Новости

Для работы целого ряда существующих и планируемых ИТ-решений Yota необходимы данные из множества источников: о наборе подключенных продуктов, балансе и т.д. При последовательном запросе и поступлении данных быстродействие приложений напрямую зависит от источников, и низкая производительность одного элемента влияет на всю систему. Кэш-платформа Tarantool многократно увеличивает скорость обмена данными и снижает сложность взаимодействия с разнородными источниками.

После первого обращения к профильной информации платформа сохраняет этот результат в «быстром» кэше. В дальнейшем система обращается только к нему, что гарантирует совершенно иной уровень скорости работы и доступности данных. При этом информация не устаревает: источники передают уведомления обо всех происходящих изменениях, поэтому кэш всегда актуален. В итоге приложениям в любой момент доступны актуальные сведения, независимо от количества источников и их быстродействия.

Check Point выпустила вторую часть отчета 2019 Security Report. Аналитики подчеркивают, что инструменты, используемые киберпреступниками, стали более демократичными, а продвинутые методы атаки теперь доступны всем, кто готов заплатить за них. При этом отмечен значительный рост скрытых комплексных атак, предназначенных для того, чтобы оставаться вне поля зрения корпоративной безопасности. Кроме того, в отчете говорится о тех видах кибератак, которые корпоративные ИТ и специалисты по безопасности считают самой большой угрозой для своих организаций.

Криптомайнеры остаются незамеченными в сети: в 2018 году криптомайнеры поразили в 10 раз больше компаний, чем программы-вымогатели, однако только один из пяти ИТ-специалистов по безопасности знали о заражении сетей своих компаний вредоносными программами. В 2018 году 37% компаний по всему миру подверглись атакам криптомайнеров, а 20% компаний продолжают сталкиваться с этим каждую неделю, несмотря на снижение стоимости криптовалюты на 80%.

Организации недооценивают риск угрозы криптомайнеров: только 16% опрошенных назвали криптомайнинг самой большой угрозой организации. Это очень низкий показатель по сравнению с DDoS-атаками (их назвали 34% опрошенных), утечкой данных (53%), программами-вымогателями (54%), и фишингом (66%). Такие результаты говорят о том, что криптомайнеры могут легко оставаться незамеченными, чтобы загружать и запускать другие типы вредоносных программ.

Вредоносные программы по подписке набирают популярность: партнерская программа GandCrab Ransomware-as-a-Service доказала, что даже дилетанты теперь могут получать прибыль от кибервымогательства. Подписчики сохраняют до 60% выкупа, собранного с жертв, а разработчики программы — 40%. В настоящее время у GandCrab более 80 активных «филиалов», и в течение двух месяцев 2018 года они атаковали более 50 тыс. жертв и потребовали от 300 тыс. до 600 тыс. долл. выкупа.

Банк развития Республики Беларусь перевел свою инфраструктуру виртуализации с платформы VMware на открытые технологии Red Hat Virtualization, устранив зависимость от проприетарных решений, сократив затраты и заложив фундамент для развития цифровых технологий и услуг нового поколения.

С момента своего основания в 2011 году банк использовал построенную с нуля ИТ-инфраструктуру на основе проприетарных технологий виртуализации серверов. Однако с расширением операционной деятельности руководство пришло к пониманию, что организации нужен новый подход к построению корпоративной ИТ-системы. Его применение позволило бы лучше удовлетворять потребности клиентов при сокращении затрат и более эффективном использовании ИТ-ресурсов. С этой целью банк принял решение перейти на открытые технологии виртуализации, которые сочетали бы привычный для корпоративных заказчиков уровень зрелости со свободой и инновациями, необходимыми для апробации новейших технологий. Опираясь на собственный опыт использования Red Hat Enterprise Linux, банк перешел к использованию платформы Red Hat Virtualization в качестве единой среды для своих внутренних ИТ-сервисов, обеспечивающих как текущую операционную деятельность, так и решение ситуативных аналитических задач.

Благодаря реализованному проекту удалось снизить совокупную стоимость владения виртуализированной ИТ-средой за счет подписной модели ценообразования по сравнению традиционными схемами лицензирования с высокими первоначальными вложениями. Полученная в результате экономия дала возможность эффективнее распределять средства и гибко выбирать направления для IT-инвестиций в ответ на изменения рыночной ситуации и требований обслуживания клиентов. Кроме того, стандартизация корпоративных ИТ-систем на платформе Red Hat дала дополнительные преимущества.

При автоматизации управления данными по методу DataOps приходится решать много проблем, и безопасность, как считают участники проведенного фирмой 451 Research опроса, является главной из них. За ней по степени важности расположились качество данных, контроль распределенных данных, доступ к внутренним данным и надежность каналов передачи данных.

Качество данных, очевидно, важно для того, чтобы быть уверенным в том, что решение принимается на основе точных данных. Осложняет ситуацию то, что данные все чаще распределяются по разным платформам и местам хранения. 41% компаний уже хранят в облаке больше половины своих данных, а более 70% рассчитывают достичь этого рубежа в ближайшие два года. 60% компаний работают с СУБД NoSQL, а почти в половине есть кластеры на базе Apache Hadoop/Spark. Не все из этих платформ обладают развитыми средствами контроля и не у всех конфигурации по умолчанию являются безопасными, подчеркивают аналитики. В частности, поэтому исследователи регулярно обнаруживают открытые для общего доступа через Интернет корпоративные базы данных.

Применение методов DataOps помогает решить проблемы с безопасностью — так считает 66% опрошенных. Методы DataOps предназначены прежде всего для повышения эффективности работы, но результаты опроса показывают, что их преимущества проявляются и в области безопасности.

Низкая стоимость DDoS как услуги делает такие атаки одним из самых доступных видов кибероружия. Все больше организаций внедряют решения для защиты от простых видов DDoS-атак, и в 2019 году злоумышленники, скорее всего, предпримут действия, чтобы преодолеть стандартные меры защиты.

Хотя количество атак уменьшается, анализ «Лаборатории Касперского» выявил, что средняя продолжительность DDoS-атаки растет. По сравнению с началом года средняя продолжительность атак увеличилась более чем вдвое – с 95 минут в первом квартале 2018 года до 218 минут в четвертом. Примечательно, что атаки типа UDP-флуд (когда сервер-жертва получает огромное количество UPD-пакетов в единицу времени от широкого диапазона IP-адресов), на которые приходится почти половина (49%) DDoS-атак в 2018 году, были очень короткими и редко длились более пяти минут.

Эксперты предполагают, что сокращение продолжительности UPD-флуда свидетельствует о том, что рынок более простых в плане организации атак сокращается. Защита от DDoS-атак такого типа получает широкое распространение, что делает их неэффективными. По мнению исследователей, злоумышленники запустили множество UPD-флуда, чтобы проверить, защищен ли целевой ресурс. Если сразу становилось понятно, что попытки не увенчались успехом, злоумышленники останавливали атаку.

В то же время более сложные атаки (например, через HTTP), которые требуют времени и денег, еще долго будут актуальными. Согласно результатам исследования, HTTP-флуд и смешанные атаки с HTTP-компонентом составляют около 80% всего времени активности DDoS-атак в течение года.

Самая долгая DDoS-атака длилась 329 часов (практически 14 дней). Настолько продолжительная атака в последний раз была зафиксирована в конце 2015 года.

Когда большинство простых DDoS-атак не оказываются успешными, у злоумышленников, зарабатывающих на подобных инцидентах, есть два пути. Во-первых, они могут перенаправить ресурсы, необходимые для проведения DDoS-атак, на другие вредоносные действия, например криптомайнинг. Во-вторых, киберпреступники, организующие DDoS-атаки, должны улучшать свои технические навыки, поскольку их клиенты ищут все более опытных хакеров. Можно ожидать, что DDoS-атаки будут эволюционировать в 2019 году, а компаниям станет сложнее их обнаруживать.

Цель разработки «Билайн AI» – создать для клиентов механизм, который может оптимизировать процессы в любой сфере деятельности предприятия, от маркетинга до логистики и управления персоналом, на основе большого массива данных и алгоритмов машинного обучения.

Для корпоративных клиентов нейросеть в первую очередь предлагается как уникальный маркетинговый инструмент, объединяющий онлайн- и офлайн-продвижение. Система использует все возможные каналы – SMS, голосовые сообщения, реклама в сети Интернет– и может создавать до 1 млн креативных сообщений для точного попадания в запрос клиента.

Как отмечают в «Вымпелкоме», развитие технологии искусственного интеллекта как сервиса проходит в рамках трансформации телеком-рынка, когда основной рост приходится на новые продукты с более низкой маржинальностью, но с более широким охватом применения сервисов. По заявлениям компании, внедрение системы AI может увеличить эффективность инвестиций в маркетинг до 50%.
 

Оператор Tele2 завершил важный этап цифровой трансформации бизнеса на основе промышленной платформы Oracle Commerce. Единая цифровая система позволила компании ускорить запуски инновационных продуктов, персонализировать сервисы и увеличить конверсию в цифровых каналах до трех и более раз.

На новой платформе работают все интерфейсы взаимодействия с клиентом в цифровой среде. Это региональные сайты, личные кабинеты частных абонентов и корпоративных клиентов, интернет-магазин Tele2. Система также объединяет мобильное приложение, программу лояльности, журнал и виртуальную витрину в салонах.

Внедрение промышленного решения обеспечило готовность ресурсов Tele2 к высоким нагрузкам и сократило расходы на ИТ-инфраструктуру. Кроме того, новая платформа позволила в несколько раз снизить время вывода продуктов на рынок.

Внедрение технологий и устройств дополненной реальности в производственный процесс позволило перевести все мероприятия, выполняемые работниками цеха подготовки и перекачки нефти при осмотре и обслуживании технологического оборудования, с бумажных носителей в графический цифровой формат. Решение также обеспечило централизованное управление назначением заданий персоналу, сбор и обработку информации о выполненных операциях, затраченном времени, соблюдении правил производственной безопасности.

В цифровой формат переведены два крупных функциональных блока задач: обходы оборудования оперативным персоналом и учет состояния контрольно-измерительных приборов и автоматики. При осмотре и обслуживании оборудования работники руководствуются наглядными пошаговыми инструкциями, транслируемыми на дисплеи «умных» очков и планшетов. Обходчики получили возможность управлять процессами с помощью голосовых команд, идентифицировать оборудование по нанесенным на него штрих-кодам, определять состояние контрольно-измерительных приборов, а также при необходимости консультироваться с профильными службами посредством видео- и аудио-связи для оперативного решения производственных задач.

Опытно-промышленная эксплуатация платформы XR, применение технологий и устройств дополненной реальности подтвердили свою эффективность. Использование информационной системы положительно повлияло на качество обслуживания оборудования, способствовало снижению временных затрат, повышению уровня производственной безопасности.
 

74% клиентов считают безопасность самым важным элементом интернет-торговли, на втором месте следует удобство – таковы результаты ежегодного исследования Global Identity and Fraud Report, проведенного Experian. И хотя организации зачастую жертвуют одним ради другого, покупателям на самом деле важны оба этих момента. Настолько важны, что 70% потребителей готовы предоставлять больше персональных данных компаниям, с которыми они взаимодействуют онлайн, особенно если это обеспечит им такие преимущества, как повышение безопасности и удобство пользования.

Как подчеркивают аналитики, безопасность и удобство – краеугольные камни динамичного цифрового маркетплейса, который эффективно управляет рисками и обеспечивает приятный опыт обслуживания. Данные, которые потребители предоставляют организациям, повышают качество обслуживания, но эти же данные увеличивают риск мошенничества, так что значимость доверия еще более возрастает.

Как показали результаты исследования, частные лица и руководители компаний единодушны в убеждении, что методы защиты данных, предоставляемые новыми технологиями и продвинутыми системами аутентификации, способствуют повышению доверия при взаимодействии в интернете. В частности, доверие покупателей увеличилось с 43% до 74% в тот момент, когда компании начали использовать биометрические характеристики для защиты учетных записей клиентов. И поэтому организации вынуждены все более активно осваивать передовые технологии. Половина из них за последние 12 месяцев увеличила бюджет на противодействие мошенничеству.

Помимо прочего, в исследовании Experian рассматривался вопрос о том, сколько организаций по своей инициативе информируют людей о том, как именно используются их персональные данные. Согласно результатам исследования, почти 80% потребителей убеждены, что чем более прозрачен поставщик услуг относительно использования персональных данных пользователей, тем больше у них доверия к такой организации. 56% компаний планируют увеличить капиталовложения в программы повышения открытости, такие как разъяснительная работа среди потребителей, более последовательное информирование об условиях обслуживания и помощь пользователям в обретении уверенности в том, что они контролируют свои персональные данные.

BI-сервис обеспечивает информационную поддержку основных направлений работы «Сколково». С помощью аналитических панелей специалисты фонда проводят мониторинг деятельности, риск-анализ при выборе участников грантовых программ, анализ загруженности кластеров.

Qlik Sense применяется также для анализа показателей деятельности фонда «Сколково» в разрезе кластеров, доходов и расходов, предоставляемых сервисов и других индикаторов. Данная информация используется для принятия решений по оптимизации и развитию инновационного центра, чтобы сделать его еще более привлекательным для резидентов.

Как признает Алексей Ермошин, заместитель руководителя департамента информационных систем и сервисов фонда «Сколково», для поддержки высокой скорости изменений необходимы оперативные и прозрачные данные. В дальнейших планах фонда – развитие бизнес-аналитики для сити-менеджера, системы биллинга и других направлений, где требуется принимать решения на основе достоверных данных в течение 5-10 минут.