В России часто хорошо проводят первое мероприятие по той или иной тематике, однако до следующих конференций, а также конкретных шагов по их итогам дело порой не доходит — свою устойчивость любая конференция показывает лишь со временем, отметил Дмитрий Завалишин из DZ Systems на открытии девятой конференции OS DAY, посвященной технологическому обеспечению безопасности операционных систем.

«Первая конференция OS DAY прошла в 2014 году и имела целью собрать всех, кто занимается операционными системами, для выстраивания целостной, а не «кусочной» экосистемы создания и развития системного ПО, включая и инфраструктурные аппаратно-программные решения», — рассказал участникам конференции Завалишин.

Арутюн Аветисян: «Конференция OS DAY стала сегодня площадкой для обсуждения процессов и механизмов создания безопасных ОС, обеспечения инструментов их сопровождения и надежной поддержки жизненного цикла обновлений»

В нынешнем году тематика конференции приобрела особую актуальность: ее участники обсудили не только технологии разработки операционных систем, но и внутреннее строение систем, а также новые компоненты, которые могут повысить безопасность российских ОС — как проприетарных, так и построенных на платформах Open Source. Вместе с тем Роман Симаков из «РЕД Софт» отметил: «Неудивительно, что в условиях ограничений резко возрос интерес к Open Source. Однако санкционная риторика привела к тому, что доверие к такому ПО оказалось сильно подорванным, и сейчас чрезвычайно важно понимать, какие инструменты надо применять и какие требования строго соблюдать, чтобы не бояться Open Source».

На проблему инструментов и методик обратил внимание и Алексей Новодворский, «Базальт СПО»: «Важные, но несрочные еще недавно задачи обеспечения безопасности ОС оказались сегодня актуальны как никогда: назрела реальная необходимость сделать то, о чем давно уже говорилось, но все руки не доходили. Пришло время реально выполнять давно известные распоряжения и соблюдать действующие стандарты».

Действительно, в стране давно приняты стандарты и требования по безопасности к средствам контейнеризации, виртуализации и пр. (например, ГОСТ Р 56939-2016 «Защита информации. Разработка безопасного программного обеспечения. Общие требования»), регламентирующие содержание и порядок выполнения работ, связанных с созданием безопасного системного ПО и формированием безопасной среды его эксплуатации, обеспечивающей обнаружение и устранение ошибок и недокументированных возможностей.

Валерий Егоров, «Криптософт», рассказал о технологиях безопасности в экосистеме QP ОС — проприетарной отечественной операционной системы, обеспечивающей комплексную защиту на всех уровнях, включая и защиту от еще неизвестных атак. Сергей Яковлев, «Лаборатория Касперского», выступил с сообщением об устройстве механизмов безопасности в кибериммунной системе KasperskyOS. Кибериммунность — локализация скомпрометировавшего себя компонента, с тем чтобы предотвратить дальнейшее распространение угрозы и обеспечить целостность системы. В этой ОС существует возможность настройки безопасного выполнения каждой конкретной задачи, что, в частности, позволяет строить надежное решение из любых компонентов Open Source — правда, с потерей быстродействия. KasperskyOS совместима с POSIX и имеет простой язык настройки задания правил межпроцессного взаимодействия.

Алексей Родионов, «РЕД Софт», рассказал о принципах построения модульной инфраструктуры автоматизированной сборки дистрибутива, используя в качестве примера «РЕД ОС». Особенностям применения статического анализа кода в ОС «Аврора», сертифицированной ФСТЭК и ФСБ, посвятил свое выступление Газибаганд Багомедов, «Открытая мобильная платформа». Программно-аппаратное средство доверенной загрузки данной ОС размещается непосредственно в микропроцессоре «Байкал-М» и поддерживает, в частности, загрузку «Авроры», ALT Linux и Astra Linux. Олег Дьяков из компании «Аладдин Р.Д.» познакомил слушателей с технологическими особенностями разработки доверенных встраиваемых ОС для защищенных микроконтроллеров.

Владимир Тележников и Александр Оружейников, «РусБИТех-Астра», обсудили с участниками конференции секреты применения средств защиты информации в ОС Astra Linux для исключения уязвимостей нулевого дня, а Евгений Синельников, «Базальт СПО», рассказал о групповых политиках и политике безопасности в ОС «Альт».

«Только вместе, перейдя от модели конкуренции к кооперации, исключив любые проявления шовинизма, можно создать доверительную среду разработки системного ПО», — резюмировал Арутюн Аветисян, директор ИСП РАН.

«Сегодня бизнес, общество и государство волнует главный вопрос: как организовать свою работу в радикально изменившихся условиях? Поиск адекватных ответов — в центре внимания участников форума BIG DATA&AI 2022», — отметила, открывая мероприятие, Ирина Шеян, руководитель программного комитета. (Также о форуме см. статьи «BIG DATA&AI 2022: подходы и инструменты» и «BIG DATA&AI 2022: антикризисная практика», «Компьютерный мир», 27 апреля 2022.)

Согласно исследованиям PwC, в годовых отчетах компаний понятие «большие данные» сегодня фигурирует вдвое чаще, чем еще пять лет назад. В цифровую эпоху основой бизнеса становятся нематериальные активы, однако кризисные явления в мировой экономике привели к изменению многих ключевых причинно-следственных связей, что повлияло на возможность использовать как исторические, так и оперативные данные для ведения бизнеса, прогнозирования и моделирования тех или иных событий. Поменялся и горизонт доступности данных, что потребовало от компаний пересмотра традиционных схем принятия решений. Прошлый опыт руководителей и успешно использовавшиеся еще недавно математические модели линейной классификации и регрессии уже неприменимы в новых условиях, считает Григорий Борисенко, руководитель практики по оказанию услуг в области анализа данных PwC в России.

«Ситуация драматически меняется. Смена приоритетов, ослабление контроля, изменение регулятивных норм и вектора потребления — все это ломает модели оценки и принятия решений и требует все больше достоверных внешних данных, — отметил Борисенко. — Вместо незыблемых констант приходится работать со множеством переменных, основанных на волатильных функциях со множеством параметров».

Модели оценки товаров и сервисов, каналов поставок и компетенции сотрудников, например, по отзывам бывших партнеров и по резюме перестали быть свободно конвертируемыми на основе признанных еще недавно институтов сертификации. Как следствие, сейчас растет спрос именно на качественные внешние данные. Однако участившиеся инциденты, в частности, вызванные появлением так называемого протестного программного обеспечения (protestware), особенно в области анализа данных, могут не только существенно затруднить обработку данных, но и привести к заведомо неверным решениям.

Задача цифровых систем — поддерживать бизнес и приносить пользу. Возникшие же беспрецедентные атаки в сочетании с уходом с рынка ряда производителей, отвечавших в том числе и за обеспечение информационной безопасности, сегодня усугубляются потерей доверия к данным как из надежных ранее источников в Сети, так и из корпоративных систем.

«Сейчас нет доверия ни к вендорам ПО, ни к операторам данных, ни к самим данным — вместе с обновлением привычной, легальной программы может «прилететь» что угодно, а слив данных может инициировать свой же политически мотивированный сотрудник», — констатировал сложившуюся ситуацию Рустем Хайретдинов из Ассоциации по вопросам защиты информации.

К сожалению, к нынешней ситуации мало кто оказался готов, что привело к сбою некоторых цифровых сервисов: утеряны архивы ряда федеральных агентств и коммерческих компаний, разрушены их инфраструктуры обеспечения безопасности. «Существенно возросли уровень и мощность атак, для проведения которых используются средства более профессиональные, чем ранее применявшиеся хулиганами», — отметил Хайретдинов.

Изменилась и мотивация атак. Сегодня это уже не банальная кража денег с банковских счетов или вымогательство с целью выкупа, а разрушение информационных систем. К сожалению, все это происходит на фоне отключения средств защиты компаниями-партнерами, отвечающими за информационную безопасность. По мнению Хайретдинова, это происходит либо из-за вовремя не внесенной оплаты, либо из-за невозможности или неумения даже специализированных компаний быстро масштабировать инфраструктуру как в локальных, так и в облачных конфигурациях.

Рустем Хайретдинов: «Существенно возросли и уровень, и мощность атак на информационные системы, проводимых высококвалифицированными специалистами, которые используют профессиональные средства взлома, существенно отличающиеся от обычно применявшихся ранее хакерами-любителями»

«Время поставки серверов составляет сейчас десятки недель, их стоимость в разы выше, чем еще совсем недавно, а облачные провайдеры отказываются выполнять свои обязательства, — рассказал Хайретдинов. — Построенные в спокойное время системы не работают в условиях глобальных потрясений».

К тому же нет апробированных сценариев устранения угроз и опыта решения аналогичных по сложности и масштабу задач. Специалисты по безопасности оказались отрезанными от международной кооперации обмена информацией по новым атакам. Нынешняя ситуация, по мнению Хайретдинова, уникальна по своей экстремальности, что требует смены ролей и приоритетов, устранения бюрократических барьеров, препятствующих, например, допуску к серверам организации для оперативного устранения инцидентов кибербезопасности. Как следствие, считает Хайретдинов, требуются кардинальные изменения в сфере обеспечения информационной безопасности, в том числе и на уровне государства: концентрация экспертизы, аудит цифровых активов и развертывание их эшелонированной обороны, актуализация сценариев «под атакой» и восстановления данных. В условиях кризиса доверия необходимо поднять до уровня бизнеса и лиц, принимающих решения, ставшие безотлагательными вопросы: обеспечение безопасности данных; расстановка приоритетов для сохранения наиболее ценных активов; оценка надежности подрядчиков по защите информационных систем; ввод дополнительного резервирования.

Алексей Сидоров, директор по управлению данными компании Denodo, посвятил свое выступление вопросам управления данными в распределенных архитектурах на основе технологий Data Mesh и Logical Knowledge Graph. По его словам, платформа виртуализации данных позволяет «устранить необходимость физической концентрации данных в одном месте, но обеспечить единую точку входа для централизованной работы с ними». Сегодня уже нецелесообразно да и опасно хранить всю информацию в одном озере, намереваясь позже использовать ее по мере необходимости: данные быстро меняются, стоимость их репликации может быть слишком высокой, сложно обеспечивать их сохранность и гарантировать права их владельцев.

«Управлять корпоративными данными надо централизованно, но хранить их следует распределенно в местах генерации, в реальном времени предоставляя потребителю актуальные сведения в требуемом виде», — считает Сидоров. Этого можно достичь, используя логический граф знаний, устанавливающий связи между данными, что позволяет на 80% снизить расходы и до 85% сократить время на интеграцию корпоративных данных без нарушения нормативных требований по работе с ними. Кроме того, данные предоставляются непосредственно их потребителям (бухгалтерам, маркетологам, финансистам, производственникам, продавцам), которые лучше ИТ-специалистов знают особенности конкретных сведений и, благодаря подключению ко всем источникам (существующим хранилищам и озерам), получают возможность в реальном времени принимать решения «на лету».

Тему продолжил Владислав Каменский, генеральный директор компании «Юнидата», который сосредоточился на особенностях управления данными в условиях турбулентных явлений в экономике. В своем выступлении он затронул актуальные вопросы: как жить в условиях санкций, как обеспечить технологическую независимость, какие продукты востребованы в области управления данными? Одним из следствий кризисных явлений в отечественной экономике стало отсутствие конкуренции после ухода ряда западных компаний, на протяжении десятилетий поставлявших в страну продукты по управлению данными.

«Нужно не просто заместить такие продукты, а сделать соответствующие решения лучше, — подчеркнул Каменский. — Однако в условиях отсутствия конкуренции это сделать сложно». Для преодоления проблемы в компании образовано структурное подразделение «Юнидата Labs», отвечающее за фундаментальные исследования, разработки, образовательные проекты и взаимодействие с академическим сообществом. Сплав науки и производства позволит предложить новые продукты, включающие наукоемкие разработки в области искусственного интеллекта, оптимизации управленческих решений, выявления аномалий и скрытых зависимостей, что обеспечит актуальность и востребованность соответствующих решений в сфере управления и руководства данными, а также обеспечит их качество.

О том, что делать в текущей ситуации, размышляли многие участники форума. Сергей Золотарев, генеральный директор компании Arenadata, предлагает участникам ИТ-рынка не пытаться самостоятельно строить все системы, инициируя новые проекты. Он советует консолидировать и максимально полно использовать уже имеющиеся и проверенные временем инфраструктурные решения, позволяющие сформировать полноценную экосистему. В стране есть множество эффективных решений, возможно, не имевших ранее мощной маркетинговой поддержки (такой, как у ушедших западных вендоров), но не уступающих по функционалу. Сейчас одна из самых острых проблем — обеспечение работоспособности критически важных для бизнеса систем и безболезненной миграции с западных платформ. Золотарев уверен в том, что «исход западных вендоров — повод не для паники и слез, а для организации командной работы отечественных компаний по преодолению текущих проблем».

Сергей Золотарев: «Исход западных вендоров — повод не для паники и слез, а для организации командной работы отечественных компаний по преодолению текущих проблем»

Arenadata предлагает рынку платформы работы с данными, позволившие десяткам предприятий построить конкурентоспособные инженерные системы, индифферентные к ограничениям доступа к технологиям. Arenadata Enterprise Data Platform включает функционально полный стек продуктов для развертывания решений класса CRM, ERP, ECM, BPM, RPA, ETL и пр. как в инфраструктурах on-premise и PaaS, так и в облаках различных типов. Платформа дает возможность строить хранилища данных (например, на основе СУБД PostgreSQL), отказоустойчивые системы потоковой обработки данных в режиме реального времени, системы распределенных вычислений в оперативной памяти (на базе СУБД Tarantool), масштабируемые отказоустойчивые системы анализа и полнотекстового поиска. В качестве примеров Золотарев привел выполненные за предыдущие пять лет проекты для ВТБ и ФНС по миграции системы подготовки отчетности с СУБД Oracle SuperCluster на колоночную массивно-параллельную аналитическую СУБД ArenadataDB, а также проект унификации технологического стека и снижения расходов на эксплуатацию АИС «Налог-3» с миграцией с Teradata и Oracle Exadata. Кроме того, имеются примеры инфраструктурных проектов для предприятий и компаний из всех отраслей экономики, различных масштабов и форм собственности. Всем заказчикам предлагаются готовые сервисы по работе с большими данными, проверенные методики миграции и, при необходимости, услуги по сопровождению, предоставляемые более чем тысячей квалифицированных специалистов. В зависимости от запросов заказчиков, на базе предлагаемой платформы во взаимодействии с десятками авторизованных партнеров, специализирующихся в определенных областях, может быть развернуто конкретное решение.

Тему построения платформ для работы с данными продолжил Дмитрий Крючков, архитектор решений из компании Sapiens solutions. Он рассказал об архитектуре платформы данных, аккумулирующей классические открытые технологии наподобие Spark, Kafka или Nifi, а также сервисы для бизнес-аналитики Yandex Datalens и Apache SuperSet.

«Многие российские компании сегодня столкнулись со сложностями продления лицензий, рисками блокировки облачных решений, высокой стоимостью программного обеспечения и проблемами с поиском новых партнеров, — отметил Крючков. — Мы предлагаем подход к построению платформы данных, отвечающей основным потребностям отечественных компаний: хранилище данных, аналитика, озеро данных, потоковая обработка». Заказные решения по хранению данных и аналитике, построенные в предлагаемой архитектуре на технологиях Open Source (например, продукт Easy Report), могут быть развернуты как на собственном оборудовании клиентов, так и в облаках — в частности, имеется решение на базе «Яндекс.Облака».

По результатам различных исследований отраслевых аналитиков, более 70% компаний однозначно видят в данных будущее своего бизнеса, однако из всего объема имеющейся информации монетизируется лишь половина. Вряд ли имеет смысл просто грузить в хранилище все данные подряд: они либо быстро устаревают, либо вообще не нужны. Гораздо полезнее знать свои данные.

«Даже если развернуть в компании очень хорошее ПО, это не станет гарантией того, что все заработает. Требуются адекватные стратегии, наглядные примеры, анализ результатов и грамотный подбор ключевых сотрудников», — считает Олег Гиацинтов, технический директор DIS Group. Цифровая экономика требует «цифровых» сотрудников нового поколения, специализирующихся на четырех направлениях работы с данными: оценка, адаптация, каталогизация и измерение. Правильное разграничение ответственности между CDO и другими подразделениями позволяет до 60% сократить время на предоставление данных потребителям, причем изменить подходы к работе с данными следует незамедлительно, уверен Гиацинтов: «Сейчас самое лучшее время, чтобы модернизировать бизнес, объединиться для создания, возможно из разных технологий, действительно цифровых компаний».

Олег Гиацинтов: «Развертывание в компании даже очень хорошего ПО для работы с данными не дает гарантии того, что все заработает. Нужна стратегия, необходимы наглядные примеры работы с данными, анализ результатов и распределение сотрудников по ключевым этапам жизненного цикла корпоративной информации»

Конкретный пример интегрированного подхода к созданию цифрового продукта продемонстрировал содокладчик Гиацинтова — Дмитрий Шведов, заместитель руководителя департамента цифровизации компании «УралХим», перед которой стояла задача создания сервисов цифровизации и поддержки принятия бизнес-решений. Корпоративное хранилище стало единым источником достоверных данных, а внедрение платформы данных и глубокой аналитики позволило создать на предприятии экосистему данных, которая обеспечивает их сбор, обработку и хранение с целью поддержки бизнес-инициатив, создания цифровых двойников и выполнения прогнозной аналитики для процессов и активов компании. Платформа включает в себя подсистему сбора данных на базе Apache, подсистему управления и описания данных на основе решений Informatica Axon и Atlassian, подсистему хранения на основе PostgreSQL и сервисов SberCloud, а также лабораторию искусственного интеллекта — Jupyter и Sbercloud ML Space. Высокое качество данных, накапливаемых в платформе, позволило бизнес-экспертам выявить, в частности, некорректную информацию, поступающую через интеграционную шину информационных систем предприятия.

Как обществу, привыкшему «к цифре», избежать сегодня потерь, вызванных нештатным функционированием или отключениями информационных систем? Докладчики пленарной сессии форума сошлись в едином мнении: в период повышенных рисков главное — не делать поспешных выводов, чтобы не сломать успешно функционирующие продукты, а всем участникам отечественного ИТ-сообщества нужно совместно искать решения, адекватные возникшим проблемам, и не забывать при этом о том, что прибыли без рисков не бывает.

«Сейчас облака используются бизнесом и государственными учреждениями на 20–30%, однако все меняется: доходная база быстрее растет у компаний, использующих облака на 80%», — отметил Вартан Диланян, генеральный директор Accenture в России и Казахстане, на открытии конференции «Облака и бизнес: новые точки роста». Как показал опрос «Потенциал облачных технологий в России», проведенный компанией Accenture среди 130 компаний из промышленности, ретейла, телекома, финансов и других секторов, более половины респондентов отмечают проникновение облачных технологий в классические бизнес- и ИТ-приложения: более 40% используют облака для работы систем CRM, ERP, платежных шлюзов, бизнес-аналитики и разработки ПО. Вместе с тем Мария Григорьева, управляющий директор Accenture Technology в России, считает, что сейчас рынок облачных сервисов в России характеризуется достаточно простым профилем потребления: «Акцент приходится на экономию за счет сокращения затрат на инфраструктуру в формате IaaS. Облака для пользователей — лишь ресурс, а не ключевой элемент трансформации».

По мнению Давида Мартиросова, вице-президента по развитию облачных приложений «Ростелекома», провайдеры сами виноваты в низких до недавнего времени темпах развития облачного рынка: пользователям предлагались монолитные платформы, что подходит лишь для клиентов, начинающих свою работу с нуля. Однако у большинства пользователей существуют унаследованные приложения, для интеграции которых требуются модульные архитектуры. Кроме того, скорость перехода к облакам как в России, так и в целом по Европе тормозится, согласно данным опроса, из-за сложности бизнес-изменений (42%), требований к информационной безопасности (41%), необходимости гарантировать суверенитет данных (31%) и соответствие законодательству (41%).

Вместе с тем Андрей Черненко, замглавы Минцифры, обратил внимание участников конференции на то, что министерство пока не спешит в вопросах регулирования работы с облаками, действуя по принципу «не навреди», хотя риски, связанные с обеспечением безопасности и суверенитета государственных данных, на порядки выше по сравнению с рисками бизнеса: «Прежде всего мы планируем проверить на себе облачные технологии, и пока мы в начале пути. В целом наши объемы невелики, и для бизнеса мы игрок небольшой, но ответственности много: сертификация, безопасность, правила и требования к сервисам и инфраструктуре».

Министерство запустило закупочную процедуру по решениям PaaS, развернуло конвейер SaaS тиражирования типовых облачных решений по всем уровням госвласти в регионах, однако, по словам Черненко, технологии — не самое главное: основная проблема состоит в преодолении сопротивления на местах.

Константин Паршин: «Облака — способ безбарьерного выхода отечественных ИТ-компаний на зарубежные рынки»

Согласно опросу Accenture, ожидается, что до 2024 года затраты российских компаний и предприятий на облака будут расти на 5,3% ежегодно. Более 70% респондентов отмечают, что использование облаков положительно влияет на бизнес их компании, эффективность труда сотрудников и характер работы. Постепенно происходит переход от принципа «Облачные решения — инструмент оптимизации ИТ-инфраструктуры» к принципу «Облачные решения — ключевой драйвер роста и инструмент для удержания лидерских позиций на рынке».

«Облака — способ безбарьерного выхода отечественных ИТ-компаний на зарубежные рынки», — считает Константин Паршин, исполнительный директор ИТ-кластера Фонда «Сколково».

Всеволод Вайнер, руководитель направления облачных платформ компании G-Core Labs, международного облачного провайдера, обратил внимание на то, что облачные технологии позволяют обеспечить успешное и недорогое масштабирование онлайн-бизнеса в России и его экспансию в любой регион мира, и привел в пример кейсы Lamoda, DNS и Wargaming (World of Tanks). «В 2021 году ретейл активнее других отраслей стал переезжать в облака, — отметил Вайнер, — и это позволяет ему справиться с всплеском нагрузок, масштабировать инфраструктуру под потребности бизнеса и обеспечить скорость доставки контента, что сегодня напрямую означает рост продаж».

Согласно результатам опроса Accenture, на отечественном рынке облаков лидируют сервисы «Яндекса» (58%, 13 тыс. клиентов) и Mail.ru (43,3%). Кроме того, в первую пятерку входят Microsoft Azure (39%), Amazon Web Services (28%) и Google Cloud (22%). По словам Андрея Пачикина, директора по развитию бизнеса перспективных продуктов и партнерской экосистемы «Яндекса», провайдер Yandex.Cloud лишь 1 ноября 2020 года вышел на самостоятельный бизнес, а уже в первом полугодии 2021 года получил 1,1 млрд руб. выручки. Клиентами компании являются «Северсталь», ВТБ, «Мегафон» и другие компании. Например, ретейлер «М.Видео-Эльдорадо», благодаря гибридным облакам, смог снизить время обработки данных без увеличения стоимости. Компания Renault сократила циклы DevOps с дней до часов и минут, в ДИТ Москвы на платформе «Яндекс» были запущены голосовые помощники (единая горячая линия 122), а Apteka.ru обеспечила трехкратное увеличение нагрузки на пике санитарного кризиса. По данным «Яндекса», основные сценарии работы с облаками — это перенос корпоративных приложений (58% всех клиентов этого провайдера), среда разработки (7%), платформа работы с корпоративными данными (15%), сервисы на базе технологий искусственного интеллекта (11%).

Антон Захарченко, директор по стратегии облачного бизнеса МТС, рассказал на конференции об опыте компании Belkacar, построившей бизнес на основе облака, без которого просто невозможно было бы быстро развернуть сервис каршеринга с загруженностью парка автомобилей 80%. «Облака — это аналог инфраструктуры, которая позволяет запускать в космос непрофессионалов, снимая с бизнеса проблемы ИТ. Облака — не экономия, а конкурентное преимущество», — подчеркнул Захарченко. Сегодня, даже при наличии бюджета и собственных ресурсов для развертывания инфраструктуры поддержки бизнес-идеи, компаниям важна скорость запуска бизнес-проекта, которая часто оказывается слишком низкой при опоре лишь на собственные ИТ-подразделения.

Дмитрий Лазаренко, директор по продукту компании Mail.Ru Cloud Solutions, на примере ретейлера «Магнит» рассказал об опыте трансформации розничного офлайн-бизнеса за месяц. На платформе Tarantool DataGrid In-memory была реализована витрина представления каталога продуктов и остатков. Сегодня она поддерживает 150 тыс. запросов на изменения в секунду и обеспечивает точное прогнозирование остатков с учетом конкуренции онлайн-заказов и офлайн-магазинов. Всей инфраструктурой гибридного облака управляет всего один администратор. За полтора года коронакризиса компания запустила пять проектов, многие из которых выросли на порядок по сравнению с первоначальным планом.

Важность скорости вывода новых продуктов на рынок отметил и Андрей Тарасов, директор по управлению ИТ-системами дирекции по информационным технологиям компании «Лента», четвертой по обороту розничной сети в стране. Сегодня «Лента» проводит сделки по приобретению и слиянию. «На этапе старта проекта обычно нет ясных ориентиров относительно состава и объема требуемого оборудования, и тем более нет времени на его развертывание для проверки новой бизнес-идеи, — рассказал Тарасов. — Облака позволяют принимать решения по аналитике данных, прогнозированию продаж. Однако надо четко контролировать расходы и время на передачу данных, которое может стать критичным». Если облако находится за рубежом, компания не использует его для сбора данных — в нем выполняется лишь обработка. Кроме того, Тарасов рекомендует иметь четкий план взаимодействия с командой поддержки провайдера облачных сервисов.

За последнее десятилетие почти каждая организация в России стала использовать облако того или иного типа. Около трех четвертей добились экономии на инфраструктуру в среднем до 10%, при этом 12–15% компаний не останавливаются лишь на миграции в облака, а рассматривают их как среду для достижения гибкости бизнеса на турбулентном рынке. Вместе с тем 97% респондентов ожидают, что требования к суверенитету данных станут строже, а 67% обеспокоены сохранностью данных при выборе провайдера публичных облачных сервисов, причем более 70% опрошенных готовы рассматривать локальных провайдеров для перехода в облако при условии обеспечения ими гибкости и масштабируемости на уровне международных игроков.

«Использование облачных технологий для масштабирования бизнеса предоставляет возможность создать конкурентное преимущество и начать переход к развитию ИТ будущего. Сегодня облачные технологии получают новый импульс для применения в решениях на основе технологий искусственного интеллекта, машинного обучения, платформ для развертывания Интернета вещей, а также продвинутых аналитических инструментов», — констатировала Мария Григорьева.

Как цифровые технологии меняют бизнес-процессы? Может ли ИТ-отрасль ускорить цифровую трансформацию в госсекторе? Какое влияние оказал санитарный кризис на цифровизацию экономики страны? Как усилить бренд российских программных решений за рубежом? Эти вопросы обсуждали руководители ведущих отечественных софтверных компаний в ходе дискуссии, организованной НП «Руссофт» накануне утверждения правительством РФ второго пакета мер поддержки отечественной ИT-отрасли.

«Санитарный кризис стал катализатором смены технологического уклада. Отрадно, что государство на этот раз оперативно отреагировало и вслед за первым пакетом мер поддержки отечественной ИT-отрасли, принятым летом прошлого года, утвердило второй, содержащий перечень конкретных мер по созданию дополнительных условий для развития индустрии информационных технологий», — отметил Валентин Макаров, президент «Руссофт». Цифровая трансформация набрала обороты, бизнес и государственные структуры осознают важность и преимущества, которые она приносит оранизациям и экономике в целом.

«Цифровизация — новый способ ведения бизнеса, а не очередная волна оптимизации существующих бизнес-процессов», — считает Александр Егоров, генеральный директор «Рексофт». Такого же мнения придерживается и Артак Оганесян, заместитель генерального директора EPAM: «Компаниям пришлось больше вкладывать в цифровизацию, что привело к росту сектора ИТ-услуг. Кризис буквально загнал в цифровизацию предприятия, ранее считавшие, что надо инвестировать во что угодно, кроме автоматизации. В условиях ускорения и глобальной конкуренции одних станков и доменных печей уже недостаточно и, например, цифровые двойники становятся неотъемлемой частью деятельности целых отраслей».

Несмотря на вызванное кризисом снижение общей экономической активности, объем российского рынка ПО и услуг, благодаря росту продаж в сегментах экономики, связанных с цифровой трансформацией, вырос в 2020 году на 16,5%, а объем зарубежных продаж — на 16%.

Игорь Кириченко, исполнительный директор и член совета директоров компании Naumen, сравнил цифровизацию с планом электрификации, однако если на ГОЭЛРО отводилось более десятилетия, то на цифровую трансформацию — лишь несколько лет. «Согласно планам правительства, к 2023 году экономика должна стать цифровой на 40%, а это 600 госкомпаний, — сообщил Кириченко. — Но сегодня в России нет «единой карты» ПО для цифровой трансформации, поэтому сейчас создается общедоступный цифровой каталог российского ПО, соответствующего ключевым показателям эффективности, предложенным Минцифры».

Такой каталог будет полезен любым организациям, ведомствам и регионам на этапе разработки и реализации стратегий цифровой трансформации. Сообщество российских разработчиков и экспертов развивает каталог на принципах Open Source, а кроме того, в нем учитываются данные из Единого реестра российской радиоэлектронной продукции Минпромторга.

По данным аналитиков Global Industry Analysts, к 2026 году рынок решений искусственного интеллекта достигнет 291,5 млрд долл. по сравнению с 47,1 млрд в 2020 году. «В 2020 году более 90% рынка искусственного интеллекта составили программные продукты, что может усилить востребованность соответствующих российских программных решений. Мы уже наблюдаем рост спроса на ИИ-решения и на российском, и на глобальном рынках», — рассказал Дмитрий Дырмовский, генеральный директор группы ЦРТ.

«Пришло осознание того, что безопасность — это не бантик сбоку, а новая культура работы. Информация стоит больше, чем ее носитель, компьютер и стол вместе с помещением, где все это размещено, — считает Лев Матвеев, председатель совета директоров «Серчинформ». — Вопросы информационной безопасности стали сегодня приоритетными для органов власти, однако утечки в 80% случаев происходят по вине инсайдеров, а госорганы плохо защищены от этого риска. Даже если имеются соответствующие инструменты, часто с ними некому работать».

Матвеев предлагает создавать центры мониторинга информационной безопасности: это позволит решить проблему дефицита кадров, а полученный опыт может быть экспортирован на дружественные зарубежные рынки. Данное предложение перекликается с мероприятиями из второго пакета мер поддержки отечественной ИT-отрасли — по стимулированию развития и внедрения российских разработок в конкретных сегментах, в частности в сфере информационной безопасности и профессионального видеоконтента.

«Локдаун привел к тому, что всем сразу понадобилась видео-конференц-связь, — отметил Станислав Иодковский, генеральный директор IVA Technologies. — Удаленка спровоцировала повышенный интерес к системам объединенных коммуникаций, и здесь у отечественных разработчиков появился шанс отвоевать домашний рынок».

Рост продаж российских продуктовых и сервисных компаний, участвующих в проектах цифровой трансформации, составил десятки процентов (от 20 до 80%), а доля российских компаний на отечественном рынке продуктов цифровой трансформации выросла в разы. Как показали результаты опроса в рамках ежегодного исследования «Руссофт», российские софтверные компании стали разрабатывать ПО под платформу Unix чаще, чем для Windows: уже в 2020 году в общем объеме госзакупок на российские Linux-подобные системы приходилось более половины. Смена лидера, согласно опросу, произошла и в сфере СУБД: Microsoft SQL Server уступил первенство PostgreSQL и MySQL.

Вместе с тем цифровизация резко обострила кадровую проблему. Стремление крупных российских компаний создавать собственные ИТ-кластеры привело к вымыванию с рынка квалифицированных специалистов и росту спекулятивных ожиданий: возникло несоответствие стоимости кандидатов качеству производимого ими продукта. Кроме того, резкое расширение применения удаленной работы программистов привело к выравниванию по всем регионам России уровня оплаты труда — до уровня двух столиц и городов-миллионников. На фоне роста рынков решений цифровой трансформации и продолжения оттока ИТ-специалистов, уезжающих не только за деньгами, но и за возможностью участвовать в интересных проектах, образовался дефицит кадров, необходимых для проектов цифровизации. В этой связи во втором пакете мер поддержки отечественной ИT-отрасли предусмотрено создание условий для привлечения и возврата в Российскую Федерацию ИТ-специалистов и компаний, осуществляющих деятельность в области ИТ: упрощение процедур получения вида на жительство, льготная ипотека, льготное кредитование и иные меры поддержки. Помимо этого, декларируются намерения повысить уровень удовлетворенности ИТ-компаний условиями ведения бизнеса именно в России и сократить их отток из местных юрисдикций. Кроме того, ставится задача увеличить до 10% к 2024 году объем контрибуции отечественных ИТ-компаний в альянсах Open Source с сохранением доступа к ключевым решениям, обеспечивающим возможность их повторного использования.

Цифровая трансформация и кризис обострили геополитическую ситуацию, что на фоне широкого применения ограничительных санкций против российских предприятий на развитых рынках привело к росту возможностей продвижения российских ИТ в развивающихся странах. По данным аналитиков Gartner, в 2020 году в регионе Восточной Европы и Африки рынок ИТ упал на 5%, при том что суммарные продажи российской индустрии разработки ПО за рубежом выросли на 4,5%. Концентрация на направлениях, где РФ имеет сильные позиции (системы искусственного интеллекта и информационной безопасности), позволит, по мнению участников дискуссии, успешно конкурировать на дружественных рынках стран Латинской Америки, Африки, Ближнего Востока и Азии, поэтому неудивительно, что во втором пакете мер поддержки предусмотрено создание в перспективных странах службы «цифровых атташе».

По понятным причинам невозможно достичь полного технологического суверенитета и устранить прикрытый санкциями протекционизм, однако у отечественной ИТ-индустрии, уверены участники дискуссии, есть более реалистичная задача — опираясь на открытое ПО, сфокусироваться на ключевых элементах критической ИТ-инфраструктуры, выстроив на их базе конкурентоспособные на глобальном рынке российские решения и сервисы, способные стать реальной альтернативой западным и азиатским продуктам.

«Тепловое аварийное восстановление данных, горячее резервное копирование данных, теплое архивирование холодных данных» — такую идеологию «термического» восстановления с целью обеспечения сохранности данных на всем протяжении их жизненного цикла предлагает сегодня цифровым предприятиям компания Huawei, реализуя ее в своей новой системе OceanProtect.

Цифровые бизнес-процессы меняют парадигму обработки корпоративных данных: если еще недавно достаточно было «на всякий случай» хранить и обеспечивать доступ к историческим, архивным сведениям, то сегодня компании должны собирать все более крупные и детализированные массивы сведений о своих операциях, клиентах, участниках внутренних и внешних бизнес-процессов, объектах бизнес-операций и их характеристиках, причем с учетом всей истории взаимодействия. Повторное использование уже имеющихся данных и их связанность становятся сегодня необходимым условием выживания на конкурентных рынках, а значит, растут требования и к обеспечению надежного хранения данных как главного бизнес-актива компании.

Природные и техногенные катастрофы, системные сбои, человеческий фактор и атаки злоумышленников затрудняют решение задачи резервного копирования и восстановления, поэтому неудивительно, что 10 лет назад компания Huawei начала активно инвестировать в системы хранения данных, получив за это время 3 тыс. патентов соответствующей направленности.

«В России рыночная доля Huawei в сегменте систем хранения по итогам первого квартала 2021 года составляет 22%, а среди производителей систем категории all-flash в 2020 году мы стали лидером», — отметил Ван Цянь, директор департамента систем хранения данных Huawei Enterprise в России.

Ван Цянь: «Для обеспечения сохранности корпоративных данных на основе OceanProtect потребуется пересмотр стратегии работы с данными»

Huawei фокусируется на системах старшего класса для решения критичных для бизнеса задач. Продажи такого рода систем в России в первом полугодии 2021 года выросли на 22% по сравнению с аналогичным периодом прошлого года. Сегодня 80% прибыли от продаж систем хранения в нашей стране компания получает от системы OceanStor Dorado, в число заказчиков которой входят «Почта России» и «Татнефть». В ближайшем будущем ожидается выход распределенной масштабируемой системы хранения для работы с неструктурированными данными — OceanStor Pacific.

Новый продукт OceanProtect для резервного копирования данных представляет собой программно-конфигурируемое решение, призванное обеспечить комплексную защиту для всех типов файлов и нагрузок: 150 Тбайт/ч — скорость создания резервных копий; 16 Гбайт/с — скорость восстановления. Решение реализовано на базе оборудования OceanStor Dorado, в котором были оптимизированы прошивки специально для решения задач резервного копирования и восстановления, а также разделены операции хранения и вычислений, что позволило на 30% повысить утилизацию оборудования.

Кроме электронной почты и баз данных, компании вынуждены сегодня резервировать и другие источники данных, причем теперь важна уже не только скорость резервирования и восстановления, но и низкая стоимость хранения, обеспечиваемая благодаря унифицированной платформе.

«Компания Huawei первой реализовала резервное копирование на твердотельных накопителях. Этот шаг связан как с ростом объемов данных и необходимостью сокращения времени их обработки, так и с изменением требований к архивам. Если раньше резервная копия была определенным балластом (занимала место и использовалась только в крайних случаях), то теперь мы предлагаем сценарии, при которых лежащими в архиве данными можно активно пользоваться», — отметил Денис Дубинин, менеджер по развитию бизнеса ИТ-решений Huawei Enterprise в России. Разрабатывая OceanProtect, в Huawei намеревались исключить архив данных из дополнительной статьи затрат заказчиков и превратить его в полноценный рабочий инструмент.

С 2015 года глобальная цифровая экономика растет быстрее традиционной: например, в Китае в 2020 году ее объем составил 40% от ВВП страны. Надежность уровня «7 девяток» (99,99999%), что соответствует 3 секундам простоя в год, постепенно становится насущной потребностью. Это способствует постоянному росту требований к системам хранения в части быстродействия и надежности. В OceanProtect реализованы комплексное аварийное восстановление горячих данных, горячее резервное копирование теплых данных, теплое архивирование холодных данных на протяжении всего жизненного цикла данных. Предлагается интеллектуальная конвергенция для всех сценариев работы с данными (сохранение данных мобильных приложений, больших пулов данных, множества небольших файлов и пр.), а также исключаются сбои в обслуживании и минимизируются потери данных при их долговременном хранении. Однако эффективное применение OceanProtect потребует пересмотра корпоративной стратегии хранения, а кроме того, поскольку это программно-конфигурируемое решение, участия партнеров, среди которых, в частности, ЦФТ, Astra Linux и «Диасофт».

Пока в России нет инсталляций OceanProtect, но, по словам Дубинина, до конца 2021 года компания ожидает, что их число может достигнуть десяти, особенно если цены будут ниже, чем у Dorado.

Бурное развитие технологий часто сопряжено с рисками, связанными с ошибками их применения, поэтому, прежде чем брать на вооружение новые решения, например по управлению данными в контейнерных средах, бизнес должен получить ответы на свои вопросы: как правильно распределить ресурсы между разработкой, поддержкой и специалистами, отвечающими за обеспечение безопасности; можно ли самостоятельно решить задачи резервного копирования и восстановления данных и приложений в контейнерной среде традиционными средствами; следует ли переместить все проекты в контейнеры. В рамках виртуальной конференции VeeamON Tour 2021 компания Veeam провела в Москве пресс-конференцию, посвященную стратегиям защиты данных и резервному копированию в контейнерных средах.

«За прошедший год мы выпустили более 20 новых продуктов и обновлений уже существующих решений, включая Veeam Backup & Replication v11, Veeam Backup для платформы Google Cloud, а также расширили поддержку среды Kubernetes. Теперь наши заказчики смогут проводить цифровую трансформацию, используя эффективные средства защиты критически важных для бизнеса данных», — подчеркнул Василий Ваганов, вице-президент Veeam по региону Северная и Восточная Европа и страны Ближнего Востока.

На встрече обсуждали особенности резервного копирования и восстановления данных в контейнерных средах под управлением Kubernetes. Бытует ошибочное мнение, что контейнерные приложения можно резервировать так же, как монолитные, — используя традиционные подходы и инструменты. Однако для резервного копирования таких приложений требуется учитывать особенности ПО их оркестровки, причем такие приложения не должны быть ориентированы на конкретную инфраструктуру. Действительно, приложение, поддерживаемое единицами виртуальных машин, в контейнерной среде может обслуживаться уже сотнями отдельных ресурсов Kubernetes, но попытки подогнать традиционные решения резервного копирования к контейнерной среде приводят к появлению системы из множества хотя и состыкованных, но несинхронизированных элементов. Именно поэтому специалисты Veeam рекомендуют использовать специализированные решения, подходящие для контейнерных сред и не только стыкующие отдельные приложения, но и гармонизирующие их.

Сегодня компания предлагает одну платформу для управления и защиты ресурсов как в пользовательских физических инфраструктурах, так и в публичных мультиоблачных средах (Amazon Web Services, Microsoft Azure и Google Cloud Platform). Ее применение позволяет переносить средства резервного копирования, а также обеспечивать сквозное восстановление и миграцию нагрузок. Кроме того, предусмотрена работа с нативными средствами архивирования (Amazon S3 Glacier и Amazon S3 Glacier Deep Archive; Azure Archive Storage; Google Archive Cloud Storage) и поддержка средств резервного копирования и восстановления (Amazon Elastic File System и Azure SQL).

«Наши клиенты из России и СНГ, Украины и Грузии интересуются технологиями контейнеризации — к 2022 году большинство компаний этого региона, как и в целом по миру, будут использовать контейнеры. Однако для контейнерных приложений весьма критичны требования к доступности: нагрузка от различных пользователей — динамическая, и, следовательно, на ИТ-подразделение ложатся дополнительные обязанности по устранению разрыва между ожидаемым и реальным временем восстановления. Для этого Veeam предоставляет платформу Kasten K10, позволяющую решать задачи резервного копирования и обеспечения катастрофоустойчивости контейнерных сред», — отметил Владимир Клявин, региональный директор Veeam в России и СНГ, Украине и Грузии.

Компания анонсировала интеграцию репозиториев Veeam с платформой Kasten K10 для Kubernetes — это позволит записывать данные в хранилища Veeam, давая возможность централизованно управлять данными независимо от их расположения (жесткий диск, SSD, объектное хранилище, облака, ленточный накопитель).

«На данный момент рост объема цифровой экономики в два с половиной раза превышает рост мирового ВВП. К 2025 году его доля может составить 24%», — отметил Ван Цянь, директор подразделения облачных технологий и разработок искусственного интеллекта Huawei Enterprise Business Group в России, на встрече, посвященной обсуждению тенденций развития высокопроизводительных систем хранения. Цифровая трансформация — это не только рост объемов данных, но и повышенные требования к надежности систем хранения, а также необходимость сократить время на их восстановление в случае сбоев с возможностью самоисцеления. Соответственно, на рынке будут востребованы продукты по интеллектуальной поддержке подобных решений, обеспечивающие динамическое управление, прогнозирование сбоев, оптимизацию режимов работы, а также самовосстановление.

Среди новых ключевых решений от Huawei — комплекс полностью твердотельных систем хранения OceanStor Dorado, ориентированный на критически важные для бизнеса задачи. По сути, этот продукт — «чистокровный неамериканец»: нет кросс-лицензионных соглашений, потенциально способных ограничить его распространение, но при этом поддерживаются все отраслевые стандарты и партнерские отношения с ведущими игроками рынка систем хранения (Brocade, VMware и пр.). Стратегия Huawei по ориентации на системы, не содержащие компонентов североамериканского происхождения, исповедуется компанией уже десять лет: контроллер в системах OceanStor Dorado построен на процессоре собственной разработки и производства Kunpeng 920 с архитектурой ARM64; в Dorado свой микрокод и развернута собственная система сервисного обслуживания.

Huawei OceanStor Dorado — семейство полностью твердотельных систем хранения

Даже при отказе семи из восьми контроллеров, в OceanStor Dorado 18000 v6 сохраняется возможность как чтения, так и записи. Встроенная библиотека по возможным сбоям помогает ускорить локализацию сбоев, что снижает время восстановления до 10 минут. Набор технологий FlashLink обеспечивает высокую производительность: реализованы дедупликация и сжатие, распределение данных RAID 2.0+, разделение «холодных» и «горячих» данных и пр. Встроенный в эту систему хранения интеллектуальный модуль, используя алгоритмы машинного обучения, анализирует и оптимизирует процессы выборки данных, что позволяет на 50% повысить коэффициент их попадания в кэш чтения. У Ascend 910 — собственных процессоров поддержки алгоритмов машинного обучения — производительность почти в пять раз выше, чем у Nvidia Volta. Такие процессоры позволяют прогнозировать отказы, формировать рекомендации по настройке конфигурации, что также повышает производительность и надежность. Предел прогнозирования производительности — два месяца, а отказов накопителей — две недели. OceanStor Dorado можно масштабировать до 32 контроллеров с соответствующим линейным увеличением показателя IOPS.

По словам Дениса Дубинина, менеджера по развитию бизнеса ИТ-решений Huawei Enterprise в России, в компании рассматривают вопрос о локализации производства систем хранения в России с учетом того, что темпы продаж OceanStor Dorado 18000 v6 обнадеживают: с момента появления на рынке прошлой осенью, в России установлено уже около сотни подобных систем. Например, в компании «Татнефть» этот комплекс был использован для модернизации корпоративной системы поддержки процессов принятия управленческих решений.

В информационную эпоху и государство, и бизнес должны уметь быстро собирать актуальную информацию о своих гражданах и клиентах, оперативно предлагая им актуальные персональные сервисы. Однако, несмотря на декларации о том, что данные превратились в ключевой драйвер цифрового развития бизнеса, существующие аппаратно-программные инфраструктуры построены на унаследованной централизованной архитектуре, часто неспособной в реальном времени решить главную задачу бизнеса — стать клиентоцентричным. Участники форума BIG DATA 2021 имели возможность из первых рук получить информацию о современных архитектурах и решениях обработки больших данных.

Алексей Сидоров, директор по управлению данными компании Denodo в странах Европы, Ближнего Востока и Африки (регион EMEA), рассказал о проекте по управлению мастер-данными министерства социального страхования неназванной страны. За два месяца на основе архитектуры Virtual Data Fabric была развернута крупномасштабная система мониторинга сведений о гражданах страны, позволяющая в реальном времени получать актуальную консолидированную информацию из всех министерств. Данные не перемещаются и хранятся в исходном виде в точках их генерации. Это существенно сокращает время на их очистку, консолидацию и визуализацию для предоставления по запросу с целью формирования «на лету» полного актуального портрета гражданина, построенного по его цифровым следам. Такая возможность позволяет исключить ошибки, дублирование или потерю сведений при назначении социальных страховок и различных выплат, а также при оценке покупательной способности граждан и реализации других функций институтов государственной власти.

Алексей Коваленя из компании Atos в своем выступлении «Эволюция инфраструктуры для работы с большими данными» рассказал о различных подходах к построению инфраструктуры поддержки обработки больших данных, включающую оборудование, сетевое и системное ПО. Сегодня компания предлагает не только высокопроизводительные серверы, но и, в альянсе с Cloudera, решения Atos Datalake Appliance по управлению данными на основе адаптированных для конкретного заказчика распределенных аппаратно-программных систем. Такие решения включают серверы, сеть, ПО, прикладные сервисы. Среди отмеченных докладчиком преимуществ представленных продуктов — сертификация от Cloudera, единое окно для управления инфраструктурой, готовая к использованию и протестированная конфигурация с гарантированным уровнем производительности. Наличие одного поставщика, отвечающего за решение, позволяет безболезненно выполнять масштабирование, сокращать время на ввод системы в эксплуатацию и использовать различные формы оплаты: аренду, рассрочку или Datalake-as-a-Service.

Тему эффективности инфраструктуры продолжил на форуме Александр Кузьмин, главный консультант по технологиям Pure Storage, рассказавший об организации систем хранения для решения задач аналитики реального времени. Доля таких задач к 2025 году составит уже более 30% от общего объема аналитических приложений, и, как следствие, по мнению Кузьмина, сократится потребность в статичных озерах данных. От современных систем хранения требуется поддержка быстрых изменений и быстрого накопления разнородных данных, однако традиционные системы оптимизированы для пакетной обработки, а не для режима реального времени. Для раскрытия потенциала больших объемов консолидированных данных компания предлагает, в частности, платформу хранения Pure Storage Flashblade, обеспечивающую линейное масштабирование, развертывание конфигурации за минуты, упрощенное управление и обеспечение гарантированного времени отклика как при последовательном доступе к большим файлам, так и при произвольном доступе к множеству потоков небольших файлов. Кроме того, в систему изначально заложена поддержка протокола s3 объектного хранения, позволяющего просто и надежно хранить объемные объекты — почти так же, как с помощью файловой системы, но без разбиения их на папки.

Проблему обеспечения надежной и безопасной работы с интернет-ресурсами поднял Александр Брыль, инженер по разработке алгоритмов машинного обучения в компании DDOS Guard. Применение машинного обучения при анализе больших массивов данных позволяет с точностью до 85% обеспечить защиту от различных ботов: ботнетов для DDoS-атак, шпионов для сбора данных, зомби-ботов для поиска уязвимостей, ботов — скупщиков билетов, ботов, выполняющих скликивание (мошенническое нажатие кнопок на сайте), и пр. Конфигурационный и поведенческий анализ посетителей сайта позволяет выявить и идентифицировать бота, отделив его от реального человека, просматривающего сайт. Предлагаемые методы позволяют на 80% сжать трафик за счет унификации запросов, защититься от перегрузок сервера, отфильтровать спам, предотвратить взлом аккаунтов и кражи данных банковских карт.

Как показал форум, многие российские предприятия уже получают эффект от цифровой трансформации. Например, по словам Александра Мотузова, начальника управления методологии и разработки математических моделей НЛМК, в 2020 году предприятие сэкономило 1 млрд руб. благодаря, в частности, собственной DSMLp-платформе анализа данных и моделирования, ставшей очередным шагом к умному производству. Платформа представляет собой инструмент, позволяющий специалистам по данным передавать знания, полученные из данных, инженерам, создающим производственные системы, но не в виде модели для каждого конкретного применения, а в виде конвейера создания и постоянного обучения модели на новых данных. При этом у системы нет «черных ящиков», а эксплуатация моделей не прекращается при уходе подрядчика, сотрудника или разработчика готового решения с моделью. Такую платформу, по мнению Мотузова, нельзя купить: процессы для каждого предприятия уникальны и генерируют уникальные данные; модели машинного обучения строятся на собственных данных; технологические процессы и сырье для металлургического производства постоянно меняются, что требует смены методов обучения; интерпретация моделей машинного обучения позволяет открывать новые физические свойства процессов и получать новые знания.

Тему работы с моделями продолжил Станислав Ляховецкий, директор по управлению портфелем проектов банка ВТБ, сосредоточивший свое выступление на вопросах управления модельным риском — риском потерь в результате ошибочных решений, основанных на результатах работы моделей. Ясно, что игнорирование таких рисков может дорого обойтись как компании, так и государству и его гражданам — например, в результате неверно поставленного медицинского диагноза, основанного на рекомендациях искусственной нейронной сети. Сегодня нет качественного решения корпоративного уровня по оценке модельных рисков: большинство зарубежных систем (AWS, MLflow SAS, Seldon и др.) предназначены лишь для ускорения разработки модели, а не для налаживания конвейера от бизнес-идеи, подготовки данных, валидации и до мониторинга работы модели с учетом всех онтологий. В России, по мнению Ляховецкого, подобные решения имеются у компании Loginom, хотя потребность в таких инструментах давно назрела, в частности, для того, чтобы бизнес сам без программирования строил и проверял модели.

Данные и люди

Специальный тематический блок был посвящен вопросам подготовки кадров и организации образовательного процесса на основе анализа больших данных. Андрей Комиссаров, директор направления «Развитие человека на основе данных» Университета 20.35, рассказал о цифровизации в области управления кадрами, которая значительно обогатилась инструментами искусственного интеллекта, позволяющими строить модель данных о человеке в развитии. Поиск персонала, анализ предпочтений человека и другие задачи решают сегодня в Университете 20.35 путем анализа множества данных (вакансии, резюме, конференции, различные опросы и пр.). Комиссаров рассказал об опыте автоматизированного построения моделей компетенций и профстандартов по заказу Министерства труда РФ, о комплексном анализе уровня корпоративной культуры и диагностике soft skills с помощью оценки неструктурированных данных, об инструментарии подбора проектных команд для решения разных типов задач на основе онтологий профессиональных областей, построенных с помощью системы PolyAnalyst российской компании «Мегапьютер Интеллидженс».

Так, на основе модели о человеке в развитии можно предсказать, сможет ли он дорасти для работы на конкретной вакансии, — иначе говоря, найти еще не сформировавшегося (а значит, дорогого), но потенциально перспективного сотрудника. Другой пример — построение профиля цифровой компетенции для создания карты востребованности конкретных навыков специалистов в различных регионах России. Такая карта позволит, например, убедиться в том, что учебные заведения выпускают нужных рынку специалистов, а студенты с ее помощью смогут наметить наиболее перспективную траекторию своего развития, чтобы больше зарабатывать. На основе анализа и интерпретации цифрового следа сотрудников можно также оценить их вовлеченность в работу, роль в команде, степень участия в общей системе взаимоотношений, а также общую культуру команды. Подобные сервисы сегодня востребованы инвесторами стартапов, чиновниками, стремящимися быть в тренде, HR-подразделениями предприятий и пр.

Тему оценки эффективности работы сотрудника на основе анализа его цифрового следа продолжил Иван Исаев, директор направления анализа данных в МТС, уверенный в том, что полученные сведения могут быть использованы для повышения эффективности управления кадрами. Анализ позволит строить прогноз «выгорания» сотрудника, обеспечивать сокращение трудоемкости операций, переводить работников на удаленную работу или частичную занятость вне пиковых периодов, формировать эффективные кросс-функциональные команды и пр. Применяя комплексную методологию BCG BioTag, телеком-операторы сегодня анализируют статистику коммуникационных потоков между специалистами и степень использования рабочего времени, а также задействуют информацию еще из пяти различных баз данных и из пула неструктурированных данных (тексты, записи звонков и пр.). Это позволяет построить карту «спроса-предложения». Система учета и анализа цифрового следа дает возможность выполнять мониторинг эффективности труда подразделения и сотрудников; прозрачно ранжировать сотрудников по производительности труда и утилизации их рабочего времени, анализировать их загруженность. Система позволяет операторам на 20% сократить время на выполнение 100 элементов бизнес-операций, снизить отток сотрудников и получить общий прирост эффективности подразделений от 5% до 15%. Кроме того, анализ цифрового следа дает возможностьоптимизировать бизнес-процессы: идентифицировать самые автоматизируемые процессы; оценить затраты времени на процесс и текущий уровень его автоматизации; расставить приоритеты в автоматизации или оптимизации процессов.

***

Форумы Big Data проводятся с 2012 года, и доклады, представленные на нем в разное время, акцентировались на технологиях, что отражало существовавшие до недавнего момента тенденции и оставляло за кадром контент — главное предназначение ИТ. И только BIG DATA 2021 показал: оборудование, ПО и технологии не являются главным активом цифровой экономики. Главное — это сами данные, для работы с которыми уже непригодны традиционные системы передачи, хранения и обработки с жесткой, заранее запрограммированной логикой. Современные инфраструктуры для работы с большими данными должны давать возможность и коммерческим компаниям, и государственным организациям отвечать на вопросы, о которых они еще не знают.

Несмотря на экономический спад, вызванный пандемией, финансовые итоги 2020 года для группы компаний «Цифра», вопреки ожиданиям, оказались в целом позитивными. Группе удалось увеличить российскую выручку почти на 25%, отметил ее генеральный директор Игорь Богачев; за рубежом бизнес был менее успешен.

«Выручка от международных проектов в 2020 году упала на порядок, — сообщил управляющий директор компании Павел Растопшин. — Некоторые горнодобывающие предприятия, например в Чили, в период пика пандемии вообще были остановлены. В России ситуация оказалась иной».

Пандемия подтвердила, что мир стремительно и порой самым неожиданным образом меняется. В «Цифре» уверены: сегодня стали особенно востребованы системы принятия решений в реальном времени и комплексы удаленного мониторинга. Как отметил Богачев, в условиях неопределенности «необходимо уметь оперативно проверять бизнес-гипотезы, чтобы быстро исключать ошибки, а это возможно лишь при наличии унифицированной платформы».

До 60–80% программ в отраслевых решениях можно использовать повторно. Вполне логично аккумулировать их в единую платформу, дополнив готовыми сценариями для конкретных отраслей. Такой платформой, по версии «Цифры», может стать Zyfra Industrial Internet of Things Platform, которую компания предложила рынку в апреле 2020 года. На данную платформу переводятся все отраслевые решения компании для промышленных предприятий из горно-металлургического, машиностроительного и нефтегазового секторов. В ZIIoT входят, в частности, такие подсистемы, как цифровые советчики, диспетчер, «умный» экскаватор, цифровые двойники, решение для предсказания поломок, АСУ «Карьер».

Однако, как подтверждает опыт самых амбициозных разработок, сама по себе платформа заказчикам не нужна. Им требуется единая среда, которая позволяет объединять все решения по автоматизации бизнес-процессов вдоль отраслевой вертикали и предусматривает возможность загрузки приложений от третьих поставщиков. Но главное — нужны специфические для конкретного бизнеса системы, отличающие его от конкурентов. Например, в 2020 году ZIIoT выбрали два десятка компаний, среди которых «Лукойл», а также «Газпромнефть», для которой таким специфическим решением, дополняющим ZIIoT, стала собственная платформа «ЭРА:ГРАД», используемая, в частности, для решения ключевых производственных задач блока «Геология и разработка». На данный момент «Цифра» работает с 15 партнерами, предлагающими различные цифровые сервисы по конкретным отраслям и расширяющими функционал ZIIoT.

Сделать эту платформу стандартом де-факто имеют целью и альянсы, заключаемые компанией. Например, для горно-обогатительных комбинатов работа самосвала — это точка извлечения прибыли. Беспилотный самосвал позволяет существенно экономить на эксплуатации дорогостоящего оборудования. Однако он может эффективно работать лишь в среде 5G — отсюда и альянс «Цифры» с компанией МТС, расширяющей свое присутствие в металлургии, ТЭК и машиностроении. Данное сотрудничество, в свою очередь, открывает перед ZIIoT такие сегменты рынка, как «умный» город, ЖКХ, сельское хозяйство и пр.

«Раньше считалось нормальным и обязательным, чтобы ИТРы ходили по цехам, присматривая за работой станков, но в период кризиса это стало невозможным», — подчеркнул Растопшин. Как следствие, резко возрос спрос на решения по дистанционной диагностике и удаленному управлению. В ZIIoT имеются средства мониторинга оборудования и инструменты создания роботизированных решений. В целом, по мнению Растопшина, основные тенденции цифровизации на 2021 год таковы: беспилотные технологии, средства контроля качества, носимые устройства на предприятиях, удаленная реализация проектов и роботизация. В качестве примера он привел горнотранспортные комплексы Индии, Перу и Индонезии, где применение беспилотных самосвалов позволило повысить производительность труда на 10%, а в ночные смены — на 35%, что попутно решило проблему дефицита квалифицированных водителей.

«Горнодобывающие предприятия Индии экономят буквально на всем, покупая и восстанавливая давно отработавшие свое и списанные карьерные самосвалы, но при этом не скупятся на системы удаленного мониторинга и диспетчеризации», — отметил Растопшин.

Среди планов «Цифры» на ближайшие два-три года — увеличение масштабов бизнеса с ежегодным ростом выручки на 18%; поиск стратегического зарубежного инвестора для расширения бизнеса за пределами России; органический рост отечественного бизнеса; развитие уже существующих продуктов с целью их обкатки и последующего вывода на зарубежные рынки; исключение инвестирования в новые продукты.

В 2020 году технологии Java исполнилось четверть века. Сегодня на этой платформе работают 7 млрд устройств, а приложения для нее пишут более 10 млн разработчиков во всем мире, создавая и поддерживая множество систем, в том числе и объекты критически важной инфраструктуры. В 2019 году компания Oracle прекратила предоставлять бесплатные сборки Java SE для коммерческого использования. С момента последнего публичного обновления Java SE 8 в 2019 году было устранено почти 50 уязвимостей в версии JDK 8 и вышло более сотни обновлений (свежая версия — JDK 15), однако все эти доработки теперь недоступны многим пользователям. Одно из возможных решений в сложившейся ситуации — переход на вариант OpenJDK. Однако, несмотря на то что рынок поддержки Java составляет 2,6 млрд долл., как и в случае любого открытого ПО, остаются нерешенными вопросы сопровождения инструментария, защиты от уязвимостей, строгого соответствия стандарту (для этого необходимо выполнить 140 тыс. тестов) и обеспечения гарантированной производительности.

В пятерку основных участников сообщества OpenJDK, наряду с Oracle, RedHat, SAP и Google, входит и российская компания BellSoft, специализирующаяся на поддержке и развитии среды разработки и исполнения Java Liberica JDK, а также сервера приложений LiberCat, предназначенного для работы с Java EE. Компания принимает участие в работе закрытой группы по устранению угроз безопасности, членами которой являются также Amazon, Oracle, Red Hat, Google. Как следствие, обновления безопасности у BellSoft появляются не позже чем через два часа после выпуска обновлений от Oracle. В конце 2020 года компания вошла в состав исполнительного комитета Java Community Process (JCP) — международного совета по стандартизации Java, что позволяет ей быть в центре процесса развития языка. Таким образом, у российских разработчиков и пользователей появилась возможность оперативно получать исправления и поддерживать максимально возможную безопасность приложений на Java. Все дистрибутивы полностью соответствуют спецификации Java SE и верифицированы на соответствие стандарту.

«Сегодня мы можем предложить российским предприятиям с госучастием, а также министерствам и ведомствам техническую поддержку среды исполнения Java в соответствии с требованиями цифрового суверенитета», — заявил Александр Белокрылов, генеральный директор BellSoft.

Среда разработки и исполнения Liberica JDK включена в реестр российского ПО. Она допущена для использования с сертифицированными криптографическими средствами и протестирована на совместимость с операционными системами ведущих российских поставщиков («Альт», Astra Linux, Circon, ROSA, «Ред Софт»).

«Инициативы в сфере импортозамещения влияют на рост доли системного отечественного ПО, используемого органами государственной власти и субъектами критической информационной инфраструктуры. Связующие технологии являются ключевыми для создания полностью независимых от зарубежных поставщиков систем на основе Java-стека и позволяют отечественным компаниям реализовать инициативы по достижению технологической независимости, а также обеспечить работу в условиях жестких санкций», — отметил Ренат Лашин, исполнительный директор Ассоциации разработчиков программных продуктов «Отечественный софт».

Сервер приложений LiberCat позволяет повысить отдачу от унаследованной Java-инфраструктуры и применять современную микросервисную архитектуру. LiberCat основан на открытых исходных кодах Apache Tomcat и предназначен для работы с рядом технологий Java EE. Благодаря соответствию стандартам, он гарантирует переносимость решений между серверами приложений, в частности как возможное решение для миграции с WebLogic и WebSphere. В 2020 году BellSoft выпустила компактный Docker-контейнер с образами Liberica JDK, который в семь раз меньше стандартного, что обеспечивает повышение эффективности Java-разработки за счет создания контейнеризованного ПО и экономии дискового пространства.

«В прошлом году мы инвестировали в микросервисную архитектуру, и выбор технологий Java с открытым кодом полностью себя оправдал, — отметил Александр Зеленюк, руководитель департамента по развитию технологической платформы Группы «М.Видео-Эльдорадо». — Liberica JDK позволяет добиваться прироста производительности, а скорость разработки на платформе Java выросла на 18%, что позволило существенно сократить сроки вывода на рынок новых услуг».

По итогам 2020 года, количество пользователей Liberica JDK превысило 2,5 млн. Среди клиентов BellSoft — «1С», платежная система «Мир», «Альфа-Банк», VMware, JetBrains и другие компании. OpenJDK включен в целевой технологический стек новой сервисной платформы ВТБ.