Новая реальность

В связи с последними событиями запланированные посты и темы для обсуждения перестали быть уместными и актуальными.

Сейчас можно наговорить много лишнего и неоправданного, учитывая общее состояние и постоянное изменение ситуации. И хотя этой мой личный канал, я решил оставаться в тематике канала. Тем более поступили просьбы с комментариями по нашей ИТ-отрасли, с учётом новой реальности, в которой нам придётся жить

Текущая ситуация:

Судя по всему на год-два нас ожидает блокировка поставок ИТ-оборудования и ПО американских и европейских вендоров, а также подвешенный вопрос по комплектующим из Азии.
Импортозамещение не доросло до серьезного уровня, чтобы хоть и с просадкой, но полноценно компенсировать эти санкции.
Соответствующие облачные сервисы и передовые тренды на какое-то время станут для нас недоступны.

На это мы повлиять не можем, с этим будем жить и работать.

Как тогда нам дальше работать и выполнять поставленные задачи, развивать свою отрасль?

Моя основная мысль в том, что за эти годы, многие успели нарастить ИТ-инфраструктуру до такого уровня, что перестали тщательно следить за оптимальным использованием ресурсов.

Поясню: Сервера не загружены, особенно по процессорным мощностям. Порты коммутаторов и сетевые каналы не загружены по пропускной способности. Дисковые мощности под системы выделялись авансом, без особого анализа реального использования приложениями (такие механизмы как “тонкие луны” на СХД практически не используются). Функционал системного ПО используется на 15-20%. Накопилось много неиспользуемых виртуальных серверов. И т.д.

Поэтому представьте себе, что просто в этом году вам не утвердили ИТ-бюджет и вы просто не дергаетесь на предмет закупок.

А следовательно у вас открывается просто ОГРОМНЫЙ фронт работы для наведения порядка в своей инфраструктуре:

1. Огромное количество операций у заказчиков производятся ВРУЧНУЮ, хотя все инструменты автоматизации на рынке присутствуют, в том числе и в опенсорсе. Автоматизируйте основные процессы через скрипты и спец. ПО, автоматизируйте работу с документами и т.д.

Я могу ответственно заявить, хоть и я стал участником многих обновлений инфраструктур за счёт поставок, но без грамотной дальнейшей автоматизации и эксплуатации реальный выхлоп от внедрения местами достигал только 40-50% от потенциально возможного эффекта.

2. Займитесь документацией. Инвентаризация материальных, интеллектуальных и информационных активов. Схемы сети. Регламенты взаимодействий. Хранение паролей и менеджмент IP-адресов.

3. Займитесь обучением. Это всегда полезно, но тут дополнительно вижу 2 причины:
- ИТ-отрасль ждёт сокращение, повысится конкуренция между соискателями.
- Новые продукты потребуют повышенных компетенций: администрирование Linux, сетевые инженеры, разработчики.

4. Информационная безопасность. Та самая real security (в противовес legal security). Состояние у всех примерно на нуле. Только что принимал участие в противостоянии на полях кибербезопасности у заказчика. Тут помимо общих тенденций угроза повышается в связи с последними событиями. Обновляйте операционные системы последними патчами, меняйте пароли и пересматривайте списки админского доступа, закрывайте или шифруйте удаленный доступ, дополнительно защищайте сервисы и сайты, смотрящие в интернет.

5. Резервное копирование. По сути тоже часть инфобеза и business continuity. Реально работающих систем резервного копирования - единицы. Не автоматизировано, не документировано, не централизовано, нерегулярно, не проверяется. Начните с составления ведомости.

6. Мониторинг. Все хотят, большинство попробовали, единицы продолжают пользоваться. Кто не пробовал - начните, кто настроил - погасите наконец красные флажки и исправьте проблемы. Кто отладил - добавляйте аналитику и автоматику.

Как видите, работы хоть отбавляй! Поэтому давайте делать то и влиять на то, что от нас зависит. Каждый на своём месте.
Жизнь продолжается и через какое-то время подаст нам новые возможности, а мы уже будем подготовлены, чтобы ими воспользоваться. 🙂