it_expert_072022

И Т- И Н Ф РАС Т Р У К Т У РА Б И З Н Е С А

ЖУРНАЛ ДЛЯ АКТИВНЫХ ПОЛЬЗОВАТЕЛЕЙ

июль 2022 | it-world.ru

ВСЁ О ПЕРСОНАЛЬНЫХ ДАННЫХ ПЕРСОНАЛЬНЫЕ ДАННЫЕ: ЮРИДИЧЕСКАЯ СТОРОНА

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ В НОВОЕ ВРЕМЯ

АУДИТ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ: ЗАЧЕМ ОН ВО ВРЕМЯ МОРАТОРИЯ НА ПРОВЕРКИ?

ПЕРЕХОД НА «1С:ERP» И ИМПОРТОЗАМЕЩЕНИЕ

Предупрежден, значит вооружен: как сотруднику не подставить свою компанию

Wi-Fi 7: когда и зачем?

Выбор облака для бизнеса: частное, публичное или гибридное?

Keenetic Orbiter Pro и Voyager Pro

ИБ в условиях дефицита: стратегия большого перехода

СОДЕРЖ АНИЕ

ТЕМА НОМЕРА 2

8

юридическая сторона

25

Игры в стиле Ferrari

Предупрежден, значит

26

Профессия — управлять

вооружен: как сотруднику

43

Новинка с перспективой

компанию

48

Геймерская трансформация

Аудит защиты персональных данных: зачем он во время

ТЕХНОЛОГИИ

моратория на проверки?

16

Wi-Fi 7: когда и зачем?

40

WEB 3.0:

НОВЫЕ ПРОДУКТЫ 15

Смартфон, проверенный в Африке

Персональные данные:

не подставить свою 12

19

Персональный мини-

какие проблемы решит

кондиционер

новая эпоха в ИТ?

СОДЕРЖ АНИЕ

it-world.ru IT-EXPERT | 07 (319) | июль 2022 Генеральный директор Марсавин Олег Шеф-редактор Белаш Геннадий Главный редактор Виноградов Андрей (av@it-media.pro) Выпускающий редактор Леванова Любовь Дизайн и верстка Дурова Лариса Отдел маркетинга (pr@it-media.pro) Отдел по работе с партнерами Козлов Александр, Демина Наталья, Васильева Алла, Грязнова Екатерина (adv@it-media.pro) Тел. (495) 118 3260 (812) 467 3150

КАК ЭТО СДЕЛАТЬ 20

Dr.Web CureNet!: как одновременно лечить все компьютеры в сети

44

Цифровой водоканал на практике

ВЫБОР И СРАВНЕНИЕ 22

Выбор облака для бизнеса: частное, публичное или гибридное?

30

ИБ в условиях дефицита: стратегия большого перехода

РЕШЕНИЯ 32

Переход на «1С:ERP» и импортозамещение

ОПЫТ 38

Как внедрить удаленный контроль строительства

БЕЗОПАСНОСТЬ

ЧТО ПРОИСХОДИТ

28

46

Защита персональных данных в новое время

Москва 115088, Южнопортовая ул., д. 7, корп. Д, 2-й этаж Санкт-Петербург 197101, ул. Большая Монетная, 16/К, оф. 30, литера А, пом. 14-Н № 30 Для пресс-релизов и новостей news@it-media.pro Подписка и распространение www.it-world.ru/subscribe subscribe@it-media.pro «Урал-Пресс» +7 (499) 700-0507 Сайт: ural-press.ru «ПрессИнформ» +7 (812) 786-8119 Сайт: presskiosk.ru Учредитель, издатель, редакция

Pause, Play, Fast Forward: не просто игра ООО «ИТ Медиа», 197101, ул. Большая Монетная, 16/К, оф. 30, литера А, пом. 14-Н № 30 Отпечатано в типографии «Премиум Пресс».

197374, Санкт-Петербург, ул. Оптиков, 4. Тираж 15 000 экз. Дата выхода в свет 22.06.2022. Журнал «ИТ Инфраструктура бизнеса (IT Expert)» зарегистрирован в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций. Номер свидетельства ПИ № ФС 77 - 73030 Дата регистрации 06.06.2018 Редакция не несет ответственности за информацию, приведенную в рекламных материалах. Полное или частичное воспроизведение материалов допускается только с разрешения ООО «ИТ Медиа». Свободная цена.

2

Т Е М А Н О М Е РА

Персональные данные: юридическая сторона «Персональные данные» — каждый человек слышал такую формулировку не раз, кто-то даже частично знает, что к ним относятся ФИО и номер телефона. И кто-то даже угрожает пожаловаться при надоедливых звонках со спам-рекламой в Роскомнадзор. Но рассмотрим персональные данные с точки зрения их охраны и правомерного использования юридическими лицами.

text: Наталья Рябченко, исполнительный директор ООО «Патент-ТМ»

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

Законодательство, которым регулируются персональные данные: 1. Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных».

2. Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3. Указ Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера».

4. Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных

Т Е М А Н О М Е РА

при их обработке в информационных системах персональных данных».

5. Постановление Правительства Российской Федерации от 06.07.2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».

6. Постановление Правительства Российской Федерации от 13.02.2019 № 146 «Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных».

7. Правила обработки персональных данных Управления федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу в ред. приказа от 14.12.2020 № 227 Управления Роскомнадзора по Центральному федеральному округу.

8. Приказы Роскомнадзора.

9. Разъяснения Роскомнадзора. Однако, несмотря на такое количество нормативных актов, тема персональных данных является достаточно сложной и постоянно развивающейся. В связи с этим существует много незакрытых вопросов. Поэтому с периодичностью раз в год в законодательстве происходят серьезные изменения. Например, в прошлом году (2021) добавлено, что любые сведения личного характера можно распространять исключительно с согласия субъекта, а понятие «общедоступных персональных данных» больше не используется (Федеральный закон от 30.12.2020 № 519-ФЗ). Раньше достаточно было просто получить согласие сотрудника в свободной форме, что он не возражает против передачи сведений о нем третьему лицу. Теперь же для этого нужен отдельный документ — согласие на распространение персональных данных. И Роскомнадзор будет штрафовать тех, кто без письменного согласия лица использует и распространяет

данные о нем, даже если они получены из открытых источников. Основные термины, касающиеся темы персональных данных: Персональные данные (ПД) — это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Оператор — тот, кто организует и обрабатывает персональные данные. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, обновление, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. При этом нет исчерпывающе точного перечня того, что относится к персональным данным, и некоторые категории данных становятся персональными только после определенной судебной практики или разъяснений Роспатента (например IP-адрес). Самые распространенные ПД: ФИО, дата рождения, адрес, номер телефона, e-mail, фотографии.

95% компаний — операторы персональных данных, потому что обрабатывают хотя бы сведения о сотрудниках и клиентах. Например: • Пользователи оставляют имя и email.

• Потенциальный покупатель заполнил заявку на бесплатное участие в марафоне/мастер-классе/тестдрайве и указал имя и номер телефона.

• Клиент оформил заказ на маркетплейсе и указал там номер банковской карты, адрес, номер телефона и ФИО. Фактически это любое лицо, которое размещает в Интернете формы для: • регистрации на сайте; • авторизации через соцсети; • ответного звонка или сообщения; • заказа товара или услуги; • подписки на рассылку; • обратной связи. Не имеет значения, как пользователь передает персональную инфор-

3

мацию: по почте, на сайте, через социальную сеть или в личном разговоре с менеджером. Каждый из случаев — это сбор персональных данных. Начнем с начала взаимодействия и заявления о себе в Роскомнадзор.

Стать «оператором персональных данных»

Если вы обрабатываете персональные данные и ваша деятельность не относится к исключениям, при которых не надо становиться на учет (ст.

22 152-ФЗ): • относятся к субъектам, которых связывают с оператором трудовые отношения; • используются оператором исключительно для исполнения договора; • являются общедоступными данными; • включают только ФИО субъектов; • нужны для однократного пропуска субъекта на территорию, на которой находится оператор; • включены в федеральные автоматизированные информационные системы и государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка; • обрабатываются без использования средств автоматизации. В той же статье закона прописаны правила, когда обеспечения конфиденциальности персональных данных не требуется: • если данные обезличены — по ним невозможно определить принадлежность информации к конкретному лицу; • если данные общедоступны; • если данные включают в себя только фамилии, имена и отчества субъектов персональных данных; • если нужно оформить пропуск на территорию, на которой находится оператор; • если данные получены оператором в связи с заключением договора; • если данные относятся к членам общественного объединения или религиозной организации и обрабаI T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

4

Т Е М А Н О М Е РА

тываются для достижения законных целей. Для всех остальных случаев вы обрабатываете ПД и должны стать «оператором ПД» и быть на учете в Роскомнадзоре.

Подготовка

Перед подачей уведомления нужно провести ряд подготовительных работ: 1. Разработать пакет необходимых документов: • Политику конфиденциальности.

• Правила работы с персональными данными.

• Согласие на обработку персональных данных.

• Обязательство о неразглашении персональных данных.

2. Выполнить ряд организационных и технических мер, в том числе ограничить доступ в помещения, установить пароли.

• Добавьте под каждую форму для сбора данных небольшое предупреждение. Например, сделайте поле для чекбокса и подпись: «Я согласен на обработку персональных данных». Или просто добавьте текст: «Отправляя форму, вы даёте согласие на обработку персональных данных». Перенесите сайт и базы персональных данных на российские серверы и хостинги. Закон разрешает собирать информацию о пользователях только на территории России. Компании не могут пользоваться услугами зарубежных хостинг-провайдеров, если работают с персональными данными. Чтобы не нарушать требование закона, перенесите сайт на российский хостинг.

Некоторые международные хостинг-провайдеры имеют серверы в России. Это идеальный вариант, чтобы договориться. В таких случаях переносить сайт на новый хостинг не придется: просто договоритесь, чтобы его разместили на российских серверах. Будьте осторожны с конструкторами сайтов. Обычно они используют собственные зарубежные хостинги, даже если работают с полной поддержкой русского языка. В таких случаях лучше заранее уточнять, где находятся серверы. Если Роскомнадзор обнаружит, что сервер с вашим сайтом расположен за рубежом, сайт заблокируют, а вам вменят штраф 1,5 млн рублей. ЛАЙФХАК. Если вы только планируете открытие юрлица (ИП или ООО), то в том числе принимайте во внимание штрафы. Как за нарушение налогового законодательства, так и по защите персональных данных. Самые большие штрафы ложатся на ООО: и на должностное лицо (гендиректор), и плюс на юрлицо. Для ИП штрафы на порядок ниже.

Подача уведомления в Роскомнадзор

Для того, чтобы стать «оператором персональных данных», необходимо официально зарегистрироваться в Роскомнадзоре. Для этого необходимо подать заполненное уведомление об обработке персональных данных в территориальный орган Роскомнадзора по месту регистрации компании-оператора одним из следующих способов:

— лично (на бумажном носителе или почтовым отправлением); — в электронном виде (сначала заполняется заявление, потом распечатывается, подписывается и сканированную копию отправляете в электронном виде). Операторами могут быть: физические лица, индивидуальные предприниматели, юридические лица разных форм собственности, муниципальные органы, государственные органы. Вид правовой формы влияет на размер штрафов. За непредставление или несвоевременное представление уведомления предусмотрена административная ответственность: предупреждение или штраф для должностных лиц — от 300 до 500 рублей; для юридических лиц — от 3000 до 5000 рублей (ст. 19.7 КоАП РФ). В уведомлении указываются следующие сведения: • наименование (фамилия, имя, отчество), адрес оператора; • цель обработки персональных данных; • категории персональных данных; • категории субъектов, персональные данные которых обрабатываются; • правовое основание обработки; • перечень действий с персональными данными, описание используемых способов обработки персональных данных; • описание реализации мер, предусмотренных статьями 18.1 и 19 Закона; • фамилия, имя, отчество лица ответственного за организацию обработки персональных данных;

ЕСЛИ ВЫ ДАВНО ОБРАБАТЫВАЕТЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, НО ТОЛЬКО СЕЙЧАС РЕШИЛИ УВЕДОМИТЬ РОСКОМНАДЗОР, ТО ДЕЛАЙТЕ ЭТО ТЕКУЩЕЙ ДАТОЙ, НИ В КОЕМ СЛУЧАЕ НЕ ЗАДНИМ ЧИСЛОМ I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

Т Е М А Н О М Е РА

5

НЕ ХРАНИТЕ В ЛИЧНОМ ДЕЛЕ КОПИИ ЛИЧНЫХ ДОКУМЕНТОВ СОТРУДНИКА, КОТОРЫЕ НЕ СВЯЗАНЫ С ЕГО РАБОТОЙ, ХРАНЕНИЕ КОТОРЫХ ОБОСНОВАТЬ НЕЛЬЗЯ. ТАК, НЕЛЬЗЯ ХРАНИТЬ В ЛИЧНОМ ДЕЛЕ КОПИИ ДОКУМЕНТОВ, КОТОРЫЕ СОДЕРЖАТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ СОТРУДНИКА: ПАСПОРТА, КАРТОЧКИ СНИЛС, ВОЕННОГО БИЛЕТА И Т. Д. ЭТИ ДОКУМЕНТЫ КАДРОВЫЙ РАБОТНИК ПРОВЕРЯЕТ, ВНОСИТ ДАННЫЕ В ЛИЧНУЮ КАРТОЧКУ И ВОЗВРАЩАЕТ СОТРУДНИКУ. ИНАЧЕ — ШТРАФ • дата начала обработки персональных данных; • срок или условие прекращения обработки персональных данных; • сведения о наличии или отсутствии трансграничной передачи персональных данных; • сведения о месте нахождения базы данных; • сведения об обеспечении безопасности персональных данных. Никаких государственных пошлин за совершение данного действия оплачивать не требуется. В случае предоставления неполных или недостоверных сведений в уведомлении Роскомнадзор вправе требовать от оператора уточнения предоставленных сведений до их внесения в реестр операторов (отказ во внесении в реестр законом не предусмотрен). Решение о включении оператора в реестр операторов будет принято в течение 15 дней c даты регистрации уведомления на бумажном носителе в Управлении Роскомнадзора по Центральному федеральному округу. В случае представления оператором неполных или недостоверных сведений Роскомнадзор вправе требовать от него уточнения представленных сведений.

Проверить наличие данных в реестре операторов персональных данных можно здесь: https://pd.rkn.gov.ru/ Если в процессе деятельности меняется цель обработки персональных данных, юридический адрес оператора, исполнительный орган оператора, то необходимо внести изменения в реестр. Процедура такая же: заполняется уведомление и его скан-копия направляется в территориальный орган Роскомнадзора. Если оператор прекращает обрабатывать персональные данные, об этом также нужно уведомить Роскомнадзор. Срок такого уведомления — 10 рабочих дней с момента прекращения обработки данных (ч. 7 ст. 22 Закона от 27.07.2006 № 152-ФЗ). Все формы уведомлений можно найти на официальном сайте Роскомнадзора.

Ответственность за неуведомление

За отсутствие уведомления о начале обработки персональных данных в Роскомнадзор нарушителям грозит штраф. Для юридических лиц он составляет до 5000 рублей, а для руководителя — до 500 рублей (ст. 19.7 КоАП РФ).

Плюс увеличивается риск проверки организации Роскомнадзором. Можно подумать, что штраф является смешным и можно с легкостью пренебречь таким уведомлением. Но! Если к вам придут с проверкой, то будьте уверены, что проверяющие не ограничатся только одним уведомлением и с вероятностью 99% у вас выявят и другие нарушения в сфере персональных данных, а эти штрафы совсем другого размера. В итоге с вас могут взыскать сразу несколько штрафов в рамках одного «несерьезного и недорогого нарушения».

Документы по защите персональных данных

Еще до подачи уведомления в Роскомнадзор необходимо разработать пакет документов для защиты персональных данных. Не существует закрытого перечня по таким документам, но можно выделить основные, которые подходят ко всем операторам: ⋅ Положение о защите персональных данных. ⋅ Приказ об утверждении вышеназванного Положения. ⋅ Приказ о назначении ответственного за обработку персональных данных.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

6

Т Е М А Н О М Е РА

⋅ Приказ о назначении ответственных за организацию обработки и обеспечение безопасности персональных данных при их обработке в информационной системе персональных данных. ⋅ Приказ о защите персональных данных работников. ⋅ Политика обработки персональных данных. ⋅ Политика обеспечения безопасности персональных данных. ⋅ Приказ об утверждении перечня мест хранения материальных носителей персональных данных. К расширенному списку (как правило, в крупных компаниях, холдингах) внутренних локально-нормативных актов можно отнести следующие документы: ⋅ Положение о разрешительной системе доступа к ресурсам информационной системы персональных данных. ⋅ Техническое задание на создание системы защиты информационной системы защиты персональных данных. ⋅ Акт определения уровня защищенности персональных данных. ⋅ Инструкция администратора безопасности информационной системы защиты персональных данных. ⋅ Инструкция пользователя информационной системы персональных данных. ⋅ Перечень средств защиты информации. ⋅ Сертификаты соответствия требованиям безопасности средств защиты информации. ⋅ Положение о режиме обеспечения безопасности помещений с инфор-

мационной системой персональных данных. ⋅ Перечень программного обеспечения и (или) его компонентов, разрешенных к использованию на ПЭВМ, входящих в состав информационной системы персональных данных. ⋅ Положение об обеспечении сохранности и учета носителей персональных данных, работа с которыми осуществляется без использования средств автоматизации. ⋅ План мероприятий по обеспечению безопасности персональных данных. ⋅ Положение о комиссии по защите персональных данных. ⋅ Регламент проведения контрольных мероприятий. ⋅ Регламент учета, хранения и уничтожения носителей персональных данных. ⋅ Положение о внутреннем аудите организации работы с персональными данными. ⋅ и другие. В некоторых компаниях количество таких документов может доходить до 80 штук. Если посмотреть на размеры штрафов по данной теме и учесть, что, как правило, нарушений всегда несколько, то становится понятно, что лучше перестраховаться и сделать все заранее как надо.

Ответственность за нарушения персональных данных

Размер штрафов и строгость ответственности зависят от нескольких критериев. Это и период нарушения, и организационно-правовая форма оператора, и характер нарушения. Согласно ст. 13.11 КоАП РФ, Роскомнадзор может возбудить дело об адми-

нистративном правонарушении и наложить штрафы: для граждан — от 700 до 100 000 рублей; для должностных лиц — от 3000 до 800 000 рублей; для индивидуальных предпринимателей — от 5000 до 20 000 рублей; для юридических лиц — от 15 000 до 18 000 000 рублей. Надо отметить, что почти ежегодно в законодательство о защите персональных данных вводятся изменения и дополнения, и многие из них касаются повышения и так уже высоких штрафов. Самыми распространенными нарушениями, за которые Роскомнадзор может привлечь к ответственности, являются: а) на сайте не опубликована политика обработки персональных данных; б) отсутствует перечень лиц, которые имеют доступ к персональным данным; в) работников не ознакомили под подпись с локальными актами компании о персональных данных; г) согласие на обработку персональных данных не соответствует законодательству; д) не внесли изменения в Роскомнадзор в изменении данных/сведений; е) не утвердили перечень мест хранения персональных данных; ж) цели обработки персональных данных не соответствуют заявленным изначально; з) в Интернете не указан способ, как пользователю отозвать свое согласие на использование персональных данных; и) расположение сайта на иностранном хостинг-провайдере и иностранных серверах.

НЕ ЗАБЫВАЙТЕ КО ВСЕМ ЛОКАЛЬНО-НОРМАТИВНЫМ АКТАМ ДЕЛАТЬ ЛИСТЫ ОЗНАКОМЛЕНИЯ КАК ПРИЛОЖЕНИЯ, ГДЕ БУДЕТ УКАЗАНА ФИО РАБОТНИКА И ЕГО СОБСТВЕННОРУЧНАЯ ПОДПИСЬ I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

Т Е М А Н О М Е РА

7

НЕ ЗАБЫВАЙТЕ ПОЛУЧАТЬ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОТ РАБОТНИКОВ, СОИСКАТЕЛЕЙ, РОДСТВЕННИКОВ СОТРУДНИКОВ И ДРУГИХ ЛИЦ ПРИ ПРОВЕДЕНИИ ТАКОВОЙ В ОТНОШЕНИИ ЭТИХ ЛИЦ (СТ. 9 152-ФЗ) Надо отметить, что Роскомнадзор не только проверяет наличие необходимых документов для вашей сферы деятельности, но и их содержание. А также программы и технику, с помощью которых оператор обрабатывает персональные данные: компьютер, принтер, программа «1С».

Проверка Роскомнадзора

Проверки бывают нескольких типов: плановые и внеплановые, документарная и выездная, а также новый для многих тип — инспекционный визит. С плановыми и неплановыми всё понятно. Хочется отметить, что можно самостоятельно отслеживать на сайте, не попали ли вы в список таких проверок (https://rkn.gov.ru/plan-andreports/contolplan/) !!! Постановлением Правительства РФ от 10 марта 2022 г. № 336 «Об особенностях организации и осуществления государственного контроля (надзора), муниципального контроля» установлено, что в 2022 году не проводятся плановые контрольные (надзорные) мероприятия, плановые проверки при осуществлении видов государственного контроля (надзора), муниципального контроля. В обычное время вас всегда уведомят за 5 дней до начала проверки простым почтовым письмом. При внеплановой проверке также всегда есть предупреждение, но уже за 24 часа до ее начала. Чаще всего причиной внеплановой проверки служат жалобы физических лиц (потребителей, клиентов, учеников). При документарной проверке Роскомнадзор запрашивает перечень копий документов, которые необходимо отослать в территориальный орган

Роскомнадзора. И здесь очень важно максимально выполнить требования. Ни в коем случае не «забивать» на такие письма, не писать отписки. Например, вас могут попросить пояснить, почему ваша организация может обрабатывать персональные данные без уведомления Роскомнадзора, попадает ли она в перечень исключений. При выездной проверке представители Роскомнадзора приезжают к вам в офис с уведомлением и запрашивают документы по персональным данным. Чаще всего запрашивают копии с оригиналов и изучают их уже за пределами вашей компании. Но нередки случаи, когда инспекторы могут на месте изучить соблюдение требований законодательствова. Например, проверить, как хранятся личные дела сотрудников, какие там документы, какие шкафы (да, к шкафам тоже по правилам предъявляются определенные требования). Могут проверить информационные системы, журналы по защите персональных данных, поговорить с сотрудниками, ответственными за обработку и хранение персональных данных. Инспекционный визит — достаточно новый тип проверочных мероприятий, он проводится по отношению к организациям, которые отнесены к категориям высокого и значительного риска, а также в отношении контролируемых лиц, приступающих к осуществлению деятельности в сфере обработки персональных данных. О таком визите вас предупреждать не будут вовсе (п. 4, ст. 70, 248-ФЗ). *** Ре з ю м и руя , м ож н о от м е т и т ь , что с учетом сроков, когда вам ста-

нет известно о любом типе проверок, лучше заранее подготовить хоть часть базовых документов, чтобы потом не пришлось их создавать 24/7 в цейтноте. С 2021 года (Постановление Правительства РФ от 29.06.2021 г. № 1046) Правительством поменялся порядок проведения проверок, и теперь используется риск-ориентированный подход. Компаниям присваивается категория риска, от которой зависит периодичность проверок Роскомнадзора. Также введены такие понятия и категории, как: группа тяжести и группа вероятности. От совокупности этих критериев зависит серьезность проверок. Высокий риск: инспекционный визит или выездная проверка 1 раз в 2 года. Значительный риск: инспекционный визит или выездная проверка 1 раз в 3 года. Средний риск: инспекционный визит или документарная проверка или выездная проверка 1 раз в 4 года. Умеренный риск: документарная проверка или выездная проверка 1 раз в 6 лет. Низкий риск: плановые проверки не проводятся. Также введена возможность фиксации нарушений фотосъемкой, аудиои видеозаписью. Правила проведения проверок также позволяют использовать компьютеры, ноутбуки, съемные электронные носители информации, копировальные аппараты, сканеры, телефоны (в том числе сотовой связи), механические, технические средства, в том числе принадлежащие контролируемому лицу.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

8

Т Е М А Н О М Е РА

Предупрежден, значит вооружен: как сотруднику не подставить свою компанию Утечки массива данных физических лиц — нередкое явление. Многие компании халатно относятся к системам безопасности внутри своих организаций, поэтому не вкладываются в обеспечение защиты. В дальнейшем такие упущения могут пагубно отразиться на репутации компании.

text: Екатерина Афанасьева, финансовый директор Cross Technologies

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

У

течки всегда приводят к негативным последствиям: бизнес теряет деньги, клиенты — доверие, сотрудники — мотивацию, а разработки — уникальность. Злоумышленники заинтересованы не только в компрометации «секретов» фирмы, но и хищении персональных данных потребителей. Многие компании, особенно

сектора малого и среднего бизнеса, верят, что их это не коснется, что их данные никому не нужны, но это большое заблуждение.

Не туда нажал, не тем сказал

Киберинциденты бывают двух видов: неумышленные и умышленные. Первые происходят по неосторожно-

Т Е М А Н О М Е РА

9

СОТРУДНИКИ МОГУТ ЦЕЛЕНАПРАВЛЕННО СЛИВАТЬ ИНФОРМАЦИЮ КОНКУРЕНТАМ, СМИ, СИЛОВЫМ ИЛИ ДАЖЕ ИНОСТРАННЫМ СПЕЦСЛУЖБАМ. НЕДОБРЫЕ НАМЕРЕНИЯ ВНУТРЕННЕГО НАРУШИТЕЛЯ МОГУТ ТАКЖЕ ПРОЯВЛЯТЬСЯ В УМЫШЛЕННОМ БЕЗДЕЙСТВИИ — СИТУАЦИИ, КОГДА СОТРУДНИК, ЗНАЯ О НЕГАТИВНЫХ ПОСЛЕДСТВИЯХ КАКИХ-ЛИБО ДЕЙСТВИЙ И ИМЕЯ ВОЗМОЖНОСТЬ ПРЕДОТВРАТИТЬ ИХ, СПЕЦИАЛЬНО НИЧЕГО НЕ СДЕЛАЛ сти или невнимательности. Например, сотрудник, забывший напечатанные документы на офисном принтере, создал вероятность утечки конфиденциальной информации. В распечатках могут содержаться как чувствительная информация клиентов компании, так и персональные данные работников. Кроме того, персонал часто ведется на фишинговые рассылки — злоумышленники постоянно совершенствуют свои схемы, уходят от топорных и карикатурных шаблонов. Особенно это актуально для предприятий, где отсутствуют или уже просто устарели средства технической защиты, а руководство не проводит систематических бесед или тренингов с сотрудниками по вопросам ИБ. При этом критически важно, чтобы команда была в курсе базовых правил кибергигиены и умела распознавать вредоносный спам и другие угрозы. Кроме того, кто-то из персонала может поделиться информацией с друзьями и родственниками, не осознавая, что распространяет конфиденциальные данные. Сотрудникам следует сохранять коммерческую тайну компании даже при общении с самыми близкими людьми — эту политику должно «проповедовать» и начальство.

Чужой среди своих

Умышленные киберинциденты — вопрос достаточно проблематичный. Подход к их предотвращению должен быть максимально деликатным, что-

бы не вызвать у сотрудников ощущения постоянного давления и слежки за ними. Будет правильным выделить небольшое количество доверенных людей, которые комплексно займутся защитой компании именно от такого рода утечек. Сотрудники могут целенаправленно сливать информацию конкурентам, СМИ, силовым или даже иностранным спецслужбам. Недобрые намерения внутреннего нарушителя могут также проявляться в умышленном бездействии — ситуации, когда сотрудник, зная о негативных последствиях каких-либо действий и имея возможность предотвратить их, специально ничего не сделал. Кроме того, сотрудники, осведомленные о предстоящих значимых изменениях в организации, влияющих, например, на котировки акций на бирже, могут передавать сведения в СМИ или помогать знакомым, развивающим свой инвестиционный портфель. Обиженный персонал представляет большой интерес для конкурентов. Самые коварные из них могут «завербовать» человека для использования в своих целях, обещая в будущем предоставить ему высокую должность в обмен на ценные конфиденциальные данные. Бухгалтерия также частенько раскрывает коммерческую информацию другим сотрудникам — чужие зарплаты, детали планов, сделок, уровень затрат, возможные сокращения,

«дыры» в бюджете, штрафы и нарушения со стороны организации. Все эти данные можно использовать в корыстных целях.

Тяжелая броня от утечек

Успешное предотвращение слива данных основано на признании того, что проблема может коснуться вас в любой момент. Компании, в которых ИБ либо отсутствует в принципе, либо присутствует эпизодически, часто не думают, что это может как-то их задеть. Руководство должно осознавать, что ИБ — неотъемлемая часть каждого бизнеса, даже самого маленького. Второй элемент успеха — знание внутренних процессов, а также учет внешних обстоятельств и уровня их влияния на организацию. Третья составляющая — грамотная и рациональная реализация системы защиты компании от утечек. Важно иметь сильную юридическую поддержку с самого начала ведения бизнеса. Так, сотрудники и контрагенты обязаны подписывать соглашения о конфиденциальности, должен быть введен режим коммерческой тайны, в соответствии с которым будут передаваться все важные сведения. Права доступа к различным информационным системам и даже обычным файлам должны быть обоснованны и выдаваться исключительно в соответствии с выполняемыми задачами. Кроме того, крайне нежелательно, чтобы сотрудники работали с личных гаджетов и ПК.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

10

Т Е М А Н О М Е РА

Важный фактор предотвращения любых нежелательных последствий для компании — сильная корпоративная культура. Благополучие сотрудников, к которому организация имеет непосредственное отношение (заработная плата, достойный социальный пакет, практика системного и справедливого решения корпоративных споров) — залог их лояльности. Внимание к этому вопросу позволит свести к минимуму умышленные утечки информации, когда человек, из мести или соблазнившись денежным вознаграждением, сливает важные данные конкурентам. Подход должен быть комплексным и основываться на принципах поведения подчиненных и руководства в любых ситуациях. При этом рискориентированный подход подразумевает, что наибольшие усилия следует сосредоточить в отношении объектов высокой опасности и меньшее внимание уделять сферам пониженного риска. Необходимо выделить и подробно описать несколько критичных бизнеспроцессов и точечно для каждого разработать регламенты, пункты для должностных инструкций причастных сотрудников в дополнение к общепринятым в компании политикам ИБ. Таким образом, вы получите гибкую, эффективную, рациональную систему, в которой персонал будет понимать, зачем, почему и как именно компания защищает себя и свой штат от неблагоприятных последствий.

Грамотное ранжирование рисков

Наибольшую угрозу представляют собой действия сотрудников в отношении наиболее важной для компании информации, степень значимости которой зависит от отрасли бизнеса, бизнес-процессов, уровня зрелости организации. Например, для подающего надежды стартапа крайне значима технология разработки его продукта, план его развития и функциональное наполнение. Если причастные к разработке сотрудники допустят утечку информаI T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

Т Е М А Н О М Е РА

ции конкурентам, это может обернуться банкротством. Вызовы, с которыми сталкиваются крупные игроки всех отраслей, многогранны — буквально одна просочившаяся новость «о возможном сокращении штата» может обрушить акции корпорации и принести внушительные убытки.

Руководство к действию

Сотрудники, которым стало известно об утечке данных, должны сразу сообщить об инциденте. Если это затрагивает публичные отношения компании, необходимо передать информацию в PR-службу и выпустить пресс-релиз, который успокоит инвесторов и других стейкхолдеров, а также позволит выиграть время. Информацию необходимо оперативно передать юристам, которые оценят правовую перспективу и дадут инструкции для руководства компании и сотрудников. Задайте себе вопрос: откуда вы узнали о том, что произошла утечка? Наиболее «выгодный» вариант — от сотрудников, осознавших свою ошибку, или от собственной службы безопасности, а самый печальный — из публичных источников.

Подразделение, ответственное за информацию, слив которой произошел, в целях безопасности не должно знать никаких подробностей вашего расследования. Если злоумышленник находится среди «своих», то каждая деталь инцидента позволит ему замести следы и избежать наказания. Если ИБ-команда смогла выявить утечку, она должна в кратчайшие сроки провести расследование и постараться дать ответы на вопросы: кто именно допустил слив, с какого устройства и каким образом он был осуществлен. На основе полученной информации необходимо составить план оперативных действий по оценке последствий утечки, а также по минимизации негативного эффекта такого слива. На данном этапе важно не допустить, чтобы новость о происходящем просочилась в СМИ. В случае, когда об утечке вы узнаете извне, расследование инцидента значительно затрудняется. Оперативная группа, созданная в связи с такими событиями, должна быть расширена, а работа должна вестись в двух направлениях: внутри компании и в области внешних коммуникаций. Задача внутренних мероприятий состоит в выяв-

11

лении злоумышленника и расследовании инцидента: необходимо воссоздать полную картину преступления, проанализировать события, зафиксированные в SIEM-, DLP- и UBA-системах, аккуратно провести опрос среди сотрудников. Цель внешних коммуникаций в период «обострения» — успокоить потребителей и стейкхолдеров, обозначить, что компании известны некоторые факты и она уже проводит активные действия в отношении данного инцидента, заверить, что указанные события никак не изменят взятых на себя обязательств, поблагодарить своих клиентов и партнеров за понимание и выразить надежду, что случившееся не повлияет на дальнейшее плодотворное сотрудничество.

Вывод

Важно помнить, что негативные инциденты — тот период, когда компании необходимо проявить себя достойно и профессионально. Это позволит в дальнейшем укрепить свои позиции на рынке в глазах потребителей, партнеров и сотрудников. И наоборот: все ваши ошибки в кризисный период надолго запомнят, что усугубит и без того весомый понесенный ущерб.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

12

Т Е М А Н О М Е РА

Аудит защиты персональных данных: зачем он во время моратория на проверки?

text: Виктория Корнева, консультант по защите персональных данных компании «Б-152»

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

Ликбез. Что такое аудит защиты ПДн и зачем он малому бизнесу

Защиту персональных данных в соответствии с законом должна обеспечивать любая компания независимо от своего размера, организационно-правовой формы или вида деятельности. Персональные данные (ПДн) — это любая информация о физическом лице: ФИО, email, телефон, адрес, дата рож-

дения и т. д. Если у вас в штате 5–10 сотрудников, то вы собираете и обрабатываете их данные для начисления зарплаты, а значит, обязаны соблюдать закон. Если у вас нет сотрудников, но есть сайт, на котором пользователи оставляют контактные данные, — вы тоже являетесь оператором ПДн и должны собирать, обрабатывать и уничтожать их так, как того требует закон. Не подавать уведомление об обработке персональных данных в упол-

Т Е М А Н О М Е РА

номоченный орган (Роскомнадзор) также не означает ухода от закона. Даже если вашей организации нет в реестре операторов, она все равно может являться оператором. Чтобы понять, насколько в вашей компании защищены персональные данные, важно проводить регулярный аудит. Внешние консультанты или штатные специалисты по Privacy по итогам аудита находят потенциальные риски, разрабатывают и внедряют недостающие меры по обеспечению безопасности и необходимые документы. Плановые контрольно-надзорные мероприятия в 2022 году не будут проводиться: это закреплено в Постановлении Правительства РФ от 10.03.2022 № 336 «Об особенностях организации и осуществления государственного контроля (надзора), муниципального контроля». Означает ли это, что можно расслабиться и задвинуть в сторону все мероприятия по информационной безопасности?

Отмена проверок не отменяет возникновения инцидентов информационной безопасности

Даже если сейчас бизнес в некой безопасности от проверок регуляторов, то утечки данных отменить нельзя, и они могут привести к негативным последствиям. Громкие утечки последних дней — в «Яндекс.Еда» и СДЭК. Такие инциденты несут ре-

путационные риски, клиенты теряют к вам доверие. Ошибочно думать, что утечки грозят только большим компаниям, а малый и средний бизнес просто неинтересен злоумышленникам. На форумах по продаже баз с персональными данными очень часто продаются файлы именно небольших компаний. Они используются для обогащения уже ранее «слитой» информации. Кроме репутационных рисков, в скором времени утечки будут нести также финансовые потери для бизнеса. В данный момент в Минцифры рассматривается законопроект о введении оборотных штрафов для бизнеса. Чем грозит несоблюдение Закона о защите персональных данных: • Претензии и судебные иски со стороны субъектов ПДн: — издержки: расходы на консалтинг и юристов; — финансовые потери: от 400 тыс. рублей.

• Репутационный ущерб: — издержки: расходы на восстановление репутации и лояльности пользователей; — финансовые потери: от 500 тыс. рублей до годового оборота компании.

• Штрафы от РКН за нарушение законодательства о персональных данных, а также за неустранение нарушений и непредставление сведений в Роскомнадзор:

13

— финансовые потери: от 30 тыс. рублей до 18 млн рублей.

Отмена проверок не означает отсутствия интереса регулятора

При нарушении своих прав субъект может направить жалобу в Роскомнадзор или обратиться в электронную приемную. РКН в ходе рассмотрения обращения может направить запрос компании с целью уточнения выполнения требований. Кроме того, у РКН есть практика мониторинга форумов по продаже персональных данных с последующим направлением запросов по факту произошедшей утечки компаниям, ссылки на которые оставляют злоумышленники.

Изменения в законодательстве по защите персональных данных

Еще одним весомым доводом не замораживать процессы по защите информации является принятие в июле законопроекта, который вносит пакет поправок в Закон о защите персональных данных. В поправках есть требование об уведомлении Роскомнадзора в случае факта утечки или неправомерного доступа к данным, а также компаниям будет необходимо провести расследование и сообщить о результатах регулятору. Все эти действия нужно выполнять в очень сжатые сроки, что без выстро-

ПЛАНОВЫЕ КОНТРОЛЬНО-НАДЗОРНЫЕ МЕРОПРИЯТИЯ В 2022 ГОДУ НЕ БУДУТ ПРОВОДИТЬСЯ: ЭТО ЗАКРЕПЛЕНО В ПОСТАНОВЛЕНИИ ПРАВИТЕЛЬСТВА РФ ОТ 10.03.2022 № 336 «ОБ ОСОБЕННОСТЯХ ОРГАНИЗАЦИИ И ОСУЩЕСТВЛЕНИЯ ГОСУДАРСТВЕННОГО КОНТРОЛЯ (НАДЗОРА), МУНИЦИПАЛЬНОГО КОНТРОЛЯ». ОЗНАЧАЕТ ЛИ ЭТО, ЧТО МОЖНО РАССЛАБИТЬСЯ И ЗАДВИНУТЬ В СТОРОНУ ВСЕ МЕРОПРИЯТИЯ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ?

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

14

Т Е М А Н О М Е РА

енной системы менеджмента инцидентов будет сложно.

Внутренний контроль защиты персональных данных показывает ответственное отношение

Новые партнеры перед заключением договорных отношений обычно хотят убедиться, ответственно ли в компании относятся к защите данных. Среди вопросов, которые направлены на подтверждение выполнения мер по защите ПДн, часто встречается «проведение аудита по защите персональных данных». Регулярный аудит защиты персональных данных в организации позволяет не только проверять корректность и достаточность выполнения технических мер защиты, но и держать в актуальном состоянии локальные акты.

Что собой представляет аудит защиты персональных данных в организации?

Аудит проводится штатными специалистами по Privacy компании или с привлечением внешних консультантов. В законе нет регламента, который бы диктовал периодичность проверок. По нашему опыту, достаточно проводить его один раз в год. Если в штате есть свой Data Protection Officer, то, помимо внутренней ежегодной проверки, раз в один-два года следует делать аудит с привлечением внешних консультантов. Аудит может состоять из следующих шагов: • Оценка текущего состояния процессов обработки персональных данных. Если аудит проводился ранее, следует определить, были ли изменения в процессах и несут ли они какие-либо риски.

• Анализ и пересмотр локальных нормативных актов и иных документов, которые регламентируют работу с персональными данными, с целью определения их достаточности и актуальности.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

• Анализ на актуальность состава персональных данных, оснований и целей их обработки в организации.

• Анализ информационных систем, в которых ведется обработка персональных данных.

• Анализ, описание и документирование используемых в информационных системах программных и технических средств защиты информации.

• Оценка программных и технических средств защиты и соответствия системы защиты информационных систем требованиям законодательства в области защиты персональных данных.

Как организовать работу?

Аудит затрагивает все процессы внутри компании, и, чтобы сделать его наиболее эффективным, мы рекомендуем разделить работу по этапам.

Например, в течение года отдельно проверять каждое направление, департамент или отдел. Так вы сможете получить детально проработанный отчет с подробным заключением на каждое направление.

Наш опыт

Для компаний, с которыми работаем, мы составляем план аудита в начале каждого месяца или квартал: определяем в нем отделы, которые будут проходить повторный аудит, а их руководителям направляем список интересующих нас вопросов. Так мы можем заранее забронировать время у каждого отдела и гораздо продуктивнее вести звонки. По итогам аудита составляются отчет или заключение с описанием выявленных несоответствий в компании и мер, предпринятых для их устранения. Но подход разных компаний может отличаться.

НОВЫЕ ПРОДУК ТЫ

15

Персональный мини-кондиционер text: Игорь Новиков

evaCHILL

Evapolar 5990 рублей (EV-500), 9990 рублей (evaLIGHT plus EV-1500), 14 990 рублей (evaSMART EV-300)

evaLIGHT plus

Не пересушивают воздух Отсутствие органических материалов Не обнаружено

evaSMART

Визитной карточкой Evapolar называет уникальную технологию и материал evaBREEZE, которые используются во всех трех моделях: evaCHILL, evaLIGHTplus и evaSMART. Основной компонент устройств — картридж с испарительными пластинами из нанопористого материала. Вентилятор нагнетает в устройство горячий воздух, который, проходя через напитанные водой пластины, охлаждается на 5–14 °C (как обещает производитель) и увлажняется. Происходит это благодаря физической реакции испарения: вода, испаряясь, забирает из воздуха тепло и в то же время насыщает его влагой.

И

нтенсивность охлаждения зависит от того, сколько воды способен впитать в себя материал, с поверхности которого вода будет испаряться. Здесь evaBREEZE проявила изобретательность: нано-поры позволяют ему впитывать до 700% собственного веса, не разбухая. Внешне материал напоминает скорее мягкую на ощупь крафтовую бумагу, но на деле является особым образом переработанным минералом: основной и единственный компонент evaBREEZE — базальт. Помимо выдающихся впитывающих возможностей, он обладает еще одним существенным преимуществом: при длительном контакте с водой на поверхности

базальтовых волокон не размножаются бактерии и плесень, что делает устройства Evapolar безопасными даже для людей с респираторными заболеваниями. На материале картриджа со стороны вентилятора также задерживаются крупные частицы пыли, поэтому мини-кондиционеры Evapolar смело можно назвать 3-в-1: они охлаждают, увлажняют и очищают воздух. Портативные охладители Evapolar работают от USB, что позволяет наслаждаться прохладой не только дома или в офисе, но также в поездке и даже в дороге. Младшая модель evaCHILL — самая популярная у покупателей. Устройство весит без воды всего 750 граммов,

а для удобства перемещений оснащено ручкой. Управляется такой малыш всего одной кнопкой: ею можно изменить скорость вентилятора и включить/выключить подсветку резервуара. Габариты модели — 170×170×172 мм. Энергопотребление — 7,5 Вт. 800 мл воды (полный резервуар, хватит на 6–8 часов непрерывной работы). Персональный мини-кондиционер evaLIGHT plus — усовершенствованная версия первенца Evapolar под названием evaLIGHT, увидевшего свет в 2016 году. Модель оснащена цифровым дисплеем, демонстрирующим входящую и исходящую температуру, съемным резервуаром для воды и LED-подсветкой полного спектра. Габариты модели —

180×180×182 мм, вес без воды — 1270 грамм. Энергопотребление — 10 Вт.

1000 мл воды (полный резервуар) хватит на 6–8 часов непрерывной работы. Топовая модель от Evapolar — evaSMART — разработана специально для тех, в чью жизнь прочно вошла система «Умный дом»: устройство интегрируется с Алисой и поддерживает управление при помощи голосовых команд. Также доступно управление через приложение на смартфоне и, разумеется, мануальное: устройство оснащено сенсорным дисплеем. Модель также демонстрирует входящую и исходящую температуры, а также предлагает функцию плейлистов подсветки и дневника событий — вы можете задать время для активации выбранных вами настроек (например, скорости вентилятора или подсветки). Габариты модели — 207×217×184 мм, вес без воды — 1820 грамм. Энергопотребление — 12 Вт. 1300 мл воды (полный резервуар) хватит на 7–9 часов непрерывной работы.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

16

ТЕ ХНОЛОГИИ

Wi-Fi 7: когда и зачем? В январе 2022 года компания MediaTek провела первую демонстрацию технологии Wi-Fi 7 (IEEE 802.11be) в работе. Да, пока многие пользователи только-только оценили преимущества Wi-Fi 5 (IEEE 802.11ac), а единицы из них перешли на Wi-Fi 6/6E (IEEE 802.11ax), инженеры продолжают усердно трудиться над созданием следующей версии самого популярного стандарта беспроводной связи. Эта работа ведется довольно давно, о чем мы украдкой упоминали на страницах IT Expert еще в 2020 году.

Н text: Евгений Курышев

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

овая итерация технологии, как и всегда, позволит передавать данные на большей скорости, а также избежать чрезмерных побочных эффектов от помех и захламленности частотных диапазонов. Как заявляют разработчики, ожидается, что скорость передачи данных с использованием Wi-Fi 7 увеличится в 2,4 раза в сравнении с Wi-Fi 6. Кроме того, будут реализованы технологии, позволяющие значительно сократить задерж-

ки (пинг) при передаче данных, что чрезвычайно важно в играх, VR/ARприложениях и в «Интернете вещей», как промышленном, так и бытовом.

Подробности

Однако не стоит забывать, что предельная теоретическая скорость стандарта, максимальная скорость передачи данных, достигнутая в рамках лабораторных тестов, и реальные скорости на коммерчески реализуемом обору-

ТЕ ХНОЛОГИИ

довании для обычных потребителей — это совершенно разные цифры, иногда отличающиеся на порядок. В частности, MediaTek заявлял, что в рамках своих Wi-Fi 7-тестов инженерам компании удалось достигнуть скорости 36 Гбит/с, в то время как потолок по еще недописанному до конца стандарту Wi-Fi 7 составляет 46 Гбит/с, а реальные чипы Wi-Fi 7 от Broadcom, анонсированные в апреле текущего года и предназначенные для использования в обычных маршрутизаторах и точках доступа, на деле показывают до 11,5 Гбит/с. Причем 11,5 Гбит/с поддерживает лишь один из пяти представленных Broadcom чипов, в то время как остальные экземпляры способны выдавать до 6,05 Гбит/с, 5,75 Гбит/с и 2,88 Гбит/с. Тем не менее все эти чипы — Wi-Fi 7. Здесь уместно вспомнить сравнение бытовых и теоретических показателей скорости на Wi-Fi 5 и Wi-Fi 6. В первом случае особо упорным экспериментаторам удавалось получить до 700–900 Мбит/с, хотя в теории Wi-Fi 5 при использовании восьми антенн и технологии MU-MIMO могут обеспечивать существенные (даже в сравнении с недавно представленными чипами Wi-Fi 7) 6,77 Гбит/с. В то же время на бумаге Wi-Fi 6 приписывали скорость 9–11 Гбит/с, что на деле соответствовало 1000–1200 Мбит/с. Но необходимо понимать, что даже эти скорости были получены в весьма специфических, далеких от привычных

большинству условиях. В реальных же сценариях использования все гораздо сложнее. Пока что два главных правила рынка беспроводной связи продолжают подтверждаться: 1) маркетинговая машина безжалостна; 2) реальная скорость передачи данных всегда меньше скорости подключения (определяющей потолок). Очень маловероятно, что Wi-Fi 7 станет исключением из правил, поэтому лучше сразу забыть про запредельные десятки гигабит из рекламных буклетов, технических спецификаций и лабораторных стендов. Несмотря на это, Wi-Fi 7, скорее всего, станет лучшим беспроводным стандартом для современных высокотребовательных к скорости передачи данных задач: например, потоковое 8K-видео, многопользовательские игры в дополненной и виртуальной реальности, онлайн-взаимодействие в видеочатах со сверхвысоким разрешением (4K/8K) и т. п. Именно такие сценарии заявлены в качестве основных для Wi-Fi 7. Отдельно стоит отметить использование VR/AR-технологий на промышленных объектах в связке с «Интернетом вещей», где также необходимы высокая пропускная способность и быстрый отклик. Среди самых амбициозных проектов, под которые проектируется Wi-Fi 7, можно назвать крупномасштабные «умные города» и полный отказ от проводных соединений, однако пока обсуждение этих идей лучше оставить научным фантастам.

17

Диапазоны, полосы, модуляции

Итак, Wi-Fi 7, как и предшествующая технология (Wi-Fi 6), способна работать в трех основных диапазонах частот: 2,4 ГГц, 5 ГГц и 6 ГГц. Однако максимальная ширина полосы передачи данных в Wi-Fi 7 увеличивалась в два раза — со 160 МГц до 320 МГц. Так как диапазоны 2,4 ГГц и 5 ГГц давно перегружены и ограничены в своих возможностях по передаче данных, то в сценариях с повышенными требованиями к качеству беспроводной связи, например в случае VR-приложений, будет использоваться диапазон частот 6 ГГц, где может поместиться сразу несколько каналов шириной 320 МГц. Кроме того, в Wi-Fi 7 будет еще больше вариантов для работы с каналами: в частности, это могут быть непрерывные 240 МГц, несмежные 160 МГц + 80 МГц, непрерывные 320 МГц, несмежные 160 МГц + 160 МГц и т. д. Ч т о к а с а е т с я м о д ул я ц и и , т о в Wi-Fi 7 используется 4096-QAM OFDM, в то время как в Wi-Fi 6 — 1024-QAM, а в Wi-Fi 5–256-QAM. Модуляция 4096-QAM позволяет умещать 12 бит в каждом символе модуляции (единица передачи данных) вместо 10 бит при использовании Wi-Fi 6 и 8 бит в случае Wi-Fi 5. При последовательном апгрейде с Wi-Fi 5 до Wi-Fi 7 только за счет более сложной модуляции скорость передачи данных увеличивается примерно на 20–25% каждый раз.

ПОКА ЧТО ДВА ГЛАВНЫХ ПРАВИЛА РЫНКА БЕСПРОВОДНОЙ СВЯЗИ ПРОДОЛЖАЮТ ПОДТВЕРЖДАТЬСЯ: 1) МАРКЕТИНГОВАЯ МАШИНА БЕЗЖАЛОСТНА; 2) РЕАЛЬНАЯ СКОРОСТЬ ПЕРЕДАЧИ ДАННЫХ ВСЕГДА МЕНЬШЕ СКОРОСТИ ПОДКЛЮЧЕНИЯ (ОПРЕДЕЛЯЮЩЕЙ ПОТОЛОК). ОЧЕНЬ МАЛОВЕРОЯТНО, ЧТО WI-FI 7 СТАНЕТ ИСКЛЮЧЕНИЕМ ИЗ ПРАВИЛ I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

18

ТЕ ХНОЛОГИИ

Кроме того, в Wi-Fi 7 применяется технология MLO (Multi-Link Operation), с помощью которой можно агрегировать несколько каналов в разных диапазонах, что позволяет существенно уменьшать задержки при передаче данных, получая низкий и стабильный пинг даже при наличии существенных помех. Это критически важная технология в контексте использования Wi-Fi для стриминга видео и игр, так как позволяет сократить задержки для отдельного пользователя на 80%, параллельно увеличивая пропускную способность до 300%. Еще одна достойная упоминания разработка — MRU (Multiple Resource Unit), позволяющая минимизировать задержки связи сразу для множества пользователей в среднем на 25%. Благодаря этой технологии Wi-Fi 7 предоставляет расширенные возможности и гибкость в распределении ресурсных единиц (resource unit) спектра между пользователями. Тут стоит отметить, что в спецификации данной версии WiI T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

Fi особенно много внимания уделено именно эффективному управлению спектром, грамотному использованию всех доступных частот и взаимодействию между ними. Кроме того, затрагивается вопрос координации совместной работы сразу нескольких точек доступа.

Выводы

Первые устройства с поддержкой Wi-Fi 7 для обычных пользователей ожидаются на рынке в течение 2023 года. При этом финальная версия стандарта сформируется не раньше 2024 года. В связи с чем есть риск, что первые реальные гаджеты с поддержкой стандарта 802.11be даже не будут маркироваться наклейкой Wi-Fi 7. Так что оценить эти аппараты в реальных условиях удастся нескоро. Предварительно сказать о Wi-Fi 7 можно лишь то, что технология будет востребована среди пользователей, которые стараются идти в ногу с быстро развивающимся миром тех-

нологий. Контент становится все более «тяжелым», а для его беспроводной передачи требуются все бóльшие ресурсы и полосы пропускания. Поэтому для всех приложений, связанных с виртуальными или дополненными реальностями, желательно пользоваться как можно более высокоскоростными технологиями передачи данных. Инженер-проектировщик, рисующий план будущего завода в очках виртуальной реальности с помощью «магических пассов», или геймер, убегающий по бесконечным лабиринтам придуманных миров от назойливых монстров, — каждый из них нуждается в устойчивой и быстрой беспроводной связи. Особенно в том случае, если виртуальная 3D-картинка при этом еще и в 4K/8K-разрешении. Именно для беспроводной передачи таких насыщенных потоков разрабатывают WiFi 7. Однако верить в маркетинговые сказки на 100% все же не стоит — разочарование может быть очень болезненным.

НОВЫЕ ПРОДУК ТЫ

19

Смартфон, проверенный в Африке text: Игорь Новиков

Itel Vision 3 Plus 10 999 рублей Доступная цена Современный дизайн Емкий аккумулятор Частота обновления экрана 90 МГц Система быстрой зарядки Качество камер соответствует классу

У новинки этого года установлен чипсет Unisoc T606 с графическим блоком Mali-G57. Диагональ дисплея — 6,6 дюйма, разрешение — HD+ (1640×720 точек). Исходя из этого, смартфон имеет все необходимые «деловые» функции: сенсор отпечатка пальца, средства опознавания по лицу (Face ID), два слота для SIM-карт. Разрешения фронтальной камеры 5 Мп вполне достаточно для видеоконференций. Есть также Wi-Fi, Bluetooth и даже NFC, благодаря чему можно совершать оплату телефоном. В арсенале поддержки мобильных сетей — 4G/3G/2G.

Н

еожиданно было увидеть на таком бюджетном смартфоне поддержку быстрой зарядки мощностью 18 Вт через разъем micro USB. Обычно данная технология доступна лишь для смартфонов среднего ценового диапазона и выше. Вендор сделал свой аппарат Itel Vision 3 Plus пригодным для активного ежедневного применения, когда для зарядки обычно нет времени. При высокой емкости аккумулятора 6000 мА⋅ч расклад выглядит замечательно. Всего после 10 минут зарядки смартфоном можно пользоваться 3,5 ч в режиме разговора. Однако реальный результат значительно выше. На одной зарядке можно разговаривать в течение 32 ч, смотреть видео 15,8 ч, слушать музыку 230 ч — практически 10 дней без подзарядки.

А если взять смартфон с собой в дальнее путешествие, где важно оставаться доступным для экстренной связи, то аппарат будет работать в режиме ожидания больше месяца — в течение 823 ч на одной подзарядке. Можно бесстрашно идти даже в горы без обременительных пауэрбанков, когда каждый лишний килограмм на счету! Самое удивительное, что поддерживается высокая частота обновления экрана (90 Гц). Это высокий уровень, создающий прекрасное впечатление от просмотра контента. Неожиданно было увидеть на бюджетной модели! Самое вкусное мы оставили на десерт. Наличие основной камеры с разрешением 13 Мп, расположенной на тыльной стороне, пригодится для большинства деловых применений. Но при внимательном изучении можно

заметить сразу три датчика и надпись Dual Camera. Что это? Центральный датчик — светодиодная вспышка. Два датчика по краям — это и есть двойная камера; часто такую оптическую систему называют камерой AI (ИИ). Что дает применение ИИ? Благодаря ему в камере упрощается режим съемки. ИИ самостоятельно определяет сценарии настройки, автоматически задает нужные параметры, выбирает фильтры. При появлении в поле съемки лиц людей, животных ИИ обеспечивает их распознавание и точную наводку резкости. ИИ способен «узнавать» природу, присутствие разных предметов в кадре, а также подбирает наилучший с точки зрения качества режим съемки, улучшает цветопередачу снимка.

В зависимости от уровня освещенности ИИ осуществляет и перенастройку сцены. Яркий солнечный свет или тусклое освещение, ночной режим — подобные условия требуют правильного выбора параметров. Эту задачу решает ИИ. Но при желании пользователь может применить и собственные настройки, переключив камеру в ручной режим. Говорить о дизайне сложно, потому что у каждого свои требования. Отметим лишь то, что экран дисплея имеет стеклянное покрытие 2.5D, обеспечивающее его защиту от царапин. Края дисплея имеют небольшую кривизну, что делает экран более изысканным и гарантирует удобный хват даже в движении. Есть также три варианта цвета корпуса: черный, синий и зеленый. Ну и фирменная функция, пришедшая из запросов пользователей в Индии и Центральной Азии. Это интеллектуальная функция противоугонной сигнализации, которая помогает хранить смартфон в безопасности в кармане. Если посторонний попробует украсть телефон, тот отреагирует на это должным образом.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

20

К А К Э Т О С Д Е Л АТ Ь

Dr.Web CureNet!: как одновременно лечить все компьютеры в сети Что делать, если под вашим управлением десятки потенциально зараженных компьютеров в сети, но антивирус говорит, что всё чисто? В таком случае нужно провести масштабное сканирование и лечение сторонней утилитой. Сделать это можно с помощью Dr.Web CureNet! Программа создана для тех случаев, когда антивирус не видит угрозы и нужна качественная централизованная проверка всех рабочих станций в сети.

Что это за продукт?

Dr.Web CureNet! — утилита для проверки и лечения всех компьютеров и серверов в сети.

Dr.Web CureNet! не обеспечивает постоянную защиту сети, а значит, не может полностью заменить антивирус. Дело в том, что сеть может быть заражена в промежутках между проверками, поэтому во избежание подобных ситуаций нужно обязательно использовать утилиту совместно с другими антивирусами. Одна из главных особенностей продукта — автономная работа. Для корректной работы Dr.Web CureNet! не требуется постоянное подключение рабочих станций к Интернету — достаточно, чтобы главное устройство было подсоединено к Сети. При этом скорость проверки не зависит от состояния связи: распределение лечащих сканеров Dr.Web CureNet! по ПК и серверам локальной сети создает минимальный сетевой трафик благодаря использованию специально разработанного протокола обмена информацией в сетях, построенных на основе протоколов TCP/IP, с возможностью применения особых алгоритмов сжатия трафика. П о п р и н ц и п у р а б от ы D r.We b CureNet! можно сравнить с другими утилитами Dr.Web. Например, этот I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

К А К Э Т О С Д Е Л АТ Ь

21

ОДНА ИЗ ГЛАВНЫХ ОСОБЕННОСТЕЙ ПРОДУКТА — АВТОНОМНАЯ РАБОТА. ДЛЯ КОРРЕКТНОЙ РАБОТЫ DR.WEB CURENET! НЕ ТРЕБУЕТСЯ ПОСТОЯННОЕ ПОДКЛЮЧЕНИЕ РАБОЧИХ СТАНЦИЙ К ИНТЕРНЕТУ — ДОСТАТОЧНО, ЧТОБЫ ГЛАВНОЕ УСТРОЙСТВО БЫЛО ПОДСОЕДИНЕНО К СЕТИ продукт так же, как и Dr.Web CureIt!, не требует установки. После скачивания программа сразу же готова к работе. Интуитивно понятный интерфейс не оставит скрытой ни одну функцию утилиты — с ней разберется даже начинающий системный администратор. Достаточно следовать шагам, чтобы провести качественное сканирование и лечение. После выполнения сканирования пользователю будет предоставлен единый отчет обо всех станциях. Дальше потребуется выбрать метод лечения, которому также будут подвергнуты все компьютеры и серверы в локальной сети.

Почему Dr.Web CureNet?

Dr.Web CureNet! — хорошее решение как для крупных компаний, так и для маленьких — лицензия доступна для 5–250 рабочих станций. Перед покупкой можно получить бесплатную демонстрационную версию, чтобы самостоятельно опробовать весь функционал утилиты. Демоверсия работает 10 дней и не имеет возможности лечения зараженных рабочих станций. Отдельно отметим, что эта утилита станет незаменимым средством регулярной диагностики и лечения в ситуациях, когда на компьютеры ввиду их «слабых» технических характеристик полноценный антивирус устано-

вить невозможно. Кроме того, пользователи отмечают, что подчас Dr.Web CureNet! обнаруживает вредоносные программы, не выявленные штатным защитником Windows. Еще одна особенность Dr.Web CureNet! — поддержка iOS. Проверку можно запустить даже с iPhone или iPod touch. При этом принцип работы схож с версией для Windows: сканеры не устанавливаются на компьютеры сети, а запускаются для проверки и по окончании сеанса сканирования немедленно самоудаляются. Результат проверки отобразится на экране мобильного устройства. Функционал версии для iOS практически не отличается от Dr.Web CureNet! для Windows, поэтому здесь всё так же можно: • выбирать рабочие станции для проверки; • индивидуально настраивать конфигурацию сканирования; • получать отчет о проделанных утилитой действиях. Выбор нужной платформы — дело вкуса или обстоятельств, но CureNet! в любом случае станет незаменимым помощником, как только вы попробуете утилиту в деле.

Dr.Web CureNet! — отличное решение для корпоративных польз о в ате л е й , л у ч ш е в се го р а с к р ы вающее свой потенциал в связке с антивирусами Dr.Web, способными обеспечить полноценную безопасность рабочих станций и серверов в сети.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

22

В Ы Б О Р И С РА В Н Е Н И Е

Выбор облака для бизнеса: частное, публичное или гибридное? Облачные технологии предпочтительны в силу целого ряда преимуществ, ключевое из них — быстрый time-to-market. Но если публичное облако подходит и enterprise-сегменту, и стартапам, то у частного своя специфика — например, масштабировать его чуть сложнее. Но обо всем по порядку.

text: Александр Худяков, руководитель отдела специальных проектов и клиентских решений компании Selectel

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

Особенности частного облака

В отличие от публичного, частное облако (Private Cloud) создается под нужды одной компании. Оно может быть развернуто провайдером инфраструктуры или размещено на собственном «железе». Важно, что при таком подходе у клиента всегда есть доступ к инфраструктуре и обеспечивается повышенная безопасность данных.

Плюсы: • Частное облако более надежно, чем публичное, благодаря эффективному распределению нагрузки между физической и виртуальной инфраструктурой.

• Поскольку вычислительные ресурсы предоставляются только одному клиенту, нет конкуренции за них.

В Ы Б О Р И С РА В Н Е Н И Е

• Контроль при администрировании до уровня операционной системы сервера.

• Есть возможность менеджмента ресурсов. Например, можно перераспределить вычислительные мощности в пользу отдела или проекта, который в них сейчас нуждается больше.

• Возможность реализации высоких стандартов по информационной безопасности совместно с сервиспровайдером, а в случае с on-premреализацией — с интегратором. Минусы: • Стоимость обслуживания и аренды обычно выше, чем в публичном облаке.

• Требуется больше времени на развертывание и настройку под задачи конкретной компании.

• Потребление вычислительных ресурсов необходимо планировать заранее. В случае с on-premреализацией — большой CAPEX. • Ограничены возможности оптимизации вычислительных мощностей во время пиковых нагрузок.

• Квалификация администраторов должна быть достаточно высокой.

Кому подойдет частное облако?

Такое решение требуется в первую очередь ИТ-службам для автоматизации бизнес-процессов в крупных промышленных и строительных компаниях. Частное облако помогает поддерживать отделы, работающие с большими нагрузками. Банки и финансовые организации, а также медицинские службы с помощью частного облака эффективнее решают вопрос информационной безопасности. А телеком-провайдеры выбирают частное облако как более гибкую платформу с пулом уникальных настроек под свои проекты, чего не может предложить публичное облако. Частное облако востребовано, когда компания развивает собственные бизнес-приложения, например, для

управления логистической деятельностью. Для транспортных компаний ИТ-направление не является профильным, поэтому это хорошая возможность получить мощности в полное распоряжение. Мы в Selectel предлагаем несколько вариантов построения частного облака. В том числе более семи лет развиваем облако собственной разработки на базе Open Stack — в его рамках доступен широкий выбор инструментов для построения гибкой инфраструктуры.

Особенности публичного облака

В публичном облаке (Public Cloud) клиенты, образно говоря, арендуют смежные комнаты для своих проектов, при этом каждый может создавать виртуальные серверы без ограничений и не теснить производительность «соседей». Провайдер обеспечивает доступность вычислительных ресурсов в любой момент. Плюсы: • Публичное облако позволяет экономить сразу по нескольким статьям: клиент не тратит средств на покупку «железа» и содержание команды — провайдер самостоятельно занимается обслуживанием и предоставляет вычислительные мощности в зависимости от актуальных потребностей.

• Легкое масштабирование и оптимизация после пиковых нагрузок. Это выгодно, поскольку оплата производится только по количеству фактически использованных ресурсов.

• Публичное облако — удобная тестовая среда для определения необходимого количества ресурсов под проект.

• Вместо физического компьютера компания может купить лицензию на виртуальное рабочее место (VDI): его можно развернуть или отключить за несколько минут и сразу же разместить в любой точке.

23

Минусы: • Решение в меньшей степени подходит компаниям, которые стремятся контролировать ИТ-инфраструктуру самостоятельно.

• В длительной перспективе может быть экономически невыгодно для крупных компаний.

• Низкий уровень изоляции и кастомизации.

• Уровень безопасности публичного облака существенно ниже, чем у частного.

• Контроль только до уровня гостевой операционной системы.

Кому подойдет публичное облако?

Конкурентное преимущество публичного облака — легкость масштабирования. Клиент может наращивать вычислительные мощности в зависимости от спроса на его услуги. Провайдер также должен предоставить инструмент/услугу для управления бэкапами. В Селектел клиенты по умолчанию получают защиту от DDoS-атак. Выручка большинства компаний, особенно интернет-магазинов, во многом зависит от правильной подготовки к рекламным акциям, в частности в преддверии календарных праздников. В этом смысле публичное облако — оптимальное решение, поскольку позволяет оптимизировать ресурсы, когда нагрузка стабилизируется. Публичное облако подходит для информационных систем, к которым закон не предъявляет особых требований по обработке данных. Например, образовательные организации или сервисы подбора недвижимости смогут экономить на инфраструктуре. Важно понимать, что публичное облако также может быть аттестовано по 152-ФЗ или по Приказу № 17 ФСТЭК. То есть его могут использовать компании, работающие, например, со стандартами безопасности платежных карт (PCI DSS) и пр. А стартапам такой формат выгоден не только как удобная среда разработI T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

24

В Ы Б О Р И С РА В Н Е Н И Е

ки и тестирования гипотез, но и позволит сэкономить на команде и покупке «железа».

Особенности гибридного облака

Данный подход позволяет объединить в одну систему, например, хранилище частного облака (on-premises) и сервисную часть из публичного облака провайдера, пользуясь, таким образом, преимуществами каждого из них. Понятие гибридного облака тесно связано с мультиоблачностью, разница лишь в том, что во втором случае у компании может вообще не быть своей инфраструктуры. Не менее весомый фактор — гибридное облако решает проблему георазнесенности клиентов и дает возможность локализовать файлы в нужном месте для снижения задержек. Плюсы: • Высокая отказоустойчивость. Даже если у одного из провайдеров возникнут проблемы, сервис не обрушится полностью.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

• Возможность взять лучшее или экономически выгодное от нескольких поставщиков. Минусы: • Сложнее наладить средства мониторинга и управления ресурсами.

• Затраты на обслуживание ИТ-инфра структуры выше, поскольку оплачивается работа команды.

• Не исключен риск потери данных во время передачи между облаками. Однако для решения этой проблемы есть сервисы типа Selectel Connect.

• Сложнее обеспечить безопасность данных в силу разных локальных требований.

Кому подойдет гибридное облако?

Если аудитория клиентов компании проживает в разных странах, то для повышения уровня сервиса следует осваивать ближайшие точки присутствия. В Selectel, например, такой точкой является Узбекистан как хаб для работы с ближним зарубежьем. Например, чтобы организовать качественное соединение и решить проблему

пинга, серверы должны находиться в регионе клиентов. Для онлайн-игр и облачного гейминга это критически важный параметр, поэтому для таких проектов гибридное облако подходит лучше всего. Геораспределенность облаков помогает международным проектам предоставлять в каждом регионе тот уровень сервиса, который соответствует ценностям местных компаний. Под это описание также подходят, например, видеохостинги и стриминговые платформы.

Заключение

В последние годы интенсивно совершенствуется законодательство по части обработки и хранения персональных данных. При выборе облака в первую очередь обращайте внимание на документы, подтверждающие соответствие 152-ФЗ. Тренд на мультиоблака заметен не только в российском сегменте — эта модель позволяет получать лучшие сервисы от каждого проверенного поставщика по выгодным ценам. Мировой рынок требует все более гибких решений, и, похоже, этот раунд за мультиоблачностью.

НОВЫЕ ПРОДУК ТЫ

25

Игры в стиле Ferrari text: Игорь Новиков

A4Tech Bloody GC-420 24 000 рублей Привлекательный дизайн Соответствие стандарту BIFMA Нагрузка до 181 кг Не выявлено

Серия Bloody косвенно напоминает про свое «родство» с машинами Ferrari: хорошо известно, что их владельцы могут выбрать любой цвет для своего «мустанга», имея набор из 16 вариантов. Самый близкий к серии Bloody — цвет Nero Daytona.

Х

арактерные особенности игрового кресла GC-420 — фирменный изогнутый профиль с удобной формой спинки. В месте расположения поясницы предусмотрен специальный накат, помогающий снимать игровую нагрузку. Тканый материал обивки отличается «тактильным» комфортом, долговечностью и имеет гипоаллергенные свойства. Благодаря ему обеспечивается оптимальный теплообмен, а пользователь получает ощущение прохлады даже при долгом «геймерском» сидении. Дизайнеры учли возможность регулировки угла наклона спинки. Мощный шарнир обеспечивает разворот до 150°, позволяя подобрать удобный профиль для любых сценариев применения — от геймерских баталий до просмотра домашнего кино. Две регулируемые подушки — для поясницы и головы — могут перемещаться

по высоте и обеспечивают идеальную поддержку верхнего и нижнего отделов позвоночника, защищая от переутомления. На стыке сидения и спинки располагается механизм качания. Он представляет собой мультиблок со смещенной осью и фиксацией в четырех положениях. В основе конструкции кресла использован каркас из высокопрочной трубы. Она защищена от коррозии и снабжена усиленными механизмами-реклаймерами. Конструкция кресла отличается высокой степенью продуманности.

3D-подлокотники регулируются по высоте и имеют накладки, которые поворачиваются. Боковые бортики (и не только) на сидении изготовлены с использованием высокоплотного наполнителя — эластичного пенополиуретана. Они об-

ладают высокой износоустойчивостью и воздухонепроницаемостью. Внизу под креслом располагается крестовина, представляющая собой металлический каркас с пятью ножками из высокопрочной стали с яркими пластиковыми накладками. Каркас обеспечивает устойчивость при наклоне и позволяет выдерживать высокие и продолжительные нагрузки. Как бы ни был удобен компьютерный стул, пользователя всегда интересует его надежность. По данным производителя, стул Bloody GC-420 допускает максимальный вес пользователя до 181 кг.

A4Tech заявляет, что ее кресла прошли полный цикл испытаний на соответствие стандарту ANSI/BIFMA, разработанному техническим комитетом Bifma (США). Данный стандарт служит единой базой для стандартизации офисных стульев и кресел по безопасности, долговечности и полноте набора рабочих функций. Знак соответствия BIFMA присваивается только после успешного прохождения полного цикла испытаний, вплоть до проверки на устойчивость к ис-

тиранию шарниров. Обязательным тестом является проверка на максимальную устойчивость к давлению и изгибанию подлокотников, растяжению спинки, функционированию роликов. Соответствие стандарту подразумевает также правильный выбор газовой пружины (газлифта). Этот элемент конструкции кресла является важным, особенно когда речь идет о высоких нагрузках. Механизм под креслом, представляющий собой цилиндр и обеспечивающий мягкое демпфирование и устойчивость при сидении, также проходит тщательные предварительные испытания. Срок гарантии составляет 24 месяца. Отношение игрового кресла A4Tech Bloody GC-420 к премиальному сегменту отражает также выбор его габаритных характеристик. Используя расположенные под креслом рычаги, можно осуществлять регулировку его высоты. Максимальная ширина кресла составляет 700 мм, максимальная высота — от 1320 до 1415 мм. Высота сидения может меняться от 505 до 600 мм.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

26

НОВЫЕ ПРОДУК ТЫ

Профессия — управлять text: Андрей Виноградов

Keenetic Orbiter Pro KN-2810 и Voyager Pro KN-3510 12 390 рублей (Voyager Pro), 8990 рублей (Orbiter Pro)

Поддержка PoE Быстрое развертывание и масштабирование Wi-Fi-сети без дополнительного контроллера Широкие возможности туннелирования трафика Удобное удаленное управление через KeenDNS и Keenetic RMM Малозаметный индикатор

Интернет-центры Keenetic за годы своего существования заработали добрую репутацию прежде всего как устройства для дома и сегмента SOHO. Однако со временем они обрели множество функций, характерных для моделей корпоративного сегмента. И вот перед нами две новинки — Voyager Pro (KN-3810) и Orbiter Pro (KN-2810).

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

О

бе выполнены в одинаковых светлых корпусах и оснащены внутренними антеннами, что позволяет разместить их на потолке или стене максимально незаметно. Все разъемы расположены глубоко на донышке, что позволит спрятать кабели. Одна из главных особенностей «Кинетиков» — поддержка технологии PoE (Power over Ethernet), позволяющей традиционно для профессиональных точек доступа питать устройства через Ethernet-кабель. Стоит упомянуть также продуманную систему крепления: в комплекте присутствуют саморезы, дюбели и планка, к которой прикрепляется роутер. Помимо этого, из розничной коробки я извлек метровый плоский патчкорд и блок питания. В то же время для интеграторов оба устройства поставляются и комплектами по четыре штуки, где нет блоков питания — в расчете на PoEинфраструктуру. Аппаратно Keenetic Orbiter Pro и Voyager Pro напоминают Giga KN-1010 и Giga KN-1011. Отличия

лишь в радиомодулях — младшее устройство имеет Wi-Fi 5 категории AC1300, а старшее поддерживает Wi-Fi 6 AX1800. У профессиональных моделей, в отличие от гражданских, обычно достаточные два порта Gigabit Ethernet и нет USB. Рядом с разъемами расположены кнопка, действие которой можно настроить, клавиша сброса (Reset), а также переключатель режима Router/Extender. Последний полезен при добавлении устройства в работающую Wi-Fi-систему (по проводу или через Mesh) без обращения к вебинтерфейсу. Работают Orbiter Pro от Voyager Pro на базе фирменной KeeneticOS, и это, пожалуй, одно из главных преимуществ новинок. Чтобы организовать распределенную бесшовную Wi-Fiсеть, не нужен отдельный контроллер, — все функции централизованного управления на себя берет одно из устройств, у которого переключатель остается в положении «Роутер». Добавлю, что с помощью устройств Keenetic очень легко организовать

НОВЫЕ ПРОДУК ТЫ

удаленное управление благодаря сервису KeenDNS, который позволяет назначить собственный адрес для безопасного HTTPS-доступа как к интернет-центру, так и к любому устройству, к нему подключенному, обеспечивая доступ из любой точки мира даже при отсутствии белого IP-адреса. Разумеется, бизнес-новинки Keenetic позволяют масштабировать Wi-Fi-сеть путем создания Mesh-сети. О том, как это реализовать, мы рассказали здесь: https://www.it-world. ru/tech/practice/154593.html.

Voyager Pro и Orbiter Pro стали одними из первых в линейке Keenetic, которые «из коробки» оснащены системой мониторинга и приоритизации трафика на основании сигнатур приложений.

Voyager Pro дополнительно оснащен независимым анализатором спектра 5 ГГц, позволяющим сканировать эфир

на предмет помех без прерывания работы основных сетей. Отметим, что недавно компания запустила бета-тестирование Keenetic RMM (Remote Network Monitoring and Management) — системы

27

централизованного управления и контроля за распределенными сетями с доступом через веб-браузер по защищенному каналу, но об этом мы расскажем в отдельном материале.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

28

БЕ ЗОПАСНОС ТЬ

Защита персональных данных в новое время

text: Наталья Иванова, младший консультант по информационной безопасности Cross Technologies

Разбор прецедентов

За последнее время было много громких утечек персональных данных. Так, например, недавно пострадали службы доставки еды Delivery Club и «Яндекс.Еда», в результате чего данные пользователей, включающие имя, номер телефона, адрес доставки и многое другое, утекли в Сеть. Известно, что после проверки Роскомнадзора «Яндекс.Еда» была оштрафована Московским судом на 60 тыс. рублей по ч. 1 ст. 31.11 КоАП РФ. Также ранее было известно о коллективном иске от 33 пользователей сервиса «Яндекс. Еда», как сообщает источник. Пользователи требуют компенсации в размере 100 тыс. рублей каждому за нарушение I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

В текущих реалиях хакерские атаки на крупные компании далеко не редкость. В результате большинства действий злоумышленников сайты и сервисы компаний могут столкнуться с последствиями DDoS-атак, а также утечкой персональных данных.

п. 2 ст. 17 закона № 152 «О персональных данных». На данный момент практика коллективных исков слабо распространена на территории РФ, так как этот институт был закреплен в Гражданском процессуальном кодексе РФ лишь в 2019 году (со слов эксперта в источнике).

Предотвратить утечки — возможно ли?

Рассмотренные выше примеры не первые и не последние случаи крупных утечек персональных данных. Также стоит отметить, что во времена пандемии многие граждане предпочли дистанцироваться и заменить привычные

походы в магазин или спортивный зал на получение данных услуг в режиме онлайн. Что привело к многочисленным регистрациям на различных сервисах, и, соответственно, безопасность персональных данных пользователей стала в большей степени зависеть от действий всё большего числа операторов. Ниже рассмотрен ряд простых правил, соблюдение которых, позволит снизить вероятность утечки персональных данных: • Ставить надежные уникальные пароли на аккаунты в различных сервисах. Как правило, в письмах электронной почты может содержаться большое количество персональных данных, а также учетные данные

БЕ ЗОПАСНОС ТЬ

•

•

•

•

•

•

от каких-либо сайтов и приложений, перейдя на которые, злоумышленник может получить еще больше персональных данных из аккаунта жертвы и переписок. Включать двухфакторную аутентификацию на аккаунтах. Это повысит устойчивость вашего аккаунта к взломам. Пользоваться временными почтами. Временные или одноразовые почты — способ избавиться от ненужных рекламных рассылок, при этом сохранив анонимность. Такие почты рекомендуется использовать на сайтах, которым вы не доверяете или которые запрашивают регистрацию с целью получения услуги. В случае утечки данного одноразового emailадреса пользователь ничего не теряет. Во всём остальном временная почта работает так же, как и обычная, например от Google или Yandex. Не переходить по сомнительным ссылкам в письмах и мессенджерах. Есть риск, что ссылка приведет на фишинговую страницу, дизайн которой аналогичен подлинной. Действия, совершенные на фишинговой странице, могут привести к утечке учетных данных, что в дальнейшем даст доступ злоумышленникам к персональным данным пользователя на каком-либо сервисе. Своевременно ставить обновления на ПО. Обновления, выпущенные производителем, могут содержать в себе исправления уязвимостей, которые вредят безопасности устройства. При установке приложения на мобильные устройства стоит обращать внимание на права, которые запрашивает это приложение. Если вам кажется, что приложение запрашивает избыточные права, которые не требуются для его функционирования, то стоит отказать в предоставлении таких прав, так как в приложении может быть встроено вредоносное ПО. Также не забывайте проводить проверку мобильного устройства антивирусными средствами.

А если данные утекли

На случай если ваши персональные данные утекли в Сеть в результате хакерских атак или действий недобросовестных сотрудников, Роскомнадзор дает следующие рекомендации: 1) Обратиться к владельцу сайта в сети Интернет, на котором размещена информация, нарушающая права субъектов персональных данных, с запросом об удалении незаконно размещенной информации.

2) В случае непринятия мер владельцем сайта в сети Интернет по удалению информации, нарушающей права субъекта персональных данных, обратиться за защитой прав субъектов персональных данных в суд по месту жительства истца или по месту жительства ответчика.

3) После вступления в силу решения суда обратиться в Роскомнадзор с заявлением посредством заполнения формы. Данные рекомендации приведены к реестру нарушителей. В этот реестр попадают операторы, которые нарушают права субъектов персональных данных. Факт такого нарушения должен быть установлен вступившим в законную силу решением суда. После чего Роскомнадзор вносит оператора в свой реестр и устанавливает ограничения доступа к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных. К данным рекомендациям можно добавить: • Обращаясь к владельцу сайта с просьбой удалить ваши персональные данные, стоит помнить о возможности написать в Роскомнадзор жалобу на оператора сайта, в случае если владелец проигнорирует или откажет в просьбе. Ответ от Роскомнадзора можно ожидать в течение 30 дней. Взаимодействие между регулятором и гражданином осуществляется согласно ФЗ № 59 «О порядке рассмотрения обращений граждан Российской Федерации».

• Кроме того, можно обратиться к хостинг-провайдеру и регистратору,

29

но это не самый эффективный метод. Найти информацию о хостинг-провайдере и регистраторе можно через сервис whois.

• Можно воспользоваться правом на забвение. Согласно ст. 10.3 ФЗ № 149 «Об информации, информационных технологиях и о защите информации», операторы поисковых систем обязаны прекратить выдачу ссылок на страницы, которые распространяют информацию с нарушением законодательства РФ или информацию, являющуюся недостоверной, а также неактуальной, утратившей значение для заявителя. Для того чтобы заявить о таких результатах выдачи, нужно заполнить форму, которую можно найти в справке поисковика (форма «Яндекс», форма Google). Важно понимать, что данный способ не удаляет информацию о вас с сайта, а просто скрывает данный сайт с выдачи поисковика.

Что делают мошенники

Чаще всего злоумышленники используют персональные данные для рекламных предложений (обзванивают с предложением услуг) и для мошеннических действий (звонок якобы от службы безопасности банка и т. д.). Кроме того, персональные данные могут дать злоумышленникам дополнительную информацию, с помощью которой те смогут угадать пароль от учетной записи пользователя (использование в качестве пароля номера телефона, даты рождения и т. д. не является надежной комбинацией). Предугадать все последствия утечки персональных данных непросто. Многое зависит от типа данных, а также фантазии и заинтересованности злоумышленника. *** Как видно из разбора, самостоятельно удалить персональные данные из Интернета не предоставляется возможным. Действовать можно через оператора сайта, хостинг-провайдера, регистратора или через Роскомнадзор, суд, оператора поисковой системы.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

30

БЕ ЗОПАСНОС ТЬ

ИБ в условиях дефицита: стратегия большого перехода Сегодня обеспечение ИБ профильными программно-аппаратными решениями осложняется общими для ИТ-отрасли проблемами: привычные инструменты исчезают, требуется оперативно заменить их новыми. Как решать эти задачи?

text: Георгий Беляков, руководитель отдела информационной безопасности Linxdatacenter

У

ход западных вендоров привел к ситуации, когда одна часть оборудования и ПО для задач кибербезопасности стала недоступной, другая в скором времени утратит лицензионную поддержку, а для остальных решений поддержка прекращена досрочно. Это коснулось абсолютно всех сегментов ИБ-решений, включая наиболее распространенные, многие из которых являются отраслевыми стандартами.

Варианты решений

Выхода из этой ситуации два: искать альтернативы — зарубежные и российI T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

ские полноценные «коробочные» решения — или обращаться к инструментам open source, по необходимости дорабатывая их самостоятельно «под себя». Отметим, что некоторые популярные западные продукты остаются доступными — можно купить, установить, получить поддержку и эксплуатировать. Однако нет совершенно никаких гарантий, что в любой момент компании, выпускающие их, не присоединятся к санкционной волне и не отзовут лицензию. Риски для пользователей здесь самые очевидные: многие ИБ-продукты от ведущих вендоров стоят достаточно дорого — можно выбросить немалое количество денег на ветер. Российские альтернативы от таких рисков защищены, однако в подавляющем большинстве случаев по функциональности они заметно отстают от западных образцов. Продукты оpen source могут предложить более широкий функционал и возможности по собственной доработке,

но при этом их обслуживание не всегда обходится дешевле коммерческих продуктов.

Подводные камни open source

Администрирование open-sourceрешений, а тем более целого их пула, требует больше инженеро-часов по сравнению с коммерческими продуктами. В процессе эксплуатации open source больше операционных ошибок, мелких сбоев, ситуаций, требующих вмешательства, — документации же по данным решениям не столь много. Кроме того, иначе работает поддержка: ответ разработчика на клиентский запрос может либо прийти очень поздно, либо не прийти вообще. Кроме того, существует проблема ложных срабатываний, требующая более длительного и углубленного анализа журналов событий, конфигураций и условий наступления события, которое с высокой вероятностью может оказаться ложным. При

БЕ ЗОПАСНОС ТЬ

этом пользоваться услугами разработчика open-source-продукта может быть невозможно. Если компании прибегают к автономизации сегментов инфраструктуры, получается несколько изолированных ИТ-периметров — при таком подходе единообразие версий используемых решений становится обязательным условием, что создает дополнительные трудности. Так, обеспечение единообразия версий всех компонентов важно в случае применения многокомпонентного ПО, к примеру SIEM, или ИБ-специалисты буквально утонут в решении типовых проблем по всему ландшафту. Также open source требует тщательного тестирования после установки обновлений: желательно делать это в специально выделенной среде. Иначе возникают риски отказа обслуживания какого-либо компонента инфраструктуры или несовместимости с другими составляющими ИБ-периметра. Работая с open source-продуктами, нужно вести бэклог ошибок и отказов — это компенсирует недостаточную документированность open source и скорость устранения аналогичных ошибок в будущем. Отмечу, что при сценарии собственной разработки обновлений и функционала теряется возможность получать обновления разработчика open-sourceинструмента: компания, по сути, начинает развивать собственный продукт. С другой стороны, таким образом снимаются риски скачать обновление ИБ-инструмента с ошибкой или вредоносным функционалом.

Денежный вопрос

Российские коммерческие ИБ-продукты могут стоить довольно дорого, но требуют меньше времени на внедрение и настройку, а также имеют полноценную техподдержку для дальнейшей эксплуатации. Поскольку это классические «коробочные» продукты, то компании не требуется большого штата специалистов

для обслуживания и совершенствования таких решений. В длительной перспективе их относительная «завершенность» даже при не всегда удовлетворительном функционале нивелирует разницу в закупочной цене.

Open-source-решения, напротив, дешевле в первичном приобретении, но по мере эксплуатации могут серьезно нагрузить бюджет ИБ из-за необходимости поддерживать и развивать продукт самостоятельно. Оптимальный выход — грамотный анализ собственных ИБ-потребностей с комбинированным применением отечественных и open-source-продуктов в зависимости от конкретных задач. Также можно использовать open source на время поэтапного планового перехода на коммерческие отечественные продукты, чтобы избежать крупных первоначальных платежей.

Новая картина отрасли

Говоря о влиянии происходящих перемен на ИБ-направление в целом, можно выделить следующие основные аспекты: 1. Компаниям придется совмещать российские коммерческие ИБ-решения и open source. Заменить существующий набор инструментов кибербезопасности целиком и единовременно не сможет никто: это огромные разовые инвестиции. Компаниям придется заниматься заменой поэтапно. При этом в каких-то сценариях и open source, и российские коммерческие разработки могут выполнять роль временных решений.

2. Переезд с привычной ИБ-системы на новую повышает риски безопасности. На какой-то период стадия замены может повлечь полное отсутствие определенного функционала. Это нужно учитывать и уметь страховать подобные риски.

3. Команда ИБ-специалистов неизбежно будет адаптироваться к обновлению инструментария и перестройке. Потребуется много времени и усилий, что потенциально увеличит риски, связанные с человеческим фактором.

31

Общее время на ИБ-перестройку будет зависеть от масштабов ИТ-инфраструктуры, которая требует защиты, от размеров штата и уровня общей компетенции, объема инвестиций в проект как в плане финансов, так и в отношении административной поддержки.

Вызовы переходного периода

Первый вызов находится в плоскости настройки сетевой составляющей. При замене оборудования, которое перестало получать вендорскую поддержку, тратится большой объем усилий по настройке обновленной сети. Дело в том, что накопленные за годы параметры конфигурации сетевых настроек могут носить специфический характер и далеко не всегда эти настройки удается перенести на новое оборудование. Второй вызов относится к вопросам адаптации open-source-решений. Этот процесс часто требует большого количества времени — в поисках решения нередко приходится вручную изучать профильные ИБ-форумы, что вызвано отсутствием развитой системы поддержки. А когда там ответа найти не удается, необходимо искать решение самостоятельно и привлекать дополнительных сотрудников. Третий вызов — цены на ИБ-решения и услуги по кибербезопасности от провайдеров начинают расти. В связи со сложностью организации перестройки ИБ-направления увеличивается спрос на услуги внешних провайдеров, которые оказываются неготовыми к этому и вынуждены повышать цены на услуги. Существенный рост цен мы увидим совсем скоро, и он будет носить долгосрочный характер: помимо бизнеса, спрос на такие услуги будет возникать со стороны государственных ИТ-систем и операторов объектов КИИ. Однако есть здесь и положительный момент — тренд позволит стимулировать развитие рынка собственных ИБ-решений в плане совершенствования функционала и общего качества разработок.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

32

РЕШЕНИЯ

Переход на «1С:ERP» и импортозамещение По данным отчетов партнеров «1С», в 2018 году зафиксировано 263 случая выбора ERP-решений «1С» вместо зарубежных ERP-систем (см. таблицу 1).

text: Денис Окулов, функциональный архитектор PROF-IT GROUP

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

В

2022 году мы столкнулись с зеркальной ситуацией, когда вынужденное импортозамещение вышло на первый план. Более того, данное обстоятельство становится триггером к тектоническому сдвигу на рынке продуктов класса ERP.

Переход на «1С:ERP» стал безальтернативным в силу отсутствия отечественных решений на рынке ERP-систем, кроме «1С»

Cегодня, пожалуй, это единственное решение класса ERP по функциональ-

РЕШЕНИЯ

33

Таблица 1. Факторы выбора «1С» в качестве учетной системы Факторы

Кол-во респондентов

Невысокая стоимость лицензий, внедрения, сопровождения, владения

124

Соответствие функционала отраслевой специфике и потребностям клиента

89

Много специалистов, большой выбор партнеров, доступность сопровождения

71

Распространенность, использование других ПП «1С», интеграция с ними

48

Легкость внедрения и эксплуатации, гибкость, мало доработок

40

Компетентность исполнителя, положительный опыт работы с партнером

32

Быстрая адаптация к изменениям законодательства, локализация

30

Скорость внедрения

22

Наличие персонала, имеющего компетенции

19

Наличие положительных отзывов в отрасли

9

Известность и надежность вендора

7

Открытость и надежность системы

6

Импортозамещение

1

ным и техническим возможностям, которое может заменить все передовые импортные аналоги. Более того, все законодательные новеллы и лучшие бизнес-практики достаточно быстро находят свое отражение в ПО фирмы «1С». В пользу этого тезиса говорит и выбор отечественного бизнеса. По данным компании «Эдит про», в 2021 году около 60% ERP-рынка занимали западные вендоры (SAP, Oracle, Microsoft) и порядка 35% «1С». Оставшуюся долю занимали российские компании «Галактика», «Парус» и «Компас». Из всех распространенных ERPр е ш е н и й н а р ы н ке Ро сс и и гл а в ное место, наверное, принадлежит продуктам SAP. Полагаю, что данный тезис также не стоит доказывать. Однако приведу еще немного цифр. В 2016 году на российском рынке лидирующую позицию занимала SAP с долей в пределах 49% (статистика Tadviser), обгоняя российскую «1С» (32,9%) и американские Microsoft и Oracle (8,8% и 4% соответственно). Отечественная «Галактика» была на пятом месте с долей 2,2%. Также стоит заметить, что популярность внедренных решений на базе SAP в среде крупного бизнеса все еще очень высока. Таким образом, можно говорить о полновесной конкуренции только меж-

ду SAP и «1С» на рынке именно ERPрешений. Давайте коротко сравним эти решения.

SA P и м е е т с в о и о г р а н и ч е н и я в плане встроенной бизнес-логики. В частности, некоторые процессы нельзя настроить так, как они могут быть организованы в реальном бизнесе: например, есть дублирования одних и тех же процессов на разных участках цепочки документов при различии контекстных условий, поэтому приходится подстраиваться под заложенные последовательности в SAP, иногда это крайне неудобно. Интерфейс SAP менее дружелюбен для пользователя. В «1С» интерфейс и навигация настроены более системно и органично. Да, есть в «1С» недостатки юзабилити в части поиска нужных документов или элементов справочников, перехода из документов в контекстные отчеты и прочие моменты, например недостаточное использование «помощников» (АРМ) и их функциональная скудость. Но при всех критических замечаниях со стороны бизнеса, как ключевого потребителя, все равно сравнивать с SAP без слез невозможно. Модульность SAP одновременно выступает как достоинство, так и недостаток. С одной стороны, модульность дает возможность гибкой

настройки только тех модулей, которые нужны заказчику, и работает как конструктор ЛЕГО, однако это несет в себе и обусловленность доменной логикой и структурой. Также необходимо всегда решать проблему консистентности данных. Более того, выигрыша от системности связей не получается в той мере, как в «1С», где маршруты внутренних взаимосвязей короче и их можно быстрее настроить. Как следствие модульности и жесткости бизнес-методологии в SAP, в ней также распространена так называемая склеенная отчетность. Это делает АИС менее достоверной и прозрачной. Избыточность внутренней архитектуры функций. По данному критерию «1С» намного обгоняет SAP, что делает данный продукт также более сложным как в проектировании, так и в поддержке. Однако это же дает преимущество в универсальности «прилаживания» к бизнесу. Следствием избыточности внутренней архитектуры «1С» становится более высокая степень ее системной сложности, что приводит к более высоким требованиям к аналитикам в части навыков познаваемости и абстрактного мышления. Если не сказать больше, «1С:ERP» в отличие от SAP имеет признаки технологической синI T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

34

РЕШЕНИЯ

Таблица 2. Сравнительный анализ SAP и «1C» №

Свойство для потребителя

SAP

«1С ERP/ERP УХ»

1

Высокая производительность и экономичная структура данных

+

-

2

Удобство построения архитектуры и масштабирования

+

-

3

Избыточность/вариативность внутренней бизнес-логики

-

+

4

Дружелюбность интерфейса

-

+

5

Достоверность и консистентность вследствие взаимоувязанности данных в монолитной конфигурации

-

+

6

Наличие смежных отраслевых и бизнес-решений для интеграции

-

+

гулярности как информационная система («вещь в себе»). Данное свойство как раз определяет трудность внедрения на проектах. Однако из-за «оптимизированности» внутренней архитектуры функций и технических решений SAP остается наиболее мощной АИС и в плане нагрузоустойчивости служит примером для подражания. Например, структура хранения данных по бухгалтерским проводкам упрощена до обычной таблицы проводок списком записей. В «1С», напротив, проводки хранятся в структуре с учетом принципа «двойной записи», то есть бухгалтеру видны все мэппинги по проводкам и сразу всё наглядно и понятно. Таким образом, нельзя однозначно сказать, какой продукт лучше. Бесспорным является пока только факт инерции выбора со стороны крупного бизнеса в пользу SAP. А «1С» чаще выбирают средние и малые предприятия. Крупные холдинги отдают ей предпочтение, только когда речь идет о частичной автоматизации отдельных

функций бизнеса и выбирают такие продукты вселенной «1С», как, например, «1С:Управление холдингом» (УХ) или «1С:Зарплата и управление персоналом» (ЗУП).

Однако при всех очевидных плюсах решений «1С» рынок не торопится затопить партнеров фирмы заявками на их внедрение и перевод с импортных решений

Причины: 1. Надежда, что вся история с уходом с российского рынка таких игроков, как SAP, Oracle и MS, это временно и ненадолго.

2. Недоверие к «1С» как успешному решению.

3. Отсутствие широкого опыта и устоявшихся практик перехода с SAP на «1С».

4. Некая привычная инертность бизнеса типа «работает — не трогай». Первый и последний пункты обсуждать бессмысленно, так как это касается человеческой природы и управлять

на рациональном уровне этим сложно. А вот второй и третий стоит раскрыть для читателя более подробно. Следствием уже указанной системной сложности и большей адаптивности «1С» к особенностям бизнеса является высокая степень проблемности проектных внедрений. Стремление подстроиться под бизнес и угодить заказчику оборачивается увеличением сроков и трудоемкости внедрений, а также усиливает влияние рисков на конечный результат. Далее это отражается на уровне удовлетворенности заказчиков не в лучшую сторону, а затем распространяется на характеристики поддержки и общую стоимость владения программным продуктом. А если прибавить к этому низкую степень функциональной оптимизации решений, которые сильно нагружают производительность вычислений, то мы получаем некую омраченную картинку. Отдельной темой можно упомянуть отсутствие практик проектного управления крупномасштабными

СЛЕДСТВИЕМ ИЗБЫТОЧНОСТИ ВНУТРЕННЕЙ АРХИТЕКТУРЫ «1С» СТАНОВИТСЯ БОЛЕЕ ВЫСОКАЯ СТЕПЕНЬ ЕЕ СИСТЕМНОЙ СЛОЖНОСТИ, ЧТО ПРИВОДИТ К БОЛЕЕ ВЫСОКИМ ТРЕБОВАНИЯМ К АНАЛИТИКАМ В ЧАСТИ НАВЫКОВ ПОЗНАВАЕМОСТИ И АБСТРАКТНОГО МЫШЛЕНИЯ I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

РЕШЕНИЯ

35

БОЛЬШИНСТВО ПРЕДПРИЯТИЙ ЗА НЕИМЕНИЕМ ТАКОГО ИНСТРУМЕНТА ПРОДОЛЖАЮТ УЧИТЫВАТЬ СЕБЕСТОИМОСТЬ ПРОИЗВОДСТВА ПО НОРМАТИВНОМУ МЕТОДУ С ПОСЛЕДУЮЩИМИ КОРРЕКТИРОВКАМИ ОТКЛОНЕНИЙ ПО ТАК НАЗЫВАЕМОМУ «КОТЛОВОМУ МЕТОДУ». ДА, ЭТО ПРОЩЕ, НО ТЕРЯЕТСЯ ДОСТОВЕРНОСТЬ УЧЕТА КАК ТАКОВАЯ внедрениями большими холдингами и группами. Если, например, такие внедрения в продуктовом семействе SAP можно разделить на несколько направлений сообразно автоматизируемым модулям и вести разработку и деплой по нескольким направлениям одновременно, то из-за монолитной структуры «1С» и негативных эффектов одновременной смежной разработки («дружественного огня») увеличиваются циклы разработки технических решений, необходимых бизнесу в конкретных кейсах. Таким образом, чтобы исключить эти эффекты, нужно «разделить» на стримы проектную команду и выделить несколько инстансов информационных баз, а также учитывать масштаб проектной команды. Как только уровней управления становится больше двух (например, три — разработчик, технический архитектор и главный технический архитектор), обычно это автоматически происходит после увеличения проектной команды до 15– 20 человек, так как один лидер не может эффективно управлять командой более 7–8 человек. В итоге разрастание команды не приводит к положительному результату и сокращению проектных сроков, а, напротив, управляемость проекта снижается и те же сроки потом увеличиваются вследствие потери эффективности и необходимости постоянно синхронизировать решения, принятые несогласованно в разным центрах управления в команде либо в силу

преобладания всевозможных общих собраний по обсуждению «всего на свете». В таких условиях найдется немного охотников покрутить колесо фортуны, что нас и приводит к ответу на вопрос, почему пока мало случаев перехода с SAP на «1C». А дальше мы попадаем в заколдованный круг причин и следствий. Однако на чем основана наша уверенность, что объективно SAP в качестве ERP не сможет удержать отечественный и околоотечественный рынок? Ответ содержится в концепции учета. Для глубокого анализа экономики производства конкретных изделий это главный инструмент. Большинство предприятий за неимением такого инструмента продолжают учитывать себестоимость производства по нормативному методу с последующими корректировками отклонений по так называемому «котловому методу». Да, это проще, но теряется достоверность учета как таковая. Кроме того, в силу цикличности социальных настроений нужно понимать, что та волна, которая еще пока не набрала силу, скоро будет подниматься и всего через какие-то несколько месяцев может накрыть рынок обвальным спросом на «1С». И к этому нужно быть готовым. А значит, партнерам «1С» следует искать инструменты и технологии для дальнейшего развития практики «1С» в части ERP-изации бизнеса в РФ. Во-первых, это снижение стоимости проектных внедрений. Может показаться, что они и так дешевле,

чем у SAP. Однако нужно понимать, что снижение платежеспособности бизнеса — это долгосрочный тренд и следует поработать в этом направлении, чтобы привлечь рынок. Во-вторых, необходимо оптимизировать «неторопливые сроки» с учетом того, что за полтора-два года обновляется технологический уклад в ИТ-системах, соответственно любое отполированное техническое решение в среде ERP морально начинает устаревать. В третью (но не последнюю по важности) очередь нужно постоянно заниматься оптимизацией вычислительной производительности и снижением нагруженности АИС. В-четвертых, необходимо нарабатывать новые сетецентричные технологии управления проектными командами и командами разработки. Как описывалось выше, проблемы крупных внедрений при масштабировании работ становятся наиболее значимыми трудностями в последнее время. Переосмысление подходов в сторону оптимизации «ненужных» функций или пренебрежения иерархической строго функциональной структурой становится приоритетом. Например, не всегда есть смысл подчинять некоторые команды одному администратору, можно выстраивать более сложные структуры. Так, на любом крупном внедрении есть различные по приоритетности блоки внедрения, различные по временным очередям группы — и их, соответственно, можно группировать по таким или аналогичным признакам.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

36

РЕШЕНИЯ

БУДУЩЕЕ СТРЕМИТЕЛЬНО НАДВИГАЕТСЯ, И, ЕСЛИ ВЕНДОР «1С» ХОЧЕТ ВЫИГРАТЬ КОНКУРЕНТНУЮ ВОЙНУ С ЗАПАДНЫМИ КОЛЛЕГАМИ, НУЖНО БЕЖАТЬ ВПЕРЕД ИЗО ВСЕХ СИЛ, ЧТОБЫ ХОТЯ БЫ ОСТАВАТЬСЯ НА МЕСТЕ I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

Вместе с тем будущее стремительно надвигается, и, если вендор «1С» хочет выиграть конкурентную войну с западными коллегами, нужно бежать вперед изо всех сил, чтобы хотя бы оставаться на месте. Сегодня массовый потребитель озвучивает стойкий запрос на оптимизацию методологии под более экономичные и быстрые технические решения. На фоне общемировых трендов на упрощение и унификацию бизнеспроцессов и бизнес-логики сложные ERP-системы выглядят в глазах заказчиков, мягко говоря, избыточными и грузными. А внешняя среда в лице устоявшегося законодательства и сужение пространства бизнес-свобод (то есть все сферы уже описаны всевозможными стандартами, нормативами, инструкциями и пр.) требуют пересмотра организации управления предприятиями в новых условиях. Другими словами, если раньше от капитанов бизнеса зависело многое, то теперь вариантов принятия решений становится гораздо меньше. В соответствии с этим класс программных продуктов ERP в будущем неизбежно эволюционирует в более роботизированную плоскость, то есть в направлении нового поколения данного класса систем — ERPроботизации. В обыденной жизни мы же не задаемся вопросом, нужно ли нам настраивать автоплатежи за ипотеку, ЖКХ, домашний Интернет в начале каждого месяца в личном кабинете или онлайн-банке. Если мы хотим экономить свое время, мы просто делаем это. То же самое в любой бухгалтерской службе любого предприятия: бухгалтеры не выбирают, закрывать им отчетность по месяцу или заняться чем-либо другим. Все эти процессы можно настраивать в автоматическом режиме. Да, может показаться, что таких процессов очень мало в общем массиве, но это не так. Возьмем, к примеру, развилки управленческих решений при оплатах по договорам с закрепленными сроками платежей

РЕШЕНИЯ

37

Основные риски ERP-внедрений

Точки риска

Инструменты снижения негатива

Отсутствие точного видения будущей системы у заказчика

Визуализации функционала на разных этапах проекта и выделение фокус-групп

Завышенные и раздутые требования у заказчика к системе

Группировка бизнес-требований по эффективности для акционеров бизнеса

Кросс-функциональное и кросс-проектное взаимодействия (асинхронность)

Повышение степени управляемости в проекте

Скорость управления автоматизацией НСИ

Начальное выделение управления НСИ в отдельный стрим проекта

Ошибки функционального проектирования в части нагрузки на пользователей

Балансировка и нормирование функциональной нагрузки и документооборота при проектировании

или решений бюджетных комитетов при превышениях бюджетных параметров по закупкам вследствие изменения рыночной конъюнктуры. Свобода действий бизнеса в данных случаях эфемерна и остается только признать необходимость какого-либо из них — так зачем же тратить время на видимость принятия решений? Тот, кто начнет проектирование такого рода программных продуктов уже сегодня, будет снимать сливки с этого рынка завтра. Мы, в свою очередь, видим, что рынок в последние годы стал усложняться и формируются устойчивые тренды: • Все чаще клиентам нужна не просто отдельная учетная ERP-система «в вакууме», а настройка сложного ИТ-ландшафта. Цифровизация или цифровая трансформация рассматривается чаще как система разных классов информационных систем, которые объединяются в набор инструментов для решения не только учетных задач, но и задач общения с внешними агентами: контрагентами, маркетплейсами, потенциальными потребителями, а также задач по администрированию внутреннего документооборота и связи с государственными органами. Всё большую актуальность приобретает роботизация производственных процессов. В конечном счете целевой ИТ-ландшафт принимает вид слоеного пирога и ERP

не является самоценностью проектного внедрения.

• Тр е б о в а н и я б и з н е с а и с те й кхолдеров становятся всё более изощренными. Например, требуется автоматизация многовариантности событийной модели или оптимизация визуальных пространств интерфейсных видов документов и количества кликов мышки пользователей для осуществления стандартных процессов в системе. Один из клиентов настаивал, что важнейшая цель клиентского менеджера при телефонном разговоре — занести весь массив данных о клиенте и его транспортном средстве в учетную систему так, чтобы клиент не ждал «на телефоне» больше того времени, которое нужно для записи данных с его слов посредством традиционных инструментов (на бумаге), иначе он может остаться недоволен.

• Необходимы решения математических задач. Внедрение учетных систем класcа ERP должно решать не только учетные задачи, но и вопросы повышения эффективности. Когда в системе формируются планы производства, бизнес желает видеть варианты их оптимизации с учетом различных характеристик оборудования или технологического процесса, то есть ограничивающих факторов. Сам по себе производственный план становит-

ся менее ценным в глазах потребителя.

• Нужны цифровые решения при н е о п р еде л е н н о с т и м етодол о г и и (в с т р е ч н ы е п л а н и р о в а н и я и п е р е п л а н и р о в а н и я ) . На п р и мер, часто есть неопределенности в применении методологии и бизнес находится в «подвижном» состоянии, тогда приходится выстраивать целевые цифровые процессы при автоматизации под некий универсальный вектор процесса. Кроме того, реалии показывают, что использования какой-либо одной «лучшей» бизнес-практики не получается. При этом в ERP-системе не предусмотрено использования двух взаимоисключающих методологий одновременно — чаще встречается, например, одновременное использование вытягивающего и выталкивающего методов пос т р о е н и я це п о ч е к п л а н и р о в а ния. Или использование квазисдельной системы оплаты труда, когда трудно применить решения для сдельной или отдельно для повременной системы в типовой конфигурации вендора. Таким образом, вендору всегда приходится быть еще гибче и креативнее, и в каждом конкретном случае нужно применять свое технологическое решение. При этом нельзя терять понимания, что «врач» здесь не заказчик, а исполнитель.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

38

ОПЫТ

Как внедрить удаленный контроль строительства Сказ о том, как девелопер MR Group в рамках масштабного проекта по цифровизации бизнеса внедрил решение SIGNAL для контроля строительства и что из этого вышло.

Съемка со строительной площадки ЖК «Павелецкая Сити»

У

спешный проект по строительству недвижимости предусматривает согласованность действий множества участников — архитекторов, строителей, проектировщиков и других служб. При этом девелоперу также важно уложиться в бюджет и проследить за тем, чтобы объект был сдан в срок. Для того чтобы упростить управление проектами и сделать строительство более прозрачным, MR Group использовал систему контроля SIGNAL.

Первый шаг: оцифровка ключевых процессов

Девелопер еще в 2020 году интегрировал BIM-проектирование (BIM — технология организации процессов на проекте и работы с информацией на основе I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

трехмерной информационной моделипрототипа будущего объекта) и среду общих данных BIM 360 Docs. Специалисты разработали собственные BIMстандарты и классификаторы (закодированные структуры справочников строительных конструкций, работ, бюджетных позиций и т. д.), а также отладили процесс получения BIM-модели. Таким образом, компания создала все условия для внедрения системы контроля строительства. Это важный этап любого проекта цифровой трансформации: перед интеграцией нового инструмента важно структурировать данные и подготовить необходимую техническую базу. Следующим шагом стало использование информационной модели на строительной площадке для того, чтобы

сделать процесс управления проектами проще и прозрачнее, а также обеспечить возможность отслеживания прогресса в удаленном формате. В качестве решения была выбрана система SIGNAL.

Мария Литинецкая, генеральный директор MR Group:

«Основная задача контроля строительства ― своевременная диагностика рисков и проблем, которые могут привести к срыву сроков и перерасходу бюджета. Мы ежедневно работаем над повышением качества строительства и оптимизацией бизнес-процессов. Применение цифровых технологий ― прагматичная история, позволяющая наладить взаимодействие между всеми субъектами строительства».

ОПЫТ

39

Второй шаг: тестирование и масштабирование

SIGNAL объединяет в себе несколько блоков: инструменты для согласования и подписания документов, рабочую среду для строителей, решение для детальной фото- и видеофиксации строительства, а также алгоритм для работы с данными. Система анализирует информацию по проекту и представляет ее в виде удобных графиков по ключевым параметрам: объему выполненных работ, срокам, бюджету. SIGNAL не только фиксирует, какие виды работ выполняются с отставанием или опережением, но и дает рекомендации о необходимости дополнительно привлечь рабочих, чтобы избежать переноса сроков сдачи объекта. Кроме того, данные из аналитической системы интегрированы c внутренним порталом компании, что позволяет оперативно отслеживать финансовые показатели. Также была автоматизирована выгрузка ведомостей для быстрого пересчета актуальной стоимости проекта. Оценить статус строительства можно со смартфона в личном кабинете, где в удобном и наглядном виде на 3D-модели отображается ход реализации проекта с подсчетом накопительного объема и сравнением план-факта относительно графика строительства. Все данные подкрепляются проверяемыми цифрами из BIM-модели и съемками со строительной площадки, благодаря чему руководитель может в любой момент уточнить прогнозы по сдаче объекта в отчете. Любой проект цифровой трансформации предусматривает тестирование нового решения в реальных условиях, для того чтобы оценить его эффективность и выявить сложности, которые могут возникнуть в процессе интеграции.

SEVERIN DEVELOPMENT, партнер MR Group по строительному контролю, первым использовал SIGNAL на своих объектах, и после успешных пилотных испытаний было принято решение масштабировать инструмент на остальные площадки.

Модель план-факта ЖК «Павелецкая Сити»

Специалисты SIGNAL совместно с консультантами по внедрению BIM сопровождали опытную эксплуатацию на площадках ЖК «Павелецкая Сити» (реализуется совместно с Level Group), «Селигер Сити», Hide, iCITY, Symphony 34, City Bay, SLAVA. Сейчас система SIGNAL используется на всех новых проектах девелопера.

Александр Попов, технический директор SIGNAL:

«Пример внедрения SIGNAL в деятельность MR Group мы считаем идеальным: клиент заранее прошел все предварительные шаги, которые необходимы для полноценного применения наших инструментов на стройке. У заказчика были ясные цели, мы находились на одном стеке технологий. Кроме того, подрядчики MR Group также были заинтересованы в применении нового технологичного решения».

Третий шаг: расширение сферы применения нового инструмента

С помощью SIGNAL сложный процесс строительства удалось не только сделать более прозрачным и управляемым, но и сократить в два раза сроки согласования и подписания документации. Сотрудники компании получи-

ли возможность отслеживать прогресс на экране собственного смартфона без необходимости выезжать на площадку, что позволило сэкономить время и силы. Кроме того, цифровой инструмент обеспечил базу для дальнейшей оптимизации процессов. Так, планируется расширить сферу применения SIGNAL в том, что касается аналитики и данных, инструментов для работы и использования информационной модели. Девелопер планирует в том числе автоматизировать организацию работы строительных команд и объединить все сервисы в едином окне. В качестве решения выбран новый разрабатываемый модуль SIGNAL, который даст возможность коммуницировать в общей среде без необходимости переключаться между разными приложениями. Цифровая модель BIM также будет использоваться, чтобы упростить эксплуатацию здания. В ней будут все необходимые документы, включая сертификаты на материалы и оборудование, а кроме того, будет предусмотрен единый интерфейс, который позволит систематизировать все последующие работы, касающиеся ремонта и реконструкции.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

40

ТЕ ХНОЛОГИИ

WEB 3.0: какие проблемы решит новая эпоха в ИТ?

Когда был создан Интернет, сайты представляли собой страницы, одинаковые для всех пользователей. По сути, это была просто большая библиотека данных, где каждый мог искать нужную ему информацию. Затем наступило время WEB 2.0 — Интернет стал персонализированным: сайты начали подстраиваться под запросы пользователей, но для этого нужно было делиться личными данными с ресурсами и соглашаться на сохранение информации о себе. Именно потребность в анонимности привела к появлению WEB 3.0 — новой эпохи Интернета, рождение которой мы сейчас наблюдаем. Чего от нее ждать, какие проблемы она решит и какие новые возможности для людей и корпораций открывает? text: Вячеслав Шишов, веб-дизайнер, основатель компании Pix Media

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

Что такое WEB 3.0?

Итак, Интернет второго поколения — это персонализированный контент, но, чтобы получить к нему доступ, нужно поделиться своими личными данными. То есть похоже на работу банка, где есть централизованный сервер, на котором находятся счета с записями о клиентских остатках, а клиент делится с банком своими данными, чтобы иметь возможность отслеживать собственные счета. Эти

данные собираются, компилируются, анализируются, чтобы узнать о поведении человека как можно больше. Были даже прецеденты, когда по поведению в Сети сайты узнавали о беременности женщины еще до того, как она сама это понимала, и начинали показывать ей соответствующие товары. Конечно, удобно зайти в Сеть и получить подходящую именно тебе информацию, но за это удобство приходится платить риском, что твои

ТЕ ХНОЛОГИИ

персональные данные утекут, будут проданы или украдены. Те, кто не пожелал мириться с таким положением вещей, начали искать варианты решения проблемы. Так появилась технология блокчейн — децентрализованный сервис, которым можно безопасно пользоваться, не предоставляя такие персональные данные, как имя и фамилия, показывать геолокацию. Сначала его использовали для хранения криптовалюты: данные здесь хранятся не централизованно, а распределены между всеми участниками системы. По сути, это длинная цепочка транзакций, где практически невозможно отследить, кто стоит за кошельком — только сам владелец знает об этом. Словом, удобная система, которая работает по банковским принципам, но при этом децентрализована, безопасна и анонимна.

Сейчас блокчейн-технологии применяют и в других сферах. Здесь уже можно учитывать не только криптовалюты, но и любые другие активы, ценные вещи. Это одно из ярких проявлений WEB 3.0.

На что способен Интернет третьего поколения

Еще одно проявление WEB 3.0 — метавселенные. В них люди выбирают себе аватары, покупают виртуальные земли, строят дома, устраивают концерты — всё как в реальной жизни, только практически никто не знает, кто из реальных людей кроется за виртуальным образом. По большому счету, WEB 3.0 — это переход к большей анонимности, виртуальности, интерактивности, но с сохранением всех благ, достигнутых в эпоху WEB 2.0. Интернет третьего поколения позволяет человеку получать

41

нужный контент и при этом не делиться личными данными. То есть человека в WEB 3.0 нет — есть его аватар, который к персональным данным имеет лишь опосредованное отношение. Если смотреть в будущее, то во всех новых технологиях, а они в наши дни появляются в огромном количестве, должен сохраняться принцип конфиденциальности и децентрализации.

WEB 3.0 для стартапов и инвесторов

WEB 3.0 — абсолютно новая идеология. Мы видим, что происходило и происходит с криптовалютами, насколько сама технология понравилась пользователям. Общество живо реагирует на полезные и удобные вещи, а если у множества людей возникает интерес к тем или иным технологиям, значит, здесь есть возможность созI T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

42

ТЕ ХНОЛОГИИ

ПО БОЛЬШОМУ СЧЕТУ, WEB 3.0 — ЭТО ПЕРЕХОД К БОЛЬШЕЙ АНОНИМНОСТИ, ВИРТУАЛЬНОСТИ, ИНТЕРАКТИВНОСТИ, НО С СОХРАНЕНИЕМ ВСЕХ БЛАГ, ДОСТИГНУТЫХ В ЭПОХУ WEB 2.0. ИНТЕРНЕТ ТРЕТЬЕГО ПОКОЛЕНИЯ ПОЗВОЛЯЕТ ЧЕЛОВЕКУ ПОЛУЧАТЬ НУЖНЫЙ КОНТЕНТ И ПРИ ЭТОМ НЕ ДЕЛИТЬСЯ ЛИЧНЫМИ ДАННЫМИ дать успешный бизнес и хорошо заработать. То есть Интернет третьего поколения — потенциально интересная сфера для любого инвестора. Мы сейчас находимся на стыке эпох, когда меняется парадигма и открываются окна возможностей для любых сфер. Если говорить про метавселенные, то, как я уже сказал, там есть виртуальные земли, которые покупают, продают. Здесь содержатся цифровые активы. Люди персонализируют своих персонажей, покупают им виртуальную одежду. Крупные бренды уже пришли на этот рынок и за реальные деньги предлагают виртуальные товары. Это позволяет людям выражать себя в виртуальном пространстве. С помощью новой технологии можно делать проекты, запускать стартапы I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

и адаптировать их под разные аспекты жизни. Виртуальная одежда, обувь, персонажи — это только начало.

Когда случится переход на WEB 3.0

Он уже происходит — стоит только вопрос, насколько быстро корпорации смогут адаптироваться в новом мире, откажутся от сохранения личных данных пользователей и перейдут на децентрализацию. Кто-то определенно не сможет продолжать работу, а ктото выйдет в лидеры. Кто не готов меняться, постепенно вымрет, как старая технология. Никто не будет ждать, когда большие корпорации подстроятся. Появятся новые амбициозные игроки, которые поймали волну возможностей

WEB 3.0. Она уже запущена, и остановить ее не получится. Однако технологии блокчейна весьма ресурсозатратны. Например, объем потребления электроэнергии такой блокчейн-сети, как Ethereum, на уровне Румынии. Это сегодня наиболее развитый, но не единственный блокчейн. Да, можно сокрушаться по поводу того, куда катится мир, но он становится более интерактивным, и от этого никуда не деться. Блокчейн-технологии используются всё активнее, они открывают огромные финансовые и инвестиционные возможности. И кто быстрее обратит на это внимание, у того будет больше шансов развивать успешный бизнес в новом направлении.

НОВЫЕ ПРОДУК ТЫ

43

Новинка с перспективой text: Игорь Новиков

Infinix Hot 12i 11 990 рублей

Хорошая производительность для своего класса Полезная для игр функция Dar-Link 2.0 Привлекательный внешний вид Высокая емкость аккумулятора Отсутствие аппаратной поддержки некоторых кодеков видео

Первым делом заглянем под капот: чипсет Mediatek MT6761 Helio A22 (12 нм) выстроен на базе четырех 20-нм ядер Cortex-A53 первого поколения с тактовой частотой 2 ГГц. Имеется интегрированная графика на базе процессора PowerVR GE8300 650 МГц, совместимого с DirectX 10. Работа с оперативной памятью выстроена через одноканальный доступ. На борту Infinix HOT 12i установлено 4 Гбайт LPDDR4X-3200. Аппаратные 4 Гбайт можно дополнить еще тремя программными за счет части объема встроенного накопителя. В итоге получаем бюджетное устройство с 7 Гбайт оперативной памяти — неплохо.

Д

исплей диагональю 6,6 дюйма (вполне современный размер) изготовлен по технологии IPS LCD, имеет яркость 480 nits и разрешение 720×1640 точек, плотность размещения пикселей — 267 т/д. Опять же, не скажу, что много, но для типовых применений вполне достаточно. Зато энергопотребление здесь пониженное. При этом размер хранилища составляет 64 Гбайт. Оптика тоже выглядит сбалансированной. Селфи-камера, размещенная в верхней выемке экрана, имеет разрешение 8 Мп. А с фронтальной стороны встроена LED-вспышка. Доступно даже видеоселфи с разрешением 1080p при 30 к/с. В свою очередь, тыльный набор представлен тремя камерами. Основную

на 13 Мп с хорошей светосилой (f/1.8) и автофокусом дополняют 2-Мп камера для портретной съемки и специальный сенсор для поддержки ИИ. Яркая LEDвспышка с четырьмя светодиодами тоже не забыта. Поскольку модель бюджетная, поддержки быстрой зарядки нет. Но при такой емкости батареи — 5000 мА⋅ч — заряда должно хватать на целый день работы. Кроме того, здесь нас ожидал сюрприз — режим Ultra Power Mode. Эта необычная функция принудительно закрывает все фоновые процессы, помогая оставаться на связи дополнительные 2,6 ч при остатке 5% заряда. Теперь изюминка. Несмотря на бюджетный характер Infinix Hot 12i, мы нашли в нем то, что способно

создать ультимативный игровой опыт. Секрет — в наличии функции Dar-Link Engine. Сейчас расскажем подробнее. Известно, что разработка всех без исключения мобильных приложений ведется для некой «сильной» конфигурации, поэтому на более слабых, бюджетных моделях эпизодически вылезают артефакты. Причем заранее никто об этом не сообщает. Возьмем, к примеру, частоту развертки. Если игра запрограммирована для работы на экранах, поддерживающих 90 Гц, то при реальном просмотре на экране, поддерживающем только 60 Гц, может наблюдаться мелкое дребезжание в динамичных сценах, например в стрелялках. Это особенно раздражает еще и потому, что эффект параллельно

проявляется и в звуке — из-за различий «эталонной» и реальной частоты дискретизации. Отделаться от этого джиттера хочет каждый. На помощь приходит функция Dar-Link 2.0. В случае аудио она поддерживает режим интеллектуальной обработки, позволяющий улучшить ориентирование игрока за счет более качественного позиционирования звука. При показе же графики можно выбрать любой из трех вариантов оптимизации: Soft, Classic и Vibrant. После чего в играх и при просмотре видео достигается более четкая детализация теней, более контрастная или, наоборот, мягкая картинка — в зависимости от выбранного режима. В заключение добавим, весит аппарат повыше, чем большинство собратьев, но прирост очень небольшой: 190 г против 165–170 г. Резюме: несмотря на бюджетный тип, смартфон Infinix Hot 12i раскрывает возможности игр и приложений, обеспечивая вполне достойное качество.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

44

К А К Э Т О С Д Е Л АТ Ь

Цифровой водоканал на практике

text: Алексей Цыплов, руководитель управления цифровизации производства АО «Русатом Инфраструктурные решения»

Коммунальные предприятия традиционно находятся между молотом и наковальней. Рост стоимости оборудования, необходимость замены изношенных трубопроводов и агрегатов, при этом высокая значимость для населения и необходимость сдерживания тарифов — чтобы выжить в таких условиях необходимо снижать собственные издержки и повышать операционную эффективность. Замена оборудования на новое, в частности системы автоматизации, дает эффект, но, как показывает практика, нужно не только внедрить современные технологии и устройства, но и грамотно их применять. Многие считают, что объект новый и модернизированный, а по факту эффективность его может быть даже ниже, чем до реконструкции. Как же так? Разберемся на примере.

И

нформационная система «Цифровой водоканал», разработанная специалистами нашей компании, представляет собой программно-аппаратный комплекс, который обеспечивает эффективный процесс управления предприятием за счет принятия обоснованных оперативных решений в едином информационном пространстве. Внедрение системы позволяет значительно повысить эффективность и надежность водоснабжения потребителей. В состав решения входит модуль «Анализ режимов», позволяющий определять и поддерживать оптимальный режим работы насосных станций и экономить электроэнергию. В частности, система аналитики оптимального количества работающих насосов в различные периоды времени позволяет определить, насколько эффективна загрузка насосного оборудования, и предоставляет возможность принятия решения по изменению режима работы объекта с целью повышения его энергетической эффективности. Одним из ярких примеров работы модуля «Анализ режимов» стало его промышленное внедрение на объекте ВНС-4 Глазова — одного из старейших городов Удмуртской Республики. На рисунках 1–3 представлены графики проанализированных значений расхода, перепада давления и потребляемой активной мощности по данным за февраль-март 2022 года. На ВНС-4 установлены три насосных агрегата Grundfos CR 15–3 A-F-A-E-HQQE. Один из них является резервным, а два — в работе. Ниже приведена напорно-расходная характеристика этих агрегатов в разрезе значений КПД в каждой рабочей точке. Цветом на графике обозначается значение КПД для соответствующей рабочей точки.

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

Рис. 1. Анализируемые значения расхода

Рис. 2. Анализируемые значения напора

Рис. 3. Анализируемые значения активной мощности

Параметры эффективности

Оптимум

Факт

УРЭ, кВт•ч/м3

0,165592

0,279095

К А К Э Т О С Д Е Л АТ Ь

45

Рис. 4. Тепловая карта значений КПД при индивидуальной и совместной работе двух НА

На рис. 4 представлены два варианта фактических значе ний КПД при индивидуальной и совместной работе двух насосных агрегатов. В модуле «Анализ режимов» выполнено наложение на напорно-расходные характеристики НА значения фактических рабочих точек для каждого варианта и сравнение эффективности работы для каждого. На правом графике (см. рис. 5) показана характеристика, по которой фактически работает ВНС-4 с одновременной работой двух насосных агрегатов. А на левом графике — характеристика, которая показывает, что даже один насосный агрегат может обеспечивать необходимые рабочие точки насосной станции. Для каждого из этих вариантов в модуле «Анализ режимов» система определяет удельный расход электроэнергии. Как видим, потенциал экономии электроэнергии при переходе на работу на одном НА составляет около 60%. Стоит отметить, что насосная станция ВНС-4 претерпела масштабную модернизацию технологической части: полностью заменены насосы, установлена современная система

автоматики объекта. Результаты работы модуля «Анализ режимов» ИС «Цифровой водоканал» показали, что в системе автоматики объекта проектировщиками заложены неверно реализованные алгоритмы работы станции, не позволяющие обеспечивать оптимальный режим насосных агрегатов. Из этого можно сделать вывод, что наличие современной системы автоматики объектов и нового оборудования не всегда позволяет обеспечить энергетически эффективный режим работы, что существенно искажает информацию об объекте. Все считают, что объект новый и модернизированный, а на деле эффективность его может быть даже ниже, чем до реконструкции. Внедрение таких модулей, как «Анализ режимов», позволяет не только исключить подобные сценарии на предприятии, но и существенно помогает в принятии решений о необходимости модернизации объекта, что, в свою очередь, повышает обоснованность планируемых инвестиций в реконструкцию и позволяет контролировать эффективность использования инвестиционных средств на конкретном объекте.

Рис. 5. Тепловая карта значений КПД с фактическими рабочими точками

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

46

Ч ТО ПР ОИС ХОДИ Т

Pause, Play, Fast Forward: не просто игра В начале 2020 года, когда в нашу жизнь резко ворвалась пандемия COVID-19, в центре внимания оказалась игровая индустрия. Из-за ограниченной мобильности и избытка свободного времени все больше людей хватались за джойстик, многие даже впервые. Сегодня эта процветающая отрасль меняет правила игры.

text: Денис Минов, менеджер по клиентским продуктам Dell в России

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

Pause: окно в инклюзивный мир

В условиях многочисленных карантинов и локдаунов, когда не только корпоративные мероприятия, но и частные формы общения людей в масштабах большинства стран были ограничены или «поставлены на паузу», компьютерные игры открыли окно в другой мир. Одним это помогало поддерживать физическое и эмоциональное благополучие, другие потянулись к играм, чтобы скоротать время, третьи стремились освоить новые знания и навыки, а четвертым хотелось просто оставать-

ся на связи и чувствовать себя частью сообщества. Рост и трансформация игровой отрасли разрушили старый миф о том, что компьютерными играми занимаются в основном мужчины, изолированные от социальной жизни. Сегодня, чтобы стать фанатом видеоигр, нет никаких гендерных или иных барьеров. В частности, отчет Alienware и Researchscape под названием «Состояние игровой отрасли» (State of Gaming) показал, что большинство геймеров динамичны и сбалансированны: они не просто сосредотачиваются на игре, но отдают приоритет

Ч ТО ПР ОИС ХОДИ Т

общению с другими игроками. Так, каждый четвертый участник опроса завел новых друзей (26%), сблизился со старыми друзьями, которые тоже играют (25%) и завязал тесные связи с помощью видеоигр (25%).

Play: динамичный рост отрасли

Рынок видеоигр в России — один из самых быстрорастущих в цифровой среде: в 2020 году «благодаря» пандемии его объем вырос на 35–40% и достиг $2,3 млрд. И если к 2024 году эксперты прогнозируют его рост до $2,8 млрд при среднегодовом темпе 5,6%, то в период с 2021 по 2026 год благодаря усилиям высококвалифицированных программистов и геймдизайнеров этот показатель составит 12,1%. «Игромир», ‘Comic Con Russia’, «СтримФест» и другие проходящие ежегодно мероприятия — убедительный пример популярности игр в нашей стране.

Fast Forward: перезагрузка

Исследование Высшей школы экономики показало, что в 2020 году ко-

личество активных игроков в России составляло 30–74 млн. В среднем российские геймеры тратят на любимое развлечение от 4 до 6 часов в неделю, что очень близко к общемировому показателю в 6,5 часа. В образовании игры помогают справиться с трудностями и создать по-настоящему эффективную инклюзивную среду для обмена знаниями. Организации будут активнее внедрять инструменты совместной работы в реальном времени, встроенные в игры. Такие способности, как стратегическое мышление, зрительно-моторная координация, быстрота реакции, умение работать в команде, а также лидерские качества, отточенные в игровых программах, будут высоко цениться в профессиональном мире. Технологии программирования игр не только расширят возможности трудоустройства в цифровой экономике, но и позволят воспитать амбициозные молодые кадры, будущих мировых чемпионов. Кроме того, отрасль будет активнее использовать такие быстро развиваю-

47

щиеся технологии, как 5G, граничные и облачные вычисления, искусственный интеллект, машинное обучение. С ростом объемов генерируемых данных индустрия игр становится активным пользователем этих технологий. От новейших процессоров до мощных дискретных графических карт — весь этот арсенал делает опыт каждого геймера более насыщенным, обогащает его мастерство. Уже сегодня игровые ноутбуки и настольные компьютеры способны воспроизводить невероятные визуальные эффекты. Но время не стоит на месте — передовые игры требуют все новых, более совершенных систем, спроектированных с учетом растущего уровня игровой аудитории. Будущее для геймеров уже наступило — прежние стереотипы теперь в прошлом. Сегодня геймер динамичен, общителен и успешен. И так же, как технологии видеоигр все активнее обновляются, наполняясь адреналином, так и профили геймеров постоянно «перезагружаются».

I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

48

НОВЫЕ ПРОДУК ТЫ

Геймерская трансформация text: Игорь Новиков

GameSir X2 Bluetooth 5500 рублей

Совместимость с большим количеством игр, в том числе облачных Небольшой вес Органы управления профессионального класса eSports Органы управления немного меньше, чем у классических геймпадов

Смартфон может быть легко «посажен» внутрь геймпада благодаря раздвижной конструкции. За счет подвижности можно подключить смартфон любого размера: длина — до 167 мм, или 6,57 дюйма (не путать с диагональю), толщина — до 10 мм. Подпружиненный держатель обеспечивает плотное удержание телефона.

О

бращает на себя внимание упоминание в названии слова Bluetooth. Оно указывает на то, что подключение и передача данных производятся по Bluetooth. Это делает гаджет совместимым со смартфонами обеих платформ — iOS и Android. Работает GameSir X2 Bluetooth от встроенного аккумулятора емкостью 500 мА⋅ч. Для его зарядки в торце установлен разъем Type-C, а в комплект входит кабель USB/Type-C. Органы управления на GameSir X2 Bluetooth привычны для геймеров. В левой части находятся цельная крестовина и левый стик, в правой части — кнопки в Xbox-раскладке BAXY и правый стик. Стики и крестовина располагаются удобно под большими пальцами соответственно левой и правой рук, что делает управление I T- E X P E RT | № 0 7 | 3 1 9 | 2 0 2 2

привычным. На задней поверхности размещены пластиковые щечки, которые обеспечивают удобный хват. В периметре внешнего обхвата смартфона находятся также четыре миникнопки: в левой части — мини-кнопка (в GameSir она обозначается как G) и кнопка скриншотов; в правой — мини-кнопка (в GameSir она обозначается как S) и кнопка Turbo. На нижнем торце гаджета расположены кнопка Power/Home, отверстие Reset и разъем питания Type-C. Все «быстрые» кнопки выстроены на микромеханических переключателях, а стики не уступают по своим характеристикам аналогам киберспортивного уровня. Особое удовольствие доставляет специальная кнопка в конструкции GameSir X2 Bluetooth,

предназначенная для быстрых скриншотов. Держа в руках GameSir X2 Bluetooth, который всегда остается прохладным, можно получать удовольствие даже от самых «горячих» игр. Производитель сделал так, чтобы естественный обдув корпуса смартфона помогал отводить избыток тепла, сохраняя смартфон в рабочем состоянии. Кстати, это способствует и долгой работе аккумулятора, который при нагреве разряжается значительно быстрей. Следует сказать несколько слов о весе устройства GameSir X2 Bluetooth — он составляет 330 грамм. Для сравнения: привычный смартфон весит обычно 170–180 грамм. «Получив в руки комплект, агрегат в сборе ощущается легковесным, но солидным», — пишут в своих отзывах первые пользователи гаджета. Как бы ни был хорош GameSir X2, главное, что волнует пользователя, это его совместимость с играми. Не будем скромничать и назовем популярные тайтлы в списке под-

держиваемых игр: Minecraft, Fortnite, Modern Combat 5: Blackout, Dead Effect 2, Implosion, Modern Combat 4: Zero Hour и многие другие. С полным списком можно ознакомиться здесь: https://m.media-amazon.com/images/ I/71JPodA5qNL.pdf Но особый блеск придает возможность установить на Gamesir X2 Bluetooth эмулятор EGG NS, который превратит геймпад со смартфоном в полноценную портативную игровую приставку. В результате вы сможете не только играть в игры для Switch, но по сути будете играть в них, как если бы в руках был полноценный Nintendo Switch. Но важно и другое: GameSir X2 Bluetooth совместим с большинством облачных игр и различными популярными облачными игровыми платформами, такими как Microsoft xCloud, Xbox Game Pass, Sony PlayStation Now, Google STADIA, NVIDIA GeForce Now, Parsec, LiquidSky, Hatch: Play, Shadow Cloud Gaming, Vortex, NetEase Cloud Games.

150 ЛЕТ СО ДНЯ РОЖДЕНИЯ А. ПОПОВА: от радио до 5G

ВЫБИРАЕМ сетевое хранилище

ПЕРЕХОД НА БЕСПАРОЛЬНУЮ АУТЕНТИФИКАЦИЮ:

ЧИТАЙТЕ

как и зачем?

в следующих номерах И Т- И Н Ф РАС Т Р У К Т У РА Б И З Н Е С А

РОБОТЫГАЗОНОКОСИЛЬЩИКИ: необходимость или игрушка?

ПОГОДНЫЕ СТАНЦИИ: нужны ли сегодня?