Тема противостояния «корпоративных стандартов» и «личной эффективности» набирает обороты. Не зря PC World даже называет BYOD (Bring Your Own Device – не путать с Bring Your Own Drink) самым ужасающим акронимом для ИТ-специалистов – корпоративные стандарты, похоже, проигрывают битву политике «все свое ношу с собой».

Какие тезисы можно привести в защиту каждой политики:

Следование корпоративным стандартам	Bring Your Own Device
Нет проблем с совместимостью используемых устройств, систем и приложений Контроль и безопасность Не требуется содержать дополнительный штат специалистов для обслуживания разных систем В случае поломки или потери корпоративной техники компания с высокой вероятностью предоставит замену за свой счет	Удобство использования Мгновенный удаленный доступ к корпоративным ресурсам всем «мобильным» сотрудникам, а не только тем, у кого есть корпоративное устройство для доступа в сеть Сотрудники предпочитают пользоваться личными устройствами – компания экономит на приобретении техники К личному имуществу более бережное отношение, чем к корпоративному

Если не можешь победить – возглавь, посчитали в некоторых компаниях, и решились на внедрение политики BYOD.

1 октября в Москве пройдет традиционная конференция Яндекса, Yet Another Conference: events.yandex.ru/events/yac/2012

Проходящая в рамках конференции секция «Информационная безопасность» в этому году была существенно увеличена и расширена. Мы уверены, на ней будет интересно всем, кто занимается вопросами ИБ.

Технари-практики смогут узнать о новейших методах распространения и детектирования malware, которые распространяются через браузеры пользователей. Послушать про актуальные исследования по обнаружению и анализу ботнетов, которыми занимаются известный специалист по сетевой безопасности Федор Ярочкин и независимый исследователь Владимир Кропотов.

На проходившей в эти дни в Москве конференции InfoSecurity 2012 рассматривалось большое количество актуальных вопросов сферы ИБ. Наша компания приняла в нем участие, став организатором одной из секций, посвященной тем областям информационной безопасности, для которых по большей части еще не выработаны адекватные меры защиты. Прежде всего это защищенность АСУ ТП, практические подходы к аудиту SCADA, построение процессов Compliance Management для телекоммуникационных сетей и новейшие уязвимости мобильных устройств. Подробности докладов, а также слайды презентаций наших сотрудников под катом.

Коллеги, в конце сентября мы анонсировали Dell Solutions Forum – крупнейшую конференцию Dell, проводимую в России.
Для тех, кто пропустил эту новость, или не сможет по разным причинам принять участие, у нас хорошее известие — мы организуем видео-трансляцию в режиме реального времени, которая будет доступна сегодня, 31 октября, по ссылке www.Dellwebcast.ru.
Внимание! Необходима регистрация.

31 октября 2012 года был действительно важным днем для Dell, и совсем не потому, что компания решила отметить Halloween. В этот день состоялось первое масштабное мероприятие в России – Dell Solutions Forum. И сегодня мы бы хотели ответить, пожалуй, на один из вечных вопросов: для чего все это было?

В догонку к посту "Австралийцам дешевле слетать в США, чтобы купить программное обеспечение".

В стремлении сократить расходы на лицензирование программного обеспечения Правительство Австралии пошло на не совсем ожиданный, с точки зрения сложившейся традиций борьбы с монополиями, шаг и сэкономило до AU $ 100 млн (~£66 млн или $103 млн.), сообщает The Register. Переход на открытое программное обеспечение (Linux, Libre/Open Office) признали нецелесообразным как «фактор сдерживающий инновации» из-за дороговизны переходных мероприятий и необходимости адаптации пользователей к новому окружению.

Было принято решение о полной консолидации 42 государственных контрактов и договоров на поставку софта во все государственные учреждения до одного единственного, при посреднических услугах единственного же реселера. Новый контракт покрывает потребности 300,000 устройств и 260,000 работников в 126 организациях. Более того, вероятно рассматривается сценарий исключения посредника-реселера из пищевой цепочки. Впечатляющая сэкономленная сумма возникает благодаря повышенным оптовым коэфициентам и скидкам как эффект от консолидации.

Таким образом возникает интересный прецедент монополизации государственных закупок с подачи самого государства. Интересно, учитывали авторы этого решения убыль налогов за счет снижения прибыли реселеров, оставшихся не у дел?

Бизнес всегда будет идти хорошо, если он стремится по настоящему улучшить жизнь своих клиентов. И мобильные технологии могут в этом помочь.

Как мы и обещали в анонс-посте, мы открываем цикл статей по виртуализации рабочего пространства.

Тема “модная” на западе, и ее развивают достаточно давно, как технологически (программно), так и с точки зрения аппаратной части. Если вы слышали о таких словах, как “тонкие клиенты”, “виртуализация”, “bring your own device”, “удаленный доступ к данным”, то, скорее всего, вы слышали о какой-либо из частей этого необъятного моря виртуализации рабочих мест.

И, прежде чем углубляться в изучение данной темы, пожалуй, стоит провести небольшой ликбез и ответить на самые простые вопросы, чтобы упорядочить те обрывки информации, которые уже есть у некоторых читателей в головах. Ну а тем, кто уже “в теме”, думаем, тоже будет интересно почитать, вдруг что-нибудь новое узнаете, или увидите проблему под другим углом?

Итак, виртуализация рабочего места. Что она из себя представляет? Прежде чем ответить на данный вопрос, предлагаем вам задуматься вообще о самом термине «рабочее пространство» и такой фразе, как «виртуализация рабочего места».

Сегодня на рынке мобильной разработки можно наблюдать парадоксальную ситуацию: технология опережает мысль. Программисты и дизайнеры получили в свое распоряжение широкий набор инструментов и технологий, на базе которых можно генерировать массу идей для потенциально успешных мобильных приложений.

Не случайно особую популярность приобретает такой формат мероприятий как хакатон, который объединяет ИТ-специалистов для совместной разработки мобильных продуктов. Рынку нужны новые концепции.

Одна из самых привлекательных сфер для развития фантазии — технология дополненной реальности, в ней рождается много интересного и неоднозначного. Есть и другие перспективные направления: бизнес-аналитика, мобильные платежи, умный дом, медицина. Если вам интересно, что сейчас происходит в этих сферах с точки зрения мобильного разработчика, добро пожаловать под кат.

Стремительное развитие мобильных технологий, которое мы наблюдаем последние несколько лет, привело к тому, что многие современные планшеты уже не уступают средним ноутбукам, купленным 3-4 года назад, часто даже опережая последних по многим параметрам. Производительность телефонов-смартфонов также растёт с каждым годом, и большинство устройств этого класса давно уже превратились из простых звонилок в многофункциональные комбайны, позволяющие решать огромное количество самых разных задач актуальных для пользователя.

Несколько лет назад компания Intel предложила интересный подход к корпоративной политике, в рамках которого сотрудникам предприятий предоставлялась возможность использовать свои личные устройства для работы. Практически сразу эта идея была подхвачена и другими крупными игроками, политика получила название BYOD («Bring your own device»). Внедрение концепции BYOD требовало пристального внимания к вопросам безопасности, однако этот подход давал больше мобильности сотрудникам, позволяя им использовать рабочее и свободное время намного эффективнее.
В этой статье мы расскажем о некоторых решениях компании Dell, которые помогут внедрению политики BYOD, а также поговорим об особенностях самой концепции.

Мобильный офис — крутая штука. Можно получать доступ к рабочим приложениями и документам с планшета или смартфона. Тем, кто работает в дороге или в командировках это экономит время, кто часто «в поле» — просто необходимо, а тем, кто в офисе — более чем удобно.

Правда, с точки зрения безопасников, каждый смартфон или планшет — это дыра в ИБ размером с карьерный самосвал. Поэтому чтобы всё это заработало, нужно выстроить процесс управления мобильными устройствами сотрудников. Как личных, так и закрепленных на корпоративном уровне. И решения для этого есть, в том числе и «из коробки».

После того как мы говорим, что можно, например, задать политику отключения камеры смартфона на территории охраняемой зоны, многие начинают просто лучиться счастьем.

Компьютерные системы уже довольно прочно вошли в нашу жизнь. Мы не обращаем внимания на повсеместное присутствие таких, ставших обыденными, вещей, как автоматы по продаже всего и вся, электронную регистрацию и заказ любых товаров и услуг, оплату через терминалы счетов или запись на прием к врачу через интернет. При этом мало кто задумывается, как осуществляются тот или иной процесс, кто в нем участвует и как контролируются действия таких автоматизированных систем. А ведь они созданы нами — людьми. И контролируются, понятно, тоже нами.

Нам стало интересно проследить подобный процесс от его начала до конца. И в качестве примера было выбрано, наверное, одно из самых важных направлений человеческой деятельности — здравоохранение, а именно — весь путь поступившего на лечение больного вплоть до его выписки из больницы. При этом мы посмотрим на все происходящее с трех основных позиций: пациента, медицинского персонала и системного администратора. Для этого мы посетили 62 Московскую городскую онкологическую больницу и пообщались с разработчиками госпитальных автоматизированных информационных систем (ГАИС) — представителями компании «Программы и комплексы». Основной сферой деятельности компании является разработка, внедрение и поддержка ГАИС. На этом рынке компания работает с 1991 года и имеет в своем портфолио более 20 успешно внедренных проектов в ведомственных ЛПУ, а общее количество обслуживаемых автоматизированных рабочих мест (АРМ) уже давно перешагнуло отметку в 5 тысяч.

22 апреля в Москве впервые Dell провел Форум по виртуализации рабочих мест — Dell Desktop Virtualization Forum, в котором приняли участие около 600 человек. Благодарим всех клиентов и партнеров за участие и высокую оценку Форума.



Несмотря на то, что тема Форума была на первый взгляд довольно узкой — Desktop Virtualization, интерес к мероприятию оказался высоким. Это хороший индикатор актуальности выбранной темы, на самом деле отражающей все аспекты законченных решений по виртуализации. Приятно было отметить «попадание» в запросы и ожидания.

Впервые Dell выбрал способ демонстрации решений, начиная с интерфейсов для конечного корпоративного пользователя, продолжая показом инфраструктурных решений, и заканчивая выставкой самих продуктов. В зонах, представляющих 4 основные вертикали рынка, решения демонстрировались вживую, благодаря профессиональной команде инженеров Dell и спонсоров, которые проделали огромную работу по инсталляции.

Рост популярности концепции использования сотрудниками собственных устройств (англ. Bring Your Own Device, BYOD) влияет на ряд должностей во многих сферах IT: от службы технической поддержки до отдела разработки мобильных приложений или управления безопасностью и отдела по контролю за соблюдением требований. На самом деле, согласно мнению одной из исследовательских компаний, эта тенденция – один из исключительно положительных моментов на рынке труда ИТ.

Если вы думаете, что BYOD – это, скорее, рекламная шумиха, нежели действительно существующая тенденция, подумайте снова. Этот мегатренд оказывает вполне реальное влияние на рабочие места в сфере ИТ. Согласно недавнему исследованию в области заработной платы, проведенному агентством Janco Associates, востребованы именно те технические должности, которые предполагают использование собственных устройств сотрудника.

Сегодня нередко возникает необходимость получить доступ к корпоративным файлам во время поездок, командировок, а также во время встреч за пределами офиса. Не всегда для этого удобно использовать рабочее устройство, включенное в домен. Иногда доступ к корпоративным данным нужно получить и с личных устройств. С одной стороны, решение этой проблемы лежит на поверхности – давайте предоставим пользователю доступ к рабочим файлам с личных устройств. Но здесь есть проблема: как обеспечить должный уровень безопасности этих файлов? Выход предоставляют Windows Server 2012 R2 и Windows 8.1 – это использование Рабочих папок (Work Folders).

Bring Your Own Device (BYOD) — уже вполне реальная головная боль админов, у которых в корпоративной сетке появился не только Macbook топ-менеджера, но и iPad (а то и iPhone) его заместителя. Мы в этом году опросили в США более сотни сисадминов крупных компаний – что они используют для управления мобильными гаджетами в корпоративной сети, занятой преимущественно ПК под Windows. Победили варианты «ничего» и «крепкие выражения/алкоголь/слезы». При этом 45% признались, что в их компаниях уже закуплены Mac в рабочих целях. Значит, задачу уже надо решать, так как через BYOD-устройства, которыми пользуются руководители и ключевые сотрудники, может проходить информация ценой в миллионы рублей, и для них жизненно важно соответствовать корпоративным политикам.

В этом посте мы хотим рассказать, как внедряли в своей же компании собственное решение для управления Маками в корпоративной среде – Parallels Mac Management, с чего начали и с чем столкнулись в процессе (включая чисто психологические аспекты поведения своих же сотрудников). А еще — порассуждать о том, действительно ли нужен Mac в корпоративной сети (и узнать ваше мнение об этом), для чего, и кто чем пользуется для управления.

Одним из направлений развития современных IT является концепция BYOD (Bring Your Own Device, или дословно «Принеси свое собственное устройство»). Арсенал современного пользователя состоит из нескольких устройств: ноутбука, планшета, телефона; каждый из которых имеет свои особенности и может функционировать на базе разных операционных систем. При этом остается важным вопрос использования личных устройств пользователей для работы с корпоративными данными. Если ноутбуки, да и планшеты на Windows 8 Pro подключить к домену можно без каких-либо проблем, то со всем остальными версиями операционных систем дела обстоят не столь хорошо. Но доступ к корпоративным ресурсам пользователю тем не менее предоставить необходимо. Этим начинаются муки выбора между удобством пользователей и безопасностью внутренней информации. Часто попытки найти решение заходят в тупик. Однако, с выходом Windows Server 2012 R2 и Windows 8.1 появились различные инструменты, которые помогут в решении этой вечной проблемы и в реализации концепции BYOD. Обзор новой функциональности я и хочу представить вам в рамках этой статьи.

В нашей рабочей терминологии есть одно устоявшееся английское выражение «threat landscape». На русский язык оно нормально не переводится (ландшафт угроз, ага). Если все предельно упростить, то это такая штука, на основе которой компании делают выбор: закупить еще железа или потратить деньги на защиту существующей инфраструктуры. Зависимость тут прямая: если ваши поезда постоянно сходят с рельс, то решается это вовсе не закупкой новых локомотивов.

Оценивать ландшафт (ну вот, опять) по шкале от приветливого до угрюмого можно по-разному. Вот, например, версия от наших экспертов по безопасности: итоги 2014-го, прогноз на 2015-й и, для любителей цифр, цифры. А что думают сами компании? Мы их регулярно об этом спрашиваем (подробнее тут), но в этом году решили использовать еще один нестандартный метод.

Отслеживанием всех значимых новостей в сфере IT-безопасности у нас занимается редакция сайта Threatpost. Мы решили отобрать 10 событий уходящего года (для версии сайта на английском) по единственному критерию: популярности соответствующих статей. И получили интересный набор новостей, актуальный для айтишников, наших нынешних и потенциальных клиентов и безопасников. В нем абсолютно нет политики (то есть историй про Сноудена и NSA), и довольно мало тем стратегического плана. Зато на первый план вышли проблемы, которые необходимо учитывать при оценке этого самого ландшафта уже сейчас. Подробнее – под катом.

Всего несколько лет назад практически не допускалась возможность работы пользователей с корпоративными данными со своих личных устройств. Причем речь не заходила даже об использовании ноутбуков, не то, что о мобильных телефонах и планшетах. Но технологии не стоят на месте. Сегодня планшеты и мобильные устройства настолько плотно вошли в нашу жизнь, что организации должны предусматривать работу с них пользователей. Тем не менее возникает вечный вопрос о том, как обеспечить безопасность корпоративных данных при работе пользователей с личных устройств. Причем, если с устройствами Windows проблема хоть как-то, но решалась, то пользователи Android и iOS оставались в стороне. Так было до последнего времени. Теперь с личными устройствами на Android или iOS можно работать, т.к. IT-служба организации получила возможность контролировать эти устройства с помощью Enterprise Mobility Suite.

В каком случае необходимо отдать предпочтение тому или иному решению для организации «виртуальных рабочих столов» и как найти условия оптимальные для их работы?

Разработчики средств виртуализации уже не один год продвигают различные решения для рабочих станций, однако, в отличие от виртуализации серверов, широкого распространения в массовом сегменте они не получили.