ИТ-аутсорсинг

"Ноябрьские" патчи Microsoft провоцируют серьезные сбои

Konstantin — Wed, 02 Dec 2009 08:39:16 GMT

Установка патчей, выпущенных Microsoft в рамках ноябрьского обновления продуктов, в ряде случаев провоцирует серьезные сбои.

Проблема проявляется в том, что с рабочего стола Windows исчезают практически все объекты, включая панель задач. При этом остается пустой фон, уже названный «черным экраном смерти» (по аналогии с «синим экраном смерти», знакомым пользователям ОС Windows).

Cпециалисты компании Prevx провели анализ, который показал, что сбои возникают из-за изменений в списке контроля доступа (Access Control List), которые производятся в ходе установки свежих патчей. Эти изменения приводят к тому, что определенные приложения, прежде всего антивирусные программы, начинают работать некорректно и провоцировать ошибки.

По данным Prevx, данной проблеме подвержены все версии Windows, включая Windows ХР, Vista и 7. Сотрудники Microsoft уже занялись разработкой исправления, но о сроках его выпуска пока ничего не сообщается.

Пока можно попытаться устранить проблему, следуя инструкциям Prevx.

По материалам: www.securitylab.ru

www.ipicture.ru

О.Т.С. — сертифицированный партнер Microsoft

help-desk — Tue, 01 Dec 2009 11:53:42 GMT

Компании О.Т.С. присвоен статус Сертифицированного Партнера Microsoft (MicrosoftCertified Partner) в компетенции Решения для бизнеса (MicrosoftBusiness Solutions).

Статус Microsoft Certified Partner присваивается партнерам компании Microsoft, которые продемонстрировали опыт и высокую квалификацию в одной из специализированных областей, где применяются технологии и методики Microsoft. Для получения данного статуса компания должна обладать базовым статусом программы — MicrosoftRegistered Miber, а также иметь сертифицированных специалистов и рекомендации от заказчиков, подтверждающих реализацию проектов с внедрением решений, в соответствии с разработанными требованиями каждой категории. Статус MicrosoftCertified Partner в компетенции MicrosoftBusiness Solutions свидетельствует о том, что компания О.Т.С. постоянно повышает уровень квалификации и углубляет знания своих специалистов, в частности, по специализации Microsoft Dynamics CRM. Данный факт подтверждается сертификатами (MCP) о прохождении обучения сотрудниками компании О.Т.С.

Также, компания О.Т.С., в рамках программы развития новых партнеров Microsoft, получила награду «Партнер месяца» за наибольшее количество пройденных специализированных тренингов.

«Развитие направления бизнес-консалтинга и специализированного бизнес-ПО, на сегодняшний момент, — одно из наиболее приоритетных направлений нашей компании. В конце третьего квартала 2008 года мы начали плотную работу по направлению Microsoft Business Solutions по специализации Microsoft Dynamics CRM. Получение статуса Microsoft Certified Partner за столь короткое время подтверждает стремительность развития О.Т.С.. Наши клиенты уже сегодня могут получить качественный консалтинг и качественное внедрение бизнес систем компании Microsoft.»

Валерий Выжак
генеральный директор компании О.Т.С.

Информационная справка:
Компания О.Т.С. является одним из ведущих поставщиков комплексных решений автоматизации предприятий и организаций на рынке Украины и ориентирована на разработку и реализацию комплексных проектов для корпоративных клиентов в сфере информационных технологий.

Более подробная информация на сайте — http://www.otc.com.ua. За дополнительной информацией просьба обращаться к PR-менеджеру Группы компаний DataLux Никишиной Катерине по телефону +38 (044) 459-03-11 (доп. 2125) и электронной почте Ekaterina_Nikishina@datalux.ua.

Оптимизации аутсорсинга. Три направления

Konstantin — Tue, 03 Nov 2009 13:59:07 GMT

При нынешнем состоянии неопределенности и хаоса полезно взглянуть на аутсорсинг как на средство, способное помочь сэкономить деньги, подтолкнуть новые бизнес-инициативы и повысить эффективность. Для ИТ-директора самое время пересмотреть, оптимизировать и развить свои аутсорсинговые программы. В свете всего этого тремя главными инициативами в области аутсорсинга в 2009 году представляются следующие.

1. Пересмотр структуры договоров

Большинство существующих аутсорсинговых соглашений и моделей устарели и неэффективны, поскольку базируются на привлечении новых и замене существующих людей, а не на удовлетворении потребностей клиентов. Компаниям нужно изыскивать ресурсы для выполнения требуемой работы, и они ведут с поставщиками переговоры об изменении расценок и продолжительности работ. Контракты укладываются в довольно простую модель: Персонал – Тарифы – Сроки.

Нетрудно понять, почему сегодня используется модель, базирующаяся на персонале. Ведь аутсорсинг (особенно в Индии) зародился на рубеже нового тысячелетия. Компаниям приходилось увеличивать численность персонала для решения проблемы 2000 года, в результате чего они и обратились к поставщикам услуг аутсорсинга. В основе всех последующих моделей аутсорсинга также лежали человеческие ресурсы. Несмотря на то что в последние три-пять лет аутсорсинговые компании росли очень быстрыми темпами, эволюции в структуре соглашений практически не наблюдалось.

Аутсорсинговые контракты, базирующиеся на привлечении сотрудников, напоминают арендную плату. Аренда выплачивается ежемесячно независимо от эффективности использования предоставляемых ресурсов. В «соглашениях об аренде» не прописываются механизмы или побудительные стимулы к увеличению производительности труда, повышению эффективности, привнесению дополнительных ценностей, ускорению вывода продукции на рынок, а также интенсификации усилий, направленных на снижение затрат.

Контракты и модели, в основе которых лежит спрос, имеют революционный характер и при условии правильного внедрения, реализации и управления способны принести просто невероятные результаты. Повышается эффективность взаимодействия ИТ-организаций с их бизнес-партнерами, а ИТ-руководители получают дополнительную гибкость при распределении и расходовании имеющихся у них фондов.

2. Рационализация аутсорсингового портфеля

За последние два-три года рационализация имеющегося портфеля превратилась в одну из основных тенденций на рынке ауторсинга приложений. Отрасль достигла уже такого уровня, при котором ИТ-руководители могут самостоятельно компоновать свой портфель аутсорсинговых партнеров, подбирая наилучшее сочетание компаний, стран и моделей. Это непростая задача, поскольку каждая организация имеет свои особенности, и при поиске оптимального сочетания поставщиков услуг аутсорсинга нельзя стричь всех под одну гребенку.

Обращаясь к аутсорсингу, большинство компаний привязывают себя к двум-трем известным именам из Индии, но со временем ИТ-руководители начинают понимать, что особой разницы между этими поставщиками нет. Вот тут-то и начинается процесс рационализации портфеля. Сегодня ИТ-директору предлагается на выбор более обширный список компаний и стран, он лучше информирован, а независимые консультанты наперебой предлагают ему свою помощь.

Конкретный перечень поставщиков и стран зависит в основном от размеров компании, ищущей подрядчиков, но в большинстве случаев разумно включить туда сразу несколько разных исполнителей.

Например:
ИТ-директор компании, входящей в список Fortune 500, может включить в свой аутсорсинговый портфель одного, двух или трех крупных игроков, фирму средней величины с хорошей репутацией и нескольких мелких поставщиков услуг (как правило, последние специализируются на консультациях в какой-то узкой области).
ИТ-директор компании, занимающей в рейтинге Fortune место от 501 до 1000, может выбрать одного крупного поставщика, хорошую фирму средней величины и одного специализированного мелкого игрока.
ИТ-директор небольшой компании скорее всего захочет сотрудничать с одним хорошо зарекомендовавшим себя предприятием средней величины. При обращении к крупному поставщику услуг аутсорсинга эта компания рискует просто «затеряться» среди его многочисленных клиентов.

3. Сокращение затрат

Вступление в сложный для экономики период в сочетании со зрелостью отрасли аутсорсинга открывают перед ИТ-руководителями новые возможности для сокращения расходов. Важно понимать, что для сокращения затрат не придумано какого-то одного универсального средства, а любой из возможных эффективных рычагов не может существовать сам по себе, в отрыве от всего остального.

Итак, каким же образом ИТ-руководителю сократить затраты за счет аутсорсинговых инициатив? Вот несколько рекомендаций.
Изменить пропорции между объемом работ, выполняемых своими силами и передаваемых поставщикам услуг аутсорсинга. Безусловно, это наиболее мощный рычаг уменьшения общей стоимости владения приложением или пакетом прикладных программ. Чем больше задач будет передано поставщикам услуг аутсорсинга, тем больше денег можно сэкономить. По оценкам специалистов, соотношение должно составлять 80:20 (80% задач решается силами поставщиков услуг, а 20% — своими силами), но большинство компаний привыкли оставлять себе больший объем, что приводит к раздуванию внутренних штатов. При наличии зрелых бизнес-процессов и грамотного управления соотношение вполне может находиться и на уровне 90:10. Кроме того, аутсорсинговые компании зарабатывают больше денег на оффшорных ресурсах, поэтому они всячески подталкивают ИТ-руководителей к сокращению затрат за счет отказа от выполнения работ собственными силами и переноса их в другие страны.
Ускорить вывод продукции на рынок. Чем быстрее продукты и приложения выводятся на рынок, тем быстрее компания получает деньги от их продаж. Чтобы добиться этого, ИТ-службам вместе со своими аутсорсинговыми партнерами необходимо искать более эффективные способы реализации проектов, делая ставку на повторное использование компонентов и обмен знаниями.
Повышать качество. Когда продукты и приложения содержат меньше ошибок и дефектов, меньше времени и денег тратится на их устранение. В своей деятельности ИТ-службы должны опираться на знания, опыт, инструментальные средства и процессы аутсорсинговых компаний.
Повышать производительность труда. Поставщики услуг аутсорсинга уже давно привлекают внимание клиентов обещанием добиться увеличения производительности труда. И если компания делает ставку на модель, базирующуюся на спросе, реальный рост производительности фактически неизбежен, потому что для эффективного управления затратами поставщик услуг аутсорсинга вынужден наращивать производительность труда.
Расценки. В условиях, когда рупия продолжает ослабевать по отношению к доллару, а рост цен в Индии остановился, предлагаемые расценки становятся все более привлекательными.

Наступивший год обещает быть трудным, но интересным. ИТ-руководителям и ИТ-организациям приходится искать более эффективные схемы аутсорсинга, с тем чтобы сократить расходы и обеспечить поддержку бизнес-инициатив. Стремясь оптимизировать свое аутсорсинговое партнерство, компании вынуждены пересматривать структуру аутсорсинговых соглашений и моделей, рационализировать свой аутсорсинговый портфель и искать более эффективные способы управления затратами и снижения расходов.

По материалам: www.osp.ru

www.trustedadvisor.com

Киберпреступники придумали новый способ вирусной атаки

Konstantin — Mon, 31 Aug 2009 07:15:05 GMT

Федеральное бюро расследований США (ФБР) занялось подозрительными случаями – несколько крупных государственных чиновников получили по почте ноутбуки от неизвестных отправителей.

Всего в адрес чиновников по всей территории США было отправлено 10 ноутбуков, из которых 4 было доставлено, а еще 6 – перехвачено на почте. ИТ-сотрудники из администрации штата Западная Виргиния первыми подняли тревогу немедленно обратились в полицию. В настоящее время все оборудование конфисковано, а дело передано из полиции в ФБР.

По данным ФБР, ноутбуки были отгружены компанией HP по поддельным документам. Неизвестные лица оформили заказ на ноутбуки от имени государственных организаций. Пока нет никакой информации о наличии вредоносных программ на присланных компьютерах, однако эксперты ФБР опасаются, что ноутбуки из этой рассылки могут оказаться "вредоносными".

Представителям ФБР уже известны случаи, когда преступники пытались получить доступ к корпоративным сетям, разбрасывая поблизости от офиса намеченной жертвы USB-флэшки, заранее зараженные автоматически запускаемыми вирусами.

Эксперты считают, что рассылка ноутбуков может стать продолжением операции с разбросанными зараженными флэшками. Даже если из 5 присланных ноутбуков по 700-1000 долларов три окажутся потерянными навсегда, у преступников все равно будет шанс подключиться к защищенной государственной электронной почте. Возможность чтения секретной государственной корреспонденции способна оправдать затраты подобного масштаба.

По материалам: www.securitylab.ru

www.19rus.info

Опубликован исходный код трояна для Skype

Konstantin — Mon, 31 Aug 2009 07:03:10 GMT

В интернете опубликованы исходные коды трояна Trojan.Peskyspy, способного перехватывать и записывать в качестве mp3-файлов данные переговоров skype.

На прошлой неделе шведский инженер-программист Рубен Уттереггер, работающий в компании ERA IT Solutions, разместил на собственном сайте Megapanzer.com информацию о трояне. В сообщении на сайте говорится, что цель написания кода заключается не в желании слушать чужие переговоры, в желании показать "темные стороны" популярных программ IP-телефонии.

По словам разработчика, написанный код прост и элегантен. Бекдор получает инструкции из дропзоны и транслирует их в аудио-файлы. Система перехвата срабатывает на заголовки Skype, выделяет их и делает базовые дампы памяти и аудиопотоки, кодируемые в MP3.

На данный момент код трояна опубликован не полностью. Уттереггер удалил системный плагин из бекдора, нет здесь и системы обхода файерволла. Оба эти компонента, по словам разработчика, будут опубликованы через несколько дней.

По материалам: www.securitylab.ru

Dell делает ставку на Linux

Konstantin — Fri, 21 Aug 2009 12:04:13 GMT

Компания Dell проводит исследования, направленные на создание новых устройств типа нетбуков, и в скором времени планирует предложить обновления для версии операционной системы Linux, предназначенной для нетбуков.

Как сообщил на конференции OpenSourceWorld, состоявшейся в Сан-Франциско, Тодд Финч, старший менеджер Dell по маркетингу Linux-клиентов, компания изучает возможность предложить новые мобильные устройства на платоформе Linux, называемые смартбуками. Кроме того, Dell намерена выпустить через несколько недель новую версию своей операционной системы Ubuntu Linux для нетбуков.

Смартбуки представляют собой устройства типа нетбуков, оснащенные процессорами на базе ядра Arm. Они поддерживают операционную систему Linux и предназначены главным образом для тех, кто работает в Web. Представители Dell не смогли сказать, найдет ли идея таких устройств воплощение в конкретных продуктах.

По своим характеристикам смартбуки близки нетбукам, в частности они имеют уменьшенную клавиатуру и небольшие экраны. Ни один из ведущих производителей ПК пока не проявил интереса к смартбукам, однако небольшие компании предлагают их как альтернативу нетбукам, которые в основном оснащаются процессорами Atom компании Intel и поставляются с операционной системой Windows от Microsoft. Многие производители, в том числе Qualcomm и Freescale, предлагают процессоры на базе ядра Arm для нетбуков, и соответствующие устройства могут появиться в магазинах к концу этого года.

По словам Финча, смартбуки с процессорами Arm имеют преимущества по сравнению с устройствами на процессорах в архитектуре x86, таких как Atom, в том числе сниженный уровень энергопотребления и возможность дольше работать от аккумулятора без его перезарядки. Процессоры также становятся более мощными, как показывает растущее число приложений для смартфонов.

"Я думаю, для нас естественно и разумно начать интересоваться смартфонами, учитывая, что они оснащаются все более мощными процессорами", - заметил Финч.

Использование в упрощенных ПК процессоров Arm, главным образом устанавливаемых в смартфонах, может открыть Dell выход на рынок смартфонов, заметил аналитик компании IDC Джей Чоу. Dell уже неоднократно заявляла, что начинает работать на рынке смартфонов, но пока не предложила здесь ни одного продукта.

Несмотря на то что сейчас все большее распространение получают нетбуки, не думать о смартбуках было бы недальновидно, считает Чоу. Популярность этих устройств будет со временем расти, поскольку они представляют собой облегченные и недорогие вычислительные устройства и могут заинтересовать производителей ПК. Для покупателей немалое значение имеет и цена, а нетбуки с Linux дешевле, чем их аналоги с Windows.

Однако широкому распространению смартбуков может помешать то обстоятельство, что Windows остается доминирующей операционной системой для устройств типа нетбуков, учитывая широкий спектр созданного для нее программного обеспечения. По мнению Чоу, смартбуки вряд ли с легкостью добьются успеха, который во многом будет зависеть от наличия программного обеспечения для них.

Целевой рынок для смартбуков не будет отличаться от рынка для нетбуков с Linux, поскольку и те и другие устройства рассчитаны на решение одних и тех же задач. Как и смартбуки, нетбуки с Linux предназначены для тех, кому требуется быстрый доступ к Web-приложениям. "Чем больше Web-приложений, тем лучше это для Linux", - заметил Финч.

Растущий интерес к Linux частично обусловлен успехом нетбуков Dell, на которых установлена ОС Linux. Почти треть всех нетбуков, выпускаемых Dell в последнее время, поставляются с этой операционной системой.

По данным Чоу, сейчас Dell занимает пятое место среди крупнейших производителей нетбуков в мире. В последнем квартале пятая часть проданных во всем мире систем пришлась на нетбуки с Linux.

Однако подавляющее большинство нетбуков Dell сейчас выпускается с операционной системой Windows XP, которой покупатели все еще отдают предпочтение. Популярность Windows не может в одночасье сойти на нет, заметил Финч.

"По-прежнему очень многие предпочитают Windows даже на нетбуках", - подчеркнул он. Многим уже знаком интерфейс Windows, и они не хотят отказываться от него и переходить на Linux в обмен на возможность дольше работать, не перезаряжая аккумулятор. Финч не смог ничего сказать о том, как быстро будет распространяться операционная система Windows 7, выпуск которой должен состояться 22 октября.

Сейчас Dell предлагает версию Ubuntu Linux 8.04 для нетбука Mini 10v, которая будет обновлена до последней версии 9.04 (кодовое название Jaunty Jackalope) в ближайшие несколько недель. На своих будущих нетбуках эта компания планирует предустанавливать систему Ubuntu Netbook Remix, которая рассчитана на экраны небольшого размера. Ее ориентированная на Web архитектура обеспечивает быстрый доступ к онлайновым приложениям, и сама операционная система имеет встроенную поддержку большего числа драйверов.

В Dell рассматривают также вопрос о возможном использовании в нетбуках системы Chrome компании Google. Она представляет собой упрощенную версию операционной системы на базе Linux, которая также обеспечивает быстрый доступ к Web и онлайновым приложениям.

По материалам: www.osp.ru

www.compulenta.ru

Турагентство требует от ИТ-аутсорсера вернуть деньги

Konstantin — Mon, 10 Aug 2009 14:05:53 GMT

Принадлежащее компании Everfield Capital туристическое онлайн-агентство не может взыскать с ИТ-аутсорсера Miratech UK $125 тыс. за некачественное исполнение контракта по созданию веб-сервиса. Заказчик выиграл соответствующий иск в международном арбитраже, но, хотя обе компания де-факто являются украинскими, исполнять решение арбитража придется в Великобритании.

Венчурная компания Everfield Capital (EC), которая инвестирует в туризм и смежные отрасли в странах Восточной Европы (владеет сайтом hotelein.com), распространила пресс-релиз о невыполнение занимающейся офшорным программированием компанией Miratech UK решения Международного коммерческого арбитража при торгово-промышленной палате (ТПП) Украины. Причиной разбирательств между сторонами стал заключенный осенью 2007 г. контракт на создание системы онлайн-бронирования Senturia и соответствующих программных модулей общей стоимость $207 тыс.

Разработка продукта была расписана на 11 этапов и должна была быть полностью завершена к июлю 2008 г. Первые четыре этапа заказчик принял и оплатил соответствующую часть контракта - $125 тыс. Однако начиная с февраля EC отказался принимать сдаваемые Miratech модули продукта, сославших на их некачественное исполнение. Заказчик потребовал возврата выплаченных им денежных средств, а также выплаты штрафных санкций за срыв сроков сдачи модулей в размере $50 тыс. Контракт предусматривал рассмотрение всех споров в арбитраже ТПП Украины, куда с иском и обратился EC.

В апреле текущего года арбитраж, рассмотрев претензии EC, признал контракт невыполненным и постановил взыскать с ответчика $125 тыс. (копия решения арбитража имеется в распоряжении CNews). Но при этом арбитраж отказал истцу в выплате штрафных санкций, сославшись на то, что EC сама нарушила оговоренные в контракте сроки направления претензий. Кроме того, ответчик должен компенсировать часть судебных издержки EC в размере $8 тыс. пропорционально той сумме требований истца, которая была удовлетворена (то есть Miratech должен компенсировать EC $6,2 тыс).

Тем не менее, Miratech отказывается выполнять решение арбитража, сетуют в EC, в связи с этим истец решил придать данный инцидент огласки. Решение международного арбитража обязательно для исполнения, но чтобы взыскать средства в принудительном порядке, необходимо подать иск по месту регистрации ответчика. Несмотря на то, что и Miratech, и EC де-факто являются украинскими компании, обе они зарегистрированы в Великобритании – как пояснил CNews президент EC Иван Ковпак, бизнес онлайн-бронирования практически невозможно делать под юрисдикцией Украины из-за запрета украинским компаниям осуществлять внешнеэкономические расчеты с использованием кредитной карты, что приводит к нерентабельности осуществления микроплатежей. Представляющий интересы EC партнер юридической компании Consigliere Алексей Черный сообщил, что иск в британский суд уже готовится, однако судебные разбирательства могут затянуться, к тому же в Британии у Miratech отсутствуют какие-либо активы.

Ковпак надеется на то, что во избежание репутационных рисков Miratech все-таки решит выплатить требуемую денежную сумму, и рассчитывает на поддержку со стороны акционеров ответчика. В 2007 г. скандинавская ИТ-компания EDB Bussines Partners выкупила контрольный пакет акций Miratech (45% было приобретено у основателя компании Константина Григорьева, еще 16% - у его партнеров Николая Раенко и Валерия Куций) с опционом на оставшиеся 39% акций, сумма сделки составила $4,2-5,7 млн. 51% акций EDB, в свою очередь, владеет норвежская телекоммуникационная компания Telenor, которая на Украине также является контролирующим акционером сотового оператора «Киевстар».

Вице-президент Miratech Игорь Гольденберг отказался от комментариев, заявив, что не в курсе данного иска. Однако факт судебных разбирательств с EC подтвердил CNews бывший топ-менеджер Miratech. Пресс-секретарь украинского представительства Telenor Анастасия Гоголева подтвердила, что Miratech является афилированной структурой норвежского оператора, он от комментариев относительно конфликта с EC воздержалась.

«К использованию международного арбитража имеет смысл прибегать, когда контрагенты являются резидентами каких-либо различных юрисдикций, - отмечает партнер юридической компании Salans Виктор Наумов. - На Западе давно сложилась юридическая практика исполнения и доверие к решениям третейских инстанций. На постсоветском же пространстве исполнение решения третейского суда может столкнуться со сложностями и эффективнее подавать иск в национальный (государственный) арбитражный суд по месту реального нахождения ответчика, если это позволяют условия договора». Но Алексей Черный говорит, что арбитражная оговорка о рассмотрение возможных споров в арбитраже ТПП была внесена в контракт по инициативе Miratech.

По материалам: www.cnews.ru

www.minfin.com.ua

В Windows 7 обнаружена критическая уязвимость

Konstantin — Mon, 10 Aug 2009 13:52:49 GMT

В Windows 7 обнаружена критическая ошибка неконтролируемой утечки памяти. Эксперты считают, что теперь Microsoft должна либо перенести дату выпуска финальной версии новой операционной системы, либо к немедленно выпустить «заплатку».

Для воспроизведения ошибки достаточно открыть окно командного процессора CMD.com и запустить проверку жесткого диска утилитой CHKDSK <буква диска:> /r.

Наблюдать неконтролируемую утечку памяти можно в Диспетчере задач: процесс chkdsk.exe начнет потреблять все больше и больше ресурсов. В итоге либо остановится проверка диска, зависнув в момент достижения 90-процентного потребления от общего объема памяти в системе, либо произойдет критический сбой работы компьютера с выводом «синего экрана смерти»» (BSOD).

Проблема наблюдается при запуске CHKDSK на вторичном (не являющемся загрузочным) жестком диске. Ошибка обнаружена в 32- и 64-разрядных редакциях Windows 7 RTM.

По словам Стивена Синофски, президента подразделения Windows в Microsoft, корпорация уже начала проведение нагрузочных тестов на 40 различных платформах с целью воспроизведения ошибки.

По материалам: www.securitylab.ru

www.3dnews.ru

Техническое отставание среднего бизнеса будет способствовать росту ИТ-аутсорсинга

Konstantin — Fri, 07 Aug 2009 09:04:48 GMT

Исследование AMR Research ключевых трендов на рынке ИТ-аутсорсинга для среднего бизнеса в 2009 году позволяет рассчитывать на увеличение количества сервисных контрактов в этом секторе уже в ближайшие полгода. В первую очередь активность распространится на заказную разработку ПО, хостинг и поддержку ИТ-инфраструктуры – те сферы деятельности, на которые собственных технических ресурсов у таких предприятий не хватает.

С началом рецессии интерес к ИТ-аутсорсингу со стороны среднего бизнеса несколько снизился, отмечают в AMR Research, однако последнее исследование выявило здесь намечающееся оживление. Аналитики проводили опрос в мае-июне 2009 г. и привлекли 700 компаний среднего бизнеса (т.е. компании с доходом в диапазоне от 750 млн до 3 млрд долл.).

Если ранее эта группа предприятий, в отличие от крупных холдинговых транснациональных структур, признавалась, что аутсорсинг не входит в число бизнес-приоритетов, то сегодня они готовы внимательнее присмотреться к услугам недорогих провайдеров. Уже в 3 кв. 2009 г. здесь отмечался некоторый рост количества заключаемых сервисных контрактов. Ожидается, что эта тенденция усилится в 4 квартале, а также в 1 квартале 2010 г.

В первую очередь рост ожидается по направлению оффшорной разработки ПО, а также аутсорсинга ИТ-инфраструктуры. Вероятно, увеличится количество клиентов, переходящих на получение ПО по модели SaaS. Однако в этом секторе рост будет менее заметным, в зависимости от готовности поставщиков обеспечить более дешевую поддержку – в частности, решений HR, CRM и управления финансами.

В целом аналитики AMR Research отмечают разницу в подходах среднего и крупного бизнеса к ИТ-аутсорсингу. Последние стремятся к унификации и глобализации своих операций, в то время как первым нужны просто технические ресурсы. Среднему бизнесу не хватает собственных специалистов на реализацию полноценных проектов, например, разработки приложений или оптимизации бизнес-процессов.

По материалам: www.securitylab.ru

www.cio-world.ru

Клавиатуры Apple могут стать оружием в руках киберпреступников

Konstantin — Fri, 07 Aug 2009 08:36:17 GMT

Клавиатуры Apple оснащаются 256 байтами памяти RAM и 8 кб флеш-памяти. Благодаря этому злоумышленники могут разместить в свободной части памяти устройства ввода собственный код. О данной проблеме рассказал KChen на хакерской конференции Black Hat.

Суть продемонстрированной атаки сводится к модификации «прошивки» клавиатуры. Осуществить эту процедуру можно двумя способами: имея прямой физический доступ к компьютеру или через ранее внедренный руткит. KChen утверждает, что киберпреступники могут прописать в памяти клавиатуры вредоносный код для перехвата вводимых данных. Кроме того, имеется возможность отключения отдельных кнопок и даже вывода клавиатуры из строя.

По материалам: www.securitylab.ru