Трое в лодке, не считая @

В Кирове завершился первый день третьего межрегионального CIO-конгресса «На Семи Холмах».

«Кто эти трое, и кого это вы, интересно, назвали @?!», — резонно вопрошают участники конгресса. «У всех по-разному. Вам виднее», — хитро прищурясь, отвечают организаторы.

Такой эпиграф к своему масштабному конгрессу подобрали его организаторы из кировского IT-клуба CIO43. В современном бизнесе, как и в современном государстве, есть три ветви власти: CIO, CEO и CFO — IT-директор, Исполнительный директор и Финансовый директор. В отдельные ветви их выделяют в первую очередь потому, что они, подобно лебедю, раку и щуке из басни Крылова, тянут бизнес в разные стороны. Что удивительно, все они заявляют о преследовании одинаковой цели — процветании бизнеса, увеличении прибыли и стабильном росте, но добиваться этого отчего-то намерены совершенно разными путями. И именно от того, смогут ли они, эти три ветви власти, договориться, прийти к общему знаменателю, во многом зависит успешность современного бизнеса. Впрочем, несмотря на это, весь первый день конференции был посвящён исключительно деятельности IT-директоров, и, в особенности, информационной безопасности

В этом году в РЦ «Глобус», где традиционно проходит конгресс CIO «На Семи Холмах» было всего два стенда: на одном гость из Казани, сотрудник «Лаборатории Касперского» Алексей Алексеев устраивал «мобильные гонки» на призы от создателей известного антивируса. Суть их заключается в том, что участники кладут на наклонную поверхность телефоны в виброрежиме и одновременно звонят на них. Чей телефон первым «приедет» к финишу, тот и победил.

На втором стенде компания «Технополис» выставила сразу три планшетных компьютера на базе Windows 8. Каждый желающий мог подойти и лично протестировать их работу. Недовольных качеством продукции компаний Nokia, Lenovo и Prestgio, представленных на стенде замечено не было.

Так уж получилось, что устроители конгресса решили не обходить стороной последние политические события и пригласили в Киров IT-специалиста английской компании Thomas Murray Юрия Круглова, живущего и работающего в Севастополе. Сам Юрий приехать не смог, так как буквально перед самым началом конгресса отправился в горы и четыре дня пережидал там внезапно налетевшую бурю. Вместо этого кировчане смогли пообщаться с крымским коллегой по скайпу на большом экране кинотеатра «Глобус», где и проходил конгресс. Юрий Круглов рассказал о трудностях, с которыми столкнулось крымское IT-сообщество во время смены государственной принадлежности полуострова и выразил уверенность в том, что под крылом России IT-сфера на полуострове продолжит развиваться. Так, для того, чтобы доказать иностранным партнёрам свою надёжность, крымскому филиалу лондонской компании Thomas Murray пришлось целый день работать с выключенным интернетом и компьютерами, получающими электроэнергию от обычного бензогенератора. Весь этот рабочий день был заснят на видео и продемонстрирован иностранным коллегам. После подобной демонстрации сомнений в надёжности компании не осталось.

После окончания видеосеанса связи с Крымом на сцене появился «главный тролль» конгресса Олег Седов.

Он вновь озвучил те прогнозы, о которых говорил на кировском конгрессе IT-директоров год назад и сделал ряд новых прогнозов. Начал Олег с двух примеров, первый пример касается компании «СеверСталь», которая после введения экономических санкций при обновлении серверов SAP столкнулась с сообщением о невозможности продолжения использования ими этих серверов. Надо ли говорить, что каждый час простоя производства на таком гигантском предприятии стоит не один и не два миллиона долларов? Проблему в течение нескольких часов удалось решить, но оcадочек, как говорится, остался.

Второй пример касался банка «Северный Морской Путь». Этому банку на полтора дня отказали в обслуживании Visa и MasterCard из-за того, что двое из его учредителей числились в списках лиц, против которых Запад вводит санкции. Этот отказ в обслуживании не привёл к серьёзным поломкам или сбоям в оборудовании, но вызвал панику среди вкладчиков банка. За эти полтора дня через банкоматы, отделения банка и прочими способами вкладчики вывели наличкой аж 9 миллиардов рублей, что буквально обанкротило данный банк. На данный момент выход из ситуации был найден и банк продолжает функционировать.

Эти два примера очень показательны, считает Олег Седов. Они наглядно демонстрируют, что когда совершенно неожиданно политические проблемы, словно цунами, приходят на рынок информационной безопасности и айти, политэкономия не работает, бизнес не работает, менеджмент не работает, маркетинг не работает и стратегия тоже не работает. Что делать в таких случаях совершенно непонятно, но это именно те условия, в которых бизнес будет жить ближайший год.

Далее о достижениях кировского КОГБУ «Центр Информационных Технологий» на поприще построения геоинформационного кластера «ГеоКиров» рассказал его директор Олег Созинов.

Как оказалось, Кировская область является одним из первопроходцев в создании информационных геокластеров и использовании космических технологий в прикладной экономике. По словам Олега Созинова, во время своего недавнего визита в Киров, министр связи и коммуникаций Николай Никифоров высоко оценил труд кировских учёных, а некоторые из их наработок даже пообещал внедрить повсеместно.

Но, по словам директора «ЦИТ», радоваться нечему, ведь тот результат, который был достигнут кировскими предприятиями, мог был быть намного выше, если бы не повальная IT-безграмотность наших чиновников. По словам Олега Созинова, он в своей работе столкнулся с рядом явлений, которые нельзя назвать иначе, как саботаж. Целый ряд закупленных областью программных решений не обусловлен ничем, кроме рекомендации сверху. «А как же собственное мнение? А собственного мнения нет», — продолжил свой рассказ Олег.

Помимо этого уже второй год подряд не удаётся найти общий язык между всеми предприятиями, задействованными в создании «ГеоКирова». Как оказалось, в создании геоинформационного кластера уже заинтересовались более трёх десятков различных и ещё более десятка ведомств. Стразу три оператора сотовой связи рассматривают возможность того, чтобы принять в нём участие.

Не обошлось и без упоминания западных санкций. Так, уже ближе к завершению, в дискуссию влился уже знакомый нам Олег Седов, который напомнил собравшимся об Эдварде Сноудене, вступившем в неравную борьбу с такой могущественной структурой, как АНБ. Дело в том, что примерно год назад известный американский специалист в области криптографии Филлипп Циммерманн через Олега Седова адресовал открытое письмо Эдварду Сноудену, в котором сказал примерно следующее: «После событий 11 сентября Америка тяжело больна. Мы слишком увлеклись борьбой, опасностью и дали слишком много могущества АНБ и государству». 

«А не кажется ли вам, коллеги, что ровно то же самое происходит сейчас в России?» — задал вопрос Олег Седов. И с ним трудно не согласиться. Все эти лозунги с заменой иностранного ПО на российские аналоги, замена GPS на ГЛОНАСС — это ли не гонка вооружений, в ходе которой был разрушен СССР? Сейчас такое время, поделился с собравшимися Олег, что нельзя быть догоняющим. Копируя GPS, мы копируем даже не сегодняшнюю, а вчерашнюю технологию, переписывая Windows мы переписываем не сегодняшнюю, а вчерашнюю технологию; нельзя оказаться первым, копируя чей-то труд. Тот, кто копирует всегда находится позади. Нужно не копировать западные достижения, а создавать свои, считает Олег.

И чтобы их создавать нужна не государственная поддержка, не гранты и не подъём патриотизма, нужны условия, которые позволили бы бросившим ВУЗ отечественным Стивам Джобсам, заперевшись в гараже, создавать технологии завтрашнего дня. У нас, в сегодняшней России, такое немыслимо.

«Я не могу работать в компании, в которой согласование у менеджера занимает больше времени, чем китайцы тратят на выпуск нового смартфона,» — сказал директор компании Nokia перед тем, как уволиться. Примерно то же самое происходит сейчас в сфере госзаказов на написание софта.

Вместо того, чтобы доверить его разработку маленьким тесным коллективам, лишённым излишней бюрократии, все заказы отдаются крупным предприятиям и НИИ, в которых сроки выпуска готового продукта возрастают в разы. А ведь это время, которое тратится на копирование уже устаревшей технологии. Так стоит ли отгораживаться от всего мира и по-новой изобретать велосипед?

Завершился день выступлениями компаний «Астерит», «Check Point», «Лаборатория Касперского» и «Аспект СПб».

Как оказалось, угрозы, которые представляет для информационной безопасности предприятия интернет, настолько велики и многообразны, что само понятие антивируса медленно, но верно отправляется на свалку истории.

Собственно, уже полюбившийся нам Олег Седов в беседе с представителем «Лаборатории Касперского» Алексеем Алексеевым так и сказал: «Антивирус мёртв». И на глазах изумлённой публики Алексей с ним согласился.

Как оказалось, продукты «Лаборатории Касперского» уже давно не являются антивирусами в классическом понимании этого слова. Это — комплексные решения для противостояния целому ряду угроз, таких как кибератака, ддос-атака, спам-атака и так далее. Но, безусловно, главный источник опасности находится за рабочим компьютером. Неосторожный клик по баннеру, открытое спам-письмо на электронной почте или принесённая на работу флешка с вирусом — всё это ставит под угрозу информационную безопасность целого предприятия, не говоря уже о злоумышленниках, намеренно занимающихся сливом инсайдерской информации.

Именно поэтому в современном мире инженер по информационной безопасности должен сочетать в себе целый спектр профессиональных навыков, как технических, так и гуманитарных. Сложно представить себе более разноплановую профессию, требующую такой профессиональной подготовки. Но главной проблемой информационной безопасности в современном бизнесе остаётся невозможность её измерить.

Именно это ставит под сомнение необходимость совершенствовать систему защиты от внешних и внутренних угроз, а очевидной такая необходимость обычно становится лишь тогда, когда, что называется «жареный петух клюнул». Только оборачивается это обычно большими убытками и ударом по репутации.

Главным итогом первого дня конференции стало предложение выработать систему оценки информационной безопасности, с которой выступил представитель «Лаборатории Касперского». Его горячо поддержали все собравшиеся, включая директора компании «Аспект СПб» Эдуарда Москвина. Он назвал идею Алексея Алексеева отличной и пожелал успешно донести её до московского руководства.

Фото и текст: Владимир Клабуков