По некоторым подсчетам, общее число участников социальных сетей в 2009 году превысило 1 миллиард человек, то есть половину населения интернета. Недавно число пользователей Facebook перевалило за 400 миллионов. Марк Цукерберг, генеральный директор Facebook, отметил, что по численности населения этот ресурс занимает 4-е место среди стран мира. Руководство китайского ресурса QZone утверждает, что у них еще больше пользователей, а население таких ресурсов, как Twitter и LinkedIn, достигает примерно 50 миллионов. И это лишь несколько примеров.

Однако, вследствие такой невероятной популярности и стремительного роста социальные сети стали лакомым куском для киберпреступников. С 2007 года, когда начался бум социальных сетей, специалисты наблюдают резкое увеличение числа атак, целью которых являются приложения Web 2.0. По данным некоторых исследований, недавно проведенных аналитиками, до 19% инцидентов в интернете могут затрагивать сайты Web 2.0.

Какие факторы могли привести к столь внезапному и тревожному всплеску?

Социальные сети - одна из основных мишеней хакерских атак. У этих сайтов огромная аудитория, а информация на них распространяется быстро и широко через связи между людьми, основанные на взаимном доверии. Это упрощает киберпреступникам задачу распространения вредоносных программ или ссылок, позволяя им осуществлять несколько фишинговых атак одновременно.

И действительно, в своем виртуальном кругу пользователи социальных сетей имеют довольно высокий уровень доверия друг к другу. Они искренне делятся информацией, изображениями и файлами самых различных типов со своими товарищами по сети, не требуя от них ни документов, ни каких-либо других способов удостоверения личности. Так как пользователи считают, что они находятся в тесном кругу близких знакомых, они больше склонны доверять своим корреспондентам и нажимать на незнакомые ссылки, загружать новые программы или видеоролики, либо сообщать сведения личного характера. Несложно догадаться, что хакеру, проникшему в круг общения пользователя, не составит труда разослать спамоподобные сообщения всем его контактам.

Вредоносные программы, распространяемые через сайты социальных сетей, имеют гораздо больший шанс найти свою жертву, чем те же самые программы, рассылаемые по электронной почте. В среднем у пользователя Facebook имеется 130 связей, а за записями одного пользователя Twitter следят 126 других. Поэтому неудивительно, что сайты социальных сетей предоставляют киберпреступникам широкий выбор потенциальных жертв с довольно высоким коэффициентом успеха.

Более того, хакеры, орудующие на этих сайтах, могут экспериментировать с большим количеством различных инструментов, в том числе с широким спектром приложений и функций Web 2.0, таких как контент, создаваемый пользователями Twitter, видеоролики Youtube и профили MySpace или LinkedIn. В течение нескольких последних месяцев все эти приложения были взломаны и использованы для распространения вредоносных программ и кражи информации. В октябре прошлого года ряд популярных приложений Facebook, таких как CityFireDepartment, Mynameis, Pass-it-on и Aquariumlife, были взломаны и использованы для несанкционированного доступа к компьютерам пользователей, у которых не были установлены обновления, закрывающие уязвимости в программах Adobe. В том же месяце на Facebook была произведена крупномасштабная спам-атака, предположительно из бот-сети Bredolab. В ходе этой атаки пользователям Facebook рассылались поддельные сообщения о сбросе пароля со ссылкой, по которой загружалась опасная вредоносная программа.

Разрешение сотрудникам организаций пользоваться сайтами социальных сетей на работе может привести к еще более тяжелым последствиям. Эти сайты не только несут всё большую непосредственную угрозу, но и являются источником множества потенциальных факторов риска, таких как утечки секретных сведений и ненадлежащее использование опубликованной корпоративной информации. Этот потенциальный риск настолько велик, что многие компании запрещают своим сотрудникам пользоваться сайтами социальных сетей на работе.

Неужели запрещение приложений Web 2.0 - единственный способ снизить уровень риска безопасности, который они представляют?

С технической точки зрения сайты социальных сетей не создают множества проблем, принципиально отличных от тех, с которыми мы уже имели дело ранее. Главная проблема здесь в том, как справиться с факторами риска, возникающими вследствие более активного обмена информацией, не запрещая пользоваться этими сайтами.

Чтобы снизить уровень риска, можно предпринять ряд простых мер, позволяющих создать достойную первую линию обороны. К социальным сетям применимы те же меры здравого смысла и защиты, что и к другим сайтам интернета. Во-первых, пользователи должны понимать, что в виртуальном кругу общения следует соблюдать такую же бдительность, как и при почтовой переписке или на других ресурсах интернета. Им следует использовать надежные средства защиты своей личной информации, начиная с использования разных паролей достаточной стойкости для разных учетных записей и правильной установки параметров конфиденциальности. Сотрудникам компаний следует избегать публикации чрезмерных подробностей как личного, так и корпоративного характера. Им рекомендуется вести себя в интернете ответственно и осмотрительно - точно так же, как и в жизни.

На уровне корпоративных систем компании могут использовать те же самые средства, которыми они пользуются для защиты своих сетей, начиная с грамотной архитектуры информационной защиты с качественным межсетевым экраном и мощной системой IPS для выявления смешанных угроз и защиты от самых различных способов НСД. В дополнение к этому следует внедрить полнофункциональное решение защиты оконечного оборудования, призванное оградить систему от стремительно множащихся червей, троянов, шпионов и других вредоносных программ, угрожающих бесперебойному функционированию компании, требующих трудоемкого устранения неполадок, снижающих производительность труда пользователей и вносящих массу факторов риска вследствие изменения или кражи данных. Этот тип защиты вкупе с грамотными правилами нормативно-правового соответствия и регулярным обновлением приложений отлично помогает предотвратить случаи фишинга, подобные недавно произошедшим на Facebook и других аналогичных сайтах.

Web 2.0 несет с собой массу преимуществ не только для частных пользователей, но и для организаций. Будем надеяться, что как только организациям удастся установить контроль над факторами риска для систем ИТ, связанными с социальными сетями, они начнут более активно пользоваться этими сетями и смогут реализовать весь спектр их преимуществ.

Автор - инженер по безопасности Check Point Software Technologies

Накануне Нового года Нуриэлю Рубини пришлось выбирать между двумя приглашениями на праздничную вечеринку, пишет The Daily Telegraph. Первую устраивал владелец футбольного клуба "Челси", российский миллиардер Роман Абрамович, вторую - сын ливийского лидера Ганнибал Каддафи. К подобным приглашениям можно относиться по-разному, но они очень хорошо показывают, насколько знаменит и влиятелен профессор Нью-йоркского университета. Экономика - "мрачная наука"? Не верьте. Судя по всему, это не такое суровое дело, каким когда-то было, пишет The Daily Telegraph, публикуя интервью с известным экономистом.

Для посещения редакции The Daily Telegraph Рубини выделил в своем графике время между совещанием с главой Банка Англии Мервином Кингом (Mervyn King) и выступлением в Лондонской школе экономики (LSE). Рубини признал, что регулярно обсуждает экономические вопросы с регуляторами денежно-кредитной политики.

Всего три года назад Рубини, известный под прозвищем Dr Doom (Доктор Апокалипсис), был объектом насмешек в экономическом сообществе. Тогда он прогнозировал крах на американском рынке недвижимости, финансовый кризис и частичный обвал банковского сектора. Сегодня, как советник правительств и центробанков и любимец СМИ, он очень хорошо знает силу правоты.

Сейчас Рубини представляет свою новую книгу в соавторстве со Стивеном Мимом (Stephen Mihm) "Crisis Economics: A Crash Course in the Future of Finance", экспресс-курс по финансовому кризису и пособие по мерам, которые помогут предотвратить его повторение.

"Кризис еще не закончился, это только следующий этап. И здесь мы переходим от проблемы частного долга к проблеме госдолга, - говорит Рубини. - Мы перенесли часть убытков на общество, проведя программы экстренной помощи финансовым институтам и финансового стимулирования, чтобы не допустить превращения великой рецессии в великую депрессию. Но рост госдолга не обходится даром, всегда приходится платить".

В то время как лидеры еврозоны предаются панике, а рынки падают, Рубини полагает, что Греция будет лишь первым звеном в цепи стран, балансирующих на грани.

"Мы должны обеспокоиться по поводу платежеспособности правительств. То, что происходит сейчас в Греции, это только вершина айсберга в проблеме растущего госдолга в еврозоне, в Великобритании, в Японии и США", - считает Рубини. Он утверждает, что предвидел это еще в 2006 году.

"Я писал о странах PIGS [Португалия, Италия, Греция и Испания] за девять месяцев до того, как о них стали писать остальные, перспективы валютного союза меня беспокоили еще в 2006 году, - говорит он. - На Всемирном экономическом форуме один из чиновников был возмущен моим заявлением, что валютный союз может развалиться".

Рубини полагает, что нынешние проблемы вынудят Грецию реструктурировать долг, а в более долгосрочном периоде они открывают перспективу распада союза и потенциального выхода Греции, Испании и Португалии.

Может ли валютный блок пережить такой удар? "В принципе можно себе представить мир, в котором еврозону будет составлять лишь ядро действительно сильных экономических систем, объединенных вокруг Германии, - говорит он. - Но процесс, который приведет к выходу из этого механизма одной или нескольких стран, будет столь разрушительным, что евро в качестве ведущей резервной валюты понесет очень серьезный урон".

Как и многие экономисты, Рубини не делает абсолютных предсказаний. Речь идет о том, что могло бы произойти при самых негативных сценариях. При этом он утверждает, что их вероятность только растет при нынешнем политическом руководстве, в том числе, британском консервативно-либеральном коалиционном правительстве. "Меня беспокоит "подвешенный" парламент в Великобритании. Когда в стране слабое, раздробленное или многопартийное правительство, бюджетный дефицит, как правило, более высокий. В такой ситуации труднее провести необходимые трудные меры".

Рубини считает, что объявленного сокращения расходов на 6 млрд фунтов недостаточно. При этом он не считает, что ситуация в Великобритании хуже, чем в других странах.

"В США нет двухпартийной политики, поддерживаемой демократами и республиканцами, в Германии Меркель [по итогам голосования в земле Северный Рейн-Вестфалия в мае] потеряла большинство в высшем законодательном органе страны - бундесрате, в Японии - слабое и неэффективное правительство, в Греции - гражданские беспорядки и забастовки, - говорит Рубини. - Дело в том, что этим странам необходимо пойти на серьезные жертвы, но правительства слабые и раздробленные. И именно политическая напряженность вызывает опасения на рынках. Точка зрения такова: объявить можно о чем угодно, но посмотрим, сможете ли вы это выполнить". И это главная сложность, стоящая перед политическими лидерами.

"Если вы намерены провести меры экономии в условиях экономического роста, это одно, но когда усугубляется рецессия, политически их обосновать и реализовать труднее. И для повышения производительности и восстановления конкурентоспособности еврозоне необходима не только бюджетная консолидация, но и структурная реформа", - приводит The Daily Telegraph слова Рубини.

Прогноз по Великобритании, во всяком случае, менее тревожный. Благодаря наличию собственной валюты у Великобритании есть больше рычагов воздействия: возможности монетарного "количественного" смягчения означают, что вряд ли будет рассматриваться вопрос дефолта. Но с этим связаны свои трудности, пишет The Daily Telegraph.

"В конечном итоге инфляция вырастет, и это будет разрушать реальную стоимость госдолга, - говорит Рубини. - При таком сценарии курс фунта стерлингов резко снизится, возможно даже беспорядочное падение, и это может пойти во вред экономике, финансовым рынкам и статусу фунта как резервной валюты".

Так, по итогам 24 мая рыночная капитализация Apple составила 228 млрд долларов, а рыночная капитализация Microsoft - чуть более 232 млрд долларов. В конечном счете разрыв между показателями двух компаний составил порядка 4 млрд долларов, что в разы меньше, чем разрыв по итогам марта - 51 млрд долларов.

Достижение компанией Apple таких рекордных показателей связано в первую очередь с успехом Apple iPad. Что будет дальше, аналитики затрудняются прогнозировать, однако не отвергают варианта, что рыночная капитализация Apple обгонит этот показатель компании Microsoft.

На 19% выросли зарплаты финансового и административного директоров. Год назад минимальная зарплата финдиректора составляла 130 тысяч рублей, сейчас же минимум, на который может рассчитывать кандидат и который готов предложить работодатель, достиг 180 тысяч рублей. Административный директор после кризиса может рассчитывать на зарплату в 120-250 тысяч рублей, тогда как год назад этот показатель составлял лишь 100-210 тысяч.

Почти такой же рост показали зарплаты директоров по маркетингу: с 130-380 тысяч рублей до 150-450 тысяч рублей (+18%), - а также директоров IT-департаментов (на 17%, с 120-300 тысяч рублей до 140-350 тысяч рублей). Зарплаты директоров по логистике в Москве выросли за год на 14% со 140-300 тысяч рублей до 150-350 тысяч рублей. Наименьшую прибавку получили главбухи и директоры юридического департамента - на 8% за год, и это практически единственные позиции, по которым минимальные зарплатные предложения остались на прошлогодних уровнях. Зарплаты главных бухгалтеров выросли с 90-270 тысяч до 90-300 тысяч рублей, а глав юридических департаментов - с 130-270 тысяч до 130-300 тысяч рублей.

Средняя зарплата по России, согласно официальным прогнозам, пока растет медленнее. Так, по последним оценкам Минэкономразвития, к концу 2010 года реальные заработные платы в России вырастут на 3,4%. В середине апреля 2010 года руководитель администрации президента Сергей Нарышкин вспомнил данные из Концепции долгосрочного социально-экономического развития Российской Федерации (2008-2020 гг) и пообещал, что к 2020 году средняя месячная зарплата составит 2700 долларов на одного человека. По данным Росстата, в 2009 году реальная зарплата в России сократилась на 2,8%.

"Я даже удивлен, что зарплаты не растут еще выше, чем они растут сейчас", - заявил BFM.ru партнер Antal Russia Люк Джонс. По словам Джонса, компании не сократили лучших сотрудников, поэтому предложение на рынке труда качественных специалистов осталось фактически на докризисном уровне.

"За этот кризис зарплаты не сильно уменьшались, просто ожидания людей стали чуть реальнее. Раньше многие профессионалы оценивали себя слишком высоко, и не всегда оправданно. И из-за того, что рынок рос быстрее, чем люди сами по себе развивались, то, соответственно, люди часто получали "раздутые" зарплаты. И у работодателя был выбор: либо брать человека на большие деньги, либо остаться ни с чем, либо продолжать искать, а поиски могли затянуться надолго. При этом даже вчерашние выпускники зачастую требовали достаточно большие деньги", - говорит Люк Джонс.

Сейчас зарплаты прирастают не такими темпами как в 2006-2007 годах, когда топ-менеджеры перекупались с удвоением зарплаты. На сегодняшний день речь идет о десятках, но не сотнях процентов прироста, говорит BFM.ru заместитель гендиректора "Велес Персонал" Марина Миронова. "Повышению окладов способствовали и возникшие в последние полгода разговоры о завершении кризиса, о ближайшем возврате к уровню начала 2008 года по всем показателям экономики. Наверное, все уже устали бояться "второй волны", и всем хочется верить, что худшее позади, в том числе, и собственникам бизнеса, для которых повышение выплат - лучший и самый понятный способ удерживать руководителей в команде", - говорит эксперт.

На ближайший год точками роста окладов будут несколько секторов, в том числе, - IT и телекоммуникации, считает гендиректор компании Penny Lane Personnel Татьяна Долякова. "Этот сектор активно развивается, здесь опять есть спрос на специалистов. Можно сказать, что в этом секторе - снова рынок кандидата, а не работодателя, - говорит эксперт. - Также активно набирает сотрудников банковский сектор. Пятьдесят крупнейших банков очень активно развиваются и официально заявляют о наборе штата, прирост числа сотрудников составляет около 20-30%. Если же говорить о производственном секторе - в производстве не видно, что идет рост зарплат. Здесь если будет повышение зарплат, то оно в рамках инфляции в конце года составит около 5%".

Эти данные приводит исследовательская фирма Forrester. Она сообщает, что в корпоративном секторе наметился рост расходов на ИТ-продукты и решения. В ближайшие 12-18 месяцев многие компании планируют перейти на новую операционную систему, офисный пакет, браузер и другие приложения. Для Windows 7 это хорошая новость, а вот позиции Internet Explorer могут серьезно пошатнуться.

По мнению Forrester, в ИТ-департаментах корпораций цикл перевооружения начнется во второй половине года, и примерно в это же время начнется массовый переход на Windows 7. К этому времени ИТ-специалисты разработают стратегии модернизации, протестируют новые приложения и определятся с планами по поддержке виртуализации.

В докладе Forrester особо подчеркивается скорость перехода на Windows 7. Хотя эта ОС была выпущена 22 октября прошлого года, уже сейчас она установлена на 7,4% компьютеров в компаниях. Эта статистика базируется на 90 тысячах компьютеров в 2500 компаниях в разных странах. Windows Vista для достижения этой отметки потребовался почти год.

Forrester подсчитала, что между вторым кварталом 2009 года и вторым кварталом нынешнего доля Windows 7 на корпоративном рынке увеличилась с 0% до 7,4%, а Windows XP – снизилась на 7% до 74,8%. Доля Vista за этот период не изменилась (12,6%).

Впрочем, несмотря на быстрое освоение бизнесом Windows 7, исследователи отмечают и другую тенденцию – рост интереса к компьютерам Mac и средствам виртуализации, таким как Boot Camp, VMware, Fusion и Parallels. Это происходит в результате консьюмеризации сферы ИТ: например, во многих компаниях сотрудники работают на собственных компьютерах. Доля компьютеров на Mac OS среди клиентов Forrester увеличилась по итогам прошлого года с 3,7% до 4%.

Одновременно с этим не лучшие времена переживает Internet Explorer. Хотя этот браузер по-прежнему лидирует в корпоративном сегменте (72,5%), в сравнении с прошлым годом его доля снизилась почти на 5%. В основном это происходит из-за того, что в компаниях все чаще используют Firefox и Chrome. Так, доля Firefox увеличилась на 3% до 20%, Chrome – на 4,6% до 6,9%. Safari несколько сдал позиции - на 1% до 0,44%.

В Forrester связывают усиление Firefox с частым выпуском новых версий. Исследователи отмечают, что 17,6% пользователей используют Firefox 3.5, 2,1% - Firefox 3.0, и менее 1% по-прежнему работают в Firefox 2.0.

Что касается Chrome, аналитики считают, что его доля будет и дальше расти на волне роста популярности нетбуков и после недавнего требования Еврокомиссии включить в Windows 7 форму выбора браузера.

В Forrester рекомендуют при переходе на Windows 7 проверить, чтобы все веб-приложения были совместимы с IE 8, который требуется в новой ОС. Также рекомендуется инвестировать в решения виртуализации, чтобы обеспечить совместимость с устаревшим ПО, таким как IE 6 и ранние версии Office.

В итоге, если верить прогнозу аналитиков, мировые ИТ-траты к концу 2010 года вырастут на 3,8% и достигнут отметки в 1,47 трлн долларов. Лидирующим сегментом будет оборудование - здесь рост составит порядка 6,4%. Следом идут сегменты программного обеспечения и ИТ-сервисов - рост здесь составит около 3,1% и 1,5%, соответственно.

В то же время далеко не в каждом регионе ситуация выглядит настолько оптимистично. В частности, в Западной Европе дела идут не так хорошо - недавний кризис в Греции заставляет менеджеров с большой осторожностью относится к новым ИТ-инвестициям. Как итог, на конец 2010 года ИТ-траты в регионе останутся на уровне 2009 года.

Другим "слабым звеном" в рамках мировой ИТ-индустрии в этом году станет Япония - здесь восстановление экспорта пока не привело к росту отечественных спроса и инвестиций. Более того, объем ИТ-трат в стране по итогам 2010 года покажет снижение на 2,2%.