными. Поэтому Чекмасов рекомендует ИТ-специалистам предприятий выбирать технологическое решение самостоятельно. Он рассказал, как Карельское РДУ выбрало для себя систему резервного копирования данных.

Сначала на предприятии произвели классификацию сервисов и точно определили, какие из них допускают те или иные перерывы в работе и какими данными они оперируют – важными или не представляющими ценности. На основе этой классификации был составлен оптимальный график резервного копирования, с указанием для каждой категории сервисов максимального времени хранения данных и периодичности их копирования. Также для каждой категории сервисов было определено предельное время восстановления данных. Затем для каждого сервиса был просчитан ущерб от рисков, зависящий от времени простоя сервисов, определены объемы защищаемых данных и установлены источники, из которых они поступают.

Собранные сведения помогли менеджерам компании ответить на несколько важных вопросов: от каких сервисов можно отказаться в критической ситуации, а каким нужно обеспечить резервирование в приоритетном порядке; какую методику копирования данных предпочесть и др. Это позволило определить наиболее подходящую архитектуру системы резервирования и подготовить технические требования к ней. Теперь, обратившись к вендору или его партнеру, компания сможет исключить риск ошибочного выбора технического решения и сценария его внедрения, утверждает Чекмасов.

Особое внимание было уделено вопросам их интеграции в бизнес-процессы и информационные системы предприятий.

Обширная программа форума включала в себя пленарное заседание, панельные дискуссии, мастер-классы и практические семинары. Форум поддержали глобальные вендоры, такие как Cisco, Polycom и Lifesize, известные компании из Азии, включая Yealink и AVer, а также ведущие российские разработчики и интеграторы – «АйПиМатика», CTI, «Тайле», «Элекард», «Делайт 2000», Auvix и др.

В ходе пленарного заседания эксперты представили свои взгляды на актуальные тенденции отрасли.

Эндрю Хаг, вице-президент по системному инжинирингу Polycom в странах Европы, Ближнего Востока и Африки, заметил, что рабочее место сотрудника организации выглядит сегодня совершенно иначе, чем несколько лет назад. При помощи современных технологий в офисах формируется особая контролируемая среда, позволяющая любому работнику начать интерактивное общение с коллегами по видеосвязи в любом месте, в любое время, как с мобильных, так и со стационарных устройств. При этом технологические новинки обеспечивают пользователям улучшенное качество изображения и большую производительность видеосистем, а это открывает новые возможности для их использования в деловой среде, повышает продуктивность совместной работы.

«Например, функция распознавания лиц в современных системах ВКС позволяет организациям накапливать данные об активности сотрудников при проведении совещаний и точнее оценивать их результативность. Фактически видео-конференц-связь – уже больше, чем просто обмен видеоданными, это интегрированная часть бизнес-процессов предприятий», — утверждает Хаг.

«Предприятиям сейчас доступны системы для организации видеоконференций в каждой комнате, на каждом рабочем месте, на каждом устройстве, и это позволяет им полностью пересмотреть взгляды на совместную работу», — заявил менеджер по продвижению новых технологий отдела решений для совместной работы Cisco Максим Репин.

А пересматривать их, по мнению докладчика, необходимо, так как современные условия для бизнеса трансформировали основы корпоративных стратегий. Вместо больших коллективов, перед которыми ставятся долгосрочные задачи, в компаниях формируются динамичные группы специалистов, нацеленных на конкретные ближайшие результаты. Это требует быстрого принятия управленческих решений, а поскольку продуктивность отдельных сотрудников практически достигла потолка, повышение эффективности возможно только на основе совместной работы, считает Репин.

Стратегии ведущих вендоров направлены на то, чтобы предоставить организациям все необходимые инструменты для взаимодействия сотрудников в рамках этой парадигмы, в том числе основанные на новых стандартах.

Смена модели

И Хаг, и Репин высоко оценили потенциал решений на базе стандарта WebRTC, основная идея которого – интегрировать «движок» обработки видео в обычный браузер. Это позволит сотрудникам предприятий подключаться к любым конференциям везде, где есть Интернет, без использования специализированного программного обеспечения. С помощью WebRTC веб-сайты учреждений могут быть трансформированы в многофункциональные видеопорталы. Это открывает уникальные возможности для создания вертикальных интегрированных решений, например, в страховом деле или в медицине.

Впрочем, и проверенный временем протокол SIP тоже может стать объединяющим фактором при создании интегрированных аудиовизуальных решений для бизнеса, полагает заместитель технического директора компании «АйПиМатика» Дмитрий Балашов.

Имея набор оборудования с поддержкой SIP, включающий в себя камеры видеонаблюдения, гибридную телефонную станцию, телефоны и средства видео-конференц-связи, можно строить очень эффективные и экономичные решения для предприятий, утверждает Балашов. SIP легко свяжет эти устройства между собой, и заказчик получит в свое распоряжение единый технологический комплекс, позволяющий организовать совместную работу с возможностью просматривать во время конференций видео с камер наблюдения, установленных, например, в точках контроля технологических процессов.

Александр Баринов, региональный директор Lifesize в России и странах СНГ, считает, что, хотя большинство аудиовизуальных корпоративных решений все еще строится на основе оборудования, приобретаемого заказчиками в собственность, в сфере видео-конференц-связи и совместной работы настало время переходить к облачным технологиям. Они позволяют отказаться от капитальных вложений в инфраструктуру ВКС и перенести финансирование видеоконференций в область операционных затрат. В Lifesize примерно два года назад решили сфокусироваться на предоставлении облачных технологий для совместной работы и сейчас продвигают свою сервисную платформу Lifesize Cloud.

«Приобретая коммуникационные сервисы из облака, организация получает важные преимущества. Во-первых, сотрудники всегда будут использовать новейшие версии программного обеспечения для ВКС с самыми актуальными функциями. Во-вторых, стоимость подписки на сервис невелика, а это позволяет протестировать облачные сервисы ВКС и оценить новую модель организации совместной работы, прежде чем полностью перейти на нее», — пояснил Баринов.

Технологии в действии

В рамках технологических секций детально разбирались примеры успешных внедрений аудиовизуальных решений, а также продукты, уже использованные в этих решениях и только что выведенные на рынок.

Руководитель направления унифицированных коммуникаций компании CTI Никита Догадченко развил тему облачных ВКС.

«CTI предлагает своим клиентам как решения для инсталляции на площадке заказчика, так и профессиональные облачные сервисы. В частности, из дата-центра, расположенного в России, мы предлагаем комплексную услугу для совместной работы Business Communication as a Service (BCaaS)», — заявил он.

Решение, реализованное на платформе Cisco HCS, позволяет без капитальных затрат очень быстро организовать в компании голосовое и видеообщение с широкими возможностями для управления вызовами. Так, клиентам будут доступны функции «единый номер», «конференция в один клик», «передача вызова между устройствами» и «определение статуса присутствия». Также пользователи смогут обмениваться мгновенными сообщениями.

«Благодаря BCaaS организации получают важные стратегические преимущества: они могут сфокусироваться на основных бизнес-процессах и своих потребителях и получить синергетический эффект от взаимодействия людей, процессов и технологий», — заявил Догадченко.

Леонид Корытин, менеджер по продукции ВКС компании «АйПиМатика», рассказал о новых разработках Yealink.

«Ранее китайская компания Yealink была известна своими IP-телефонами, но в марте этого года заявила о выходе на рынок оборудования для видео-конференц-связи. Ассортимент, представленный двумя моделями, в 2015 году пополнится софтфоном, мобильным решением для ВКС и видеотелефоном», — сообщил Корытин.

Модель Yealink VC400 предназначена для установки в переговорных комнатах в составе аудиовизуальных комплексов старшего класса и проведения конференций с небольшим количеством участников; благодаря встроенному MCU она позволяет организовать четырехстороннюю видеоконференцию с изображением формата Full HD без выделенного сервера. Дополнительные лицензии позволяют увеличить число участников до восьми. Захват изображения осуществляется камерой PTZ с 18-кратным увеличением, а звук обеспечивает конференц-телефон VCP40. Среди базовых опций также предусмотрены возможности вывода изображения на два дисплея одновременно, запись конференций на накопители USB и их воспроизведение. Модель совместима с аппаратными и программными решениями ВКС других производителей, поддерживающими протоколы SIP и H.323.

Вторую модель — VC120 – в Yealink относят к терминальным аппаратным системам ВКС группового использования. У нее нет встроенного MCU, и она предназначена для установки в конференц-залах и переговорных комнатах в составе аудиовизуальных комплексов.

Решения AVer представила компания «Тайле», которая является не только дистрибьютором, но и потребителем этого производителя ­– здесь уже год активно используется сеть ВКС из 19 точек, построенных на оборудовании AVer. Как рассказал Игорь Белоусов, исполнительный директор «Тайле», при выборе решения эксперты компании проанализировали имеющиеся на рынке предложения. По своему функционалу ВКС-устройства AVer соответствуют всем их основным требованиям.

Важность развития технологий видеосвязи также отметили представители «большой тройки». Участники форума узнали о развитии корпоративных систем ВКС в МТС и «ВымпелКоме», а также о предоставлении ВКС как сервиса компанией «МегаФон».

Многие новейшие продукты для создания аудиовизуальных решений корпоративного класса можно было увидеть и протестировать на выставке, развернутой в рамках форума.

Форум «Бизнес-Видео» — единственное подобное мероприятие не только в России, но и за рубежом, где были бы объединены различные направления применения видео в корпоративной среде, такие как видео-конференц-связь, Digital Signage и корпоративное телевидение. В этом году состоялся уже пятый по счету форум.

К новой инфраструктуре

Открывая форум, президент Hitachi Хироаки Наканиши заявил, что современное общество требует качественного обновления социальной инфраструктуры, возможного лишь на основе глубоких инноваций, объединяющих в себе перспективные подходы к развитию информационных технологий и эффективные отраслевые решения. Инновации, рожденные на стыке производственных ноу-хау материнской компании Hitachi и ИТ-инфраструктуры, предоставляемой ее "дочкой" HDS, Наканиши назвал социальными. Теперь они – главный вектор в долгосрочной стратегии всей корпорации. При этом Hitachi делает акцент на вертикальных рынках, где ее отраслевой опыт получил наибольшее распространение – в телекоммуникациях, здравоохранении, энергетике, в автопромеи и на транспорте, а также в сферах общественной безопасности и бизнес-аналитики. В частности, для энергетических предприятий Hitachi поставляет гидротурбины, солнечные и ветровые генераторы, газотурбинные установки; для медицинских учреждений — сложные диагностические и лечебные комплексы, а для бизнес-аналитики – мощные вычислительные системы.

Глава HDS Джек Домми отметил, что развитие социальных инноваций на этих приоритетных направлениях будет осуществляться в облачной среде Интернета вещей. Среду эту он условно поделил на три слоя. Ее инфраструктурной основой станут программно-конфигурируемые решения, обеспечивающие консолидацию, виртуализацию, масштабирование и конвергенцию используемых ресурсов, а также автоматизацию процессов. Во втором слое будет реализовано управление контентом, включая задачи защиты данных, их архивирования, поиска и мобильного доступа к ним. На верхнем уровне будут выполняться функции агрегации, идентификации и анализа данных.

Домми на конкретных примерах пояснил, как именно социальные инновации соединяют в себе отраслевую экспертизу и новейшие разработки Hitachi. По его словам, внутри многих современных автомобилей находятся десятки узлов и агрегатов, произведенных подразделением Hitachi Automotive Systems, в том числе интеллектуальная система помощи при торможении, топливные инжекторы, аккумулятор, навигационная система, камеры заднего вида и др. Через телематические системы все эти узлы подключены к облаку сервисов, таким как навигация, развлечения, диагностика, страхование, предупреждение о несчастных случаях. На базовом уровне эти сервисы поддерживает программно-конфигурируемая, гипермасштабируемая конвергентная платформа, позволяющая в реальном времени анализировать данные от сенсоров в автомобиле для последующего принятия необходимых решений. На уровне управления контентом происходит агрегация полученных данных. А в верхнем слое осуществляется анализ данных, указывающих на характер и степень износа деталей, устанавливаются причины поломки, характер вождения. И все эти данные «живут» в облаке, откуда их в нужный момент получают: водитель, сервисное предприятие, дилер, автозавод, страховая компания и др. Задействуется вся социальная инфраструктура, а в итоге пользование автомобилем, качество его производства и обслуживания поднимаются на принципиально иной уровень.

Еще один пример – производимая в Hitachi протонная система терапии раковых заболеваний. Этот сложнейший медицинский комплекс совмещает в себе протонную установку, мощные компьютеры, сеть, энергетическую подсистему, системы хранения и анализа данных. Весь комплекс размещается в одной комнате, но одновременно он присутствует и в облаке — виртуально.

Именно примеры социальных инноваций, а не технологии, реализующие их, оказались в центре внимания на форуме, и это его главная отличительная черта.

Воплощение идей

Помимо масштабной демонстрации концепции социальных инноваций на форуме были представлены несколько новых продуктов и сервисов.

«Независимость данных – один из главных принципов формирующейся среды Интернета вещей, основанной на социальных инновациях. Данные будут доступны пользователям независимо от того, какие приложения они используют и где эти данные физически находятся в момент обращения к ним. Обеспечить данным требуемую независимость помогут программно-конфигурируемые решения, поэтому более 85% инвестиций в исследования и разработки HDS направлены сейчас на создание программных продуктов», — заявил директор по операциям HDS Брайан Хаусхолдер. Он анонсировал на форуме ряд важных инициатив по развитию программно-конфигурируемой инфраструктуры.

Во-первых, HDS распространила возможности применения функций операционной системы Hitachi Storage Virtualization Operating System на всю линейку устройств хранения Hitachi Virtual Storage Platform. Это значит, что пользователям систем VSP начального уровня теперь будут доступны все те же функции, что и владельцам флагманских систем, в том числе стандартная поддержка виртуализации гетерогенных и распределенных хранилищ.

«Все продукты VSP теперь полностью совместимы друг с другом и могут обмениваться данными в процессах миграции и репликации без дополнительных устройств и специального ПО», — отметил старший управляющий по маркетингу продуктов HDS Боб Мадайо.

Во-вторых, HDS сделала важный шаг для обеспечения гипермасштабируемости конвергентных инфраструктур, пополнив семейство продуктов Hitachi Unified Compute Platform новыми моделями: UCP 1000 для VMware EVO:RAIL и UCP 2000. По словам Мадайо, они поддерживают работу любых приложений заказчика на всех элементах инфраструктуры — от центральных до граничных, и это позволяет в очень экономичном режиме наращивать инфраструктуру UCP до очень больших масштабов.

Третье: представлена новая платформа Hitachi Hyper Scale-Out Platform (HSP), ориентированная на выполнение задач, связанных с анализом данных. Как утверждают в Hitachi, этот продукт, основанный на гиперконвергентной архитектуре, станет «идеальной масштабируемой платформой для Hadoop». Кроме того, HDS вывела на рынок новые программные продукты, реализующие автоматизацию выделения ресурсов хранения и защиты прикладных сред.

Что касается собственно социальных инноваций, то на площадке Connect 2015 состоялась премьера двух важных продуктов: Hitachi Live Insight for IT Operations и Hitachi Clinical Repository for Connected Health.

Первый представляет собой облачное решение для анализа в дата-центрах сведений от систем межмашинного (М2М) взаимодействия. Hitachi Live Insight for IT Operations использует в ходе анализа машинные данные из корпоративных приложений и данные, поступающие от сенсоров, энергетических блоков, различных инженерных подсистем. Это позволяет очень быстро выявлять причины возможных сбоев оборудования и предупреждать их.

Вторая новинка, Hitachi Clinical Repository (HCR) for Connected Health, – это усовершенствованная версия выпущенного ранее решения HCR, использующего многоцелевой репозиторий в качестве единой интегрированной платформы для хранения и резервного копирования данных медучреждений. Его обновленная версия дополнена возможностями защищенного мобильного доступа к данным для развития услуг дистанционного здравоохранения.

Также был анонсирован новый сервис Hitachi Live Insight Center of Excellence. Директор HDS по социальным инновациям и маркетингу глобальных индустриальных решений Бьорн Андерсон сообщил, что этот сервис позволит заказчикам и партнерам HDS оперативно тестировать и подстраивать под собственные нужды различные инструменты, приложения, платформы и интегрированные решения для аналитической обработки данных.

По оценкам, рынок решений, связанных с социальными инновациями, вырастет к 2020 году до 2 трлн долл.

Как подчеркнул Наканиши, вместе с запросами общества трансформировалась и сама HDS — из вендора систем хранения компания превратилась в поставщика инклюзивных информационных решений, опирающихся на отраслевую экспертизу всей корпорации.

Как сообщила генеральный директор группы Наталья Касперская, консолидированная выручка составила 831 млн руб. В основном эти средства получены за выполнение 412 проектов в области защиты корпоративных данных. Половина проектов была реализована вместе с партнерами по бизнесу.

Группа ведет деятельность на территории России, других стран СНГ, а также в Германии, на Ближнем Востоке, в Индии и Малайзии. Сейчас в InfoWatch трудятся около 400 человек. Они рассредоточены в четырех офисах, расположенных в Москве, Санкт-Петербурге, Минске и Эттлингене (Германия).

«Наше основное достижение в России – рост бизнеса на 57%. Мы усиленно развивались в регионах, особенно в Северо-Западном и Южном федеральных округах. Рост региональных продаж группы составил 78%», — заявила Касперская.

Основным источником дохода группы является продажа продуктов и услуг для защиты от внутренних угроз. В 2014 году этот вид деятельности принес компании 639 млн руб. (рост на 57%). По словам Касперской, на этом направлении динамичнее всего развивались продажи решения InfoWatch Traffic Monitor Enterprise.

Реализация продуктов для защиты конечных точек корпоративной сети обеспечила группе 178 млн руб. выручки (рост на 96%). Отчасти такому мощному росту способствовало получение сертификата ФСТЭК России для решения InfoWatch EndPoint Security.

Еще 10 млн руб. InfoWatch заработала на защите предприятий от целенаправленных кибератак. Это направление InfoWatch начала активно развивать в прошлом году с выходом продуктов Targeted Attack Detector и Targeted Attack Monitor. В 2015 году InfoWatch планирует усилить это направление, расширив линейку продуктов для защиты от целенаправленных атак других типов.

Касперская сообщила, что группа начнет диверсифицировать бизнес по двум основным направлениям – защита предприятий от внутренних угроз и защита от целенаправленных атак. Причем на втором направлении появится новый для InfoWatch вектор развития – защита АСУ ТП. Соответствующие решения InfoWatch будет предлагать в кооперации с инжиниринговым центром НИЯУ МИФИ.

Директор центра Дмитрий Михайлов подчеркнул, что в современных экономических и политических условиях сложным технологическим объектам и потенциально опасным производствам угрожают несанкционированные компьютерные вторжения. Даже если сети этих предприятий не имеют выхода в Интернет, вредоносный код в программное обеспечение элементов АСУ ТП может быть внедрен на любом этапе их жизненного цикла. Злоумышленники могут скрытно осуществить физическое внедрение в канал связи на территории объекта, запустить в систему управления технологическим процессом вредоносный код и затем инициировать ошибочные команды, ведущие к аварийной ситуации. Другая опасность — недокументированные возможности ИТ-оборудования, например контроллеров. На российских атомных станциях широко используются контроллеры зарубежного производства, и они могут содержать опасные закладки. Выявить их традиционными антивирусными средствами обычно невозможно, утверждает Михайлов.

Он анонсировал скорый запуск инновационного решения, которое реализует защиту АСУТП на уровнях логических контроллеров и исполнительных механизмов. По сути, это контроллер над контроллерами, основанный на «доверенных» отечественных технологиях, осуществляющий интеллектуальное выявление аномалий и мониторинг трафика данных. Его производство мелкими партиями налажено на экспериментальном заводе «Квант» на территории МИФИ.

Выводу этого продукта на рынок и его внедрению в рамках проектов по защите предприятий от целенаправленных атак будет способствовать InfoWatch, сообщила Касперская.

Развитие нового направления должно помочь группе реализовать свои планы на 2015 год – обеспечить рост выручки не менее чем на 30%, а также открыть новые офисы в Куала-Лумпуре (Малайзия), Мумбаи (Индия) и на Ближнем Востоке.

Помимо традиционных для компании камер видеонаблюдения, в Axis впервые представили в России новое направление своего бизнеса — системы удаленного контроля физического доступа на базе IP-технологий. В компании отмечают, что мировой рынок подобных систем ежегодно растет на 7%, и, по прогнозам аналитиков IHS, к 2017 году его объем составит 4 млрд евро.

Как пояснил технический директор московского офиса компании Павел Рожков, переход систем контроля физического доступа на IP-технологии сулит множество преимуществ, аналогичных тем, которые замена аналоговых камер на сетевые принесла рынку оборудования для охранного видеонаблюдения.

Представленная на MIPS линейка продуктов Axis для контроля доступа включает в себя сетевой дверной контроллер A1001, рупорный громкоговоритель C3003-E, считыватель кода замков A4011-E и домофон A8004-E, глобальная премьера которого состоялась прямо на московской выставке.

Главный продукт в семействе – автономный дверной контроллер Axis A1001. Он представляет собой независимое интеллектуальное устройство, которое можно установить у любой двери. По сути, это открытая IP-платформа с интерфейсом программирования приложений, на базе которой можно создавать охранные решения различного масштаба, интегрированные с другими ИТ-системами предприятий. Например, контроллеры могут быть встроены в систему видеонаблюдения или обнаружения попыток несанкционированного доступа. Контроллеры Axis легко дополнить дверным оборудованием других поставщиков — датчиками, замками, картридерами. Данные, которыми контроллеры обмениваются между собой, синхронизируются автоматически, и для этого им не нужно подключаться к центральному серверу. Эти автономные устройства способны даже обеспечить управление всей охранной системой.

A1001 поддерживает технологию Power over Ethernet (PoE). Это избавляет заказчиков от необходимости прокладывать отдельную проводку электропитания и к самому контроллеру, и к сопряженному с ним дверному оборудованию, например к замкам. Если в здании имеется система резервного энергоснабжения, то в случае перебоев основного электропитания система продолжит функционировать от ИБП и объект не останется без охраны.

Управлять системами на базе A1001 очень просто, поскольку инструментом системного администратора может служить любой подключенный к сети компьютер. По словам Рожкова, данное решение подходит в равной степени малым, средним и крупным предприятиям.

Еще один инновационный продукт – уличный громкоговоритель C3003-E. Он расширяет возможности охранных систем, поскольку позволяет воспроизводить заранее записанные аудиофайлы, а также оперативно предупреждать людей о потенциально опасных событиях. При наличии сетевого подключения к охранной системе делать объявления по громкоговорителю можно из любого места. Устройство легко интегрируется с ПО для управления видео, которое поддерживает двустороннюю передачу звука, и с системами IP-телефонии на базе протокола SIP. Благодаря поддержке PoE его тоже очень легко подключить к локальной сети предприятия.

Третья новинка Axis — сетевой считыватель A4011-E — представляет собой пульт к электронному запирающему устройству, устанавливаемый рядом с дверью или на ней. Считыватель имеет набор кнопок из нержавеющей стали с подсветкой для ввода секретного кода. Кроме того, он поддерживает чтение электронных карт нескольких форматов, которые также можно использовать, чтобы отпереть дверь. A4011-E интегрируется с контроллером A1001, а следовательно, и со всей охранной системой, основанной на IP.

Новую продуктовую линейку Axis замыкает IP-домофон A8004-E. Он оснащен системой двусторонней аудиовизуальной связи (поддерживается видео в формате HD) и станет отличным дополнением систем видеонаблюдения и входного контроля. На него можно «позвонить» с любого IP-телефона или терминала видеосвязи организации и пообщаться с посетителем дистанционно, прежде чем впустить в охраняемое помещение. Устройство тоже поддерживает технологию PoE.

- Как, с точки зрения Blue Coat, поменялся ландшафт угроз сетевой и веб-безопасности за последние несколько лет?

Произошло несколько очень важных изменений. Во-первых, значительно выросло число целевых атак. Эти виды нападений включают в себя кибератаки, нацеленные на конкретные компании или пользователей. Чаще всего киберпреступники прибегают к фишингу и обычно используют публично доступную информацию о своих жертвах из социальных сетей, например, из Facebook. При этом главная их цель состоит в том, чтобы обмануть жертву, предложить воспользоваться фальшивой ссылкой. Если пользователь перейдет по ссылке, на его компьютер загрузится вредоносный код. Другая опасность – злоумышленники стали использовать зашифрованный трафик, чтобы обойти системы безопасности. Это позволяет атакующим создавать SSL-туннели между своими компьютерами и компьютерами жертв. Через такие туннели, которые не способны раскодировать традиционные защитные системы, конфиденциальная информация может быть украдена незаметно для пользователя. Наконец, инфраструктура доставки вредоносного кода к компьютерам жертв нападений стала более профессиональной и гибкой. Исследования Blue Coat показывают, что 71% общего числа хостов в Интернете существуют всего 24 часа. Большинство из них легитимны, но, по нашим данным, 22% из 50 ведущих доменов-однодневок являются источниками вредоносного кода. Поэтому природа Интернета требует присутствия в нем очень сложных веб-шлюзов, получающих обновленную информацию об угрозах на постоянной основе.

- Какие угрозы вы считаете наиболее актуальными?

Распространение соединений, защищенных криптографическими алгоритмами, привело к тому, что зашифрованный вредоносный код, посылаемый через защищенные туннели, стал очень опасной угрозой. Большинство организаций еще не осознали, что зашифрованный трафик может нанести им огромный вред, и не приняли необходимых мер для контроля такого трафика, даже не решили, как именно будут защищаться от этого вида угроз.

- Что Blue Coat предлагает им для защиты?

Наше решение Next-Generation Web Security представляет собой набор инструментов для эффективного противостояния атакам и угрозам нового поколения. В частности, оно инспектирует зашифрованный трафик на основе политик безопасности, что позволяет организациям защищать свои сети и данные. Также наше решение задействует технологии, основанные на поведенческом анализе вредоносного кода в «песочнице». В отличие от традиционной песочницы, технологии Blue Coat позволяют исключить идентификацию пользователей. При этом процесс анализа включает в себя этап воссоздания пользовательских «отпечатков» в песочнице для распознавания целенаправленных атак на конкретные файлы, папки и приложения. Кроме того, в Next-Generation Web Security предусмотрено использование как виртуализованных, так и аппаратных ресурсов, что позволяет обнаруживать вредоносный код, скрытый в виртуальных машинах. Наконец, наше решение позволяет организациям расследовать произошедшие инциденты и предотвращать их повторение.

- Какая роль в стратегии Blue Coat отводится облачным вычислениям?

Облачный сервис Blue Coat Cloud Service обеспечивает защиту сетей организаций в реальном времени на основе глобальной интеллектуальной сети, аккумулирующей информацию об инцидентах от 75 млн наших пользователей по всему миру. Это уникальное защитное решение, мы называем его Negative-Day Defense, поскольку оно обеспечивает безопасность предприятий от атак до их возникновения. Наши облачные сервисы дают глобальное покрытие и предоставляют надежную защиту, какие бы устройства пользователи ни применяли в своей работе, например смартфоны или планшеты. Сейчас у нас более 30 точек присутствия по всему миру, через них организации могут получить доступ к нашим технологиям.

- Blue Coat предлагает клиентам решения для управления SSL и трафиком HTTPS. В чем сложность управления этими соединениями?

Зашифрованные веб-сессии защищают пользователя от несанкционированного просмотра его трафика в момент передачи данных по Интернету. Но в это же время образуются «слепые пятна»: анализ контента в SSL-трафике становится невозможным. По этой причине SSL, к сожалению, превращается в один из наиболее популярных способов замаскировать вредоносный код, в том числе троянцы и вирусы.

Киберугрозы могут скрываться в трафике SSL и обходить защитные системы, закрепляясь и распространяясь затем в корпоративной сети. Аналитики Gartner предсказывают, что к 2017 году свыше половины атак на корпоративные сети будут использовать несколько форм зашифрованного трафика для обхода систем безопасности. Поэтому управление шифрованием трафика должно позволять организациям использовать различные технологии безопасности (шлюзы, сетевые экраны, средства обнаружения и предотвращения вторжений) для инспекции трафика при соблюдении корпоративных политик безопасности и с учетом требований местного законодательства. Электронная переписка пользователей, защищенная законом о защите персональных данных, например их общение с врачами или адвокатами, должны быть отделены от зашифрованных туннелей, создаваемых вредоносными программами. Для этого нужны инструменты, обеспечивающие очень точную, но простую и быструю настройку политик безопасности.

- Как в представлении Blue Coat поменяется ландшафт угроз для сетевой и веб-безопасности в ближайшие пять лет?

Ряд тех тенденций, которые мы наблюдаем сейчас, получат еще большее распространение в течение ближайших нескольких лет. Растущий объем зашифрованного трафика вынудит организации научиться эффективно инспектировать его, соблюдая при этом корпоративные политики и законодательные нормы. Исходя из нынешних тенденций развития киберугроз можно ожидать массового появления новых, все более совершенных вредоносных программ, нацеленных на похищение конфиденциальной корпоративной и личной информации. Такие атаки смогут организовывать даже наименее «продвинутые» злоумышленники, поскольку для нападений им не потребуются сложные и дорогостоящие ресурсы. Они будут использовать вредоносные программы, умело скрывающиеся от традиционных средств анализа вредоносного кода. Данные из социальных сетей и другая персональная информация, размещаемая пользователями в режиме онлайн, станут основой для столь точно нацеленных атак, словно злоумышленник хорошо знаком с жертвой.

- Какую бизнес-модель использует Blue Coat для продвижения своих продуктов в России? Не планирует ли компания открыть представительство в нашей стране?

Мы тесно сотрудничаем с нашими реселлерами и партнерами в России. И хотя у нас нет текущих планов открыть офис в России, мы внимательно рассматриваем имеющиеся возможности для расширения своего присутствия здесь, как и во всех странах мира.

- Пожалуйста, расскажите о сотрудничестве с «Лабораторией Касперского». Каковы его цели и результаты?

Антивирусные технологии «Лаборатории Касперского» и модуль контроля данных на основе белых списков используются в решении Blue Coat Content Analysis System, которое в свою очередь является критически важным компонентом нашего решения Advanced Threat Defense. Успех Content Analysis System среди крупнейших в мире и наиболее чувствительных к информационной безопасности компаний говорит о том, что наши клиенты удовлетворены мощными защитными средствами, предложенными «Лабораторией Касперского».

Беспрецедентный рост данных, распространение облачных вычислений, программно-конфигурируемых платформ и технологий для анализа информации в реальном времени обусловили новые требования к вычислительной инфраструктуре дата-центров. С учетом этих тенденций современные ЦОД проектируются на базе конвергентных решений, обеспечивающих, по сути, неограниченную масштабируемость и эластичность ресурсов, высочайший уровень защиты и доступность данных из любого места с любого устройства. Реализация этих требований в свою очередь значительно усложнила задачу управления ИТ-инфраструктурой ЦОД, на что оперативно отреагировали поставщики соответствующих решений. Так, в декабре 2014 года на форуме HP Discover компания Hewlett-Packard представила свежую версию программного решения для управления инфраструктурой ЦОД OneView 1.2, в основу которой положен новый, ресурсно-ориентированный подход. Следование этому подходу, к слову, тоже становится отраслевой тенденцией.

«Для эффективного контроля и управления конвергентными системами, включающими серверы, системы хранения и сетевые подключения, нужны решения, позволяющие с одного взгляда оценить состояние всей инфраструктуры ЦОД, всех процессов, протекающих в ней. Для этого элементы инфраструктуры следует рассматривать как ресурсы», — поясняет менеджер по продукту HP OneView Александр Светлаков.

Основная идея ресурсно-ориентированного подхода состоит в том, чтобы максимально упростить управление инфраструктурой и уйти от управления отдельными устройствами. Традиционные инструменты контроля и управления оборудованием ЦОД, возможно, были удобны для специалиста с хорошей технической подготовкой, способного отслеживать десятки графиков и множество индикаторов, сигнализирующих о состоянии разных систем. Но чем больше систем, тем сложнее их контролировать таким образом. Новый подход, реализованный в решении OneView, позволяет вывести на экран монитора наглядные круговые диаграммы, отображающие важнейшие характеристики работы всего дата-центра. Интуитивно понятный интерфейс обеспечивает графическое представление связей между устройствами и немедленно информирует администратора о наличии проблемных зон. Это позволяет снизить квалификационные требования к администраторам ЦОД. Серьезная подготовка потребуется только специалистам, устанавливающим и настраивающим систему контроля и управления, опирающуюся на ресурсно-ориентированный подход. Для дальнейшей работы с ней не нужна высокая квалификация.

Ресурсно-ориентированный подход подразумевает, что все элементы инфраструктуры рассматриваются как ресурсы и ими можно управлять на основе шаблонов, которые разрабатываются производителем оборудования для ЦОД (иногда при участии поставщиков приложений). Эти инфраструктурные шаблоны имеют свою внутреннюю структуру и включают в себя шаблоны серверов, сетевых устройств и шаблоны для развертывания систем хранения данных. Такие профессиональные заготовки позволяют автоматизировать процессы запуска ресурсов в эксплуатацию и значительно ускорить их: используя шаблон, администратор потратит одинаковое время на развертывание одной серверной полки и на развертывание нескольких десятков таких же полок. К тому же тиражирование процедур управления сводит к минимуму вероятность возникновения человеческих ошибок.

Ресурсно-ориентированный подход не только упрощает процедуры контроля и настройки элементов инфраструктуры ЦОД, но и обеспечивает прозрачную интеграцию средств управления инфраструктурой со средствами управления системами ЦОД высшего уровня, отвечающими за работу приложений или гетерогенных систем. В традиционных решениях эта задача реализуется с помощью программных коннекторов, отдельно разрабатываемых для интеграции каждой подсистемы. В новом подходе (в том числе в решении OneView) сделана ставка на стандарт RESTful API, который реализует функции управления через Web с помощью простых команд. Это позволяет задать практически любые настройки для различных систем ЦОД.

Развитие функционала решений, поддерживающих ресурсно-ориентированный подход, происходит с учетом ключевых тенденций в сфере ИТ, таких как облака или SDN. Например, главный элемент инфраструктуры ЦОД, на который ориентирован продукт OneView, это лезвийные серверы HP с технологией Virtual Connect. Последняя фактически осуществляет программное управление сетями. Поэтому OneView, управляя большим количеством сетей на базе Virtual Connect и однажды физически скоммутированной сети, целиком реализует концепцию программного управления.

Как говорит Светлаков, хороший администратор и хорошая инфраструктура должны быть незаметны для пользователей ИТ-систем – все их бизнес-приложения должны функционировать бесперебойно, но этого невозможно добиться без эффективной системы управления работой всего дата-центра, основанной на ресурсно-ориентированном подходе.

Масштабная программа по совершенствованию закупочных процедур была запущена в «Ростелекоме» в середине 2013 года. Основными ее целями являются четкое разделение полномочий структурных подразделений в сфере закупочной деятельности, оптимизация связанных с ней бизнес-процессов, повышение прозрачности проводимых торгов и сокращение затрат компании.

В рамках этой программы «Ростелеком» учредил специальные комиссии с постоянным составом, члены которых не аффилированы с инициаторами закупок. Все решения этих комиссий теперь принимаются коллегиально, и каждая комиссия имеет собственные полномочия. Так, комиссии, действующие на уровне филиалов компании, вправе осуществлять закупки на сумму не более 10 млн руб., комиссии в макрорегионах уполномочены объявлять тендеры стоимостью до 100 млн руб., а все закупки свыше этой суммы курирует центральная закупочная комиссия «Ростелекома».

Как сообщил старший вице-президент, финансовый директор «Ростелекома» Кай-Уве Мельхорн, основной принцип новой закупочной политики компании – обеспечение открытости процесса и привлечение максимального числа участников тендеров. По его словам, реформы в этой сфере очень быстро дали позитивные результаты: число претендентов на победу в закупочных конкурсах вскоре удвоилось, при этом количество торгов, в которых участвовали более четырех компаний, увеличилось в 10 раз. Например, в 2012 году строительство сетей ШПД по заказу «Ростелекома» осуществляли четыре системных интегратора, а в 2014 году к этой работе было подключено 239 поставщиков услуг, ПО и оборудования. Общее же число поставщиков компании к настоящему времени достигло 40 тыс.

Реорганизация процессов взаимодействия с поставщиками позволила «Ростелекому» сэкономить в 2013 году 16,5% общего бюджета закупок, то есть 16,2 млрд руб. До запуска программы в 2012 году экономия при закупках составила лишь 4,7%. Общий объем закупок компании в 2014 году был определен на уровне 163 млрд руб. Значительнаяя часть этой суммы (20%) должна была быть потрачена на основное сетевое и вспомогательное оборудование; по 14% предполагалось направить на оплату услуг по строительству сетей и на развитие ИТ-систем. Благодаря совершенствованию конкурсных процедур в 2014 году удалось сэкономить 13,1% запланированных трат, это почти 16,8 млрд руб. По словам Мельхорна, 95% сэкономленных средств было реинвестировано в строительство сетей.

Была озвучена и официальная позиция «Ростелекома» в отношении политики импортозамещения. В компании отмечают, что готовы внедрять в своих сетях отечественное оборудование на конкурсной основе, но не считают импортозамещение как таковое приоритетным направлением. Задача национального оператора – обеспечить потребителей качественными современными сервисами и ликвидировать в стране цифровое неравенство, а стимулирование отечественной радиоэлектронной промышленности или какой-то иной высокотехнологичной отрасли экономики – прерогатива правительства, считают в «Ростелекоме».

«Мы доброжелательно относимся к российским разработчикам, но не имеем права оказывать им какие-либо преференции при закупках. Наша основная задача — приобрести оптимальные решения для нужд компании», — подчеркнул Мельхорн.

Вместе с тем «Ростелеком» готов оказывать помощь российским поставщикам на этапе, предшествующем конкурсу, сказал старший вице-президент по технической инфраструктуре Александр Цейтлин. Эта помощь может иметь формы информационного обмена, совместного обсуждения программ развития инфраструктурных решений «Ростелекома», разъяснения условий предстоящих закупочных конкурсов.

«Такая же работа ведется и с зарубежными поставщиками, но с российскими мы общаемся более интенсивно», — заявил он.

«Ростелеком» рассчитывает, что в этом году около 30% технологического оборудования для региональных сетей будет приобретено у отечественных поставщиков. Однако этот показатель не регламентируется какими-то корпоративными установками. В отдельных регионах или проектах он может быть выше. К примеру, более 70% оборудования, которое «Ростелеком» использовал в инвестиционных проектах на территории Уральского федерального округа в первом квартале 2015 года, было произведено в России.

Мельхорн предположил, что в рублевом выражении общий объем закупок «Ростелекома» в 2015 году останется на прошлогоднем уровне.