Accenture запускает «облачное» подразделение Cloud First
Компания Accenture запускает подразделение Cloud First для ускорения цифровой трансформации клиентов и перехода на облачные технологии. Задача Cloud First – помочь клиентам оперативно перестроиться на работу в облаке и ускорить цифровую трансформацию. Картик Нараин (Karthik Narain) возглавит Accenture Cloud First с 1 октября 2020 г.
Accenture Cloud First – это новая мультисервисная группа из 70 тыс. профессионалов в области облачных вычислений, обладающих глубокими знаниями отраслевых решений и технологий, широкой экосистемой партнеров, которые используются для обучения и повышения квалификации сотрудников клиентов – все это позволяет компаниям решать задачи по достижению бизнес-ценности от использования облаков.
Новое подразделение обладает большим опытом в области модернизации и эксплуатации крупных ИТ-инфраструктур и ключевых бизнес-процессов в области финансов, HR, маркетинга, цепочек поставок в конкретных отраслях для ведущих мировых компаний. Edge-вычисления, интегрированные с облачными, также будут одним из ключевых направлений деятельности.
Accenture Cloud First объединит экспертизу в сфере управления изменениями и облачных операционных моделей для создания устойчивого бизнеса клиентов, учитывая вопросы безопасности, сохранения персональных данных, ответственного применения ИИ, соблюдения этики и комплаенса.
Инвестиции в развитие нового подразделения будут направлены на совместные с партнерами проекты: разработку дорожных карт, моделей данных и решений в области облачных ИИ-решений и архитектур; создание интегрированной full-stack инфраструктуры и приложений; разработку облачных инструментов, активов и средств автоматизации для снижения удельных затрат на внедрение инноваций; на исследования и разработки в области облачных вычислений и сопутствующих технологий.
Что такое стратегия Cloud Only и почему она подходит не всем компаниям
Об эксперте: Евгений Колбин, генеральный директор облачного провайдера SberCloud и вице-президент «Сбера».
Cloud-first и Cloud Only: в чем разница
Когда разговор заходит о миграции в облако, обычно говорят о стратегии Cloud-first. Следуя этой стратегии, компания использует возможности облачных технологий, чтобы решить задачи своего бизнеса, но при этом сохраняет собственные ИТ-системы. Например, облако помогает быстрее вывести цифровые продукты на рынок, протестировать маркетинговые гипотезы, оптимизировать затраты на вычислительные мощности и многое другое.
В рамках этой стратегии организация размещает все вычисления и данные в облаке. Такая компания пользуется всеми плюсами облака — высокой скоростью вывода на рынок цифровых продуктов (time-to-market), быстрым масштабированием или сворачиванием вычислительных ресурсов при волатильности трафика, возможностью сэкономить деньги за счет модели Pay As You Go (пользователь платит только за фактически использованные ресурсы) и сэкономить время разработчиков за счет использования сервисов PaaS. При этом компания полностью отказывается от собственного центра обработки данных (ЦОД), а значит, и от всех сопутствующих затрат: закупки оборудования, содержания обслуживающего персонала и так далее.
Звучит актуально, но пока такая стратегия подходит не всем компаниям, какими бы прогрессивными они ни были.
Почему Cloud Only подходит не всем
Есть объективные факторы, из-за которых некоторым компаниям приходится продолжать строить и содержать собственные ЦОДы:
Некоторые облачные решения требовательны к каналу передачи данных, его надежности и пропускной способности. В большинстве крупных городов эти требования легко соблюсти, чего не скажешь об отдаленных уголках России. Если предприятие, к примеру, разрабатывающее месторождение, хочет хранить и обрабатывать данные со своего оборудования, но там плохая связь, то оно будет вынужден разворачивать локальные сети с нужной пропускной способностью и строить свой ЦОД.
Некоторые индустрии крайне чувствительны к скорости передачи данных. Например, финансовые биржи, где задержка в 2–3 мс считается недопустимой. И если офис такой компании расположен во Владивостоке, а дата-центры облачного провайдера — в Москве, то менеджерам придется тщательно анализировать, какие сервисы и данные стоит перенести в облако, а какие — оставить в собственном центре обработки данных. Однако российский облачный рынок активно растет, и провайдеры заинтересованы в том, чтобы строить свои ЦОДы в разных регионах страны.
Цикл использования физического вычислительного оборудования обычно длится 3–5 лет — как правило, по истечении этого срока компания обновляет свои мощности и амортизирует предыдущие. Если компания вложила ресурсы в ЦОД недавно и цикл еще не завершился, то мигрировать в облако может быть невыгодно.
Вашей компании нужен Cloud Only, если…
Стратегия Cloud Only будет выгодна тем компаниям и отраслям, для которых актуальны два и более из этих факторов:
Под отраслями с высокой конкуренцией я подразумеваю те, где критически важно сэкономить даже 1–2% расходов. Классический пример такой индустрии — ретейл, в котором одним из первых начали внедрять облачные технологии, так как это позволяет сокращать значительные издержки.
Облака помогают выигрывать конкуренцию не только с точки зрения экономии, но и с точки зрения скорости разработки и вывода продуктов на рынок. Прямо сейчас мы наблюдаем всемирную гонку компаний по разработке беспилотного транспорта: на равных сражаются или заключают партнерства автопроизводители и ИТ-компании. Свежий пример — партнерство GM и Microsoft. Принадлежащий GM стартап Cruise получил технологии и мощности Microsoft Azure, чтобы побороться с беспилотниками Waymo, которые используют Google Cloud.
Если компании необходимо поддерживать высокую оборачиваемость средств, то она не может себе позволить расходовать единовременно большие суммы на покупку или обновление железного ЦОДа. Такие крупные разовые расходы делают ее менее конкурентоспособной. В таком случае намного выгоднее использовать облака по модели Pay As You Go и платить за используемые ресурсы по мере потребления.
Бизнес все сильнее зависит от ИТ, и каждая минута технических неполадок стоит компании денег. Чем крупнее бизнес, тем дороже обходится каждая минута простоя. Облачные системы ускоряют аварийное восстановление — с помощью облачного резервного ЦОДа можно не только в течение нескольких минут восстановить утерянные данные, но и развернуть на его мощностях резервную ИТ-инфраструктуру. Такой подход обеспечивает возобновление штатной работы ИТ-систем в разы быстрее, нежели восстановление, приобретение или перенос в другой ЦОД серверов и систем хранения данных.
Трафик одного и того же интернет-магазина будет кардинально отличаться 29 декабря и 1 января. Если бизнес зависит от сезона, ему выгодно выносить инфраструктуру в облако. Так можно оптимизировать и автоматизировать объем ресурсов под функционирование сервисов.
Другой пример — онлайн-кинотеатры, у которых нагрузка зависит от того, насколько популярным оказался новый сериал и вышел ли новый эпизод. Из-за высокой волатильности нагрузки сервисы вроде Netflix используют облачную инфраструктуру как основную: это позволяет автоматически масштабировать ресурсы в случае резкого скачка просмотров.
Если ИТ является только вспомогательным звеном бизнеса, то расходы на создание собственного ЦОДа сказываются на рентабельности. Облако, в свою очередь, снижает издержки: бизнесу не нужно думать об эксплуатационных расходах и лицензиях. Современные провайдеры предлагают большой пул IaaS, PaaS и SaaS, которые можно подключить одним нажатием кнопки, и сэкономить время сотрудников.
Кроме того, если компания понимает, что она регулярно использует один и тот же объем вычислительных ресурсов, то может перейти от Pay As You Go к модели зарезервированных мощностей. В этом случае провайдер получает гарантию потребления и готов ощутимо дисконтировать стоимость.
Индустрия стартапов начала активно развиваться в том числе благодаря облакам. Задача стартапа — как можно быстрее проверять бизнес-гипотезы. Облако, благодаря доступности и платформенным сервисам, ускоряет срок вывода на рынок продуктов в десятки раз. Кроме того, оно избавляет от необходимости закладывать капитальные затраты на закупку и эксплуатацию железных мощностей. Облака позволяют быстро и дешево запустить высокотехнологичный продукт — сегодня есть PaaS, которые позволяют использовать, например, технологии искусственного интеллекта без необходимости разработки.
Подписывайтесь также на Telegram-канал РБК Тренды и будьте в курсе актуальных тенденций и прогнозов о будущем технологий, эко-номики, образования и инноваций.
Пять историй разработчиков облака Яндекса: как помогать тысячам компаний управлять данными и любить челленджи
Рассказываем, кто и как разрабатывает продукт в облаке Яндекса, который за полгода принес 15% выручки и вырос по объему потребления клиентами на 390%. Про найм, инженерную культуру, opensource и челленджи.
Системы управления базами данных (СУБД), которые обеспечивают хранение и обработку данных, бизнес использует повсеместно — для построения прогнозов, проведения транзакций, сбора показателей, подключения рекомендательных систем и так далее.
Управляемые СУБД в облаке выбирают чаще всего по двум причинам: скорость развёртывания и расширения, и совокупная стоимость. Рассказываем, как устроена команда, которая разрабатывает Платформу данных в Yandex.Cloud.
Рассказывает Владимир Бородин, руководитель Платформы данных в Yandex.Cloud
Компания-клиент может разместить СУБД на собственном оборудовании или же использовать управляемую базу данных в облачном провайдере — так называемые PaaS-решения (Platform as a Service), которые бизнес выбирает все чаще. У нас в Yandex.Cloud для этого создана Платформа данных — экосистема облачных сервисов для полного цикла работы с данными.
В руках нашей команды, которая ее развивает (сейчас это уже более 80 человек), и бэкенд, и фронтенд. Она существует даже дольше, чем само облако — с 2016 года, и предоставляет так называемую внутреннюю инсталляцию для разработчиков Яндекса, то есть работает не только для внешних, но и для внутренних клиентов — всех сервисов. Получается, что каждый разработчик в той или иной мере влияет на развитие продукта, которым пользуются и внутри компании, и в целом на рынке. В 2021 году по объему потребления клиентами Платформа данных выросла на 390% и стала лидером роста среди сервисов Yandex.Cloud. К тому же, управляемые базы данных Яндекс запустил раньше всех в России.
Платформа данных состоит из трех основных частей: систем управления базами данных, сервиса Data Transfer для миграции и потоковой поставки изменений и сервиса DataLens для аналитики и визуализации. Data Transfer и DataLens — хорошие примеры новых и востребованных решений. Первое решает задачу миграции данных и change data capture (CDC), а второе предоставляет удобный способ анализа даже для тех, кто далек от мира данных.
Команда Data Platform создает в облаке управляемые сервисы вокруг популярных баз данных. Условно всех специалистов можно разделить на четыре подкоманды. Одна из них погружена в работу над так называемыми СУБД общего назначения — PostgreSQL, MySQL и SQL Server. Например, одна из групп в этой подкоманде плотно работает с PostgreSQL — делает вокруг нее сервисы, чтобы клиентам платформы было удобно управлять ею по нажатию одной кнопки: развернуть, сделать отказоустойчивой, проверить динамику и так далее.
Вторая команда занимается СУБД специального назначения, среди которых, например, разработанная в Яндексе реляционная СУБД ClickHouse с открытым исходным кодом для быстрой обработки аналитических SQL-запросов на структурированных больших данных в режиме реального времени; поисковая система с открытым исходным кодом Elasticsearch и другие.
Третья группа специалистов занимается процессингом данных — работает с Kafka, Spark и Hadoop. И четвертая занимается общей инфраструктурой — они делают вещи, которые от движка СУБД не зависят.
Для управления качеством кода мы используем CI (Continuous Integration, практика непрерывной интеграции) и собственные инструменты, так как от него зависит работоспособность и крупных сервисов Яндекса, и всех внешних клиентов. Код обязательно требует ревью, даже если это просто фрагмент шаблона конфигурации сервера.
Для тестирования используем Docker, Behave, Godog и Jepsen. Каждое изменение в программном коде проходит полную пирамиду тестов: от статического анализа и юнитов до функциональных и инфраструктурных тестов. После этого мы контролируем риски и проверяем стабильность системы: с помощью таких инструментов, как SaltStack и Terraform, проверенный ревью и тестами код сначала раскатывается в preprod-окружение, потом во внутренний продакшн. В продакшн Облака релиз попадает только тогда, когда мы уверены в безопасности изменений. Разработанный Яндексом инструмент телеметрии Yandex Monitoring позволяет видеть состояние системы в режиме реального времени.
На распределение обязанностей внутри команды Data Platform можно посмотреть и под другим углом: есть работа над развитием платформы как продукта (новые функции и интеграции), есть поддержка систем, включая исправление ошибок и эксплуатацию, решение фундаментальных проблем (рост нагрузки, пиковое потребление и рефакторинг) и разработка баз данных и инструментов для opensource-сообщества.
Если говорить про языки программирования, то сейчас идет процесс переезда на Go — новые сервисы на нем пишутся, старые переписываются. Остались еще какие-то части на Python, но на Go уже 60-70% — это основной язык программирования.
Мы не создаем какие-то кастомные вещи, которые работают только на одного пользователя, а стремимся создавать и развивать что-то новое, что впоследствии будет востребовано на рынке. При этом нам важно сохранять инженерную культуру — при разработке мы думаем про качество и простоту поддержки в будущем, а не стремимся как можно быстрее запустить проект.
Так, впервые в мире удалось построить все управляемые сервисы вокруг сущности кластера, а не хоста. Например, мы единственные, кто сейчас в Managed service for PostgreSQL предоставляет кворумную репликацию — данные мастер-хоста автоматически реплицируются на две синхронные реплики внутри группы высокой доступности, а в случае отказа основного мастера одна из них берет на себя его роль. В модели, где центральной сущностью является хост, так сделать нельзя. То есть данные дублируются во всех репликах, но клиенту подтверждение транзакции отдается только тогда, когда одна (любая) реплика подтвердила их получение. И в случае отказа мастера новым станет именно эта реплика, на которой есть все данные.Таким образом, например при странных разделениях сети доступность становится выше.
Отдельно стоит сказать про opensource. Мы верим в силу сообщества и открытый исходный код. Также мы знаем, что наши решения могут пригодиться кому-то ещё, и поэтому активно коммитим в проекты вокруг своей деятельности. Однажды нам потребовалось обеспечить эффективное создание бекапов PostgreSQL в объектном хранилище, и для этого мы выбрали проект WAL-G. Спустя несколько месяцев наша команда стала его мейнтейнером. Кроме того, мы добавили туда поддержку MySQL, MongoDB, Redis и других движков. В случае MongoDB получилось даже сделать восстановление в точку (PITR). Так фича, которую крупные облачные провайдеры предлагают за деньги, стала доступна сообществу бесплатно.
Мы не любим, когда простые вещи делаются сложно и долго. Быстро растем: количество кластеров, например, выросло более чем в четыре раза за год. И, что важно, мы растем не только за счет того, что к нам приходят новые пользователи, но и потому, что пользователи расширяют список нужных им сервисов.
«Облака»: итоги года, cloud-first, ИБ и перспективы
Российский «облачный» рынок вырос на 40% по итогам 2020 год-к-году, по оценкам Mail.ru Cloud Solutions (MCS). При этом аналитики учитывали в расчетах оба типа «облаков»: публичные и частные. Это прекрасный результат, который, как отметил Илья Летунов, руководитель платформ MCS и Tarantool, оказался существенно выше ожиданий. По мнению MCS, «облачный» сегмент ИТ-рынка РФ сохранит динамику роста и в 2021 году.
Заметим, что «облачный» рынок очень неоднороден. В отдельных регионах динамика оказывается заметно выше среднерыночной — например, в Оренбургской области спрос на «облачные» сервисы за прошлый год вырос вдвое! — также некоторые сегменты направления показывают ударные темпы роста, заметно выше среднерыночных. Но сначала поговорим об общих тенденциях, которые обусловили рост cloud-направления.
Что произошло?
Положительную динамику российских «облаков» аналитики фиксировали в течение последних лет, однако, как заметил г-н Летунов, никто не ожидал такого резкого ускорения, какое мы наблюдаем в настоящее время. Даже IDC еще в октябре прошлого года прогнозировала для российских «облаков» годовой рост на 21,8% в 2020 г., а в дальнейшем некоторое сокращение динамики и темпы в 18,6% за год на ближайшие несколько лет. Что в ИТ обусловило опережающее развитие ситуации?
Все просто: традиционно инерционный и подозрительный к радикальным инновациям корпоративный рынок, наконец, «распробовал» преимущества cloud-технологий. Enterprise-сегмент показал опережающий рост спроса на «облака», как отмечают аналитики MCS. Важным драйвером для внедрения «облачных» решений, разумеется, послужила пандемия и последующий локдаун. Даже в компаниях, где об «облаках» и виртуализации из соображений безопасности и слышать не хотели, за считанные дни, а то и часы перестраивали ИТ-инфраструктуру, с использованием cloud-технологий обеспечивая возможность работы сотням и тысячам сотрудников, вынужденным работать на «удаленке».
Большинство компаний рассматривают «облако» как критический компонент для достижения устойчивого развития бизнеса — а таковых в мире 87%, по данным, приведенным в исследовании «Navigating the barriers to maximizing cloud value. Cloud Outcomes Research 2.0 — APAC», проведенном компанией Accenture. Бизнес готов платить за развитие cloud-решений: инвестиции в «облака» находятся «Тор five» технологий, куда компании готовы инвестировать в наступившем году, по данным исследования DT Index 2020, описывающего текущую ситуацию с «цифровой трансформацией» и проведенного по заказу Dell Technologies.
Заказчики, которые ранее пользовались cloud-технологиями, существенно расширили области применение «облачных» услуг и, соответственно, увеличили расходы на них. Однако до полной удовлетворенности у большинства заказчиков еще далеко. Менее половины компаний (43%) «полностью довольны» результатами использования «облаков» в бизнес-практике, хотя в целом 88% респондентов сообщают о достижении всех или большей части ожидаемых результатов, по данным исследования Accenture. Эти цифры характеризуют Азиатско-тихоокеанский регион, но с высокой вероятностью можно предположить, что и в других локациях — в том числе, и на российском рынке — качественно ситуация аналогичная, хотя количественные показатели могут несколько отличаться.
Концепция «cloud-first» стала модной в архитектуре корпоративных решений. Решения стали проектировать, изначально ориентируясь на архитектуру в «облаках», и только если что-либо оказывалось проблематично или экономически нецелесообразно разворачивать в cloud, тогда проектируя это в локальной инфраструктуре.
Внутри «облаков»: развитие продолжается
Прошедший год привел к кардинальным переменам на «облачном» рынке России, не только в количественном плане, расширив количество корпоративных пользователей и приобретенных ими сервисов, но и послужив ряду качественных изменений. Ключевая тенденция рынка — смена модели потребления облачных услуг. Исторически первой наиболее востребованной моделью потребления «облачных» услуг была SaaS (Software as a Service), затем в рост пошел сегмент IaaS (Infrastructure as a Service), а прошлый год был ознаменован стремительнейшим ростом спроса на PaaS (Platform as a Service). При этом IaaS демонстрировал прекрасные показатели роста — за прошлый год увеличившись в 2,2 раза в денежном выражении по сравнению с годом позапрошлым, по данным MCS.
PaaS показал троекратный рост! Основная причина опережающего роста PaaS — высокая степень гибкости платформ, построенных в «облаках». Напомним, что гибкость ИТ современные компании ценят все больше и больше: подавляющее большинство — 89%, по данным DT Index — осознают, что нужна более гибкая/масштабируемая ИТ-инфраструктура, в том числе, позволяющая оптимизировать реакцию на непредвиденные обстоятельства.
Гибкость позволяет оптимизировать затраты и при защите заметно ускорять «time to market» для новых продуктов и услуг корпоративных пользователей, а также быстро перестраивать ИТ для ответов на вызовы рынка и в целом экономической ситуации в стране. О том, что правильное применение «облачного» PaaS позволяет компаниям максимально быстро создавать, тестировать и развивать бизнес-приложения говорит Дмитрий Лазаренко, директор по продукту Mail.ru Cloud Solutions, подчеркивая, что скорость вывода на рынок новых продуктов стала решающим фактором конкурентоспособности бизнеса в 2020 году.
В тренде — гибридность и мультиоблачность
Про высокую перспективность «облаков» в современных условиях говорят не только представители cloud-провайдеров, но и другие участники рынка. В этом уверены и вендоры, и интеграторы.
НРЕ делает акцент на cloud-сервисы, поставляемые через собственное «облако» GreenLake, в рамках новейшей концепции «все как сервис», как подчеркивал Антонио Нери, главный управляющий Hewlett Packard Enterprise. Переход к модели «как услуга» («as-a-Service») интересен для партнеров, поскольку открывает в текущем году новые возможности для увеличения регулярных доходов и повышения надежности источников совокупных доходов, отмечает Константин Исаакян, директор департамента по работе с партнерами Dell Technologies в России, в интервью CRN/RE. «Облака» — основа «цифровой трансформации», как говорил Вадим Юн, генеральный директор Crayon в России, при выходе этого глобального интегратора на российский рынок в конце позапрошлого года.
В данном случае компании идут вслед за рынком, а рынок, как показывает практика и данные исследований, интересуют мультиоблака и гибридные решения. Использование мультиоблака позволяет оптимизировать затраты на оплату услуг cloud-провайдеров — покупать сервисы не по принципу «одного окна», а выбирая оптимальные по цене предложения от разных поставщиков — а также обеспечивая резервирование для обеспечения надежности, нужной для непрерывности бизнеса. Гибридная схема оказывается более интересной как в экономическом, так и в техническом плане.
Большинство компаний (66%) переносят в «облака» своих рабочих нагрузок, по данным Accenture. Остальные вычислительные нагрузки, как легко предположить, остаются в традиционной инфраструктуре.
Ведущие компании делают упор на гибридные решения. Например, НРЕ готова предоставлять гибридные сервисы, в которых часть нагрузок «крутятся» в вендорском «облаке» GreenLake, а часть выполняют на оборудовании, обслуживаемом и актуализируемом НРЕ, а также оплачиваемом «за потребленный ресурс», но физически расположенном в периметре ИТ-инфраструктуры заказчика.
Для продвижения аналогичного концепта Lenovo в сотрудничестве с Microsoft в конце прошлого года представили ThinkAglie MX Azure Stack. Этот продукт упрощает, ускоряет и удешевляет разворачивание и масштабирование «облачных» сервисов Azure, а также управление ими — от ЦОДов до EDGE. «Мы предлагаем широкий спектр гибких и предварительно сконфигурированных решений, предназначенных для работы в периферийных и гибридных облачных средах», — говорит Камран Амини, вице-президент и генеральный руководитель отдела серверов, систем хранения и программно-определяемой инфраструктуры в Lenovo Data Center Group. Системы ThinkAgile MX оснащены унифицированной консолью управления жизненным циклом, которая упрощает выполнение задач, связанных с модернизацией и масштабированием локальной инфраструктуры — от периферийных устройств до облака.
В январе IBM объявила о намерении инвестировать 1 млрд долл. в свою «облачную» экосистему, делая особый акцент на гибридные решения. «Мы развиваемся в ответ на потребности клиентов», — подчеркнул Арвинд Кришна, главный управляющий корпорации IBM.
«Комплексные обеды» для корпоративных клиентов
«Коробочные» решения для корпоративного применения — которые в современном контексте оказываются комплексными или преднастроенными — по понятным причинам упрощают внедрение, в том числе, и в «облачной» среде. Напомним, что, по данным исследования «Emerging Technologies: Driving Financial and Operational Efficiency», проведенном при участи Oracle, выяснилось, что организации в раза чаще приобретают преднастроенные решения на основе перспективных технологий, чем разрабатывают собственные.
В качестве свежих примеров приведем два предложения комплексных решений, использование которых позволит организациям «с нуля» быстро развернуть частное облако для совместной работы с документами, почтой, календарем и контактами: МТС, анонсировавшей «Офис #CloudMTS», и от хитрой коллаборации компаний «МойОфис», «Акронис Инфозащита» и ICL. Оба варианта будут хороши для организации дистанционного взаимодействия сотрудников, тоже создан чтобы повышать продуктивность распределённых коллективов за счет доступа к комплексу сервисов объединенных коммуникаций.
«МойОфис», напомним, существует в трех вариантах: традиционном, web и mobile. В данном случае выпущенное на рынок решение состоит из «облачного» офиса для работы с документами и коммуникаций, программно-определяемой инфраструктуры и аппаратной части, готовой для разворачивания приватного cloud’а. Виртуальные машины работают в отказоустойчивой программно-определяемой среде «Акронис Инфраструктура», которая объединяет виртуализацию, сеть и хранилище. Решение работает на мощностях локального ЦОДа от ICL, который поставляют со всем необходимым, включая резервное электропитание. Такие комплексные решения, как отмечает Андрей Крючков, директор по маркетингу технологий компании «Акронис Инфозащита», востребованы российскими компаниями, а это будет актуально для офисных задач — а также для совместной работы с данными — в компаниях с развитой филиальной сетью, охватывающей регионы.
МТС предлагает чисто «облачное» решение, доступ к цифровым рабочим местам в котором — с ПК через веб-интерфейс или с приложения на мобильных устройствах. Платформа позволяет разграничивать права доступа и мониторить действия пользователей. Заметим, что облачная экосистема МТС кроме «Офиса» включает еще более 25 услуг для разных бизнес-задач.
Помним про ИБ!
«Среди основных препятствий „цифровой трансформации“ следует отметить проблемы, связанные с конфиденциальностью и безопасностью данных», — говорил Борис Щербаков, вице-президентом и генеральным директором Dell Technologies в России, в интервью CRN/RE. Инвестиции в ИБ стоят на первом месте в «Тор five» технологий, куда компании готовы инвестировать в наступившем году, по данным DT Index. Как обстоят дела с безопасностью «облаков», достаточна ли она для корпоративных требований ИБ?
«В случае использования публичных „облаков“ заказчик получает ситуацию, в которой его приложения и данные оказываются на чьем-то чужой компьютерной инфраструктуре, к которой имеет доступ неизвестный круг лиц, а также на которой может быть запущен ряд приложений третьих сторон, уровень безопасности которых также неизвестен», — отмечает Александр Попов, ведущий специалист отдела исследований безопасности ОС и аппаратных решений в компании Positive Technologies.
Однако заметим, что «облака» могут быть и приватными, а в случае с публичными «облаками» данные проблемы легко решить, задавая нужный уровень требований к предоставляемым сервисам cloud-провайдера. Если в качестве корпоративных cloud-сервисов от вендоров (HPE, IBM и др.) и гиперскейлеров — глобальных (Microsoft Azure, Amazon Web Service, Google Cloud и пр.) и локальных (Mail.ru Cloud Service, МТС и пр.) — можно быть уверенным, то с некрупными провайдерами нужно соблюдать аккуратность. Бывает, что в погоне за дешевизной корпоративные пользователи приобретают «облачные» сервисы по самым дешевым тарифам, на которых отсутствуют возможности, необходимы как для обеспечения нужного уровня инфобезопасности, так и для расследования ИБ-инцидентов, отмечает Алексей Новиков, директор экспертного центра безопасности Positive Technologies, что по понятной причине неприемлемо. Также г-н Новиков уверен, что выбирая «облачные» сервисы, корпоративному клиенту следует ознакомиться со стеком технологий, используемым на стороне cloud-провайдера.
В любом случае, перенося нагрузку в «облако», компании следует помнить про изменения в ИБ-ландшафте: во-первых, площадь атак увеличивается, во-вторых, теперь «безопасникам» надо отслеживать дополнительные элементы инфраструктуры. Даже если к защищенности cloud-провайдера нет претензий, нужно контролировать, например, безопасность коммуникационных каналов доступа к нему. Напомним, что в списке «Десять самых значимых развивающихся технологий 2020 года» присутствует SASE — группа сервисов и технологий, способных обеспечивать безопасный доступ. Сервисы в SASE достаточно разнообразные, в контексте нашего разговора важны безопасный веб-шлюз, брокер безопасного доступа в облако, «брандмауэр-как-услуга», возможность выявлять конфиденциальные данные или вредоносное ПО, осуществлять непрерывный мониторинг сеансов на предмет рисков и уровней доверия, шифровать/дешифрировать контент со скоростью передачи, и т. д. Хотя, заметим, эти сервисы актуальны не только для задач, имеющих отношение к «облакам».
Что дальше?
«Облачный» рынок продолжит рост, причем его динамика будет опережать средние темпы роста ИТ-рынка. Напомним, что MSC оценивает рост cloud-сегмента в наступившем году на 40%, это выглядит оптимистично, но положительная динамика явно будет составлять десятки процентов!
Приватные «облака» будут расти быстрее, чем публичные. В прошедшем году публичные тоже росли — в российском сегменте их рост составил 25,4%, по данным MSC — но это явно меньше, чем общий рост сегмента. Мощным драйвером для публичных «облаков» может стать популяризация «облачного» гейминга, но пока сложно сказать, насколько он окажется реально популярен в российских условиях.
Рост «облаков» повлечет за собой активизацию в разных сегментах ИТ-рынка, например, программного обеспечения, интеграции (включая web и «облачную»), виртуализации, телекоммуникаций, ЦОДов и т. д.
Источник: Александр Маляревский, внештатный обозреватель CRN/RE
