Русский
Русский
English
Авторизация
Ip-адрес
Восстановление пароля
Регистрация
Статистика
Реклама

Прогнозы

Как кибербезопасность трансформирует рынок ИТ (часть 1)

29.06.2020 22:07:32 | Автор: admin
Как может измениться структура всей сферы ИТ, если некоторые системы защиты авторских прав, контроля, подтверждения подлинности, мониторинга и криптографии дадут нам не только более совершенные инструменты, но и принципиально новые технологии работы с данными? Это может отразиться не только на ИТ-рынке, но и на рынке труда. Такая технологическая трансформация, как и любая другая, создаст потребность в новых кадрах, а иных оставит без работы.
image

Данной публикацией я планирую начать цикл статей, посвящённых тому, как новые технологии в области кибербезопасности могут трансформировать всю отрасль ИТ. Обычно борьбе с угрозами отведена вспомогательная функция и мало кто задумывается о том, что в ближайшем будущем технологии защиты могут существенно изменить нашу жизнь, сделав её не то чтобы более безопасной, а принципиально иной. В своих прогнозах я буду стараться ориентироваться на период 530 лет. Если брать больше 30 лет, то можно совсем уйти в абстракции, а если менее 5-ти, то прогноз будет слишком очевиден. В первой части мы поговорим о новом рынке интеллектуального труда, практически отсутствующем в настоящий момент, это рынок алгоритмов.

Каждому программисту, кто занимался сложными задачами оптимизации, разрабатывал новые криптографические функции или получил по ML- / AI-разработке какой-то новый значимый результат, возникала мысль: можно ли продать алгоритмы, на которые затрачен столь большой объём интеллектуального труда, и что-то на них заработать? Как правило, ответ на этот вопрос нет. Иногда продать можно, но только один раз и только каким-нибудь спецслужбам с обязательством больше нигде не использовать. Когда я учился в аспирантуре на кафедре системного анализа, местные аспиранты писали много интересных и значимых работ по многокритериальной оптимизации, в которых удавалось усовершенствовать отдельные алгоритмы и получить результат, на несколько процентов более точный, чем существующий. Однако дальнейшей коммерциализации за этими разработками никогда не следовало, за исключением продажи самого R&D как услуги.

Можно ли продавать алгоритмы?


Разберём сложность такой операции на отдельном примере. Допустим, некий разработчик создал новую хеш-функцию, являющуюся доказуемо устойчивой к коллизиям (collision resistant). Столь полезный результат навёл его на мысль, что неплохо было бы продать доступ к хеш-функции. Есть два пути, позволяющих реализовать это:

1. In-cloud: разместить где-то в облаке и предоставлять сервис HASHaaS. На сегодняшний день это решение является насколько простым, настолько же и бессмысленным. Даже если представить, что скорости и качества канала связи хватает для обеспечения необходимого SLA вызовов функции, мы столкнёмся со сложностью отправки самих данных в облако. Информация, которую мы хотим хешировать, скорее всего представляет некую ценность для нас. Например, мы можем находить хеш-функцию документа для дальнейшего заверения электронной цифровой подписью или применять хеширование пользовательских паролей, чтобы не хранить их в базе. Отправлять пароли в открытом виде на какой-то чужой сервер, чтобы потом получить хеш выглядит абсурдно. Если зашифровать их для передачи, удалённый сервер всё равно должен будет провести расшифровку для вычисления хешей. Таким образом, он получит все пароли, все документы и любые другие данные, которые мы хотим хешировать. Использование облачной модели оказывается нежизнеспособным, за исключением некоторых редких случаев, когда отправляемая на удалённый сервер информация не несёт для нас абсолютно никакой ценности. Но такие ситуации будут скорее исключением из правил.

2. On-premise. Второй путь подразумевает передачу алгоритма непосредственно на сторону клиента, где он запустит его сам. Здесь есть несколько сложностей. Если мы передаём программу на интерпретируемом (открытом) языке, типа Python, то клиент может делать с ним всё что хочет. Контролировать дальнейшее копирование и модификацию кода будет невозможно. Если мы передаём её в скомпилированном виде, то, во-первых, это не всегда удобно для клиента, а во-вторых, отследить логику работы алгоритма и размножить его не составит большого труда. Даже если мы заблаговременно запутаем код и удалим всю отладочную информацию, можно дизассемблировать и отследить логику работы алгоритма, так как, вероятнее всего, объём кода для анализа будет не слишком велик. Таким образом, обе траектории ведут программиста к неудаче. Мысль о том, чтобы генерировать интеллектуальную собственность в виде каких-то специализированных алгоритмов и жить на пассивный доход от неё всю жизнь остаётся мечтой Или нет?

Революция последних лет


Некоторые теоретические области криптографии за последний десяток лет прошли колоссальный путь от нереализуемых теоретических конструкций до прикладных решений. Одним из таких направлений является гомоморфная криптография (homomorphic encryption). Гомоморфизм шифра заключается в том, что изменения шифрованного текста аналогичны изменениям, производимым над исходным текстом. Допустим, Enc() функция шифрования, а Dec() дешифрования; тогда гомоморфизм по сложению можно выразить как x + y = Dec(Enc(x) + Enc(y)). Аналогично по умножению: x y = Dec(Enc(x) Enc(y)). Если шифр обладает гомоморфизмом одновременно по сложению и по умножению, то он называется полностью гомоморфным шифрованием (Fully Homomorphic Encryption FHE). Почему этого достаточно? Потому, что на этих операциях можно построить любую логическую схему. В частности, NAND (A, B) = 1 + A B, а NAND в свою очередь является универсальным логическим вентилем (universal gate), то есть через него можно выразить любые другие логические операторы и написать любую программу. Первые идеи о гомоморфных шифрах появились весьма давно ещё в 1976 году. Однако первая реализация такого шифра была описана только в 2009-м (Craig Gentry. Fully Homomorphic Encryption Using Ideal Lattices. In the 41st ACM Symposium on Theory of Computing (STOC), 2009). Конструкция эта была столь ограниченна в практическом применении, что требовала около 30 минут вычислений на одну элементарную операцию при достаточной криптостойкости длины ключа. За последующую пару лет появилось множество различных схем FHE, более пригодных для таких практических реализаций. Одними из самых известных являются BGV и CKKS (Z. Brakerski, C. Gentry, and V. Vaikuntanathan. Fully Homomorphic Encryption without Bootstrapping, ITCS 2012 и Cheon, Jung Hee; Kim, Andrey; Kim, Miran; Song, Yongsoo. Homomorphic encryption for arithmetic of approximate numbers. Advances in Cryptology ASIACRYPT 2017. Springer, Cham. pp. 409437). Далее последовало появление множества open-source реализаций и библиотек, реализующих гомоморфные шифры. Одним из первых был IBM с его библиотекой HElib (2013), далее появился HEAAN от Сеульского национального университета (2016), PALISADE от DARPA (2017), расширенный SEAL от Microsoft (2018) и множество других имплементаций, в том числе с ускорением на GPU, FPGA и пр.
На примере FHE видно, как за 10 лет был пройден путь от абстрактных теоретических идей до конкретных прикладных решений. Гомоморфная криптография открывает ряд новых перспектив: например, она делает возможной работу с данными без расшифровки. Раньше для того, чтобы извлечь и обработать информацию из большой шифрованной базы данных, необходимо было сначала скачать всю базу, расшифровать её, изменить в нужных местах и далее снова зашифровать и отправить. Сейчас это можно сделать через одну операцию. В шифрованной базе данных мы сразу находим нужную ячейку и изменяем её, не прибегая к дешифровке всей таблицы.
Теперь, возвращаясь к схеме in-cloud, мы можем реализовать удалённую торговую площадку (маркетплейс) алгоритмов, куда можно будет отправлять не открытые, а шифрованные данные. Это делает схему бизнеса гораздо более реалистичной. Теперь любой доступ к сервису не обязывает клиента разглашать что-либо. Мы можем отправлять персональные сведения, накопленные большие данные и любую другую зашифрованную конфиденциальную информацию и получать результат обработки также в шифрованном виде, ключ от которого есть только у нас.

Другая траектория заключается в продаже доступа к алгоритму по принципу on-premise. Здесь стоит обратить внимание на ещё одно открытие криптографии последних лет. Это так называемая неразличимая обфускация (indistinguishability obfuscation). Впервые идея неразличимой обфускации была озвучена в 2001 году (B. Barak, O. Goldreich, R. Impagliazzo, S. Rudich, A. Sahai, S. P. Vadhan, and K. Yang. On the (im)possibility of obfuscating programs. CRYPTO, 2001, pp. 118) в связи с необходимостью переосмысления формализованной задачи обфускации, так как предыдущие подходы к ней с математической точки зрения были не совсем корректными и не давали измеримых показателей того, насколько хорошо или плохо обфусцирована программа. Практически тем же коллективом исследователей в 2013 году было предложено решение задачи, которую они сами себе поставили в 2001-м. Им удалось найти конструкцию, которая может быть кандидатом на роль такого обфускатора (Sanjam Garg; Craig Gentry; Shai Halevi; Mariana Raykova; Amit Sahai; Brent Waters. Candidate Indistinguishability Obfuscation and Functional Encryption for all Circuits. Focs 2013, 4049). Суть неразличимой обфускации можно объяснить следующим образом. Допустим, у нас есть такая программа obf(), которая на вход получает некий программный код, а на выходе выдаёт его в обфусцированном (запутанном) виде. При этом, если у нас есть две программы равной функциональности A и B, то получив их обфусцированные варианты obf(A) и obf(B), мы с точностью до пренебрежимо малых величин не сможем понять, какая из двух была подана на вход обфускатора (аналогичный подход используется для формулировки неразличимости алгоритмов шифрования). Из этого следует несколько неочевидных выводов, одним из которых является способность программы на выходе обфускатора хранить секрет внутри себя. Это может быть, например, ключ шифрования тогда он передаётся вместе с исполняемым кодом и при этом не может быть извлечён.
Возможные бонусы от применения неразличимой обфускации этим не ограничиваются. Другим важным следствием использования неразличимого кода можно считать отсутствие необходимости доверять аппаратной составляющей. Любую обработку данных можно выполнять на недоверенном железе. В результате миллиарды, потраченные на разработку отечественных компьютеров, или противостояние между Huawei и США становятся бессмысленными, если аргументировать это требованиями доверия к железу. Но это уже предмет другой статьи.
В случае продажи алгоритмов становится возможным передать их обфусцированный код клиенту. При этом, даже если мы заложим в код некую индивидуализацию под определённого пользователя, клиенту не удастся извлечь из кода эту кастомизированную часть. В результате мы не только делаем невозможным анализ принципов работы алгоритма, но и получаем способ снабжать программы некой неотделимой от них меткой, которая всегда будет оставлять цифровой след при распространении в интернете. Однако стоит заметить, что текущая реализация неразличимой обфускации столь громоздка, что говорить о её практическом использовании пока рано. Скорее всего (в отличие от in-cloud), схему реализации on-premise мы увидим не ранее чем через 10 лет.

Прогнозы и предостережения


Таким образом, мы видим, что в ближайшие 5 и более лет рынок алгоритмов может появиться в виде облачных схем, а впоследствии возможно и исполнение on-premise. Конечно, это не произойдёт в один день. Для формирования таких отношений должны ещё появиться:

  1. Платформа (или платформы) обмена данными между поставщиками и потребителями алгоритмов. Они должны автоматизированно выполнять все функции FHE на уровне некоего транспортного слоя. Тогда сервис действительно станет удобным и, главное, понятным для всех участников рынка, ведь сейчас мало кто из ИТ-специалистов знает, что такое FHE и как его применять.
  2. Обмен большими данными всё ещё тормозится ограниченностью скорости каналов коммуникации. Поэтому здесь необходимо дождаться момента, когда пропускная способность каналов органическим путём вырастет до нужных значений, либо запускать дополнительные сервисы предварительной обработки данных на стороне клиента, которые могут быть частью платформ и фреймворков в п. 1.


Развитие рынка алгоритмов может оказать существенное влияние на множество отраслей экономики. Можно выделить несколько направлений, которые однозначно окажутся под влиянием этой трансформации.

Большие данные. Конфигурация современного рынка больших данных складывается не только из самих массивов информации, но и даже в большей степени из центров аналитики, которые способны извлекать знания и строить модели на основе этих сведений. Каждый накопитель больших данных вроде телеком-оператора, банка или ритейла имеет собственный штат аналитиков, которые разрабатывают модели по извлечению знаний и продают эти материалы другим потребителям. При наличии в свободном доступе насыщенного маркетплейса алгоритмов и моделей работы с данными эти подразделения потеряют свою значимость. Накопители бигдаты больше не смогут наращивать добавочную стоимость на извлекаемую из больших данных информацию и будут вынуждены продавать только сырой материал, стоимость которого со временем также начнёт девальвироваться наподобие того, как обесценивается сейчас классическое сырьё (нефть, газ, алюминий и пр.).

Три уровня разработки. Классическая дихотомия разработки сейчас это backend и frontend. Последний пишет пользовательский интерфейс, первый всю серверную логику работы приложения. Здесь может быть сформирован новый слой, который можно обозначить как algoend. На нём будут заложены ключевые, самые важные и сложные алгоритмы (NLP, ML / AI, Data Mining, Blockchain и пр.). Иными словами, algoend это сущностное наполнение любой разработки, а frontend и backend его индивидуализация под конкретный проект. Algoend потребует максимальной квалификации и будет уходить в область дополнительных сервисов, формирующих новый рынок услуг. В свою очередь, frontend и backend это рынок труда, стоимость которого будет снижаться.

Рынок C2B. Уже из первых двух пунктов можно сделать вывод о трансформации, происходящей на рынке труда. Развитие новых технологий в области кибербезопасности позволит оживить практически отсутствующий сейчас сектор C2B. Иначе говоря, мы переходим от правовых схем контроля интеллектуальной собственности (за который сейчас могут бороться только крупные корпорации) к технологическим схемам, которыми может воспользоваться любой. Если произведённая интеллектуальная собственность неотделима от того сервиса, который её использует, то и нет потребности в правовых и организационных затратах на поддержание режима её использования.

Рынок юридических услуг. Общепризнанным является утверждение, что переход к информационной экономике порождает большую востребованность юристов, которые занимаются патентованием и правовыми спорами. До какого-то момента это действительно было так. Однако на 10 и более лет вперёд я бы спрогнозировал полную смерть этого рынка услуг (по крайней мере в области ИТ). Уже сейчас патентование и регистрация алгоритмов выглядят как не очень практичная и реально что-то защищающая процедура, все разработчики более склонны оставлять важные наработки как некое ноу-хау, нежели раскрывать и патентовать результаты. Здесь добавляется ещё один важный факт код на выходе неразличимого обфускатора не может быть объектом авторских прав. Это следует из самого определения неразличимой обфускации, так как невозможно определить и доказать, какая именно программная конструкция была подана ему на вход. Я бы спрогнозировал, что правовых споров в индустрии ИТ 10 лет спустя больше не будет, по крайней мере в том виде, как мы это представляем сейчас.

Прогнозы, озвученные в этой статье, конечно, как и любые другие предсказания, могут не сбыться. Открытия и разработки в R&D это самая неблагодарная область для прогнозов. Мы не можем сказать, например, что нынешние сложные конструкции неразличимой обфускации будут усовершенствованы и станут практико-пригодными через 5 лет. Этого может не произойти. Правильнее будет предположить, что сами прогнозы и выводы этой статьи с высокой вероятностью сбудутся, а вот временные отрезки, на которые они положены, несут значительно большую неопределённость.

Оригинал статьи опубликован на сайте: www.anti-malware.ru/analytics/Market_Analysis/how-cybersecurity-transforms-the-IT-market-part-1
Подробнее..
Категории: Информационная безопасность , Исследования и прогнозы в it , Гомоморфное шифрование , Indistinguishability obfuscation , Прогнозы , Homomorphic encryption

Как кибербезопасность трансформирует рынок ИТ (часть 3)

04.09.2020 16:11:02 | Автор: admin
Несмотря на ежегодный рост бюджетов и разнообразия средств по информационной безопасности, каждый год мы получаем только кратное увеличение статистики по числу инцидентов, рост объёма утечек и фишинговых писем и пр. Почему так происходит? Возможно, нарастающая сложность и размер информационных систем негативно отражается на эффективности наложенных средств безопасности. В третьей части цикла статей мы поговорим о безопасности как составной части архитектуры самих программных систем и сетей и об информационной асимметрии, которая в будущем может перевернуть подходы к технической защите.



Введение


Классический подход к информационной безопасности, сложившийся ещё в годы раннего становления интернета, отражался в периметральной (perimeter-based) модели. При таком подходе у компании был внутренний защищённый сегмент, где размещались доверенные рабочие станции, и внешний сегмент с недоверенными ресурсами, доступ к которым контролировался. Между внутренним и внешним сегментом ставился файрвол, определявший правила работы с внешним миром. Этот подход весьма быстро показал свою несостоятельность. Увеличение количества рабочих станций в локальной сети приводило к тому, что контролировать каждый хост стало практически невозможно. Попытки мониторить не только периметр, но и внутренние устройства привели к подходу нулевого доверия (zero-trust), когда каждая сущность должна однозначно идентифицироваться вне зависимости от точки подключения. Сложности с повсеместной реализацией подхода zero-trust привели к дальнейшему развитию этой концепции, которую можно обозначить как digital-trust. В случае цифрового доверия каждое устройство или каждый пользователь системы обладает некими паттернами поведения, которые можно считать нормальными. Например, на смартфоне или ноутбуке установлен определённый набор ПО, который можно распознать по генерации специфического трафика в сети. Программы и сайты, которые открывает пользователь, также определяют специфические паттерны поведения. Резкое отклонение от этих паттернов можно рассматривать как инцидент в сфере безопасности, являющийся следствием подмены пользователя / устройства или работы вредоносной программы.

Такая эволюция подходов к сетевой безопасности отражает общий факт смены методов защиты в связи с неизбежным ростом сложности информационных систем. Однако непрерывно увеличивающийся разрыв между расходами на информационную безопасность и количеством инцидентов свидетельствует о том, что парадигма кибербезопасности должна измениться. Исследователи во всём мире всё больше склоняются к идее, что такая смена парадигм произойдёт в области информационной асимметрии, существующей между атакующим и защитником информационных систем. Асимметрия отражает тот факт, что время на исследование информационной системы атакующим превышает время на её проектирование, а также то, что атакующему достаточно найти и реализовать единственную уязвимость, в то время как при проектировании необходимо найти их все.

На пути к устранению информационной асимметрии


Поскольку любой атаке на информационную систему всегда предшествует процесс рекогносцировки, очевидной выглядит мысль сделать этот процесс как можно более сложным для злоумышленника. Можно, конечно, заблокировать доступ к определённым процессам и устройствам и тем самым защитить их от внешнего исследования, но практика показала, что такой подход не всегда эффективен. Значительно большую популярность приобрела идея непрерывного изменения параметров информационной системы. В результате полученная злоумышленником информация становится неактуальной в следующий момент времени. Такой подход был назван Moving Target Defense (MTD защита на основе подвижных целей).

Примечателен рост интереса к теме, который можно отследить на количестве публикаций в ведущих базах по теме MTD. Основной прорыв произошёл после 2011 года, когда в Соединённых Штатах тема MTD была внесена в число приоритетных направлений развития технологий госбезопасности. После этого произошло выделение большого объёма грантовых средств по теме MTD различными фондами в США (DARPA) и других странах (Евросоюз, Индия, Китай и пр.). Если в 2011 году было 50 публикаций по теме MTD, то в 2017-м их выходило более 500 в год. Однако существенного технологического прорыва в первые годы они не произвели. Появились методы MTD, которые стали де-факто стандартами в отрасли, например технология ASLR, позволяющая случайным образом перемешивать участки используемых приложением адресов в оперативной памяти. Сейчас ASLR используется во всех операционных системах.

Наложенных средств безопасности, которые смогли дойти до рынка и начать продаваться, не так много. Здесь можно выделить Morphisec, которое устанавливается на конечные точки и способно выступить прослойкой к областям используемой памяти. Приложение CryptoMove позволяет трансформировать секрет, зашифровав и распределив его на несколько узлов с использованием MTD.

Решения MTD в области запутывания параметров и адресов локальной сети получили ещё меньшую популярность. Большинство этих наработок так и осталось в теоретических исследованиях и не нашло отражения в продукции крупных ИБ-вендоров. Несмотря на то, что технологии MTD стали де-факто стандартами по работе с памятью, полноценной защиты информационных систем по методологии MTD не случилось. Причину поражения столь красивой теории с объективно доказанной эффективностью стоит, наверное, искать не в её нерезультативности, а в сложности адаптации методов MTD к реальным системам. Система не может быть полностью уникальна. Одни компоненты приложений должны понимать другие, протоколы обмена данными должны быть универсальными, а структура ПО должна быть узнаваемой для потребителя. Всю историю развития ИТ шли по пути стандартизации и максимальной унификации процессов, и этот самый путь привёл их к проблемам кибербезопасности, которые мы имеем сейчас. Ключевой вывод из проблемы информационной асимметрии это необходимость изменить парадигму единства функциональной структуры информационных систем и перейти к принципу максимальной рандомизации их параметров. В результате сама система за счёт своей уникальности приобретёт иммунитет к атакам и позволит преодолеть разрыв в информационной асимметрии.

Большинство методов MTD столкнулось со сложностью выделить их как особые продуктовые решения. Например, множество разработок было посвящено рандомизации с целью защиты от инъекции кода. Самый простой, но в то же время эффективный метод это рандомизация команд интерпретируемого кода. Например, к классическим командам SQL добавляется случайный номер, без которого интерпретатор не понимает его как команду. Допустим, команда INSERT интерпретируется как команда INSERT только с уникальным кодом, который известен интерпретатору: INSERT853491. В этом случае невозможно будет сделать SQL-инъекцию, даже если реально имеется уязвимость за счёт отсутствия валидации параметров. Данный метод хоть и эффективен, но очевидным образом не может быть реализован наложенными средствами безопасности, а должен быть составляющей логики самого сервера баз данных. Другим важным подходом к рандомизации систем является диверсификация программного кода.

Диверсификация программного кода


Диверсификация кода подразумевает, что мы можем функционально клонировать программу, модифицировав при этом программный код. Есть огромное количество исследований на эту тему, но большинство этих работ так и осталось на уровне R&D, не превратившись в коммерчески интересные решения. Как правило, это программы, позволяющие нарастить количество логических схем с конечным нулевым добавлением функциональности или осуществить шаблонную подмену определённых участков кода. Однако в конечном счёте диверсифицированная программа зачастую имела те же уязвимости, что и исходная.

Основная проблема такого подхода заключается в том, что на вход диверсификатора подаётся уже написанный код. Диверсификатор не может понять значимость тех или иных программных конструкций, поэтому не способен по-настоящему их диверсифицировать, а только лишь шаблонно заменяет одни участки кода на другие или генерирует дополнительный бесполезный код.

Для того чтобы кардинально решить проблему диверсификации, необходимо достичь автоматической генерации кода приложений. Если мы сможем устранить труд программиста, заключающийся в написании конкретных команд и алгоритмических конструкций, то мы решим и проблему диверсификации. Автогенерация кода предполагает, что можно создать программу на более высоком уровне, например перечнем функциональных требований или графических взаимосвязей а код, в свою очередь, сгенерируется под эту конструкцию автоматически.

Существует ряд подходов в области автогенерации кода, которые приобрели популярность в последние несколько лет.

  • Generative program. Одним из таких методов является метапрограммирование (metaprogramming). Оно подразумевает написание программ, которые могут порождать другие программы как результат своей работы, спроектированных так, чтобы иметь возможность читать, анализировать и трансформировать программный код. Это позволяет оптимизировать трудозатраты на некоторых задачах. Метапрограммирование может также использоваться для переноса некоторых вычислений из исполнения (run-time) в компиляцию (compile-time) и тем самым оптимизировать работу приложения.
  • Source code generation (SCG). Под SCG в основном понимаются инструменты, позволяющие генерировать код из UML-модели. Это хороший вариант для автоматического создания классов, интерфейсов и пр. Здесь также возможна генерация кода из поведенческих моделей и диаграмм активности. Примером SCG является Scaffolding совокупность методов автоматической генерации веб-приложений, взаимодействующих с базами данных.
  • Low-code development platform (LCDP). Данная разновидность ПО предполагает генерацию кода через графический интерфейс или набор конфигураций; в отличие от классического кодинга, программист здесь работает только с визуализацией и моделью данных. Этот класс задач ещё можно ассоциировать с 4-м поколением языков программирования (fourth-generation programming language, 4GL), которые противопоставляются языкам третьего поколения C++, Python, Ruby и пр. (хотя технологический стек развивается сейчас таким образом, что большинство платформ 4GL создаются как надстройка над 3GL). Здесь также нельзя не упомянуть множество AI-решений по автоматической генерации кода, но большинство из них направлено на решение узкоспециализированных задач, таких как автоматическое исправление ошибок по багтрекеру или поиск и устранение известных уязвимостей в коде.

Может возникнуть логичный вопрос: при чём здесь безопасность? Революция технологий автогенерации кода в конечном итоге приведёт к революции в кибербезопасности. Если открыть базу CVE, то можно обнаружить, что более 90 % уязвимостей приходится не на логические ошибки в разработке ПО, а на конкретную их реализацию в программном коде (спорный вопрос также относить ли сюда аппаратные уязвимости в CVE). Если мы переносим разработку на более высокий абстрактный уровень, то это может выразиться в двух следствиях:

  1. Автогенерация программного кода способна избавить программное обеспечение от простых ошибок, которые по невнимательности оставляют программисты при ручном кодинге. Это может быть валидация данных, правильная типизация переменных и пр.
  2. Автогенерация решает также проблему диверсификации. Мы можем генерировать различный код для каждой копии ПО. Заставить сделать это разработчика при ручном программировании невозможно, так как затраты на одну копию будут несравнимы с выручкой от её продажи. Автоматизация этой процедуры позволяет делать каждую копию ПО уникальной. Таким образом, уязвимость, найденная в одной программе, ничего не будет говорить об уязвимостях в аналогичной программе, стоящей у другого клиента.

Соответственно, сгенерированный софт в силу своей уникальности и неизвестности для атакующего устраняет ту информационную асимметрию, которая была раньше. И такая размытость функциональности и параметров ПО создаёт непреодолимую преграду для атакующего даже с учётом наличия в системе уязвимостей. Уязвимости в силу отсутствия информационной асимметрии никогда не будут найдены. > Технологии Deepfake как угроза информационной безопасности

Новая реальность информационных систем


Как видно, мы наблюдаем тенденцию к преодолению информационной асимметрии между атакующим и защитником информационных систем, которая может быть выражена в нескольких признаках:

  1. Максимальное наращивание псевдослучайности разработки (модели данных, машинных команд, функций и пр.) безотносительно ко внешним протоколам и интерфейсам взаимодействия.
  2. Переход к динамической структуре ключевых параметров как на этапе проектирования, так и на этапе функционирования информационной системы.

Это не приведёт к решению всех вопросов кибербезопасности, но точно произведёт существенную трансформацию рынка ИБ.

Здесь мы столкнёмся с несколькими ключевыми переменами в отрасли:

  1. Закат эры вирусов и антивирусов. Если когда-то антивирусы были чуть ли не синонимом продукта по кибербезопасности, то на сегодняшний день их доля рынка существенно сократилась. Если в конечном счёте все изъяны ПО будут существовать только на логическом уровне, без возможности эксплуатировать ошибки кода, то и понятие вредоносных программ уйдёт в прошлое. Это будет конец целой технологической эпохи кибербезопасности и, возможно, некоторых вендоров, кто не структурирует свой бизнес уже сейчас.
  2. Рост объёма мошенничества (фрода) и фишинга. Самое страшное новая технологическая эпоха хоть и приводит к закату программных уязвимостей, но увеличивает ресурсы для обмана пользователей. Уже сейчас есть решения, которые позволяют с использованием искусственного интеллекта (AI) и машинного обучения (ML) строить фишинговые письма и автоматизированно, как гипотезы, проверять их эффективность. Развитие современных NLP-технологий (NLP Natural Language Processing, обработка естественного языка) уже позволяет создавать диалоговые системы, которые успешно проходят тест Тьюринга. Одновременно этот же технологический стек может быть использован для генерации фишинговых писем. Впрочем, есть и обратный процесс использование NLP в обнаружении фишинговых писем (PhishNetd-NLP, например). Уже сейчас мы видим здесь ту же траекторию противостояния, что и с генерацией фейковых фото и видео (Deepfake).
  3. Создание аватаров и реализация атак путём социального инжиниринга. Если на человека удастся собрать большой объём текстовых данных его реально написанных сообщений в соцсетях и на других ресурсах, то можно будет воспроизвести чат-бота с характеристиками определённого пользователя и тем самым увеличить успешность психологических манипуляций.
  4. Трансформация модели угроз приведёт к росту значимости инструментов, позволяющих отслеживать корректность логики функционирования различных процессов в информационных системах. Сюда можно отнести решения по фоновой аутентификации пользователя (паттерны поведения, клавиатурный почерк и пр.), брандмауэры для веб-приложений (Web Application Firewalls), позволяющие строить карту сайта и понимать корректность работы пользователя с ними, а также различные инструменты искусственных иммунных систем (в том понимании, в котором это понятие используется компанией Darktrace).

Влияние на ИТ-рынок


Рынки ИТ и ИБ существуют в связке, технологически оказывая влияние друг на друга. Безопасность это общая проблема информационных систем. Отдельный ИБ-рынок существует сейчас только потому, что большинство средств кибербезопасности являются наложенными, но эта тенденция может измениться в ближайшем будущем. Наиболее уверенно себя могут чувствовать только системы контроля пользовательского поведения в компании (DLP, мониторинг активности, UEBA и пр.): вероятно, они сохранят свой отдельный рынок, в то время как системы контроля сетевых атак, пентестинга, анализа кода и пр. трансформируются вместе с преодолением информационной асимметрии проектирования информационных систем.

Наиболее существенные изменения произойдут в области написания программного кода. Даже если в ближайшие годы мы не перейдём на 4GL в разработке и здесь не случится революции, принципы диверсификации всё равно станут общим правилом, как сейчас таким правилом является ASLR. И здесь есть не только очевидные бонусы, связанные с увеличением скорости разработки (а возможно, и со снижением квалификации разработчиков), но и преимущества в области кибербезопасности. Мы получаем меньшую вероятность появления уязвимостей в результате ошибки программиста и дополнительно можем диверсифицировать код на низком уровне, добавив в него элементы псевдослучайности. Безусловно, такой переход не произойдёт быстро. Главным тормозом нововведений может быть то, что подобные средства не являются наложенными для ИС, а поэтому маловероятно, что драйвером прогресса будут стартапы и высокотехнологичный бизнес.

Второй важной составляющей являются общая диверсификация и переход на динамические параметры информационных систем. Если вы, например, проектируете локальную сеть с динамической адресацией на IPv6 по методологии MTD, то это позволяет исключить присоединение несанкционированных узлов к сети. Они будут просто отторгнуты, как инородное тело в организме. Аналогично использование MTD в других процессах затруднит любое несанкционированное изменение штатного функционирования. Это позволяет приобрести в некотором роде иммунитет от несанкционированной модификации и проникновения в систему.

Как это существенно может повлиять на ИТ-рынок:

  1. Переход от наложенных систем кибербезопасности к неотъемлемым свойствам самих информационных систем очевидным образом приведёт к перераспределению рынка среди производителей, общему сокращению доли ИБ-вендоров и росту капитализации компаний, разрабатывающих платформенные решения.
  2. Диверсифицированный открытый исходный код (open-source) либо удалённый open-source по подписке. В первой части этого цикла публикаций были описаны схема продажи алгоритмов и выделение условного algoend-слоя разработки. На сегодняшний день open-source это изъян в безопасности. Но он перестаёт быть таковым, если:
    • каждая используемая копия open-source уникальна и найденные в ней уязвимости и ошибки не проецируются на другие копии (диверсификация кода),
    • приложение open-source используется удалённо без возможности получения доступа к коду, по принципу algoend.

    Это говорит о том, что концепция использования open-source в скором времени может быть пересмотрена, что существенно отразится на всём рынке разработки.
  3. Развитие технологий создания фишинговых писем с использованием AI / NLP приведёт к концентрации атак в области фишинга и фрода. Следствием этого будет повышенная нагрузка на пользователя, так как сейчас фишинг это результат ручного труда, а в будущем (и уже частично в настоящем) фишинг будет автоматизирован, что также порождает спрос на автоматизацию антифишинга. В совокупности это вызовет рост капитализации NLP-компаний, а возможно и появление целого класса решений NLP в области кибербезопасности.
  4. Всё больше технологических решений будут переходить из плоскости низкоуровневых атак в пространство человеческого фактора. Например, инструменты обмана злоумышленников (deception) по большей части занимаются имитацией элементов локальной сети компании. Однако уже сейчас появляются deception-инструменты, способные имитировать пользовательское поведение и представляться настоящими пользователями с целью обмана злоумышленников, а иногда и сотрудников компании.

Выводы


В совокупности можно прогнозировать, что в долгосрочной перспективе мы всё больше будем отдаляться от проблем кибербезопасности, связанных с ошибками программного кода, пока устранение информационной асимметрии не сведёт эту проблему к полному нулю. Но это не решит всех вопросов кибербезопасности. Безопасность это своего рода элемент превосходства в понимании процессов функционирования ИС и возможности контролировать эти процессы. Чем более сложны будут системы, тем больше окажется вероятность наличия логических ошибок в их функционировании и влияния человеческого фактора.

Весьма явно сейчас прослеживается траектория, при которой рынок кибербезопасности в будущем будет поделён между решениями по управлению человеческим фактором, в то время как низкоуровневая безопасность перестанет существовать в виде наложенных средств защиты и превратится в составную часть платформенных ИТ-решений.

Как кибербезопасность трансформирует рынок ИТ (часть 2)
Как кибербезопасность трансформирует рынок ИТ (часть 1)

Оригинал статьи опубликован здесь
Подробнее..
Категории: Информационная безопасность , Научно-популярное , Исследования и прогнозы в it , Уязвимости , Прогнозы , Защита информации , Информационная асимметрия , Moving target defense

Security Week 48 APT-перспективы на 2021 год

23.11.2020 18:14:08 | Автор: admin
На прошлой неделе Лаборатория Касперского опубликовала подробную статистику об эволюции киберугроз за третий квартал. Вместе с ней были представлены прогнозы по развитию целевых атак на 2021 год. Традиционные массовые угрозы в этом году менялись под влиянием пандемии и массового перехода офисных сотрудников на удаленную работу: во втором квартале выросло количество DDoS-атак, отреагировали на изменения обстановки распространители спама и фишинга. В целом бизнес стал более уязвим к кибератакам: стало сложнее поддерживать оборону и так достаточно условного корпоративного периметра.

Организаторы целевых атак также отреагировали на пандемию. В этом году зафиксированы попытки проникновения в компьютерные сети исследовательских центров, занимающихся разработкой вакцины от коронавируса, фишинговые атаки на сотрудников Всемирной Организации Здравоохранения, попытки незаконного получения субсидий для бизнеса с помощью атак на государственные органы в США. Одним из очевидных предсказаний на 2021 год является дальнейшее развитие атак такого типа COVID-19 и его разнообразные последствия еще какое-то время будут влиять на нашу жизнь и таким образом.

Другие предсказания экспертов Лаборатории Касперского на 2021 год опубликованы отдельным документом. Рассмотрим их подробнее.

Ссылки на отчеты по эволюции угроз за третий квартал 2020 года:


Второй коронавирусный прогноз: эксперты Лаборатории Касперского ожидают увеличения интенсивности атак на сетевые устройства, в том числе VPN-шлюзы. Чем больше сотрудников подключается к корпоративным ресурсам удаленно, тем более интересными становятся атаки на инфраструктуру, обеспечивающую такое подключение. Одновременно прогнозируется более тесное взаимодействие организаторов целевых атак с обычными киберпреступниками, в частности для покупки данных, обеспечивающих первичное проникновение в корпоративную сеть. Для организаций это означает, что даже рутинный инцидент с заражением рабочего компьютера обычным вредоносным ПО может привести к серьезной утечке данных, если не отреагировать вовремя.

Так же как и в прошлом году, прогнозируется дальнейшее развитие кибервымогательства. Если в 2020-м был предсказан простой переход от масштабных атак с помощью троянов-шифровальщиков к целевым, то в 2021-м кибергруппировки будут испытывать на жертвах новые методы получения выкупа. Примеры уже встречаются: повторное требование выкупа после расшифровки данных (информация скачивается на серверы злоумышленников, деньги просят за нераспространение данных), атаки на пациентов медицинской клиники после кражи личных данных оттуда.

Эксперты Лаборатории Касперского допускают увеличение числа деструктивных атак на инфраструктуру, затрагивающих большое количество людей, когда нарушение работы компьютерных систем приводит к неработоспособности платежных средств, почты, выводит из строя супермаркеты, школы и больницы, общественный транспорт. Новый ожидаемый тренд 2021 года поиск уязвимостей в 5G. Даже не самые опасные дыры в сетях нового поколения будут громко обсуждаться в СМИ из-за повышенного внимания к этой теме, обилия теорий заговора и сложной политической обстановки.

Наконец, два предсказания относятся непосредственно к деятельности кибергруппировок, спонсируемых государственными органами. Ожидается более активное раскрытие методов работы атакующих из противоположного лагеря. Это будет иметь не только политические последствия, но и повысит стоимость самих кибератак: уже разработанные инструменты будут чаще становиться бесполезными в результате обнародования технических данных. Наконец, крупные компании могут начать активную борьбу с условно легитимными брокерами эксплойтов нулевого дня. Актуальным примером является судебный иск Whatsapp к компании NSO Group: предположительно инструменты этого разработчика средств кибернападения использовались для взлома мессенджера и доступа к переписке.

Что еще произошло


Facebook закрыл уязвимость в мессенджере соцсети, которая позволяла подслушивать переговоры абонентов. В подробном багрепорте эксперта Google Project Zero Натали Сильванович описывается причина: ошибка в реализации протокола WebRTC, активирующая микрофон до того, как пользователь ответил на звонок.

В версии браузера Firefox 83 появилась функция HTTPS-Only Mode, пока включаемая по желанию. При ее активации будет выводиться ошибка в случае подключения к веб-сайтам по HTTP, без шифрования трафика.

В январе 2021 года Google потребует от разработчиков расширений Chrome четко указывать, какие данные пользователя собираются. Это похоже на новое требование Apple к разработчикам приложений, также недавно введенное.

Серьезная утечка данных религиозного сервиса Pray.com: в общий доступ попали записи о 10 миллионах пользователей.

Научное исследование показывает (новость, научная работа, обсуждение на Хабре), как можно использовать сенсоры роботов-пылесосов для шпионажа за владельцами.
Подробнее..
Категории: Информационная безопасность , Блог компании «лаборатория касперского» , Apt , Прогнозы

Киберугрозы-2021 прогнозы и перспективы

24.12.2020 18:19:54 | Автор: admin
В течение 2020 года мы изучали нескончаемый поток угроз, отслеживали действия киберпреступников по всему миру, анализировали инструменты, тактики и направления интереса. В материале Turning the Tide. Trend Micro Security Predictions for 2021 наши эксперты делятся своим видением ближайшего будущего в сфере кибербезопасности. В этом посте не будет технических подробностей будущих кибератак. Сейчас мы считаем более важной задачей поговорить о трендах, в соответствии с которыми будет развиваться ландшафт киберугроз.

image
Изображение (здесь и далее): Trend Micro

Домашние офисы как криминальные плацдармы


Стремительный исход сотрудников на удалёнку в связи с пандемией принёс много последствий. Одним из них стало исчезновение границы между рабочим и личным, ведь подключение к внутренний сети офиса теперь происходит через розничных интернет-провайдеров, а в качестве устройства используются самые простые бытовые маршрутизаторы.
В домашней сети могут находиться компьютеры других членов семьи. Последние могут подключаться к серверам других организаций, учиться в дистанционном режиме или играть, но в любом случае их устройства создают дополнительные риски. Нередки случаи, когда члены семьи совместно используют один компьютер для работы в различных организациях.
Теоретически использование VPN защищает подключение к офисным сетям, однако и здесь не стоит слишком уж расслабляться, поскольку в VPN также находят ошибки, например:

Новый формат использования домашних сетей неизбежно приведёт к тому, что они станут плацдармами для киберпреступников, которые стремятся проникнуть в корпоративные сети. Взломать домашнюю сеть и проникнуть на личный компьютер сотрудника значительно проще. Далее можно перемещаться от системы к системе, используя, например, вредоносное ПО, эксплуатирующее уязвимости с потенциалом червя, подобные недавно обнаруженной RCE-уязвимости в Microsoft Teams, для использования которой не требуется даже взаимодействие с пользователем.

Использование домашних сетей в качестве базового ресурса для проведения атак на корпоративные сети станет массовым явлением и в проведении атак на цепочки поставок. Особым вниманием будут пользоваться сотрудники, имеющие удалённый доступ к конфиденциальной и критически важной информации, например, работники отдела продаж, отдела кадров и технической поддержки.

А поскольку в домашних сетях, как правило, нет систем обнаружения вторжений и других защитных решений корпоративного уровня, взломщики могут надолго закрепляться в домашних сетях и внедряться во все организации, в которые имеют доступ участники домашней сети.
Логичным продолжением киберкриминального бизнеса, использующего домашние сети, станет рост предложений доступа к скомпрометированным домашним роутерам. Стоимость такой услуги будет зависеть от уровня доступа владельца скомпрометированного домашнего устройства. Например, взломанный роутер ИТ-администратора или руководителя компании будет стоить дороже, чем роутер рядового сотрудника с минимально необходимыми полномочиями в корпоративной сети.

Пандемия останется питательной средой вредоносных кампаний


Киберпреступники используют любой крупный инфоповод для создания мошеннических кампаний, и пандемия коронавируса просто не могла остаться незамеченной. COVID-19 создаёт мировому бизнесу проблемы как в виде локдаунов и ограничений, так и в виде угроз кибербезопасности.

Вторая волна привела к новым ограничениям и создала почву для новых мошеннических кампаний. Организованная преступность будет пытаться проникнуть в логистику по мере дальнейшего роста интернет-магазинов и увеличения количества доставляемых посылок. С большой вероятностью вырастет количество магазинов, торгующих контрафактной продукцией, а также различными незаконными товарами.

Мы ожидаем значительного роста атак на медицинские учреждения, в особенности связанные с производством вакцины и оказанием телемедицинских услуг. Потенциальная прибыль от саботажа работы лабораторий и вымогательства, а также возможность выгодно продать медицинские секреты будут привлекать большое количество киберпреступников.

Ещё более массовыми станут кампании по дезинформации пользователей, построенные вокруг большого разнообразия вакцин от коронавируса. Преступники будут заманивать посетителей на мошеннические ресурсы, предлагая вакцинацию без очереди, усовершенствованные вакцины и другие приманки, чтобы получить конфиденциальную информацию и данные банковских карт своих жертв.

image

Сложности управления гибридной средой


Дистанционная работа уже стала привычным явлением, и в 2021 году количество удалённых рабочих мест будет только расти. Использование домашних компьютеров для работы в офисной сети сформирует гибридную среду, в которой рабочие и персональные данные смешиваются на одном устройстве.

Это представляет серьёзную проблему для организаций, которые лишаются контроля над действиями сотрудников, поскольку установка ограничений на личных устройствах может привести к невозможности выполнения личных задач. А если компьютер окажется заражён вредоносным ПО, кто будет выполнять восстановление и как при этом будут учитываться личные данные сотрудника?

Не менее сложным представляется отслеживание распечатки или экспорта данных, которое производится на личных устройствах.

Для решения этих сложностей в 2021 году будет широко применяться модель нулевого доверия, в рамках которой любой пользователь считается преступником, пока не докажет обратного. Исходя из этого, пользователи получают минимально необходимые для выполнения работы права, которые систематически проверяются, а вся их активность протоколируется и анализируется.

Модель нулевого доверия будет интегрироваться с облачными периметрами организаций, что позволит командам безопасности отслеживать весь входящий и исходящий трафик.

image

Рост преступного использования медицинских данных


Из-за пандемии все страны стали следить за состоянием здоровья граждан. Уровень сбора персональных медицинских данных стал беспрецедентным, а спешка в реализации этих мер привела к тому, что утечки стали рядовым явлением.
Например, в начале декабря стало известно об утечке персональных данных 300 тысяч москвичей, переболевших коронавирусом. Сведения содержат ФИО, адреса проживания и регистрации, а также всю информацию о течении болезни и анализах. Кроме того, имеются данные о серверах 1С и ключах для подключения к системе учёта больных COVID-19.

Иногда источниками утечек будут сами медицинские работники, как произошло с сотрудниками медучреждений, вводивших данные для подключения к информационной системе в строке поиска Яндекса. Яндекс послушно проиндексировал эти сведения и предлагал их всем желающим.
Быстрый доступ к данным может иметь решающее значение в борьбе со вспышкой эпидемии, однако смягчение мер по обеспечению конфиденциальности данных само по себе приводит к проблемам. Большие базы чувствительных данных в совокупности с поспешным внедрением станут богатой почвой для злоумышленников, стремящихся скомпрометировать собранные и сохранённые данные. Киберпреступные группы могут злоупотреблять этим различными способами, например, использовать для перепродажи или создания таргетированных мошеннических кампаний.

Быстрое внедрение известных уязвимостей


Уязвимости нулевого дня 0-day обладают высокой эффективностью, но возможности их применения ограничены рядом сложностей: обнаружившие их эксперты стремятся продать своё открытие подороже, а документации по использованию, как правило, крайне мало.
При этом известные уязвимости или уязвимости n-day отлично задокументированы, имеются опубликованные примеры кода с демонстрацией работы, причём всё это доступно бесплатно.

Мы ожидаем, что в 2021 году киберпреступное сообщество перейдёт на быстрое внедрение в практику уязвимостей и эксплойтов n-day, выпущенных исследовательским сообществом. Например, в ходе операции Отравленные новости (Operation Poisoned News) злоумышленники воспользовались PoC-кодом нескольких уязвимостей эскалации привилегий, выпущенными в рамках Google Project Zero. Хакерская группировка Earth Kitsune модифицировала для использования в атаках эксплойты, выпущенные в рамках проектов Project Zero и Trend Micro Zero Day Initiative (ZDI).

На подпольных рынках появятся предложения инструментальных средств, построенных на базе уязвимостей n-day, которые смогут приобрести и использовать преступники, не обладающие техническими знаниями.

Использование уязвимых API в качестве векторов атак


Многие предприятия используют интерфейсы прикладного программирования (API) для обеспечения доступа к внутренним системам и взаимодействия с клиентами через приложения. Проблема состоит в том, что эти API могут быть использованы преступниками, которые ищут точку входа в сеть организации. По мере того, как API всё больше используются в корпоративном пространстве, количество атак на API также будет расти.

Тревожит тот факт, что несмотря на повсеместное распространение API их безопасность всё ещё находится в зачаточном состоянии. Из-за этого они могут стать источниками утечки данных в корпоративных приложениях.

Атаки на промышленное и облачное ПО


Мы ожидаем роста числа атак на самые востребованные программы и сервисы для организации дистанционной работы. Возросшее количество исследований приведёт к публикации раскрытых уязвимостей, а это значит, что экспертам придётся внимательно следить за ошибками критического класса и аналогичными проблемами в корпоративном ПО для удалённой работы.
Продолжая сложившуюся в 2020 году тенденцию, киберпреступники будут по-прежнему искать и использовать уязвимости в облачных средах. А учитывая перемещение данных и всей рабочей среды в облака, это создаст дополнительные риски для компаний.

Ещё один вектор атак на облачные среды это внедрение в репозитории вредоносных образов контейнеров, которые позволят атаковать пользователей, использующих сервисы контейнеризации ПО.

Наши рекомендации


Мы рекомендуем специалистам по безопасности перейти от реагирования на угрозы к их предупреждению. В качестве основных направлений внимания на 2021 год мы предлагаем рассмотреть следующие:

  • Проводите обучение и тренировку пользователей
    Преступники продолжат использовать страх, окружающий COVID-19, поэтому важнейшей задачей становится информирование пользователей и тренировка их навыков противодействия киберпреступным атакам. Организации должны укреплять знания об угрозах и распространять наиболее эффективные корпоративные методы противодействия им среди дистанционно работающих сотрудников. Обязательной частью этого информирования является указания о том, как безопасно использовать личные устройства.
  • Контролируйте доступ к корпоративной сети из домашних офисов
    Нужно создать политики, ориентированные на безопасность, составить план реагирования на инциденты, охватывающий весь сетевой периметр в новых условиях. Обязательной частью такой политики является политика нулевого доверия: все пользователи должны считаться недоверенными независимо от их местонахождения.
  • Внедрите программы управления исправлениями
    Следить за актуальностью систем и приложений удалённых пользователей нужно особенно тщательно, поскольку именно эти устройства могут стать точками проникновения в сеть для киберпреступников.
  • Отслеживайте угрозы
    Новые условия потребуют повышенного внимания к происходящему, поэтому важным условиям для защиты станет расширенное круглосуточное обнаружение угроз и обработка инцидентов в облачных средах, в электронной почте, на пользовательских устройствах, в сетях и на серверах. Получайте полное и своевременное представление об атаках, управляйте приоритетами уведомлений о безопасности, используя решения ведущих вендоров.
Подробнее..
Категории: Информационная безопасность , Исследования и прогнозы в it , Блог компании trend micro , Trend micro , Кибербезопасность , Прогнозы , Кибергурозы

Что нам 2021 год готовит? Технологические тренды ближайшего будущего по версии Gartner

25.12.2020 22:21:37 | Автор: admin

Согласно прогнозам Gartner, более 90% сотрудников IT-компаний к концу 2023 года будут работать удаленно. На этот тренд повлиял как COVID-19, так и изменение IT-инфраструктуры в целом, а именно движение в сторону облаков и периферийных вычислений. Аналитики считают, что в следующие 12 месяцев мы будем наблюдать на рынке шесть основных тенденций. Именно они помогут сфокусироваться на главном IT-руководителям.

1. Приоритет навыкам критического мышления


Команды переходят к критическому переосмыслению текущих процессов и задач. Сейчас восходящий тренд формирование команд из разных специалистов, имеющих самые разные компетенции. Суммарно такие отделы обладают большим количеством навыков, необходимых для решения сложных и неожиданных задач. Благодаря этому снижаются риски для компании, а принятые решения повысят ее отказоустойчивость.

Также переосмысление помогает адаптировать бюджеты к реальным потребностям бизнеса. И уйти от местечкового решения к более глубокому обобщенному подходу.

Специалисты Gartner считают, что новый тренд изменит еще и тактику при хантинге персонала. Сотрудникам нужно будет обладать более широким количеством компетенций.

Как подготовиться? Заранее начать обучать текущий персонал, расширяя скилы команды, наращивать необходимые компетенции, углублять знания. И, соответственно, при рекрутинге учитывать желаемые навыки.

2. Распределенное облако как основа будущей инфраструктуры


Источник

Доступные облачные сервисы будут разведены по разным физическим локациям. В таких условиях за эксплуатацию, управление и развитие будет отвечать непосредственно облачный провайдер.

Помимо преимуществ, у распределенного облака есть и минусы:

  • сложные модели развертывания;
  • повышенные риск блокировки;
  • высокие риски;
  • незрелый рынок.

Вероятнее всего, в ближайшие 12-18 месяцев такая облачная модель ведения бизнеса все же продолжит развиваться и превратится в приоритетную.

Предполагается, что к 2025 году у вендоров будет по несколько распределенных специализированных облачных услуг. Этот тренд стартовал не сегодня и не вчера, сейчас он продолжает усиливаться.

Что делать сейчас? Уже сейчас можно определить потенциально удобную модель перехода на распределенное облако. Или спланировать интеграцию в текущую облачную среду компании.



3. Модернизация IT-базы


Тренд на модернизацию и обновление базовой инфраструктуры. IT-бизнес очень гибкий, решения будут часто меняться. Главная цель соответствовать современным условиям и идти в ногу с последними и актуальными технологиями. В перспективе это минимизирует потери и сократит масштабы единовременного обновления инфраструктуры.

Все потому, что модернизация это, с одной стороны, техническое решение, с другой мероприятие, требующее огромного количества согласований. В процессе обновления IT-инфраструктуры задействуются разные департаменты и отделы. Это временные и финансовые траты.

Что делать прямо сейчас? Определить с руководителями направления, где требуется модернизация. И действовать в этих направлениях, если они соответствуют бизнес-целям. План модернизации должен иметь реалистичные дедлайны и исчисляемый эффект.

4. Непрерывность операционных процессов


Главное требование, которое предъявляют к IT-услугам, это их непрерывность и устойчивость к внешним факторам. Непрерывность операционных процессов, бизнеса одна из важнейших задач любой компании. Соответственно, планирование работы организации нужно реализовывать с учетом этой задачи.

Однако реализовать на практике непрерывность может оказаться сложнее, чем кажется. Уж слишком много всего нужно предусмотреть.

Как внедрить в жизнь? Рассматривать худшие сценарии и предусмотреть план B, план С с альтернативными действиями. Готовиться к худшему означает и быть готовыми к глобальному сбою. Так что не стоит отказываться от услуг аварийного восстановления.

По прогнозам IDC к 2022 году компании, ставящие в приоритет отказоустойчивость IT-инфраструктуры, будут адаптироваться к сбоям на 50% быстрее, чем остальные.

5. Стремление к оптимальной инфраструктуре


Источник

Важно определить оптимальную инфраструктуру для каждого решения и стоящими перед компанией задачами. Здесь речь как о согласованности бизнес-операций, так и о приоритетах для бизнеса.

Что делать с этим знанием? Располагая информацией о затратах и предполагаемой выгоде, обосновать выбор в пользу оптимальной инфраструктуры. Действовать в интересах бизнеса, но помнить о рисках.

6. Доступная операционная модель


Источник

Удаленная работа показала, что организовывать работу компании можно совсем иначе. Преимущества удаленки в независимости предприятия от офиса и гибкости. При этом оказалось, что более привычная традиционная структура гораздо более подвержена сбоям, чем распределенный, виртуальный офис. Гибкость выступает синонимом антихрупкости в данном случае.

В современных реалиях большинство компаний могут и должны работать без привязки к определенной локации из любой точки мира. Это же касается персонала и найма новых сотрудников в условиях отсутствия территориальных ограничений. Тренд пока нарастающий, но он задает направление и требует ментальных, корпоративных и культурных изменений. Все же большинство компаний пока являются приверженцами офисной работы. Многие просто не понимают как поддерживать абсолютно все операции из разных точек.

Как быть? Руководители отделов и подразделений могут определить, для кого удаленная работа возможна и разработать соответствующий план. Важно адекватно оценить реализуемость в принципе удаленного взаимодействия распределенных команд.

По мнению Gartner, к 2023 году 40% компаний будут использовать распределенную модель работы, включая как взаимодействие с клиентами, так и с сотрудниками.

Бонус еще один тренд (не самый позитивный)

Рост цен на память


Еще один тренд, который может иметь место в следующем году. Это довольно мощный фактор, который может внести коррективы в планы IT-компаний. В том числе, по обновлению существующей инфраструктуры, о чем говорилось выше.

Производители и поставщики флеш-памяти фиксируют повышенный спрос. Сейчас он настолько высок, что удовлетворить нужды всех заказчиков не получится при всем желании. Поэтому ряд компаний прекратили прием новых заявок, среди них Phison и Silicon Motion. По прогнозам TrendForce, ситуация может привести к росту цен на 15-20%.

Все это угрожает планам производителей модулей eMMC емкостью до 64 ГБ средней и низкой плотности. Спрос на них обусловлен ажиотажем вокруг смарт-ТВ. Часто производители используют из-за дешевизны этот тип памяти вместо скоростных UFS или более емких модулей памяти того же типа. Помимо этого, эти модули используют в производственном цикле производители Chromebook, спрос на которые существенно вырос в пандемию.

Цены на SSD и чипы PC DRAM падают, роста не будет до следующего года

Эксперты считают, что SSD пока не планируют дорожать. А к концу года цены на них и вовсе упали. Но все может очень быстро поменяться. И, скорее всего, так и произойдет.

Подробнее..
Категории: It-инфраструктура , Блог компании selectel , Будущее здесь , Исследования и прогнозы в it , It , Прогнозы , Тренды , Будущее , 2021

Bryce кто и сколько будет летать на орбиту Земли в 20-е годы. Прогноз

16.09.2020 14:04:44 | Автор: admin

Вячеслав Ермолин 16 сентября 2020

На портале Bryceопубликован прогноз(инфографика) о космической деятельности на ближайшие 10 лет. Прогноз по трем категориям: пилотируемые программы на орбите земли (модули ОС, пилотируемые и грузовые миссии), полеты на Луну (беспилотные и пилотируемые), полеты на Марс (беспилотные).

По данным Bryce cделал отдельно инфографику по каждому направлению.
Первая пилотируемые миссии на низкую орбиту земли:

Вся пилотируемая космонавтика на орбите Земли связана с существующей (МКС) и будущей (китайская) орбитальными станциями. Пилотируемые миссии сменных экипажей астронавтов, космонавтов и тайконавтов. Грузовые миссии для снабжения орбитальных станций. Запуск новых модулей для МКС (Роскосмос и Axiom) и новых модулей для китайской орбитальной станции (строительство начнется в следующем году).

Три новых модуля ОС, 80 пилотируемых и грузовых миссий, более 100 астронавтов. Американская программа пилотируемых полетов определяется программой работы МКС. По программе МКС на станции планируется постоянная работа четырех постоянных членов экспедиции по шесть месяцев. Для этого требуется запуск двух пилотируемых миссий (по 4 астронавта) и четырех грузовых кораблей в год. Планируется шесть грузовых миссий японского корабля HTV (за десять лет). Планируется создание частной орбитальной станции (в составе МКС на первом этапе). Планируется выведение трех модулей.

Пилотируемые полеты на новых кораблях Crew Dragon и Starliner. Грузовые миссии на новых кораблях Cargo Dragon (модификация Crew Dragon), Cygnus и Dream Chaser.

Один новый модуль ОС, 46 пилотируемых и грузовых миссий, около 80 космонавтов.

Русская программа пилотируемых полетов на орбиту Земли связана с МКС. Увеличение постоянного состава до трех космонавтов, длительностью по шесть месяцев.

Две пилотируемые миссии и две грузовые миссии в год.Пилотируемый корабль Союз и грузовой Прогресс. С 25-го года полеты на новом пилотируемом корабле Орел.

Четыре модуля ОС за три года, 26 пилотируемых и грузовых миссий, около 40 тайконавтов.

Китайская пилотируемая программа связана исключительно с работой новой орбитальной станции. Выведение модулей, монтаж на орбите, экспедиции посещения. Bryce считает, что китайцы будут запускать по одной пилотируемой и одной грузовой миссии в год. Что исключает постоянное присутствие на орбите.

Вывод:

  • Оценка Brуce является консервативной. Продолжение существующих программы работы МКС. Обоснованием такого подхода является реальное финансирование этой программы, что является существенной гарантией выполнения.

  • По оценке Bryce Китай не достигнет объема и интенсивности пилотируемых полетов США и России. Но свою национальную орбитальную станцию построит.

  • Русская пилотируемая программа (МКС) на ближайшие десять лет сравнима по объему и интенсивности с американской.

  • Интенсивность и цели пилотируемых программ на орбите Земли являются продолжением последних двух десятилетий. Ничего принципиально нового.

Замечание:

  1. В оценке Bryce отсутствуют частные пилотируемые миссии. Которые планируются в заметном объеме полеты туристов на Crew Dragon по высоким орбитам вне МКС, полеты туристов на ОС Axiom, пилотируемые полеты Dream Chaser, полеты туристов на кораблях Crew Dragon и Starliner (5-й пассажир). Суборбитальные туристические полеты также не рассматриваются.

  2. Странным выглядит прогноз по китайской ОС. Подобное сооружение предполагает постоянного присутствия экипажа (опыт ОС Мир и МКС). Т.е. в реальной программе возможно увеличение пилотируемых и грузовых миссий в два раза, либо увеличение продолжительности экспедиции до года (что вызывает сомнения). В этом случае китайская пилотируемая программа сравняется с российской.

  3. Вне прогноза оказался амбициозный и революционный проект Starship, потенциально способный кардинально изменить ситуацию. Это показывает отношение американского экспертного общества к перспективам этого проекта.

Ссылкана отчеты Bryce
Hires инфографики
Оригинальная инфографика Bryce.

Подробнее..
Категории: Научно-популярное , Космонавтика , Космос , Прогнозы , Космические полеты , Bryce

Ожидания и прогнозы на 2021 год. Орбитальные запуски по странам

10.01.2021 18:10:27 | Автор: admin

Вячеслав Ермолин, 10 января 2021 года.

Ожидания пусковых программа на 2021 год.Ожидания пусковых программа на 2021 год.

Продолжение прогнозов пусковых программа на 21-й год.
Часть 1:Прогноз на 2021 год. SpaceX. Орбитальные запуски.
Часть 2:Прогноз на 2021 год. США. Орбитальные запуски.
Часть 3:Прогноз на 2021 год. Китай. Орбитальные запуски.
Часть 4:Прогноз на 2021 год. Россия. Орбитальные запуски.

Важно:
 Все оценки и прогнозы опираются на неофициальные пусковые манифесты с форумов, тематических сетевых ресурсов и личную оценку.

Ожидания и мой прогноз орбитальных запусков по странам на 2021 год.Ожидания и мой прогноз орбитальных запусков по странам на 2021 год.

1-е место: США. Ожидается 90, прогноз 56 (плюс-минус 3). Пять аварий.
2-е место: Китай. Ожидается 80, прогноз 45 (плюс-минус 3). Пять аварий.
3-е место: Россия. Ожидается 49, прогноз 29 (плюс-минус 3). Одна авария.
4-е место: Индия. Ожидается 31, прогноз 13 (плюс-минус 3). Одна авария.
5-е место: Европа. Ожидается 13, прогноз 9 (плюс-минус 2).
6-е место: Япония. Ожидается 9, прогноз 6 (плюс-минус 2).

Возможно, с разной вероятностью, появление новых стран в списке совершивших орбитальный запуск Бразилия, Испания, Германия, Южная Корея, Австралия.. Ракеты-носители сверхлегкого класса. В основном от частных стартапов при государственной поддержке.

Ожидания и мой прогноз орбитальных запусков от США на 2021год. Методика зачета запусков по странам от Wiki 2021_in_spaceflight. В статистику включены запуски Rocket Lab.Ожидания и мой прогноз орбитальных запусков от США на 2021год. Методика зачета запусков по странам от Wiki 2021_in_spaceflight. В статистику включены запуски Rocket Lab.Ожидания и мой прогноз орбитальных запусков от SpaceX на 2021 год. Основной вклад в американскую пусковую программу. Выделено отдельно как наиболее интересная и активная пусковая компания мира.Ожидания и мой прогноз орбитальных запусков от SpaceX на 2021 год. Основной вклад в американскую пусковую программу. Выделено отдельно как наиболее интересная и активная пусковая компания мира.Ожидания и мой прогноз орбитальных запусков от Китая на 2021 год.Ожидания и мой прогноз орбитальных запусков от Китая на 2021 год.Ожидания и мой прогноз орбитальных запусков от России 2021 год.Ожидания и мой прогноз орбитальных запусков от России 2021 год.Ожидания и мой прогноз орбитальных запусков от Индии на 2021 год.Ожидания и мой прогноз орбитальных запусков от Индии на 2021 год.Ожидания и мой прогноз орбитальных запусков от Европы на 2021 год. Методика зачета запусков по странам от Wiki 2021_in_spaceflight. Отдельно выделил запуски РН Союз (зачет за Россией) через Arianespace c трех космодромов (Байконур, Восточный, Куру).Ожидания и мой прогноз орбитальных запусков от Европы на 2021 год. Методика зачета запусков по странам от Wiki 2021_in_spaceflight. Отдельно выделил запуски РН Союз (зачет за Россией) через Arianespace c трех космодромов (Байконур, Восточный, Куру).

Для информации. Ожидания и реальность 2020 года.

Итоги пусковых программа по странам за 2020 год.Итоги пусковых программа по странам за 2020 год.Ожидания и итоги пусковых программа по странам за 2020 год.Ожидания и итоги пусковых программа по странам за 2020 год.

Интересное:
 Резкое (на треть) увеличение попыток орбитального запуска.
Резкое (в два раза) увеличение пилотируемых полетов.
Ожидается более десяти первых стартов мелких ракет от компаний new space.
За первое место среди летающих ракет будут бороться Falcon 9 и Союз 2.
Ожидаются первые запуски ракет большой грузоподъемности в США.
Китай возобновит свою пилотируемую программу. Запуск первых модулей национальной орбитальной станции и полеты тайконавтов.
Россия начнет расширение своего сегмента МКС с запуском двух новых модулей.
Ожидается несколько знаковых миссий научных спутников и АМС.

Часть запусков традиционно будет перенесена на 22-й год.

Ссылки:
ФНК. Пусковой манифест США на 2021 год.
ФНК. Пусковой манифест Китая на 2021 год.
ФНК. Пусковой манифест России на 2021 год.
ФНК. Пусковой манифест Индии на и2021 год.
ФНК. Пусковой манифест Европы на 2021 год.
ФНК. Пусковой манифест Японии на 2021 год.
Wiki: Пусковой манифест 2021 года (общий).
NSF.Тема форума с прогнозами на 21-й год.(перевод на русский).

Инфографика высокого разрешения(ожидания).
Инфографика высокого разрешения(прогноз)

Подробнее..
Категории: Научно-популярное , Космонавтика , Космос , Прогнозы , Космические запуски

Еще одна хронология будущего в картинках с комментариями

18.04.2021 14:12:21 | Автор: admin

Приветствую моих постоянных читателей и тех, кто сюда зашел впервые.

По мере того, как мой блог на Хабре продолжает приобретать узнаваемые очертания и читательскую аудиторию, я размышляю о том, какие его черты я хотел бы сохранить, и что объединяет наиболее успешные мои статьи согласитесь, дискуссии на десятки и сотни комментариев, не сводящиеся к банальным холиварам, не могут не вдохновлять.

На данный момент мне кажется, что читателю хочется не только узнать о настоящем, но и заглянуть в будущее. То есть, мне нравится делать обоснованные экстраполяции на основе тех фактов, которые я беру за основу статьи.

Именно поэтому я не мог пройти мимо инфографики, найденной здесь. Статья Дэвида Алайона (David Alayon) написана в феврале 2018 года и называется Things to come. A timeline of future technology (Что впереди: технологическая хронология будущего). Автор сделал красивую подборку технологий, которые могут быть внедрены в течение ближайших тридцати лет, поступив при этом именно так, как я описал выше: аргументированно экстраполировав настоящее в будущее. Просто скопировать и перевести эту хронологию было бы недостаточно; вдобавок, картинка у автора вышла очень длинной. Поэтому я разберу ее на отдельные иллюстрации, охарактеризую каждую из упомянутых технологий, а также отмечу, на какие из тем этой хронологии планирую написать статьи в моем хаброблоге.

2019. Зрительно управляемые технологии (eye-controlled technology)

Подобные технологии уже начинают внедряться на практике. Вероятно, имелась в виду функция зрительного управления, появившаяся в 2018 году в iPhone XS Max (операционная система iOS 12). Для нее был создан браузер Hawkeye, реагирующий на движение глаз пользователя. Впрочем, даже в рекламной публикации эта технология охарактеризована как непростая в использовании (tricky to use), поскольку многие важные операции все равно необходимо делать руками скажем, вводить пароли и адреса электронной почты.

Также существуют экраны, созданные по технологии Eyegaze Edge, захватывающие взгляд зрителя и поворачивающиеся вместе с поворотом головы наблюдателя. Вероятно, со временем удастся повысить точность таких взаимодействий и создать полноценные GUI для управления взглядом, либо реализовать что-то вроде картин из Гарри Поттера, персонажи на которых приходили в движение, когда на картину смотрят (анимация включается при захвате взгляда). Но даже сегодня, когда подобные вещи остаются где-то в рамках биометрии, отметим дрезденскую компанию Interactive media; здесь технологии зрительного управления разрабатываются с 1990-х для помощи обездвиженным пациентам, неспособным говорить, которым под силу, прежде всего, зрительный контакт. Возможно, именно в этой нише такие технологии могут активно развиваться уже сейчас.

Диагностическая бумага

Речь идет о расходниках бумажном образце, обработанном специальным составом, который позволяет оперативно проверить себя на заражение инфекцией, например, туберкулезом. Это довольно тривиальный биохимический анализ, и первые сведения о разработке PAD (paper analytical device) встречаются уже в конце 2000-х, а в 2013 году в Мельбурне выходит обзорная статья о возможностях применения такой бумаги для быстрой диагностики. В качестве примеров упоминается как экзотическая зараза (малярия), так и ранняя диагностика онкомаркеров, ВИЧ или диабета.

Если в 2013 и даже в 2018 (на момент составления инфографики) эта технология представляла собой научный изыск, то в настоящее время следует ждать ее бурного развития для диагностики COVID-19. Ведь в случае с коронавирусной инфекцией болезнь важно не только отличить от обычного ОРВИ, но и сделать это как можно быстрее. Компания Fierce Biotech, заручившись поддержкой Массачусетского технологического института, занялась разработкой такого бумажного анализа на COVID еще в июле 2020 года. Поэтому технология действительно очень актуальна, будем наблюдать за ее развитием.

2023. Инновационные антибиотики

Еще одна фармацевтическая разработка, охарактеризованная у автора инфографики как верное средство борьбы с супербагами. Идея также не нова, по-видимому, она восходит к 2006 году, когда специалисты из Кембриджа и Нотр-Дама, штат Индиана, изложили принцип действия инновационного антибиотика, позволяющего блокировать работу субъединицы 30S в бактериальной рибосоме.

Рибосома это клеточная органелла, за которой закрепилось название фабрика белков. Она конструирует белки по шаблону, предоставляемому матричной РНК. Фактически, рибосома это огромная молекула, состоящая из двух отсеков, обозначаемых 30S (малая субъединица, синяя) и 50S (большая субъединица, красная). Расшифровка структуры рибосомы заняла более 40 лет, за что в 2009 году Венкат Рамакришнан, Том Стейтц и Ада Йонат были удостоены Нобелевской премии по химии. Эта история подробно изложена в книге Рамакришнана Генетический детектив, вышедшей в моем переводе; признаться, если с научной точки зрения она довольно-таки на любителя, то с межличностной вся история просто огонь.

Итак, на волне хайпа с нобелевкой за рибосому началась разработка суперантибиотиков, которая пока не дала ощутимых результатов. Полагаю, это сомнительное начинание, поскольку при помощи таких изрядно небезопасных препаратов мы гарантированно подстегнем бактериальную эволюцию, и выиграть в такой гонке вооружений будет сложнее, чем в ядерной, а вот проиграть куда опаснее, чем в ядерной.

2024. Микророботы для приема внутрь (ingestible robots)

Мы постепенно переходим к самому интересному; к разработкам, уже хорошо известным нам из научной фантастики. Еще в 1986 году в Японии было снято аниме S, в русском переводе Необыкновенная схватка, о микроскопических инопланетянах, вторгавшихся в тело человека. Врачам приходилось микронизироваться и на специальной вооруженной кровеносной субмарине отправляться к месту поражения, побеждать интервентов (что им неизменно удавалось). Поэтому неудивительно, что именно международный коллектив исследователей во главе с Кацухиро Йошидой из Токийского университета представил проект дистанционно управляемого микроробота, предназначенного для лечения язвы желудка. Особенно интересно, что такие роботы проектируются с применением техники оригами то есть, они могут частично складываться для преодоления узких мест. Есть и другое направление исследований: в 2014 году американское агентство FDA одобрило PillCam диагностическую капсулу с миниатюрной камерой, которая позволяет увидеть организм изнутри, а затем безопасно выводится. Полагаю, мы непременно увидим скорое развитие этой технологии, особенно в адресной доставке лекарств к раковым опухолям. Поэтому планирую написать отдельные посты и о роботах в хирургии и диагностике, и об оригами в робототехнике.

2026. Умная одежда

Предполагается, что в ближайшем будущем появится одежда, которая сможет менять цвет, плотность, греть или охлаждать обладателя по мере необходимости и даже делать носителя невидимым.

Учитывая темпы развития носимой электроники и Интернета Вещей, здесь мы даже идем с опережением согласно исследованию Калифорнийского университета в Беркли, в нашем 2021 году уже существует целый рынок умной одежды, обильно оснащаемой датчиками и даже потенциально подключаемой к Интернету. Умная одежда сейчас создается, прежде всего, для спорта, фитнеса, есть умное женское белье, всевозможные умные носки и пр. Это неудивительно, учитывая миниатюризацию и удешевление датчиков, а также глобальную соединяемость вещей. Однако у умной одежды есть и более интересные перспективы в частности, создание умного бронежилета, прочность которого будет мгновенно возрастать в месте попадания пули. Пока же в распоряжение американской полиции поступил бронежилет, который может сам вызвать скорую помощь и передать информацию о характере ранения.

Другая интересная разработка одежда-невидимка, созданная в 2019 году и управляющая отражением света и комбинированием отражаемых картинок, так что наблюдатель видит нечто подобное:

Тема заслуживает подробного рассмотрения, надеюсь, что сделаю по ней полноценную статью.

2027. Фотоника в космосе

Вероятно, автор абсолютно не сомневается в блестящем будущем фотоники как науки, смежной с оптоэлектроникой, и предназначенной для разработки принципиально новых систем для передачи сигналов при помощи частиц света. Здесь стоит сделать акцент на уточнении в космосе, то есть, он предполагает, что к 2027 году фотоника будет конкурировать с электроникой в реальной космонавтике. Учитывая, что в университете ИТМО фотоника входит в академическую программу, а также в России с 2007 года выходит научный журнал по фотонике, сложно отнести эту тему к недалекому будущему скорее, к динамичному настоящему. И это хорошо.

2028. Извлечение ценных металлов из действующих вулканов

Автор упоминает именно подводные вулканы, вероятно, впечатленный статьей 2018 года о потенциально возможной добыче золота из действующего подводного вулкана у побережья штата Орегон. Здесь остается только сыронизировать, что добыча золота на Диком Западе это позапрошлый век, и на самом деле все куда серьезнее. Я уже публиковал в этом блоге статью о вулкане Кудрявый, расположенном на нашем Итурупе. Кудрявый активно дымит бесценным рением, работая как горно-обогатительный комбинат. Там всего-то нужно поставить уловители, развернуть огромный порт для доставки рения на материк и надеяться на русский авось, что мы все это сможем окупить до катастрофического извержения и не устроить внешнеполитический скандал. Статья Хабру понравилась,

кто еще не видел милости прошу.

2028. Спинтронная революция

Почему-то автор решил упомянуть спинтронику именно в этом году. Действительно, это перспективная отрасль физики, в рамках которой исследуется, как можно управлять спином электрона и использовать открывающиеся при этом возможности в информационных технологиях и электронике. Спинтроника уже дает реальные результаты: так, в 2015 году ученым из МГУ удалось превратить золото в постоянный магнит. Спинтроника может быть полезна при создании твердотельных аккумуляторов нового поколения (без кислоты или щелочи), создании новых спиновых транзисторов и логических схем, отличающихся высоким быстродействием. Как и в вышеприведенном примере с умной одеждой, уже вовсю анализируется намечающийся рынок спинтроники. В первую очередь такие разработки важны для производства электромобильных аккумуляторов, а также hardware нового поколения. Тем не менее, мне не удалось найти сведений о методах уверенного (промышленного) контроля над электронным спином, поэтому прогноз спинтроновой революции на 2028 год кажется мне чрезмерно оптимистичным. Хотите обзорный материал на эту тему?

2029. Углекислодышащие батареи (carbon-breathing batteries)

Тема исключительно важная и своевременно подмеченная. Невероятно, но мы пока не можем воспроизвести in vitro процесс фотосинтеза, а ведь растения перерабатывают углекислый газ в углеводы и связывают углерод чрезвычайно эффективно. Технология искусственного фотосинтеза сейчас пришлась бы как нельзя кстати, поскольку позволила бы стабилизировать ситуацию с глобальным потеплением. Кроме того, как отмечал классик, а если бы твоя корова поумней была, она бы не молоко давала, а воду газированную ну, или квас. Действительно, освоив искусственный фотосинтез, мы могли бы производить не глюкозу, а более ценные органические вещества, либо энергию что и подчеркивает автор в этом прогнозе. Но никаких реальных достижений в области подобной энергетики пока не просматривается, поэтому дата 2029 кажется мне чрезмерно оптимистичной. Статью об искусственном фотосинтезе я очень планирую написать, может быть, читатели этого поста подскажут мне какие-то интересные источники.

2030. Супер-противовирусные препараты

Здесь автор не говорит ничего принципиально нового сверх того, что упоминал в разделе Инновационные антибиотики. Да, противовирусные лекарства сложнее создать, чем антибактериальные, для этого потребуется сложная генная инженерия. Автор упоминает мутацию в гене ISG15, где ISG означает ген, стимулированный интерфероном. Действительно, изучается, как можно было бы искусственно прокачать этот ген, участвующий в мобилизации иммунитета. Полагаю, это одна из тех разработок, которые актуализировались в нынешнюю пандемию, но в настоящее время этот ген интересен, прежде всего, в области борьбы с иммунными и онкологическими заболеваниями, и перспектив его противовирусного применения не просматривается.

2031. Алмазные батареи

Это интереснейшая технология, которая, как и углекислодышащие батареи из 2029 года, призвана одновременно бороться с загрязнением окружающей среды и решать энергетические проблемы. В современной атомной энергетике остро стоит проблема утилизации отходов, так как ядерное топливо используется очень неэффективно. На атомной станции потребляется только 5% урана, загружаемого в реактор; кроме того, при работе некоторых реакторов образуется плутоний. Ситуация с переработкой ядерных отходов выглядит умеренно оптимистично, но технология алмазных батарей это не просто утилизация, а переиспользование отработанного топлива. Предполагается, что такие отходы удастся помещать в алмаз и использовать для получения электричества. Здесь мы идем с опережением: в 2021 году стартап смог создать алмазную батарею с начинкой из отработанного реакторного графита, и такая батарея потенциально сможет фонить оставаться работоспособной на протяжении 28000 лет. Тема заслуживает подробного обсуждения, надеюсь написать о ней отдельный пост.

2032. Оптогенетика

Оптогенетика удивительное бионическое научное направление, заслуживающее отдельной публикации. Подробный обзор этой дисциплины дан на Элементах кстати, Светлана Ястребова указывает, что оптогенетика как наука появилась еще в 2005 году (но Хабр дает 2004). Подход заключается во внедрении в мозг специальных светопроводящих белков, называемых опсины. Фактически, белки играют роль световых каналов. Через них можно прицельно воздействовать на нужные нейроны и, соответственно, стимулировать или ингибировать определенные нейронные функции. Возможности оптогенетики беспредельны (остерегаюсь громких слов, и все-таки); возможно, она позволит лечить слепоту, болезнь Альцгеймера, шизофрению, аутизм и другие ужасные хвори. Пока оптогенетика ограничивается опытами на животных (например, удалось вернуть зрение макакам), но, думаю, мы будем следить за ее развитием всем Хабром.

2033. Осуществимость нанотехнологий при помощи ДНК

Здесь я не совсем понял мысль автора каким образом он видит развитие дешевых нанотехнологий на основе ДНК. Возможно, он имел в виду китайские разработки в области нанофотоники: воздействуя при помощи света на биологические молекулы, можно было бы собирать их в нужные конфигурации. Химические тонкости этих процессов слишком сложны, чтобы выносить сюда иллюстрации из первоисточника; отмечу, что речь идет о создании пленок с заданными свойствами, которые могут использоваться, в частности, в биомедицине, создании молекулярных приводов и ультратонких дисплеев. Но, если я правильно трактую мысль автора то он просто не в курсе значительно более фундаментальных разработок, связанных с использованием ДНК в качестве аналога языка программирования для сборки молекул с заданными свойствами. Именно этой теме я посвятил мой первый пост на Хабре, упомянув, в частности, репозиторий с технологией Cello. Но мой пост не идет ни в какое сравнение с исчерпывающей статьей Ярослава Сергиенко pallada92 Трехмерный движок в коде ДНК. Путь к созданию управляемому созданию молекул и подлинной ДНК-нанотехнологии лежит через этот пост.

Также на этот год у автора приходится обтекаемая формулировка Дешевая солнечная энергетика. Он имеет в виду, что в солнечных панелях можно применять соединения из семейства галогенидных перовскитов, обладающие высокой производительностью и превосходящие аналогичные кремниевые элементы. Тем не менее, пока рано говорить как о дешевизне, так и о широкой практической применимости таких элементов, поэтому ограничусь столь кратким их упоминанием и многозначительным многоточием. Самым заинтересованным рекомендую почитать на Хабре, чем так интересен перовскит.

2034. Невзламываемый квантовый интернет

Здесь идет речь об использовании запутанных фотонов в рамках технологии квантового распределения ключей (QKD, Quantum Key Distribution).

По-моему, это наиболее слабый пункт в списке, который, однако, интересен с физической и технологической точки зрения. Если два ключа, зашифрованных фотонами, находятся в квантовой суперпозиции, то, когда адресат и отправитель обмениваются ими, гарантирована не только полная секретность передачи информации, но и мгновенное обнаружение любого вмешательства. Злоумышленник, пытающийся перехватить информацию, становится наблюдателем квантовой системы, а при наблюдении суперпозиция, как известно, схлопывается. Тогда и информация пропадает, и злоумышленник мгновенно себя раскрывает. Согласно Википедии, уже разрабатываются первые протоколы для подобного шифрования информации и обмена ею: BB84, B92 и E91. Все эти разработки уже прошли стадию proof of concept, но говорить о квантовом Интернете пока очень преждевременно, поскольку, во-первых, эти протоколы очень сложны в реализации, а, во-вторых, работают на очень ограниченном расстоянии, порядка нескольких десятков километров, а не в масштабах Интернета. Тем не менее, будущее у этой технологии интересное, хотя и отдаленное.

2035. Биомиметические материалы

В данном случае я соглашусь с автором, что разнообразные биомиметические материалы (синтетические материалы, напоминающие по свойствам биологические) могут принципиально изменить окружающий мир, коснувшись всевозможных отраслей, от нанотехнологий до архитектуры. Первый настоящий биомиметик, знакомый каждому из нас это застежка-липучка, изобретенная Жоржем де Местралем в 1941 году. Идея создать подобную ткань пришла ему на ум, когда он вынимал репейник из шерсти своей собаки после прогулки. Среди других потенциально возможных биомиметических материалов крепкая и очень легкая синтетическая паутина, а также гидрофобные поверхности, обладающие эффектом лотоса такие, на которых совершенно не задерживаются капли воды. Сложно сказать, почему автор считает подобные разработки новинкой, до которой еще целых 14 лет, но в этом разделе он упоминает и еще одну интересную разработку самозалечивающиеся строительные материалы. Действительно, это очень интересная штука, о которой я упомянул в статье От биобетона до биосенсоров. Истинный размах бактериальных биотехнологий. Да, возможно, и это тоже биомиметика, либо автор инфографики трактует данный термин слишком вольно.

2036. 1) Новая страница в развитии искусственного интеллекта 2) Дизайнерские молекулы

Это дизайнерская молекула. Ставить здесь иконку искусственного интеллекта из авторской инфографики мне категорически не хочется, поскольку здесь он уже немного исписался и утверждает, что новое поколение искусственного интеллекта вырастет из некой аналитики больших данных, далее с упоением, достойным Эко, перечисляя: в метеорологии, геополитике, выборах, эволюции и многом другом. Никаких пояснений, почему хотя бы некоторые из этих проблем будут решены в 2036 году, не приводится.

Однако дизайнерские молекулы заслуживают более тщательного рассмотрения. Автор считает, что к этому времени будут получены новые сверхатомы - совокупности обычных атомов, которые ведут себя как замкнутые сущности (позвольте мне формулировку как композитные атомы) и проявляют необычные химические, физические и, в частности, магнитные свойства. Сверхатомы и сверхрешетки остаются преимущественно гипотетическими моделями с конца 80-х годов прошлого века. Тем не менее, открытие таких атомов и сопутствующие изменения в материаловедении кажутся к 2036 году более вероятными, чем решение каких-либо фундаментальных проблем на пути к созданию AGI.

2037. 3D-печать в каждом доме

Не буду придираться к словам в каждом доме. Давайте представим, что автор имел в виду общедоступную 3D-печать, неплохой обзор которой дан здесь. В таком случае, можно констатировать, что в качестве дорогой игрушки 3D-принтеры в быту уже используются (см. отзыв Джонатана Шварца), а рост рынка запчастей, напечатанных на 3D-принтере, позволяет предположить повсеместное распространение таких приборов уже к концу 2020-х. Вполне возможно, что через 10 лет ставить дома 3D-принтер будет столь же странно, как сегодня ставить дома фрезерный станок. Люди привыкли покупать, а не изготавливать сами. Резюмируя я бы очень хотел увидеть на Хабре анализ нынешних тенденций с прогнозами, когда же 3D-печать может стать общедоступной, но подозреваю, что значительно раньше 2037.

2038. Полностью иммерсивный компьютерный интерфейс

Прогноз отдаленный, но, все-таки, он кажется мне маловероятным.

Извините за чрезмерную наглядность. Думаю, большинство помнит неимоверный хайп по поводу виртуальной реальности в конце минувшего века, когда еще не было слова хайп. Это были и Вспомнить всё (кстати, именно так называется официальная биография Шварценеггера), и Матрица, и Лабиринт отражений, и даже очень специфическая по моим подростковым меркам Экзистенция. Сегодня же тренды выглядят вот так. Я полагаю, что само увеличение мобильности GUI торпедирует развитие иммерсивности (мы заходим в Интернет на бегу, а не лежа в кресле с нейроинтерфейсом), а возникновение дополненной реальности как раз свидетельствует о том, что полностью виртуальная реальность нам не столь интересна. В этом обзоре (2020) убедительно показано, что технологии VR/AR могут развиваться в сфере образования и удаленной коллаборации, и то это скорее допущения, чем перспективы. Правда, в рамках этого же прогноза автор упоминает создание полноценного нейрокомпьютерного интерфейса. Эта перспектива уже более интересна, но также кажется мне узконаправленной: безусловно, этот интерфейс реализуем, и может быть очень полезен в медицине, но его широкое применение к указанному сроку маловероятно, как с хирургической, так и с этической точки зрения.

2039. Самодостаточное домашнее энергообеспечение

Под такой формулировкой автор понимает повсеместное распространение дешевых и компактных источников энергии, в частности, микробных топливных элементов и литий-ионных аккумуляторов (нет, предыдущий источник приведен с нескрываемым сарказмом, лучше посмотреть этот). Насколько мне известно, микробные топливные элементы и биореакторы, так называемые anaerobic digestion tank, действительно перспективны в качестве маломощных источников энергии и могут быть использованы для энергообеспечения небольших мощностей или, возможно, отдельных домохозяйств. Предположу, что усовершенствованные бактерии-батарейки для таких топливных элементов удастся вывести методами генной инженерии; в статье, на которую оставлена последняя ссылка, рассказано о бактериях, преобразующих сахар в электричество с эффективностью 81%. Но, все-таки, здесь у автора мне видится примерно такое же заблуждение, как и с 3D-печатью: дорого, экзотично, обременительно в обслуживании и далеко не для массового рынка.

Также в 2039 году у автора спрогнозированы designer babies и germ-line genetic modification. Правовые вопросы редактирования эмбрионального генома активно обсуждаются уже в 2021 году, но никаких предпосылок к широкому распространению этой практики я не вижу, если не учитывать возможность использования этой технологии для выправления тяжелых генетических отклонений у эмбриона. Кстати, интересно было бы почитать об этом на Хабре.

2040. Генетические вычисления

Речь идет о генетронике - сборке биоинформационного аппаратного обеспечения на основе ДНК. Учитывая тему дизайнерских молекул, рассмотренную в разделе за 2036 год, эта идея также кажется весьма правдоподобной. По-видимому, в настоящее время подобные разработки ограничиваются темой Wetware, о которой я уже писал на Хабре. Оставим на совести автора замечание, что генетроника позволит собрать суперкомпьютер размером меньше ноутбука, и отправимся дальше.

2041. 1) Голографические домашние любимцы 2) Микроволновые ракеты

Хронология становится все более условной. Возможно, под holographic pets автор имел в виду торговую марку HoloPet, зарегистрированную Microsoft еще в 2015 году в рамках развитии HoloLens, очков для смешанной реальности. Странный прогноз, но здесь я напомню читателям о работах по восстановлению вымерших видов. В частности, ведутся работы по расшифровке генома странствующего голубя, истребленного к началу XX века, тилацина, сохранившегося в Тасмании примерно до 1930-х, а также исследуются возможности восстановления мамонтов. Учитывая нарастающие возможности секвенирования геномов, а также развитие генетической инженерии, позволю себе поправить автора и спрогнозирую на 2041 год создание полноценного Плейстоценового парка. Впрочем, мало восстановить вымерших животных для них еще нужно возродить или освободить привычные экосистемы, а это уже совсем другая история, возможно, для отдельной публикации.

Под microwave rockets автор понимает гиротронные технологии, то есть, вывод легких космических аппаратов на орбиту при помощи пучков СВЧ-излучения. По-видимому, автор вдохновлялся работой калифорнийской компании Escape Dynamics, которая с 2012 года исследовала возможности запуска спутников при помощи гиротрона. Полагаю, до воплощения таких технологий еще очень далеко, а реальное применение гиротрону может найтись в термоядерной энергетике, к упоминанию о которой мы уже подходим.

2043. Быстрый генетический скрининг

Автор поясняет этот прогноз как простая генетическая диагностика в домашних условиях приводит к кастомизированной медицине, использованию геномики при разработке лекарств, революции в генетическом изучении истории жизни. Предположу, что он мог перепутать или смешать скрининг (проверку эмбриона на наличие генетических отклонений) и секвенирование генома в домашних условиях. В любом случае, генетический скрининг для оценки рисков при зачатии уже сейчас предоставляется как услуга, а прочие проблемы, упомянутые в этом прогнозе, действительно реальны и актуальны уже в ближайшей перспективе. Здесь отмечу скептический взгляд великого Джеймса Уотсона на набирающую популярность развлекательную генетику В переведенной мной книге ДНК. История генетической революции он критикует за легкомысленность компанию 23 and Me (генетические исследования на заказ), а также живописует риски, с которыми связано вмешательство в геном (прежде всего, в главе 8). Тем не менее, соглашусь с автором прогноза, что именно к указанному времени любительская генетика может прийти в каждый дом.

Широкое распространение термоядерной энергетики

Вполне возможно или даже неизбежно. Это наиболее мощный и сравнительно экологичный источник энергии, доступный нам в обозримом будущем. Я подробно рассматривал эту тему в посте Когда путь важнее цели. Сколько нам еще остается до термоядерной энергетики.

2045. Космическая солнечная энергетика

Вероятно, автор имеет в виду эконом-вариант роя Дайсона, то есть, экономическую целесообразность развертывания солнечных панелей на орбите. Не думаю, что так скоро, но технология, вероятно, будет воплощена на практике. Я попытался затронуть эти вопросы в публикации Скорлупа сверхцивилизации. Об энергетических, инженерных и экологических аспектах сферы Дайсона, но в контексте этого прогноза предположу, что нам бы сначала часть Сахары солнечными панелями застелить, а потом сооружать подобные конструкции в космосе.

Также в прогнозе за этот год у автора упомянуты Algorithmic Advances. Он утверждает, что будут созданы sophisticated algorithms (изощренные алгоритмы), которые позволят достичь чудес в медицине, астрономии, поисках внеземной жизни, архитектуре и реконструкции эволюционной истории Земли. Я улыбнусь, спрошу, да, а почему нет?, предположу, что программисты так и будут читать Кнута, и перейду к разбору следующей части.

2047. Эволюционное усовершенствование

Автор затрагивает интересную тему, фигурировавшую в научной литературе около 2016 года. Речь о том, что ген OSTN, отвечающий за рост костей, метаболизм в мышцах и кодирующий белок остеокрин, также связан с развитием неокортекса (новых областей коры головного мозга) и тесно связан с экспрессией другого гена, кодирующего белок BDNF (нейротрофический фактор головного мозга). Далее он предполагает, что направленная активизация OSTN позволила бы увеличить кору больших полушарий головного мозга и усовершенствовать умственные способности человека. Тема заслуживает подробного рассмотрения на Хабре, пока же предлагаю почитать про эту интереснейшую взаимосвязь в статье Александра Маркова, вышедшей на сайте Элементы все в том же 2016 году.

2049. Геоинженерия

К этому времени автор относит масштабный геоинженерный проект, связанный с распылением в атмосфере кальцитных аэрозолей. Такие вещества должны повысить отражающую способность планеты и замедлить глобальное потепление. Я уже некоторое время планирую рассмотреть эту тему на Хабре, но пока оговорюсь, что подобный проект фактически является light-версией терраформирования, и может не остудить, а необратимо заморозить Землю. Жидкая вода и плюсовые температуры на Земле возможны именно благодаря умеренному парниковому эффекту, и любые геоинженерные проекты с такими аэрозолями могут быть реализованы только в случае крайней необходимости. Иллюстрацией немножко остудить планету является 1816 год, год без лета, когда в Западной Европе установилась температурная аномалия, вероятно вызванная, повышенной концентрацией пыли в атмосфере после извержения вулкана Тамбора в 1815 году.

Мэри Шелли тем летом зябла на вилле близ Женевского озера и писала Франкенштейна, а на Дону и в Новороссии вполне себе припекало. Тем, кого впечатлила эта карта, могу порекомендовать старенький рассказ Лукьяненко Поезд в теплый край, а также сериал Сквозь снег.

2050. Секвестрация углерода

К этому времени может быть развита значительно более грамотная технология борьбы с глобальным потеплением, о которой автор также упоминает. Это вывод избыточного углерода из атмосферы и связывание его в базальтовых породах. Научное изучение таких перспектив происходит уже сейчас, но отмечу, что ожидания от технологий связывания углерода могут оказаться чрезмерно оптимистичными, а основной парниковый эффект вскоре может быть обусловлен не столько углекислым газом, сколько метаном, который обильно выделяется при таянии вечной мерзлоты, а также стабильно утекает в атмосферу при добыче сланцевого газа методом гидроразрыва пласта и последующей перекачке такого топлива. Впрочем, этот прогноз кажется реалистичным.

2053. Спутники-телескопы для изучения геонейтрино

Предполагается, что к этому времени нейтринные телескопы позволят тщательно зондировать глубины планет и звезд, изучая их внутреннее строение. В данном случае я не понимаю, а зачем выносить нейтринный телескоп на орбиту, если надежное улавливание нейтрино требует размещать подобные устройства глубоко под землей, подо льдом или в толще воды ведь именно такая толща нужна, чтобы телескоп улавливал одни лишь нейтрино, всепроникающие частицы, которые реальнее всего зафиксировать именно через такой фильтр. В любом случае, нейтринная астрономия и физика сейчас развивается очень активно, и хочется верить, что проблемы, упомянутые мной в посте Не только детекторы. Экскурс в прикладную физику нейтрино к 2050-м уже начнут решаться.

2055. Плавучие и подводные города

Не верю. Правда, не верю.

Заключение

Футурология штука неблагодарная, поэтому сам бы я никогда не решился составлять такого списка. Но прокомментировать очень хотелось. Возможно, автор относится к тому поколению левых зеленых демократов, которые по-прежнему грезят об экологически чистом постиндустриальном обществе, где полно дешевой чистой энергии, где побежден гонконгский грипп, а вмешательство в генетический код непременно даст миру сверхчеловеков, а не калек. В этом списке не нашлось места не только пандемии, до которой оставалось менее двух лет, но и пилотируемой космонавтике, и добыче полезных ископаемых на астероидах, и контролю над полом ребенка, и разрастанию гошивонов, и многим другим непарадным сторонам нашей цивилизации. Но, все-таки, этот прогноз мне понравился, так как в нем прослеживается вера в творческий потенциал человека и в нашу способность к самосохранению.

Спасибо, что дочитали.

Подробнее..
Категории: Научно-популярное , Экология , Биотехнологии , Будущее здесь , Энергетика , Прогнозы , Будущее , Футурология

Перспективы ИТ в России (пессимистичный прогноз)

15.11.2020 00:20:52 | Автор: admin

Слушай, шото мне не нравится здешний режим
Чует мое сердце, шо мы накануне грандиозного шухера


Решил написать статью-размышление о ближайших перспективах в ИТ сфере (а может в вообще) в России. Ближайших на 10-20 лет. Плюс-минус. Все изложенные ниже мысли являются результатом личных наблюдений и личных выводов за период с 1991 года и по текущий момент.


Вас когда-нибудь срывало в неуправляемый занос на автомобиле? В первый раз? Уверенность в себе растет у молодого водителя после получения прав очень быстро. Вот он все контролирует, ловко входит в поворот, крутит руль, нажимает педали и вдруг автомобиль превращается в большой кусок летящего металла, который поехал куда-то всем не туда, куда вы хотели и привычная реакция на ваши действия сменилась совершенно непредсказуемым поведением. Было такое? Если да, то вы отлично помните то чувство полной беспомощности и даже какой-то парализации а что, собственно, происходит?. Потом, если повезло, вы справились с ситуацией и, готов спорить, дальше поехали куда более спокойно и предусмотрительно. Но, что самое главное, теперь вы знаете как оно бывает на самом деле.
Под катом много текста. Кратко не получилось.


Кто постарше, наверное, помнит финансовый кризис 1998 года. Думаю, не ошибусь если скажу, что для подавляющего большинства рядовых людей он случился совершенно неожиданно. На тот момент казалось, что наконец-то все наладилось. Зюганов проиграл выборы 1996 года (после которых у меня так и осталось в памяти да-да-нет-да и проголосуй или проиграешь) и призрак возврата прошлого исчез. Все стало более-менее ровно. Да, автомобили были еще далеко не у каждого, но уже можно было зарабатывать, что-то покупать и как-то стабильно жить, попивая пиво на поинтовках. Привет всей 2:5030, кстати. Все цены были в долларах и курс был четко 1 доллар США = 6 руб. Так было с 1997 года (помните рекламу копейка возвращается?) и по 17е августа 1998 года. Почему я уверен в неожиданности случившегося? И по своим ощущениям, и по поведению своих знакомых. Более того, могу сказать, что и последствия кризиса слабо представлялись на тот момент. Это был первый кризис так называемой новой России, где вот-вот должно было начаться процветание. Так вот. 17е августа 1998 года. Понедельник. Я просто пришел на работу, привычно открыл утренний Интернет, прочитал новости и крайне удивился с курса валют. Какие интересные события, подумал я. А один мой знакомый, наверное, удивился еще больше. Он купил квартиру 17го августа, подписав договор, оплатив его накануне, в пятницу, перед этим обменяв доллары на рубли (по курсу 1 к 6) в обменнике. Тогда не было ипотек и деньги копились. Разумеется, в долларах. Накопил он на тот момент только на однушку на окраине Питера. По его воспоминаниям, уже на следующий день после 17го он мог бы купить на ту сумму в долларах квартиру если не в центре, то уж точно в нормальном районе города и нормальную по метражу. Но было как было. В общем, кризис 1998 года был чем-то очень новым и неизведанным. И крайне неожиданным. Так как я получал зарплату в долларах, то первых две недели я воспринимал происходящее как все то же самое с незапланированной прибавкой к з.п. Ну и самый популярный вопрос в продажах стал а у тебя какой?. А потом прошло две недели и наступило 1е сентября. Считать мне стало особо нечего я стал безработным. Впервые услышал нам очень жаль, но из-за последних событий мы в ваших услугах больше не нуждаемся. В общем, пока не наступило 17е августа 1998 года и произошло то, что произошло, это не могло произойти, потому что не могло.


Теперь финансовые кризисы если не норма, то привычное явление. События 2014 года по общественному резонансу были ощутимо слабее событий 2009 года, а события последних месяцев с курсом доллара до 80 и отрицательной ценой нефти вообще мало кого трогают. Привыкли и смирились. Кто побогаче и так держит деньги в валюте, а кому нечего держать тот просто наблюдает с некоторой отрешенностью. Привыкли.


Но если финансовый кризис в России выражается в ожидаемом и привычном (к сожалению) падении покупательной способности рубля и подорожания всего и вся, то системные кризисы, а, точнее, их предпосылки, выглядят не так ярко. Однако, по моим ощущениям, мы как раз подходим к некоему Рубикону или точке бифуркации в управленческой (системной) сфере. И вот почему.


В 1991 году в России была изменена форма ведения хозяйства. В упрощенном варианте это можно обозначить так: начиная с 1991 года в России (СССР) легализовался бизнес. Если опустить все подробности, оценочные суждения-рассуждения и так далее, то существенным моментом можно выделить такой: все крупные бизнесы в России на сегодня родом из 90х. И их не просто создали тогда. Куда интереснее то, что ими все еще управляют их создатели. А что отличало людей того времени от сегодняшних, выросших в новой парадигме?


Первое это советское воспитание. Как бы там ни было, но заложенное в 50-60 годах, когда проходило детство современных российских миллионеров и миллиардеров никуда не денется. Конечно, отношение к этому заложенному багажу можно изменить или просто игнорировать, но нельзя его не иметь. И самое большое в этом багаже одна мелкая (простите за такой парадокс) деталь результат труда. Капиталистическая система ведения хозяйства не предполагает потребление результата труда тем, кто этот результат производит. Как минимум по причине того, что все при капитализме необходимо продать, чтобы продукт стал товаром. И получить деньги. Чтобы на них купить что-то нужное. Любое капиталистическое производство имеет цель продать, а не произвести, как раз по причине нужды купить что-то другое. Поэтому, например, почти никто из работающих на заводе Бентли на самих бентли не ездит и позволить себе не может. И если мы оглянемся вокруг себя (особенно в ИТ) то нигде не найдем результат своего труда. Да и он нас не особо интересует. Платят за работу и хорошо. Мы можем делать свою работу хорошо или плохо, качественно или спустя рукава, но по итогу ценно только то, что можно продать. А бесконечное разделение труда превращает конкретный труд каждого работника во что-то абстрактное. Продается вот тебе зарплата и иногда премия. Нет продаж? Нам очень жаль, но Добро пожаловать на улицу. Такой закон рынка.


Второе прямо вытекает из первого понимание откуда что берется. Все же связь о том, что чтобы надеть рубашку начинать надо с поля хлопка или льна, а не зарабатывания денег (просто зарабатывания) для похода в магазин для любого советского человека была очевидна и понятна. Хотя и давала сбои, когда советский же человек ругал советское же качество или дефицит. Ведь ругал-то он, по факту, самого себя. В общем, это не так важно. Важно именно понимание причинно-следственной связи. Вспомнились строчки из Носова, которые вызывали смех и улыбки Осмотрев клубни внимательно, Скуперфильд начал догадываться, что перед ним самый обыкновенный картофель. Впрочем, он далеко не был уверен в своей догадке, так как до этого видел картофель только в жареном или вареном виде и к тому же почему-то воображал, что картофель растет на деревьях.


Так вот. Поколение бизнесменов, которые сейчас правят бал, не просто рубят бабло ради вареной картошки, но еще и отлично знают откуда эта картошка берется. Поколение 90х это поколение реалистов и прагматиков. Однако, время неумолимо. И тут я перехожу к сути своего эпиграфа. Время не только неумолимо, но оно еще и незаметно. Казалось бы, Путин пришел совсем недавно, но между Путиным в 1999 году и Путиным сейчас разница между человеком 47 и 68 лет. Можно сказать, что Путин сегодня в отцы годится Путину тогда. Напомню, что дедушка Ленин умер в возрасте 54 лет. Конечно, медицина шагнула вперед, но все равно 70 лет это 70 лет. И эти 70 лет, наверное, средний возраст бизнесменов 90х. Скоро они отойдут от дел и им на смену придет поколение наследников. Без бесполезного багажа своих предков. И те предприятия, которые или перешли в частные руки в ходе приватизации или были созданы частными руками в 90е, перейдут в руки совсем другого поколения с совсем другими представлениями о жизни. Разница эта уже заметна в части так называемых менеджеров, у которых есть лишь представление о том, что такое предприятие и как оно должно работать. И представление четкое и прямое "прибыль есть хорошо, прибыли нет плохо". А заниматься можно чем угодно. Все решает прибыль.


Что же, этот Грязинг только и делал, что на диване валялся да мебель ломал? спросил Незнайка. А когда же он своей фабрикой управлял?
Зачем же ему фабрикой управлять? Для этого у него управляющий есть. Раз в неделю управляющий приходит к нему с отчетом. А он как увидит, что доходы от фабрики уменьшились, сейчас же управляющего вон и назначит нового. Вот новый и начнет стараться, чтобы доходы были побольше: уменьшит плату рабочим, повысит цены на мыло. Таким образом, сам Грязинг ничего не делает, а денежки наживает. Уже несколько миллионов нажил.


Они действительно смутно представляют, где и как растет условный картофель, прежде чем стать частью гарнира в дорогом ресторане. У них есть лишь воображение о том, как оно должно быть. Реальность их интересует достаточно мало. И их можно понять. Люди выросли на определении ума Если ты такой умный, то где твои деньги?. Деньги есть значит делаешь все правильно и тебя можно послушать. Денег нет ты делаешь что-то не так и зачем тебя слушать. Вот и весь расклад. За деньги же можно все купить. Ну, или почти все. Но это менеджеры, которых все еще держит в рамках старая школа, а не наследники, которые будут принимать ключевые решения или сами или при помощи нанятых ими управленцев и которых уже некому будет направлять.


Назревающая системная проблема в своей основе, на мой взгляд, содержит то, что бизнес 90х знает не только смысл труда, но и что такое жить без денег в их современном понимании. Они стали богатыми людьми из обычных, хотя и (как выражались раньше) приблатенных, людей. Но их наследники не такие. Они уже выросли в достатке и отсутствии необходимости черпать знания и опыт. А зачем, если условный (или реальный) папа все решит? В итоге мы имеем взрослого человека с детскими установками, но совсем недетскими последствиями принимаемых решений. И эти последствия мы очень хорошо видим в так называемых госкомпаниях. Чем отличаются разные газпромы, роскосмосы и им подобные ржд? Тем, что там совершенно не хотят платить рабочему персоналу. Казалось бы, огромные монополисты с гигантскими прибылями, а тот же ИТ персонал оплачивается куда ниже, чем по рынку. Почему? Так монополия. Сверхприбыли. Для топов. А остальным не надо. Они же не топы. А что заначит низкая оплата специалиста? Это отсутствие как факт или как постепенное вымывание качественных и опытных специалистов для поддержания (хотя бы поддержания) существующих систем. Ведь где твои деньги? работает в обе стороны и если специалист может получать в другом месте больше, то зачем ему оставаться на текущем? И там тоже идет смена поколений с другими установками, где ответственность к результату выражается лишь в денежном эквиваленте (прибылей или потерь). К сожалению, именно в госкомпаниях уровень ИТ специалистов (за очень редкими исключениями, которые и оплачиваются отдельно) катастрофический. И это тоже можно понять. Что, если в вашем вагоне будет туалет с дыркой и запираемый в санитарных зонах, вы не поедете? А значит купите билет и занесете свою копеечку. И значит и так сойдет.


Так почему же мы стоим на пороге грандиозного шухера, как выразился герой Михаила Григорьевича Попандопуло. Потому что сопровождение сложных систем требует соответствующего навыка и опыта. Причем реального навыка и опыта, а не проверенного менеджером, который хорошо умеет зарабатывать деньги и назначен другом сами знаете кого, как родственника с нужной фамилией. Этого немного мало для определения возможности доверить систему. Но другого опыта отбора персоанала нет. И я боюсь, что крах систем не будет носить постепенный характер. Это как раскрученный мотор гоночного болида, в котором откалывается какой-то некачественный кусок, совершенно не играющий роли детали и превращает инженерный гений в груду бесполезного металла за какие-то мгновения. Просто кто-то не проверил этот участок. Да, был специалист, который следил, но двигатель столько раз ходил без пробл и этого специалиста уволили как совершенно бесполезного. А оставшиеся даже не знали, что надо и туда иногда заглядывать.


Может ли такое произойти в сфере ИТ? Или вообще? Как мне кажется, это уже происходит и остается лишь ожидание перед острой фазой резкого срыва в неуправляемый занос. Старое поколение управленцев уходит. Вместе с ними уходит и знание "как оно на самом деле" и на смену приходит поколение тех, кто только думает, что знает и еще не попадал в ситуацию, когда надо принимать действительно решения, которые проверят их правильность.


Вот такие мысли.

Подробнее..
Категории: Управление персоналом , Карьера в it-индустрии , Финансы , Рынок труда , Кризис , Прогнозы

Читкоды для рынка найма 2021 прогнозы для работодателей на текущий год

29.01.2021 12:17:38 | Автор: admin

Все ждали окончания 2020 года как некоторого волшебного спасения. Чувство надежды на новую реальность с 1 января ощущалось довольно явственно: вакцину вроде бы нашли, общее возбуждение несколько спало, да и Cyberpunk наконец-то вышел. Станет ли 2021 годом, когда все кризисные проблемы испарились с радаров рынка найма? Говорить об этом пока рано, но что-то нам подсказывает, что это не так.

Итак, новый год новые тренды. Мы проанализировали результаты 2020 года, изучили ситуацию и настроения на рынке и выделили 6 основных моментов, на которые стоит обратить внимание компаниям, чтобы успешно конкурировать за сильных кандидатов.

Взгляни вокруг, оглянись назад

Ретроспектива важная часть планирования. Мы уже писали, чем 2020 год ознаменовался для рынка найма. Прежде, чем перейти к прогнозам на 2021, давайте вспомним, на чём мы остановились:

  • Смена приоритетов для кандидатов,

  • Сильный отток специалистов в регионы,

  • Изменения в расстановке сил между компаниями на рынке,

  • Приоритезация нематериальных бенефитов,

  • Уменьшение числа доступных кандидатов на рынке.

Подробнее про каждый пункт вы можете прочитать в нашей статье Ожидания VS Реальность. Теперь время переходить к прогнозам.

Давайте признаем: после коронавируса жизнь уже никогда не будет прежней, а значит, и удаленку уже не запереть в дальний угол, объясняя тем, что это только для фрилансеров. Вынужденный переход на дистанционную работу практически всех компаний не прошел бесследно, и сейчас всё больше специалистов отказываются от позиции, если она не подразумевает хотя бы возможность частичной удаленки.

Дистанционка входит в правовое поле как официальный формат работы, который не подразумевает какой-либо меньшей доли в сравнении с офисными работниками. IT рынок против урезания зарплат и даже отмены пакета бенефитов. Около 15% наших клиентов начали включать затраты на коммунальные услуги и Интернет в оплату труда удаленных сотрудников, и эта практика становится всё более повсеместной.

Компании, держащиеся за свои позиции на рынке, идут дальше и вводят в дистанционном формате семинарское обучение, онбординг и даже мероприятия по тимбилдингу. Все эти меры направлены на то, чтобы разделение удаленщик/офисный работник сглаживалось, создавая единую среду для всех сотрудников и кандидатов.

Не все работники в восторге от дистанционного режима работы. Чаще всего среди недовольных удаленкой существует аргумент о том, что в офисе им удобнее: стол, стул, никаких котов, детей и соседей. Вместе с изменением парадигмы об удаленной работе меняется и офис. Сейчас офис из обязательного места присутствия трансформируется в опцию, которой можно воспользоваться в любой удобный момент.

Многие компании, в том числе и мы в Intella, создают гибридные офисы с посадкой по принципу свободного стола. У тех сотрудников, которые в силу своих обязанностей или по собственному решению работают в офисе постоянно, есть свои места. Остальные столы свободны и оборудованы необходимыми мелочами: сотрудник, который решил приехать в офис из дома, может сесть за любой стол и работать в комфорте.

Если мы не берем в расчет компании, которые строго стоят на офисной работе (например, банки), то гибридный офис это комфортная медиана и сильный бенефит в глазах кандидатов.

Как показал опыт 2020 года, компании так или иначе сталкиваются с пиком найма: когда специалистов нужно много, а времени на поиск мало. На такой случай мы рекомендуем помнить, что ваши собственные сотрудники ваш главный ресурс и потенциальный козырь в рукаве.

Не забывайте разговаривать со своими работниками и проводить регулярный ассессмент. Это нужно не столько для освоения новых грейдов или повышений зарплат, сколько для того, чтобы получше узнать, что еще могут и умеют ваши специалисты. Помимо профессии у них в конце концов есть и хобби, причем в IT не редкость, когда эти две категории имеют одну природу. Тестировщик вполне может интересоваться UX-дизайном, а разработчик архитектурой. Почему бы не помочь им реализовать свой интерес на благо компании?

В EPAM активно используется система внутреннего обучения для перемещения сотрудников по направлениям внутри компании. Например, если фронтендер заинтересован в Data Science, компания его обучает и постепенно внедряет в проекты по данным в качестве практики. Так, компания получает обученного специалиста, а сотруднику нет необходимости увольняться и начинать с нуля в новой области.

Внутренний промоушн выступает самым быстрым и дешевым способом закрыть вакансию. Даже если эта схема не позволит вам полностью удовлетворить потребность компании, это удачное временное решение в кризисный период.

В кризисные времена обычных методов мотивации стало не хватать: тимбилдинг не устроишь, а до премии некоторые могут не дотянуть. Пройдя через кризис мотивации сотрудников, работодатели задумались о том, как вовлекать работников не только в настоящий момент, но и в долгосрочной перспективе.

Приверженцы скрама наверняка скажут вам, что сложно строить спринты на месяц, а то и два: долгосрочные цели не так удобно разбивать на задачи, укладывать в отведенное время и анализировать после. По сути, годовая премия это как спринт длиною в год. Оценивать вклад каждого сотрудника в таком формате сложно, да и работать каждый день ради одной премии когда-то в будущем бывает непросто.

Компании начинают масштабные проекты по вовлечению и мотивации персонала. Кто-то внедряет партнерское управление и мастермайнд групповые мероприятия, на которых сотрудники помогают друг другу с решением бизнес-задач. Кто-то начинает геймифицировать процесс и внедрять систему баллов, которые можно получить за выполнение задачи, помощь коллеге или другую рутину, а затем обменять на подарок в корпоративном магазине. Звучит просто как кусок пирога, но вовлеченность в компаниях, которые используют подобные системы мотиваций, достигает 96%. Сотрудники более мотивированы работать и помогать коллегам, когда знают, что награду не откладывают в долгий ящик. Они сильнее держатся за HR-бренд компании, а значит, менее мобильны.

Многие компании, например, Яндекс или Revolut, предлагают своим сотрудникам опционы. Имея акции компании или процент от доли, сотрудник мотивирован работать на большое и общее благо, поскольку его личный интерес в этом случае больше, чем просто стандартная ежемесячная зарплата.

Любители экономических стратегий знают, что прежде, чем начинать уровень и активные действия, нужно изучить карту и положение соперников. Послекризисный период напоминает борьбу с ветряными мельницами: все поменялось и ничего не понятно. В таких ситуациях компании как правило либо стараются ничего не трогать и не менять, либо палят из всех орудий, чисто на всякий случай.

Самое важное в 2021 году это точно знать, кто ваши конкуренты, и обращать внимание, куда, к кому и почему уходят ваши кандидаты. Сотрудники мотивируют смену компании разными причинами, а следовательно, конкурентами за желаемых специалистов могут стать самые неочевидные проекты из других отраслей. Старайтесь иметь достаточно четкий план найма на год и парочку тузов в рукаве на случай форс-мажоров. Максимальная готовность к превратностям судьбы и возможность быстро мобилизоваться критические факторы для компаний на волатильном рынке найма.

Чтобы не махать руками в пустоту, анализируйте свои позиции на рынке, и тут вам поможет статистика и аналитика. Мы в Intella вообще любим цифры. Для себя мы приняли решение всегда опираться на количественные показатели, когда дело доходит до внедрения нововведений. Это оправдано: стратегия, основанная на статистических данных, проще прогнозируется и легче переносит кризисные ситуации.

Удивительно, что среди главных словосочетаний 2020 года не было упомянуто mental health. Изоляция, удаленная работа, общее давление со стороны текущей обстановки в мире все эти факторы привели к небывалому уровню выгораний, обострений тревожности и других проблем ментального характера.

Коммуникационное агентство Setters решили, что главное, чтобы было с кем поговорить о наболевшем. Поэтому они оплатили своим сотрудникам горячую линию с психологом, чтобы в любой момент обратиться за профессиональной помощью.

Работодатель страдает, если его работник выгорает. В 2020 году это стало понятно многим, поэтому в 2021 компании взяли курс на заботу в том числе и о ментальном здоровье своих сотрудников. Говорите с сотрудниками, не забывайте, что удаленка не равно работа 24/7, внедряйте заботу о ментальном здоровье в корпоративную культуру. Например, крупные компании вроде JetBrains пишут внутренние инструкции и регламенты, которые призваны защищать сотрудников от переработок, вызовов в нерабочее время и других факторов, которые могут привести к выгоранию.

Nota Bene на 2021

Коронакризис стал по-настоящему масштабным потрясением, поскольку изменения затронули практически все сферы жизни. Такие изменения не проходят бесследно, однако формируют новую реальность, к которой каждая сфера жизни адаптируется по-своему.

2021 год станет годом цифровой трансформации для бизнесов и госкорпораций, которые еще не успели перейти в диджитал. Это объемная задача, требующая большое количество ресурсов, которых на рынке не становится больше. Без читкодов дополнительных кандидатов не нарисовать, зато можно прокачать HR-бренд компании и взять качеством и честной конкуренцией. Поэтому вопрос привлекательности на рынке остается на повестке этого года под знаком NB.

Подробнее..
Категории: Управление персоналом , Карьера в it-индустрии , Аналитика , Исследования и прогнозы в it , Рынок труда , Карьера в it , Прогнозы , Компании , Тренды 2021

Перевод Brex будущее бизнес-банкинга и управления денежными средствами

07.06.2021 16:20:09 | Автор: admin
image

Когда Энрике Дубуграс и Педро Франчески присоединились к группе YC W17 с идеей VR-стартапа, они быстро столкнулись с проблемой. Они подали заявку на получение кредитной карты для бизнеса, предназначенной для финансирования программного обеспечения и других расходов, но им было отказано. Бизнес-кредит традиционно оформляется на основе баллов FICO учредителей. Поскольку они являются международными основателями с менее чем месяцем кредитной истории, их шансы получить одобрение были минимальными, несмотря на то, что у них в банке было 125 тысяч долларов.

Такая ситуация была не только у них. Они обнаружили, что, хотя основатели стартапов с самого начала имели доступ к высококачественным платежным продуктам, таким как Stripe (YC S09), получение базовых банковских и кредитных продуктов было ужасным опытом для всех. Даже с 125 тысячами долларов от YC и 1-2 миллиона долларов венчурного финансирования, кредитный лимит стартапа по-прежнему может быть получен от действующего кредитора на уровне 20 тысяч долларов, что явно недостаточно для покрытия расходов на программное обеспечение, маркетинг и других расходов. Карты особенно необходимы молодым компаниям, потому что крупные поставщики не часто принимают ACH и другие формы альтернативных платежей от ранних стартапов. На практике это приводит к тому, что основатели прибегают к использованию своих личных кредитных карт для подписок SaaS или цифрового маркетинга и регулярно подают заявки на возмещение расходов.

Stripe также является отличным примером преобразования платежной системы в Интернете. Запуск Stripe в 2009 году позволил стартапам легко собирать платежи в Интернете с помощью удобных для разработчиков API. Со временем Stripe расширилась, чтобы поддерживать больше бизнес-моделей (например, электронную коммерцию, SaaS, торговые площадки) и вертикалей.

В то время как такие продукты, как Stripe и Square, резко запустили процесс развития кредитных карт бизнеса к потребителю (B2C), распространение карт B2B оставалось неизменно низким. Рынок B2B-платежей в США в три раза превышает рынок B2C, однако распространение цифровых платежей B2B составляет 36%, что вдвое меньше, чем B2C (67%). Внедрение кредитных карт B2B особенно на низком уровне и составляет всего 4% рынка.

image

Чрезвычайно низкое распространение кредитных карт в пространство B2B исторический пережиток отрасли. Чеки остаются самым популярным платежным каналом, потому что, помимо простоты и практически бесплатности использования, они используются дольше всего. ACH пришел следующим в 1970-х годах и теперь составляет половину объема платежей в виде чеков (в основном в виде регулярных платежей, таких как платежная ведомость и выставление счетов).

Между тем, использование карт составляет всего 4% не из-за отсутствия спроса, а из-за значительных проблем с доступностью, адаптацией и полезностью продукта. Большинство банков и поставщиков карт запрашивают излишнюю документацию, привлекают клиентов по средствам онбординга на протяжении 3-5 дней и требуют личной гарантии от основателей бизнеса и владельцев-операторов. Даже в этом случае предлагаемые ими кредитные лимиты минимальны, поскольку они основываются на личной кредитной истории основателя, а не на здоровье бизнеса. И еще одно препятствие: изолированность большинства систем планирования ресурсов предприятия (ERP) затрудняет интеграцию новых платежных решений с бухгалтерским программным обеспечением компании, увеличивая административные расходы на сверку и делая общую стоимость внедрения новой платежной системы невероятно высокий для малого бизнеса.

Чтобы обратиться к этой огромной недооцененной рыночной возможности (не говоря уже о личной болевой точке), Энрике и Педро развернулись и построили Brex. У них было преимущество в том, что они еще подростками в Бразилии основали платежную компанию Stripe-like. Они увеличили объем ежегодных платежей этой компании до 1 млрд долларов США, а затем продали ее. Уже имея представление о первоначальном стеке инфраструктуры карт, необходимом для создания Brex, они смогли быстро продвинуться и запустить свой первый продукт в течение шести месяцев.

Первоначальный продукт Brex представлял собой простую 30-дневную платежную карту для стартапов с кредитными лимитами на основе остатка денежных средств. Ценностное предложение было ясным: основатели не должны были лично давать гарантии, для получения одобрения требовалось менее 24 часов, а предприятия могли получить доступ к 1020-кратному увеличению кредитных лимитов, поскольку андеррайтинг основывался на остатке денежных средств. Они дополнительно дифференцировали продукт с помощью нескольких интуитивно понятных функций. Brex дал основателям стартапов ежедневное представление о совокупных расходах за месяц (по сравнению с существующими предложениями, которые предлагали сверку только в конце месяца). Они упростили регистрацию расходов в 10 раз: всякий раз, когда сотрудник использовал свою карту Brex для оплаты чего-либо, он мгновенно получал текст, который позволял им немедленно отправить квитанцию (вместо того, чтобы разбираться с сохранением квитанций и заполнением их всех в конце месяца). Наконец, они разработали программу вознаграждений для стартапов, предлагая клиентам такие вещи, как вознаграждение за расходы на SaaS и скидки на AWS и Zoom.

Brex мгновенно стал соответствовать запросам рынка, и продукт распространился со скоростью лесного пожара среди стартапов, поддерживаемых венчурными фондами. За пять месяцев после запуска Brex вырос со 100 до 1000 клиентов. Менее чем за три года с момента запуска они охватили более 20 000 клиентов (в том числе 60% всех компаний YC).

Энрике и Педро видят Brex не только в том, чтобы выпускать кредитные карты для стартапов, но и в том, чтобы стать операционной финансовой системой для растущего бизнеса. Мы считаем, что опыт Brex представляет собой следующий великий сдвиг в глобальных финансовых транзакциях B2B.

Начало: устранение трений для получения спроса


С самого начала Brex поняли, что устранение трения финансовых продуктов может существенно отличить их от существующего положения вещей. Первоначальная идея Brex была проста: Вы должны иметь возможность зарегистрировать кредитную карту и банковский счет так же легко, как вы можете настроить адрес электронной почты за считанные минуты, и все это онлайн. Как только они начали привлекать клиентов, Brex обнаружили, что спрос на беспрепятственное финансирование был даже больше, чем они предполагали изначально.

Чтобы предоставить современный и бесперебойный сервис, который они задумывали, Brex построили систему оценки рисков, которая в корне отличается от традиционного андеррайтинга кредитных карт. Они устранили бумажную пересылку традиционных процессов KYC2 и создали системы, которые могли собирать и проверять критически важную бизнес-информацию (например, о бенефициарном владении) за секунды. Затем они создали свою собственную бухгалтерскую книгу, в которой в реальном времени использовались данные о денежных средствах, операциях и транзакциях, чтобы гарантировать клиентам кредитные лимиты с несколькими уровнями авторизации. Действующие андеррайтеры полагаются на данные на определенный момент времени и должны укреплять доверие клиентов в течение длительных периодов времени. Цифровой подход Brex позволил им мгновенно привлечь клиентов с помощью кредитных лимитов в 10-20 раз выше, чем могли предложить традиционные операторы. Эти методы доказали свою высокую эффективность: кредитные убытки Brex были ниже, чем у Amex и Silicon Valley Bank, даже с учетом влияния COVID-19.

Спрос на удобные финансовые услуги вскоре распространился далеко за пределы стартапов, поддерживаемых венчурным капиталом. Каждый месяц регистрировалось более 10 000 предприятий по всей стране. Но поскольку их система андеррайтинга была создана для технологических стартапов, Brex отверг более 80% этих потенциальных клиентов. В конце 2020 года Brex решил переоборудовать свою систему, чтобы обслуживать больше клиентских сегментов.

Имея в виду средний бизнес, Brex запустили новую систему рисков, которая может мгновенно перенести любой законный бизнес на банковский счет и платежную карту в тот же день (продукт, похожий на дебетовую карту). Это изменение позволило Brex увеличить количество новых ежемесячных клиентов в десять раз, и они смогли поддерживать мгновенные одобрения в тот же день для 80% этих клиентов. В первом квартале 2021 года Brex привлек больше клиентов, чем за всю историю компании. Сегодня более 70% новых клиентов традиционные предприятия малого и среднего бизнеса.

Сейчас: переход с карт на банковские и финансовые программные инструменты


Следующим шагом Brex стал запуск дополнительных финансовых и программных продуктов помимо кредитных карт. В прошлом году они запустили сервис, который изменил траекторию их платформы: Brex Cash. Brex Cash задумывался как продукт, заменяющий банковский счет, который позволил бы Brex обслуживать компании еще до того, как они получили право на получение кредита. Это также был способ для клиентов отправлять чеки, ACH и банковские платежи поставщикам и третьим сторонам, которые не принимали кредитные карты (помните, 96% платежей B2B в США не являются картами).

Но Brex Cash это не просто дополнительный продукт. Это глубоко интегрированное решение, которое переосмысливает и оптимизирует рабочие процессы для различных форм платежей.

Brex сделали Cash центром финансовых операций компании, а не традиционным банковским счетом, используемым исключительно для финансовых услуг. Это означало, что продукт должен быть интуитивно понятным и рассчитанным на ежедневное использование, в отличие от вашего обычного банковского счета. Brex устранили все комиссии за ACH и переводы, увеличили скорость платежей и потоки пользователей (инициирование платежей Brex происходит в 4050 раз быстрее, чем у конкурентов), и построил полезность помимо финансовых услуг. Например, они резко сократили нагрузку на клиентов по бухгалтерскому учету за счет интеграции Cash в сторонние бухгалтерские системы. Эти интеграции позволили таким компаниям малого и среднего бизнеса, как OP2, сэкономить 2030 часов в неделю, которые они раньше тратили на загрузку банковских выписок и выполнение выверки вручную.

Сегодня у Brex более 10 000 клиентов от небольших стартапов с венчурным капиталом и традиционных малых и средних предприятий до крупных предприятий на стадии роста, использующих как Brex Cash, так и Brex Card. На наш взгляд, Cash это основополагающий продукт, который переводит Brex из компании, выпускающей карты, в универсальную платформу финансовых операций.

По мере роста Brex, масштабируются и их клиенты. Многие из их первых клиентов-стартапов превратились в крупные организации, чьи потребности эволюционировали от простых кредитных карт. Чтобы не отставать от клиентов, Brex быстро перешел от ориентированного на команду продукта к корпоративному продукту. Они создали инструменты отслеживания на уровне отделов и категорий, с помощью которых руководители и финансовые группы могут лучше понимать расходы организации по сравнению с бюджетами. Теперь компании могут также использовать инфраструктуру виртуальных карт Brex для выдачи карт конкретным организациям и сотрудникам, а не заниматься индивидуальными компенсациями. Одно это означает сэкономленные часы для сотрудников и финансовых отделов. Сегодня крупные стартапы, такие как Scale AI (YC S16), Rippling (YC W17), Rappi (YC W16) и Flexport (YC W14), среди многих других, используют Brex как центральный инструмент для управления финансами.

Будущее: универсальные финансы


Поскольку все больше и больше компаний используют Brex Cash, Brex становятся первой в своем роде универсальной финансовой платформой. Исторически программное обеспечение для финансовых операций и финансовые продукты существовали отдельно. Действующая система включает три ключевых стека. Первый стек это платежная инфраструктура (чеки, ACH и карточные сети), обрабатывающая транзакции. Вторая это поставщики доступа к базовой инфраструктуре учреждения, подобные Amex и Chase, которые управляют хранением и движением средств. Наконец, есть стек дополнительных услуг, состоящий из продуктов, которые решают административные задачи бэк-офиса (таких как Intuit, Bill.com и Concur).

image

Из-за того, как устроена эта система, средний малый и средний бизнес использует как минимум шесть различных поставщиков финансовых услуг и программного обеспечения для управления своим бизнесом. Типичная компания электронной коммерции может использовать Chase для хранения капитала, American Express для командировок и расходов на программное обеспечение, Bill.com для управления кредиторской задолженностью, Expensify для управления расходами сотрудников, Quickbooks для бухгалтерского учета, Shopify или Stripe для приема платежей и стороннего кредитора для продуктов долгосрочного финансирования оборотного капитала. Хотя все эти решения действительно связаны друг с другом, не существует единой организации, которая имела бы целостное представление о финансовых операциях бизнеса.

image

Brex меняют ситуацию, объединяя финансовые продукты и программное обеспечение в единую платформу. Компания потратила последние два года на создание своей инфраструктуры обработки карт и банковского обслуживания, которая, в свою очередь, будет поддерживать ее программное обеспечение (например, Expense Management, Bill Pay). Благодаря своей финансовой инфраструктуре Brex создают финансовую операционную систему для растущих предприятий, позволяя им тратить и отслеживать платежи во всех средах.

image

Мы уже видим, как интеграция финансового стека обеспечивает больший доступ к финансовым ресурсам, и ожидаем, что эти ресурсы улучшатся только по мере того, как Brex приближается к настоящей универсальной финансовой платформе.

Обладая программным обеспечением и финансовой инфраструктурой, Brex может:

(1) Использовать данные клиентов, чтобы предлагать более качественные финансовые продукты, чем у конкурентов: когда клиенты делают бесплатный счет Brex Cash своим основным банковским счетом, Brex получает полную видимость финансового состояния своих клиентов. В настоящее время Brex использует эти данные для прогнозирования предполагаемой взлетно-посадочной полосы и динамически устанавливает кредитные лимиты, которые могут быть в 1020 раз больше, чем предлагают старые конкуренты. По этой причине Datrics (YC W21) использует как Brex Cash, так и карту. В будущем Brex может выявлять стартапы и малые и средние предприятия, которые обслуживают более безопасных клиентов (например, крупные предприятия), и использовать данные о погашении и историю взаимоотношений, чтобы предлагать дисконтирование счетов / факторинг счетов и другие кредитные продукты.

(2) Повышать ценности для клиентов с помощью программного обеспечения: интеграции рабочего процесса платежей, которые поставляются с программным обеспечением Spend Management, эффективно предоставляют продукт, который является не только системой учета, но и системой взаимодействия для клиентов. Это дает огромную выгоду не только за счет более низких банковских комиссий, но и за счет экономии средств и более эффективных операций по всем направлениям. Административные группы бэк-офиса тратят много времени на ручные процессы, такие как стандартизация счетов-фактур, сопоставление счетов-фактур с заказами на покупку, управление платежной информацией для нескольких поставщиков, утверждения платежей и выверка счетов / отчетности. Интегрируя финансовый стек, Brex может автоматизировать эти процессы, экономя время и деньги компаний.

(3) Создавать уникальные финансовые продукты. Опираясь на свое позиционирование как поставщика программного обеспечения и финансовых услуг, Brex может предлагать продукты финансовых услуг, которые трудно получить от традиционных операторов. Нет лучшего примера, чем Instant Payouts, который был запущен в четвертом квартале 2020 года. Продавец электронной коммерции может мгновенно производить расчеты с помощью нажатия кнопки на своей панели Brex, вместо того, чтобы ждать две недели, пока доход поступит. Средства выплачиваются мгновенно в обмен на комиссию, которая может быть оплачена баллами Brex Card. Это невероятно ценно, потому что позволяет продавцам электронной коммерции сгладить свой денежный поток и реинвестировать его в рост независимо от платформы продаж. Хотя продукт, ориентированный на клиентов, прост, внутренняя инфраструктура сложна и включает в себя Brex Card, Cash и андеррайтинговые стеки.

(4) Снижать затраты для клиентов: как поставщик финансовых услуг и компания-разработчик программного обеспечения Brex разрушает существующие модели ценообразования точечных решений на обоих уровнях. Монетизируя клиентов за счет комиссии за обмен картами, Brex может устанавливать цены на программное обеспечение намного ниже, чем может взимать чистый конкурент SaaS. Малому и среднему бизнесу с 20 сотрудниками, возможно, придется платить ~ 4200 долларов в год за Expensify, Bill.com и Quickbooks. Клиенты Brex могут заплатить десятую часть этой суммы и получить все данные о своих расходах в одном месте. Brex может решить вернуть клиентам еще большую ценность, сделав любой из своих продуктов лидерами убытков, чтобы стимулировать новые транзакции на платформе. Например, Brex не взимает комиссию за какие-либо банковские или электронные переводы сегодня, что является нетрадиционной практикой среди традиционных операторов.

(5) Запускать ориентированные на клиента продукты быстрее: ограничивая зависимость от третьих сторон, Brex может быстрее создавать и запускать продукты. Менее чем за два года компания смогла быстро превратиться из компании, выпускающей один продукт, в компанию, специализирующуюся на нескольких продуктах (карты, наличные, мгновенные выплаты, оплата счетов и управление расходами), потому что им принадлежит все, от общей бухгалтерской книги до кредита и могут быстро действовать на собственной инфраструктуре.

image

По мере роста Brex его алгоритм андеррайтинга на основе данных получит огромную выгоду от расширения клиентской базы, которая будет использоваться в моделях компании. Со временем это должно привести к уменьшению просроченной кредитной книги. С другой стороны, диверсификация кредитного портфеля и корректировка по экономическим периодам должны со временем привести к снижению стоимости капитала, что приведет к более высокой марже для Brex и / или снижению цен для клиентов. Brex также является одной из первых финтех-компаний (и первой в случае использования B2B), которая подала заявку на получение промышленного кредита, что позволит Brex Cash превратиться в полноценный коммерческий банк. Благодаря возможности предоставлять ссуды с использованием депозитов клиентов Brex Cash, Brex сможет предоставлять ссуды и кредитные карты с более низкой стоимостью капитала.

Финансовые преимущества интегрированной системы значительны. Общая инфраструктура и простота использования создают больше капитала как для малого, так и для растущего бизнеса. Оцифровка B2B-финансов может полностью изменить траекторию развития бизнеса. OP2 использует как Brex Cash, так и карту, потому что эта комбинация позволяет иметь кредитные лимиты в три раза выше, чем у конкурента, что позволяет компании стремительно расти. Мы видим будущее Brex как сосуществующее с будущим растущего бизнеса.

Вывод: неизбежность цифровых B2B-платежей


В последнее десятилетие мы стали свидетелями появления крупных игроков, которые уменьшили трение и обеспечили оцифровку платежей между потребителями и предприятиями (C2B), помогая потребителям оплачивать в цифровом виде (приложение Cash и PayPal) и помогая продавцам принимать цифровые платежи (Square и Stripe). Между тем, на платежи B2B приходится почти в 3 раза больше, чем на платежи C2B, и распространение электронных платежей по сравнению с ними незначительно. Оцифровка платежей B2B неизбежна в ближайшие десятилетия.

Единого способа решения этой проблемы нет, и на рынке есть целый спектр вариантов использования, которые необходимо продумать. Это также не игра с нулевой суммой; мы считаем, что рынок B2B-платежей на сумму 25 трлн долларов достаточно велик для поддержки нескольких компаний. Brex лишь одна из компаний, выявивших основной спрос, и в связи с COVID-19 она стала еще более отчаянной. В недавнем исследовании Mastercard использования типов оплаты во время пандемии, онлайн-платежи по картам показали наибольший рост (+ 60%), тогда как наличные (-34%) и чеки (-24%) снизились больше всего. Архаичная инфраструктура старых игроков и модели с высокими гонорарами создали естественный потолок для количества предприятий, которые они могут обслуживать. Как и в случае с внедрением потребительских платежей, мы считаем, что большая часть внедрения цифровых платежей будет осуществляться за счет Brex и других современных финтех-компаний, таких как Modern Treasury (YC S18) и Routable (YC S17). Мы с нетерпением ждем следующего десятилетия B2B-платежей и верим, что появится много новых многомиллиардных предприятий.

Спасибо команде Brex, Миа Мабанте и Хлои Гордон за чтение нескольких черновиков этого эссе, а также Зейну Али за разработку графики.


Следите за свежими переводами и новостями YC Startup Library на русском в телеграм-канале или в фейсбуке.

Полезные материалы Y Combinator


Подробнее..
Категории: Развитие стартапа , Финансы в it , Исследования и прогнозы в it , Банки , Деньги , Прогнозы , Будущее , Платежи , Ycombinator , Yc startup library на русском , Brex

США. SpaceX. Прогноз на 2021 год

04.01.2021 14:06:43 | Автор: admin

Вячеслав Ермолин, 4 января 2021года.

Начало года время прогнозов и ожиданий пусковых программах разных стран и компаний. Реальные пусковые манифесты в полном объеме закрыты. Есть оценки и заявления менеджмента агентств и компаний.

Пусковая программа США состоит из великолепной SpaceX и всех остальных старых коcмических фирм и новых космических частников. Стартапы и старички. NewSpace & OldSpace. Сделаю оценку по максимальным ожиданиям и реалистичным. Оценка по Spacex.

Максимальное число запусков SpaceX в 2021 году 48! По опубликованным манифестам 41.

Прогноз орбитальных запусков SpaceX на 2021 год. Вячеслав Ермолин.Прогноз орбитальных запусков SpaceX на 2021 год. Вячеслав Ермолин.

Мой прогноз на 2021 год SpaceX сделает 26 (плюс-минус 2) попыток орбитального запуска при одной аварии ракеты семейства Falcon.

SuperHevy/Starsip орбитальный полет не совершит.

Falcon Heavy стартует два раза.

По пусковым системам и заказчикам запуска:

Starlink: заявлено 11. Мой прогноз 11.
Пилотируемая программа: заявлено 7 (пилотируемые и грузовые миссии). Мой прогноз 5 по программе МКС.
Коммерческие запуски: заявлено 13. Мой прогноз 6.
Военные запуски: заявлено 6. Мой прогноз 3.
Запуски NASA (без МКС): заявлено 2. Мой прогноз 1.
Запуски SS (SuperHevy/Starsip): заявлено 2. Мой прогноз 0.

Запуски Falcon 9: Заявлено 35. Мой прогноз 24.
Запуски Falcon Heavy: Заявлено 4. Мой прогноз 2.

Прогноз относительно орбитальных 48 запусков взят из группы VK SpaceX. Расшифровки манифеста нет. Встречал оценку и в 51(!) запуск. Известные мне манифесты SpaceX (Wiki и форумы NSF) содержит 33-41 запуск.

В 20-м году обещали (40+), в реальности получилось 25.

Ссылки:
NSF. Пусковой манифест США 2021 года(41 запуск).
SpaceX.NSF. Пусковой манифест SpaceX 2021 года (33 запуска SpaceX).
Wiki: Пусковой манифест 2021 года (общий) (42 запуска SpaceX).
Прогноз от группы SpaceX (telegram) (48 запусков SpaceX).
Тема форума NSF с прогнозами на 21-й год.(перевод на русский).
Инфографика в высоком разрешении.

Подробнее..
Категории: Космонавтика , Spacex , Космос , Прогнозы , Космические запуски

Прогноз на 2021 год. США. Орбитальные запуски

05.01.2021 10:07:35 | Автор: admin

Вячеслав Ермолин, 5 января 2021 года.

Продолжение прогнозов пусковых программа на 21-й год.
Часть 1:Прогноз на 2021 год. SpaceX. Орбитальные запуски.

Пусковая программа США состоит из великолепной SpaceX и всех остальных старых коcмических фирм и новых космических частников. Стартапы и старички. NewSpace & OldSpace. Сделаю оценку по максимальным ожиданиям и реалистичным. Общая оценка по США.

Максимальное число орбитальных запусков США в 2021 году 90! По опубликованным манифестам и заявлениям компаний.

Прогноз орбитальных запусков USA на 2021 год. Вячеслав Ермолин.Прогноз орбитальных запусков USA на 2021 год. Вячеслав Ермолин.

Мой прогноз на 2021 год США сделает 56 (плюс-минус 3) попыток орбитального запуска при пяти авариях.

По пусковым системам и пусковым компаниям:

SpaceX (Falcon 9, Falcon Heavy, SS): заявлено 41. Мой прогноз 26. Возможна авария.
Rocket Lab (Electron): заявлено 12. Мой прогноз 7. Возможна авария.
ULA (Atlas 5, Dekta IV, Vulcan): заявлено 11. Мой прогноз 8.
Virgin Orbit (LauncherOne): заявлено 6. Мой прогноз 3.
Astra (Rocket 3 и 4): заявлено 4. Мой прогноз 2. Аварии.
Сборная группа: заявлено 9. Мой прогноз 7.
ABL (RS1) и Firefly (Alpha): заявлено 7. Мой прогноз 3. Аварии.

Прогноз относительно орбитальных запусков сделан по данным открытых (неофициальных) источников. 90 это один из максимально возможных вариантов (манифест Wiki на 21-й год 87 запусков). Часть запусков имеет гарантированную достоверность, часть высокую вероятность, часть вероятность маленькую.

В 20-м году обещали (80), в реальности получилось 44.

Расшифровку миссий (частью крайне интересных и ожидаемых) делать не буду. По этой теме есть масса текстов и обзоров. Отмечу, что прогнозируемый высокий уровень аварийности связан, в первую очередь, с большим количеством новых ракет (LauncherOne, Firefly Alpha, Rocket 3.3 (Astra), RS1 (космическая система ABL), Rocket 4.0 (Astra), Vulcan-VC2S, Super Heavy/Starship, New Glenn, Terran-1, Ravn X (Aevum), SLS Block 1/iCPS). Несколько запусков по программе NSSL-2 (военные) пока не определены в выборе ракеты-носителя, их включать в не стал.

Некоторая часть запусков будет перенесена на 22-й год. Будут аварии. 11 новых ракетных систем выведения в одной стране это фантастика! Результат идущей реформации пускового рынка США и многолетних усилий американской власти по стимулированию и созданию нового массового рынка.

Ссылки:
NSF. Пусковой манифест США 2021 года 80 запусков.
Wiki. Пусковой манифест 2021 года (общий) 87 запусков.
NSF. Тема форума с прогнозами на 21-й год.(перевод на русский).
Инфографика в высоком разрешении.

Подробнее..
Категории: Космонавтика , Прогнозы , Космические запуски , Кросмос

Прогноз на 2021 год. Китай. Орбитальные запуски

06.01.2021 12:20:45 | Автор: admin

Вячеслав Ермолин, 6 января 2021 года.

Продолжение прогнозов пусковых программа на 21-й год.
Часть 1:Прогноз на 2021 год. SpaceX. Орбитальные запуски.
Часть 2:Прогноз на 2021 год. США. Орбитальные запуски.

Конкурент США за первое место по запускам Китай. В этом году он уступил США, но космическая программа Китая находится также в фазе активного роста (как и США). Делаю оценку по максимальным ожиданиям и реалистичным. Общая оценка по Китаю.

Максимальное число орбитальных запусков Китая в 2021 году 80! По опубликованным манифестам, заявлениям компаний и прошлого опыта.

Прогноз орбитальных запусков Китай на 2021 год. Вячеслав Ермолин.Прогноз орбитальных запусков Китай на 2021 год. Вячеслав Ермолин.

Мой прогноз на 2021 год Китай сделает 45 (плюс-минус 3) попыток орбитального запуска при пяти авариях. Второе место за 2021 год.

По пусковым системам и пусковым компаниям:

Ракеты четвертого поколения: CZ-5, CZ-6 и CZ-7. Ожидается более 20. Мой прогноз 12. Возможна авария.
Ракеты третьего поколения: CZ-2, CZ-3 и CZ-4. Ожидается 17. Мой прогноз 11. Возможна авария.
Ракета легкого класса: CZ-11. Ожидается 9. Мой прогноз 5.Частные ракеты: Ожидается 23. Мой прогноз 12.
Заявленные полезные нагрузки без указания РН: Ожидается 13. Мой прогноз 5.

Прогноз по китайской космической программе делать непросто. Это традиционно закрытая информация. Тем не менее, информация в последние годы стало больше, появились частные компании для которых важен пиар. Государственные компании также стали публиковать планы и описание отдельных миссий. Часть запусков имеет гарантированную достоверность, часть высокую вероятность, часть низкую вероятность запуска в этом году.

В 20-м году ожидали 70, в реальности получилось 39 при 4 авариях.

Есть ожидаемые и интересные миссии. Это начало строительства национальной орбитальной станции (базовый модуль Tianhe, модуль Wentian),возобновление пилотируемых полетов (Shenzhou 12, Shenzhou 13) и грузовых кораблей (Tianzhou 2, Tianzhou 3). Ожидается дебют и продолжение испытаний новых ракет от частных компаний Hyperbola-1, Jielong 1, Zhuque-2, NewLine-1, Tenglong 1Некоторая часть запусков будет перенесена на 22-й год. Прогнозирую высокий уровень аварий не менее пяти, как с новыми ракетами, так и с проверенными временем.

Ссылки:

ФНК. Пусковой манифест Китая 2021 года 78 запусков.
Wiki: Пусковой манифест 2021 года (общий) 48 запусков.NSF.
Тема форума с прогнозами на 21-й год.(перевод на русский).
Инфографика в высоком разрешении.

Подробнее..
Категории: Космонавтика , Китай , Космос , Прогнозы , Космические запуски

Прогноз на 2021 год. Россия. Орбитальные запуски

07.01.2021 08:23:49 | Автор: admin

Вячеслав Ермолин, 7 января 2021 года.

Продолжение прогнозов пусковых программа на 21-й год.
Часть 1:Прогноз на 2021 год. SpaceX. Орбитальные запуски.
Часть 2:Прогноз на 2021 год. США. Орбитальные запуски.
Часть 3:Прогноз на 2021 год. Китай. Орбитальные запуски.
Важно: Все прогнозы опираются на неофициальные пусковые манифесты с форумов, тематических сетевых ресурсов и личную оценку.

Россия претендент на третье место (уже традиционное). Делаю оценку по максимальным ожиданиям и реалистичным. Общая оценка по России не включает суборбитальные запуски и испытания МБР.

Максимальное число орбитальных запусков России в 2021 году 49!
По информации СМИ и неофициальных манифестов.

Прогноз орбитальных запусков России на 2021 год. Вячеслав Ермолин.Прогноз орбитальных запусков России на 2021 год. Вячеслав Ермолин.

Мой прогноз на 2021 год Россия сделает 29 (плюс-минус 3) попыток орбитального запуска. Одна авария. Третье место за 2021 год.

По семействам ракета-носителей:
Союз 2: Ожидается 44. Мой прогноз 24.
Протон. Ожидается 3. Мой прогноз 2.
Ангара. Ожидается 2. Мой прогноз 2.

По заказчику полезной нагрузки:
Коммерческие: Ожидается 10. Мой прогноз 8.
Военные: Ожидается 23. Мой прогноз 11.
Гражданские: Ожидается 6. Мой прогноз 4.
Пилотируемая программа: Ожидается 8. Мой прогноз 6.
Научные: Ожидается 2. Мой прогноз 1.

Оценка в 25-30 запусков в год не является завышенной, это обычное количество за последние годы. Малое количество запусков в прошлом году имеют объективные причины.

В 20-м году ожидали 35, в реальности получилось 17. Без аварий.

Оценка планов может быть полезна. Демонстрация трендов и усилий конкретных стран, их приоритетов в космической деятельности. Видно, что России находится в противофазе с США и Китаем. У которых сейчас максимум активности в практической реализации новых проектов и создании новых пусковых систем. Для России этот максимум наступил примерно через пять лет. А сейчас основные усилия в космосе сосредоточены в двух направлениях:

Военный космос.Создание и выведение новых современных систем военного назначения (разведка, контроль, наблюдение, противодействие (?)). Больше половины планируемых запусков России в интересах военных.

Пилотируемая космонавтика.Инерционный сценарий продолжения пилотируемой программы МКС. Выполнение обязательств по МКС. С сомнительной практической отдачей. Но, на мой взгляд, необходимые и понятные траты.

Из новых ракета-носителей возможен запуск сверхлегкой ракеты для выведения нано-спутников (на базе геофизической МН-300). Продолжение испытаний Ангары. Выведение новых модулей для МКС Наука и Причал.
Часть запусков будет перенесена на 22-й год.

Ссылки:
ФНК. Пусковой манифест Россия 2021 год 49 запусков.
Wiki: Пусковой манифест 2021 года (общий) 45 запусков.
NSF. Тема форума с прогнозами на 21-й год.(перевод на русский).
Инфографика в высоком разрешении.

Подробнее..
Категории: Космонавтика , Космос , Прогнозы , Россия , Космические запуски

Несбывшиеся предсказания для 2020 года

05.02.2021 14:16:53 | Автор: admin

Осталось всего годик потерпеть: по мнению итальянского журнала 1968 года так должен был выглядеть мир в 2022-м.

Два по двадцать не лучший год в мировой истории. Он запомнится как угодно, но только не как год свершений, открытий или достижений (если только не какого-нибудь дна). Хотя, благодаря своей круглости, многие футуристы и прогнозисты использовали его как некий рубеж, год возникновения каких-то прорывных технологий или изобретений. Давайте вспомним, какие предсказания не сбылись в Год Пандемии.

Начнём мы, ясен красен, с иконы стиля любителей футурологии и научной хиромантии с предсказаний Реймонда Курцвейла, технического директора в области машинного обучения и обработки естественного языка в Google.

Продолжительность жизни больше 100 лет



Формально, этот рубеж был предсказан не на 2020-й, а на предыдущий год, но когда же релизы выходили вовремя? В 1999-м Курцвейл предсказывал, что развитие носимой электроники позволит оснастить человека гаджетами, которые будут способны диагностировать острые и хронические болезни, а также активно помогать поддерживать и восстанавливать здоровье. И за счёт этого ожидаемая средняя продолжительность жизни превысит столетие. Что ж, наши шагомеры и датчики сердечного ритма в 2020-м явно не то, что приведёт к массовому долгожительству. Согласно прогнозу ООН, средняя продолжительность жизни в мире к 2050 году достигнет 77 лет.

На пенсию в 70


По мнению английского редактора Хэмиша МакРея, в 2020-м нормой должен был стать выход на пенсию в 70 лет. Ближе всех к этому подошли (из стран, где вообще есть пенсионная система) ряд европейских государств, где мужчины выходят на пенсию в 67. И многие в ближайшие пару лет планируют оттянуть этот рубеж до 6970 лет.

Компьютеры везде, и без проводов


По мнению Курцвейла, в 2020-й мир должен был войти в буквальном смысле нашпигованным компьютерами, встроенными в стены, мебель, одежду, украшения и даже наши тела. И никаких вам мониторов изображение должно было проецироваться прямо на сетчатку. Клавиатуры и кабели должны были превратиться в анахронизм.


Ну, здесь фифти-фифти. С одной стороны, всевозможную встраиваемую электронику мы делать научились. В остальном предсказание не сбылось: о тотальном наполнении речи пока не идёт, с проецированием на сетчатку тоже туговато, а клавиатуры и кабели живее всех живых.

Водородный автопром


Шварц и Лейден оба Питеры обещали нам, что к 2020-му году победят автомобили на водородном топливе, способные месяцами ездить без дозаправки. И что почти все новые машины будут выпускать с гибридными двигателями с основным режимом работы на водороде. Как видим, пока что дела в этом направлении идут не очень, машины на батарейках продвинулись гораздо дальше.

Опять Марс


Те же авторы прогнозировали, что как раз в 2020-м на Марс высадятся первые люди, даже сообщили размер десанта четыре человека. И экспедиция должна была стать плодом усилий почти всех стран мира. Последняя сентенция особенно интересна: можно очень живо представить себе вклад в полёт на Марс таких стран, как Эфиопия, Буркина-Фасо или Папуа-Новая Гвинея. Ладно, пусть без них. Предлагаю увлекательную забаву: придумать экономические обоснования для участия в марсианском прожекте, скажем, для 80 % стран мира, отсортированных по ВВП.

И Луна, конечно же


В 2009-м Эрик Андерсон из Space Adventures обещал в 2020-м регулярные пассажирские перевозки на Луну. Не Марс, конечно, мечты уровнем пониже, но до лунных автобусов на Байконуре ещё далеко.

Роботы, да ещё и эмоциональные



В 2006-м Университет Илона (Elon University) отметился предсказанием, что через 14 лет нашу жизнь будут наполнять всевозможные роботы, которые практически освободят людей от физической работы. А британский футуролог Ян Пирсон (Ian Pearson) считал, что уже будут компьютеры, обладающие эмоциями и осознанием своего существования. Когда в начале 2020-го Пирсона призвали к ответу, он увильнул, мол, ИИ разрабатывается на 3540 % медленнее, чем ожидалось.

Обезьянья прислуга


В корпорации RAND (одна из главных визионерско-аналитических организаций США, обслуживающая военных, NASA и бог знает кого ещё) в 1994-м родилось предположение, что к 2020-му году удастся вывести разумных животных, например, обезьян, на которых можно будет свалить физический труд. Поразительно, и ведь это не отмороженная фэнтези, а RAND, да ещё и в 1994-м.

Солнечная система и путешествия во времени



Впрочем, идея с разумными обезьянами просто образец здравомыслия по сравнению с прогнозами, которые в той же RAND давали в благословенные шестидесятые: 82 эксперта (!) навизионерствовали, что к 2020-му человечество должно было уже покорить не только Марс, но и Венеру с Юпитером и Плутоном. Ещё мы должны были уже создавать примитивные формы жизни и изобрести длительную кому, которая играла бы роль путешествия во времени. А ещё на планете господствовал бы универсальный язык.

Персоналка как мозг человека


И напоследок ещё одно пророчество Реймонда Курцвейла: К 2010-му году суперкомпьютеры сравняются по вычислительной мощности с мозгом человека, а к 2020-му и персональные компьютеры.

А сбылось ли хоть что-нибудь?


Почти все предсказания, которые в той или иной степени можно считать сегодня сбывшимися, были сформулированы не конкретно про 2020-й, а в стиле в первые десятилетия 21 века, или к 2020-м годам, или в ближайшие годы относительно даты предсказания.

К немногим исключениям относится, скажем, предсказание Джеффа Безоса, сделанное в 1999-м (да и оно сбылось совсем не в той мере):

Огромную долю товаров будут покупать в интернет-магазинах. Некоторые физические магазины выживут, но для этого им придётся предложить либо какие-то развлечения, либо моментальные удобства.

Они могут укрепить свои позиции с помощью индивидуального обслуживания или организации шоу, чтобы превращать каждую поездку клиентов за покупками в увлекательное мероприятие в стиле Суперкубка. Этот опыт будет похож на тот, который мы получаем от похода в кинотеатр вместо того, чтобы взять фильм напрокат [на дворе 1999-й, никаких вам стриминговых сервисов. прим. перев.]

Что ещё? Ну вот, например, в аниме Akira, созданном в 1988-м, говорилось, что в 2020-м в Токио пройдёт летняя Олимпиада. И ведь не наврали, она и правда должна была пройти, только её перенесли на 2021-й из-за пандемии.

А вы знаете про какие-нибудь сбывшиеся предсказания про 2020-й?
Подробнее..
Категории: Блог компании mail.ru group , Читальный зал , Будущее здесь , Исследования и прогнозы в it , Прогнозы , Предсказания , Гадания

Категории

Последние комментарии

  • Имя: Макс
    24.08.2022 | 11:28
    Я разраб в IT компании, работаю на арбитражную команду. Мы работаем с приламы и сайтами, при работе замечаются постоянные баны и лаги. Пацаны посоветовали сервис по анализу исходного кода,https://app Подробнее..
  • Имя: 9055410337
    20.08.2022 | 17:41
    поможем пишите в телеграм Подробнее..
  • Имя: sabbat
    17.08.2022 | 20:42
    Охренеть.. это просто шикарная статья, феноменально круто. Большое спасибо за разбор! Надеюсь как-нибудь с тобой связаться для обсуждений чего-либо) Подробнее..
  • Имя: Мария
    09.08.2022 | 14:44
    Добрый день. Если обладаете такой информацией, то подскажите, пожалуйста, где можно найти много-много материала по Yggdrasil и его уязвимостях для написания диплома? Благодарю. Подробнее..
© 2006-2024, personeltest.ru