Тема номера: Мобильные технологии для бизнеса
Андрей Бармута:
«Для использования DLP-систем есть
законодательная база, но в случае
с устройством для прослушивания
разговоров легальных вариантов
использования не видно»
Утверждает технический директор Falcongaze
И
спользование подобных систем,
особенно на предприятиях
с критически важной информацией,
безусловно, законно
и необходимо. Однако следует четко видеть
грань между контролем корпоративных
средств и контролем вообще. Для использования
DLP-систем, разработкой которых
занимаемся и мы, и InfoWatch, существует
успешно применяемая на практике нормативно-правовая
база. При соблюдении
определенных условий можно мониторить
деятельность сотрудников за рабочими компьютерами
и переписку в корпоративных аккаунтах
мессенджеров и электронной почты,
исключая личные переписки. Но, к сожалению,
подход, который сейчас предлагает
InfoWatch, включающий негласное прослушивание
личных мобильных устройств, вряд
ли сможет быть применен на практике.
Использование инструмента, предлагаемого
Натальей Касперской, зиждется на довольно
зыбком юридическом обосновании.
Если для использования DLP-систем существует
некая законодательная база, то в случае
с устройством для прослушивания разговоров,
тем более с личных мобильных
телефонов, легальных вариантов использования
не видно.
Дело в том, что ч. 3 ст. 138 УК РФ
предусматривает уголовную ответственность
за незаконные производство, сбыт
или приобретение в целях сбыта специальных
технических средств, предназначенных
для негласного получения информации.
Также ст. 23 Конституции гарантирует право
на неприкосновенность частной жизни, переписки
и тайну телефонных переговоров.
Важный момент: запись и использование
их в дальнейшем возможны, в случае если
участники переговоров предупреждены
о ведении записи. То самое «в целях улучшения
качества обслуживания ваше общение
с оператором будет записано» предоставляет
право на использование записи вплоть
до судебных разбирательств. Если компания
будет предупреждать о записи разговоБИТ
#05(58) июнь 2016
ров, то ее действия будут законными, даже
если она получит конфиденциальные сведения
собеседников. Таким образом, тайна
телефонных переговоров будет сохранена.
Применять запись и последующий анализ
разговоров можно в случае со служебными
телефонами и при предупреждении о записи,
вопрос же о том, каким образом это будет
функционировать в случае с мобильными
телефонами, остается открытым.
А негласное применение «прослушки»
в принципе является прямым нарушением
закона и может уголовно преследоваться.
При этом даже письменное разрешение
сотрудника на запись его переговоров
в соглашении об ознакомлении с режимом
коммерческой тайны не будет достаточным
обоснованием – другой участник разговора
никакого согласия на запись не давал. Интересно
узнать, каким образом InfoWatch собирается
обходить подобные тонкости?
Другой момент, вызывающий сомнения,
– технический. В работе над нашим
DLP-решением нами также рассматривались
варианты использования аудиоматериалов
(в другом контексте, для использования
в случае разговоров по IP-телефонии
и через Skype), но качественного инструмента
распознавания голоса и перевода разговора
в текстовый формат сейчас не существует,
по крайней мере, на русском языке.
Если в случае с английским языком подобные
решения существуют, то в отношении
русского языка разработчики все еще
находятся в поиске решений, которые работали
бы для реальных объемов информации
и учитывали фонетические особенности
и произношение, не искажая смысла. Поэтому
говорить об автоматическом анализе переговоров
без участия человека пока рано,
да и анализ инцидента в случае сработки
системы будет производиться человеком,
и каким образом это будет согласовываться
с законодательными препятствиями, описанными
выше, остается неизвестным. БИТ
Продолжение опроса читайте на стр. 28
1
В номере
Главный редактор
Галина Положевец, chief@samag.ru
Генеральный директор
Владимир Положевец
Шеф-редактор журнала
«Системный администратор»
Владимир Лукин, lukin@samag.ru
Заместитель главного редактора
Ирина Ложкина, lozhkina@samag.ru
Заместитель главного редактора, официальный
представитель редакции в Украине
Сергей Яремчук, grinder@samag.ru
Главный бухгалтер
Надежда Кан, buch@samag.ru
Директор по развитию
Ирина Пушкина, i.pushkina@samag.ru
Распространение
Олег Иванов, subscribe@samag.ru
Юридический отдел
Владимир Столяров, stolyarov@samag.ru
Дизайн-макет
Михаил Лебедев
Реклама
reklama@samag.ru
Редакционная коллегия
Марина Аншина, председатель Комитета
по стандартам Cоюза ИТ-директоров России
Сергей Белоусов, основатель и генеральный
директор компании Acronis
Евгения Василенко, исполнительный директор
АРПП «Отечественный софт»
Сергей Земков, управляющий директор
«Лаборатории Касперского» в России,
странах Закавказья и Средней Азии
Станислав Протасов, сооснователь и глава
разработки компании Acronis
Сергей Плуготаренко, директор Российской
ассоциации электронных коммуникаций
Борис Славин, научный руководитель
факультета прикладной математики
и информационных технологий Финансового
университета при Правительстве РФ, член
правления Союза ИТ-директоров России
Издатель
ИД «Положевец и партнеры»
Адрес редакции
129075, г. Москва, Шереметьевская ул., д. 85,
стр. 2, офис 405
Тел.: (499) 277-12-41, факс: (499) 277-12-45
Сайт журнала: bit.samag.ru
Отпечатано в типографии
ООО «Периодика». Тираж 10000 экз.
Все права на материалы принадлежат журналу
«БИТ. Бизнес & Информационные технологии».
Перепечатка и использование материалов
в любой форме, в том числе и в электронных СМИ,
без разрешения запрещена. При использовании
материалов ссылка на журнал «БИТ. Бизнес &
Информационные технологии» обязательна.
Материалы отмеченные знаком ADV
публикуются
на коммерческой основе. Редакция не несет
ответственности за достоверность информации
в материалах, опубликованных на правах рекламы.
Стр.3
БИТ.ПЕРСОНА
ном смартфона». На вопросы «БИТа» отвечает основатель
и руководитель цифрового агентства Nordic
Agency AB, бизнес-ментор, марафонец, автор книг
«Мобильный маркетинг» и «Мобильный нетворкинг»,
куратор курса «Дизайн мобильных приложений»
в Британской высшей школе дизайна
04
Леонид Бугаев: «Люди иногда не понимают
глубокий потенциал, который скрыт за экраТЕМА
НОМЕРА
12
Константин Воронков: «Безопасностью должны
заниматься профессионалы». Реально
ли защитить важную корпоративную информацию
при стремительном развитии мобильных технологий?
Почему мы внедряем позже новые решения для защиты
информации по сравнению с западными странами?
Рассказывает руководитель управления продуктами
для конечных устройств «Лаборатории Касперского»
СОБЫТИЕ
08
Технология blockchain: разрыв
шаблонов. Зачем создатель
платформы Ethereum Виталий Бутерин
приезжал в Россию? Виталий Бутерин,
двадцатидвухлетний вундеркинд-программист,
лауреат премии
World Technology Awards и победитель
гранта Thiel Fellowship, разработавший
blockchain-платформу Ethereum,
ответил на вопросы журналистов
в Москве.
Агунда Алборова
ТЕМА НОМЕРА:
МОБИЛЬНЫЕ ТЕХНОЛОГИИ
ДЛЯ БИЗНЕСА
16
Опрос. Оперативность и удобство
против безопасности? На вопросы
«БИТа» отвечают эксперты ведущих
компаний.
В номере
22
24
28
32
Инфографика. Мобильные решения.
Прогноз IDC на 2019 год.
БЕЗОПАСНОСТЬ
Новые технологии: зыбкие грани
безграничных возможностей.
В мае российскую ИТ-индустрию
захлестнула волна дискуссий на тему
законности разработки и использования
нового продукта компании
InfoWatch для мониторинга корпоративных
устройств мобильной связи.
Анна Верхось
Опрос. Прослушка или контроль
защиты от утечки информации?
На вопросы «БИТа» отвечают
эксперты ведущих компаний.
Атаки DDoS. Часть 6. Защита
корпоративной инфраструктуры.
Знакомство с Radware DefensePro.
2
#05(58) июнь 2016 БИТ
Какие средства позволят эффективно
защитить корпоративный ЦОД? Можно
ли построить такую защиту самостоятельно?
Леонид
Шапиро
36
Инфографика. Опасная безопасность
и другие тренды ИБ
по версии Positive Technologies .
БИТ.БАНКИ
38
Digital эволюция, или Почему
электронные сервисы так важны
для бизнеса банков. Об этом рассказывает
заместитель руководителя
Департамента электронных продаж
и сервисов Банка УРАЛСИБ Татьяна
Ерамова.
Агунда Алборова
40
Нужно меняться – наступили
новые времена. Электронный
Стр.4
БЕЗОПАСНОСТЬ
27
Наталья Касперская: «Выпускать продукт,
который не соответствует нашему законодательству,
мы не будем». Технология для мониторинга
голосового трафика с корпоративных SIM-карт живо
обсуждается экспертами. Генеральный директор
группы компаний InfoWatch Наталья Касперская отвечает
на вопросы «БИТа» о своих нашумевших разработках
БИТ.РУНЕТ
тор
Регионального общественного центра интернеттехнологий
(РОЦИТ) знакомит с Индексом цифровой
грамотности россиян, рассуждает, какие меры нужно
предпринять, чтобы его повысить, и объясняет, чем
полезен образовательный проект BuduGuru для планирования
карьеры
42
Сергей Гребенников: «Интернет разгоняет
двигатель современного общества». Дирекбизнес
в банках, в том числе и в Банке
«ОТКРЫТИЕ», развивается одновременно
в нескольких плоскостях.
Алексей Круглов
«ЗАЯВИ О СЕБЕ!»
41
45
53
Развитие ИТ-системы для роста
бизнеса и экономии. Представляем
компанию «ВИРТУ СИСТЕМС».
Управляем офисным МФУ
со смартфона: решения Konica
Minolta в области безопасной печати.
Компания Konica Minolta рассказывает
о своем решении.
Comindware Business Application
Platform. Построение бизнесприложений
для управления операционной
деятельностью компании. Компания
Comindware представляет свое
решение.
БИТ #05(58) июнь 2016
БИТ.РУНЕТ
44
46
Буквы разные писать тонким
перышком в тетрадь. Чему
учиться, чтобы быть востребованным
профессионалом сегодня и завтра?
Ярослав Капустинский
РОЦИТ предупреждает: участились
случаи мошенничества
в сети! С 2015 года РОЦИТ запустил
проект «Горячая линия Рунета». Первое
место в рейтинге жалоб с ноября
2015 года и по настоящее время уверенно
занимают интернет-магазины.
48
50
Инфографика. Легальный контент
по оценкам экспертов ИРИ.
Опрос. Рынок легального контента:
развитие или стагнация?
На вопросы «БИТа» отвечают эксперты
ведущих компаний.
3
В номере
ИТ-УПРАВЛЕНИЕ
54
Что такое COBIT? COBIT – ценный
инструмент, позволяющий
превратить информационные технологии,
использующиеся на предприятии,
из вспомогательной, чисто
затратной области в объект, который
глубоко интегрируется в структуру
компании и начнет оказывать помощь
в решении стратегических задач
предприятия.
Алексей Лагутенков
ТУРБРАУЗЕР
60
Как бы Америка... 1 сентября
2016 года в отеле Sheraton
Waikiki в столице штата пройдет выставка
Interface Honolulu для специалистов
компьютерной и ИТ-индустрии.
Владимир
Гаков
Стр.5
08 Технология blockchain: разрыв шаблонов
В середине мая в Москве побывал создатель платформы Ethereum
Виталий Бутерин. Зачем он приезжал в Россию? Об это пишет наш
обозреватель Агунда Алборова.
«Основатель blockchain-платформы Виталий Бутерин и член
Читайте в номере #05-2016
32 Атаки DDoS
консультационного совета Ethereum, генеральный директор Yota
Devices Владислав Мартынов заявили о намерении создать центр
исследования технологии blockchain на базе инновационного центра
«Сколково». По словам Владислава Мартынова, центр, используя
опыт и экспертизу blockchain-платформы, будет заниматься
изучением и тестированием технологии нового поколения
Ethereum, разработкой архитектуры приложений для последующего
внедрения blockchain в финансово-банковский и государственный
секторы.
Как рассказал Виталий Бутерин, Ethereum уже доказал свою
функциональность на глобальном рынке, и сейчас можно подумать
о расширении горизонтов присутствия и привлечении российских
программистов к работе на blockchain-платформе. Кстати, в том,
что Виталий связывает серьезные планы развития своего проекта
с Россией, нет ничего удивительного – он родом из России, родители
переехали в Канаду, когда ему было шесть лет. Сейчас он живет
и работает в Швейцарии, в городе Баар (Baar)».
54 Что такое COBIT?
«В большинстве случаев
пересечение информационных
технологий и менеджмента
порождает монстров, –
утверждает наш эксперт Алексей
Лагутенков. – Не исключение
в этом отношении и COBIT.
Первое знакомство инженеров
ИT с этой областью знаний
обычно не вызывает восторга.
Огромные тома абстрактной
документации, в которых нет ни
одного пошагового HOW TO и ни
одной конкретной рекомендации.
Казалось бы, кому и зачем все это
нужно, когда на работе и так есть,
чем заняться? К сожалению, ответ не лежит на поверхности.
Первое, на что следует обратить внимание, – COBIT бесполезен
для малых и в большинстве случаев для средних компаний.
Использование ИТ в малом бизнесе конкретное и практическое:
поддержать в рабочем состоянии сеть, создать и оптимизировать
собственный веб-сайт и т.д. Однако чем крупнее становятся
компания и ее ИТ-отдел, тем более абстрактные задачи приходится
решать…
...Именно на стыке абстрактных стратегических целей высшего
руководства и конкретных ИТ-решений и работает COBIT. Если
сформулировать задачи COBIT в одном предложении, то COBIT –
это инструмент для преодоления пропасти непонимания между
CEO/советом директоров/советом акционеров и CIO».
64
В номере
#05(58) июнь 2016 БИТ
11100001111010001110011111101101111001011111000100100000001001100010
00001110100011101101111101001110111011110000111011001110000011101101
11010001110111011101101111011011111101111100101001000001111001011100
10111110101111011011110111011101011111011101110001111101000111010001
Рынок защиты от DDoS-атак растет. Какие средства
позволят эффективно защитить корпоративный
ЦОД? Можно ли построить такую защиту
самостоятельно?
Архитектор ИТ-систем Леонид Шапиро
рассказывает о защите корпоративного ЦОДа
с помощью Radware DefensePro.
«Следует отметить, что Radware DefensePro
является частью комплексной системы
противодействия вторжениями и атакам Attack
Mitigation Service (AMS), чьи функциональные
возможности не ограничиваются только защитой
от DDoS-атак, но и позволяют противостоять
атакам на уязвимости веб-приложений, атакам
под SSL ,а также медленным атакам малого
объема (Low & Slow) . Таким образом, в арсенале
службы ИБ появляется мощное современное
решение...»
60 Как бы Америка…
На этот раз наш автор Владимир Гаков предлагает
поехать на Гавайи.
«Всего один день, 1 сентября 2016 года, многим
специалистам в компьютерной и IT-индустрии,
откликнувшимся на мой призыв слетать на Гавайи –
отдохнуть и по делу, вновь придется ощутить
себя первоклашками на церемонии первого
звонка. Потому что в этот день в отеле Sheraton
Waikiki в столице штата пройдет выставка Interface
Honolulu.
Из краткого анонса организаторов: «На выставке
будут представлены новейшие продукты
и сервисы в таких отраслях, как информационная
безопасность, шоу-бизнес и индустрия развлечений
на базе коммуникационных систем, хранение
данных, восстановление систем, компьютеры
и программное обеспечение, образовательные
и обучающие программы на базе ИТ, и многое
другое».
А насчет сравнения «профи»
с первоклассниками… Ничего личного, без обид!
Просто я не сомневаюсь, что на такой выставке
и опытные спецы испытают не одно откровение.
Потому что – Гавайи.
С одной стороны (буквально, географически!) –
Штаты, с другой – легендарные «азиатские тигры».
За последние полвека приучившие и чопорный
Запад к мысли, что в области компьютерной
и «айтишной» Китай, Япония, Южная Корея,
Тайвань, Малайзия и другие региональные
лидеры кого угодно заставят чувствовать себя
первоклассником…»
Стр.66