Игорь Ляпунов полагает, что в обеспечении безопасности будут задействованы средства бизнес-аналитики

На выставке InfoSecurity 2013 Игорь Ляпунов, директор центра информационной безопасности компании «Инфосистемы Джет», поделился своими прогнозами развития российского рынка информационной безопасности. По его словам, в пятилетней перспективе системные интеграторы и интеграторы безопасности постепенно должны уйти с этого рынка, уступив место производителям средств защиты, а точнее, сервисам, которые те разработают. Останутся только интеграторы, которые будут предлагать клиентам консалтинговые услуги по созданию больших и сложных систем защиты. Кроме того, отрасль сетевой безопасности, скорее всего, тоже сильно видоизменится, поскольку периметр предприятия фактически перестанет существовать. Но главное, в ближайшее время на рынке появятся продукты новой категории Security Intelligence, в них для обеспечения информационной безопасности будут применяться средства бизнес-аналитики .

По мнению Ляпунова, системные интеграторы в чистом виде уже не нужны, поскольку производители предлагают облачные сервисы, и внедрять их достаточно просто — этим могут заниматься и ИТ-специалисты самих клиентов. Для защиты сложных систем можно пользоваться профессиональными сервисами производителей, которые будут настраивать собственные решения под требования заказчика. «Производители и их профессиональные сервисы будут все больше денег оттягивать на себя, и интеграторам будет оставаться все меньше, — пояснил Ляпунов. — Чтобы выжить, интеграторам нужно либо предоставлять облачные сервисы по защите, либо самим становиться производителями, либо заниматься консалтингом». Впрочем, вполне возможно, останутся компании, которые занимаются системной дистрибуцией. Они будут поставлять и налаживать продукты под контролем производителей.

Рынок сетевой безопасности сильно видоизменится, что обусловлено размыванием периметра корпоративной сети и постепенным проникновением мобильных и облачных решений в корпоративные системы. Все это приведет к тому, что межсетевые экраны, IPS/IDS, DLP и другие продукты просто не смогут контролировать ценную для компании информацию и вычислительные ресурсы. В то же время контролировать мобильные устройства проще не компаниям, а мобильным операторам и поставщикам облачных сервисов. Скорее всего, в ближайшее время операторы будут предлагать услуги по защите мобильных устройств корпоративных клиентов, обеспечивая при этом защиту ценных корпоративных данных. Самые недоверчивые клиенты будут строить собственные MDM-решения (Mobile Device Management — «управление мобильными устройствами»), но основная масса будет покупать более дешевые услуги от операторов, которые построят центры для обеспечения централизованной сетевой защиты своих клиентов. Впрочем, будут появляться решения в области обеспечения безопасности, работающие на уровне приложений — веб-сервисов, баз данных, CRM, ERP и АСУ ТП. «Клиенты меньше денег на информационную безопасность тратить не будут», — заверил Ляпунов.

В сложных же информационных системах, где устройств защиты уже внедрено много, должны появиться решения, использующие технологии Data Mining и Business Intelligence для решения задач информационной безопасности. Такие продукты Ляпунов назвал Security Intelligence — они будут собирать сведения из различных средств защиты, обрабатывать их и выявлять критические с точки зрения безопасности проблемы.

Сама компания «Инфосистемы Джет» весной 2013 года представила собственное решение класса Security Intelligence — Jet inView Security. Он собирает сведения из различных средств защиты в единую консоль, она рассчитывает основные индексы защищенности, позволяет выявлять проблемные места в информационной системе, обеспечивает расследования инцидентов и готовит необходимые отчеты. Продукт использует технологию ассоциативных баз данных, которая в оперативной памяти позволяет обрабатывать большие объемы данных, в том числе ретроспективных. Продукт уже внедрен в ряде компаний — телекоммуникационной отрасли, финансовой и на режимном объекте — там, где реакция на инциденты должна быть максимально оперативной.

Компания Dell выпустила на российский рынок устройства на базе процессоров Intel Core Haswell. Обновление технологий затронет моноблоки и мобильные компьютеры, большая часть которых будет снабжена сенсорным экраном. Стратегия Dell на повсеместное использование сенсорных технологий связана в том числе и с тем, что компания Intel включила управление жестами в новую спецификацию концепции Ultrabook. Среди требований этой концепции также есть быстрая загрузка операционной системы в течение 3 секунд и работа с мультимедиа от батареи в течение не менее 6 часов.

Моноблок XPS 18 может выступать в роли как стационарного, так и мобильного рабочего места. Источник: Dell

Эти требования Dell также постаралась выполнить для своих флагманских моделей серий Inspiron 7000 и 5000, которые могут претендовать на звание ультрабуков. Они выпускаются в двух формфакторах — с размером по диагонали в 15,6 и 17 дюймов. Из удобств можно отметить прочный корпус с алюминиевым покрытием, который защищен от царапин, и встроенную аудиосистему компании MaxxAudio. Сенсорный экран позволяет распознать до 10 касаний и может работать с разрешением HD, выполнен по технологии Truelife. В Inspiron 7000 используются графические процессоры Nvidia GeForce GT750M c 2 Гбайт памяти GDDR5, а в серии Inspiron 5000 графику обеспечивают процессоры AMD Radeon. В некоторых вариантах поставки предусмотрены гибридные накопители, которые сочетают в себе технологии жестких дисков и твердотельных накопителей. Их емкость может достигать 1 Тбайт. В качестве операционной системы может использоваться 64-разрядная Windows 8 или Linux Ubuntu.

Кроме того, Dell выпускает сенсорные: моноблок XPS 2720 с разрешением QHD и размером диагонали 27 дюйма, самый тонкий портативный моноблок Inspiron One 2350 и планшетный компьютер XPS 18 с большим экраном диагональю 18,4 дюйма. Все они построены на четвертом поколении процессоров Intel i5 и i7. Эти устройства призваны заменить классические ПК на рабочих столах. Ими можно управлять как привычным способом с помощью клавиатуры и мыши, так и посредством мультисенсорного экрана. Основная задача моноблоков Dell — сделать работу с вычислительной техникой удобной и интуитивно понятной.

В частности, модель XPS 2720 имеет огромный сенсорный экран диагональю 27 дюймов, в который встроена гибридная система хранения — вместе со стандартным жестким диском в ней установлен также высокоскоростный твердотельный накопитель с технологией Intel Smart Response, который оптимизирует работу с дисковой подсистемой. Его объем может достигать 2 Тбайт. Экран устройства работает с разрешением QHD, то есть 2550x1440 точек, что позволяет даже на таком большом экране не видеть отдельные пикселы. В качестве графической подсистемы используется Nvidia GT 750, снабженная 2 Гбайт собственной памяти.

Предлагаемая компанией модель моноблока Inspiron One 2350 имеет «самый плоский» сенсорный экран — его толщина составляет 26,6 мм, однако вычислительная мощность данного устройства вынесена в подставку, в которой расположены все разъемы и накопители. Размер диагонали этого моноблока составляет 23 дюйма, а разрешение экрана — Full HD. В нем также используются гибридные накопители емкостью до 1 Тбайт, обеспечивающие быструю работу с дисками.

Третьим вариантом моноблока является мобильное устройство XPS 18, которое, по сути, представляет собой большой планшет толщиной 17 мм с экраном диагональю 8,4 дюйма. Устройство, которое можно легко переносить с места на место, способно работать без подключения к питанию в течение 5 часов. У него предусмотрена встроенная подставка и внешняя, которые позволяют превратить XPS 18 в стационарный компьютер, если подключить к нему клавиатуру и мышь. Все модели моноблоков работают под управлением 64-разрядной операционной системы Windows 8 и предусматривают возможность работы только с экраном.

Классические персональные компьютеры уже не отвечают требованиям современных пользователей. В частности, они не могут предоставить возможность управления операционной системой с помощью сенсорного экрана. Многим нравится использовать жесты для управления компьютером. Поэтому планшетные компьютеры и моноблоки, вполне возможно, в скором времени вытеснят связку «компьютер-монитор».

Финансовые транзакции Qiwi обрабатываются в двух ЦОД, которые расположены в разных регионах. Объем базы данных рассчитан на хранение сведений о транзакциях в течение трех лет для выявления мошеннических действий

Компания Qiwi проводит микроплатежи практически по всей территории России, а также за ее пределами. С помощью кошелька Visa Qiwi Wallet можно оплачивать услуги 47 тыс. провайдеров услуг, ежемесячно терминалами компании пользуются почти 60 млн человек, которые ежедневно совершают около 12 млн транзакций. Ежемесячный оборот системы Qiwi составляет 44 млрд руб. Компания обслуживает более 165 тыс. терминалов, сведения из них должны обрабатываться непрерывно, без потерь данных о проведенных финансовых операциях.

В середине сентября Qiwi представила свою систему хранения данных о финансовых транзакциях, которая была построена за прошедший год в сотрудничестве с IBM. У компании два собственных ЦОД на территории России. В них раньше использовались 50 различных устройств от трех производителей, поэтому систему было сложно сопровождать и развивать. В прошлом году было решено использовать единую технологическую базу, чтобы обеспечить гибкость управления используемой емкостью. Системы хранения данных в обоих ЦОД построены по технологии SAN (storage area network — «сеть хранения») на основе дисковых массивов IBM DS8870, а в качестве инструментов виртуализации систем хранения были использованы устройства IBM SVC, которые унифицируют сервисы работы с данными. Сейчас в одном из ЦОД установлено 750 накопителей, а в другом — 900. Наряду с «обычными» жесткими дисками в центрах используются и более скоростные твердотельные накопители. В дальнейшем планируется расширять систему обработки транзакций, в том числе путем аренды мощностей. Поскольку уже сейчас в компании используется виртуализация на продуктах VMware, то арендовать дополнительные мощности в каком-нибудь общедоступном облаке не составит труда. Компания готова подключать и арендованные системы хранения, однако пока не может найти оператора, который гарантировал бы достаточную пропускную способность системы хранения.

Большая система хранения нужна компании не только для проведения транзакций, но и для ретроспективного анализа данных, накапливаемых за три года, чтобы с их помощью выявлять мошеннические действия против системы. В качестве инструмента для выявления таких мошеннических действий Qiwi внедрила набор решений IBM из линейки i2, куда входит аналитическая база данных iBase и инструменты для визуального анализа взаимосвязей между данными Analyst's Notebook. Важным элементом повышения производительности транзакций является ускорение процесса обработки данных с помощью использования твердотельных накопителей по гибридной технологии, разработанной в IBM для ускорения многоуровновой системы хранения. В результате аналитическая часть решения i2 позволяет оперативно выявить самые разнообразные типы мошенничества, в том числе использование копированных купюр с приклеенной скотчем металлической полосой. Такие купюры пропускает используемый в терминалах Qiwi купюроприемник, однако именно система защиты распознает мошеннические действия — и транзакция не проводится до тех пор, пока сотрудники банка не проверят полученную от клиента подозрительную купюру после инкассации.

Qiwi собирается и дальше сотрудничать с IBM для расширения своего присутствия как на территории России, так и за ее пределами. Обе компании выработали стратегию по совместному развитию информационной системы. В частности, сотрудники Qiwi могут участвовать в формировании требований для новых продуктов IBM и в раннем тестировании получившихся продуктов. Не исключается и построение гибридного облака, в том числе и с арендой вычислительных мощностей IBM. Однако, по словам Алексея Архипова, заместителя директора по информационным технологиям группы компаний Qiwi, в облаке компания не будет хранить критические данные — например, сведения о транзакциях. В облака можно легко вынести данные сотрудников, CRM, телефонные справочники и другие сопутствующие системы. «Мы все рано или поздно будем в облаках», — отметил Архипов.

Схема максимальной конфигурации хранилища, построенного на продуктах Thecus и позволяющего хранить до 2,5 Пбайт данных

Компания «Тайле» провела семинар, на котором представила новинки оборудования Thecus — производителя устройств сетевого хранения NAS (Network Attached Storage), которые могут использоваться как в домашних условиях, так и в корпоративных системах. Для индивидуального применения ими, скорее всего, заинтересуются профессионалы, обрабатывающие большие объемы мультимедийных данных, в том числе и на домашних компьютерах. На предприятиях системы нижнего уровня можно использовать для хранения архивных документов, записей камер видеонаблюдения и резервного копирования. Cовременные NAS предоставляют функции облачного хранения, которые пользователи смогут самостоятельно контролировать.

В частности, на семинаре были представлены новые потребительские устройства Thecus — двухдисковые N2520 и четырехдисковые N4520, построенные на базе процессоров Intel Atom CE5315. Они снабжены HDMI-интерфейсом, с помощью которого можно подключить к устройству монитор высокого разрешения. Это позволит превратить сетевое хранилище в мультимедийный центр для проигрывания файлов из сети, полученных с USB-приемника телевизионного сигнала или загруженных с внешних носителей.

Компания также выпустила набор устройств, монтируемых в стойку, которые предназначены для корпоративного применения. Центральным устройством системы является сервер хранения N16000 Pro, который построен на базе Intel Quad Xeon E3-1275 и может содержать до 16 дисков емкостью 4 Тбайт. К этому устройству может быть подключено дополнительно восемь томов из таких же устройств N16000 Pro, к каждому из которых в свою очередь можно подсоединить до четырех дополнительных корзин с дисками JBOD D16000 также на 16 дисков каждая. В результате общий объем хранилища может достигать 2,5 Пбайт. Правда, использовать полную схему рекомендуется в основном только для архивов, к которым не важны скорость доступа. Эти устройства работают под управлением Thecus OS, но в линейке производителя есть аналогичное устройство под управлением Windows — W16000 Pro, объемом до 64 Тбайт.

В своих устройствах Thecus предпочитает использовать собственную операционную систему Thecus OS, шестая версия которой была продемонстрирована на семинаре. Эта ОС представляет собой вариант Linux для встроенных применений. В основном изменения коснулись интерфейса управления устройством, который стал более дружественным к пользователям и удобным в работе. В новой версии операционной системы появилась такая функция, как Intelligent NAS, с ее помощью быстро настроить массив RAID смогут даже те пользователи, которые ничего не понимают в технологиях сетевого хранения данных. Причем модуль управления позволяет в едином интерфейсе администрировать сразу несколько устройств.

Обновляется также модельный ряд дисков, которые могут быть использованы для построения хранилищ. В частности, для своих решений Thecus рекомендует использовать накопители Western Digital марки Red, которые специально адаптированы для работы в составе массивов RAID. Отличие от традиционных компьютерных дисков состоит, например, в логике их работы при обнаружении ошибок чтения. Настольный накопитель попытается восстановить данные с помощью нескольких попыток чтения, в то время как диски для RAID из серии WD Red должны ответить в строго отведенное для этого время, а данные восстанавливать с помощью соответствующего контроллера. В специализированных дисках предусмотрен интеллектуальный механизм оптимизации параметров производительности и энергопотребления. Максимальный объем одного диска в этом семействе — 4 Тбайт.

Характерной особенностью Thecus является то, что для построения NAS-продуктов применяются процессоры Intel, которые позволяют, с одной стороны, запускать универсальные операционные системы, такие как Linux и Windows, а с другой — могут быть эффективно использованы для создания мультимедийных систем хранения данных. В частности, у Intel есть процессор из серии Atom CE5300, который позволяет без использования дополнительных микросхем построить сеть хранения с двумя дисками — на его основе и построены N2520 и N4520. При этом он обеспечивает транскодировние мультимедийных потоков, захват видео, например с подключенных к устройству камер, и трансляцию аудиопотока MP3. Этот же кристалл аппаратно реализует технологию DLNA, которая используется для подключения телевизоров Smart TV. Таким образом, одной микросхемы достаточно для построения полноценного хранилища данных, так что стратегия Thecus по созданию устройств хранения на процессорах Intel себя вполне оправдывает.

Наталья Касперская: «Работодатели очень много знают о своих сотрудниках, но не используют эту информацию для предотвращения внутренних угроз»

В середине сентября ассоциация DLP-Expert провела шестую конференцию DLP-Russia, на которой обсуждался широкий спектр вопросов в области безопасности, от государственного управления до аспектов применения технологии Больших Данных в управлении рисками. Центральный доклад прочитала Наталья Касперская, генеральный директор InfoWatch, которая попыталась раскрыть тему использования технологии Больших Данных для обеспечения информационной безопасности предприятия. Касперская отметила, что в корпоративной информационной системе хранится достаточно много сведений о сотрудниках, и если научиться их эффективно обрабатывать, то можно заранее выявлять внутренние угрозы еще до того, как они приведут к серьезным проблемам для предприятия. Сейчас данные из баз HR, бухгалтерии, CRM и других систем не консолидированы. Касперская считает, что вполне возможно разработать инструмент, который сможет при помощи анализа информации, накопленной в корпоративных базах данных, оценивать уровень риска для той или иной внутренней угрозы. Причем такие продукты на основе технологий Больших Данных должны появиться в ближайшие два-три года.

Аналитический портал Anti-Malware.ru опубликовал исследование российского рынка DLP-систем, который в 2012 году вырос на рекордные 64% и составил уже около 52,5 млн долл. Первое место на этом рынке занимает компания InfoWatch, которая укрепила позиции, увеличив свою долю на 6,1%. Остальные конкуренты часть рынка утратили. Илья Шабанов, управляющий партнер Anti-Malware.ru, отметил, что тройка лидеров (помимо InfoWatch в нее входят «Инфосистемы Джет» и Zecurion) в сумме владеет более 75% российского рынка. Аналитики рассчитывают, что в 2013 году оборот компаний рынка DLP продолжит расти и составит уже 76-78 млн долл. То есть рост ожидается на уровне почти 50%.

Компания InfoWatch подвела результаты исследования утечек секретных сведений, публикуемых в СМИ по всему миру. Всего зарегистрировано 496 опубликованных инцидентов. Причем 93,8% из них — это персональные данные. Основными каналами утечек являются кража или утеря оборудования (29,2% случаев), а также утечки через бумажные документы (25,4%). Эти каналы сложно защитить от утечек техническими средствами, поэтому разработчики задумываются об использовании альтернативных технологий борьбы с внутренними угрозами. По оценкам Касперской, в прессе сообщается не более чем об 1% всех случившихся утечек, но эксперты InfoWatch ведут учет и публичных утечек, и инцидентов, которые фиксируются клиентами компании. «По нашим оценкам, статистика по СМИ не сильно отличается от реального положения дел», — отметила Касперская.

Впрочем, холдинг InfoWatch постепенно развивает набор своих продуктов. В частности, в этом году компания планирует выпустить сервис защиты от целенаправленных атак. Для его подключения клиенту нужно будет установить на компьютер специальный модуль, который проверяет параметры файлов, процессов и сетевых пакетов для обнаружения аномалий и несоответствий. Корреляция параметров файлов происходит в облаке компании с использованием технологий Больших Данных. Разработкой технологии занимается команда из Санкт-Петербурга под названием Cezurity, которая вошла в холдинг InfoWatch.

Следует отметить, что организаторы DLP-Russia и ассоциация DLP-Expert не хотят ограничиваться рынком средств защиты от утечек. Именно поэтому они решили переименовать и ассоциацию, и проводимое ею флагманское мероприятие. На прошедшей в рамках DLP-Russia пресс-конференции было объявлено, что ассоциация теперь будет называться Business Information Security Association, а последующие мероприятия будут проводиться уже под маркой BIS Summit.

Сеть Avaya соединит все объекты и всех участников Игр

В середине сентября компания Avaya, официальный поставщик телекоммуникационного оборудования Олимпиады в Сочи, сообщила некоторые подробности о построении сети передачи данных, которая развернута компанией в городе и его окрестностях. В зону ответственности Avaya входит построение внутренней сети, соединяющей олимпийские объекты. Сеть будет использоваться всеми аккредитованными на Олимпиаде участниками: членами Олимпийского комитета, прессой, судьями, спортсменами и другими участниками. «Наша цель — создать всем участникам Олимпиады комфортную среду для работы во время проведения состязаний», — заявил Георгий Санадзе, директор по развитию бизнеса Avaya.

В качестве оборудования для передачи данных компания использовала устройства Virtual Services Platform 9000, которые позволяют обеспечить пропускную способность сети до 27 Тбит/с. Эти устройства благодаря технологии Virtual Enterprise Network Architecture дают возможность создать для различных категорий потребителей выделенные виртуальные сети, которые практически не будут пересекаться с другими. В рамках единой сети предполагается построение около десятка наложенных сетей для нужд телевидения, внутренней связи членов Олимпийского комитета и всех, кого он аккредитовал для участия в Олимпиаде. «Наш VSP 9000 похож на автобус, где каждый его пассажир думает, что он едет один», — привел сравнение с общественным транспортом Александр Ноников, руководитель департамента Avaya по технической поддержке продаж.

Такого уровня виртуализации удалось достигнуть благодаря технологиям программно-конфигурируемых сетей, позволяющим через любой порт предоставлять любой набор сервисов. Правда, по правилам для поддержки Олимпийских игр запрещается задействовать технологии, которые присутствуют на рынке менее двух лет, поэтому использовать только созданные стандарты SDN не удалось, но компания практически воспроизвела их с помощью уже существующих на рынке технологий.

Планируется единую сеть использовать для передачи видео со всех телекамер, телефонной и видеосвязи, передачи результатов соревнований и много другого. Пользователи могут запросить нужный им сервис в любом месте сети, и он может быть предоставлен — для управления набором услуг предлагается специальный веб-портал. Причем каждый отдельный объект является самодостаточным — при разрыве соединений с другими объектами сеть продолжит функционировать внутри, обеспечив, как минимум, сохранение результатов соревнований. Защиту сетей передачи данных от вредоносных воздействий будет осуществлять «Лаборатория Касперского».

Правда, параллельно на каждом объекте будет функционировать сеть видеонаблюдения и контроля доступа, которая хотя и построена на оборудовании Avaya, тем не менее физически отделена от сети передачи данных — таково требование оргкомитета Игр. Также отделена и сеть общего доступа для подключения посетителей по технологиям LTE и Wi-Fi — этим будет заниматься компания «МегаФон», хотя часть точек беспроводного доступа будет совмещена с сетью Avaya. Для реализации проекта компания привлекла собственных иностранных специалистов, уже участвовавших в подобных проектах — при реализации аналогичного проекта для зимней Олимпиады в Ванкувере. Кроме того, в процессе строительства сети для олимпийских объектов Avaya наладила контакты с застройщиками, которые возводят здания в Сочи, и уже использует эти контакты для построения частных сетей в новостройках.

Александр Ложечкин: «Вернув кнопку Start, мы не хотели сделать шаг назад»

Компания Microsoft провела 12 сентября конференцию для разработчиков Windows Camp, на которой сообщались подробности относительно обновления операционной системы Windows 8.1, языка разметки приложений XAML, средства разработки Visual Studio 2013 и облачного сервиса Windows Azure. «Мы сокращаем циклы разработки своих продуктов, — заявил Александр Ложечкин, директор департамента стратегических технологий Microsoft. — Год назад мы выпустили Windows 8, а теперь выпускаем практически новую версию ОС, а не простой Service Pack».

Основным направлением развития средств разработки является освоение сенсорных технологий для выработки нового, возможно, более удобного человеко-машинного интерфейса. Поэтому все усилия разработчиков сконцентрировались на адаптации уже существующих интерфейсных элементов к удобному использованию на сенсорных экранах. Это же относится и к той части Windows 8.1, которая предназначена для работы на настольных компьютерах. В ней появились средства получения данных о географическом местонахождении устройства, его положении в пространстве и т. д. Это необходимо для эффективной работы в том числе и традиционных приложений на планшетных устройствах.

Основные изменения в Windows 8.1 ожидаются в «планшетной» части. Теперь пользователь может сам менять размер окна — раньше на экране помещалось только два приложения — основное и дополнительное, которое можно было расположить в боковой колонке. Сейчас приложений, доступных с одного экрана, может быть несколько, но экран они делят на вертикальные полосы с минимальной шириной каждой в 320 пикселов. Это приводит к тому, что изменяются интерфейсные функции, отвечающие за формирование экрана: часть из них становятся устаревшими и со временем будут выведены из употребления. Следует отметить, что решение о выделении той или иной вертикальной полосы принимает операционная система, но на основе данных, указанных в манифесте приложения. Аналогичные изменения предусмотрены и в интерфейсе живых плиток: к двум существующим размерам — одиночному квадрату и полоске в два квадрата — добавляется еще два квадратных размера, в два раза больше и в два раза меньше. Это тоже приведет к изменению интерфейсных функций и потребует переделать уже написанные приложения.

Официальный выпуск Windows 8.1 назначен на 18 октября, тогда же будет открыт и магазин приложений для новой операционной системы. Впрочем, разработчики уже сейчас могут создавать свои программы для новой версии платформы. Все приложения, работающие в Windows RT 8.0, будут работать и в Windows RT 8.1, но отображаться будут в режиме совместимости — при ширине полосы для приложения меньше 500 пикселов оно переводится в режим боковой панели (SnapView), а дополнительное пространство заполняется черными полями. Средство избавления от них будет содержаться в Visual Studio 2013. Пока что для этого средства разработки доступна версия Release Candidate, а официальный выпуск намечен на конец ноября — примерно через месяц после выпуска Windows 8.1.

Новые интерфейсные элементы появляются в языке XAML, с помощью которого определяется графический интерфейс приложения для Windows RT. Разработчики Microsoft реализовали набор таких нужных графических элементов, как всплывающие подсказки и меню. Эти элементы привычны для приложений в настольной версии операционной системы, поэтому их очень не хватало разработчикам для аналогичного функционала в планшетном представлении.

Планируется обновление и облачных технологий. Изменения эти вроде бы не связаны с выпуском новой версии настольной ОС, но они являются важной частью стратегии Microsoft по продвижению Windows 8.1 как корпоративной операционной системы. В частности, компания реализует в облаке Azure поддержку аутентификации с помощью Active Directory. Посредством технологии федеративной аутентификации по протоколу WS-Federation к облачной инфраструктуре можно подключить корпоративный домен, с помощью которого корпоративные администраторы смогут управлять доступом в облачные ресурсы корпорации. Microsoft предлагает для авторизации пользователей в Azure не только аутентификацию по паролям, но и двухфакторную проверку личности пользователей посредством одноразовых SMS-паролей. Такая услуга будет платной, тем не менее для администраторов облачного домена это будет вполне оправданно.

Кевин Митник: «Сейчас при звонке в банк не сразу удается поговорить с живым человеком — люди к этому привыкли, и это нередко используется для проведения социальной атаки»

Компания «Крок» совместно с Symantec провела 10 сентября конференцию по вопросам информационной безопасности CROC Cyber Conference, на которой обсуждались наиболее актуальные проблемы в области защиты корпоративных систем.Также на конференции прошел российский этап конкурса хакеров Cyber Readiness Challenge, победители которого поедут на европейский тур, намеченный на 8 октября. Отметим, что результаты российского конкурса оказались одними из самых высоких в мире.

Кевин Митник, основатель компании Mitnick Security Consulting и известный хакер, выступил с докладом о современных методах социальной инженерии. На конференции он показал несколько простых фокусов, которые помогают злоумышленнику обманывать систему защиты крупных компаний. «Методы социальной инженерии хорошо работают в большой компании, где сотрудники друг друга знают плохо, — отметил Митник. — Для проведения успешной атаки на небольшие фирмы нужно постараться».

В частности, Митник описал способ, как с помощью записи голосового меню банка и фишингового письма можно привлечь клиентов банка в поддельный контакт-центр и выведать у них по телефону множество секретных данных. Многие также привыкли доверять SMS от знакомых им людей, что и позволяет манипулировать ими с помощью подделки этих сообщений. Еще одной технологией, которой пока доверяют, является аутентификация сотрудников по беспроводным идентификационным карточкам. Однако и этот метод проверки пользователей можно обмануть посредством специального устройства, которое помещается в папке и позволяет скачать идентификационную информацию, если его поднести достаточно близко к карточке.

И хотя социальному инженеру проще атаковать крупную компанию, тем не менее, по заверению Митника, небольшие компании также могут быть атакованы, но только не со стороны сослуживцев, а через друзей или домашних — хакеру главное найти координаты людей, которые им бы доверяли. Собственно, Митник описал три этапа атаки с помощью социальной инженерии: сбор сведений о том, чему и кому доверяет жертва, изучение возможности по обходу доверенного средства защиты и создание образа, с помощью которого атакуемый сотрудник и вводится в заблуждение. Причем для сбора первоначальных сведений может пригодиться самая разнообразная информация. Митник привел пример, как с помощью анализа метаданных документов на сайте компании можно узнать версии используемых операционных систем и офисных пакетов. На основе этой информации хакер может подобрать наиболее эффективный инструмент взлома, который использует уязвимость именно в этой версии офисного пакета.

При этом защититься от социальной инженерии сложно, поскольку, как выразился Митник, «она не зависит от версии операционной системы, а исправления уязвимости для глупости еще не придумали». Основным методом защиты является просвещение пользователей и их непрерывная тренировка. Если сотрудники привыкнут к тому, что их часто проверяют с помощью тестов социальной инженерии, то они будут постоянно начеку. Впрочем, совсем не обязательно делать подобные тренировки для всех — обучать нужно в основном ключевых сотрудников, которые либо общаются с внешним миром (например, операторы контакт-центра), либо принимают решения (системные администраторы).

Для небольших компаний, возможно, правильным решением будет нанять на эти позиции профессионалов, знакомых с методами противодействия социальной инженерии. Причем если компания покупает услуги защиты, то она может проверить своих контрагентов, заказав тесты на проникновение с использованием социальной инженерии, которыми и занимается Mitnick Security Consulting. Надо сказать, что в России сейчас подобные услуги предлагают несколько компаний. Собирается выйти на этот рынок и компания «Крок». Борис Бобровников, генеральный директор компании, рассказал, что «Крок» сейчас формирует центр по реагированию на инциденты, на основе которого планируется в дальнейшем предоставлять услуги соответствующего профиля.

Вячеслав Жаков: «Есть области, где выгоды от видео колоссальны». Источник: Genesys

Современные сети передачи данных обладают достаточной пропускной способностью, чтобы поддерживать видеозвонки. Однако пока видеотелефония используется не очень широко. Проблемы корпоративной обработки видеозвонков обозреватель Computerworld Россия Валерий Коржов обсудил с техническим директором компании Genesys Вячеславом Жаковым.

- Можно ли с помощью программного обеспечения контакт-центров обрабатывать видеопотоки, как это делается для голоса?

Зависит от того, для чего предполагается использовать подобный контакт-центр. Основа видео в контакт-центрах — протокол SIP. Его можно использовать и для управления телефонными вызовами, и для обработки видео. Мы начали с того, что реализовали поддержку видео в своем продукте лет пять тому назад и развернули несколько контакт-центров с возможностью видеообщения в различных точках земного шара. Однако очень скоро мы поняли, что существует масса деталей, не позволяющих использовать этот функционал, причем как со стороны организаций, которые собираются применять видео в своей работе, так и со стороны их пользователей. Мы изучали самые разнообразные подходы к использованию этих технологий и соответствующие бизнес-модели, анализировали различные возможности применения видео. В некоторых случаях пользователи говорят: «Я не хочу, чтобы меня кто-то видел в пижаме», а агенты в контакт-центрах также протестуют: «Не хочу, чтобы на меня кто-то смотрел».

Однако есть области, где выгоды от видео колоссальны. В частности, широкое применение видео получает в таких областях, как медицинская помощь, телемедицина. Пациент может просто показать какие-то проблемные места для быстрой визуальной диагностики. Доктор же в свою очередь может быстро объяснить пациенту, как воспользоваться каким-то прибором. Это прекрасный пример того, когда обе стороны крайне заинтересованы в предоставлении именно видео. Когда я звоню в свой банк, мне не обязательно видеть операциониста. Но в то же самое время банки крайне заинтересованы в реализации функции видеосвязи в банкоматах. С одной стороны, агенты могут подсказывать клиентам возможности самого банкомата, а с другой — они могут по видео верифицировать клиента, если это необходимо. В этом случае и проблем с пижамой быть не должно — человек стоит на улице. У нас уже есть очень удачные внедрения видео.

- В каких приложениях видеотелефония наиболее эффективна?

Когда использование видео приносит дополнительную пользу, такие проекты становятся очень успешными. Среди наших клиентов, использующих видеотелефонию, несколько банков, медучреждений и коммунальных служб. Есть еще такая сфера, как техническая поддержка, где и клиенту, и оператору бывает сложно описать проблему или ее решение так, чтобы на другом конце провода его поняли. Мы не стремимся продвигать именно видеорешения, но когда видим, что видео может дать клиенту преимущество, мы ему рекомендуем в том числе и видеотехнологии. Надо учитывать, что видеотелефония — решение инновационное и требует дополнительных расходов и дополнительных усилий при внедрении.

- Насколько общение по видео эффективнее голосового?

Общей статистики нет, все варьируется в зависимости от задач и конкретного кейса. Интересно, что при использовании видео увеличивается длительность звонка — людям нравится общаться. Но при этом колоссально растет и эффективность коммуникаций: вместо нескольких звонков можно обойтись одним. Для банков основное преимущество может быть в экономии — не требуется создавать целый ряд дополнительных офисов с многочисленным персоналом, достаточно хорошо оборудовать контакт-центр, не нужно тратить деньги на помещения в престижных районах, на электричество.

- А есть ли какие-то технические нюансы при внедрении видео в контакт-центрах?

Одно из проблемных мест — интерфейс пользователя. Можно, в частности, подключить Skype, можно подключать сайты по WebRTC, можно — агент Facebook, можно использовать и стандартные видеотелефоны. С точки зрения бизнес-логики продуктов Genesys разницы между видео- и аудиозвонком нет, если сами специалисты контакт-центра не решат эту логику изменить. Например, возможность участвовать в видеозвонке на определенную тему должна быть указана у соответствующего оператора как определенная компетенция, тогда эта информация будет использована при маршрутизации видеозвонка. Но если это ситуация с банкоматом, то там бизнес-логика может и не поменяться, если только банку не потребуется изменять логику в зависимости от того, что клиент делает с банкоматом, какую кнопку на нем нажимает, какую операцию проводит. С точки зрения наших продуктов интерфейс настройки маршрутизации одинаковый что для аудиозвонков, что для видео.

- Что требуется для поддержки видео в контакт-центре?

Требуется две вещи — хорошая пропускная способность каналов связи на стороне контакт-центра, куда звонки будут приходить, а также специальное оборудование для агентов, которые будут обслуживать подобные видеообращения. У нас также пока находится в разработке функционал по автоматизированной обработке видео от агентов, например для подстановки логотипов конкретных банков. Можно «посадить» человека на какой-нибудь зеленый фон, который на лету заменять согласованной с заказчиком картинкой; сейчас мы работаем над тем, чтобы делать это для произвольного фона, чтобы не приходилось менять обстановку, в которой работают агенты.

Для обработки различных видеопотоков придется ставить специальный шлюз, способный преобразовывать различные технологии, которые используют звонящие, в SIP для работы с агентами. Для этого нужны серверы управления мультимедийными протоками, шлюзы и набор кодеков. Сейчас все это есть лишь частично, но многие производители работают над решением этих задач. Дело в том, что технологии очень быстро появляются и изменяются. Мы пошли по пути заключения партнерских договоров с производителями оборудования для транскодирования сигналов и разрабатываем собственные программные серверы для управления мультимедийными потоками. Для нас видео не новая тема — мы об этом говорили еще пять лет назад. Сейчас мы продолжаем заниматься новыми возможностями, в том числе WebRTC, продаем и устанавливаем решения с поддержкой видео.

Тагир Яппаров: «Кампусная модель образования исчерпала себя — для образования в современном мире нужно использовать новые, более эффективные методы обучения»

Компания «АйТи» разработала собственную платформу для массового открытого дистанционного образования CourseHub, которая объединяет в себе возможности дистанционного образования, социальных сетей и краудсорсинга. Платформа не только позволяет создавать учебные курсы, но и дает возможность самим учащимся развивать содержание курсов и дополнять его своими разработками. Немаловажную часть технологии составляет так называемая геймификация — использование элементов компьютерных игр в процессе обучения. Она позволяет заинтересовать учащихся процессом получения новых знаний. На основе разработанной платформы «АйТи» собирается строить собственные образовательные системы как для коммерческого использования, так и для государственных проектов.

«На Западе растет очередной финансовый пузырь, но только в сфере кредитования университетского образования, — отметил Тагир Яппаров, председатель совета директоров группы 'АйТи'. — Студенты не всегда имеют возможность вернуть кредит, который они взяли на учебу в высшем учебном заведении».

По словам Яппарова, связано это с тем, что традиционное образование очень статично, дорого и плохо масштабируется. Традиционным способом можно обучить слишком мало специалистов, хотя потребность в них очень большая. Впрочем, уже появляются технологии, позволяющие преодолеть кризис путем снижения стоимости образования, с одной стороны, и увеличения числа обучающихся студентов — с другой. Это технологии массового открытого дистанционного образования, включающие элементы социальных сетей и краудсорсинга. Они стимулируют хороших учеников помогать отстающим и уже в ходе самого образовательного процесса стимулируют появление работающих команд. (Примером такой технологии является проект Coursera, один из классических представителей массового открытого дистанционного образования; его ключевое отличие — совмещение технологий дистанционного обучения с социальными сетями и краудсорсингом для оптимизации образовательного процесса. — В.К.)

Изменения должны коснуться не только рынка общего образования, но и коммерческого авторизованного обучения, старт которому в нашей стране дала два десятилетия назад партнерская программа Novell. Тогда российское представительство компании объявило об авторизации партнеров, и одним из требований было наличие в штате обученных специалистов компании. В результате сразу несколько системных интеграторов, в том числе и «АйТи», создали собственные учебные центры, где можно было пройти авторизованные курсы по продуктам Novell и получить соответствующую специализацию. «Это было хорошим маркетинговым ходом, поскольку сертифицированные специалисты начали продвигать продукцию компании и она стала в России еще популярнее», — прокомментировал сложившуюся на тот момент ситуацию Яппаров.

Однако сейчас эта давно сложившаяся индустрия претерпевает изменения. В частности, в Microsoft недавно запустили проект дистанционного обучения Virtual Academy, где курсы по продуктам корпорации в основном открытые и бесплатные. В то же время учебным центрам корпорация предлагает сосредоточиться на услугах тестирования и сертификации специалистов, а не на самом процессе обучения. Аналогичные изменения в своей системе обучения предпринимает и Cisco. Таким образом, на рынке, в том числе и профессионального высокотехнологичного образования, будут происходить перемены, которые могут его полностью видоизменить.

В то же время аналогичные изменения назревают и в российской системе образования, в которой все чаще требуется массовое обучение государственных служащих и сотрудников крупных компаний тем или иным технологиям либо продуктам. Для реализации подобных проектов в «АйТи» и намерены использовать свой CourseHub, на базе этой платформы планируется в дальнейшем строить проекты массового обучения для государственных и коммерческих заказчиков. Компания уже принимала участие в государственных проектах по обучению 50 тыс. государственных служащих в рамках программы «электронный гражданин», а также более 70 тыс. сотрудников образовательных заведений в рамках государственного проекта электронных образовательных ресурсов ЭОР-11. Таким образом, платформа CoursHub станет для «АйТи» основой, на которой будут создаваться образовательные проекты нового поколения.