Новостная лента. Интернет технологии за 29/03/2010, Понедельник - Filebox.ru  Программы | Новости | ТОП-100 программ | Статьи

Новостная лента. Интернет технологии за 29/03/2010, Понедельник - Filebox.ru

Новостная лента. Интернет технологии | Подборка за 29 марта 2010 г. 00:00:00

/29 мар, 19:35/ CNews.ru
Компания Tvigle Media объявила о том, что выпустила бесплатную мобильную версию приложения Tvigle для iPhone и iPod Touch. Теперь обладатели этих гаджетов могут смотреть развлекательное лицензионное видео всех жанров прямо у себя в телефоне.

Приложение авторизовано компанией Apple и распространяется через российский App Store. Его можно загрузить при помощи компьютера через iTunes здесь, либо непосредственно в iPhone через App Store, используя поиск по запросу "tvigle" или "твигл".

Сервис работает по принципу RSS-ридера. Видео в приложении обновляется ежедневно. Навигация реализована в привычном для владельцев iPhone интерфейсе.
/29 мар, 19:25/ Российская Газета
Даже если электронное письмо строго "по делу", забавный смайлик в его конце нам давно уже не кажется чем-то неуместным, скорее - привычной "живинкой". 38% участников опроса HeadHunter, проведенного накануне 1 апреля, получив письмо со смайликами, тут же начинают радостно слать их в ответ. Всего же 67% респондентов всегда окрашивают эмоциями свою переписку с хорошо знакомыми людьми. 38% - при внутриофисном общении, 9% - вне него. Даже серьезные банкиры могут поставить пару скобочек.

"Я смайлики встречаю в деловой переписке очень часто, - делится президент Группы компаний HeadHunter Юрий Вировец. - Смайлики - это индикатор отмирания высокого стиля деловых писем. Письменная речь стремится приблизиться к разговорной и упрощается".

Переставить буквы на клавиатуре или заклеить дно оптической "мышки", в общем, порезвиться от души с помощью компьютера намерены 5% участников другого опроса - портала SuperJob.ru - "Разыгрываете ли вы первого апреля своих коллег?". 6% респондентов сами не раз становились жертвой таких розыгрышей, что называется, не сходя со своего рабочего места и не отрываясь от монитора.

Кстати, говоря серьезно, интернет-коммуникации, становясь неотъемлемой частью управления компаниями, способны снизить расходы, к примеру, на командировках. Компания RedShift Research в ходе своего опроса представителей малого и среднего бизнеса в России, Великобритании, Франции, Италии, Испании, Германии, Польше и Турции выяснила, что заграничные поездки сотрудников все активнее заменяются звонками через Сеть и видеоконференциями. Но самым эффективным способом коммуникации многие по-прежнему считают электронную почту - ее указали 77% опрошенных. Skype на втором месте, его выбрали 73%. Сделали Сеть способом для общения с коллегами, партнерами или клиентами за рубежом примерно три четверти всех опрошенных компаний, 13% из них делают это ежедневно. 88% респондентов заявили, что их отношения с иностранными коллегами и партнерами не пострадали из-за отказа от личных встреч. 51% видят главным недостатком удаленного общения через Интернет разницу во времени. Кому-то не нравятся задержки в ответах при общении через электронную почту, кому-то не хватает лица собеседника.

Аналитики компании Gartner считают, что в течение ближайших двух лет около половины всех компаний начнут использовать Twitter, а примерно каждая пятая компания сделает основным средством межличностной коммуникации социальные сети, заменив ими электронную почту.

Представить себе подобное каких-то 25 лет назад могли не многие. Именно четверть века отметил в этом месяце интернет-домен .com. Сайт компании Symbolics Inc из американского Массачусетса (производящей компьютеры и программное обеспечение) - Symbolics.com стал началом Всемирной паутины. Сегодня только в зоне .com зарегистрировано свыше 84 миллионов различных сайтов, большинство из которых (11,9 миллиона) занимаются интернет-торговлей.

А в Италии ширится кампания в поддержку Интернета в качестве лауреата Нобелевской премии мира за то, что он "поощряет диалог, обсуждения, достижение консенсуса через коммуникации". Журнал, который выдвинул эту идею о номинировании, пишет, что Интернет "произвел революцию в мире и значительно повлиял на распространение демократии". Выдвижение Сети уже поддержали иранская правозащитница и юрист, нобелевский лауреат 2003 года Ширин Эбади и культовая фигура итальянского здравоохранения, хирург-онколог Умберто Веронези.

Кстати, еще на днях стало известно, что работа в Сети - это верный способ как можно дольше сохранить молодость. Группа американских ученых утверждает, что Интернет как средство замедления старения мозга более эффективен, нежели книги. И ежедневное "брожение" на его просторах способно предотвратить рассеянное внимание, возрастную потерю памяти и даже слабоумие. Так что - все в Сеть!

Лариса Каллиома
/29 мар, 19:20/ CNews.ru
Согласно новому отчеу компании Opera, в десяти крупнейших по числу пользователей Opera Mini странах браузер позволяет сотовым операторам зарабатывать около $1,25 млрд в год.

В феврале 2010 г. число пользователей Opera Mini превысило 50,5 млн человек - это на 1,7% больше, чем в январе 2010 г. и на 145% - чем в феврале 2009 г.

В прошлом месяце пользователи Opera Mini сгенерировали 330 млн МБ данных для операторов по всему миру. Этот показатель оказался на 1,9% меньше, чем в январе 2010 г., также по причине меньшего, чем обычно, количества дней в месяце. Opera Mini позволяет сжимать данные до 90%. Таким образом, общий объем информации, обработанной браузером, составляет 3 петабайта. За год объем трафика вырос на 164%.

В феврале 2010 г. пользователи Opera Mini (из стран первой десятки по числу уникальных пользователей браузера) потратили примерно $103,8 млн на мобильный интернет. Это позволяет подсчитать, что за год они тратят около $1,25 млрд.
/29 мар, 18:20/ CNews.ru
Объединенная компания Software AG & IDS Scheer, действующая в России и странах СНГ, 23 марта подписала трехстороннее соглашение с Министерством экономики и Центром информационных технологий республики Татарстан. Рамочное соглашение сроком на один год предусматривает установление долгосрочных партнерских отношений и проведение комплекса совместных мероприятий по содействию реализации административной реформы и переводу государственных и муниципальных услуг в электронный вид в республике Татарстан.

Главный "драйвер" совместных мероприятий - распоряжение правительства РФ N 1993-р от 17 декабря 2009 г., в котором органам государственной власти субъектов РФ и органам местного самоуправления поставлена задача по переходу на предоставление первоочередных государственных и муниципальных услуг в электронном виде. Соответственно, главная цель этого сотрудничества - совместная разработка методологии описания административных процессов оказания госуслуг для последующего их перевода в электронный вид и обучение ключевых персон в Татарстане передовым методам управления административными процессами, говорится в сообщении Software AG & IDS Scheer.

IDS Scheer - поставщик программных инструментов, решений и консалтинговых услуг в области управления бизнес-процессами (BPM) на всех стадиях жизненного цикла процессов. Поэтому компания, помимо описания и регламентации госуслуги, предлагает также разработку автоматизированной системы ее исполнения и системы мониторинга предоставления госуслуги на основе продуктов ARIS и webMethods. У компании широкий опыт проектов по управлению административными процессами в разных странах (особенно в Германии, Испании, Великобритании, США). В России компания тоже имеет внушительный портфель консалтинговых проектов по описанию, регламентации и оптимизации деятельности госорганов, сообщили в IDS Scheer.

В свою очередь, партнер Software AG в Татарстане - компания КИР при поддержке ЦИТ РТ в 2008 г. реализовала проект по разработке и внедрению автоматизированной системы управления диспетчерским центром Минздрава Татарстана на BPM&SOA-платформе webMethods. Целью внедрения этой системы было повышение эффективности управления здравоохранением региона, а также доступности и качества предоставления высокотехнологичных медицинских услуг населению.

"Наша методология управления процессами и BPM-инструменты многократно проверены на коммерческих структурах и как нельзя лучше подходят для организации электронного исполнения государственных и муниципальных услуг и контроллинга качества их исполнения, - заявила Мария Каменнова, генеральный директор Software AG & IDS Scheer в России и странах СНГ. - Многие госуслуги по своей модели мало отличаются друг от друга, поэтому их стандартизация и унификация ведет к сокращению издержек на предоставление услуг и повышает их качество. Административные регламенты с помощью нашей платформы ARIS генерируются автоматически. Теперь, после объединения с Software AG, у нас есть и высокоэффективный инструмент для автоматизации административных процессов - webMethods BPM". По ее словам, в Татарстане на все 147 госуслуг есть регламенты, но они написаны в Word, и в таком виде не поддаются автоматизации. "В рамках подписанного сегодня соглашения мы можем реализовать вместе с партнерами из Татарстана полный цикл управления административными процессами", - заявила Каменнова.
/29 мар, 18:06/ CNews.ru
В компании "Кабест" (входит в группу "Астерос") сформирован научно-методический отдел, который будет заниматься созданием систем защиты информации. Начальником отдела назначен Александр Чемин - кандидат технических наук в сфере информационной безопасности, имеющий 20-летний стаж работы по данному направлению в Военно-Морском Флоте России и компаниях-разработчиках средств защиты информации.

Научно-техническая деятельность - одно из самых перспективных и быстрорастущих направлений компании "Кабест". В 2009 г. научные, опытно-конструкторские, проектно-конструкторские и экспериментальные работы составили 70% от общего объема основных видов деятельности "Кабест". Дальнейшее развитие компании потребовало создания единого центра, который будет координировать управление наукоемкими проектами. С этой целью в "Кабест" был создан научно-методический отдел, говорится в сообщении компании.

Сферой деятельности нового отдела станут вопросы интеграции систем безопасности в ИТ-платформы заказчиков в соответствии с PDCA-моделью формируемой инфраструктуры. Одним из приоритетных направлений научно-методического отдела станет выполнение НИОКР заказчиков государственного сектора. В частности, речь идет об инновациях, которые используются в системах безопасности новейших образцов боевого оружия и государственных автоматизированных систем.

По словам Николая Конкина, генерального директора компании "Кабест" группы "Астерос", участие компании в государственных программах вооружения позволит апробировать нетиповые решения в создании новейших технологий, свойственных только перспективным образцам продукции военного назначения.

"Уже сейчас наша компания предоставляет полный спектр услуг в сфере системной безопасности от противодействия иностранным техническим разведкам и технической защиты от несанкционированного доступа до внедрения технических средств охраны и капитального строительства защищенных объектов. На новом этапе развития компания обеспечит гармонизацию прикладных сервисов с защищенными информационными технологиями и ведомственными режимами безопасности", - рассказал Александр Чемин, начальник научно-методического отдела компании "Кабест" группы "Астерос".
/29 мар, 17:06/ CNews.ru
Компания 1С опубликовала второе официальное обновления для стратегии в реальном времени Majesty 2. The Fantasy Kingdom Sim (разработчик - 1С: Ino-Co, зарубежный издатель - Paradox Interactive).Скачать патч 1.3 можно с нашего сервера (110 МБ).Патч 1.3 вносит исправления в многопользовательский режим, совершенствует искусственный интеллект и баланс игры, а также добавляет внутриигровой магазин, редактор карт и особую настройку "Режим случайностей": при ее включении на карте произвольно будет изменяться расположение и количество объектов, содержимое сундуков, а в некоторых миссиях - состав врагов.Кроме того, обновление обеспечивает сетевую совместимость с игрой Majesty 2. The Fantasy Kingdom Sim, на которую установлено дополнение "Трон Ардании", а также поддержку сетевой совместимости разноязычных версий игры.Полный список изменений:Обновление может быть установлено на Majesty2 версии 1.0.1c:ru, 1.0.29 RU, 1.1.88 RU Добавлена возможность включать "режим случайностей" во всех миссиях игры, включая мультиплеер. При включении режима случайным образом изменяется расположение неквестовых логов монстров, а также мест для строительства торговых постов и храмов. Внимание! Эта возможность может сильно менять сложность миссии. Случайное содержимое сундуков. Теперь герои могут находить в сундуках различные суммы золота, а также оружие, броню, эликсиры и артефакты. Добавлена возможность приобретения дополнительного игрового контента. Часть дополнительного контента доступна бесплатно. Добавлен редактор карт и краткая справка по использованию редактора. Видео-примеры работы с редактором доступны в интернете по этой ссылке Исправлен вывод хинтов для иконок в лобби мультиплеера Добавлена система автоматической синхронизации, при возникновении критичных несоответствий в мультиплеере. Оптимизирована работа некоторых компонентов GUI В дополнительных графических настройках доступна опция "Анизотропная фильтрация", значительно улучшающая отображение текстур. На мини-карте могилы монстров теперь не отображаются как живой враг Добавлена возможность просмотреть список героев, заинтересованных выбранным флагом Для мод-мейкеров открыт доступ к основным ресурсам игры Добавлена сетевая совместимость разноязычных версий. Теперь на допустимость соединения влияет только номер версии игры, а не язык локализации. Внимание! Возможно некорректное отображение иноязычного текста в сетевом чате. Добавлена сетевая совместимость с игрой Majesty 2, на которую установлено дополнение "Трон Ардании".
/29 мар, 16:51/ CNews.ru
Инженерная служба города Москвы выбрала Allied Telesis, производителя защищенных сетевых решений на базе технологий IP/Ethernet, в качестве поставщика телекоммуникационного оборудования. На базе оборудования Allied Telesis построена опорная сеть инженерных систем в разных районах столицы.

Мультисервисная сеть жилищного фонда - современный инструмент по обеспечению агрегирования и двусторонней передачи данных различных автоматизированных систем по единому цифровому каналу связи на административном уровне. В домах, входящих в комплекс "Цифровой район", установлен домовой регистратор, объединяющий всю инфраструктуру здания - оборудование инженерных систем и систем безопасности дома. Регистраторы объединены в единую сеть передачи данных района. Используемые технологии, дополнительно к решению задач городского хозяйства, позволяют также реализовать ведомственные задачи местных органов управления (внутренняя телефонная сеть ДЕЗ-диспетчерские-ЕИРЦ), социальные и коммерческие услуги населению, говорится в сообщении Allied Telesis.

В топологии сети используются коммутаторы Allied Telesis серии AT-8000S, AT-9424T и AT-9924T. В сети активно используются виртуальные локальные сети, формирующие различные подсети, в числе которых управляющая VLAN; VLAN, обслуживающая систему видеонаблюдения, диспетчерская подсеть и VLAN, в которой расположены датчики электротсчетчиков и теплооборудования здания.

Коммутаторы серии AT-8000S, AT-9424T установлены в технологических помещениях жилых домов и подключены в общую оптическую сеть микрорайона. Сеть построена по топологии кольцо и использует протокол Rapid Spanning Tree (RSTP) для восстановления сети в случае повреждения.

"Сегодня комфорт проживания людей измеряется не только в количестве благоустроенных дворов, построенных школ и поликлиник, разбитых на территории района скверов. Максимальное использование потенциала информационных технологий, позволяющих повысить эффективность экономики городского хозяйства, эффективность взаимодействия власти с населением, эффективность образовательных процессов - вот тот механизм, который дает возможность обычному району столицы отвечать всем требованиям времени, - заявил руководитель службы технической приемки и эксплуатации Дмитрий Слободянюк. - Надежное оборудование Allied Telesis полностью отвечает задачам программы "Цифровой район"".

"Поставляя оборудование Инженерной службе города Москвы, мы не только помогаем обеспечить стабильную работу городских систем, которыми ежедневно пользуется каждый житель столицы, но и способствуем модернизации города. Сети, которые создаются сейчас, позволят в будущем оптимизировать расходы городских служб и добиться максимально эффективного расхода ресурсов", - комментирует сотрудничество директор представительства Allied Telesis в России и странах СНГ Юрий Бельский.
/29 мар, 16:21/ CNews.ru
Компания Electronic Arts опубликовала новые скриншоты из онлайн-игры All Points Bulletin (APB) от студии Realtime Worlds. APB олицетворяет новое поколение сетевых игр. Действие игры разворачивается в полном жизни открытом мире городских кварталов, где слава и богатство ждут своих героев. Некоторые игроки достигнут вершин успеха, используя в своих интересах город и живущих в нем людей... их назовут Criminals. Другие изберут для себя путь борьбы с преступниками и бандами... их назовут Enforcers. Концепция, где игроки становятся главными целями для других игроков, является одной из многих уникальных черт проекта APB. Мощное программное ядро позволит сделать мир героев игры абсолютно уникальным. Внешний вид, одежда, транспорт и даже музыка - все это может меняться по желанию игрока. Неизменными останутся только высочайшее качество и внимание к деталям.Еще скриншоты в галерее.
/29 мар, 15:51/ CNews.ru
Компания AMD объявила о запуске первых в мире 8- и 12-ядерных серверных процессоров с архитектурой x86. Вошедшие в семейство AMD Opteron 6100 и ранее известные как Magny-Cours, новые чипы предназначены для 2- и 4-сокетных систем с интенсивной обработкой данных.

Напомним, что серверные процессоры AMD предыдущего поколения, известные как Istanbul, были выпущены в июне 2009 г. По данным производителя, новые чипы в 2 раза быстрее. Скорость обработки целых чисел выросла на 88%, тогда как чисел с плавающей запятой - на 119%. Кроме того, улучшена работа с оперативной памятью. К каждому процессору можно подключить до 12 слотов DIMM, а обновленный контроллер с поддержкой четырех каналов DDR3 позволяет в 2,5 раза увеличить пропускную способность при передаче данных. Наконец, скорость взаимодействия процессоров друг с другом увеличена на 33%.

В компании утверждают, что новые процессоры позволяют сократить расходы на электроэнергию, теплоотвод и программное обеспечение, стоимость лицензии на которое зависит от числа процессоров в системе. В некоторых случаях новые чипы позволяют уполовинить число серверов на старых архитектурах, используемых в центрах обработки данных. По собственной оценке AMD, в случае замены 2-сокетных серверных платформ на 4-сокетные платформы с новыми процессорами AMD, экономия на процессорах может составить более 10%, тогда как производительность вырастет более чем в 2 раза.

С новыми Opteron компания AMD опережает Intel по числу ядер

Все новые чипы производятся на базе 45-нм техпроцесса на заводах Global Foundries, совместного предприятия между AMD и арабской инвестиционной компанией ATIC. Процессоры состоят из двух кристаллов, каждый из которых содержит по 4 или 6 ядер соответственно. Стоимость чипов варьируется от $266 за 8-ядерный Opteron 6128 с тактовой частотой 1,5 ГГц и энергопотреблением 65 Вт до $1386 за 12-ядерный Opteron 6176 SE с тактовой частотой 2,4 ГГц и потреблением 105 Вт. Всего представлено десять процессоров. Цены указаны за штуку в партии из 1000 единиц. Системы на базе новых чипов в ближайшее время планируют выпустить HP, Dell, Acer, Cray и SGI. Поставки процессоров уже начались.

Отметим, что до конца текущего месяца ожидается запуск 8-ядерных процессоров Intel Xeon с поддержкой технологии Hyper-Threading, благодаря которой они смогут обрабатывать одновременно до 16 потоков инструкций. Ожидается, то новая линейка станет ответом Intel на сегодняшний анонс конкурента. Портфель Intel, напомним, уже включает 6-ядерные чипы, как, впрочем, и портфель AMD.
/29 мар, 15:51/ CNews.ru
Несмотря на то, что рынок средств информационной безопасности пострадал существенно меньше многих других областей, в определенной степени кризисные процессы не обошли стороной и сегмент DLP-решений. Как отмечают многие участники рынка, довольно значительная доля проектов (до 50%, по оценке отдельных интеграторов), ранее запланированных на 2009 год, была отложена на неопределенное время. Тем не менее, уже начиная со второго квартала 2009 года стало заметным оживление интереса заказчиков к DLP-системам. Кроме того, нашлись средства и для продолжения инициированных ранее проектов.

Область защиты от утечек в силу своей специфики не предполагает широкого распространения информации о деталях внедренных решений. Тем не менее, в 2009 году было объявлено, как минимум, о ряде внедрений лидирующих DLP-систем.

Внедрение DLP-систем, 2009 (распределение по отраслям)

Источник: LETA IT-company, 2010

В целом, есть основания полагать, что в течение года было запущено до 40-ти проектов, предполагающих внедрение "классических" DLP-продуктов западных производителей, а общий объем российского рынка средств борьбы с утечками информации составил около 10 млн долл.

Читать далее

Александр Васюнин: DLP - это удел крупных компаний

На вопросы CNews ответил Александр Васюнин, специалист департамента маркетинга компании "Информзащита".

CNews: Для каких компаний больше всего актуальны DLP-системы?

Александр Васюнин: В последнее время некоторые производители ПО стали активно говорить о тенденции развития систем от утечек для малых предприятий. Надо отметить, что за этим стоит существенное урезание функционала, и уже нельзя точно сказать, является ли эта система DLP в устоявшемся понимании этого термина.

Читать далее

Практика внедрения

В 2009 окончательно сложилась практика исполнения проектов по внедрению DLP-систем, предполагающая обязательный "пилотный" запуск системы.

Цели проведения пилотных проектов по запуску DLP-систем

Источник: LETA IT-company, 2009

Насколько можно судить, практически все внедрения начинаются с этой стадии, которой предшествует, в свою очередь, также обязательное экспертное обсуждение бизнес-задач и утверждение концепции использования выбранного класса решений (Proof-of-concept).

Оценка эффективности внедрения DLP-систем с предварительным запуском "пилотного" проекта

Источник: LETA IT-company, 2010

В подавляющем большинстве "пилотных" внедрений DLP-систем интеграторы были готовы оказывать услуги бесплатно, ограничивая при этом свои затраты заранее оговоренным количеством дней работы консультантов и инженеров. При этом, если в рамках пилота предполагается проводить глубокое исследование возможностей системы, проверять ее работу под нагрузкой или готовить "боевой" стенд для показа высшему руководству, заказчики были готовы затратить от 20 до 30 тысяч долларов на проведение такого проекта.

Рынок и закон

Несмотря на очевидную применимость DLP-систем для задач борьбы с утечками персональных данных, сам по себе федеральный закон Российской Федерации N 152-ФЗ "О персональных данных" практически никак не повлиял на этот сегмент рынка. Это связано, в первую очередь, с тем, что в законодательстве не появилось явного требования использовать автоматизированные системы контроля утечек персональных данных вовне информационной системы, где они обрабатываются.

Неверно утверждать, что закон "О персональных данных" вовсе обходит эту тему. Так, в п.1 статьи 19 закон обязывает оператора для обеспечения безопасности персональных данных при их обработке принимать необходимые организационные и технические меры для защиты данной информации от неправомерного или случайного распространения, а также от иных неправомерных действий. При этом DLP-система по своему основному назначению в точности является средством защиты от неправомерного или случайного распространения данных.

Кроме того, постановление правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных" также содержит требование, имеющее отношение к функционалу DLP-систем. Так, подпункт а) пункта 11 постановления требует, чтобы при обработке персональных данных в информационной системе быть обеспечено проведение мероприятий, направленных на предотвращение несанкционированного доступа к личной информации и (или) передачи ее лицам, не имеющим права доступа к ней. Таким образом, для обеспечения исполнения настоящего требования также подходит использование DLP.

Тем не менее, практика реализации проектов по построению систем защиты персональных данных, сложившаяся в 2009 году, не привела к включению DLP-систем в список решений, внедряемых в рамках таких проектов. Это связано с тем, что при реализации требований нормативно-правовой базы о защите персональных данных консультанты опирались на перечень мероприятий по защите от несанкционированного доступа и неправомерных действий, входящий в руководящие документы ФСТЭК России. Среди подсистем, внедрение которых рекомендуется в рамках упомянутых руководящих документов, подсистемы, обеспечивающие управление доступом, регистрацию и учет, целостность, контроль отсутствия недекларированных возможностей, антивирусную защиту, безопасное межсетевое взаимодействие, анализ защищенности и обнаружение вторжений.

Как видно, подсистема, выполняющая функцию автоматизированного контроля распространения информации за пределы информационной системы, в перечне отсутствует. Вследствие чего она воспринимается консультантами как необязательная.

На самом деле, ни для кого не секрет, что существующая методическая база, описанная в основном в руководящих документах ФСТЭК и ФСБ России, направлена на построение защиты от несанкционированного доступа к защищаемой информации. При этом, по сути, никак не регламентируются вопросы защиты от действий пользователя, имеющего авторизацию на доступ к информации, но использующего ее не по назначению. В частности, передающего такую информацию третьим лицам, находящимся за пределами контролируемой информационной зоны.

Именно эту задачу - по борьбе с внутренними угрозами утечек информации руками авторизованных сотрудников - призваны решать DLP-системы. Без этого система защиты персональных данных не может функционировать должным образом. Хочется надеяться на то, что этот тезис будет принят специалистами регуляторов области защиты персональных данных, и в нормативно-правовую базу будут внесены соответствующие изменения.

Смена фокуса

Среди прочих результатов года можно отметить тенденцию сдвига в сегмент среднего бизнеса. Структура запущенных проектов и сформировавшееся продуктовое предложение говорит о том, что DLP-системы начали в 2009 году проникновение в сегмент среднего бизнеса. Речь идет о проектах, в рамках которых проводилась поставка решений для защиты нескольких сотен рабочих мест. В этой связи можно отметить следующие факты. Так, компания Symantec, DLP-решение которой ранее продвигалось исключительно в корпоративный сегмент, теперь доступно для защиты сетей от 100 пользователей. Помимо этого, для небольших заказчиков стали доступны простые в развертывании продукты от McAfee и Trend Micro. В свою очередь, компания InfoWatch разработала продукт Data Control, специально предназначенный для небольших компаний.

Все это должно отразиться на дальнейшем росте количества внедрений DLP-систем в сегменте средних по размерах предприятий.

Общая стратегия

На практике остались в прошлом проекты, предполагающие годичный и более цикл внедрения DLP-системы. В текущих условиях заказчики если и готовы входить в проект развертывания DLP-систем, то только при изначально определенном объеме консалтинга и стоимости внедрения продукта.

Долгое время на рынке господствовала идея того, что внедрения DLP-системы оправдано лишь в случае, когда в организации достигнут весьма высокий уровень зрелости процессов документооборота. В частности, разработана и действует политика обращения конфиденциальной информации, разработан перечень составляющих ее сведений, заданы матрицы ролевого доступа к различным видам информации и т.д. Разумеется, наличие всех описанных механизмов может сделать использование DLP-системы более эффективным, но полноценное внедрение политик обращения конфиденциальной информации предполагает существенную консалтинговую проработку, подчас на порядок превосходящую стоимость непосредственно поставки и внедрения DLP-решение. Да и срок реализации такого проекта предсказать практически невозможно.

Сложившаяся практика реализации проектов за 2009 год доказывает, что для многих заказчиков приемлемым оказывается более простой подход выделения наиболее критических областей. В этом случае, компания не пытается построить общую картину обращения всех видов конфиденциальных данных, вместо этого выделяется несколько хранилищ документов, предназначенные для использования исключительно в пределах организации. Система (с некоторой регулярностью) сканирует все документы, находящиеся в пределах этого хранилища, после чего фиксирует любые попытки перемещения защищаемой информации за пределы организации.

При этом не происходит каких-либо серьезных изменений устоявшихся бизнес-процессов. Ведь компании крайне неохотно идут на это даже ради внедрения ERP-системы или корпоративной системы документооборота. Идти на масштабные управляемые изменения устоявшихся процессов ради внедрения системы защиты от инсайдеров российские заказчики на рубеже 2010 года в подавляющей массе не готовы.

Взгляд в будущее

На рынке окончательно утвердились западные производители, сложилась практика внедрения DLP-систем, продолжился рост осведомленности заказчиков о возможностях и ограничениях доступных на рынке решений.

По мере интеграции антивирусов для рабочих станций и агентов DLP эта связка сможет существенно потеснить на рынке решения по контролю внешних устройств уже в следующем году. При этом, в ближайшее время можно ожидать появления на базе решений по контролю внешних устройств комплексных решений, которых их производители будут относить к DLP-системам.

Что касается, возможной конкуренции DLP-решениям стороны продуктов класса Right Management, по-видимому, она не состоялась. "Контейнерная" защита, при которой документы циркулируют в шифрованном виде и могут быть использованы только на рабочих станциях, где установлен соответствующий программный агент, в 2009 году не смогла приобрести широкой популярности среди заказчиков в России. Думается, именно контент- или контекст-ориентированный подход (используемый большинством DLP-решений) при организации контроля за перемещением документов вовне, сохранит лидерство по крайней мере в ближайший год.

В целом, индустрия пережила очень непростой год - многие крупнейшие компании провели его, не имея утвержденных ИТ-бюджетов, а спад в отдельных сегментах доходил до 80-ти %. Тем не менее, рынок технических средств и профессиональных услуг, связанных с обеспечением информационной безопасности, удержался от серьезных падений. Сохранился в 2009 году и рынок решений по борьбе с утечками данных, как и входящий в него рынок DLP-систем. Есть все основания предполагать, что в 2010 рынок DLP-систем продолжит умеренный рост в пределах 25-30% с увеличением доли западных производителей. При этом, по всей видимости, продолжит расти доля относительно небольших проектов по внедрению DLP-систем для защиты сетей от 250 до 1000 рабочих мест.

Рынок может вырасти в 2-3 раза и даже более, если DLP-системы войдут в рекомендуемый набор технических средств защиты информационных систем персональных данных. Для этого, правда, регуляторам придется несколько изменить существующую парадигму построения систем защиты персональных данных: перейти от противодействия несанкционированному доступу - к защите от неконтролируемого перемещения данных. К счастью, эти задачи лишь дополняют друг друга. В целом, представляется вполне логичным такое дополнение существующей методической базы, при котором задачи защиты от утечек приобретут такую же важность, как и механизмы разграничения доступа к конфиденциальной информации.

Николай Зенин, Вениамин Левцов

Александр Васюнин: DLP - это удел крупных компаний

На вопросы CNews ответил Александр Васюнин, специалист департамента маркетинга компании "Информзащита".

CNews: Какого рода данные "склонны к побегу" в первую очередь? Что чаще всего утекает?

Александр Васюнин: Ни для кого не является секретом, что в связи с массовыми увольнениями и снижением зарплат и бонусов лояльность персонала резко снижается. А желание у недовольных сотрудников как-то компенсировать свои потери увеличивается, повышается соблазн заполучить лакомые сведения о конкурентах. Тут в первую очередь стоит перечислить сведения о системах начисления заработной платы, клиентские базы и секреты производства или "ноу-хау". Именно эти данные представляют наибольший интерес для конкурирующих компаний. Например, с помощью сведений о системе начисления заработной платы можно переманить ценного сотрудника, предложив ему более привлекательный вариант.

CNews: Какие технические решения будут наиболее востребованными?

Александр Васюнин: Одним из самых востребованных функционалов DLP систем является защита от случайных утечек информации. Нередки ситуации, когда кто-нибудь из сотрудников ошибочно вводит в поле адресата не тот e-mail адрес, что грозит серьезными последствиями в случае наличия в письме секретной информации. Ну а потеря сменных носителей информации или ноутбуков является вообще обычным делом. Реагируя на эту угрозу, многие производители систем корпоративного уровня включили функции по принудительному шифрованию в свои продукты, и в дальнейшем этот функционал будет развиваться.

CNews: Как, на ваш взгляд, повлияло на рынок DLP-систем вступление в силу закона о защите персональных данных?

Александр Васюнин: Что касается популярной нынче темы защиты персональных данных, то с системами защиты от утечек она пересекается слабо. Все дело в исключительной формальности выполнения требований по защите персональных данных. Несмотря на закрепление в соответствующем законе понятия конфиденциальности персональных данных как обязательного для соблюдения оператором или иным получившим доступ к персональным данным лицом требования не допускать их распространения без согласия субъекта персональных данных, в документах ФСТЭК средства защиты от утечек никоим образом не упомянуты. А именно методическими документами ФСТЭК руководствуются операторы при выборе технических средств защиты персональных данных.

CNews: Для каких компаний больше всего актуальны DLP-системы?

Александр Васюнин: В последнее время некоторые производители ПО стали активно говорить о тенденции развития систем от утечек для малых предприятий. Надо отметить, что за этим стоит существенное урезание функционала, и уже нельзя точно сказать, является ли эта система DLP в устоявшемся понимании этого термина. Исходя из опыта выполненных проектов компанией "Информзащита", мы считаем, что все-таки DLP - это удел крупных компаний, четко осознающих свои потребности и готовых потратить достаточное количество времени на тонкую настройку системы, подгонку ее под свои нужды.
/29 мар, 14:50/ CNews.ru
Компания Panda Security, производитель "облачных" решений безопасности, объявила о завершении сделки с дорожным агентством республики Коми о продлении пакета лицензий Panda Security for Business для защиты корпоративной сети от ИТ-угроз.

Дорожное агентство республики уже не первый год пользуется данным продуктом для защиты от интернет-угроз. В этом году руководство агентства вновь решило доверить безопасность своей сети Panda Security и продлило пакет лицензий через компанию Softline, говорится в сообщении Panda Security.

Решение Panda Security for Business - это решение для обеспечения безопасности конечных пользователей сети, предлагающее полноценную защиту для рабочих станций и файловых серверов. Решение предназначено для защиты рабочих станций от вредоносных программ (вирусов, спама, фишинга, шпионов, руткитов и др.), а также от прочих известных и неизвестных угроз.

Panda Security for Business включает в едином наборе и по единой цене все защитные модули, необходимые организациям: централизованная консоль "все-в-одном" - панель управления обеспечивает защиту в реальном времени; проактивная технология, которая состоит из системы предотвращения вторжений, проактивной защиты и поведенческого анализа; аудит безопасности (Malware Radar) - обнаруживает новые и скрытые угрозы; контроль сетевого доступа - предотвращает подключения к сети зараженных, небезопасных и взломанных ПК, способных заразить файлы и данные; контроль приложений - позволяет администраторам полностью контролировать конечные точки и сетевые ресурсы; многоуровневая и гибкая архитектура - решение для гетерогенных сетей, серверов и шлюзов; антиспам; централизованно управляемый карантин - позволяет контролировать подозрительные файлы и принимать решения о дальнейших действиях.

"Одним из главных преимуществ Panda Security for Business является то, что в одном комплекте мы получаем все необходимые нам защитные модули, - заявил Вадим Александров, ведущий специалист отдела информационных технологий дорожного агентства республики Коми. - Мы можем быть уверены в безопасности нашей корпоративной сети, поскольку компания Panda Security использует самые новые и эффективные технологии и обеспечивает нам максимальную защиту от всех возможных ИТ-угроз".
/29 мар, 14:36/ CNews.ru
Компания Aflex Distribution, официальный представитель в России и СНГ западных разработчиков программного обеспечения, объявила о выходе на рынки России и СНГ локализованной версии Acronis True Image Home 2010 - новейшей версии решения резервного копирования и восстановления данных для пользователей домашних компьютеров с поддержкой ОС Microsoft Windows 7.

Новая версия решения содержит ряд усовершенствований, повышающих удобство при выполнении операций резервного копирования и восстановления данных, а также обеспечивающих еще большую защиту данных пользователя. В результате тестирования продукта, проведенного специалистами компании Acronis, достигнута стабильность работы решения в среде Windows 7, говорится в сообщении Aflex Distribution.

Решение Acronis True Image Home 2010 позволяет создать резервную копию операционной системы и приложений со всеми настройками при миграции на ОС Windows 7. Благодаря этому в случае необходимости пользователь сможет сделать откат на установленную у него ранее операционную систему до момента, предшествующего миграции. При этом наряду с традиционными носителями данных пользователю нового решения Acronis доступно хранение резервной копии в выделенном сетевом хранилище данных.

В целом, технологии резервного копирования, заложенные в основу Acronis True Image Home 2010, обеспечивают оптимальное использование дискового пространства при создании и модернизации резервной копии, а возможность ее развертывания на "голое железо" позволяет пользователю восстановить систему на выбранный момент времени, отметили в Aflex Distribution. Применение функции непрерывного копирования позволяет пользователю обновлять резервные копии каждые пять минут, поддерживая их в наиболее актуальном состоянии.
/29 мар, 14:21/ CNews.ru
Компании НР и "Инлайн Груп" объявили об успешном завершении основного этапа модернизации Центрального вычислительного комплекса (ЦВК) ОАО "Сургутнефтегаз".

Более 15 лет корпоративной информационной системой управления ресурсами предприятия "Сургутнефтегаз" являются программные решения компании SAP, исторически базировавшиеся на платформе IBM Mainframe. Внедрение новых модулей и технологий SAP предъявило новые требования к существующим вычислительным мощностям. По результатам конкурса, проведенного в декабре 2008 г., руководством "Сургутнефтегаза" было принято решение о переводе Центрального вычислительного комплекса на архитектуру открытых систем, говорится в сообщении "Инлайн Груп".

"Перед нами стояли задачи оптимизации вычислительных ресурсов, сокращения совокупной стоимостью владения инфраструктурой и обеспечения катастрофоустойчивой эксплуатации ключевых для компании информационных систем, - отметил Александр Буланов, главный инженер - первый заместитель генерального директора ОАО "Сургутнефтегаз". - По результатам конкурса мы выбрали оптимальное решение, что подтверждают текущие промежуточные результаты".

В рамках реализации проекта были выполнены следующие этапы: модернизация инженерных систем и систем жизнеобеспечения основного и резервного ВЦ, модернизация вычислительных ресурсов и миграция программного обеспечения (ПО) на новую платформу.

Модернизация инженерных систем включала в себя замену системы кондиционирования, поставку и монтаж системы автономного электропитания ВЦ, реконструкцию систем автоматического газового пожаротушения, охранно-пожарной сигнализации и оповещения, замену внутреннего кабельного хозяйства систем электропитания и передачи данных основного и резервного ВЦ.

В рамках модернизации вычислительных ресурсов были выполнены поставка, конфигурирование и пуско-наладка шести серверов класса Hi End (HP Integrity SuperDome), двух дисковых подсистем класса Hi End (HP Storage Works XP 24000) и ПО компании НР для обеспечения катастрофоустойчивой эксплуатации прикладных систем.

Переход на новую платформу потребовал миграции основных прикладных систем SAP R/3, SAP BW, SAP ERP HR с операционных систем zOS, AIX на HP-UX и замену СУБД IBM DB2 на Oracle Database Enterprise Edition.

Заключительный этап проекта включает в себя миграцию остальных систем SAP, развернутых на платформе MS Windows/SQL, на платформу HP-UX и настройку комплексной системы мониторинга и управления аппаратно-программным комплексом ЦВК.

"Данный проект является уникальным не только с точки зрения масштаба и совокупности интегрируемых систем, но также в отношении технических требований, предъявленных заказчиком", - отметил Вадим Афанасьев, генеральный директор "Инлайн Груп". По его словам, правильная организация работ и тесная кооперация с проектной группой заказчика позволила провести модернизацию систем в рамках существующих плановых перерывов в работе бизнес-приложений.

По информации "Инлайн Груп", залогом успешной реализации проекта послужила не только детальная проработка плана работ по каждому этапу совместно со специалистами заказчика, но также использование их многолетнего опыта эксплуатации систем корпоративного уровня. Все это позволило выполнить работы строго в соответствии с графиком и полностью исключить незапланированные простои системы. При этом максимальное время, в течение которого ключевые бизнес-приложения были недоступны для работы пользователей в рамках миграции, составило три дня.
/29 мар, 14:21/ CNews.ru
Компания AMD выпустила предварительную версию видеодрайвера Catalyst с поддержкой технологии OpenGL 4.0. Новый видеодрайвер ATI Catalyst реализует поддержку стандарта OpenGL 3.3 для адаптеров серии Radeon HD 2000 и выше, а также для профессиональных карт FireGL и FirePro. Кроме того, он приносит функциональность OpenGL 4.0 в ускорители семейства Radeon HD 5000. OpenGL 4.0 совместимая версия ATI Catalyst уже доступна для загрузки для операционных систем Windows XP, Vista, 7 и Linux.

Напомним, что четвертая версия OpenGL была представлена в начале марта 2010 г. Khronos Group на GDC 2010, который проходит в Сан-Франциско. По мнению создателей, новая версия спецификации полнее задействует вычислительные ресурсы системы, она способна высвобождать центральный процессор, перегружая данные в графическую систему. Многие функции 4.0 вплотную приближают ее к DirectX 11. Поддерживается аппаратная тесселяция на видеопроцессоре, выборочные фрагментные эффекты, шейдерные подпрограммы, визуализация контента с двойной точностью в 64 бита, обработка массивов образца и геометрических эффектов, ряд других новшеств.
/29 мар, 13:21/ CNews.ru
Компания Google сообщила о том, что получила более 600 заявок от различных населенных пунктов США на размещение у них экспериментальной широкополосной сети интернет-гиганта.

В течение следующих месяцев Google будет рассматривать поступившие предложения, чтобы выбрать наиболее подходящие. Ожидается, что окончательное решение будет принято к концу текущего года.

В феврале 2010 г. компания объявила о том, что планирует создать собственную экспериментальную сеть, с помощью которой небольшое количество американцев сможет выходить в интернет на очень высокой скорости - 1 гигабит в секунду. В ходе своего эксперимента Google планирует охватить от 50 тыс. до 500 тыс. человек.

Поиск по сайту
Обратная связь
Разработчикам
Реклама на сайте

Политика конфиденциальности
Пользовательское соглашение

 

Filebox.ru каталог архив программного обеспечения для Windows, работает с 2003 года.
Copyright © 2003-2026 Filebox.ru All Rights Reserved.

Яндекс.Метрика