Искусство корпоративной разработки

Интересная динамика наблюдается в цифровизации корпоративных процессов.

С одной стороны — требования к производительности программных инструментов растут по экспоненте. С другой — их развитие упирается в реалии софтверной разработки. Компаниям приходится решать целый ряд организационных задач:

📼 совместить должный уровень ИБ, функциональность и производительность. Ничем из этого не пожертвовать;
📼 решить, как создавать ИТ-инструмент — отдать на сторону или развивать свои компетенции;
📼 управлять корпоративной разработкой так, чтобы получать максимальный результат без перерасхода бюджета и срыва сроков.

Как создать корпоративные ИТ-продукты, чтобы потом не было мучительно больно, рассказывает Александр Белоцерковский, евангелист-архитектор VK Cloud и Tarantool.

⬇️⬇️⬇️

#подкасты #VKлючай_TECHno

@digitize_IT — мнения и управленческий опыт ИТ-лидеров

✉ Как Demis Group переехали на VK WorkMail, получили безлимитный почтовый ящик и сэкономили миллион рублей

У digital-агентства Demis Group – несколько офисов в России, штат более 700 человек и 3000 проектов. Почта для связи с клиентами – это must have, один из ключевых инструментов в работе. Что происходит, если сервис то и дело падает, в него нельзя зайти удаленно, да еще и объем ящика ограничен? Работа агентства может просто встать.

Именно с такой проблемой и столкнулись в Demis Group. Чтобы ее решить, компания мигрировала на VK WorkMail. За неделю на платформу перенесли 500 аккаунтов. А чуть позже была настроена интеграция с «Битриксом» по API, чтобы можно было быстрее создавать учетки.

Вот и профит: почта работает без перебоев, она доступна с любого устройства, а объем ящика не ограничен. Да, чуть не забыли: еще и платить за сервис можно в 4 раза меньше. Интересно, как это получилось? Тогда приглашаем в наш блог VK WorkSpacе за подробностями: https://clck.ru/34pjwe.

#кейс

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

❗️ Расшифруем за деньги: что нового придумали хакеры за последний год

Всё, что нужно знать про «киберпреступные» тренды: делимся тезисами из выступления Леонида Кима, представителя Лаборатории Касперского на VK WorkSpace Meetup.

«За прошлый год хакеры стали гораздо активнее. Количество DDoS-атак на российские компании увеличилось в 4,5 раза. В основном это таргетированные атаки кибергруппировок. Приоритеты тоже изменились. Теперь это кибершпионаж, попытки нарушить критические процессы и нанести максимальный урон. А среди главных мишеней – КИИ крупного бизнеса и его поставщики.

В тренде у хакеров – ransomware. Это программы-вымогатели: они блокируют доступ к ИТ-системам, шифруют данные и требуют выкуп. Сейчас их «продвинутая» схема работы выглядит так ⬇️.

Злоумышленники выбирают для атаки крупный и сверхкрупный бизнес – с оборотом свыше 10 млрд долларов. Затем крадут конфиденциальные данные и вымогают деньги. Причем не только за расшифровку данных, но и за отказ от их публикации.

📊 Большая часть атак (50%) происходит, когда шифровальщики находят уязвимости на периметре сети. Еще 36% «вторжений» приходится на bruteforce (взлом с перебором паролей). Через e-mail атакуют в 14% случаев.

Сумма выкупа, которую требуют вымогатели, может составлять миллионы рублей. Вот и получаем неутешительные цифры. Средний ущерб от успешной кибератаки в сегменте СМБ (*средний и малый бизнес) сейчас – это порядка 100 000 долларов. А в enterprise – 1 миллион долларов. Больше всего от атак страдают телеком, сфера финансов и IT. Здесь все понятно: где больше данных для кражи – больше выкупа можно затребовать.

Ну и главный вопрос: как защитить себя? Во-первых, развивайте свою ИБ-команду. Если нет возможности нанять квалифицированных специалистов, отдайте инфобез на аутсорс. Во-вторых, купите надежные защитные решения. Речь не только про антивирус. Нужно позаботиться о продуктах, которые позволят вашим специалистам проводить расследования, детектировать и оперативнее реагировать на атаки. И, наконец, используйте аналитику. По сути, это «разведка перед боем»: в сервисах мониторинга вы можете изучить все, что происходит в даркнете, какие есть криминальные кибергруппировки и какие инструменты они используют».

P.S. Не забывайте заходить к нам на митапы – узнаете еще больше интересного. А еще познакомимся, пообщаемся, подискутируем. Анонсы WorkSpace Meetup публикуем в нашем канале.

#тренды #безопасность

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

👥 Объявляем день нетворкинга в комментах

Друзья, нашему каналу уже больше 3 лет, и за это время у нас собралось классное ИТ-коммьюнити. Мы очень хотим узнать вас лучше – где трудитесь, что вам интересно и какой контент вы бы хотели видеть в канале. Так что приглашаем пройти два небольших опроса ниже: клик – и готово ⬇️.

А в комментариях расскажите о себе подробнее. Рекламировать себя разрешается и поощряется. Курс на полезные знакомства, только вперед 🙂.

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

📌Чек-лист: как организовать налоговый мониторинг по новым правилам ФНС

С 2024 года обмениваться данными с ФНС можно будет только через АИС «Налог-3». Собрали инструкцию, как наладить этот процесс внутри компании и выбрать ИТ-решение для налогового мониторинга.

🔹 Выберите способ передачи данных

Рабочих вариантов два:

🚪 дать полный доступ к системам бухгалтерского и налогового учета;
🚪 создать витрину данных с нужными сведениями для ФНС.

Большинство компаний (68%) выбирают витрину. Это проще: к «Налогу-3» можно подключить только одно ИТ-решение, а все данные хранятся в одном месте.

🔹 Выберите вариант размещения

Кому нужно облако? Тем, кто хочет запустить налоговый мониторинг максимально быстро и сэкономить деньги. Необходимые затраты: покупка лицензии на использование ПО + оплата облачных ресурсов.

Кому нужен on-premise? Тем, для кого принципиально кастомизировать ПО под свою специфику. Необходимые затраты: бюджет на закупку дополнительных вычислительных мощностей + установка СКЗИ (*сертифицированные средства криптографической защиты) + оплата работы команды (обслуживание, техподдержка и ИБ).

🔹 Настройте и протестируйте систему

Проверьте, все ли сделано из этого списка:

👍Вступили в рабочую группу по реализации пилотного проекта ФНС России. Это помогает вовремя получать поддержку от ведомства.
👍Проверили корректность обмена данными. На старте нужно протестировать ряд базовых сценариев — например, отправку реестра документов и запрос дополнительных сведений.
👍Организовали выделенное электронное хранилище документов, чтобы обмениваться файлами с налоговой. Оно поддерживает передачу данных через HTTPS-сервер и специальную разметку документов — в соответствии с классификацией ФНС.

🔹 Выберите ИТ-сервис для мониторинга

Проверяем вендора по пунктам:

🛡 виртуальная среда соответствует требованиям 152-ФЗ;
🛡 есть разрешение на подключение к ГИС 1 класса;
🛡 в системе есть встроенные средства криптографической защиты информации;
🛡 есть готовый модуль интеграции для подключения к АИС «Налог-3»;
🛡 есть нужный вариант поставки ПО: инсталляция on-premise или облако;
🛡 у вендора есть кейсы по организации перехода, и он готов оказать методологическую поддержку;
🛡 вендор готов оперативно адаптировать платформу к меняющимся требованиям ФНС.

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

💳 Кейс: как облако VK Cloud помогло MedTech AI сократить время обучения DL-моделей в 4 раза

Стартап MedTech AI развивает 8 ИТ-проектов, связанных с обработкой медицинских изображений и документов. Команда поняла еще на старте — нужно мигрировать в облако. Постоянно докупать собственные серверы — дорогое удовольствие для молодой компании.

🔹 Проблема

MedTech AI использует сложные Deep Learning-модели в проектах. Для их обучения применяют датасеты свыше 1 ТБ. Для таких задач нужны большие вычислительные мощности, чтобы обеспечить бесшовный процесс разработки и внедрения моделей. Необходимо было и объединить в одну сеть распределенные рабочие станции команды.

🔹 Решение

Остановились на VK Cloud. Решение справлялось с нагрузками, позволяло легко масштабироваться и показывало хорошую производительность. Еще один must have — соответствие ФЗ-152 о персональных данных: ведь компания работает с информацией о пациентах.

Важен был и широкий функционал платформы. Например, в облаке стартап начал использовать графический ускоритель Cloud GPU. Так получилось быстрее обрабатывать изображения и анализировать данные.

🔹 Результат

Скорость обучения моделей выросла в 4 раза. Если раньше в случае с GPT-моделями тратили 2,5 недели, то сейчас — несколько дней. Как итог, неплохо сократили time-to-market. Да, и еще не забудем про бесперебойный доступ к сервисам и простую интеграцию.

В планах у стартапа — расширить сотрудничество с VK Cloud и начать тестировать модели, доступные через AI API: Vision и Cloud Voice. А в перспективе интересуются Cloud ML Platform, чтобы оптимизировать цикл разработки и обновления моделей.

➡️ Детали кейса — в нашем материале: https://clck.ru/357fUe.

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

💳 Мессенджер всемогущий: как применить ChatOps-практики в работе

Вместо набора хаотичных переписок – единая коммуникационная платформа: вот что ChatOps делает с привычными чатами.

Если инструменты (боты, трекеры и аппы) выбраны правильно, то ИТ-команда легким движением руки увеличит производительность и улучшит координацию рабочих процессов. Профит: скорость сдачи проектов (да и их качество тоже) вырастет. Выгодно всем – и разработке, и бизнесу.

Поделились опытом и советами по ChatOps в материале на Хабре: https://clck.ru/35BNaF. Заходите почитать, чтобы узнать:

➡️ как мини-аппы и таск-трекеры упрощают работу;
➡️ как настроить корпоративные боты;
➡️ как внедрить ChatOps-практики с помощью VK Teams.

#тренды

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

✉ Кейс: как «Росгосстрах» автоматизировал выдачу мейлов для 30 тысяч сотрудников с помощью VK WorkMail

Штат страховых агентов в «Росгосстрахе» — это почти население небольшого города. И каждый работает с важными документами. Среди них, например, паспорта и свидетельства о праве собственности.

Чтобы обезопасить данные клиентов, да и в целом сделать взаимодействие с агентами удобнее, нужно было перевести сотрудников на защищенную корпоративную почту.

И здесь компании помог сервис VK WorkMail. Почту синхронизировали с Active Directory и кадровыми системами «Росгосстраха». Как итог, удалось полностью автоматизировать выдачу почтовых ящиков. Сотрудник принят — сразу же готов бизнес-мейл. Вся рабочая переписка ведется в почте, а агенты вовлечены в корпоративную жизнь.

➡️ Читайте подробности кейса в нашем блоге: https://clck.ru/35Eyfd.

#кейс

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

👥 Вперед на тест-драйв! К VK WorkSpace открыли бесплатный доступ

Пользоваться платформой коммуникаций можно будет 3 месяца. Доступны все встроенные сервисы – почта, облачное хранилище и суперапп для бизнеса VK Teams. В акции могут принять участие компании, которые готовы к переезду с аналогичных сервисов.

🔹 Что можно делать на платформе

➡️Работать в простом и понятном интерфейсе хорошо знакомой почты Mail.ru;
➡️Хранить документы в безопасном облаке и редактировать их онлайн;
➡️Переписываться в мессенджере, звонить по аудио- и видеосвязи коллегам и ставить задачи в таск-трекере.

🔹 Как получить доступ

Оставьте заявку до 17 сентября 2023 здесь: https://clck.ru/35PwRF. Там же можно посмотреть подробные условия участия.

#новости

📈 Кейс: как «Комус» увеличил скорость обработки запросов в 2,5 раза с помощью облачной Arenadata DB

🔹 Дано

«Комус» производит и продает товары для офиса и бизнеса. У компании 106 розничных магазинов и 9 логистических центров в 84 городах России.

Компания активно пользуется системой аналитики — с ее помощью планируют акции и создают персональные предложения для клиентов.

🔹 Проблема

Чтобы оптимизировать работу с данными, нужно было перейти на новую систему аналитики и повысить производительность корпоративного хранилища данных.

Почему не стали разворачивать решение на своих серверах: не хватало вычислительных мощностей + требовалась экспертиза. А еще важно было минимизировать затраты на развертывание и поддержку хранилища и повысить доступность датасетов для специалистов.

🔹 Решение

Компания запустила новое хранилище на базе СУБД Arenadata DB на платформе VK Cloud.

Как итог, быстро развернули систему Self-Service-аналитики. Скорость обработки запросов повысилась в 2,5 раза, а объем хранилища увеличен до 5 ТБ. И все это без дополнительной нагрузки на штатных ИТ-специалистов.

➡️ Подробно о кейсе — с описанием архитектуры решения — рассказываем в нашем блоге: https://clck.ru/35SoqW/.

#кейс

🛡 Все о безопасности в облаке: стартуем цикл вебинаров

Первая онлайн-встреча пройдет 5 сентября. Вместе с «Лабораторией Касперского» приглашаем архитекторов, ИБ- и ИТ-специалистов, чтобы обсудить безопасную разработку в облаке.

Вот какие вопросы затронем на встрече №1:⬇️

🔵 как сегодня выглядит ИТ-ландшафт с фокусом на безопасность;
🔵 что такое Cloud Native;
🔵 как развиваются локальные инструменты безопасности.
🔵 как выглядит матрица ответственности при размещении приложения в облаке;
🔵 как построить ИБ с учетом разных архитектур: cloud, on-prem, hybrid.

Спикеры:

👤 Александр Белоцерковский, евангелист и архитектор VK Cloud;
👤 Олег Бойко, директор по ИБ VK Tech;
👤 Петр Богданов, ведущий менеджер по развитию продукта Kaspersky Container Security, Лаборатория Касперского.

🏳Место и время: 5 сентября в 17:00 по Москве / онлайн.

➡️ Регистрация здесь: https://clck.ru/35Wj6d. Заходите – познакомимся, подискутируем.

P.S. Это только начало. Не пропустите и другие вебинары. Среди тем – безопасность на уровне кода, DevSecOps, новые ИБ-вызовы. В общем, будет насыщенно. Следите за анонсами у нас в канале.

#анонс

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

❓ Выбор ИТ-поставщиков: на что обратить внимание

Недавно команда VK WorkSpace провела исследование и выяснила, по каким критериям бизнес выбирает платформу для коммуникаций. И нет, цена – не главный маркер: как оказалось, показатели безопасности сейчас интересуют компании не меньше (а то и больше), чем привлекательные тарифы.

Мы собрали чек-лист на основе исследования: полезно свериться, если вы готовитесь к миграции. Вот по каким показателям можно оценить поставщиков – начиная от ключевого, по мнению заказчиков:

🔹 Гарантия отказоустойчивости и высокий уровень безопасности. Так, «программа минимум» — размещение в защищенном облаке и двухфакторная аутентификация.

🔹 Стоимость услуги и внедрения. Проверяем, нет ли скрытых платежей и условий со «звездочками», сравниваем с предложениями на рынке.

🔹 Простота настройки и удобство в эксплуатации. Чем быстрее можно перейти на решение и чем проще начать работу с ним, тем больше времени (и денег) сэкономит компания. Техподдержка и помощь во внедрении – must have.

🔹 Опыт коллег. Будет полезно получить обратную связь от компаний, которые уже внедряли сервис, а также задать дополнительные вопросы интегратору.

🔹 Наличие в Реестре российского ПО. Здесь все просто: значит, что сервис проверен и соответствует стандартам Минцифры.

🔹 Известность бренда и общее реноме. Вендор регулярно публикует успешные кейсы и давно работает на рынке: это увеличит шансы на то, что сотрудничество будет позитивным.

⬇️⬇️⬇️

И на этом требования к поставщикам не заканчиваются, объясняет Юлия Грошикова, руководитель по развитию VK WorkSpace.

💬 «Важно, чтобы все продукты поставщика могли логично встроиться в архитектуру вашего бизнеса. Пример из нашей работы: VK WorkSpace легко связывается с каталогом пользователей. Все сотрудники, которые устраиваются на работу, сразу попадают в корпоративную среду. Получают доступ к почте, облаку, мессенджеру. А если увольняются, доступ автоматически блокируется.

Также важно, чтобы поставщик был гибким и мог предоставлять решения по любому сценарию. Потому что запросы к поставщикам у каждого бизнеса разные.

Так, малый и средний бизнес в основном подбирает SaaS-решения. Ключевые критерии для него – быстрый и удобный сервис, который не требует дополнительных затрат на наём кадров, покупку серверов и виртуальных машин. А у крупного сегмента свои требования — например, по размещению у себя в периметре».

#чеклист

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

VK Cloud запустила бесплатный тьюториал по работе с облаком — Cloud Native DIY

Практические занятия помогут познакомиться с платформой и прокачать навыки работы с облаками. Тьюторы — действующие инженеры и архитекторы VK Cloud.

Участников ждут 5 модулей и 20+видеолекций — про IaaS, контейнеры, машинное обучение. И бонус — доступ к чат-боту с дополнительными материалами, которых нет в открытом доступе.

📄 Чтобы теорию можно было сразу подкреплять практикой, тьюторы подготовили домашние задания на облачной платформе. Справитесь со всеми из них — получите сертификат о повышении квалификации. Заниматься можно в любое удобное время.

Тьюториал будет полезен всем специалистам, которые участвуют в разработке цифровых продуктов. Разработчики, сисадмины, DevOps-инженеры — welcome. Обучение поможет перейти на продвинутый уровень владения облачными инструментами.

➡️ Посмотреть программу и записаться можно здесь: https://cutt.ly/LwlhOCGd.

#обучение

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

📌 OSS как ядро современной платформы: что нужно учесть при внедрении

Вашему вниманию — наблюдения и советы от Ольги Свитневой, менеджера продукта Data Platform VK Cloud. Must read, если готовите миграцию на открытое ПО (или уже переехали и думаете, как жить с Open Source дальше).

➡️ Открытое ПО — учитываем особенности

Open Source многообразен. Многие продукты с открытым исходным кодом представляют собой масштабные проекты вроде Kubernetes, в которых есть штат специалистов для поиска и исправления уязвимостей.

❗️ Однако существует целый пласт open source решений, над которыми работают энтузиасты в свободное время. По сути, они являются единственными контрибьюторами.

Вероятнее всего, в таких решениях не проводится углубленный мониторинг уязвимостей. В то же время каждый открытый проект зависит от других — более мелких. В этой цепочке зависимостей легко может возникнуть брешь в безопасности.

Независимо от того, является код свободным или проприетарным, он нуждается в аудите и обслуживании.

Поэтому, если внедряете OS, первым делом имеет смысл:

👍Сформировать каталог всех задействованных открытых решений и библиотек. Это даст полную картину — какой открытый код использован на проекте и где именно.
👍Настроить инструменты для сканирования уязвимостей. Они будут мониторить внешние библиотеки, версии и зависимости.

➡️ Open Source тоже требует затрат

Хотя открытое ПО распространяется по определенным лицензиям и как правило их стоимость равна нулю, внедрение в организацию продуктов данного стека требует инвестиций. В зависимости от сложности и масштаба проекта, вам придется:

👥 Выделить собственный ИТ-ресурс — нанять разработчиков, которые будут адаптировать приложение под нужды организации.
👥 Привлечь специализированных консультантов для внедрения и сопровождения решений.

Еще одна статья затрат — стоимость поддержки. Правда такова, что обслуживание стека OS требует глубокого специфического опыта. Поэтому наём дополнительных специалистов в штат — это естественный шаг при эксплуатации открытого ПО.

🔗 В перспективе придется вложиться и в доработку. Да, зрелые OS-решения регулярно обновляются. Но нередки ситуации, когда критичный для бизнеса баг разработчики из коммьюнити не считают приоритетным. Поэтому потребуется инвестировать в разработку нужных фрагментов кода.

➡️ Весь открытый софт нужно интегрировать между собой

Если у вас масштабное и многокомпонентное решение, предполагающее активный обмен данными, то задача №1— обеспечить интеграцию OSS-инструментов в единый пайплайн.

🔗 Эта задача решается облачным провайдером в поставляемом платформенном продукте. Поэтому удобнее всего воспользоваться готовым ПО, созданным на базе открытого кода по принципу SaaS.

Если же вы хотите внедрять Open Source своими силами, то нужно тщательно проработать архитектуру решения, регулярно контролировать зависимости и отслеживать обновления безопасности, а также поддерживать культуру разработки.

#oss #opensource

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

👥 Приглашаем принять участие в исследовании VK WorkSpace

Команда платформы ищет респондентов из Москвы, Санкт-Петербурга и других городов-миллионников для UX-тестирования. Ваш опыт поможет сделать платформу удобнее.

Вы можете принять участие, если:

👍имеете опыт работы с сервисами VK WorkSpace;
👍никогда не работали на платформе VK WorkSpace, но пользовались похожими продуктами: почтой, облачным хранилищем, мессенджером;
👍вы руководитель, топ-менеджер, ИТ-специалист с опытом администрирования VK WorkSpace или других коммуникационных платформ.

➡️Запишитесь на исследование здесь: https://clck.ru/35fNgW. В течение 3 дней с вами свяжутся сотрудники VK. Они уточнят детали и определят дату и время тестирования, которое пройдет онлайн в одном из ВКС-сервисов. По итогам каждый участник получит призы от VK WorkSpace.

P.S. О результатах исследования обязательно расскажем в нашем канале и поделимся инсайтами.

#исследование

@digitize_IT – мнения и управленческий опыт ИТ-лидеров

🔒ИБ образца 2023: что сейчас происходит на рынке

Собрали главные тезисы Олега Бойко, CISO VK Tech, со встречи «Облака и безопасность. Executive briefing».

🔹 Периметр безопасности размывается. Выстроить «забор» из межсетевых экранов и других средств защиты становится сложнее — мониторинг и поддержка требуют колоссальной операционной деятельности. Плюсом является то, что такая база поможет автоматизировать платформенные решения в будущем.

🔹 Будущее за платформами. Специалистам по безопасности нужно одно окно, куда можно прийти и решить все вопросы. А иначе справиться с таким множеством угроз, какое наблюдается сегодня, просто невозможно. Поэтому тренд на экосистемы продолжает развиваться.

🔹 Нагрузка на ИБ-отделы растет. Обыденностью стали DDoS-атаки, скамы, всё новые фишинговые письма. Платформы помогают автоматизировать рутину, но главную проблему — дефицит кадров — не решают. Нужных специалистов сейчас разбирают моментально, или все уже пристроены.

🔹 Акцент в ИБ смещается на безопасность приложений. Это когда мы ищем уязвимости в исходном коде или, например, в процессах доставки исходного кода в продакшн. Главная причина их возникновения остается все той же — человеческий фактор.

🔹 Главная задача ИБ-департамента остается прежней — объяснять, к чему приводят те или иные действия. Сколько бы средств защиты мы не внедряли, в конечном итоге отвечает за безопасность каждый сотрудник. Поэтому необходимо закреплять ответственность на бумаге, в конкретных договорённостях.

👥 Друзья, регистрируйтесь на наш следующий вебинар из серии в рамках спецпроекта «Безопасная разработка в облаке» — «Безопасность на уровне кода: как эту задачу помогает решать облако»: https://clck.ru/35kyvT.

#ИБ #саммари

@digitize_IT – мнения и управленческий опыт ИТ-лидеров