«Лаборатория Касперского» обнародовала результаты исследования, в ходе которого изучалась ситуация с безопасностью в киберпространстве в мировом масштабе. Анализ показал, что только за последние два года более ¾ (77 %) всех компаний столкнулись как минимум с одним инцидентом, причём для многих предприятий количество вторжений за указанный период достигает шести.

Выводы «Лаборатории Касперского» базируются на результатах опроса, проведённого компанией Arlington Research среди 1260 специалистов в области IT. Исследование охватило 19 стран, включая Бразилию, Чили, Китай, Колумбию, Францию, Германию, Индию, Индонезию, Японию, Казахстан, Мексику, Россию, Саудовскую Аравию, ЮАР, Испанию, Турцию, ОАЭ, Великобританию и США. Все респонденты работали в компаниях малого и среднего бизнеса с численностью сотрудников более 100 человек или в крупных организациях с количеством работников более 1000 человек.

Источник изображения: pixabay.com

Выяснилось, что 75 % киберинцидентов, с которыми столкнулась компании за двухлетний период, носили серьёзный характер. Примерно четверть (26 %) всех случаев были связаны с умышленными нарушениями сотрудниками политики информационной безопасности.

Около 11 % инцидентов, то есть примерно каждый десятый случай, произошли из-за теневых IT: это приложения, устройства, публичные облачные сервисы и другие цифровые инструменты, которые официально не разрешены для работы в конкретной компании. Больше всего от использования теневых средств страдает IT-отрасль — на неё пришлось 16 % связанных с этим киберинцидентов в 2022-м и 2023 годах. С проблемой также сталкиваются объекты критической инфраструктуры, транспортные и логистические компании (по 13 %). Ситуация с теневыми IT осложняется тем, что во многих организациях не прописана ответственность для сотрудников за соответствующие нарушения.

«Теневыми IT могут быть несанкционированные приложения, установленные на рабочие компьютеры сотрудников, флешки, мобильные телефоны, ноутбуки и другие устройства. Но бывают и менее очевидные варианты. Например, кто-то из сотрудников может использовать старое оборудование, оставшееся после модернизации или реорганизации IT-инфраструктуры. Со временем в нём накапливаются уязвимости, с помощью которых злоумышленники смогут проникнуть во внутреннюю систему компании», — отмечает «Лаборатория Касперского».

Исследование показало, что 14 % киберинцидентов происходят из-за ошибок старшего IT-специалиста, около 15 % — по причине некорректных действий прочих IT-сотрудников. Примерно 18 % респондентов рассказали, что причиной инцидентов в их компаниях является нехватка навыков в области кибербезопасности. Ещё 41 % компаний считают, что у них есть пробелы в инфраструктуре ИБ, тогда как 21 % опрошенных заявили, что их компаниям не хватает средств для принятия адекватных защитных мер.

Государственная корпорация «Росатом», по сообщению газеты «Коммерсантъ», завершила сделку по приобретению доли в размере 50 % в российском производителе электроники и вычислительной техники АО «Крафтвэй Корпорэйшн ПЛС» (Kraftway). На базе предприятия планируется организовать выпуск новых продуктов в рамках программы импортозамещения.

В январе 2023-го появились данные о том, интерес к Kraftway проявляет НПО «Критические информационные системы» в составе «Росатома». Приобретение российского производителя электроники поможет «Росатому» расширить поставки продуктов государственному сектору. Позднее стало известно, что окончательное соглашение может быть подписано в июне 2023 года. И вот теперь говорится о завершении сделки.

Источник изображения: Kraftway

Официально условия договора и сумма не раскрываются. По оценкам участников рынка, 50 % в Kraftway могли обойтись в 3,5–5 млрд руб. Ещё около 2–3 млрд руб. «Росатом» намерен инвестировать в 2024 году в модернизацию имеющихся производственных мощностей предприятия, проведение научно-исследовательских и опытно-конструкторских работ. Часть этих средств пойдёт на разработки в сфере микроэлектроники: это серия микроконтроллеров, выпуск которых планируется освоить на мощностях одного из партнёров завода.

Кроме того, госкорпорация намерена организовать поставки программно-аппаратных комплексов для работы с российскими СУБД. Речь, в частности, идёт о создании аналога платформы Oracle Exadata.

НПО «Критические информационные системы» создано в октябре 2022 года с целью исполнения указа президента «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры РФ». Сделка по покупке Kraftway позволит последней сформировать стратегическое партнёрство с крупным заказчиком. При этом 50 % в предприятии останутся у его гендиректора Алексея Кравцова.

4­–5 декабря в здании Президиума Российской академии наук в Москве состоялась Открытая конференция ИСП РАН, посвященная 75-летию отечественных информационных технологий. За два дня конференцию посетили более 1000 участников и столько же посмотрели онлайн-трансляцию.

«Этот юбилей обращает нас к богатейшему практическому опыту, накопленному в ИТ-отрасли нашими специалистами, а также к сильнейшим научным школам, которые сегодня продолжают развиваться и привлекать молодых, талантливых учёных, — подчеркнул в приветственном слове президент РАН Геннадий Красников. — Отмечу, что благодаря насыщенной программе и представительному составу участников эта конференция предоставляет специалистам замечательную возможность обсудить друг с другом ключевые результаты своей работы, обменяться видением дальнейшего развития информационных технологий. И, конечно, установить ценные профессиональные контакты».

Источник изображений: ИСП РАН им. В.П. Иванникова (нажмите для увеличения)

«Правительство комплексно поддерживает ИТ-отрасль, которая динамично развивается и с каждым годом наращивает свой потенциал. В этом году в отечественные ИТ-решения было вложено свыше 300 миллиардов рублей. Оборот софтверных российских компаний составил 1,7 триллиона. По поручению президента Владимира Путина правительство формирует новый нацпроект «Экономика данных». Он охватит широкий спектр направлений — от разработки программного обеспечения до развития квантовых технологий. Для реализации столь масштабных задач идет подготовка квалифицированных кадров, — рассказал заместитель председателя правительства РФ Дмитрий Чернышенко. — Сегодня в ИТ-отрасли задействовано более 820 тысяч человек. И это число будет только расти. ИТ-специальности стали в этом году одними из самых популярных среди абитуриентов российских вузов. Безусловно, развитие столь наукоемкой цифровой сферы невозможно без прикладной и фундаментальной науки и исследований. Для того, чтобы Россия оставалась ведущей ИТ-державой, нужна синергия усилий науки, бизнеса и государства. Я благодарю всех организаторов конференции, в том числе ИСП РАН им. В.П. Иванникова, Российскую академию наук, за системную работу в этом направлении».

«С 1948-го года в нашей стране стала активно развиваться отрасль, которая играет огромную роль в современной жизни. Искусственный интеллект, операционные системы, прикладные программы — это то, чем мы пользуемся каждый день. Эти технологии быстро развиваются и открывают новые возможности, — отметил заместитель председателя Совета Федерации Юрий Воробьёв. — Устойчивое развитие — это не только про технологии, конечно, но еще и про людей. Нам необходимо обеспечить подготовку высококвалифицированных специалистов, создать условия для прорывных научных исследований, обеспечить эффективный обмен научными знаниями. Ваша конференция и служит решению этих задач. Хочу пожелать вам успеха, плодотворной работы и новых открытий».

На пленарной сессии выступили также вице-президент РАН, академик-секретарь Отделения математических наук Валерий Козлов, генеральный директор Национального технологического центра цифровой криптографии Игорь Качалин, заместитель министра цифрового развития, связи и массовых коммуникаций РФ Александр Шойтов, генеральный директор СберТеха Максим Тятюшев, заместитель председателя Госдумы РФ Борис Чернышов, председатель Сербского отделения IEEE Computer Society Божидар Раденкович, представители Академий наук Армении, Белоруссии и Узбекистана и многие другие.

В завершение пленарной сессии директор ИСП РАН Арутюн Аветисян рассказал о создании консорциума в составе ИСП РАН, Объединенного института ядерных исследований (ОИЯИ) и НИЦ «Курчатовский институт». Целью работ станет обработка данных в рамках проектов «мегасайенс», а также создание коллаборативной сервис-ориентированной цифровой среды науки и образования.

«В формате "мегасайенс" сейчас развиваются все отрасли науки. Чтобы это происходило успешно, необходима умная облачная платформа науки и образования, предназначенная для междисциплинарных проектов. Для ее создания мы совместно с ОИЯИ и Курчатовским институтом организовали консорциум, — сообщил директор ИСП РАН Арутюн Аветисян. — Вместе мы сможем создавать наукоёмкие технологии, и что очень важно — готовить высококвалифицированные кадры».

В рамках пяти научных секций (по анализу и трансформации программ, управлению данными, САПР микроэлектронной аппаратуры, решениям задач механики сплошных сред и лингвистическим системам анализа) на конференции было представлено около 100 докладов специалистов из НИУ ВШЭ, МФТИ, МГУ им. М.В. Ломоносова, МГТУ им. Н.Э. Баумана, ННГУ, РЭУ им. Г.В. Плеханова, Китайского университета океана и других организаций. Кроме того, впервые была проведена секция «Российский open source: разработка библиотек в сфере ИИ», организованная Фондом содействия инновациям. Свои достижения представили 19 команд, получивших гранты на разработку открытых библиотек по таким направлениям, как распознавание и синтез речи, обработка естественного языка, интеллектуальные системы поддержки принятия решений, компьютерное зрение, перспективные методы искусственного интеллекта.

Ставшая традиционной секция по кибербезопасности в этом году получила дополнительный фокус на вопросах образования и прошла под названием «Образование, технологии, сообщество: системный подход к безопасной разработке». Она объединила десятки специалистов из таких компаний, как «Лаборатория Касперского», ГК «Солар», МТС Red, «Яндекс.Облако», а также представителей московских и региональных вузов (МГТУ им. Н.Э. Баумана, НовГУ, ЧГУ). Главными темами стали образовательные стратегии и совместная работа по повышению безопасности программ с открытым исходным кодом.

В рамках конференции прошёл также круглый стол «Цифровая медицина», участники которого обсудили современные достижения и вызовы разработки ПО, а также вопросы взаимодействия между врачами и программистами. В сессии приняли участие представители консорциума НЦМУ «Цифровой биодизайн и персонализированное здравоохранение» и другие партнёры ИСП РАН из медицинской сферы. Уже во второй раз в дополнение к секции по управлению данными Исследовательский центр доверенного ИИ ИСП РАН организовал воркшоп «Системы доверенного искусственного интеллекта». Доклады охватили широкий ряд тем: от распознавания выражений лиц на видео до использования объяснимого ИИ в биомаркерах старения.

На конференции был подписан ряд соглашений. ИСП РАН договорился о сотрудничестве с Белорусским государственным университетом информатики и радиоэлектроники. Кроме того, были заключены соглашения с ГК «Солар» для ускорения развития и внедрения инструментов безопасной разработки и с ООО «Системные решения» — для устойчивого развития инфраструктуры сбора и анализа больших данных и ИИ с использованием облачных решений в интересах коммерческих компаний.

Традиционная выставка технологий объединила 27 инноваций ИСП РАН, в число которых впервые вошли доверенные фреймворки машинного обучения, а также VALIDBIM — сервис верификации информационных моделей в архитектуре и строительстве. Впервые в выставке приняли участие и партнёры института, как индустриальные, так и образовательные: «Беллсофт», «Лаборатория Касперского», «Аладдин», ГК Astra Linux, «Фобос-НТ», НПЦ КСБ, «Базальт СПО», CodeScoring, «Гарда технологии», Yadro, «Базис», «Открытая мобильная платформа», Postgres Professional, Luntry, «Айдеко», МГТУ им. Н.Э. Баумана и МЭИ.

Следующая Открытая конференция ИСП РАН состоится в декабре 2024 года и будет посвящена 30-летию института.

Компании Robert Bosch GmbH, Infineon Technologies AG, Nordic Semiconductor ASA, NXP Semiconductors и Qualcomm Technologies официально объявили о формировании совместного предприятия Quintauris GmbH. Главной задачей этой фирмы, базирующейся в Мюнхене (Германия), является развитие экосистемы RISC-V.

Перечисленные игроки рынка сообщили об объединении усилий с целью разработки и продвижения продуктов на открытой процессорной архитектуре RISC-V в августе уходящего года. Тогда говорилось, что участники проекта намерены сфокусироваться на решениях для автомобильной промышленности, а в дальнейшем расширить деятельность, охватив продукты для Интернета вещей (IoT) и мобильные устройства.

Источник изображения: Quintauris

Сообщается, что работы в рамках проекта будут вестись через Quintauris. Генеральным директором этого предприятия назначен Александр Кохер (Alexander Kocher). Ранее он занимал пост президента и гендиректора Elektrobit — поставщика специализированного софта для автомобильной промышленности. До прихода в Elektrobit Кохер был вице-президентом и главой автомобильного подразделения Wind River.

На сайте Quintauris говорится, что фирма создана для обеспечения совместимости продуктов на базе RISC-V, предоставления эталонных архитектур и помощи в создании решений для различных отраслей. Все необходимые разрешения со стороны регулирующих органов для формирования Quintauris уже получены. Предприятие учреждено 22 декабря 2023 года; об объёме инвестиций в проект ничего не говорится.

Министерство промышленности и информатизации Китая (MIIT) сообщило о том, что в течение января–ноября 2023 года совокупный объём телекоммуникационной отрасли страны достиг ¥1,55 трлн (примерно $218 млрд), увеличившись на 6,9 % по сравнению с аналогичным периодом 2022-го.

Отмечается, что в КНР значительный рост демонстрируют такие сегменты, как большие данные, облачные вычисления и Интернет вещей (IoT). Три государственных телеком-провайдера — China Telecom, China Mobile и China Unicom — показали по этим направлениям рост на 20,1 % в годовом исчислении: суммарная выручка составила ¥332,6 млрд ($46,9 млрд).

Источник изображения: pixabay.com

Наибольший рост отмечен в сферах облачных вычислений и больших данных — плюс 39,7 % и 43,3 % соответственно. Услуги широкополосного доступа в интернет принесли трём перечисленным компаниям ¥240,4 млрд ($33,9 млрд) с января по ноябрь включительно, что на 8,5 % больше по сравнению с 2022-м.

Согласно данным MIIT, к концу ноября 2023 года количество базовых станций стандарта 5G в Китае достигло 3,28 млн, что отражает рост на 42 % год к году. При этом на долю 5G приходится 28,5 % всех установленных базовых станций в КНР. По состоянию на конец ноября общее количество абонентов China Telecom, China Mobile и China Unicom достигло примерно 1,73 млрд. Среди них 771 млн используют 5G-смартфоны, что на 210,4 млн больше, чем в конце прошлого года. Доля владельцев аппаратов с поддержкой 5G составила 44,7 % от общего числа сотовых абонентов.

К концу 2023 года Пентагон, по сообщению газеты The Washington Post, израсходовал лишь небольшую часть бюджета в размере $9 млрд, который предусмотрен облачным проектом Joint Warfighting Cloud Capability (JWCC). Данная инициатива предполагает заключение контрактов с крупнейшими игроками облачного рынка — Amazon Web Services (AWS), Microsoft Azure, Google Cloud и Oracle Cloud.

Напомним, тендер в рамках проекта JWCC был объявлен после отмены предыдущего аналогичного контракта — JEDI (Joint Enterprise Defense Infrastructure), который, как заявило Министерство обороны США, потерял актуальность. О запуске JWCC Пентагон сообщил в декабре 2022-го. При это вся история тянется ещё с 2019 года — уже заключённый контракт с Microsoft на сумму $10 млрд был опротестован другими облачными игроками.

Источник изображения: pixabay.com

За год после начала реализации JWCC потрачено менее 2 % от выделенных на программу $9 млрд (до 2028-го). Медленный старт отражает сохраняющиеся опасения Пентагона по поводу безопасности коммерческих облачных технологий, хотя специалисты ведомства по техническому планированию заявляют, что подобные решения являются ключом к развитию военного потенциала США в плане внедрения ИИ и машинного обучения. Некоторые эксперты говорят, что подобные задержки могут негативно повлиять на конкурентоспособность американских вооруженных сил.

Согласно имеющимся данным, из общей потраченной суммы в рамках проекта JWCC наиболее значительная часть досталась Microsoft — $22,8 млн. Далее следуют Oracle, Amazon и Google с облачными контрактами на сумму соответственно $9,3 млн, $7,8 млн и $3,9 млн. Управление информационных систем Министерства обороны США (DISA), которое контролирует реализацию JWCC, сообщило, что к концу 2023 года будут заключены 39 сделок. Их объём может достичь $269,9 млн, если будут выполнены все дополнительные условия. В настоящее время на рассмотрении находятся ещё около 40 сделок.

Облачные технологии, как ожидается, позволят американским военным оперативно обрабатывать данные в условиях боевых действий с помощью алгоритмов ИИ. Это поможет быстрее принимать решения, что теоретически даст преимущество над противниками. Отмечается, что облачные системы смогут поддерживать «любые типы вычислительных функций» — это не исключает вероятность внедрения автономного вооружения.

Консорциум, объединяющий семь нидерландских компаний и исследовательских структур выиграл грант на проект, предусматривающий создание эффективных ЦОД для периферийных вычислений. Как сообщает Datacenter Dynamics, т.н. Modular Integrated Sustainable Datacenter project (MISD) получил «зелёный свет» у чиновников Евросоюза и Министерства экономики и климата Нидерландов.

По имеющимся данным, проект получит €70 млн от местного правительства. В консорциум входят специалист по системам жидкостного охлаждения — компания Asperitas, а также BetterBe, Deerns, Eurofiber, NBIP (National Internet Providers Management Organization), TNO и Университет Твенте.

Проект MISD стал частью программы European IPCEI (Important Project of Common European Interest – Cloud Infrastructure and Services), которая получит €1,2 млрд на разработку общей облачной инфраструктуры Евросоюза. В 2024–2029 гг. в рамках MISD необходимо будет построить модульный, экоустойчивый, безопасный ЦОД для периферийных вычислений. При этом выбросы углекислого газа необходимо снизить вдвое в сравнении с предлагаемыми сегодня решениями.

Источник изображения: Callum Parker/unsplash.com

Как заявляют в Asperitas, MISD стал плодом многолетнего сотрудничества, направленного на создание энергетически эффективных ЦОД. Ожидается, что выделение средств позволит стране стать хабом для разработки дата-центров нового поколения. Сама Asperitas обеспечивает системы иммерсионного охлаждения, BetterBe является SaaS-провайдером, Deerns представляет собой инженерную компанию. Наконец, Eurofiber — это провайдер оптических сетей.

В Asperitas намерены добиться «оптимальных результатов» от применения жидкостного охлаждения, а в BetterBe заявили, что намерены внести вклад в разработку и реализацию модульных энергосберегающих дата-центров с распределёнными облачными платформами и изучить возможности более оптимального использования аппаратного обеспечения. Eurofiber обеспечит лабораторию и географически распределённую среду для испытаний, а NBIP будет изучать возможности повышения безопасности и доступности новой облачной инфраструктуры, например, с помощью распределённой защиты от DDoS-атак.

Платформа Amazon Web Services (AWS), по сообщению ресурса Datacenter Dynamics, запустила второй облачный регион в Канаде — площадку Canada West, расположенную в Калгари в провинции Альберта. В целом, AWS планирует инвестировать $17,9 млрд в Канаде до 2037 года — как в Западной, так и в Центральной областях страны.

О планах по созданию региона Canada West было объявлено в ноябре 2021 года. Площадка заработала 20 декабря 2023-го. В Canada West входят три зоны доступности. Предлагаются традиционные сервисы AWS, включая анализ данных, средства безопасности, инструменты ИИ и машинного обучения и пр. Благодаря Canada West местным заказчикам стала доступна дополнительная инфраструктура для развёртывания приложений и рабочих нагрузок.

Источник изображения: AWS

В число клиентов компании в Канаде входят Bell Canada, BlackBerry, Calgary Sports and Entertainment, CI Financial, Keyera, Kidoodle.tv, KOHO Financial, Maple Leaf Sports & Entertainment (MLSE), Национальная хоккейная лига (НХЛ), Natural Resources Canada (NRCan), Neo Financial, Nutrien, Sun Life, Telus, Университет Калгари и др.

На сегодняшний день платформа AWS насчитывает 105 зон доступности в 33 географических регионах. Компания планирует запустить ещё 12 зон и четыре региона AWS в Малайзии, Новой Зеландии и Таиланде, а также европейское суверенное облако.

Google Cloud имеет два облачных региона в Канаде — в Монреале и Торонто. У Microsoft есть регионы Azure в Торонто и Квебеке, которые открылись в 2016 году. В ноябре 2023 года Microsoft заявила, что инвестирует $500 млн в течение двух лет в строительство дата-центров в Квебеке.

Корпорация Cisco объявила о заключении соглашения по покупке стартапа Isovalent, специализирующегося на разработке сетевых решений open source для обеспечения безопасности, в том числе в облачных средах. Финансовые условия сделки не раскрываются. Isovalent является участником проекта eBPF (extended Berkeley Packet Filter), нацеленного на использование возможностей ядра Linux для мониторинга активности, обнаружения проблем с производительностью и выявления рисков безопасности различных рабочих нагрузок.

Кроме того, Isovalent принимает участие в двух других проектах open source: Cilium и Tetragon. Первый помогает управлять потоками сетевого трафика между контейнерами, а второй дополняет Cilium, предоставляя дополнительные возможности кибербезопасности. Стартап недавно представил решение Cilium Mesh, которое позволяет подключать кластеры Kubernetes к существующей инфраструктуре в гибридных облаках.

Источник изображения: Cisco

Cisco намерена использовать технологии Isovalent для расширения своего набора сервисов в области кибербезопасности. Речь идёт о развитии концепции Cisco Security Cloud — интегрированной облачной платформы безопасности на базе ИИ для организаций любого размера. Данная система позволяет клиентам отделить средства управления безопасностью от мультиоблачной инфраструктуры, обеспечив защиту от возникающих угроз в любом облаке, приложении или рабочей нагрузке. Cisco планирует объединить Cilium Mesh со своими программно-определяемыми сетевыми продуктами.

Корпорация Cisco намерена завершить сделку по поглощению Isovalent в III четверти 2024 финансового года, который закончится 27 июля. После этого сотрудники стартапа присоединятся к подразделению Cisco Security Business Group.

Европейское совместное предприятие по развитию высокопроизводительных вычислений (EuroHPC JU) объявило конкурс по выбору организаций, которым предстоит заняться интеграцией и эксплуатацией новых квантовых компьютеров. Заявки принимаются до 31 марта 2024 года.

Сообщается, что в наступающем году EuroHPC JU планирует ввести в эксплуатацию как минимум две новые квантовые системы — комплексы EuroQCS-Poland и Euro-Q-Exa. Европейский союз выделит на эти проекты €20 млн, а дополнительное финансирование поступит от государств-участников EuroHPC JU.

Источник изображения: pixabay.com

EuroQCS-Poland — квантовый компьютер на основе ловушек ионов. Система будет размещена в Познаньском суперкомпьютерном и сетевом центре (PSNC) в Польше и интегрирована в местную НРС-инфраструктуру. Комплекс будет доступен широкому кругу европейских пользователей — от научного сообщества до промышленности и государственного сектора. Общая стоимость проекта оценивается в €15,5 млн.

В свою очередь, Euro-Q-Exa будет представлять собой квантовый компьютер, основанный на сверхпроводящих кубитах. На первом этапе конфигурация предусматривает использование 50 физических кубитов с последующим расширением до 100 кубитов или более. Система будет смонтирована в Суперкомпьютерном центре Лейбница (LRZ) в Германии. Затраты на проект составят приблизительно €42,71 млн.

В 2022 году, напомним, предприятие EuroHPC JU приняло решение о размещении первых квантовых компьютеров в Чехии, Германии, Испании, Франции, Италии и Польше. А в октябре 2023-го был объявлен тендер на создание платформы для бесшовного объединения всех европейских суперкомпьютеров и квантовых систем, а также инфраструктуры хранения данных.