Эстония пользуется репутацией самой передовой в мире страны — строителя цифрового общества: на сегодня более 99% ее государственных услуг доступны через Интернет.

Для предоставления услуг электронного правительства в этой бывшей советской республике построена обширная ИТ-инфраструктура. По словам Андруса Каарельсона, директора правительства Эстонии по государственным информационным системам, своим стремительным цифровым развитием страна обязана не только технологиям.

«Технологии — это просто средство, — отметил Каарельсон, выступая на Лондонской конференции по цифровому правительству. — Чтобы перемены произошли, нужна инициатива государства».

Команда Каарельсона отвечает за разработку и эксплуатацию основных сервисов «Электронной Эстонии», а также за обеспечение их информационной безопасности. Достигнутое на сегодня он в первую очередь ставит в заслугу правительству, которое распорядилось о ряде цифровых инициатив и оказывает всемерную поддержку в их проведении.

В числе таких проектов — национальная идентификационная карта, предоставляющая доступ ко всем электронным госуслугам, и X-Road, защищенная биржа данных, которая подписывает цифровой подписью и шифрует все исходящие данные, а также аутентифицирует и протоколирует все входящие. Эту систему на сегодня экспортировали в целый ряд стран, включая Исландию и Эквадор, а сама Эстония вместе с Финляндией сформировали на базе X-Road федеративную экосистему, участники которой могут, невзирая на границы, публиковать сервисы для использования остальными.

«Данное решение невероятно устойчиво к кибератакам и проблемам технического характера, так как оно не имеет центральных компонентов — баз данных и т. п., — отмечает Каарельсон. — В 2007-м, например, когда мы подверглись массированной волне кибератак, оказалось, что лишь 1% из тысячи наших сервисов были остановлены».

Цифровая демократия

Важной вехой в развитии электронной Эстонии стал ввод в действие системы электронного голосования для 1,3 млн граждан страны.

«В прошлом на посещаемость избирательных участков могли влиять погодные условия, поэтому в 2005-м мы перешли на онлайн-выборы», — сообщил Каарельсон. В результате этого проекта Эстония стала первой нацией, которая проводит имеющие законную силу всеобщие выборы по Интернету.

На выборах в парламент страны в 2015 году 30,5% голосов были поданы онлайн, и по словам Каарельсона, ожидается, что в скором времени этот показатель вырастет до 50%. Он уверен, что систему быстро восприняли благодаря простоте использования и бесперебойной доступности сервисов, а также соблюдению принципа «только один раз», согласно которому государство не имеет возможности запросить одну и ту же информацию дважды.

В числе новых сервисов также — электронная система налогового учета. По данным правительства, сейчас с ее помощью подается около 98% всех налоговых деклараций: вся процедура подачи занимает не больше трех минут.

«Граждане Эстонии с готовностью декларируют доходы, — уверяет Каарельсон. — Так они могут рассчитывать на вычеты и возврат части налогов».

Экосистема стартапов

Благодаря рывку цифрового развития в Эстонии сформировался процветающий технологический сектор, что помогло стране войти в топ-20 рейтинга «Легкость ведения бизнеса», публикуемого Всемирным банком. ИТ-компании приносят стране 7% валового внутреннего продукта, и в них работает 4% занятого населения Эстонии.

За два десятилетия здесь родились четыре компании-«единорога» — Skype, издатель игр Playtech, оператор системы денежных переводов Transferwise и оператор сервиса вызова такси Taxify.

По данным сайта dealroom.com и отчета State of European Tech Report 2018, в Эстонии больше стартапов на душу населения и на единицу ВВП, чем в любой другой европейской стране. Многочисленные стартапы из Эстонии даже получили неоднозначное прозвище «эстонская мафия».

Что касается цифровых сервисов для юридических лиц, в Эстонии существует система быстрой государственной регистрации новых предприятий e-Business Register. По словам Каарельсона, он лично убедился в ее удобстве, учредив новую компанию всего за 20 минут и подав годовую налоговую декларацию за две минуты.

Такую регистрацию можно провести, воспользовавшись картой электронного резидентства Эстонии, которая предоставляется не только гражданам страны, но и жителям зарубежных стран, желающим вести бизнес в Эстонии.

«Бог даст, Великобритания останется в составе Евросоюза, но на случай, если 'брекзит' все же произойдет, для жителей этой страны лучшая страховка — стать электронными резидентами Эстонии! — заявил Каарельсон в ходе лондонской конференции. — Учреждайте компанию в Эстонии и сможете снова выйти на рынок ЕС».

Правда ли, что agile и проекты в госорганизациях – «вещи несовместные»? Доклады сессии «Опыт» практической конференции «Agile.DevOps.ITSM 2018», проведенной издательством «Открытые системы», демонстрировали, что это не так.

Цифровизация в госорганизациях стоит на повестке дня, меняется стиль госуправления, власть стремится реализовать взаимодействие с гражданами посредством электронных услуг, стать максимально открытой с помощью порталов и сайтов и совершенствовать свою деятельность, опираясь на современные ИТ-инструменты. Поэтому в соответствующие ИТ-проекты неизбежно проникают новые веяния. Правда, творческий подход, без которого немыслим agile, в таких проектах не всегда очевиден. Как заметил Сергей Добриднюк из компании «Диасофт»: «творчество в госорганизациях – явление, которое есть, но возможно у нас нет тех органов чувств, которые позволяют его заметить».

Полноценному проникновению гибких подходов в госпроекты мешает множество объективных условий, некоторые из них перечислил Добриднюк. Это необходимость долгой экспертизы и согласований любого изменения («в итоге, когда все сделано, реализовывать проект, возможно, придется другому поколению чиновников»), строгие правила финансирования (их нарушение исключено), фискированные рамки проекта, недостаток высококвалифицированных кадров, избыточная отчетность.

Тем не менее в реальной практике элементы agile, необходимые для успешного и оперативного завершения проекта, удается интегрировать с этими, казалось бы, «железобетонными» принципами госИТ. Добриднюк поделился некоторыми рецептами на примере запуска в июле этого года «Перспективной платежной системы России», инициированного Банком России, реализованного государственным «МСП банком» в партнерстве с компанией «Диасофт» и задействовавшего все банки страны.

В частности, оказалось, что современные чиновники и даже топ-менеджеры госкорпораций, как правило, не избегают присутствия в соцсетях, более того, дорожат своей репутацией там, и этот канал можно использовать как действенный инструмент оперативной связи. Для доходчивого описания заказчику бизнес-архитектуры решения применили удобные средства визуализации в стиле «комиксов», что позволило наглядно объяснить основные идеи проекта прежде чем они были формализованы в строгом ТЗ. Взаимной вовлеченности заказчика и исполнителя способствовал «перехват ответственности»: участники команды разработки брали на себя часть функций заказчика из госорганизации, на которые у последнего не хватало компетенций, и, наоборот, давали «порулить» заказчику в процессе выработки деталей технического решения и управления разработчиками, если это помогало лучше донести входные требования.

Сергей Добриднюк рассказал, что мешает проникновению гибких подходов в госпроекты и как их тем не менее можно там использовать

Департамент информационных технологий Москвы не может не быть примером показательного исключения из правил работы ИТ в госорганах, иначе столица не выбилась бы в лидеры мировых рейтингов цифровых городов. Михаил Потоцкий, руководитель продукта Service Manager в ДИТ, рассказал о придуманной им agile-схеме реализации запросов на изменения платформы, на которой базируется техподдержка всех информационных систем «электронной Москвы». «Мы просто обязаны показывать пример качественной и при этом гибкой работы другим продуктам, которые использует город», — отметил Потоцкий.

С платформой постоянно работают около 700 пользователей, в ней функционируют десятки взаимосвязанных процессов, что необходимо учитывать при проведении изменений («меняя одну функцию, нельзя сломать множество других»). При этом технологическое окно для вывода изменения в продуктив – несколько ночных часов, в рабочее время никакие простои не допустимы.

До недавнего времени удавалось выполнять три-четыре запроса на изменения в месяц, скопилась солидная очередь нереализованных изменений. Для того чтобы увеличить скорость выполнения запросов, работы были распараллелены. Но возникла проблема – как в этих параллельных потоках разработки организовать тестирование, чтобы в очередной итоговый релиз попадали только работоспособные функции. Решение оказалось на первый взгляд очевидным, но, как рассказал Потоцкий, оно потребовало серьезной трансформации не только процессов, но и культуры работы команд.

Теперь в параллель выполняется только рабочее тестирование, и за него отвечают команды разработки, а приемочное реализуется для релиза в целом и выполняется с минимальными затратами, поскольку в итоговый релиз попадают отфильтрованные рабочим тестированием, полностью готовые функции (а не компонуются технологически близкие, как это делалось раньше). В итоге скорость выполнения запросов на изменения выросла до 20-30 в месяц, очередь запросов сократилась почти на половину.

«Это было не упражнением по изменению технологий тестирования, но трансформацией подхода к работе, синтезировавшей несколько методологий управления. Из принципов Lean была взята нацеленность на результат – ускорение обработки запросов – и отсечение всего лишнего, что достижению этого результата мешает. Из ITSM – организация процессов, из Agile – коллективные методы работы. И очень важна корпоративная культура – проведение этих идей в жизнь стало плодом совместной работы команды, а не бездумным исполнением воли руководителя», – рассказал Потоцкий.

Результаты нового исследования OpenText показывают: более четверти австралийцев убеждены в том, что искусственный интеллект принимал бы решения лучше, чем это делают политики.

Исследование было проведено весьма своевременно, если учесть, что Австралия только что пережила очередную смену лидера: место Малколма Тернбулла занял Скотт Моррисон. Причем Моррисон – уже седьмой премьер-министр страны за последние семь лет.

В исследовании выделены четыре ключевые области: государственное управление, рынок труда, здравоохранение и беспилотные автомобили.

Что касается госуправления, 40% австралийцев убеждены в том, что в течение ближайших пяти лет искусственный интеллект «войдет» в правительство, а 27% уверены: искусственный интеллект будет принимать решения лучше избранных представителей общества, но при этом хотели бы, чтобы окончательный выбор все же оставался за человеком.

Ожидается, что искусственный интеллект радикально изменит ситуацию в госсекторе и повысит скорость, устойчивость и качество правительственных инициатив. Благодаря нему государственные структуры будут лучше удовлетворять потребности граждан.

Опрошенные признают ценность роботизации бизнес-процессов (Robotic Process Automation, RPA), которая помогает сократить сроки ожидания, повысить качество администрирования и устранить ошибки в государственном секторе.

Большинство (56%) респондентов убеждены в том, что в ближайшие 10 лет правительство будет внедрять RPA. Эта доля выше, чем в США (где аналогичного мнения придерживаются только 38% опрошенных), но ниже, чем в Нидерландах (там в экспансию роботов в госсекторе верят 73%).

25% респондентов были бы рады появлению на их работе роботов, берущих на себя часть повседневных задач. При этом на сегодняшний день только 39% австралийцев готовы трудиться вместе с роботами.

Исследование показало, что вопросы конкуренции с роботами на рынке труда мало кого волнуют. Лишь один из десяти (11%) опрошенных опасается, что на работе его заменит робот, а 56% убеждены в том, что их роль никогда не подвергнется автоматизации.

В области здравоохранения 28% австралийцев считают, что искусственный интеллект помогает ставить более точные диагнозы, а 21% убежден в возможности получения более быстрых результатов. Каждый третий готов доверять диагнозу, поставленному искусственным интеллектом.

32% респондентов полагают, что робомобили сделают движение более безопасным, а 24% вполне комфортно ощущали бы себя в качестве пассажиров беспилотного автомобиля.

Каждый третий (30%) твердо уверен, что количество робомобилей на дорогах никогда не превысит число обычных. Около 45% никогда не намерены приобретать либо арендовать автомобили, которые умеют ездить без водителя.

Осторожный оптимизм

В то же время большинство австралийцев продолжают проявлять осторожность или просто не знают о возможностях, предоставляемых искусственным интеллектом в повседневной жизни. Только один из пяти опрошенных (18%) в течение последнего года контактировал с той или иной формой искусственного интеллекта.

Несмотря на наличие голосовых помощников (популярность Siri и Alexa продолжает расти), результаты опроса, в котором принимала участие 1 тыс. австралийцев, показывают, что большинство из них искусственный интеллект не впечатляет, даже если им приходится постоянно сталкиваться с ним на мобильных устройствах или в процессе общения с чатботами. Только 21% доволен технологией, а 19% сообщили, что столкновения с искусственным интеллектом заставляют их нервничать.

По словам регионального вице-президента OpenText Майка Лорда, предприятия активно проводят цифровую трансформацию, а организации, работающие в сфере здравоохранения, все чаще обращаются к медицинским технологическим инновациям, в результате чего искусственный интеллект начинает проявляться во всех аспектах нашей жизни.

«Все больше и больше австралийцев видят преимущества, которые приносит искусственный интеллект как в работе, так и в повседневной жизни, в том числе и в государственном секторе, – указал Лорд. – Выполняя все больше рутинных, бытовых операций, искусственный интеллект, средства автоматизации и роботизации помогают нам становиться более эффективными и экономить время. В научно-фантастических фильмах последствия внедрения технологий искусственного интеллекта, как правило, искажаются. Пора перестать рассматривать искусственный интеллект в качестве угрозы существованию человека, нашей жизни и здоровью. Искусственный интеллект видоизменяет рабочее место, решая повседневные задачи с помощью роботизации и автоматизации процессов, но он никогда не вытеснит людей. Истинная ценность искусственного интеллекта заключается в том, что он способен работать параллельно с людьми, снижая нагрузку на них. Он проникает и в сферу здравоохранения, делая нашу повседневную жизнь более комфортной».

На традиционной конференции Softline Security Club специалисты двух сотен организаций-заказчиков встретились с экспертами по кибербезопасности и представителями работающих в данной сфере вендоров. Защита информационных ресурсов сегодня не менее «горячая» тема, чем Интернет вещей или цифровая трансформация предприятий. Растущие риски значительных финансовых потерь, возрастающая активность злоумышленников, а также необходимость соблюдать требования российского законодательства стимулируют развитие и внедрение систем информационной защиты.

Игорь Боровиков, председатель совета директоров Softline, заявил, открывая конференцию, что основная задача его компании состоит в том, чтобы помочь клиентам в проведении цифровой трансформации, а следовательно, и в предоставлении средств защиты бизнеса от киберугроз.

По его словам, позиции Softline в сфере информационной безопасности значительно укрепились после приобретения в начале года компании «Инфосекьюрити» и расширения спектра услуг за счет сервисов принадлежащего ей центра управления информационной безопасностью и компьютерной криминалистики.

«Теперь мы обладаем новыми компетенциями и одним из лучших центров Security Operation Center, имеющим опыт мониторинга безопасности крупнейших российских компаний», — подчеркнул Боровиков. На долю информационной безопасности в Softline приходится теперь более 300 млн долл. из суммарного оборота, составляющего около 1,3 млрд долл.

Заметное влияние на тематику конференции оказал вступивший в начале года в действие Федеральный закон 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», который регламентирует требования к практической безопасности широкого спектра предприятий – от госструктур, банков и учреждений здравоохранения до индивидуальных предпринимателей.

Теперь организации со значимыми объектами критической информационной инфраструктуры должны создавать собственные комплексы информационной безопасности, взаимодействующие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА). В состав этой системы входят главный, ведомственные, региональные и корпоративные центры.

Такие центры осуществляют сбор и анализ данных об атаках и инцидентах информационной безопасности, обеспечивают оперативное реагирование на угрозы и устранение последствий внешних вторжений.

Как это было и с персональными данными, в департаментах информационной безопасности предприятий возникает много вопросов по поводу выполнения требований нового закона, который еще дополняется разработкой и принятием ряда подзаконных актов и отраслевых документов. Однако всем субъектам критической информационной инфраструктуры уже сегодня следует понимать, относятся ли их ИТ-комплексы к критически важным, и определять, каким образом следует организовать их защиту.

На одной из дискуссионных сессий конференции, участие в которой приняли эксперты компаний Softline, Positive Technologies, Secret Technologies, Infowatch и «Код Безопасности», шло обсуждение соответствующей нормативной базы и системы ГосСОПКА, а также требований по соблюдению безопасности объектов критической информационной инфраструктуры, средств их защиты и других вопросов, вызывающих в настоящее время неизменный интерес «айтишников» и «безопасников».

Выступающие предлагали продукты и решения, позволяющие реализовать такие функции систем безопасности, как защита от неправомерного доступа к обрабатываемой ими информации, предотвращение негативных воздействий, способных нарушить или прекратить работу предприятия, восстановление функционирования в критических ситуациях и непрерывное взаимодействие с системой ГосСОПКА.

К примеру, для реализации основных функций систем безопасности значимых объектов критической информационной инфраструктуры и обеспечения их взаимодействия с системой ГосСОПКА в компании Positive Technologies рекомендуют применять программно-аппаратный комплекс PT Platform 187. Он содержит набор технических средств, позволяющий выполнить основные требования законодательства и, как утверждают разработчики, повысить эффективность информационной безопасности. В Positive рекомендуют также соблюдать определенную этапность при создании комплексов безопасности, начиная с защиты периметра.

Прозвучали также мнения о неуместности чрезмерной торопливости (имеет смысл подождать устранения пробелов в законодательстве) и о том, что при построении комплексов безопасности должен преобладать здравый смысл.

По словам Дмитрия Ковалева, руководителя группы технологического продвижения департамента информационной безопасности Softline, отечественные компании с высоким уровнем зрелости и ранее применяли для защиты своего бизнеса решения информационной безопасности, которые фактически предписываются сегодня регулятором. В выполняемых для них проектах оценивались риски, выделялись критически важные для бизнеса процессы, разрабатывались наиболее эффективные методы их защиты.

«В коммерческом мире это делается на основе стандартов и экспертных оценок. Теперь появились нормативные документы, регламентирующие требования к защите объектов критической информационной инфраструктуры, которые в значительной степени помогут обосновывать выделение ресурсов на решение задач информационной безопасности отечественных компаний», — подчеркнул Боровиков.