Олимпийская кибербезопасность

Алексей КУТОВЕНКО
Не только допинговыми скандалами, но и всплеском киберпреступности могут запомниться Олимпийские игры в Рио­-де­-Жанейро.
Для поиска потенциальных жертв злоумышленники активно используют любые популярные события. В этом смысле Олимпиада — ожидаемая приманка, причем опасности подвергаются не только туристы, планирующие посетить соревнования, но и любители спорта во всем мире.

Первым делом мошенники стали предлагать фальшивые билеты на состязания в Рио, открывать фиктивные интернет-магазины по продаже товаров с символикой Олимпиады и якобы букмекерские сайты для выкачивания средств незадачливых жертв. Это уже реальность. Так считают, в частности, специалисты компании Symanteс — одного из крупных разработчиков антивирусов.
Кроме того, информация о спортивных состязаниях непременно станет темой фишинговых электронных писем и публикаций в социальных сетях. Такие сообщения используются для распространения зловредного программного обеспечения и могут привести к возникновению компьютерных эпидемий. Проблема носит глобальный характер, следовательно, опасности подвергается и белорусский любитель спорта, щелкнувший на зараженную ссылку.
Методы профилактики обычные: необходимо пользоваться только проверенными источниками информации, а не недавно появившимися сайтами, не реагировать на слишком заманчивые предложения.
Уже зафиксированы случаи заражения компьютеров вирусом-шифровальщиком Locky, распространяемым с помощью электронных писем от «Лотереи олимпийских билетов», Международного олимпийского комитета и других организаций. Пока такие письма приходят только на английском языке, однако вряд ли хакеры не попытаются локализовать свои «инструменты».
Туристов, приехавших в Бразилию, поджидают дополнительные угрозы, в первую очередь махинации с банковскими картами. Эта латиноамериканская страна известна высоким уровнем подобного рода преступности, там широко распространены троянские программы, маскирующиеся под банковские приложения. До сих пор такие программы нацеливались на самих бразильцев, однако сейчас непременно будут модифицированы для кражи с гаджетов туристов информации о банковских счетах. Как следствие, использование услуг местных банков будет сопряжено с риском стать жертвой мошенников. Даже усиленные меры безопасности, принимаемые местной полицией, вряд ли спасут гостей.
Специалисты «Лаборатории Касперского» предупреждают и о возможных махинациях с банкоматами и другими точками самообслуживания. Вредоносные «закладки» в банкоматах способны собирать с пластиковых карт секретную информацию, которая используется для изготовления клонов таких карт и кражи денег со счетов.
Представляют опасность и публичные точки беспроводного доступа в Интернет. Воспользовавшись таким Wi-Fi, можно потерять пароли и другую важную информацию. Чтобы обезопасить свои данные, рекомендуется использовать дополнительные VPN-сервисы, которые шифруют данные, передаваемые в Сеть.
Не стоит забывать и о банальных карманных кражах и грабежах. Дорогостоящие гаджеты — одна из лакомых целей преступников во всем мире. В Бразилии эта проблема особенно остра: из-за высоких таможенных ставок и других платежей цены в тысячу долларов за свежий, официально ввезенный гаджет — норма, что обусловливает большой спрос на краденые устройства на черном рынке.
Помимо преступников, источником проблем могут стать и местные активисты. Не секрет, что в Бразилии отношение к Олимпиаде и неизбежным огромным затратам на ее проведение неоднозначное. Так, в мае уже произошли успешные атаки на официальный сайт Игр в Рио и сайт Национального олимпийского комитета Бразилии, на некоторое время выведшие их из строя. Известно и о множестве других протестных акций.
Опубликовано: “Белорусы и рынок” №29 (1211) 6 - 12 августа 2016 г.

Ключ от волшебной двери для стартапов

 

Алексей КУТОВЕНКО

Конкурсы стартапов превратились в международную индустрию по поиску потенциально выгодных проектов. Белорусские команды разработчиков уже давно не являются статистами в этой сфере.

В качестве примера можно назвать отечественный проект Wake up NEO, который сейчас принимает участие в финале международного конкурса NASA’s International Space Apps Challenge, посвященного разработкам приложений, связанных с астрономией и исследованиями космоса.

Престиж любого такого конкурса во многом определяется последующими успехами проектов-победителей, ведь не всегда триумф в подобном состязании означает последующее построение прибыльного бизнеса. Назовем несколько международных конкурсов, соответствующих этому критерию.

TechCrunch Disrupt рассчитан на стартапы на ранних стадиях развития. Конкурс проводится два раза в год в США, странах Европы и Азии. Победители получают 50 тыс. долларов, а также известность и опыт. TechCrunch — один из крупнейших в мире порталов, посвященных высоким технологиям, поэтому информационная поддержка мероприятия является действительно глобальной.

Спектр проектов-участников довольно широк, а победители не теряются в мире бизнеса. Так, европейский лауреат конкурса 2014 года — проект Crate, посвященный разработке открытых технологий для баз данных, активно развивается и за два года привлек более 4 млн долларов инвестиций. Последним победителем конкурса стал Liquidity, в рамках которого с помощью нанотехнологий разработаны простые в использовании фильтры для очистки сильно загрязненной воды.

Конкурс SevenVentures Pitch Day (7VPD) финансируется европейской медиакорпорацией ProSiebenSat.1 и проводится трижды в год. Особенно привлекателен он для компаний, предполагающих работать на европейском рынке. Каждый конкурс посвящен определенной тематике. Например, в одном из последних приняли участие технологические стартапы, специализирующиеся на здравоохранении и фитнесе. Поскольку 7VPD принадлежит медиакомпании, он обеспечивает победителям и участникам широкую рекламу, причем бесплатно. Если бы она была платной, то измерялась бы миллионами евро.

Наибольшие среди европейских стартап-конкурсов прямые призовые выплаты предлагает Pioneers Challenge, ежегодно проводимый в рамках отраслевой конференции Pioneers Festival и гарантирующий победителю инвестиции в размере 100 тыс. евро.

Конкурс SXSW Accelerator Startup Competition, ориентированный на уже реализуемые проекты, больше напоминает фестиваль, длящийся целую неделю. Однако в его активе есть серьезные результаты. Сами призы не очень велики, зато высок престиж конкурса. Именно SXSW Accelerator Startup Competition был площадкой для старта Foursquare и Twitter. Как правило, финалисты быстро добиваются значительных финансовых успехов. По подсчетам организаторов, в общей сложности участники конкурса собрали 1,7 млрд долларов инвестиций.

В области интернет-технологий наиболее известны конкурсы Web Summit и LeWeb. Эти мероприятия проходят осенью и направлены не столько на прямую финансовую поддержку участников, сколько на их продвижение в профессиональном сообществе и среди инвесторов. Количество проектов, принимающих участие в конкурсе, исчисляется сотнями.

Технологичные стартапы — высококонкурентная среда, а инвестиции в них рискованны. Конкурсы являются одним из способов оптимизации затрат инвесторов. Поэтому сейчас в мире сформировалась целая система подобных мероприятий. Радует, что их постоянными участниками все чаще становятся белорусы.

Опубликовано: “Белорусы и рынок” № 19 (1201) 22 - 28 мая 2016 г.

Технологии с акцентом на бизнесе

Алексей КУТОВЕНКО

Ежегодная выставка информационных и банковских технологий и коммуникаций ТИБО в этом году отличалась ярко выраженной деловой направленностью.

"Железная" часть выставки, помимо традиционных стендов с оборудованием и инструментом для создания сетей связи, дата-центров, порадовала несколькими свежими темами.

Во-первых, демонстрацией возможностей 3D-принтеров, которые все шире применяются для прототипирования в самых различных областях производства и дизайна. Можно было посмотреть на работу принтеров разного класса, сравнить их возможности и подержать в руках результаты объемной печати.

Тема "умного дома" на выставке была представлена как компонентами для частного строительства, так и комплексными решениями для оборудования энергоэффективных конфигурируемых систем в офисных зданиях.

Новинка сезона — дистанционно управляемые дроны-мультикоптеры. Возможность дешево поднять в небо пусть небольшую, но полезную нагрузку все шире используется не только для развлечения или художественных воздушных съемок, но и для решения хозяйственных задач. Например, комплекс "DRONEX Фермер" выполняет аэрофотосъемку с помощью мультикоптера, а затем на основе анализа полученных снимков выявляет проблемные участки полей. Точное знание расположения проблемных зон позволяет снизить расход пестицидов и удобрений, повысить экологичность и урожайность.

Горячими темами выставки в части сервисов и программного обеспечения, безусловно, стали платежные системы и решения для логистики. Сотовый оператор Velcom представил сразу две системы мобильных платежей: рассчитанный на частных пользователей v-банкинг и ориентированный на малый и средний бизнес проект "Мобильная касса".

V-банкинг опирается на бесплатное мобильное приложение, которое может установить абонент не только Velcom, но и любого другого белорусского сотового оператора — был бы только доступ к Интернету. Уникальным идентификатором аккаунта служит телефонный номер. К аккаунту можно привязать несколько банковских карт международных систем (Visa, MasterCard, Maestro). Затем со своего смартфона можно выполнять платежи, банковские переводы, в том числе международные, отправлять деньги на карты других пользователей v-банкинга. Предусмотрена интеграция с системой ЕРИП. Кстати, если за проводимую операцию взимается банковская комиссия, приложение выводит соответствующее уведомление.

Есть в приложении и встроенные средства автоматизации, например, предусмотрена возможность создания пакета ежемесячных платежей. При наступлении заданной даты программа автоматически оплатит постоянные счета. Подсистема анализа расходов хранит записи обо всех транзакциях и предоставляет информацию о них в виде наглядных графиков, что упрощает планирование расходов. Версия для Android в ближайшее время будет доступна в Google Play. Версия для устройств Apple появится чуть позже, что связано с более длительным процессом проверки новых приложений в App Store.

Система "Мобильная касса" предназначена для проведения безналичных платежей с помощью мобильных устройств. Непосредственно за чтение пластиковых карт отвечает миниатюрный ридер Prior SmartPos, который подключается к стандартному разъему смартфона или планшета. На мобильный гаджет устанавливается соответствующая программа, которая позволяет указать сумму покупки и другие необходимые для проведения платежа сведения. Карт-чек может быть отправлен клиенту по e-mail. Для связи с процессинговым центром также потребуется обязательное подключение на один из корпоративных тарифных планов Velcom.

Система уже рабочая: на втором этаже стенда была развернута миникофейня, где можно было купить чашечку кофе, оплатив заказ реальной картой с помощью мобильной кассы. Поскольку система действует на всей территории покрытия сотового оператора, она определенно найдет своих клиентов в курьерских службах, выездной торговле, такси и других видах бизнеса.

На совместном стенде Министерства по налогам и сборам и компании "Современные технологии торговли" была представлена первая в Беларуси аттестованная EDI-система электронного коммерческого документооборота TOPBY. EDI-системы (Electronic Data Interchange, электронный обмен данными) предназначены для обмена коммерческой информацией на основе набора стандартизованных документов (запрос, заказ, накладная и др.). За счет минимизации ручного ввода данных и применения единых стандартов сокращается время обслуживания заказа, уменьшается вероятность ошибок. Время доставки сообщений в рамках системы не превышает 30 секунд.

В прошлом году EDI-система TOPBY прошла государственную аттестацию. Это позволяет подключенным к ней белорусским предприятиям легитимно обмениваться электронными накладными, сокращая затраты и ускоряя обработку документов. Компания — разработчик TOPBY обладает необходимыми международными сертификатами, позволяющими применять данную систему для обмена электронными документами с зарубежными партнерами.

На стенде Министерства по налогам и сборам также демонстрировался ряд разработок, связанных с налоговым администрированием и контролем. В частности, была представлена система маркировки товаров RFID-метками.

Теме RFID-технологий в контексте интеллектуальных решений для логистики и автоматизированного складирования был посвящен большой раздел стенда крупного китайского производителя электроники — компании ZTE. Представленная платформа U-Logistic содержит средства контроля всей логистической цепочки, применяется в индустриальных парках, на промышленных предприятиях, ее используют вокзалы и порты. Предусмотрены специализированные решения для поставщиков электроэнергии. Поддерживается отображение информации о перемещениях груза и транспорта на интерактивной карте с помощью информации, полученной от приемников GPS. Применение RFID-меток позволяет отслеживать движение товаров на всех стадиях — от производства до  реализации, что, в частности, исключает неучтенный или контрафактный выпуск. Подсистема автоматического складирования сопровождает работы на складе, контролирует оборудование — электронные замки, автоматические полки, морозильные камеры, обеспечивает контроль доступа на склад.

Автоматизация складской работы в числе прочего подразумевает и повышение эффективности работы персонала. Разработанная в Германии система Lydia предназначена для сопровождения работы персонала, отбирающего товар по поручению. Комплект необходимого оборудования включает мобильный компьютер и гарнитуру с наушниками и микрофоном. Сотрудники склада получают команды и инструкции от системы в виде голосовых сообщений, причем набор сообщений системы записан на основе дикторской речи, а не синтезированного компьютером голоса. Освобождаются руки, отпадает необходимость в бумажных или электронных списках. Кроме того, в Lydia интегрирована функция обычной телефонной связи между сотрудниками. Управление телефонной связью также выполняется с помощью распознаваемых компьютером речевых команд. Технологии распознавания речи позволяют связать Lydia с ERP-системами компании SAP.

Опубликовано: “Белорусы и рынок” №16 (1149) 27 апреля - 3 мая 2015 г.

"Полигон-2006" Microsoft в Минске

Существует расхожий афоризм: "Обычный юзер использует от силы 15% возможностей установленного у него софта". Это, как не ни прискорбно, грустная правда жизни. Если среди читателей данной статьи есть люди, которым приходилось заниматься техподдержкой пользователей в каком-нибудь не-IT-офисе, полагаю, они припомнят массу случаев из собственной практики, иллюстрирующих эту фразу. В результате у пользователей зачастую складывается мнение, что новые версии популярных продуктов различаются, разве что, формой и цветом кнопочек интерфейса, что в большинстве случаев в корне не верно. С другой стороны, расширенные функции самых современных продуктов действительно могут пригодиться не всем. Разобраться в этой ситуации можно только с помощью обучения.

Весенние маневры

Если обычному, частному пользователю достаточно, например, купить соответствующую книжку и время от времени почитывать ее на досуге, то для специалистов, занимающихся поддержкой продуктов в корпоративных условиях, такой подход не очень удобен. Вот здесь-то и вступают в дело "Полигоны", организуемые для быстрого практического знакомства с продуктами компании Microsoft. В ходе такого мероприятия специалисты получают возможность "вживую" посмотреть на предлагаемые продукты, поработать с ними, быстро узнать о их возможностях, задать вопросы. Первый в Беларуси "Полигон" прошел 28-30 марта на базе учебного центра компании BelSoft. Мероприятие представляло собой ряд сессий было разбито на две части – собственно семинары по продуктам Microsoft, которые вели преподаватели центра и после которой представители СМИ имели возможность задать и небольшая пресс-конференция, на которой был задан ряд вопросыов и получитьен ряд интересных ответов. Пойдем по порядку.

Windows SharePoint Services и Microsoft Office 2003

Первая часть семинара была посвящена работе пакета Microsoft Office 2003 в связке с Windows SharePoint Services. Если бы требовалось охарактеризовать новшества данной системы в двух словах, то это, пожалуй, фраза сочетание "совместная работа" - — практически весь новый функционал вертится вокруг организации совместной работы групп пользователей.

Данное решение будет интересно в первую очередь для тех организаций, которым уже мало самого простого способа организации обмена документами между пользователями: — заведенного на сервере общего каталога, в котором и складируются файлы без всякой схемы и контроля. Предлагаемое Microsoft решение предлагает веб-интерфейс доступа к серверу Share Point, с помощью которого упорядочивается работа с документами.

На первом этапе создается своеобразный интранет-сайт, именуемый "узлом". По сути своей, это единый набор библиотек электронных документов, списков и других ресурсов общего доступа, а также довольно мощный органайзер. Таких узлов в системе может быть несколько, причем для каждого может быть определен собственный список пользователей.

Администрирование узла SharePoint сильно напоминает работу с любой серьезной CMS и реализовано достаточно просто и наглядно — в систему заложены списки наиболее распространенных задач, а освоить базовые приемы работы с новыми объектами можно довольно быстро.

Главная изюминка Share Point — тесная интеграция с приложениями Microsoft Office. Пользователь, например, создав документ в Word'е, может сохранить его на сервере Share Point и послать другому сотруднику уведомление с просьбой дополнить или отрецензировать данный документ. В дальнейшем средствами Share Point можно упорядочить совместную работу с таким документом. Он может просто храниться на сервере в неизменном виде или, допустим, выгружаться для редактирования в тот же Microsoft Word конкретного пользователя. В результате достигается определенный контроль над вносимыми в документ изменениями, а пользователи, работая над одним документом, не мешают друг другу. Более того, создав, к примеру, таблицу в Excel и опубликовав ее на сервере, можно заполнять ее в дальнейшем через веб-интерфейс. Затем можно выгрузить эти данные в Access и построить на их основе отчет средствами этой СУБД. Многие инструменты, применяемые при совместной работе, доступны через панель "Общая рабочая область", которую можно открыть в любом приложении Microsoft Office.

Как уже отмечалось, есть у данной системы и функции органайзера. Календарь SharePoint можно использовать для оповещения сотрудников о предстоящих событиях, проводимых собраниях и других прелестях офисной работы. Вносимые в систему события могут быть как разовыми, так и повторяющимися, причем каждому такому событию можно назначить свой "срок жизни". В общем, это должно понравиться вечно перегруженным секретарям. Календарь SharePoint, само собой, умеет работать совместно с Outlook.

В результате перед нами достаточно дружественная рабочая среда, тесно связанная с приложениями Microsoft Office 2003, обладающая средствами организации совместной работы с массивами циркулирующих в организации документов. Что немаловажно, эти возможности подкреплены развитыми инструментами управления правами доступа к таким общим документам.

Справедливости ради стоит заметить, что ресурсов такая система потребует достаточно серьезных: это Windows Server 2003, собственно сервер SharePoint и Microsoft Office 2003. Таким образом, принятие решения о развертывании подобной системы должно быть взвешенным и обоснованным. Она будет весьма полезна крупным организациям, особенно с разветвленной сетью филиалов, работникам которых надо обеспечить совместную работу со значительным объемом документов. Если же вся контора состоит из 10 человек, находящихся в одной комнате, проще будет хлопнуть соседа по плечу и передать документ напрямую.

Microsoft Dynamics CRM

Вторая часть семинара была посвящена смотринам свежего продукта для бизнес-пользователей — системы Microsoft Dynamics CRM 3.0 (прежнее название — Microsoft Business Solutions CRM). Это весьма серьезный продукт, призванный упорядочить работу с клиентами в крупной организации. CRM в данном случае означает "система отношений с клиентами". Он способен сопровождать все стадии работы с клиентом — от первого контакта с ним до заключения сделки и последующего обслуживания. В состав профессионального выпуска входят модули Маркетинга, продаж и обслуживания клиентов. Microsoft Dynamics CRM интегрируется с Outlook, возможна и работа через веб-интерфейс. После первого же знакомства с системой возникает вопрос о возможности настройки заложенных в систему бизнес-процессов с учетом потребностей конкретной организации. Это действительно важно, поскольку потенциальные покупатели данного продукта, скорее всего, уже имеют свои отработанные схемы. Отладить механизм таких сценариев можно с помощью встроенного модуля разработки бизнес-логики. Реализация средств разработки достаточно понятная и наглядная. Так что хотите отлаживать сценарии собственными силами — вперед. Решили доверить разработку сторонней организации — никаких проблем.

Как и другие подобные продукты, Microsoft Dynamics CRM потребует достаточно "навороченную" серверную часть, в том числе СУБД Microsoft SQLServer, так что внимательно читайте в документации разделы о системных требованиях.

Рассказывать о данной системе можно долго, однако, как известно, лучше один раз увидеть, чем сто раз услышать. У каждого желающего есть возможность "порулить" тестовой веб-версией Microsoft Dynamics CRM, которую можно найти по адресу mscrdemo.ru, так что оценить возможности продукта можно совершенно самостоятельно. Это действительно удобная возможность.

Вопрос-ответ

Семинар — это, конечно, здорово, но не менее интересным получилось общение в диалоговом режиме. Разговор быстро вышел за рамки обсуждения представленный представленных в ходе "Полигона-2006" продуктов и затронул довольно широкий спектр вопросов. Прессу как обычно интересовала оценка IT-рынка Беларуси, ближайшие планы Microsoft, новые продукты компании, ситуация с пиратством на рынке ПО.

В сессии вопросов-ответовпресс-конференции участвовали главный инженер проектов BelSoft Олег Андрухович, консультант по решениям для бизнеса департамента по региональному развитию в странах СНГ Дмитрий Тамеев, менеджер по работе с партнерами MBS Константин Щербина и менеджер по развитию бизнеса Microsoft в СНГ Юрий Омельченко.

Представители Microsoft констатировали высокий интерес к продукции компании со стороны белорусских организаций. Компания постарается максимально удовлетворить этот интерес. Что интересно, был особо отмечен высокий уровень запросов потенциальных клиентов и хорошую хорошая проработку проработка выдвигаемых ими технических требований.

В ближайшее время Microsoft планирует открыть на территории Беларуси центр телефонной техподдержки. По таким номерам енможно будет бесплатно получить консультации по продуктам Microsoft, схемам лицензирования, и другим вопросам. Пользователи лицензионных продуктов, кроме того, получат информационную поддержку по техническим вопросам. Подробности о ходе реализации данного проекта будут сообщены в ближайшем будущем. Как известно, Microsoft занимается не только софтом, поэтому некоторые вопросы касались, например, возможных продаж в Беларуси консоли X xBoOXx360 в Беларуси. Конкретных дат названо не было, — в настоящее время идет анализ рынка. Это касается не только Беларуси, но и России, Украины и стран Восточной Европы. Проблема во многом связана с достаточно высокой стоимостью лицензионных игр для "иксбоксXBOX". В любом случае, XBOXxBox в данный момент не является приоритетным продуктом на нашем рынке. Но если консоль начнет продаваться, например, в России, она появится и на рынке Беларуси.

Что касается проблемы компьютерного пиратства, представители Microsoft, как обычно, подчеркнули, что непосредственная борьба с этим явлением — прерогатива соответствующих государственных органов. Они же, со своей стороны, будут активно вести, скажем так, просветительскую работу: рассказывать о преимуществах легального ПО, проводить соответствующие семинары для специалистов и другие мероприятия подобного плана. Особое внимание будет уделено работе с фирмами, занимающимися сборкой и продажей компьютерной техники. По словам представителей Microsoft, очень важно разъяснять таким продавцам преимущества работы с лицензионным софтом, предлагать им выгодные схемы лицензирования. В итоге у конечного покупателя должен быть выбор: – покупать "чистое железо" и самостоятельно заниматься установкой софта или же сразу получить готовое к использованию лицензионное решение.

Алексей Кутовенко
Опубликовано: "Компьютерная газета"