Компания SAP провела исследование предпочтений потребителей в условиях изменяющейся экономики России. Опрос в Интернете прошел среди 20 тыс. человек из 20 стран Европы и Азии. Аналитики с удивлением обнаружили, что открытость россиян для поставщиков выше, чем в среднем по миру. Так, 64% готовы делиться своей историей покупок, 62% — дать адрес электронной почты, 42% — раскрыть информацию о геолокации, 41% — рассказать о месячном доходе. Номер мобильного телефона напишут на сайте 36% опрошенных, что на 4% выше среднемирового показателя. Россияне чаще других готовы дать предприятиям второй шанс в случае утечки информации. При этом паспортные данные раскрывают только 7%, доступ к профилю в соцсетях – 18%, финансовые данные – 21%, а 11% опрошенных заявили, что не хотят предоставлять поставщикам какую-либо информацию, — определенная граница все же существует. По мнению заместителя генерального директора SAP СНГ  Андрея Шарака, открытость россиян может быть связана с национальным менталитетом: отечественные потребители сами по себе в принципе являются более открытыми и хотят пробовать новое; они «играют» с возможностями и смотрят, где могут что-то получить. В сегментах розничной торговли, в которых можно «выиграть», и происходит свободное обращение с информацией.

По словам Шарака, персональные данные для клиентов — это актив. Предоставляя их, покупатель ожидает чего-то взамен, и эти ожидания довольно завышены, если сравнивать с другими странами. Получается, что российский потребитель открытый, но требовательный. Так, он хочет получать ответы на свои вопросы как можно быстрее: 31% дает на это час, 82% — сутки. Россияне ожидают персонального подхода и любят подарки: 70% опрошенных (самый высокий показатель по странам) отметили важность скидок, бонусов и других полезных предложений. 50% ждут, что при общении с ними компании будут опираться на знание полной истории предыдущего взаимодействия и, анализируя потребности, подсказывать новые товары.

От повторного обращения в компании покупатели могут отказаться по следующим причинам: большое количество рекламы по телефону (61%), неотзывчивая клиентская поддержка (70%), спам (73%) и использование личных данных без спроса (87%). Таким образом, заключили в компании, россияне крайне негативно относятся к работе с персональными данными без разрешения.

Директор по работе с ретейлерами Nielsen Россия Дмитрий Швецов, опираясь на исследование своей компании, рассказал, что в России пока мало делают покупки товаров повседневного спроса в интернет-магазинах, но 47% клиентов готовы к переходу в онлайн, поэтому в этой области есть большой потенциал роста. По прогнозу эксперта, наилучшую перспективу сейчас имеет сегмент детских товаров. Главными факторами перехода потребителей в новый формат являются свежесть, удобство доставки и гарантии качества. При этом россияне в данный момент не готовы к «сложным» опциям, например, автоматическим или годовым подпискам на доставку.

Руководитель интернет-магазина Samsung Russia Наталья Петухова рассказала об особенностях национальной торговли, которые она назвала "RU-фактором". По ее словам, российский потребитель склонен откладывать дорогие покупки и экономить, боится роста инфляции и нестабильности, экспериментирует с новыми брендами, любит общаться через контакт-центры или мессенджеры и предпочитает заказывать товары с доставкой, желательно бесплатной.

Если говорить о принятии решений, то россияне предпочитают совершать их быстро, к чему их приучила скорость изменений на рынке (исчезновение товаров в период санкций, изменение цены и пр.). Поэтому типичное для европецев долгосрочное планирование у соотечественников отсутствует. Однако это не мешает россиянам подходить к товарам аналитически (сравнивать и прицениваться). Такой подход также парадоксально сочетается с бессистемностью покупок, которая выражается в способности тратить деньги на сиюминутные вещи, забывая о более важных (квартира, автомобиль). В итоге ретейлерам сложно спрогнозировать поведение потребителей.

Российский покупатель недоверчив. Он разочаровывается в скидках, если сталкивается с нечестностью, поэтому лояльность к магазинам в стране выстраивается постепенно, однако по отношению к фирменным магазинам она уже достаточно высока. Клиенты также склонны не верить описаниям товаров, вместо этого они ориентируются на отзывы и заказывают доставку, чтобы проверить качество продукции. Возможно, это и сформировало запрос на бесплатную доставку, оплату при получении или отказ от заказа, которых уже нет в Европе. При этом они с пониманием относятся к проблемам логистики, отсутствием товаров и проч., поскольку культура защиты прав потребителей в стране не сформирована, считает Петухова.

Директор по маркетингу «Азбуки вкуса» Галина Ящук добавила, что рынок электронной коммерции имеет возможность роста в регионах. Однако офлайн-рынок никуда не исчезает, он срастается с онлайн-рынком. Покупатели хотят видеть продукты как в Интернете, так и на прилавках («Многие любят понюхать помидор, прежде чем купить его»). Для роста продаж большие возможности дают омникальность и новые форматы (дополнительные сервисы, фуд-корты). Важным фактором является персонализация, за которой, по мнению Ящук, стоит будущее. По ее данным, отклик на предложения, если они предназначены клиенту лично, может достигать 60%.

Следует помнить о предпочтениях потребителей. Например, в фуд-ретейле есть тренд на здоровое питание. Покупки онлайн большей частью совершают молодые женщины. Если продукты приобретаются через Интернет, их, как правило, берут больше, потому что делают запасы впрок. Пользователям важны удобство и ассортимент, а цены должны совпадать с теми, что и в обычных магазинах. Интересно, что у клиентов есть запрос на развлечения во время покупок (например, кулинарные шоу), что привело к возникновению такого явления, как ретейлтеймент. В целом, исходя из всего сказанного, российские потребители довольно требовательны, согласна с выводами исследования SAP Ящук.

В опросе, проведенном нашим журналом совместно с компанией Trend Micro, посвященном тому, где именно появится Next Big Bug, «Следующая Большая Ошибка» — снова в процессорах, в операционных системах или в каких-нибудь новых технологиях, приняло участие более двухсот читателей Computerworld Россия (см. «Spectre, Meltdown, далее...?», Computerworld Россия, 2 февраля 2018). Чуть более половины проголосовавших ждет появления «Большой Ошибки» в операционных системах. Что неудивительно — почти каждый день антивирусные компании рассказывают об очередном зловреде, использующем уязвимости той или иной ОС. Почти 20% выразивших недоверие создателям процессоров явно голосовали под влиянием момента — все-таки уязвимости в чипах находят очень редко. Правда, как показывает опыт, и поправить их гораздо труднее. Остальные 30% проголосовавших ждут неприятностей от новых технологий — ставка беспроигрышная, в какой-нибудь модной технологии непременно найдется какая-нибудь ошибка.

Михаил Кондрашин: «В этом году стоит уделить особое внимание защите продуктов и изделий 'второго эшелона'»

Но, возможно, главная опасность будет исходить с другой стороны. «Альянс ZDI совместно со специалистами нашей компании за пошлый год обнаружил более тысячи новых уязвимостей, что в полтора раза больше, чем в 2016-м — говорит Михаил Кондрашин, технический директор Trend Micro в России и СНГ — Лидером по числу выявленных прорех стали продукты компании Adobe, в то время, как производители популярных операционных систем, добились снижения числа выявленных багов.

Кроме этого, считает Кондрашин, тревожной тенденцией стал взрывной рост числа уязвимостей нулевого дня в промышленных системах и решениях для Интернета вещей: «Количество, ставших достоянием общественности возможностей взлома перевалило за сотню, что дало рост в 150% по сравнению с предыдущим годом». Соответственно, полагает представитель Trend Micro, в этом году стоит уделить особое внимание защите продуктов и изделий «второго эшелона», так как продукты для защиты от уязвимостей в операционных системах и других популярных платформах уже доступны на рынке и чаще всего внедрены.

Образ психопата, который мы себе представляем, не всегда соответствует действительности. Для большинства из нас этот термин ассоциируется с маньяком, орудующим топором наподобие поклонника группы Huey Lewis and the News Патрика Бэйтмана из фильма «Американский психопат», но, если оперировать психологическими терминами, характерные для такой личности черты можно обнаружить практически у любого.

По словам судебного психолога Натана Брукса, высокий уровень психопатии весьма распространен в руководящих эшелонах корпоративного мира – 21% управленцев имеют присущие психопатам черты.

А между тем, в обычной жизни к этой категории можно отнести лишь каждого сотого. И каждого пятого из отбывающих тюремный срок.

Причем для бизнеса это не так уж плохо. Результаты исследования, проведенного университетом Нотр-Дам и опубликованные в Journal of Business Ethics, показывают, что психопатам-начальникам легче найти общий язык с сотрудниками, которые тоже в определенной степени психопаты.

Хладнокровный сумасшедший

«У психопатии есть первичные и вторичные свойства, – пояснила Шарлиз Херст из Бизнес-колледжа Мендоса при университете Нотр-Дам. – Для обладателей как тех, так и других характерен высокий уровень антисоциального поведения, однако людям, имеющим высокую степень первичной психопатии, чужды сопереживания, они отличаются хладнокровием и бесстрашием. Такие люди не реагируют на вещи, вызывающие у других состояние стресса, страх или гнев. Вторичные психопаты более горячие и импульсивные».

В первом из двух экспериментов Херст и ее коллеги попросили сотни работающих взрослых (как с высоким, так и с низким уровнями психопатии) рассказать об их отношении к вымышленным менеджерам, которые стараются вести себя конструктивно или же, напротив, оказывают чрезмерное давление на подчиненных.

Участники опроса с высоким уровнем психопатии сообщили, что чувствуют себя счастливее, представляя, что работают под началом менеджера, склонного к насильственным методам.

Во втором эксперименте участники оценивали, насколько злоупотребляют властью их реальные начальники: ведут себя грубо, распространяют сплетни о сотрудниках, не доверяют им решение тех или иных задач, вторгаются в частную жизнь и нарушают обещания.

Участники с высоким уровнем первичной психопатии злились в меньшей степени, вели себя более позитивно и сохраняли вовлеченность в рабочий процесс.

«Таким образом, можно говорить об определенном 'психопатическом преимуществе' в том смысле, что первичные психопаты обладают большими по сравнению со своими коллегами психологическими ресурсами при попадании под жесткий прессинг со стороны начальства», – заявила Херст.

Однако это может привести к падению общей культуры компании.

«Такая ситуация будет стимулировать и удерживать людей, которые готовы насаждать культуру, основанную на агрессии, – указала Херст. – Психопаты, процветающие под началом деспотов, будут лучше позиционированы для продвижения по сравнению со своими коллегами. В результате создаются условия для нанесения значительного потенциального ущерба организации и ее акционерам».

Исследование показывает также, что работники-психопаты размывают общий показатель культуры компании – уровень вовлеченности сотрудников.

«Проблема повсеместного запугивания – как в Wells Fargo, где бывшие сотрудники сообщали об использовании менеджерами тактики насаждения страха и чувства стыда для достижения нереалистичных целей продаж, в то время как руководители высшего звена либо ничего не знали об этом, либо не принимали никаких мер, приводит к иллюзии увеличения степени вовлеченности вследствие ухода людей с низким уровнем первичной психопатии и притока тех, у кого этот уровень высок, – пояснила Херст. – В конечном итоге, есть риск остаться с работниками, которые будут состоять из одних психопатов, демонстрирующих высокий уровень вовлеченности».

Заместитель главы Минкомсвязи Алексей Козырев особо подчеркнул, что биометрические технологии надежнее паролей. По его словам, сначала разработанную партнерами систему внедрят в банки, затем ее станут применять в госуслугах, далее — в других областях. Для ее создания только отечественное программное обеспечение. Все данные хранятся в облачной инфраструктуре «Ростелекома». Ключевая особенность системы заключается в том, что она позволяет совершать юридически значимые операции.

Вице-президент по развитию бизнеса ПАО «Ростелеком» Александр Айвазов считает получившийся продукт важным элементом будущего цифровой экономики. Он рассказал, что оператор совместно с банками работал над ним всего полгода. В результате получилась мультимодальная и мультивендорная система идентификации, в качестве биометрических данных использующая голос и фотографию пользователя. Ее можно применять не только в банковской системе, но и в образовании, ретейле, интернет-торговле и медицине. Сейчас же 12 банков тестируют технологию в пилотом режиме. По его подсчетам, 30% счетов будут оптимизированы, что приведет к снижению цен для клиентов. По словам Айвазова, рынок биометрических технологий в данный момент наиболее активно развивается именно в коммерции.

Удаленная биометрическая идентификация призвана упростить взаимодействие финансовых организаций с клиентами, сказал председатель правления «Тинькофф банка» Оливер Хьюз. Это важно как для самих клиентов, так и для банков, особенно онлайн-банков, каким является сам «Тинькофф банк».

Директор созданного «Ростелекомом» офиса «Цифровая идентичность» Иван Беров продемонстрировал технологию в действии. Сначала клиент должен зарегистрироваться на портале госуслуг, если у него еще не было учетной записи, затем сделать в банке фотографию и голосовую запись, которые будут приняты системой в качестве шаблона. Когда пользователь входит в систему, он вводит логин и пароль, дает согласие на сбор и обработку персональных данных, делает фото и произносит набор цифр для записи голоса одновременно. После входа он выполняет нужные ему банковские операции и подтверждает их простой электронной подписью.

Взятие биометрических данных проходит бесплатно, однако стоимость разового доступа банков к персональным данным граждан в единой системе составит 200 руб., сообщил Айвазов. Из них половину будут переводить банку, который первоначально участвовал в снятии первичной биометрии, оставшиеся 100 руб. уйдут другим участникам системы — операторам, Единому порталу госуслуг, а также поставщикам технологических решений.

На первом этапе в качестве биометрических данных предусмотрены только голос и внешность, поскольку у основной массы населения есть телефон с камерой, объяснили эксперты. Далее могут появиться другие варианты, например, идентификация по радужной оболочке глаза или линиям ладони. Это позволит с удобством пользоваться в том числе людям с инвалидностью.

Данная система предполагает несколько уровней идентификации, призванных защитить клиентов от мошенничества. Во-первых, в ней остаются пароли. Во-вторых, во время входа изображение и голос записывается одновременно — так технология определяет, живой ли перед ней человек. В-третьих, система будет отслеживать поведение клиента и реагировать в подозрительных случаях. В-четвертых, все операции завершаются подтверждением простой электронной подписью. В-пятых, голосовые записи и фотографии размещаются отдельно друг от друга, в разных контурах, поэтому при доступе к одному из них злоумышленник не обязательно сможет добраться до другого. Наконец, для обеспечения безопасности данных используется криптография.

Персональные данные будут защищаться федеральным законом. Правоохранительные органы могут иметь к ним доступ, но только в случаях, когда это действительно необходимо, заверили спикеры.

Система сможет распознать клиента при незначительных изменениях внешности и голоса, например, при простуде. Очки и борода тоже не помещают. Однако если происходит что-то серьезное (скажем, операция на связках), потребуется повторная регистрация.

Как сказал член правления ВТБ Владимир Верхошинский, банки оставляют за собой право дополнительной идентификации, то есть даже после прохождения процедуры идентификации в единой биометрической системе возможен отказ в обслуживании.

Банки смогут предоставлять друг другу собранные ими данные по аналогии с бюро кредитных историй.

Официально система заработает 1 июля 2018 года. При желании пользователь может удалить внесенные данные: процедура выхода из системы предусмотрена, обещали спикеры.

Мобильные телекоммуникационные сети Латвии, в прощлом году, возможно, уже подвергались кибератакам. И вот теперь Latvijas Mobilais Telefons (LMT), крупнейший в стране оператор мобильной связи, приглашает исследователей протестировать выбранное им кибероружие в своей сети – а точнее, в специально построенном для этих целей сегменте Mobile Cyber Range.

В феврале 2018 года этот полигон использовался сформированным НАТО центром Cooperative Cyber Defense Centre of Excellence во время учений Exercise Crossed Swords. Мероприятия Crossed Swords стали тренировочной площадкой для команды, имитировавшей атаку на киберинфраструктуру НАТО и в ходе других учений под названием Locked Shields.

По словам менеджера B2B-решений LMT Армандса Мейранса, полигон LMT Mobile Cyber Range, как и любой традиционный тир, является местом проверки оружия – в данном случае вредоносных программ, проникающих в беспроводные сети телекоммуникационных операторов и подключаемых к ним мобильные устройства, без причинения какого-либо вреда кому бы то ни было в реальном мире.

Исследователи вопросов безопасности, желающие изучить или протестировать ПК, на которые были нацелены вредоносные программы, могут проделать это относительно легко, запуская вредоносную программу на виртуальной машине и пробуя подключаться к входящим и исходящим соединениям, чтобы увидеть, как она ведет себя.

В определенной степени примерно то же самое можно проделать и с вредоносными мобильными приложениями, устанавливая их на телефон в режиме самолета или подключаясь к изолированной беспроводной точке доступа и наблюдая за тем, что происходит.

Когда речь идет о вредоносных программах, предназначенных для организации связи по мобильной сети или, того хуже, для атаки самой мобильной сети, ситуация усложняется. И если благонамеренные исследователи вопросов безопасности позволят таким программам затронуть рабочую сеть, они наверняка вызовут гнев операторов мобильной сети или привлекут к себе нежелательное внимание правоохранительных органов.

Чтобы исключить возникновение такой ситуации, в LMT и построили Mobile Cyber Range.

«Мы предлагаем среду мобильной сети, которая не имеет связи с общедоступной сетью, так что желающие протестировать что-либо могут не опасаться негативного воздействия на публичную сеть», – пояснил Мейранс.

LTM может смоделировать все, что угодно, начиная от элементов инфраструктуры базовой сети и заканчивая беспроводными передатчиками и SIM-картами мобильных устройств. Первоначально LMT ориентировалась на системы Nokia, своего собственного поставщика оборудования, но в дальнейшем компания планирует поддерживать и оборудование других поставщиков.

Моделирование всей мобильной сети оператора – несколько более сложная задача по сравнению с запуском виртуальной машины, игравшей роль ПК или сервера, поскольку для этого необходимо специальное оборудование, которое будет имитировать работу элементов беспроводной сети.

Построение модели может занять от нескольких недель при реализации уже использовавшегося ранее сценария до трех-шести месяцев с учетом совершенно новых требований.

«Какое-то время понадобится для установления добросовестности клиента, – подчеркнул Мейранс. – Мы не намерены помогать злым актерам репетировать свои выступления».

2017 год ознаменовался стремительным развитием технологий машинного обучения и внедрением их в реальные бизнес-процессы. Примеры практического применения глубинного обучения и искусственного интеллекта в деловой среде мы тоже видим все чаще и чаще.

«На смену традиционным методам анализа сегодня приходит машинное обучение», – заявил Кеннет Сэнфорд, ведущий архитектор платформы Dataiku, предназначенной для совместного исследования данных.

«Практическое применение машинного обучения, глубинного обучения и искусственного интеллекта мы видим сегодня буквально повсюду», – заметил Сэнфорд, указывая на рекламные щиты на лондонской площади Пикадилли. Скрытые камеры, смонтированные в этих щитах, собирают данные об автомобильном и пешеходном движении (фиксируя в том числе марки и модели проезжающих машин) для последующей рассылки целевой рекламы.

Куда же приведут нас эти инструменты в 2018 году? Чтобы ответить на этот вопрос, мы побеседовали с рядом ИТ-руководителей и экспертов отрасли.

Искусственный интеллект внедряется в операционную деятельность предприятий

Искусственный интеллект уже находится вокруг нас, признаем мы это или нет.

«Многие организации прибегают к искусственному интеллекту, не употребляя этого термина, – отметил технический директор компании Hortonworks Скотт Гнау. – Искусственный интеллект, например, использует любая организация, поддерживающая взаимодействие с клиентами с помощью чатботов».

Многие технологии и инструменты искусственного интеллекта ранее применялись лишь в очень небольших масштабах. Ожидается, что в 2018 году сфера их применения будет расширяться.

«Предыдущие несколько лет предприятия потратили на изучение различных платформ и инструментов искусственного интеллекта, – пояснил Нима Негабан, технический директор и один из основателей компании Kinetica, специализирующейся на методах ускорения СУБД с помощью графических процессоров при проведении высокопроизводительного анализа. – По мере того, как искусственный интеллект получает массовое распространение, от небольших экспериментов мы переходим к автоматизации и использованию соответствующих средств в операционной деятельности. Переводя искусственный интеллект на операционные рельсы, предприятия ищут готовые продукты и инструменты для автоматизации, управления и рационализации всего жизненного цикла машинного и глубинного обучения в целом».

Согласно прогнозам Негабана, в 2018 году мы увидим рост инвестиций в управление жизненным циклом искусственного интеллекта и более зрелые технологии манипулирования данными и контроля за процессами.

Реальность отстает от рекламной шумихи

Директор компании Reltio по продуктам Рамон Чен настроен менее оптимистично. Вот уже несколько лет мы слышим о грядущем прорыве в деле использования искусственного интеллекта и машинного обучения, однако на практике большинство предприятий до сих пор так и не получили ощутимых преимуществ от своих инвестиций в эти области.

Шумиха явно раздута, а предприятия весьма неохотно ввязываются в такие проекты в силу своего скептицизма, недостатка необходимого опыта и, что еще важнее, отсутствия уверенности в надежности своих наборов данных.

«В условиях, когда заголовки новостей пестрят аббревиатурой AI (Artificial Intelligence — «искусственный интеллект»), предприятиям имеет смысл сосредоточиться в первую очередь все же на IA (Information Augmentation — «пополнение информации») – приведении своих данных в порядок с обеспечением их согласованности, очистки и релевантности, – подчеркнул Чен. – Только так можно повысить эффективность бизнес-решений и гарантировать соблюдение нормативных требований во всех подразделениях».

Вице-президент компании Teradata по маркетингу Чад Мели согласен с тем, что в 2018 году чрезмерная шумиха вокруг искусственного интеллекта будет иметь обратный эффект. Но вместе с тем он ждет сбалансированного подхода к приложениям глубинного и поверхностного обучения, который будет способствовать расширению возможностей бизнеса.

Неприятие шумихи не остановит крупные предприятия от инвестиций в искусственный интеллект и связанные с ним технологии.

«Искусственный интеллект – это новые большие данные, – заявил генеральный директор компании Splice Machine Монте Цвебен. – Компании все равно будут заниматься соответствующими технологиями независимо от того, ощущают они потребность в них или нет».

В недавнем отчете компании Teradata, озаглавленном «Состояние технологий искусственного интеллекта на предприятиях в 2017 году» говорится, что главным препятствием для использования преимуществ искусственного интеллекта является отсутствие необходимой ИТ-инфраструктуры. Это важнее кадрового дефицита, нехватки денежных средств и слабости бизнес-сценариев.

«В 2018 году компании получат новые продукты искусственного интеллекта корпоративного уровня, а также предложения о поддержке, которые помогут им справиться с проблемами, связанными с внедрением передовых технологий», – укахад Мели.

Имеющиеся наборы данных недостаточно хороши для обучения

В убежденности, что предприятиям необходимо приводить свои данные в порядок, Чен не одинок. По мнению Томера Ширана, генерального директора и одного из основателей аналитического стартапа Dremio, развивающего проект с открытым кодом Apache Arrow, споры вокруг наборов данных в 2018 году будут занимать центральное место.

«Куда ни глянь, компании везде добавляют в свои продукты функции искусственного интеллекта, делая их еще более интеллектуальными, эффективными и даже автономными, – заявил он. – В 2017 году развернулись дебаты о том, будет ли искусственный интеллект создавать рабочие места или же уничтожать их. Некоторые прочили даже кончину всему человечеству. Ключевым моментом в этих спорах стало обсуждение того, какое влияние наборы данных для обучения оказывают на поведение этих моделей».

На практике модели хороши настолько, насколько хороши данные, которые они используют для обучения. А создание репрезентативных и эффективных данных для обучения представляет собой очень сложную задачу.

«В качестве тривиального примера можно привести твит инженера Facebook о диспенсере для мыла, который хорошо подходит для белых, но не годится для людей с темной кожей, – заметил Ширан. – Люди по природе своей предвзяты, и вопрос заключается лишь в том, будет ли эта предвзятость расти или уменьшаться. Интересен и спор о принадлежности данных: какой информацией о себе располагаем мы и компании наподобие Google, Facebook, Amazon, Uber и т.д., сумевшие накопить огромные наборы данных, которые будут питать наши модели».

Необходимо решение проблемы «черного ящика»

Одним из главных барьеров на пути распространения искусственного интеллекта, особенно в отраслях, привлекающих особое пристальное внимание регуляторов, является сложность точной демонстрации того, каким образом искусственный интеллект принимает решения. По мнению Негабана, аудит искусственного интеллекта будет иметь очень важное значение.

«Искусственный интеллект все чаще используется при решении задач, связанных с разработкой лекарств или подключенных автомобилей, и в случае неправильного выбора эти решения могут нести угрозу для человеческой жизни, – подчеркнул Негабан. – Точное выявление причины принятия неправильного решения превращается в серьезную проблему, которой предприятия начнут активно заниматься в 2018 году. Аудит и проверка всех входных данных и оценок, выданных программой, поможет в обнаружении написанного человеком кода, который в конечном итоге и приводит к возникновению осложнений».

Облачные сервисы ускоряют инновации

Ведущий исследователь данных компании Qubole Хориа Маргарит согласен с тем, что в 2018 году предприятия усовершенствуют свою инфраструктуру и процессы, поддерживающие машинное обучение и искусственный интеллект.

«Поскольку компании стремятся активно внедрять инновационные решения машинного обучения и искусственного интеллекта, в облаке будет появляться все больше специализированных инструментов и инфраструктуры для поддержки конкретных сценариев применения, – указал он. – Речь может идти, например, о человеко-машинном взаимодействии с использованием сразу нескольких органов чувств (слуха, зрения, осязания) или об объединении спутниковых снимков с финансовыми данными для расширения алгоритмических возможностей торговли. Нас ждет бум облачных решений, которые будут способствовать ускорению темпов сбора данных и продемонстрируют важность вычислительных сервисов и сервисов хранения данных, предоставляемых по запросу».

Примеры использования блокчейна, которые были обнародованы на практической конференции «Технологии блокчейна 2018: платформы, архитектуры и опыт реальных проектов», организованной издательством «Открытые системы», охватывали самые разные сферы деятельности. А некоторые даже соединяли сферы, изначально далекие друг от друга.

Так, в рамках проекта Freed создана платформа, объединяющая создателей онлайн-игр, игроков и компании, нуждающиеся в вычислительных ресурсах для решения сложных задач.

Вычислительные ресурсы нужны многим, попытки получить их посредством подключения к решению той или иной задачи домашних компьютеров уже предпринимались, самый известный пример — программа поиска внеземных цивилизаций SETI. Программа эта, к слову, немало пострадала от выросшей популярности криптовалют — многие из тех, кто раньше бесплатно отдавал ресурсы своего ПК на службу науке, переключились на майнинг.

Есть проблемы и у рынка онлайн-игр. Он быстро растет, количество его участников, по некоторым оценкам, перевалило за два миллиарда. Однако большинство популярных игр «условно бесплатны» (иначе не наберешь большую аудиторию), и подавляющая часть геймеров практически не вкладывает в игру реальных денег. Да зачастую и не может: по словам Евгения Глариантова, генерального продюсера Freed, обычно игрок — это ребенок, у которого есть мощный игровой компьютер или ноутбук, но нет наличных денег.

Развитие индустрии при таком положении дел сдерживается. К тому же игроки, не имеющие возможности «лить реал», хронически отстают в развитии от тех, кто такую возможность имеет, и порой уходят из проектов.

Платформа Freed, как надеется Глариантов, поможет изменить ситуацию. Разработчик игр, желающий участвовать в программе, встроит в свои клиентские модули программы-агенты от Freed. Те игроки, кто установят эти версии клиента, получат возможность предоставлять свой компьютер для решения задач заказчиков Freed, нуждающихся в вычислительных мощностях. Надо всего лишь оставлять свое устройство включенным в то время, когда оно ими самими не используется (например, на ночь), с открытым клиентом. Простаивающий компьютер будет вести вычисления, а в кошельке игрока — накапливаться токены freedcoin.

Токены владелец компьютера может поменять на игровые ценности — в той игре, клиентский модуль которой у него работал.

Разумеется, игрок мог бы напрямую майнить криптовалюту, однако, по оценке Глариантова, за ночь мощный, но неспециализированный компьютер даже в России, с ее дешевым электричеством, заработает пару долларов чистой прибыли. Игры же, по замыслу, будут менять токены на игровую валюту с высоким мультипликатором, делающим «ночную смену» компьютеров выгодной.

Блокчейн-платформа обеспечит прозрачность расчетов между всеми сторонами, исключит махинации со стороны игроков и администраторов, сделает игры неуязвимыми для хакеров.

Компания TVX Games планирует выпустить в наступившем году игру Marsenary, изначально проектируемую в расчете на возможность работы с платформой Freed. Ведутся переговоры, в том числе — в соцсетях, еще с несколькими игровыми проектами.

С момента провозглашения курса на импортозамещение замена зарубежных продуктов и решений, формирующих ИТ-инфраструктуру российских предприятий, на отечественные разработки стала одной из постоянно обсуждаемых тем. Из-за значительного числа технологических, административных, организационных и ментальных причин дела в этой области идут не так быстро, как бы этого хотелось (см. «Импортозамещение: на честном слове и на одном крыле», Computerworld Россия, 14 февраля 2018). Но все же изменения происходят, и об этом свидетельствовали выступления на конференции «Импортозамещение 2018: реальный опыт», организованной агентством Tadviser.

Чаще всего сообщается о замене системного и прикладного ПО западного производства российскими программными продуктами, включенными в единый реестр отечественного программного обеспечения, а также решениями на базе ПО с открытым кодом, призванными обеспечить независимость от зарубежных поставщиков, отметили докладчики конференции.

В области аппаратных платформ отечественных предложений значительно меньше. Однако в России создано несколько собственных линеек серверных процессоров, чем не могут похвастаться в большинстве наиболее развитых стран мира; правда, из-за отсутствия необходимой производственной базы их выпуск осуществляют азиатские контракторы.

Тем не менее в нашей стране введен в действие первый центр обработки данных на основе вычислительных систем с процессорами «Эльбрус», в котором установлено более 130 серверов. ЦОД создан в НИИ «Восход» в рамках проекта перевода ведомственного сегмента государственной системы «Мир» на свободное программное обеспечение и оборудование отечественных компаний. Наряду с серверами здесь используются коммутаторы российского производства, а также межсетевые экраны «Рубикон-К», выпущенные НПО «Эшелон».

«Мир», как пояснили в Минкомсвязи, объединяет государственную систему изготовления, оформления и контроля паспортно-визовых документов нового поколения и информационную систему миграционного учета, благодаря чему удалось улучшить защиту удостоверяющих личность документов, повысить эффективность пограничного контроля и мер по борьбе с незаконной миграцией.

«Когда в 2015 году была поставлена задача импортозамещения в системе ‘Мир’, не было никаких других отечественных серверов, кроме построенных на процессорах ‘Эльбрус’», — подчеркнул в докладе на конференции Антон Чернышов, руководитель проектов НИИ «Восход».

Еще до начала преобразований распределенная архитектура системы «Мир» включала ряд решений на основе открытого кода, в числе которых ОС Linux и СУБД PostgreSQL в территориальных комплексах. Однако в ее ядре применялись продукты IBM, традиционно используемые в крупных корпоративных ИТ-инфраструктурах: мейнфрейм IBM System Z, СУБД DB2 for z/OS, связующее ПО WebSphere MQ для гарантированной доставки сообщений и организации очередей внутри приложений, программный комплекс IBM Tivoli на серверах IBM Power Systems, осуществляющий мониторинг серверов приложений, поддержку работы службы технической поддержки и выполняющий ряд других функций.

Основными компонентами новой системы стали серверы «Эльбрус» с одноименной ОС, СУБД PostgreSQL и открытая платформа хранения Ceph, система гарантированной доставки приложений Apache ActiveMQ с открытым кодом и программное обеспечение Redis, осуществляющее организацию очередей.

Платформа «Эльбрус» поддерживает также другие открытые системы — мониторинга Zabbix, обработки заявок в службу техподдержки OTRS, резервного копирования и восстановления данных Barman и Bacula.

В процессе создания новой инфраструктуры потребовалось провести модернизацию ОС «Эльбрус», пояснил Чернышов, после которой стали возможны работа отечественных серверов с RAID-контроллерами и высокопроизводительными сетевыми картами, поддержка новых файловых систем, добавление системных скриптов и утилит.

Также повышена производительность связующего ПО за счет адаптации приложений Java к особенностям архитектуры «Эльбрус». Работы по оптимизации проведены при поддержке специалистов компании МЦСТ, создателя «Эльбрусов».

В результате, по словам Чернышова, удалось получить заданные параметры производительности. Пиковая нагрузка системы «Мир» достигает 40 тыс. запросов в сутки на оформление и выдачу документов нового поколения.

В Минкомсвязи утверждают, что совокупная стоимость приобретения отечественного оборудования, внедрения и эксплуатации в течение года новой инфраструктуры меньше, чем цена годовой поддержки ранее используемых зарубежных продуктов.

В настоящее время ЦОД находится на стадии перехода из опытной в промышленную эксплуатацию. Уже выпущено более 2 млн заграничных паспортов.

Стимулами к импортозамещению, как свидетельствует проект системы «Мир», являются не только нормативные акты, но и интерес к отечественным и открытым продуктам, в немалой степени вызванный их более привлекательной стоимостью и преимуществами локальной поддержки.

Пока новая технология только набирает популярность и двигается вверх по «кривой хайпа», на ее «темные стороны», например возможные проблемы с безопасностью применения, обычно обращают мало внимания. Все стараются преуспеть в пропаганде ее достоинств, и так никем не оспариваемых.

Между тем полная картина крайне важна для тех, кто собирается технологию внедрять. О состоянии дел в области безопасности шла речь на второй практической конференции «Технологии блокчейна 2018», проведенной 8 февраля издательством «Открытые системы». Этим вопросам посвятили свои выступления представители профильных компаний: Руслан Юсуфов, директор по работе с частными клиентами Group-IB; Алексей Перцев, специалист Digital Security, занимающийся тестами на проникновение и анализом защищенности мобильных и веб-приложений; Алексей Раевский, генеральный директор компании Zecurion.

Юсуфов сконцентрировался на угрозах, возникающих на пути проекта, готовящегося к выходу на ICO (Initial Coin Offering, форма привлечения инвестиций посредством продажи инвесторам фиксированного количества новых единиц криптовалют). Изначально команда такого проекта, как всякий стартап, состоит из небольшого числа людей, управляющих относительно простой серверной инфраструктурой. По мере продвижения к ICO разрастается как ее штат (в него уже входят разработчики, внутренние и сторонние, маркетологи), так и «матчасть» — блокчейн-платформа обзаводится сайтом, через который предполагается продавать токены, а также разнообразными дополнительными модулями, плагинами и т. д. Проект вступает во взаимодействие с потенциальными инвесторами через форумы, социальные сети, мессенджеры и чаты.

И здесь для злоумышленников открывается чрезвычайно широкое поле деятельности. Криптовалютные проекты — цель для них более лакомая, чем какое-нибудь хранилище персональных данных: эти данные еще нужно продать (и не попасться), тогда как криптовалюта — уже деньги, перемещение которых после кражи не отследить.

В 2017 году, по мнению Юсуфова, основными направлениями атак были площадки коммуникаций с инвесторами (сайт, через который происходит или планируется продажа валюты) и сама команда проекта.

Атаки на площадки приобрели тотальный характер. По данным экспертов Chainanalysis, из средств, потраченных на ICO во второй половине 2016-го — первой половине 2017 года, 56% ушло мошенникам. Причем без всяких технических ухищрений: создать сайт, похожий на настоящий, и вывести его в выдаче поисковой системы выше большой сложности не представляет. В одном из случаев, приведенных Юсуповым, выше настоящего сайта стояли аж три поддельных. При таком «богатстве выбора» не ошибиться трудно. Тем более что и первая страница у них похожа, основная разница была лишь в том, что настоящий сайт деньги с желающих разжиться криптовалютой не принимал, а фишинговый — напротив, торопил, поскольку «осталось всего 20 часов до конца продаж».

Команду атакуют вполне обычными средствами — через почту, корпоративные мессенджеры, соцсети. Средства защиты тоже обычные — двухфакторная аутентификация, сложные пароли, ответственное отношение к информации, публикуемой в соцсетях.

При всей банальности подобных мер соблюдать их стартаперы от блокчейн-бизнеса не торопятся. Показателен приведенный Перцевым пример с криптовалютой Enigma. Руководитель проекта знал, что его пароль мог быть украден, но не нашел времени его сменить, а также задействовать двухфакторную идентификацию. Завладев его почтой, злоумышленники получили доступ к сообществу Enigma в мессенджере Slack, где открыли продажу валюты до официального ICO. Это обошлось невнимательным членам сообщества в 0,5 млн долл. Невнимательным — потому, что ранее сообщалось, что деньги до начала ICO собирать через мессенджер не будут. Однако жаждущие вложиться в Enigma эту информацию проигнорировали.

Продемонстрировал Перцев и примеры ошибок в кодах, приводящих к краже или «зависанию» в кошельках десятков и сотен миллионов долларов. Разумеется, отметил он, есть множество способов атаковать блокчейн-системы и не имея представления о том, как они работают, например взломать их как обычные ИТ-системы.

А самые действенные способы отъема средств лежат на «пересечении дисциплин»: весьма эффективно по параметру «цена-производительность» сочетание фишинга с социальной инженерией. Рассылки от имени Виталика Бутерина, который обещает первым 50 счастливчикам, пославшим по 0,2 эфириума на указанный им адрес, вернуть деньги в десятикратном размере, или от Павла Дурова, дающего последний шанс купить его токены, не оставили равнодушными очень многих.

Раевский, как и полагается главе компании, постарался дать общую картину самых серьезных рисков применения блокчейна в бизнесе — как при решении собственно бизнес-задач, так и при взаимодействии блокчейн-систем с государственными органами и правовой системой. Среди бизнес-проблем он отметил, что, хотя блокчейн гарантирует неизменность и отслеживаемость транзакций, теоретически возможна «Атака 51%», позволяющая абсолютно легитимно переписать историю в пользу атакующего. К тому же как удостовериться, что в смарт-контракте записаны именно достигнутые договоренности? Всегда возможна случайная или намеренная ошибка в коде, а контракт неотменяемый.

Что касается государства, то пока непонятно, как на блокчейн и смарт-контракты посмотрит регулятор. Как в блокчейне обеспечить право на забвение (или на изменение данных, по суду признанных недостоверными), если все, что в нем находится, принципиально неуничтожимо? «Возвращаться» и начинать новую ветку блокчейна до момента появления недостоверной информации не выход. Как идти в суд со смарт-контрактом, если он по каким-то причинам не выполнен должным образом?

Но при всей сложности этих вопросов создается впечатление, что самая главная проблема — человеческий фактор. Пожалуй, ни одна из предыдущих «восходящих» технологий последних лет не была так от него зависима, и технических средств решить эту проблему нет, да и быть не может.

Опрос, проведенный компанией Gartner, свидетельствует: большинство крупных компаний (91%) так и не достигли «трансформационного» уровня зрелости при использовании данных и аналитики, несмотря на то что эти направления являются для ИТ-директоров инвестиционно приоритетными.

«Большинству организаций следует внимательнее относиться к данным и аналитике, учитывая те потенциальные преимуществ, которые они открывают, – подчеркнул вице-президент Gartner по исследованиям Ник Хойдекер. – Организации, достигшие трансформационного уровня зрелости, лучше интегрируются с партнерами и поставщиками, им проще использовать передовые прогнозные и предписывающие формы анализа и они имеют гораздо больше шансов повысить свою конкурентоспособность».

Авторы исследования попросили респондентов оценить свои организации с точки зрения использования данных и аналитики по пяти уровням зрелости, предложенным Gartner. В итоге 60% опрошенных отнесли себя к трем нижним уровням.

Большинство респондентов причислили себя к третьему (34%) или четвертому (31%) уровню. 21% опрошенных считают, что их организация находится на втором уровне, а 5% – что на самом низшем, первом уровне. И только 9% организаций, по мнению их сотрудников, относятся к высшему, пятому уровню, позволяющему добиться наибольших преимуществ в процессе трансформации.

«Не стоит считать, что высокий уровень трансформационной зрелости в использовании данных и аналитики обязательно обусловлен наличием новых технологий, – отметил Хойдекер. – Прежде всего необходимо заняться координацией работы людей и процессов внутри организации, а затем уже смотреть, как расширять свое взаимодействие с внешними партнерами».

Опрос показал, что большинство общих бизнес-проблем, с которыми сталкиваются организации при использовании данных и аналитики, связано с необходимостью повышения эффективности процессов; этот фактор к числу трех главных отнесли 54% респондентов. На втором месте находятся развитие клиентских навыков и разработка новых продуктов. Об этом упомянули 31% опрошенных.

К числу затруднений были отнесены: определение данных и стратегии анализа; умение извлекать ценности из проектов, а также снижение рисков и решение управленческих вопросов.

Несмотря на большое внимание, уделяемое передовым формам анализа, 64% организаций по-прежнему считают критически важными приложениями, с точки зрения данных и аналитики, средства корпоративной отчетности и инструментальные панели. При этом традиционные источники данных – транзакции и журналы – продолжают доминировать. Впрочем, 46% организаций сообщили, что используют внешние данные.

«Новыми технологиями, такими как машинное обучение и искусственный интеллект, очень легко увлечься, – заметил Хойдекер. – Но традиционным формам аналитики в организациях по-прежнему отводится важное место, и в ближайшем будущем ситуация вряд ли изменится».