Украинским компаниям нужна ИТ-перезагрузка

8 апреля 2016 года лидеры отрасли информационных технологий, ИТ-директора (СIO), руководители подразделений ИТ-безопасности, ИТ-профессионалы и практики, национальные и международные эксперты, ведущие вендоры, поставщики решений, услуг, технологий и инноваций собрались в Киеве для комплексной встречи на IT Infrastructure & Security Summit 2016: ИТ-ПЕРЕЗАГРУЗКА. Организатором форума выступила компания «Бизнес Саммит», многолетний организатор масштабных национальных и международных деловых и специализированных конференций в ключевых отраслях экономики для решения операционных задач бизнеса.

Нестабильная экономическая ситуация в стране, открытие европейских рынков, повышение конкуренции как внутри страны, так и на международном уровне выступают толчком для повышения эффективности бизнеса за счет совершенствования, модернизации и полной перезагрузки существующей ИТ-инфраструктуры, применения самых современных решений, необходимости использования передового опыта. В фокусе саммита – самые современные решения для обновления и модернизации ИТ-системы компании, идеология построения которой не менялась более 20 лет. Современные на момент создания ИТ-системы не изменялись, а только донаращивались, что привело к значительному удорожанию и рискам для существования компаний в новых изменяющихся условиях с высокой конкуренцией, борьбой за каждого клиента и необходимостью быстро обрабатывать, защищать и анализировать большие потоки данных. На саммите были представлены передовые инновационные решения и кейсы в области построения, модернизации, оптимизации и управления ИТ-инфраструктурой и лучшие решения ИТ-безопасности.

Деловую программу открыл модератор форума Алексей Найда, Business Development Director компании Efficient IT, обозначивший ключевую значимость влияния ИТ-технологий для достижения качественного результата работы компаний корпоративного сектора, повышения прибыльности, достижения более высоких результатов в операционном управлении, достижения более высоких бизнес-результатов.

Без модернизации и полного обновления ИТ-систем на базе самых современных на сегодняшний день решений и изменения самого взгляда на ИТ в целом конкурентоспособность бизнеса значительно снижается. Новые же технологии могут ускорить бизнес-процессы, а также помочь компаниям как больше экономить, так и больше зарабатывать. В то же время ИТ-перезагрузка не принесет пользы и будет сведена на нет, если не защитить уже обновленную ИТ-инфраструктуру от угроз. Защита ИТ-сервисов и данных от внешних и внутренних угроз имеет важнейшее значение.

О новых вызовах информационной безопасности и путях их преодоления, а также о результатах всемирного исследования в области информационной безопасности компании EY за 2015 год рассказал собравшимся в своем докладе Дмитрий Лазученков, менеджер отдела по оказанию услуг в области информационных технологий и ИТ-рисков EY Украина. Большинство опрошенных EY организаций из разных стран (88 % из 1755) не считают, что их система информационной безопасности может удовлетворить потребности бизнеса. Как успешно противостоять киберугрозам? Ответам на этот вопрос был посвящен доклад Дмитрия. Украинские компании уделяют довольно много внимания технологиям ИБ и идут в ногу с отраслевыми показателями. Однако украинские компании уделяют гораздо меньше внимания тестированию на проникновение, чем это делают мировые компании. Наиболее высокие приоритеты отдаются управлению непрерывностью и предотвращению утечек данных. 62 % респондентов отметили нехватку финансирования ИБ. Около половины организаций понесли денежные потери от инцидентов ИБ ($202 млн – потери респондентов за последний год). При этом каждый пятый респондент не имеет информации о финансовом ущербе. 32 % респондентов ощущают нехватку поддержки со стороны руководства и только 15 % респондентов обсуждают с руководством экономическую выгоду от обеспечения информационной безопасности. Обеспечение безопасности является непрерывным процессом, поэтому система управления информационной безопасностью требует постоянного пересмотра и обновления. 53 % респондентов в мире планируют увеличение бюджетов на ИБ в течение следующих 12 месяцев. Только путем постоянных улучшений можно достичь эффективности в управлении безопасностью и улучшения ключевых показателей. Высокая зависимость бизнес-процессов от информационных систем требует от компаний системного и целостного подхода к управлению информационной безопасностью, требуется активное участие и вовлечение высшего руководства в определение стратегии ИБ и ее совмещение с потребностями бизнеса.

Украинский системный интегратор FTL Company Ltd. представил делегатам форума решение FireEye – уникальное средство защиты от угроз нового поколения, предназначенное для динамического обнаружения и блокирования кибератак в режиме реального времени. Доклад на тему «Продвинутая защита от продвинутых атак. FireEye: ключ к безопасности» представили Юрий Шостка, СЕО FTL Company Ltd., и второй докладчик – Олег Лободин, Technical engineer.

FireEye Inc. разработала специализированную платформу безопасности, основанную на базе виртуальных машин, которая обеспечивает защиту крупных предприятий и государственных учреждений от кибератак нового поколения. Такие атаки легко обходят традиционные системы защиты (NG Firewall, IPSIDS, ативирусы и шлюзы безопасности) т. к. они не имеют на них сигнатур. Платформа FireEye обеспечивает защиту от угроз на разных этапах их жизненного цикла в режиме реального времени без использования сигнатур. Ядро платформы FireEye – это патентованный механизм «Multi-Vector Virtual Execution», который обеспечивает динамический анализ угроз нового поколения в режиме реального времени.

Юлия Гриц, руководитель отдела развития компании SoftiCo, представила решения для защиты современной инфраструктуры от Bitdefender. Безопасности никогда не бывает много. Статистика свидетельствует, что новая информационная угроза формируется каждые три секунды, ежеминутно создаются около 300 компьютерных вирусов. Существующие технологии информационной безопасности быстро становятся неактуальными. Поэтому для обеспечения антивирусной защиты ИT-инфраструктуры организаций с высокими стандартами информационной безопасности предлагается антивирусный программный комплекс на базе технологий Bitdefender.

Антивирусный программный комплекс Bitdefender обладает высоким качеством работы, это подтверждается многочисленными отраслевыми тестами. Он обеспечивает защиту серверного оборудования, рабочих станций, мобильных устройств, а это оптимально соответствует потребностям организаций с территориально распределенной организационной структурой. Для своей работы антивирусное решение использует облачные технологии, обеспечивается комплексная защита информационных систем любого масштаба и сложности, в том числе с высоким уровнем виртуализации. Всего в мире с помощью технологии Bitdefender защищено более 500 млн пользователей.

Далеко не малоизвестный факт, что технологии вирусописания не стоят на месте, киберпреступники постоянно создают новые методы и инструменты для осуществления вредоносных атак с целью получения доступа к конфиденциальным данным, финансовой выгоды и других корыстей. Жертвами современных кибератак все чаще становятся крупные предприятия, государственные структуры, СМИ. Одним из наиболее ярких примеров подобной вредоносной деятельности является ряд атак, осуществленных зимой 2015–2016 гг. с использованием бэкдора BlackEnergy и направленных на энергетический сектор Украины. В связи с повышенной активностью различных видов современных угроз Вячеслав Зарицкий, ведущий технический специалист ESET в Украине, в рамках своего доклада на примере BlackEnergy рассказал о вредоносных программах, используемых в последнее время злоумышленниками для осуществления целевых атак, их возможностях и функциях, методах защиты для предотвращения заражения, опыте специалистов ESET в борьбе с BlackEnergy.

«Быстро. Доступно. Результативно – преимущества нового MSS-подхода» – с таким докладом выступил Сергей Поята, директор по операционной деятельности компании ISSP Ukraine. В докладе шла речь о подходе к обеспечению информационной безопасности. Важно понимать, что обеспечение ИБ – это сложный процесс, а не проект и ни в коем случаи не продукт. Чтобы сделать этот процесс эффективным, необходимо им управлять, используя те же методы и подходы, которые применяются в операционной бизнес-деятельности. В условиях кризисной экономики оптимизация ресурсов является приоритетным направлением, поэтому в области обеспечения безопасности все тяжелее получить бюджеты на дорогие решения для защиты инфраструктуры. Компания ISSP представляет уникальный сервис на рынке Украины – это управляемые услуги по безопасности от Центра мониторинга и управления безопасностью ISSP.

Управляемые услуги обеспечивают комплексное техническое и инженерное обеспечение процесса ИБ в компании, контроль и инструменты, с гарантированным уровнем доступности этих сервисов.

В условия обостряющейся конкуренции бизнес все чаще обращается к интеграторам для оптимизации своих бюджетов. Компания VERNA как системный интегратор с 15-летним опытом на рынке, в портфеле которого более 50 производителей программного и аппаратного обеспечения, выступает с позиции «что необходимо заказчику» и специализируется в области проектирования, внедрения и поддержки решений, направленных на повышение эффективности корпоративных информационных систем. Компания берет на себя весь перечень задач, начиная от анализа инфраструктуры конкретного заказчика и заканчивая сложными миграциями инфраструктуры и сервисов в облако, а также выносом ИТ-сервисов на аутсорсинг с заключением необходимого договора об обслуживании SLA. В своем докладе Олег Бондарчук, технический директор VERNA, поделился с участниками одним из кейсов по миграции ИТ-инфраструктуры в гибридное облако и привел сравнительный анализ переноса инфраструктуры в различные облачные дата-центры, рассказал на примере заказчика о преимуществах и стоимости внедрения облачной среды.

С докладом на тему «IaaS (Infrastructure as a Service): Высокие нагрузки. Как мы это делаем» выступил перед собравшимися Юрий Бонарь, СТО компании SIM-NETWORKS.

Как добиться максимальной производительности при высоких нагрузках? Как SIM-NETWORKS работает с системой данных будущего Sоftware Defined Storage, об обязательной отказоустойчивости от бэкбона до клиента, высокоскоростной живой миграции, высокой доступности по умолчанию – об этих и многих других важных аспектах работы качественного европейского хостинг-провайдера говорил Юрий на конференции.

SIM-NETWORKS является ведущим западногерманским провайдером хостинга на территории Украины и стран СНГ. Предлагается широкий спектр услуг с гибкой конфигурацией – от простого хостинга и VDS/VPS до аренды и продажи профессионального серверного оборудования ведущих мировых производителей, с возможностью размещения и управления в современнейших дата-центрах Западной Германии и Голландии.

Во втором своем докладе Дмитрий Лазученков, менеджер отдела по оказанию услуг в области информационных технологий и ИТ-рисков EY Украина, рассказал, опираясь на методологию COBIT 5, о приоритизации и необходимости повышения уровня зрелости ИТ-процессов.

В условиях существенного сокращения затрат и постоянного роста требований бизнеса, переход от затратного подхода к инвестиционному – первоочередная задача руководителя ИТ-службы. Инвестиционный подход включает в себя следующее: ИТ – источник дополнительной выгоды для бизнеса; гибкие механизмы распределения финансовых средств; упор на развитие ИТ; фокус на совершенствовании сервисов; управление ИТ как бизнесом. При этом жизненно важно найти общий язык с высшим руководством, измеряя текущее состояние ИТ в показателях, понятных руководству и топ-менеджменту организации. Руководство и управление ИТ может осуществляться с использованием методологии COBIT 5. Методология COBIT 5 описывает ведущие практики руководства и управления ИТ и позволяет связать бизнес-цели организации и процессы руководства и управления ИТ. COBIT 5 предоставляет средства и инструменты для оценки уровня зрелости (возможностей) ИТ-процессов и разработки рекомендаций для их совершенствования. Первоочередные цели бизнеса могут быть связаны с соответствующими корпоративными целями и приведены в соответствие с ИТ-целями и ИТ-процессами согласно методологии COBIT 5. В результате будут выбраны ключевые ИТ-процессы, которые оказывают наибольшее влияние на достижение бизнес-целей.

Продолжил тему решений ИТ безопасности для бизнеса Владислав Галилейский, Sales Engineer BAKOTECH Group, который представил WatchGuard Unified Threat Management: безопасность в одной консоли. Стандартные фаерволы и антивирусы давно потеряли свою эффективность. Для обеспечения сетевой безопасности нужны интегрированные устройства защиты, а также отвечающие современным требованиям по производительности, функциональности и уровню предоставляемой защиты. Хакеры используют несколько векторов атаки ‒ это означает, что ни одно решение не дает 100%-й гарантии защиты. Увеличение слоев безопасности значительно повышает шансы нейтрализовать угрозу, так как основным методом современных атак является, так называемая «цепь атаки», разорвать которую помогает многоуровневая оборона. Решения WatchGuard Technologies используют технологию «глубокой защиты», основанную на подробном анализе пакетов, проверке их состояния и ультрасовременных proxy-технологиях для обеспечения беспрецедентного уровня защиты от новых видов угроз. Высокая производительность при активации всех подсистем безопасности и обработке шифрованного трафика делает решения WatchGuard лидирующими в своем классе.

Сегодня предприятиям требуется возможность воплощать свои идеи быстрее конкурентов. Однако традиционная инфраструктура не позволяет достаточно быстро реагировать, так как, прежде всего, она ориентирована на обеспечение стабильности, масштабируемости и производительности, а не на гибкость и скорость реагирования. Александр Пустовгаров, Technical engineer, совместно с Юрием Шосткой, СЕО FTL Company Ltd. в докладе «Построение ЦОД на оборудовании Hewlett Packard Enterprise. HP OneView – новое поколение систем управления центром обработки данных» рассмотрели компонуемую инфраструктуру – новую категорию инфраструктуры, которая создана для оптимизации основных приложений для традиционного бизнеса и облака с использованием единой архитектуры. Используя данное решение, можно добиться небывалой скорости развертывания и гибкости работы ИТ.

ERP систему нового поколения для учета и бизнес-аналитики от TotalSoft представил Сергей Архипов, ИТ-специалист компании SoftiCo. Система учета и аналитики Charisma является мощным инструментом для оптимизации деятельности предприятий и организаций, которая обеспечивает необходимые условия для построения успешной стратегии развития организации, а значит, и роста доходов. Система Charisma имеет модульную структуру и обеспечивает учёт финансовых, материальных и кадровых ресурсов организации. Она адаптирована для работы в Украине. Над созданием и развитием системы работают более 400 сотрудников. Компания SoftiCo, как дистрибьютор продуктов TotalSoft в Украине, предоставляет квалифицированную комплексную консультационную помощь по внедрению системы, интеграции с системами автоматизации, которые уже эксплуатируются заказчиком, обучает пользователей системы, а также оказывает техподдержку.

Представленный анализ угроз в который раз доказал о высокой необходимости обеспечения качественной и надежной антивирусной защиты. В связи с этим Дмитрий Федоренко, ведущий менеджер отдела продаж ESET в Украине, рассказал о решениях ESET для защиты всех узлов корпоративной сети – рабочих станций и мобильных устройств, файловых и почтовых серверов, интернет-шлюзов. Кроме этого, были представлены продукты для аутентификации, шифрования и виртуальных сред.

Сергей Стукан, начальник коммерческого отдела компании Efficient IT, рассказал о маскировании данных следующего поколения, повышении защищенности данных, снижении рисков. В докладе было подробно рассказано о революционных инновационных технологиях управления данными от компании Delphix, которые уже сейчас коренным образом повышают эффективность информационных технологий и наверняка получат широчайшее распространение в будущем.  Три основных направления их применения – это:

1. Оптимизация инфраструктуры хранения и предоставления данных. Улучшение утилизации систем хранения данных на 90 %. Повышение скорости предоставления данных в десятки раз.
2. Обеспечение повышенной управляемости и безопасности данных. Единая точка управления, предоставление маскированных копий, контроль использования.
3. Повышение производительности команд. Ускорение циклов разработки приложений, обработки актуальных данных, самообслуживание.

Особый интерес у участников форума вызвал совершенно новый и оригинальный подход компании Delphix к виртуализации данных, независимость решения от аппаратных платформ и его гибкая масштабируемость.

Как технологии помогают компании строить цифровую дистрибуцию и в целом зачем нужна ИТ-перезагрузка сегодня, почему необходимо уйти от старого подхода в ИТ как к функции калькулятора, а использовать ИТ-решения как источник повышения доходности бизнеса компаний рассказал Дмитрий Горлин, руководитель ИT-департамента, Global Spirits.

Global Spirits — крупнейший в Восточной Европе международный алкогольный холдинг. Компания основана в 2008 году и объединяет профильные активы в алкогольной отрасли Украины, России и США. Новый образ мышления производит сдвиг от мышления, ориентированного на затраты, к созданию дополнительной ценности и инновациям.

Стратегия. Эффективность и стабильность – драйверы традиционного ИТ. Несмотря на то что управление затратами остается важным, инновации и партнерство – вот что является главными целями сегодня. Ни один бизнес не достиг величия за счет экономии средств.

Культура. Иерархии уступают более плоским организациям. Сколько у вас в компании уровней управления? А в департаменте?

Таланты. В нынешних условиях талантливые разработчики заменяют традиционные ИТ-скилы – такие как построение аппаратных конфигураций, сервера. Господа сисадмины – вас всех переместили в облако.

Технологии. Облачные и мобильные приложения заменяют большие монолитные системы. Сегодня бизнесу важна гибкость и компетенция ИТ-специалиста в построении архитектуры, которая способна интегрироваться с чем угодно.

ИТ-философия. По умолчанию да – становится нормальным. Открывает новые возможности.

Проекты. Долгие, сложные классические проекты уходят в прошлое. Небольшие, итерационные, эджайл (Agile) проекты снижают риски, дают быстрые результаты и вовлекают бизнес в более глубокое партнерство с ИТ.

Бизнес-модель. Старая школа предлагает сервисы и поддержку, SLA – СКУЧНО! Все это можно купить на аутсорсинге, зачем тогда нужны свои ИТ? Как можно сделать продукт компании лучше? Какие инновации мы внедрим завтра? Как мы увеличим ценность нашей услуги для клиента? Вот актуальные вопросы, которые задает собственник.

Ценность ИТ сегодня в его способности изменять бизнес так, чтобы он достигал своих целей быстро и в полной мере. Поменяв мышление к ИТ, в компании приняли решение, что нужно непосредственно ИТ-специалистам идти «в поля», к клиентам, смотреть какие есть у них проблемы, как компания работает с клиентами, как работают торговые агенты, маркетинг, протестировать продукт компании в реальных условиях.

В компании создали портал клиентов Global Spirits. Это единое пространство для Клиента, где можно за всего пару минут: оформить заказ в любое время суток; проверить статус уже оформленного заказа; провести онлайн-сверку; найти удостоверения качества продукции; получать бонусы за сотрудничество; предоставить клиентам пользоваться магией инноваций (Machine learning = магия для клиентов). Теперь не нужно сопоставлять артикулы и номенклатуры, даже слов таких уже знать не нужно. Достаточно просто загрузить свой заказ в формате Excel, все остальное сделает магия инноваций.

Что нужно начать делать ИТ-руководителям компаний уже завтра? Треть рабочего времени посвящать ИТ, треть бизнесу и треть клиентам. Сделать анализ актуальности своих проектов относительно текущих трендов ИT (например, в соответствии с последними исследованиями Gartner 2016), принять бизнес-цели как свои собственные.

Программа докладов форума была дополнена мини-выставкой решений и инноваций, которая традиционно является эффективной площадкой деловых коммуникаций, проведения встреч и переговоров. Стенды работали на протяжении всего времени работы форума и участники имели возможность более подробно ознакомиться с решениями и инновациями, увидеть и протестировать работающие системы, задать вопросы специалистам. Свои экспозиции услуг и решений представили: ISSP Ukraine – экспертный интегратор решений по ИТ-безопасности; SoftiCo – дистрибутор программного обеспечения; GIGACENTER (Компания «Гигатранс») – услуги дата-центра, хранение данных, телекоммуникационные услуги; FTL Company Ltd. – системный ИT-интегратор, проектирование, внедрение, сопровождение информационных, сетевых и инженерных инфраструктур различной сложности; BAKOTECH Group – Value Added IT дистрибутор; ESET – производитель антивирусного ПО; SIM-NETWORKS – ведущий западногерманский провайдер хостинга на территории Украины и стран СНГ.

На выставочном стенде FTL Company Ltd. был презентован сервер HP BladeSystem, который содержит все компоненты питания, охлаждения, коммутации и хранения данных с учетом текущих и будущих потребностей, вмещаемостью до 16 блейд-серверов и/или модулей хранения данных, а также дополнительные сетевые модули и компоненты коммутации систем хранения. Сервер HP BladeSystem c7000 Platinum – это не просто блейд-сервер. Данное комплексное решение включает серверы, системы хранения данных (NAS или iSCSI), сетевые возможности, функции управления энергопотреблением и может расцениваться как универсальная среда.

Также на стенде FTL Company Ltd было продемонстрировано программное решение HP OneView, развернутое на сервере HP BladeSystem. HP OneView – это единая интегрированная платформа управления, объединяющая серверы, сетевое оборудование, устройства хранения и контроль за средой ЦОД. Она создана для управления жизненным циклом комплексной конвергентной инфраструктуры.

По окончании конференции среди делегатов состоялся розыгрыш памятных призов от партнеров события – ESET, BAKOTECH Group, SoftiCo, SIM-NETWORKS.

Завершился форум неформальным общением «без галстуков» за бокалом вина и бренди, во время которого участники смогли пообщаться, обсудить услышанное во время деловой части, поговорить с докладчиками, обменяться мнениями. Поднятая на форуме тема ИТ-перезагрузки, по мнению многих участников, крайне важна для рынка, необходимо изменить взгляд на ИТ внутри компаний, а также полностью обновить ИТ-системы и ИТ-архитектуру на базе самых современных решений и используя новейшие подходы и идеологию.

Мир и технологии стремительно изменяются и украинским компаниям жизненно необходимо быть инновационными, быстро принимать решения, достигать наивысших целей.