Наталья Касперская: «Похищенная информация касается людей, крадется людьми, и для полного предотвращения утечек конфиденциальной информации одних только ИТ-средств недостаточно»

21 марта группа компаний InfoWatch, специализирующаяся на комплексных решениях в области информационной безопасности, объявила о финансовых результатах своей работы в 2011 году и планах дальнейшего развития. Доход за 2011 год по всем направлениям бизнеса составил 184,4 млн руб, что на 49,5% больше, чем в прошлом. Продажи лицензий принесли 74%, остальное — услуги по технической поддержке.

В 2011 году InfoWatch была преобразована в группу компаний, куда вошли еще три структуры: Kribrum — совместное предприятие InfoWatch и «Ашманов и Партнеры», занимающееся мониторингом и анализом социальных медиа; «Центр инноваций Натальи Касперской» — ведущее технологические разработки; EgoSecure — решения по защите рабочих станций в корпоративной сети.

Продажи программных продуктов для защиты корпоративной информации от утечек (Data Leak Protection, DLP), по словам Натальи Касперской, генерального директора группы компаний, показали в России относительно умеренный рост, однако разработки InfoWatch оказались весьма востребованы сегодня в Европе, странах Ближнего Востока и Индии. Объем рынка решений DLP в России и СНГ, по оценкам InfoWatch, составил к 2011 году 850-900 млн руб., и, как утверждается, эта компания занимает на нем почти половину. Портфель продуктов InfoWatch включает систему защиты от утечек InfoWatch Traffic Monitor Enterprise с технологией шифрования CryptoStorage Enterprise, InfoWatch Kribrum — облачный сервис мониторинга Сети, а также решения для малого и среднего бизнеса: InfoWatch Traffic Monitor Standard — защита от утечек, InfoWatch CryptoStorage — система шифрования и InfoWatch EgoSecure — защита рабочих станций.

По данным ежегодного исследования, проводимого аналитиками InfoWatch с 2004 года на основе анализа базы инцидентов, произошедших в организациях по всему миру в результате злонамеренных или неосторожных действий и обнародованных во всех доступных открытых источниках, включая форумы и блоги, в 2011 году было скомпрометировано 223 млн записей, а компании потратили на ликвидацию последствий утечек 0,5 млрд долл. Основным источником утечек конфиденциальной информации были коммерческие компании (45%), однако по сравнению с прошлым годом их доля снизилась на 25%, что связано с повышением внимания бизнеса к вопросам безопасности. При этом выросла доля госучреждений (31%) и некоммерческих организаций (20%), в которых преобладали утечки, совершенные по неосторожности или незнанию.

Большинство инцидентов было связано с персональными данными, причем основная часть утечек (19%) стала следствием нарушений при работе с бумажными документами (например, оставленными на общедоступном принтере) и выноса за пределы офисов съемных носителей, хотя и растет поток утечек через каналы Интернет. Первенство по общему количеству обнародованных утечек удерживают англоязычные страны: Великобритания, США, Канада, Австралия, что связано с особенностями законодательства этих стран и с активностью СМИ.

По мнению представителей InfoWatch, успех борьбы с утечками во многом зависит от степени вовлеченности пользователей в процесс внедрения систем DLP, которые без проведения серьезных организационных и просветительских мероприятий в ряде случаев могут стать тормозом на пути развертывания средств защиты. В конечном счете информация касается конкретных людей, и для эффективной защиты от утечек требуется создать среду, исключающую случайные действия, способные привести к утечкам, и обладающую средствами превентивного обнаружения подозрительных действий.

«Доля технологий при защите от утечек составляет менее половины — гораздо важнее аудит, консалтинг и обучение, — подчеркнула Наталья Касперская. — Похищенная информация касается людей, крадется людьми, и для полного предотвращения утечек конфиденциальной информации одних только ИТ-средств недостаточно».

Джоэл Шварц: "Здесь мы можем еще найти универсальных специалистов с хорошей математической подготовкой, аналитическим складом ума и знаниями в прикладных областях». Источник: EMC

«Почти век назад мои родители уехали из России, где не могли получить доступ к хорошему образованию и реализовать себя», — отметил Джоэл Шварц, старший вице-президент корпорации EMC, на церемонии подписания соглашения между EMC и Фондом развития центра разработки и коммерциализации новых технологий «Сколково» о создании научно-исследовательского центра EMC. «Сегодня я снова в России — здесь мы можем еще найти универсальных специалистов с хорошей математической подготовкой, аналитическим складом ума и знаниями в прикладных областях», — продолжил Шварц.

«Наш портфель ключевых производителей был бы неполон без EMC», — заявил Виктор Вексельберг, президент Фонда «Сколково». Согласно стратегии развития, в Сколково развертывается пять кластеров, каждый из которых опирается на три-четыре компании, играющие заметную роль в конкретной сфере высоких технологий: ядерной промышленности, исследованиях космоса, биоинформатике, энергоэффективности, ИТ. «В первых двух страна еще сохраняет если не лидерство, то паритет, а в остальных мы отстали на порядки», — добавил Вексельберг, объясняя явное преобладание ИТ-компаний в списке резидентов Сколково. Кроме того, благодаря высокой динамике ИТ-проектов у них относительно короткий цикл от идеи до реализации — три-четыре года.

«До сих пор все Центры глобальной сети центров разработок и исследований компании EMC — а они у нас в Бразилии, Китае, Египте, Индии, Ирландии, Израиле, Сингапуре и США — входили в состав наших бизнес-подразделений, участвуя в создании конкретных продуктов и подчиняясь штаб-квартире. По этому же принципу работает и Центр разработки программного обеспечения ЕМС в Санкт-Петербурге. Но сегодня руководство компании решило отойти от данной модели в пользу создания совместных предприятий при поддержке местных правительств и с привлечением национальных компаний, — уточнил Шварц статус нового центра. — «Сколково» — единственный исследовательский центр EMC в мире, где будут вестись работы по биоинформатике и энергоэффективности. В течение трех лет мы планируем привлечь к работе 50 сотрудников». Правда, конкретный размер инвестиций в центр Шварц не привел.

После завершения строительства новая структура будет располагаться на территории «Сколково» и работать в тесном сотрудничестве с санкт-петербургским Центром разработок EMC. Применительно к биоинформатике в центре планируется разрабатывать облачные технологии и решения для анализа больших данных, что необходимо при изучении огромных объемов биологической информации. Это позволит ускорить развитие, в частности, персонифицированной медицины — создание персонифицированных лекарств, учитывающих индивидуальную реакцию людей на препараты, зависящую от огромного количества генетических вариаций.

Сегодня до 90% всей информации имеет геопространственное происхождение, и кроме биоинформатики сюда входит разведка нефти и газа, метеорология, авиация, наземные системы слежения за космическими аппаратами, охрана окружающей среды, управление чрезвычайными ситуациями. Для всех этих видов деятельности требуется сбор больших объемов данных, которые необходимо хранить, обеспечивать к ним доступ и администрировать. Для решения задач энергоэффективности в центре планируется создавать инструменты анализа сведений, получаемых из интеллектуальных систем измерения, что позволит принимать взвешенные решения.

Сегодня относительно «Сколково» циркулирует масса как положительных, так и негативных для проекта мнений, сводящихся, например, к тому, что для создания инновационных кластеров по типу Кремниевой долины в одном месте должны сойтись множество социально-культурных факторов: наличие университетской среды, достаточное финансирование, особенности местных законов и т. п. Как бы то ни было, но одно обстоятельство, похоже, бесспорно, и его сформулировала на церемонии подписания соглашения Шейли Гуолтни, глава миссии посольства США в России: «Задача таких центров — научить его резидентов работать в условиях глобальной экономики». Шварц отметил, что благодаря новой инфраструктуре у талантливых российских специалистов теперь появилась возможность у себя на родине воплощать в жизнь инновационные идеи.

Вручая Герхарду Освальду традиционный стеклянный кирпич Skolkovo Stone, Аркадий Вексельберг отметил, что этот кирпич — уже 19-й по счету.

«Сегодня все крупные компании обречены на сотрудничество с SAP» — такими словами 8 декабря Виктор Вексельберг, президент фонда «Сколково», открыл на правах хозяина церемонию подписания соглашения о сотрудничестве с SAP AG, отмечая ее весомую роль в деле управления ресурсами современных предприятий. Соглашение стало, по заявлению Вексельберга, очередным шагом в реализации плана по привлечению до 2015 года к сотрудничеству со «Сколково» 25-30 лидеров индустрии высоких технологий и доведения до тысячи человек численности исследовательского персонала. Вручая Герхарду Освальду, операционному директору и члену правления SAP AG, традиционный стеклянный кирпич Skolkovo Stone, Вексельберг отметил, что этот кирпич — уже 19-й по счету.

В отличие от других ИТ-компаний, у SAP до сих пор не было в России своих исследовательских лабораторий. Nokia, Motorola, HP, IBM и ряд других игроков рынка высоких технологий уже давно и успешно используют потенциал российских ученых и специалистов, а теперь и эта компания открыла свой локальный центр, вошедший в число 15 региональных лабораторий SAP Labs.

Исследовательское подразделение SAP Labs, в которое компания инвестировала 45 млн евро, начнет работать на площадках «Сколково» с 2012 года со штатом в 70 сотрудников и перспективой его увеличения до 250 к 2015 году. Работы начнутся с проекта диспетчеризации, управления и обеспечения безопасности современных мегаполисов, а впоследствии планируется развернуть исследования с области локальной бизнес-аналитики и СУБД. Освальд отметил: "У SAP в России имеется 1100 клиентов, и теперь пришло время для следующего шага». Среди причин, привлекших руководство SAP к «Сколково», он назвал заманчивость декларируемой фондом концентрации на инновациях и самой идеи развертывания региональных центров, а также возможность для компании получить доступ к вузам России. Как сказал Клас Нейман, вице-президент SAP Labs Networks, «главное, что мы получаем инфраструктуру для работы», а впоследствии компания надеется вывести свои разработки на российский и мировой рынки.

Договор между фондом «Сколоково» и SAP готовился более года, и его подписание именно сейчас можно было бы расценить как желание компании минимизировать политические и экономические риски. На это Вексельберг заметил, что, по его мнению, за время существования фонда удалось создать устойчивую структуру, не зависящую от политической конъюнктуры, и, кроме того, фонд «Сколково» уже получил государственное финансирование на три года. Освальд дополнил, что руководство SAP тщательно просчитало как риски изменения курсов валют, так и риски смены политического ландшафта.

«На встречах с клиентами и партнерами меня обычно спрашивают: 'Что есть HP сегодня и кто такая Мэг?' — такими словами начала свое выступление на Европейском форуме HP Discovery 2011 Меган Уитман, генеральный директор Hewlett-Packard. Форум, хотя и под другим именем, проводится для клиентов и партнеров компании уже в десятый раз. В этом году он собрал около 7 тыс. участников и более сотни журналистов. «Если кратко, — заявила Уитман, — то мы – компания, которая в ближайшем будущем намерена акцентироваться на том, что она делает лучше других, и развить эти направления. И поскольку аппаратные решения приносят сегодня HP около 70% прибыли, то это означает, что у ее руководства нет планов делать из HP исключительно софтверную компанию». Главное — это решение проблем клиента, а все остальное — ПО, оборудование и сервисы — лишь инструменты, добавила Уитман и заверила, что ее компания намерена и впредь делать бизнес вместе со своими партнерами, прилагая все усилия для поиска путей извлечения максимальной отдачи из уже имеющихся у них ресурсов, предотвращения потерь важной информации и применения наиболее подходящих для каждой конкретной ситуации продуктов и сервисов. Для этого, по словам Уитман, компания будет опираться на свое главное преимущество — приверженность открытым стандартам, позволяющим объединять любые сервисы, решения и сети от любых поставщиков.

Меган Уитман: «У компании сегодня есть все необходимое для дальнейшего развития, и мы планируем расти сопоставимо с темпами роста экономики, возможно, даже быстрее»

Основная проблема, с которой сейчас сталкиваются клиенты всех ИТ-компаний, — переизбыток информации. Например, согласно проведенным HP исследованиям, треть опрошенных менеджеров считает, что более половины информации внутри их организаций никак не используется, недоступно и не связано с другими данными. Каждый третий исполнительный директор отмечает, что реализации эффективной информационной стратегии его предприятия мешает неразбериха в корпоративных данных. Мало того, только 2% руководителей уверены, что в их компаниях по запросам менеджеров всегда доставляется достоверная и актуальная информация. При этом более половины топ-менеджеров считает, что именно эффективная работа с информацией с использованием методов бизнес-аналитики позволяет сегодня вести бизнес. Наибольшую важность, по данным опроса, при работе с информацией имеют три задачи: актуализация информации в соответствии с требованиями бизнеса, обеспечение защиты персональных данных, разработка сбалансированной политики работы с разными проявлениями публичной активности, в частности с социальными сетями.

Сегодня все компании и организации, независимо от их размеров, столкнулись с проблемами при работе с Большими Данными — их клиенты, например, активно общаются в социальных сетях и блогах, значит, при планировании различных бизнес-операций компаниям надо учитывать мультимедийные данные из этих источников. В этой связи закономерно, что руководители всех ведущих подразделений HP, в частности Дейв Донателли, генеральный менеджер подразделения корпоративных серверов, систем хранения, сетей и технологических сервисов, и Билл Вейт, генеральный менеджер HP Software, единодушны во мнении, что для HP проблема Больших Данных означает необходимость эффективной обработки неструктурированных данных, на которые приходится сегодня 85% всего объема генерируемых данных при их ежегодном росте в 62% (объем структурированных данных, занимающих оставшиеся 15%, растет на 22% ежегодно), и именно на их обработку будут в ближайшее время направлены усилия компании. «Наш ответ на вызов Big Data – это Vertica и Autonomy, — отметила Уитман, — поэтому мы планируем увеличить бюджет на НИОКР, в частности и в этой сфере продолжая инвестировать в наше софтверное подразделение». (Сегодня HP Software приносит в копилку компании только 2%, однако операционная маржа составляет 27,7%, что вдвое выше, чем у всех других подразделений.)

Свой рецепт решения задач заказчиков Уитман выразила на форуме так: создавать аппаратные инфраструктуры для обработки данных любой природы и объемов; настраивать их под приложения, работающие с максимальным отдачей; обогащать данную инфраструктуру и приложения всеми необходимыми сервисами; обеспечивать работоспособность такой инфраструктуры, предложив в результате заказчику индивидуальное надежное решение по поддержке и развитию его бизнеса.

Суть конкретных решений по воплощению в жизнь этого рецепта была озвучена в выступлениях на форуме HP Discovery 2011: конвергентная инфраструктура; трансформация приложений; корпоративная информационная безопасность; оптимизация информационных потоков; решения класса Hybrid Delivery по выстраиванию правильной модели доставки заказчикам необходимых им сервисов, обеспечивающих гарантированный результат. Как отметил Майкл Линч, вице-президент HP по управлению информацией и основатель компании Autonomy, реляционные СУБД, обработка данных в памяти, Hadoop и Map Reduce не решают фундаментальных проблем обработки современного потока информации, сваливающейся на компании: по-прежнему высока доля ручного труда, нет реального времени, невысока точность поиска, нет согласованности, недостаточно эффективна обработка неструктурированной информации и т. п. Поэтому неудивительно, что одной из главных тем форума стало сообщение об интеграции продуктов компании Autonomy, приобретенной в феврале 2011 года, с другими решениями HP для организации эффективной работы со всеми данными, имеющими отношение к компаниям-заказчикам.

HP предлагает единую платформу Intelligent Data Operating Layer (IDOL), объединяющую возможности СУБД Vertica по обработке структурированных данных и продукта Autonomy, позволяющего в реальном времени работать с неструктурированной информацией. Данная платформа, в соответствии с рецептом Уитман, представляет собой полноценное аппаратно-программное решение, дополненное инфраструктурой сервисов по сбору, обработке и распространению информации. Существенную часть Больших Данных образуют медийные данные из социальных сетей и блогов – именно для этого предлагается, в частности, решение HP Social Intelligence Solution, аккумулирующее все каналы поступления данных и позволяющее формировать рекомендации бизнесу, который будет способен теперь устанавливать связи между разрозненными сведениями и создавать интеллектуальный контент, что и является основной задачей IDOL.

Вместе с тем очевидно, что пока никто точно не скажет, как будут работать вместе эти два продукта, хотя задумано неплохо, но здесь возникает ряд вопросов. Например, IDOL декларируется как облачное решение, однако компания Autonomy не была игроком на рынке облачных решений, как, скажем, salesforce.com, и ориентировалась лишь на частные облака. Кроме того, как следует из описания архитектуры IDOL, она вобрала инновации многих компаний, приобретенных в свое время Autonomy, а следовательно, эти решения вкупе не представляют собой единый инструмент. Отвечая на эти замечания, HP объявила о пяти новых комплектах решений, построенных вокруг IDOL, — HP Big Data Solutions, HP Social Media Solutions, HP Risk Management Solutions, HP Cloud Solutions и HP Mobility Solutions.

Для обеспечения эффективной работы архитектуры на базе IDOL предлагается сервис HP Advanced Information Services по формированию среды корпоративной аналитики по наполнению и работе с СУБД Vertica, а также HP Autonomy Appliances — решение по автоматическому архивированию, индексированию, поиску и дедупликации всех типов данных (аудио, видео, сообщения из социальных сетей, электронная почта, телевизионные передачи, SharePoint и т. п.). Подразделение HP Storage анонсировало архитектуру StoreOnce, предназначенную для унифицированной обработки всех типов данных, полученных или хранимых на устройствах любых производителей и предоставляющую простые инструменты управления. Например, решение HP Converged Storage построено на базе системы HP B6200 StoreOnce Backup, в час обрабатывающей поток данных объемом в 28 Тбайт.

Ясно, что невозможно создать продукт, способный эффективно функционировать при любых изменениях внешних условий, поэтому на форуме было объявлено о расширении работ над HP IT Performance Suite, представляющем собой интегрированное решение по управлению жизненным циклом приложений, тестированию и настройке программ для работы в меняющихся бизнес-условиях.

Особо не акцентируя внимание участников форума на облаках, было тем не менее сообщено о конкретных шагах по развертыванию инфраструктуры их создания как на площадках клиентов, так и на базе собственных центров обработки данных (сегодня компания управляет 2 тыс. ЦОД по всему миру). Например, было объявлено о начале сотрудничества с компанией Alcatel-Lucent по разработке интегрированной архитектуры Data Center Network Connect, объединяющей возможности технологий современных ЦОД и высокопроизводительных сетей для предоставления заказчикам гарантированного уровня обслуживания за установленную цену. Данное решение предусматривает объединение конвергентных ИТ- и телеком-инфраструктур со специфическими сервисами клиентов для достижения требуемой гибкости при работе с HP CloudSystem и Alcatel-Lucent High Leverage Network. Не забыта и одна из острых сегодня проблем заказчиков, планирующих перевод своих приложений в облака, — в рамках решения HP Enterprise Services был анонсирован новый сервис HP Cloud Applications Services for Windows Azure по ускорению процессов разработки и переноса приложений на платформу Microsoft Windows Azure.

Конечно, за девять недель Уитман было трудно полностью войти в курс дел такой крупной компании, как HP, и исправить все ошибки, ставшие следствием частой смены руководства и стратегий, проведения дорогих сделок. Все это привело к тому, что доход в 2011 финансовом году, завершившемся 31 октября, вырос лишь на 1% и составил 127,4 млрд долл., а прибыль компании сократилась на 19%, до 7,1 млрд. Увеличению доходов способствовал значительный рост продаж в странах БРИК, что компенсировало падение в других регионах. Как следствие, на форуме HP Discovery 2011 еще ощущалось отсутствие четкого видения стратегии дальнейшего развития компании, однако было ясно, что изменения начались и, похоже, стратегия будет теперь более сбалансированной, сосредоточенной на продуктах и решениях, отличающих компанию, а благодаря сделанным приобретениям и ускоренному внедрению инноваций от HP Labs вкупе с начатой Уитман инспекцией расходов компания сможет предложить рынку продукты и сервисы, позволяющие максимально полно решать проблемы бизнеса заказчиков HP.

По утверждению Дмитрия Комиссарова, любой разработчик СПО может сделать свой вклад в фонд алгоритмов и программ

Российская ассоциация свободного программного обеспечения (РАСПО) провела в начале ноября встречу с журналистами, в ходе которой Дмитрий Комиссаров, генеральный директор компании «ПингВин Софтвер», рассказал о ходе реализации проекта по созданию прототипов систем для Национальной программной платформы и изложил свою точку зрения на ситуацию, сложившуюся вокруг этого проекта.

Проект внедрения в российские бюджетные учреждения свободного программного обеспечения был инициирован осенью 2007 года в ходе рабочей встречи в Мининформсвязи РФ, посвященной перспективам России как информационной державы. Дмитрий Медведев, тогда — первый заместитель председателя правительства, и Леонид Рейман, на тот момент — глава Министерства информационных технологий и связи, обсудили с субъектами отечественного рынка СПО (во встрече приняли участие представители компаний «Альт Линукс», «Линукс Инк», «Инфраресурс», ASP Linux, Всероссийского научно-исследовательского института автоматизации управления в непромышленной сфере» и ряда других организаций) стратегию в области закупкок и разработки программ для бюджетных организаций. Впервые на государственной уровень всплыли вопросы разработки и внедрения программных платформ для органов власти. Каждая страна, отметил тогда Медведев, ищет свой собственный путь в глобальном мире: «Если Россия не будет независимой в области программного обеспечения, то все остальные сферы, в которых мы хотим быть независимыми и конкурентоспособными, окажутся под угрозой».

Для обеспечения национальной безопасности в области ИТ чиновники предложили внедрять СПО в бюджетных организациях — не покупать зарубежные продукты, а поддерживать активность собственных разработчиков и интеграторов, привлекая их к рынку бесплатных программ. Кроме этого, высокий уровень развития собственной ИТ-индустрии означает сегодня адекватный уровень национальной безопасности страны. Как отметил Комиссаров, трудно, например, себе представить, что произойдет, если по какой-либо причине на компьютеры Пенсионного фонда перестанут поступать обновления ПО.

Действительно, сбои информационных систем в социально значимых учреждениях вполне способны привести к коллапсу в обществе, а между тем еще совсем недавно альтернативы зарубежному ПО не было, например документы на электронных площадках многих ведомств предлагалось готовить только в формате Word, и лишь в 2010 году, отчасти благодаря упомянутой встрече, был принят ГОСТ Р ИСО/МЭК 26300 на формат ODF.

По пути применения ПО с открытым кодом для бюджетных организаций уже давно идут страны ЕС, Латинской Америки и США, а, например, в Бразилии формула работы с ПО звучит, по словам Комиссарова, следующим образом: «СПО и отечественные приложения везде, а если каких-то программ нет, то приобретаются зарубежные, но с максимальной таможенной пошлиной». В 2007 году пилотный проект по внедрению СПО начался и в России: два года поставками программ в школы в ряде регионов занималась компания «Армада» в сотрудничестве c «Альт Линукс», в 2009 году рассылкой СПО в школы занималась IBS и т. д. Всего на пилотный проект по созданию платформы СПО для бюджетных организаций отводилось три года, но на создание для нее новых приложений и адаптации уже имеющихся ограничений по времени не вводилось. Предполагалось, что при заинтересованности государства в свободном ПО в стране быстро появится пул разработчиков, консультантов и сервисных компаний, чей бизнес будет построен на СПО, и процесс его внедрения ускорится. В рамках проекта началось развертывание репозитория программ с обеспечением доступа к нему любому разработчику, развернулась переподготовка системных администраторов.

Прошло четыре года. Создана Национальная программная платформа для автоматизированных систем в сфере государственного управления и сделан ряд шагов в области стандартизации. Действительно, как и предполагалось, на призыв государства откликнулось множество компаний.

В середине октября был подписан государственный контракт на создание прототипов систем для НПП, а в начале ноября Министерство связи и массовых коммуникаций получило от исполнителя, компании «ПингВин Софтвер», комплект аналитических материалов, программного обеспечения и сопроводительных документов по проекту, подготовленный с привлечением компаний из РАСПО. Министерству были предоставлены образцы программного обеспечения управления хранилищем пакетов исходных и исполняемых кодов, СУБД на базе PostgresSQL, прототипы операционной системы на базе Linux (Mandriva/ROSA, МСВСфера и "НауЛинукс»), образцы систем публичного доступа к компонентам платформы. Сформулирован набор стандартов и методик для создания приложений в рамках единой платформы СПО, разработаны требования к работе Фонда алгоритмов и программ, требования к ОС.

Было также подготовлено несколько аналитических отчетов: «Анализ мирового и отечественного опыта внедрения фондов алгоритмов и программ, разработанных документов», «Анализ отечественного законодательства в части, касающейся правообладания алгоритмами и программами, разработанными в рамках государственного заказа» и др. В ходе патентных исследований и анализа существующего в стране нормативно-правового поля для функционирования фонда алгоритмов и программ были подготовлены рекомендации о принятии более десятка новых правовых актов.

В основе НПП лежат три требования, соблюдая которые, по утверждению Комиссарова, любой разработчик СПО может сделать свой вклад в фонд алгоритмов и программ: возможность сборки работающего дистрибутива, наличие центра компетенции на территории РФ, соответствие принятым стандартам. «В платформу включаются все системное и прикладное ПО, удовлетворяющее предлагаемым в рамках НПП стандартам. Если говорить про ОС, то сейчас их три, а система AltLinux, которая также удовлетворяет спецификациям, тоже может быть включена в состав платформы» — отметил Комиссаров.

Как подсчитали в РАСПО, экономический эффект от полноценной реализации НПП за период c 2012-го по 2020 год будет достаточно ощутимым, хотя и в масштабах ВВП не превысит 1%. В федеральных органах власти РФ за этот период возможна экономия по статье «Приобретение программных средств» в сумме до 196,9 млрд руб., а по статье «Оплата услуг сторонних организаций и специалистов по ИКТ» — в размере до 163,5 млрд. руб. Дополнительный экономический эффект возможен за счет импортозамещения, которое, по прогнозу РАСПО, за этот период в федеральных органах власти РФ может составить 137,8 млрд руб., а в масштабах всей страны — до 1,2 трлн. руб.

Массовый переход госучреждений на СПО запланирован к 2013 году, но прежде предстоит преодолеть еще много организационных и технологических проблем (наполнение фонда алгоритмов и программ, соблюдение стандартов и т. п). Сложно будет обеспечить постоянный контроль за платформой со стороны государства, ведь речь идет не о внедрении продукта, а о живой, развиваемой системе. И, по словам Комиссарова, все страны сталкивались с противодействием коммерческих поставщиков.

Вместе с тем Комиссаров отметил, что главную задачу видит в распространении уже готового ПО, а не в разработке нового, хотя именно разработка была признана на совещании 2007 года локомотивом развития отечественной ИТ-индустрии. По мнению представителей ряда академических институтов, недавно вышедших из состава РАСПО, вкладывать средства следует именно в команды разработчиков, а не внедренцев и интеграторов. А в нынешней ситуации есть вероятность того, что выделенные средства уйдут на поддержку этих представителей ИТ-рынка. Однако опыт показывает, что много интеграторов «под одной крышей» не уживутся, а если их будет мало — непременно договорятся.

На прошедший 26 октября Процессный форум 2011, организованный компанией Software AG и посвященный проблемам совершенствования бизнес-процессов предприятий, зарегистрировалось около 600 участников, что свидетельствует о сохраняющемся интересе к теме Business Process Management.

«Обладая отличным инструментами сегодня, вы совсем не обязательно будете успешны завтра, — заявил Иво Тотев, директор по консалтингу, член совета директоров компании Software AG. — Изменение законодательства, требований клиентов, совершенствование технологий и конкуренция — все эти факторы заставляют компании постоянно совершенствовать свои бизнес-процессы».

Участники Процессного форума 2011 рассматривают решение конкретных задач. Фото: Software AG

Сегодня Software AG (оборот компании — 1 млрд евро, 10 тыс. клиентов по всему миру, офисы в 70 странах), по словам Тотева, предлагает своим клиентам все необходимые средства для измерения и анализа производительности выполнения бизнес-процессов в реальном времени с возможностью мгновенной коррекции ошибок. Компания продолжит инвестировать в свои традиционные продукты Adabas и Natural, развивая их средства доступа применительно к проблематике Больших Данных, в средства интеграции приложений семейства WebMethods, а также в инструменты работы с облачными средами. Недавно в состав Software AG вошла компания Terracotta, предлагающая решения c открытым кодом для распределенного кэширования и выполнения в памяти Java-приложений, которые позволяют радикально увеличить производительность и масштабирование облачных приложений корпоративного уровня.

По мнению, неоднократно звучавшему на форуме, сегодня в России закончился период ликбеза по BPM и пришло время реальных проектов. Оказалось, что одного описания бизнес-процессов, на чем всегда специализировалась компания IDS Sheer, с 2010 года входящая в состав Software AG, уже недостаточно, и без интеграции со всем пулом средств автоматизации, инструментами описания ИТ-архитектуры, бизнес-анализа и непрерывного совершенствования бизнес-процессов отечественные компании эффекта не получат. Возможно, поэтому практика IDS Sheer будет выведена в отдельное подразделение SAP-консалтинга.

Как отметил Андрей Вачегин, начальник администрирования проектов холдинга «Комплексные энергетические системы», контролирующего 12% российского рынка тепла и электроэнергии, порядок наводить надо не только в логике, но и в структурах данных и приложениях, а описывать бизнес-процессы можно и в Microsoft Visio. Проблемы, как это произошло в КЭС, начинаются при интеграции, когда для эффективного управления холдингом надо было консолидировать 30 разных юридических лиц, 72 бизнес-процесса, снизив при этом издержки на управление.

Тагир Яппаров, председатель совета директоров группы компаний «АйТи», также отметил увеличение значимости решений в области управления бизнес-процессами, указав на происходящий переход от систем электронного документооборота и управления контентом предприятия (Enterprise Content Management, ECM) к BPM. Задачи учета в целом решены, а теперь, как отметил Яппаров, надо достучаться до людей, которые «пока работают не оптимально». BPM может помочь в этом, однако часто такого рода проекты устаревают еще на этапе реализации. В целом сейчас, по словам Яппарова, происходит переход от федеративного управления к централизованному, и для преодоления трудностей этого перехода, связанных, например с особенностями российского законодательства, не позволяющего в ряде случаев обойтись средствами ERP, очень востребованы оказались решения WebMethods. В ближайших планах самой группы «АйТи» — создание центра компетенции по BPM.

Алексей Ушаков считает, что его компания занимает 30-35% российского рынка ГИС

Компания Data+, основанная в 1992 году как совместное предприятие Института географии РАН и Environmental Systems Research Institute (Калифорния), в настоящее время, по словам Алексея Ушакова, ее генерального директора, занимает 30-35% российского рынка геоинформационных услуг. Объем этого рынка, по предварительным оценкам Data+ и Esri CIS (совместное предприятие Data+ и ESRI), в нынешнем году составит 1,2 млрд долл., что на 20% больше, чем в 2010 году.

Растущая востребованность в России и СНГ геоинформационных сервисов видна не только по динамике оборота Data+ (он, как полагают в компании, вырастет в 2011 году по ряду направлений на 42%) и увеличению числа ее клиентов (в 2011 году новыми клиентами Data+ и Esri CIS стали 150 предприятий России и стран СНГ), но и по ряду других признаков. Нынешний год характеризуется повышенным вниманием федеральных и региональных госструктур к геоинформационным системам как к эффективному инструменту управления и учета, а также как к инфраструктурной основе комплекса сервисов, обязательных к предоставлению в электронном виде. Кроме этого, ГИС вышли за пределы своих традиционных отраслей применения, наподобие геологоразведки и добычи природных ресурсов, и сегодня активно внедряются в телекоме, энергетике и секторе розничных продаж.

Предметом особой гордости Data+ является портал Росреестра, построенный на базе решений ArcGIS и удостоенный награды Esri President's Award как значимый проект в сфере геоинформационных технологий. Однако, по словам Сергея Щербины, заместителя генерального директора Esri CIS, впереди еще много работы. «Этот год стал годом активной деятельности по формированию цивилизованного рынка ГИС, и сегодня многие предприятия и ведомства уже не воспринимают подобные решения как экзотику», — заявил он. Например, ГИБДД и МЧС признали целесообразным отказаться от собственных разработок в сфере ГИС, приводящих к нецелевому расходованию средств. Общедоступных сервисов Росреестра по предоставлению базовых пространственных данных вполне достаточно для выполнения задач различных ведомств, тем более что до конца этого года продукты Esri, по убеждению Ушакова, должны пройти сертификацию ФСТЭК.

Проблем, препятствующих как у нас в стране, так и за рубежом более широкому внедрению ГИС в национальные экономике, еще достаточно. Прежде всего, это слабость нормативной базы: нет механизмов покупки данных и их актуализации, открыт вопрос по защите интеллектуальной собственности. Например, в Великобритании предоставление данных на платной основе считается тормозом развития экономики, а в США вся информация, собранная на деньги налогоплательщиков, предоставляется всем желающим бесплатно, однако в этой стране нет централизованного земельного кадастра — все отдано на местный уровень. В России, хотя и имеется централизованный кадастр земли и объектов собственности на 60-70% территории страны, вопрос о порядке предоставления данных не решен. Отсутствует также механизм актуализации базовых пространственных данных: никто в стране, по словам Ушакова, не отвечает за их обновление.

Между тем за рубежом набирает силу краудсорсинг при выполнении муниципальных программ типа Citizens as sensors, позволяющих почти в реальном времени актуализировать базу геоинформационных данных, причем в масштабе не 1:25000, как в России, а 1:1250, как, например, в Великобритании, где существуют специальные службы, отвечающие за актуализацию данных. В этой связи, возможно, интересной окажется инициатива Esri по запуску программы «ГИС в каждый дом», по условиям которой пакет ArcGIS ArcView можно будет приобрести по цене, сопоставимой со стоимостью стандартного программного пакета защиты домашнего ПК.

Доступность ГИС, максимальное упрощение пользовательского интерфейса соответствующих решений и веб-стандарты значительно расширят круг людей, применяющих подобное ПО в повседневной работе, и потенциально будут способствовать содержанию баз в актуальном состоянии, позволят консолидировать данные, уже имеющиеся в различных фондах, и постепенно перейти к созданию 3D-кадастра (поэтажные планы зданий, виды из окон и т. п.), необходимого для учета прав собственников, арендаторов и т. п. Как отметил Ушаков, сегодня на пути широкого распространения ГИС нет технических проблем, но есть организационные.

Сергей Бугрин: «Российский рынок созрел для проповедуемого Red Hat подхода — свободного выбора заказчиком требуемой ему платформы»

12 октября в компании Red Hat объявили, что Россия стала двенадцатой страной в Европе, где у нее имеется отныне полноценное представительство. Вернер Кноблих, генеральный директор Red Hat EMEA (страны Европы, Ближнего Востока и Африки), отметил: «Мы очень внимательно следим за Россией, в компании даже создан специальный комитет для наблюдения за местным рынком. Сегодня доля региона EMEA в нашем бизнесе составляет 26-28%, и задача на следующий год — довести его вклад в оборот компании до 1,1 млрд долл.».

К выполнению амбициозного плана компания подключила Сергея Бугрина, назначив его на должность директора по развитию бизнеса Red Hat в России и СНГ. Бугрин более 30 лет работает в ИТ-сфере и в Red Hat перешел из корпорации IBM, где трудился два десятилетия.

«Сейчас самое время для расширения присутствия Red Hat в России и СНГ, — отметил Бугрин. — Представительство открывается не на пустом месте — Red Hat Enterprise Linux сертифицирована по требованиям ФСТЭК, создана экосистема из около десятка активных партнеров и заказчиков, которым сегодня нужны недорогие, но эффективные решения».

Red Hat работает на корпоративном рынке свободного ПО и кроме операционной системы Red Hat Enterprise Linux разрабатывает решения по виртуализации (Red Hat Enterprise Virtualization), платформы для облаков на базе связующего программного обеспечения (JBoss) и систем хранения от недавно приобретенной компании Gluster, флагманский продукт которой, GlusterFS, позволяет гибко комбинировать ресурсы хранения для создания централизованного пула памяти с глобальным доступом. Среди других решений для облаков можно отметить Red Hat Network Satellite — средство построения специализированных виртуальных сетевых устройств для доступа к компьютерным ресурсам; JBoss Operations Network и JBoss Operations Network — интегрированная платформа и консоль управления, разработки, тестирования и аудита связующего ПО и приложений; Red Hat Enterprise MRG Grid — механизм балансировки и оркестровки облачных ресурсов в реальном времени; JBoss Enterprise Middleware — набор средств построения композитных приложений для работы в частных и публичных облаках. Кроме этого, Red Hat предлагает услуги по профессиональной подготовке и консультированию своих заказчиков по всему миру.

«Собственно говоря, от корпоративной ОС требуется устойчивость и наличие гарантированной поддержки, что и предлагает сегодня Red Hat», — отметил Бугрин. Продукты Red Hat работают сегодня на всем оборудовании от IBM, Oracle и других ведущих производителей компьютерных систем, а в начале 2011 года для распространения открытых технологий виртуализации был создан альянс Open Virtualization Alliance, куда помимо IBM и Red Hat на данный момент входят еще 200 компаний, среди которых BMC Software, Eucalyptus Systems, HP, Intel и SUSE.

Сергей Мацоцкий: «Облака означают централизацию, с одной стороны, и появление прямого канала доставки сервисов — с другой»

В форуме Microsoft Innovation Day 2011, прошедшем в конце сентября, приняли участие около 300 представителей российских компаний — разработчиков тиражируемого ПО, стартапов, поставщиков сервисов и дистрибьюторов программного обеспечения, которых эксперты корпорации познакомили с обновлениями облачной платформы Windows Azure, включающими новые сценарии миграции сервисов в облака и построения интегрированных сервисов. Открывая форум, Александр Ложечкин, директор департамента стратегических технологий Microsoft в России, отметил динамику изменений, происходящих сегодня во всей цепочке движения программного обеспечения к потребителю: производитель — дистрибьютор — системный интегратор. Любая компания в облаках может стать глобальной, а свою задачу в этих условиях Microsoft, по словам Ложечкина, видит в создании пространства, которое разработчики наполнят содержанием.

Александр Прохоров, аналитик IDC, отметил сравнительно высокие темпы проникновения облаков на отечественные ИТ-пространство: прогнозируются 133% в 2011 году, 129% в 2012-м и 102% в 2013 году (30, 25 и 22% соответственно во всем мире в те же годы). Правда, объем облачных сервисов в абсолютном выражении в стране пока еще невелик — 200 млн долл. к 2012 году с ожидаемым ростом до 1,2 млрд к 2015-му, который будет стимулироваться ожиданием спада количества выпускников отечественных вузов к 2020 году (демографическая яма), а следовательно, и повышением стоимости ИТ-специалистов на фоне уже сегодня высокой цены ИТ-инфраструктуры. Сегодня можно говорить о смене модели покупатель-поставщик, при которой лишними звеньями становятся промежуточные партнеры между поставщиком и потребителем, а это означает, что всем ИТ-компаниям надо найти свое новое место под облаками.

Гвоздем форума стала дискуссия, посвященная стратегии совместной работы в облаках различных субъектов ИТ-рынка: руководители компаний «АйТи», «Монт» и IBS представили участникам собственные взгляды на будущее своих бизнесов в условиях глобальной трансформации индустрии программного обеспечения в эпоху облаков.

Тагир Яппаров, глава группы компаний «АйТи», отметил, что Россия находится на начальном этапе трансформации ИТ-рынка под влиянием облаков. «Сегодня меняется сама парадигма владения ПО, а инфраструктура его доставки достигла нужного уровня, обеспечивающего перенос без потери качества», — заявил он. Однако, по словам Яппарова, реального рынка облачных сервисов в России пока нет — сдерживающими факторами являются традиционная российская осторожность и акцент на вопросы безопасности. К тому же, несмотря на то что экономия на владение ПО для облачной парадигмы может составить 50-70%, сами проекты миграции в облака достаточно затратны.

Дмитрий Москалев, генеральный директор компании «Монт», напомнил участникам форума, что о «смерти» дистрибьюторов начали говорить еще в середине 90-х, когда появилась возможность скачивать ПО с сайтов. Частные облака на корпоративном рынке, по мнению Москалева, лишь очередной виток развития индустрии, а не смена парадигмы. Данному рынку всегда будут нужны знания, консалтинг, маркетинг приложений и гарантии — все это опять подразумевает услуги дистрибуции.

Сергей Мацоцкий, генеральный директор IBS, обратил внимание на то, что ИТ-рынок «под облаками» заметно оживился; например, предлагаемый сегодня многими сервис ЦОД — это особый бизнес по предоставлению помещений, энергии, тепла и холода, что почти не связано с собственно ИТ. Облака означают централизацию, с одной стороны, и появление прямого канала доставки сервисов — с другой: теперь клиент может напрямую получать услугу из облака без посредников. На поприще обработки Больших Данных также, по мнению Мацоцкого, опирающегося на мнение аналитиков из McKenzie, резко вырастет активность: большинство имеющихся сегодня приложений не приспособлены для работы в коммунальной облачной среде, а спрос на экспертов, по данным только в США, составит, также по оценке McKenzie, 400 тыс.

Что же участники дискуссии собираются делать в условиях облаков? В IBS в лице своего подразделения Luxoft, по словам Мацоцкого, на многие годы загружены заказами на разработку облачного ПО и перенос уже имеющихся приложений. «Монт» продолжит работать на поприще экспертизы, агрегации приложений, консолидации отношений и маркетинга облачных продуктов. «АйТи» намерена выполнять проекты по миграции имеющихся у заказчиков приложений в облака, а также разрабатывать новые приложения в расчете на облачную модель, предполагающую, в частности, новые требования к масштабированию.

На форуме было объявлено о расширении Microsoft предложений своих облачных решений для российских заказчиков и доступности платформы Windows Azure по условиям обновленной программы корпоративного лицензирования Enterprise Agreement. Первым заказчиком Windows Azure в рамках данной программы стала компания Softline.