🛡 Все о безопасности в облаке: стартуем цикл вебинаров

Первая онлайн-встреча пройдет 5 сентября. Вместе с «Лабораторией Касперского» приглашаем архитекторов, ИБ- и ИТ-специалистов, чтобы обсудить безопасную разработку в облаке.

Вот какие вопросы затронем на встрече №1:⬇️

🔵 как сегодня выглядит ИТ-ландшафт с фокусом на безопасность;
🔵 что такое Cloud Native;
🔵 как развиваются локальные инструменты безопасности.
🔵 как выглядит матрица ответственности при размещении приложения в облаке;
🔵 как построить ИБ с учетом разных архитектур: cloud, on-prem, hybrid.

Спикеры:

👤 Александр Белоцерковский, евангелист и архитектор VK Cloud;
👤 Олег Бойко, директор по ИБ VK Tech;
👤 Петр Богданов, ведущий менеджер по развитию продукта Kaspersky Container Security, Лаборатория Касперского.

🏳Место и время: 5 сентября в 17:00 по Москве / онлайн.

➡️ Регистрация здесь: https://clck.ru/35Wj6d. Заходите – познакомимся, подискутируем.

P.S. Это только начало. Не пропустите и другие вебинары. Среди тем – безопасность на уровне кода, DevSecOps, новые ИБ-вызовы. В общем, будет насыщенно. Следите за анонсами у нас в канале.

#анонс

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

❓ Выбор ИТ-поставщиков: на что обратить внимание

Недавно команда VK WorkSpace провела исследование и выяснила, по каким критериям бизнес выбирает платформу для коммуникаций. И нет, цена – не главный маркер: как оказалось, показатели безопасности сейчас интересуют компании не меньше (а то и больше), чем привлекательные тарифы.

Мы собрали чек-лист на основе исследования: полезно свериться, если вы готовитесь к миграции. Вот по каким показателям можно оценить поставщиков – начиная от ключевого, по мнению заказчиков:

🔹 Гарантия отказоустойчивости и высокий уровень безопасности. Так, «программа минимум» — размещение в защищенном облаке и двухфакторная аутентификация.

🔹 Стоимость услуги и внедрения. Проверяем, нет ли скрытых платежей и условий со «звездочками», сравниваем с предложениями на рынке.

🔹 Простота настройки и удобство в эксплуатации. Чем быстрее можно перейти на решение и чем проще начать работу с ним, тем больше времени (и денег) сэкономит компания. Техподдержка и помощь во внедрении – must have.

🔹 Опыт коллег. Будет полезно получить обратную связь от компаний, которые уже внедряли сервис, а также задать дополнительные вопросы интегратору.

🔹 Наличие в Реестре российского ПО. Здесь все просто: значит, что сервис проверен и соответствует стандартам Минцифры.

🔹 Известность бренда и общее реноме. Вендор регулярно публикует успешные кейсы и давно работает на рынке: это увеличит шансы на то, что сотрудничество будет позитивным.

⬇️⬇️⬇️

И на этом требования к поставщикам не заканчиваются, объясняет Юлия Грошикова, руководитель по развитию VK WorkSpace.

💬 «Важно, чтобы все продукты поставщика могли логично встроиться в архитектуру вашего бизнеса. Пример из нашей работы: VK WorkSpace легко связывается с каталогом пользователей. Все сотрудники, которые устраиваются на работу, сразу попадают в корпоративную среду. Получают доступ к почте, облаку, мессенджеру. А если увольняются, доступ автоматически блокируется.

Также важно, чтобы поставщик был гибким и мог предоставлять решения по любому сценарию. Потому что запросы к поставщикам у каждого бизнеса разные.

Так, малый и средний бизнес в основном подбирает SaaS-решения. Ключевые критерии для него – быстрый и удобный сервис, который не требует дополнительных затрат на наём кадров, покупку серверов и виртуальных машин. А у крупного сегмента свои требования — например, по размещению у себя в периметре».

#чеклист

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

VK Cloud запустила бесплатный тьюториал по работе с облаком — Cloud Native DIY

Практические занятия помогут познакомиться с платформой и прокачать навыки работы с облаками. Тьюторы — действующие инженеры и архитекторы VK Cloud.

Участников ждут 5 модулей и 20+видеолекций — про IaaS, контейнеры, машинное обучение. И бонус — доступ к чат-боту с дополнительными материалами, которых нет в открытом доступе.

📄 Чтобы теорию можно было сразу подкреплять практикой, тьюторы подготовили домашние задания на облачной платформе. Справитесь со всеми из них — получите сертификат о повышении квалификации. Заниматься можно в любое удобное время.

Тьюториал будет полезен всем специалистам, которые участвуют в разработке цифровых продуктов. Разработчики, сисадмины, DevOps-инженеры — welcome. Обучение поможет перейти на продвинутый уровень владения облачными инструментами.

➡️ Посмотреть программу и записаться можно здесь: https://cutt.ly/LwlhOCGd.

#обучение

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

📌 OSS как ядро современной платформы: что нужно учесть при внедрении

Вашему вниманию — наблюдения и советы от Ольги Свитневой, менеджера продукта Data Platform VK Cloud. Must read, если готовите миграцию на открытое ПО (или уже переехали и думаете, как жить с Open Source дальше).

➡️ Открытое ПО — учитываем особенности

Open Source многообразен. Многие продукты с открытым исходным кодом представляют собой масштабные проекты вроде Kubernetes, в которых есть штат специалистов для поиска и исправления уязвимостей.

❗️ Однако существует целый пласт open source решений, над которыми работают энтузиасты в свободное время. По сути, они являются единственными контрибьюторами.

Вероятнее всего, в таких решениях не проводится углубленный мониторинг уязвимостей. В то же время каждый открытый проект зависит от других — более мелких. В этой цепочке зависимостей легко может возникнуть брешь в безопасности.

Независимо от того, является код свободным или проприетарным, он нуждается в аудите и обслуживании.

Поэтому, если внедряете OS, первым делом имеет смысл:

👍Сформировать каталог всех задействованных открытых решений и библиотек. Это даст полную картину — какой открытый код использован на проекте и где именно.
👍Настроить инструменты для сканирования уязвимостей. Они будут мониторить внешние библиотеки, версии и зависимости.

➡️ Open Source тоже требует затрат

Хотя открытое ПО распространяется по определенным лицензиям и как правило их стоимость равна нулю, внедрение в организацию продуктов данного стека требует инвестиций. В зависимости от сложности и масштаба проекта, вам придется:

👥 Выделить собственный ИТ-ресурс — нанять разработчиков, которые будут адаптировать приложение под нужды организации.
👥 Привлечь специализированных консультантов для внедрения и сопровождения решений.

Еще одна статья затрат — стоимость поддержки. Правда такова, что обслуживание стека OS требует глубокого специфического опыта. Поэтому наём дополнительных специалистов в штат — это естественный шаг при эксплуатации открытого ПО.

🔗 В перспективе придется вложиться и в доработку. Да, зрелые OS-решения регулярно обновляются. Но нередки ситуации, когда критичный для бизнеса баг разработчики из коммьюнити не считают приоритетным. Поэтому потребуется инвестировать в разработку нужных фрагментов кода.

➡️ Весь открытый софт нужно интегрировать между собой

Если у вас масштабное и многокомпонентное решение, предполагающее активный обмен данными, то задача №1— обеспечить интеграцию OSS-инструментов в единый пайплайн.

🔗 Эта задача решается облачным провайдером в поставляемом платформенном продукте. Поэтому удобнее всего воспользоваться готовым ПО, созданным на базе открытого кода по принципу SaaS.

Если же вы хотите внедрять Open Source своими силами, то нужно тщательно проработать архитектуру решения, регулярно контролировать зависимости и отслеживать обновления безопасности, а также поддерживать культуру разработки.

#oss #opensource

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

👥 Приглашаем принять участие в исследовании VK WorkSpace

Команда платформы ищет респондентов из Москвы, Санкт-Петербурга и других городов-миллионников для UX-тестирования. Ваш опыт поможет сделать платформу удобнее.

Вы можете принять участие, если:

👍имеете опыт работы с сервисами VK WorkSpace;
👍никогда не работали на платформе VK WorkSpace, но пользовались похожими продуктами: почтой, облачным хранилищем, мессенджером;
👍вы руководитель, топ-менеджер, ИТ-специалист с опытом администрирования VK WorkSpace или других коммуникационных платформ.

➡️Запишитесь на исследование здесь: https://clck.ru/35fNgW. В течение 3 дней с вами свяжутся сотрудники VK. Они уточнят детали и определят дату и время тестирования, которое пройдет онлайн в одном из ВКС-сервисов. По итогам каждый участник получит призы от VK WorkSpace.

P.S. О результатах исследования обязательно расскажем в нашем канале и поделимся инсайтами.

#исследование

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

🔒ИБ образца 2023: что сейчас происходит на рынке

Собрали главные тезисы Олега Бойко, CISO VK Tech, со встречи «Облака и безопасность. Executive briefing».

🔹 Периметр безопасности размывается. Выстроить «забор» из межсетевых экранов и других средств защиты становится сложнее — мониторинг и поддержка требуют колоссальной операционной деятельности. Плюсом является то, что такая база поможет автоматизировать платформенные решения в будущем.

🔹 Будущее за платформами. Специалистам по безопасности нужно одно окно, куда можно прийти и решить все вопросы. А иначе справиться с таким множеством угроз, какое наблюдается сегодня, просто невозможно. Поэтому тренд на экосистемы продолжает развиваться.

🔹 Нагрузка на ИБ-отделы растет. Обыденностью стали DDoS-атаки, скамы, всё новые фишинговые письма. Платформы помогают автоматизировать рутину, но главную проблему — дефицит кадров — не решают. Нужных специалистов сейчас разбирают моментально, или все уже пристроены.

🔹 Акцент в ИБ смещается на безопасность приложений. Это когда мы ищем уязвимости в исходном коде или, например, в процессах доставки исходного кода в продакшн. Главная причина их возникновения остается все той же — человеческий фактор.

🔹 Главная задача ИБ-департамента остается прежней — объяснять, к чему приводят те или иные действия. Сколько бы средств защиты мы не внедряли, в конечном итоге отвечает за безопасность каждый сотрудник. Поэтому необходимо закреплять ответственность на бумаге, в конкретных договорённостях.

👥 Друзья, регистрируйтесь на наш следующий вебинар из серии в рамках спецпроекта «Безопасная разработка в облаке» — «Безопасность на уровне кода: как эту задачу помогает решать облако»: https://clck.ru/35kyvT.

#ИБ #саммари

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

🔣Как спланировать риск-ориентированный бюджет: объясняем на примере ИБ

Представьте, что вам нужно просчитать бюджет на подразделение, которое не приносит прямой прибыли. Как доказать эффективность и получить финансы на свои проекты — чтобы закупить новое оборудование, например?

Здесь поможет риск-ориентированный подход. Оцениваем риски, математически моделируем сценарии финансирования — и готовимся к защите бюджета перед стейкхолдерами. Как комплексно управлять рисками с помощью ИТ-решения VK GRC, рассказываем в блоге: https://clck.ru/35mqMd.

#управление

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

❓ Как устроено партнерство в ИТ: интервью с экспертом

В связи с уходом глобальных вендоров, ИТ-компании оказались перед сложным выбором новых стратегических партнеров для дальнейшего развития своего бизнеса. Продажа новых российских решений, которых сейчас на рынке достаточно много, требует больших инвестиций и усилий.

Поэтому партнеры ищут надежного вендора — того, кто бережно относится к их усилиям и по-настоящему защищает их инвестиции в сделках. Этими и другими наблюдениями об ИТ-партнерстве образца 2023 делится Константин Новиков, директор по партнерским продажам VK Tech.

🔹 Зачем нужно партнерство в ИТ?

Партнерства создают для того, чтобы каждая компания могла сфокусироваться на том, что она делает лучше всего. Одни хорошо разрабатывают, другие знают всё о внедрении, а третьи — эксперты в продажах.

Так почему бы не объединить усилия, где каждый будет делать то, что он умеет лучше всего? Здесь такая же логика, как в мировой экономике, когда происходит товарообмен между странами: у всех своя специализация.

🔹 Какие есть модели ИТ-партнерства?

Самая популярная — это «партнерство по продаже»: когда одна компания продает продукцию другой. Очень часто эта модель идет в связке с «партнерством по интеграции». Партнер уже не только продвигает и продает, но и помогает заказчику внедрить и использовать.

📎 Также распространена «агентская» модель — здесь партнер получает вознаграждение от производителя за помощь в продаже своих решений напрямую заказчикам.

Отдельно можно отметить сотрудничество в сфере разработки и технологическое партнерство. Растущие потребности заказчиков требуют создания комплексных ИТ-систем, в которых компоненты разных производителей работают согласованно и обогащают друг друга.

🔹 Из опыта VK Tech — с кем получилось выгодное партнерство?

Мы сотрудничаем как с крупнейшими игроками рынка, такими, как КРОК, Инфосистемы Джет, Ланит, Softline, ТерраЛинк, ICL, РАМАКС, GlowByte, Сиссофт, так и с более нишевыми — среди них можно отметить Онланту (ГК Ланит), КОРУС Консалтинг, Wone IT, GMCS, Навикон, САПРАН, Crayon и многие другие.

С каждой компанией мы начинали работать по одному продукту, а сейчас со многими активно расширяем сотрудничество. Всем этим партнером интересно увеличить количество продуктов в своем портфеле от одного надежного вендора, и мы работаем над тем, чтобы с нами было удобно и выгодно работать.

🔹 Как колебания на ИТ-рынке России повлияли на партнерства?

Мы видим, что даже ИТ-компании, которые в прошлом были моновендорные и их стратегия была в развитии сильной практики по одному вендору, часто стали позиционировать себя как мультивендорные компании, предлагая заказчику свою помощь в изучении и выборе всех существующих решений на рынке для решения той или иной задачи.

❗️ Это большое изменение для производителей ПО. Раньше часто было так: партнеры специализировались в определенной области, например, бюджетирование, и имели экспертную практику по 1 или максимум 2 вендорам. И это было стратегическое партнерство, лежащее в основе развития бизнеса этих компаний.

Сейчас мы наблюдаем, как многие ИТ-компании изучают всё, что есть на рынке, на очень поверхностном уровне. Они показывают заказчику и развивают экспертизу под проект по тому продукту, который выбрал заказчик.

С одной стороны, такую позицию партнеров можно понять — к ним приходит огромное количество российских производителей, им очень сложно сделать стратегический выбор решения, так как опыта работы с ними еще нет. С другой стороны, это так же не позволяет производителям ПО (вендорам) активно инвестировать в этого партнера, и развитие совместного бизнеса сильно тормозит.

Мы в VK Tech однозначно будем делать ставку и направлять все свои инвестиции в тех партнеров, кто готов выбрать нас как стратегического вендора по одному или нескольким направлениям. Именно для них наша Партнерская программа дает максимальные преимущества.

Продолжение интервью с Константином Новиковым⬇️

🔹 Как вы оцениваете зрелость российских партнерских программ?

В целом, достаточно высоко.

Здесь надо понимать: «ядро» партнерской программы — плюс-минус стандартное для всех. Партнерам важно, чтобы программа вендора была простой, понятной и прозрачной. Так что вендоры, которые давно работают на рынке, уже «отточили» свои предложения.

Новые же игроки копируют их программы и запускают свои версии, которые выглядят вполне рабочими. Но реальную состоятельность и жизнеспособность программы, как всегда, определяют детали, и вот тут бывает очень по-разному.

➡️ Например, новая партнерская программа VK Tech построена на принципе регистрации сделок. Здесь по абсолютно прозрачным правилам для всех участников рынка партнер может получить поддержку вендора по своей потенциальной сделке, в которую он инвестирует свое время и ресурсы.

Это обеспечит партнеру возврат инвестиций и высокую маржинальность. Более того, программа включает правила и процессы, позволяющие партнерам не столкнуться в таких пресейлах c конкуренцией с самим вендором.

Это большой плюс для любой программы. Многие производители ПО говорят о наличии этого элемента в партнерской программе, но на деле это работает очень по-разному. Каждый производитель трактует программу по-своему, потому что мало кто имеет богатую историю работы с партнерами. И здесь возникает масса проблем как у партнеров, так и у вендоров. Будем надеяться, что этот опыт на рынке придет со временем.

❗️ Кстати, для сравнения — глобальные игроки, монополисты рынка, по разным причинам в свои программы такой элемент не включают. Это создает почву для тотального демпинга, что приводит к снижению, если не исчезновению маржинальности.

🔽🔽🔽

👥 Хотите узнать больше о возможностях, которые дает ИТ-партнерство? Тогда самое время регистрироваться на первый партнерский форум VK Tech. Представим партнерскую программу и расскажем, как повысить эффективность бизнеса. Форум пройдет 28 сентября 2023: онлайн и офлайн в Москве.

Регистрация здесь: https://clck.ru/35miUh.

#интервью #партнерство

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

🆕 «Газпром нефть» запустила облачную платформу вместе с VK Cloud

Пользоваться виртуальной инфраструктурой для совместной работы смогут программисты и технологические партнеры «Газпром нефти».

Основа платформы — Private Cloud от VK. Она объединяет вычислительные ресурсы и инструменты для работы с данными. Виртуальная среда также подходит для разработки в области ИИ.

Первые итоги перехода на новую инфраструктуру уже известны: показатель использования вычислительных мощностей компании в среднем вырос с 30 до 70%.

➡️ Подробнее о проекте можно прочитать здесь: https://clck.ru/35p7p8.

#управление

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

❓ Как выбрать ИТ-инфраструктуру: опыт трех стартапов

Задача: трем молодым компаниям требуется ИТ-инфраструктура для работы над проектами. Срочно и недорого.

Цели у всех разные.

🔹 Одному стартапу надо сократить время на обучение ML-моделей и Time-to-market.
🔹 Второй хочет автоматизировать подсчет редких птиц.
🔹 Третьему нужна инфраструктура, которую можно легко масштабировать при подключении новых клиентов.

Решение задачи для всех одно — компании развернули свои продукты в облаке.

➡️ Подробности с описанием технологий и результатов — в нашем материале на VC: https://clck.ru/35hfiW.

#кейсы #cloud

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

👥 Инновации ИИ в кибербезопасности под cyberjazz на GIS DAYS 2023

Искусственный разум, ежедневное тотальное наблюдение за поведением человека в сети и анализ полученных данных, сбор биометрии и роботизация процессов — уже реальность, а не научная фантастика.

Поэтому люди задумываются, как контролировать технологии ИИ и безопасно использовать его потенциал в бизнесе и не только. Ответы на эти вопросы ждут участников форума GIS Days 4-6 октября.

🔵Кого ждут на форуме

Разработчиков ПО, представителей бизнеса, научного сообщества и студентов.

🔵В программе

Топовые эксперты:
— обсудят, как безопасно пользоваться всеми возможностями ИИ;
— поделятся опытом практического внедрения искусственного интеллекта в процессы ИБ;
— расскажут, как сократить риски кибербезопасности при использовании ИИ в бизнесе и не только.

🚪 Москва, Санкт-Петербург, онлайн и офлайн.
🕒 4-6 октября 2023.
➡️ Ознакомиться с программой и зарегистрироваться: https://clck.ru/35tu2q.

#мероприятия

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

Встретимся на VK Data Meetup?

Друзья, 12 октября мы снова проводим митап: в этот раз обсуждаем работу с Big Data и ML. Можно зайти к нам на встречу в московский офис VK или подключиться онлайн. Регистрируйтесь здесь.

Митап будет полезен дата- и ML-инженерам, разработчикам решений для аналитики и платформ данных, архитекторам и специалистам по Data Science.

В программе — доклады и дискуссии от команд VK, билайна, Альфа-Банка, Ozon.Fintech, Lamoda Tech, СИБУР Digital. Среди тем:

🔵как выстраивать взаимодействие в дата-командах и коммьюнити;
🔵как построить прозрачный процесс ответственности за данные без дорогостоящих техрешений;
🔵как сделать Spark в Kubernetes простым и удобным;
🔵как автоматизировать большую часть задач ML-специалистов;
🔵как персонализировать ранжирование каталога с пользой для клиентов и бизнеса.

🕒 Дата и время: 12 октября 2023, 14:00 по московскому времени.
🚪 Формат: офлайн / онлайн.
➡️ Регистрация: https://clck.ru/35voS3.

#мероприятия

@digitize_IT — мнения и управленческий опыт ИТ-лидеров

✉ Платформа VS «одиночные» сервисы: как выбирают решения для корпоративных коммуникаций в 2023

Почта или сервис ВКС? Такой вопрос перед бизнесом больше не стоит. Компаниям нужно всё сразу и на одной платформе. Про новый подход к корпоративным коммуникациям рассказала руководитель направления продаж VK WorkSpace Юлия Грошикова.

🔽🔽🔽

Если раньше компании интересовались только отдельными сервисами — привычной почтой, например, то сейчас всем нужна полноценная коммуникационная среда. Чтобы она сразу включала в себя почту, облако, мессенджер, звонки и так далее.

Бизнес хочет видеть все нужные решения на одной платформе. Когда не нужно переключаться на разные вкладки, администрировать несколько личных кабинетов. Экономическую составляющую тоже не стоит сбрасывать со счетов — компаниям выгоднее заплатить за пул сервисов со скидкой, которую вендоры обычно предоставляют за бандл.

🔗 Еще для них важна возможность миграции со старого решения на новое и массового управления данными, интеграция с корпоративными системами. Это базовые требования бизнеса.

Если же говорить про пожелания к отдельным сервисам внутри платформ, то здесь мы можем выделить такие закономерности:

ℹ️ Основной запрос от компаний — корпоративная почта и возможность хранить и работать с файлами в облаке. Также им важно синхронизировать все эти документы со своим личным ПК. Главное, чтобы пользовательский путь при этом был максимально коротким, в рамках одного интерфейса.

ℹ️ Стабильно высок спрос на корпоративный мессенджер вместе с ВКС. Тренд сохранился еще со времен пандемии. Да, сейчас мы вернулись в режим, когда можем работать не только удаленно, но и в гибридном формате. Но хорошие привычки сохранились. Согласитесь, первичные встречи все равно чаще проходят онлайн, а если сотрудник работает из дома, то мессенджеры и ВКС позволяют синхронизироваться с командой.

➡️ Продолжение следует.

#ВКС

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

🚗«Гибрид» для «АвтоВАЗа»: как и зачем предприятие использует облако

Почему нужно было мигрировать и к каким результатам это привело, рассказывает Алексей Горбунов, директор дирекции информационных систем «АвтоВАЗ».

❓ Зачем нужно было облако

Ранее практически все ресурсы предприятия располагались на серверах, и процент виртуализации у нас был очень мал. Если нам нужно было выделить ресурсы для ИТ-задач (например, когда внедряли новые ИС, и объем обрабатываемых данных увеличивался), то мы обязательно проходили длительный этап приобретения оборудования.

Это увеличивало сроки вывода новых продуктов и сервисов на рынок и в целом создавало сложности.

➡️ Нам важно было ускорить Time-to-Market и обеспечить наличие необходимых ИТ-ресурсов, при этом соблюдая все требования к ИБ.

❓ Какой подход выбрали

Прежде всего, нам важно было размещаться в публичном облаке. Это давало быстрый доступ к новым технологиям и дополнительным ресурсам. А еще мы могли получать консультации вендора и его архитекторов, которые имеют опыт развертывания и эксплуатации высоконагруженных приложений.

При этом мы понимали: у нас есть ряд ИС, которые нельзя вынести в публичное облако. Они обслуживают работу конвейерных линий – а значит, должны быть размещены на территории предприятия. Мы не можем себе позволить риск, сопряженный с телекоммуникационными соединениями.

Так мы пришли к необходимости развернуть гибридное облако. Система состоит из двух частей: Public Cloud и Private Cloud на территории предприятия.

🏳Для нас важно, что обе составляющих построены на единой технологической платформе. В этом случае частное облако получает все те же функциональные возможности, а также опыт использования крупных решений из публичной части.

❓ Что в итоге

Сейчас мы перенесли в облако VK Cloud все данные, которые хранились на ресурсах других провайдеров. Так обеспечили себе полную безопасность.

После миграции мы сильно сократили Time-to-Market, у нас появилось больше возможностей в настройках инструментария и размещения данных. Плюс облачные технологии снижают нагрузку на наших ИТ-специалистов.

🔗 В Private Cloud от VK развернули одну зону доступности и планируем построить вторую, идентичную по мощности и набору софта, для обеспечения отказоустойчивости. Это защитит наши информационные системы от последствий потенциальных сбоев и позволит расширить внутренний ИТ-ландшафт.

#опыт #cloud

@digitize_IT — мнения и управленческий опыт ИТ-лидеров

✉ Мигрируем на коммуникационную платформу: что нужно проверить

Друзья, мы продолжаем нашу серию публикаций о том, как бизнес выбирает платформы для корпоративных коммуникаций. Сегодня обсуждаем два самых частых вопроса, которые задают провайдеру перед миграцией — из опыта VK WorkSpace. Берите на заметку, если тоже планируете «переезд».
🔽🔽🔽

🔵 Можно ли связать платформу с внутренними системами компании?
Постоянно переключаться между несколькими системами —- для бизнеса это не удобно. Чем проще, тем лучше: идеально, когда на одной платформе можно и почту проверить, и задачку в таск-трекере поставить, и новости корпоративные почитать.

Пример: в VK Teams можно интегрировать внутренние системы заказчика через бот-API и создать чат-бот, который будет, например, транслировать новости с вашего корпоративного портала или уведомлять вас о встрече в календаре заранее в специальном чате.

🔵Можно ли настроить интеграцию с каталогом пользователей?
Автоматизацию и безопасность процесса обеспечивает в том числе синхронизация между каталогом и платформой VK WorkSpace. Сотрудник устраивается на работу и сразу же получает доступ ко всем коммуникационным сервисам. А если увольняется, то доступ автоматически блокируется.

Пример: в VK WorkSpace есть возможность настроить синхронизацию между сервисами платформы и каталогом компании. А значит, вам не нужно будет создавать и блокировать учетные записи вручную.

➡️ Эксперт: Юлия Грошикова, руководитель направления продаж VK WorkSpace.

#миграция #ВКС

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

☁️ Что ждут от облаков российские компании

Когда про выросший интерес к облакам говорит один человек — это субъективное мнение. Когда же рост подтверждает много экспертов — это уже тенденция, которую не стоит сбрасывать со счетов. Издательство «Открытые системы» выпустило объемный материал про облачный рынок России, где специалисты крупных провайдеров рассказали, какие сервисы сейчас чаще всего запрашивает бизнес и на что он при этом обращает внимание.

💬 Делимся наблюдениями директора по продажам VK Cloud Андрея Бунина:

Кто использует облака

⬇️Одним из первых в облака пришел ритейл. Оперативное масштабирование ресурсов в момент пиковых нагрузок, возможность сокращения в периоды спада, хранение, обработка и аналитика больших объемов данных позволяют компаниям оптимизировать запросы и повышать конкурентоспособность на рынке.

⬇️Облака интересны ИТ-компаниям, которые размещают в них среды разработки и тестирования, инфраструктуру заказчиков, а также SaaS-решения для своих клиентов. Они обращают особое внимание на соответствие требованиям стандартов и регуляторов – PCI DSS, ГОСТ Р 57580, ФЗ-152 и других.

⬇️ Компании с жесткими требованиями к кибербезопасности — финсектор и тяжелая промышленность — применяют облачные платформы с необходимым уровнем защиты данных. Аварийное восстановление ИТ-инфраструктуры в случае сбоев, выделенные сетевые соединения, инструменты защиты от кибератак — обязательны.

⬇️Стартапы — традиционные пользователи облаков. Для них такая модель, когда провайдер отвечает за работоспособность инфраструктуры, развитие и обновление сервисов, отлично подходит. Это позволяет компаниям сфокусироваться на бизнес-задачах, задействовав меньшее количество специалистов.

Читать материал целиком

#cloud
@digitize_IT – мнения и управленческий опыт ИТ-лидеров

❓ Как устроена защита в облаке: разбираемся в уровнях

Олег Бойко, CISO VK Tech, объясняет, как подход Defence-in-Depth обеспечивает ИБ в облаке. На примере нашего публичного облака разбираем, из чего состоит пятиуровневая эшелонированная защита — а главное, зачем она нужна. ⬇️⬇️

⬇️ Уровень 1: физическая защита. Системы контроля и управления доступом, видеонаблюдение, охрана, пропускной режим — это базовые требования к ЦОДу. Каждое посещение и действие специалистов строго фиксируется. Никто из посторонних не сможет проникнуть в дата-центр.

⬇️ Уровень 2: защита инженерной инфраструктуры. В дата-центрах есть необходимые инженерные системы, чтобы обеспечить кондиционирование, электропитание и пожаротушение. В случае аварий ЦОД продолжит работать за счет резервных инженерных систем. Это обязательное требование к дата-центрам уровня Tier 3.

⬇️ Уровень 3: защита от DDoS-атак и фильтрация трафика. Облачные провайдеры «страхуют» железо — серверы, коммутационное и сетевое оборудование. Например, файерволы фильтруют трафик, поступающий в публичное облако, и защищают от атак через сетевые каналы.

⬇️ Уровень 4: защита хостовой ОС, которая управляет серверами и предоставляет сервисы для работы прикладного ПО. На этом уровне провайдер обеспечивает защиту от угроз, в том числе нацеленных на нарушение процессов управления и эксплуатации инфраструктуры. Например, организует аутентификацию обслуживающих специалистов и контроль их действий, контроль целостности среды функционирования и журналирование событий, мониторинг и пр.

⬇️ Уровень 5: защита прикладного ПО. Этот софт отвечает за оркестрацию облака и доступ к вычислительным ресурсам или сервисам — виртуальным машинам, DBaaS, SaaS и так далее. Обеспечивает идентификацию и управление доступом пользователей платформы, проводит аудит их действий,

➡️ Узнайте больше о том, как обеспечивают безопасность и отказоустойчивость cloud — в нашем спецпроекте. А еще здесь можно получить бесплатный гайд: как обрабатывать ПД и соблюдать 152-ФЗ, если вы работаете в облаке.

#ИБ #cloud
@digitize_IT – мнения и управленческий опыт ИТ-лидеров

📄Тренд на суперапп: как изменится рынок коммуникационных сервисов в 2024 году

Друзья, 15 ноября подключайтесь к вебинару с командой VK Teams. Поговорим о том, как супераппы помогают бизнесу организовать работу в командах. Регистрация здесь.

Обсудим:

🔵на что ориентируется крупный бизнес при переходе с зарубежных решений на отечественные;

🔵какие сервисы для коммуникаций будут востребованы в ближайшее время и как выбрать софт для компании;

🔵новые инструменты сервиса видеозвонков VK Teams: вебинары на 300+ человек, запись звонков и продвинутая модерация для организаторов видеоконференций;

🔵новый модуль оргструктуры компании VK Teams.

Вебинар будет интересен руководителям бизнеса, ИТ-директорам и директорам по инфраструктурным решениям.

🕓Когда: 15 ноября, 17:00 по Москве
➡️Регистрация: https://clck.ru/36JFgJ.

#мероприятия

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

👥 VK Tax Compliance на Форуме по налоговому мониторингу 2023

Приглашаем специалистов по налогам и финансам на ключевое событие года — Форум по налоговому мониторингу, который пройдет 17 ноября в Москве.

Наши эксперты представят возможности платформы VK Tax Compliance и расскажут, о новых инструментах и услугах, в частности — об интеграции с АИС «Налог-3». Приходите послушать доклад: будем рады пообщаться и поделиться опытом.

На форуме также подведут итоги заявочной кампании на 2024 год и анонсируют изменения на 2025 год. Эксперты представят обзор законодательных нововведений и стратегических инициатив в сфере налогового мониторинга. Будет и секция, посвященная практическим аспектам перехода на АИС «Налог-3».

В мероприятии примут участие ведущие компании-разработчики решений по налоговому мониторингу и представители ФНС России.

⏲ Время: 17 ноября, с 11:00.
🏳 Место: Москва, ул. Покровка, д. 47, площадка Цифрового Делового Пространства.
➡️ Регистрация и программа: https://clck.ru/36KMQr.

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

#мероприятия #налоги