США: Google объединился с консультационной фирмой PricewaterhouseCoopers (PwC) в борьбе за 11-миллиардный контракт на модернизацию системы управления электронными медицинскими документами Министерства обороны

Заметка собственного корреспондента Computer Business Review (Компьютерное деловое обозрение) была опубликована на сайте издания 19 января 2015 года.

Google объединил силы с консультационной фирмой PricewaterhouseCoopers (PwC) в рамках заявки на получение контракта Министерства обороны США стоимостью 11 миллиардов долларов на создание системы управления медицинскими документами (Electronic Health Record, EHR) в рамках программы модернизации системы управления здравоохранением (Healthcare Management Systems Modernization, DHMSM).

Этот шаг стал следствием заключенного в октябре 2014 года соглашения о деловом партнерстве между двумя компаниями, которое предусматривает совместные действия в конкурентной борьбе за крупные проекты, используя для этого опыт консультирования PwC и облачные технологии Google.

Разработанное PwC решение под названием «Система медицинского обеспечения боеготовности» (Defense Operational Readiness Health System, DORHS) поможет обновить медицинскую информационную систему военного ведомства, дав возможность врачам и экспертам-медикам обеспечить медицинский уход за военнослужащими и членами их семей с использованием единого источника медицинских документов.

По словам Скотта Макинтайра (Scott McIntyre), организатора деятельности PwC в глобальном масштабе и при работе с организациями государственного сектора США, «Google известен своим опытом в области инновационных, защищённых и открытых технологий, и является силой масштаба Интернета. Его возможности могут дополнить предложенное нами решение на основе открытой архитектуры и сделать новую военную медицинскую информационную систему более полезной, гибкой и эффективной. Google может помочь нам в подготовке экономически эффективного и действенного решения для обслуживания медицинских потребностей наших военных».

В рамках тендера Google и PwC будут конкурировать с другими поставщиками корпоративных технологий, такими, как HP, IBM и CSC. Победитель будет объявлен в конце июня 2015 года.

Программа обновления направлена на замену существующей медицинской информационной системы Министерства обороны (Military Health System, MHS), которая в настоящее время содержит данные о примерно 10 миллионах человек, в том числе как о солдатах и офицерах действительной службы, так и о лицах, покинувших военную службу.

Решение PwC интегрирует программное обеспечение с открытым исходным кодом, разработанное Альянсом открытого программного обеспечения для управления электронными медицинскими документами (Open Source Electronic Health Record Alliance, OSEHRA, http://www.osehra.org/ ), и на этом основании компания утверждает, что может предложить экономически эффективную, в высокой степени интероперабельную ЭМК-систему.

Руководитель направления ИТ технологий в здравоохранении компании PwC Дэн Гарретт (Dan Garrett) отметил: «Наше решение спроектировано таким образом, чтобы обеспечить гибкость, экономическую эффективность и создать платформу, которая выдержит испытание временем. Оно не полагается на непроверенные технологии и проприетарные вычислительные платформы».

«Мы считаем, что наше простое в использовании решение позволит сократить время, которое требуется для внедрения и освоения новой системы, и это поможет устранить технические сложности, которые, как правило, являются причиной ненужного «ползучего роста затрат» и отставаний от графика».

«Посредством объединения усилий с такими нашими поставщиками технологий, как Google, мы предлагаем Министерству обороны высоконадежное, масштабируемое и интероперабельное решение, которое может быть внедрено в строгом соответствии с  графиком, и будет способствовать необходимых для будущего инновациям, не оказываясь при этом в зависимости от конкретного поставщика».

Источник: сайт Computer Business Review
http://www.cbronline.com/news/cloud/cloud-saas/google-joins-pwc-in-11bn-us-dod-healthcare-bid-4491291 

Опубликованы итоги проводимого компанией PricewaterhouseCoopers ежегодного опроса «Глобальное состояние информационной безопасности – 2013»

28 сентября 2011 года компания PricewaterhouseCoopers опубликовала итоги проводившегося уже в десятый раз (совместно с журналами CIO и CSO, а если считать самостоятельные исследования – то в пятнадцатый) всемирного обследования состояния информационной безопасности. Отчет назван «Игра меняется» (Changing the game).

Скачать отчет (430 стр. в «полной комплектации») можно по адресу http://www.pwc.com/gx/en/consulting-services/information-security-survey/download.jhtml

В пресс-релизе отмечается: «Данное глобальное исследование, проводимое компанией  PricewaterhouseCoopers совместно с журналами CIO и CSO – крупнейшее в своем роде – основано на отзывах, полученных от более чем 9300 высших руководителей в сфере ИТ, безопасности и деловой деятельности из 128 стран, представляющих различные сектора экономики.»

Онлайн-опрос был проведен с 1 февраля по 15 апреля 2012 года. Читатели журналов CIO и CSO и клиенты PricewaterhouseCoopers получили по электронной почте приглашения принять в нём участие. Из числа респондентов, 40% были из Северной Америки, 26% из Европы, 14% из Южной Америки, 18% из Азии и 2% - из стран Ближнего Востока и Южной Африки.

Основные итоги опроса разделены на четыре группы:

Вопрос уверенности: Организации оценивают свою практику обеспечения безопасности

• В этом году организации продолжили получать хорошие результаты по итогам самооценки, причем значительное число респондентов сообщило о том, что их организации проявляют качества лидеров в области информационной безопасности.


• Уверенность в своей практике обеспечения информационной безопасности крепка. Большинство респондентов считает, что их организации сумели сделать правильное поведение с точки зрения информационной безопасности частью корпоративной культуры.


• Хорошее поведение приводит к хорошим результатам, поэтому не удивительно, что большинство респондентов считает эффективными действия их организаций в сфере информационной безопасности, - хотя они могут не осознавать, что уверенность в этой области с годами поослабла.

Вопрос риска: Уменьшение возможностей с течением времени

• Состояние экономики занимает первое место среди многочисленных факторов, влияющих на выделяемые бюджеты, и проблемы информационной безопасности находятся далеко внизу в списке неотложных проблем.


• По мере того, как становятся широко распространенными как внутри организаций, так и вне их мобильные устройства, социальные сети и облака, освоение новых технологий опережает развитие практики обеспечения безопасности.


• Информацию легче защищать, когда известно, где она находится. Большинство организаций, однако, менее усердно контролируют свои данных, чем в прошлые годы.

Практика обеспечения информационной безопасности в организации: Ключевыми являются вопросы согласованности, лидерства и обучения

• Все аспекты деятельности организации должны быть ориентированы на достижение успеха в основной деловой деятельности. Большинство опрошенных ответило, что их стратегии обеспечения безопасности и расходы в этой области согласованы с целями деловой деятельности.


• Хороший тренер играет решающую роль в создании команды-победителя. По мнению опрошенных, руководству предстоит ещё многое сделать, чтобы продемонстрировать свое лидерство при формировании стратегии безопасности. Лидеры в области обеспечения безопасности, тем временем, все еще не имеют адекватного доступа к высшему руководству.


• Люди, не знающие, как выполнять работу, редко делают её хорошо, поэтому нехватка кадров и ресурсов для проведения подготовки и обучения персонала организации по вопросам безопасности является серьезной проблемой.

Новый мировой порядок: Азия укрепляет свои позиции, Южная Америка начинает действовать, а другие регионы стремятся удержаться на достигнутом уровне

• Начинают окупаться годы инвестиций по мере того, как Азия становится мировым лидером в области практики и эффективности обеспечения информационной безопасности.


• В Северной Америке бюджеты, выделяемые на обеспечение безопасности, практически остаются на прежнем уровне, однако некоторые стратегии начинают давать отдачу.


• В Европе по мере сокращения расходов и ослабления мер защиты, наблюдается улучшение ряда практик обеспечения безопасности.


• Южная Америка начинает догонять другие регионы в плане инвестиций в информационную безопасность и становится лидером по ряду важных вопросов.

Источник: сайт PricewaterhouseCoopers
http://www.pwc.com/gx/en/consulting-services/information-security-survey/index.jhtml#

Опубликованы итоги проводимого компанией PricewaterhouseCoopers ежегодного опроса «Глобальное состояние информационной безопасности – 2012»

28 сентября 2011 года компания PricewaterhouseCoopers опубликовала итоги проводившегося уже в девятый раз (совместно с журналами CIO и CSO, а если считать самостоятельные исследования – то в четырнадцатый) всемирного обследования состояния информационной безопасности. Отчет многозначительно назван «Глаз шторма» (Global state of information security survey 2012: Eye of the storm).

Скачать отчет (376 стр. в «полной комплектации») можно со страницы http://www.pwc.com/gx/en/information-security-survey/index.jhtml?WT.ac=vt-giss2012

В пресс-релизе отмечается:

 «Экономические бури 2008 года, возможно, прошли, но кое-какие облака до сих пор нависают над различными отраслями по всему миру - над их оборотами, ростом и прибыльностью. Представления о том,  когда и как может появиться очередная киберугроза для информации, в лучшем случае, неважные. Тем не менее, большинство высших руководителей уверено в эффективности применяемой ими практики обеспечения информационной безопасности – как показывают итоги опроса «Глобальное состояние информационной безопасности -2012», ежегодно проводимого обследования мировой практики информационной безопасности, в ходе которого выясняется, как руководители и лидеры отрасли информационной безопасности оценивают стоящие перед ней текущие и будущие проблемы.»

«Однако далеко не всё в порядке. События безопасности стали происходить чаще, растут риски, связанные с деловыми партнерами, одновременно с сокращением расходов и отсрочками. В условиях, когда глобальная экономика замедляется, а такие угрозы, как  киберпреступность и «продвинутые постоянные угрозы» (Advanced Persistent Threats, APT) затягивают облаками горизонт, нужно успеть как следует подготовиться».

«Данное глобальное исследование, проводимое компанией  PricewaterhouseCoopers совместно с журналами CIO и CSO – крупнейшее в своем роде – основано на отзывах, полученных от более чем 9600 высших руководителей в сфере ИТ, безопасности и деловой деятельности из 138 стран, представляющих различные сектора экономики.»

Онлайн-опрос был проведен с 10 февраля по 18 марта 2011 года. Читатели журналов CIO и CSO и клиенты PricewaterhouseCoopers получили по электронной почте приглашения принять в нём участие. Из числа респондентов, 29% были из Северной Америки, 26% из Европы, 21% из Южной Америки, 20% из Азии и 3% - из стран Ближнего Востока и Южной Африки. Около трети респондентов представляли компании с оборотом свыше полумиллиарда долларов.

Вот некоторые из основных итогов:

• Около половины (43%) респондентов рассматривают свои организации как передовые в плане разработки и реализации стратегии информационной безопасности, и среди них наиболее важным обоснованием расходов на ИБ являются требования клиентов;
  
  
• Все респонденты отметили, что экономические условия и необходимость обеспечивать непрерывность деловой деятельности и восстановление после катастроф являются важными побудительными причинами для инвестиций в ИБ,
  
  
• Повсеместно идёт сокращение бюджетов, выделяемых на обеспечение информационной безопасности, и откладывание связанных с безопасностью инициатив. В то же время сохраняется определенный оптимизм, и более половины респондентов считает, что в течение следующего года расходы на ИБ возрастут;
  
  
• Большинство (72%) уверено в эффективности своих мер по обеспечению ИБ, однако вполне уверена в них лишь треть респондентов (33%). Для сравнения, в 2006-2009 уровень уверенности превышал 80%, а в 2010 году составлял 74%;
  
  
• По мнению аналитиков, существенно выросла осведомленность о частоте, типе и источниках угроз. Такой вывод делается на основании резкого сокращения числа респондентов, не отвечающих или отвечающих «не знаю» на соответствующие вопросы;
  
  
• Несмотря на финансовые сложности, организации в опережающем порядке внедряю определенные меры, способствующие усилению безопасности (такие, как средства обнаружения злонамеренного кода, детектирования предотвращения вторжений, фильтрации веб-контента, защищенные браузеры и веб-сервисы);
  
  
• Всё большее число организаций сталкивается с «продвинутыми» APT-угрозами, но лишь 16% имеет соответствующую политику. Что ещё хуже, внедрение мер, позволяющих бороться с этими угрозами, в последние годы замедлилось;
  
  
• После трёх лет недофинансирование, наблюдается деградация ключевых элементов обеспечения ИБ;
  
  
• Всё более серьёзным вопросом становится управление рисками, связанными с клиентами, партнерами и поставщиками;
  
  
• Отмечается деградация уровня защиты персональных данных;
  
  
• В качестве основных препятствий для обеспечения эффективной информационной безопасности отмечены недостаток финансирования и лидерства со стороны высшего руководства.
  
  
• Организации начали разрабатывать стратегии ИБ, связанные с возросшим использованием сотрудниками мобильных устройств и социальных сетей. Пока что соответствующие меры защиты внедрили менее половины респондентов.
  
  
• Облачные вычисления использует 41% опрошенных, из них более половины (54%) считает, что это позволило им повысить уровень ИБ. Основным риском, связанным с облачными вычислениями, респонденты сочли неопределенность с тем, как заставит поставщиков следовать их собственной политике ИБ.

Источник: сайт PricewaterhouseCoopers
http://cfodirect.pwc.com/CFODirectWeb/Controller.jpf?ContentCode=KOCL-8M4LGB&ContentType=Content

Компания PricewaterhouseCoopers опубликовала исследование по вопросам состояния информационной безопасности в России

Вышло в свет первое российское издание ежегодного исследования PricewaterhouseCoopers, посвященного вопросам обеспечения информационной безопасности на русском языке.

Эта публикация, содержащая данные по российским компаниям, является приложением к «Глобальному исследованию по вопросам обеспечения информационной безопасности» (Global State of Information Security), проведенному в мае и июне 2009 года в 114 странах мира.

Скачать «Исследование по информационной безопасности в России за 2009 год» можно здесь: http://www.pwc.com/en_RU/ru/it-effectiveness/assets/Information-security-survey-ru.pdf

Основные выводы сделаны следующие:

• Большинство респондентов считают, что в условиях нынешнего экономического спада стало больше угроз для ИТ-активов компаний,
  
  
• Также большинство участников подтвердили, что сокращение финансирования усложняет поддержку обеспечения информационной безопасности,
  
  
• Однако почти половина респондентов полагают, что финансовый кризис не оказал значительного влияния на обеспечение функции информационной безопасности в их компаниях.

Источник: сайт PricewaterhouseCoopers
http://www.pwc.com/ru/ru/it-effectiveness/information-security-Russia-2009.jhtml

Опубликованы итоги проводимого компанией PricewaterhouseCoopers ежегодного опроса «Глобальное состояние информационной безопасности – 2008»

Опубликован анализ результатов проводившегося уже в шестой раз всемирного обследования состояния информационной безопасности. Это итог совместного исследовательского проекта журналов CIO ("Руководитель службы информационных технологий") и CSO ("Руководитель службы безопасности") в партнерстве с компанией PricewaterhouseCoopers. Всего было опрошено 7097 руководителей.

Текст отчета (а также отчеты предыдущих лет) доступен по адресу: http://www.pwc.com/extweb/insights.nsf/docid/0E50FD887E3DC70F852574DB005DE509

Интересно, что в этом году инвестиции шли в основном в технологии обеспечения безопасности. Это, вероятно, объясняет, почему более 30% респондентов не имеют представления о тех рисках в области информационной безопасности, с которыми сталкивается их компания. Только 59% опрошенных имеют стратегию обеспечения безопасности. Наибольшее увеличение бюджета на цели информационной безопасности планируют южноамериканские и азиатские компании, в то время как компании из США и Европы оказались здесь в конце списка.

Статья в журнале CIO под заголовком "Почему технология - не решение проблемы безопасности" (Why Technology Isn't The Answer To Better Security), доступна по адресу: http://www.cio.com/article/451092/Why_Technology_Isn_t_The_Answer_To_Better_Security

Источник: блог по информационной безопасности infosec4all.com
http://infosec4all.com/2008/10/17/pricewaterhousecoopers-global-state-of-information-security-survey-2008/

Великобритания: первые результаты опроса DTI 2006 года об инцидентах в области информационной безопасности

Опубликованы первые результаты опроса DTI Information Security Breaches Survey 2006 об имевших место инцидентах в области безопасности, проводимого раз в два года Министерством торговли и индустрии Великобритании (DTI). Этот опрос считается наиболее авторитетным исследованием такого рода в стране, и его цель – способствовать лучшему пониманию важности информационной безопасности для организаций как государственного, так и частного секторов экономики. Сбор и обработку данных по поручению DTI проводит компания PricewaterhouseCoopers LLP.

Официально полные результаты опроса будут представлены на выставке Infosecurity Europe, которая пройдет в Лондоне 25-27 апреля 2006 года. В настоящее время на сайтах DTI и PricewaterhouseCoopers опубликованы данные об инцидентах, связанных с вирусами и вредоносными программами (malware).

Заражение вирусами оказалось наиболее частой причиной серьёзных инцидентов, произошедших в английских компаниях за последние два года (примерно половина всех случаев). Две трети из них нанесли заметный ущерб деловой деятельности организаций.

Как показывает анализ собранных данных, при заражении вирусами нарушение нормального хода деятельности организации гораздо более вероятно, чем при любых других инцидентах. И хотя в большинстве случаев последствия были незначительными, тем не менее у четверти тех компаний, у которых наиболее серьёзный инцидент был связан с вирусами, в результате возникли серьёзные проблемы, когда, например, такие важные службы, как электронная почта, не работали более суток.

Риски, связанные с вредоносными программами, сейчас велики как никогда, в первую очередь в связи с тем, что большинство (88%) английских компаний использует высокоскоростной доступ в Интернет. Деловой мир отреагировал на эту опасность, и сейчас практически все организации используют антивирусное программное обеспечение. В итоге, несмотря на возросший уровень угрозы, число пострадавших от вирусов компаний оказалось меньше, чем два года назад. При этом, однако, среднее число заражений у тех, кто пострадал, поднялось примерно до одного случая в день. Ряд организаций сообщили о сотнях случаев инфицирования в день!

Основные результаты телефонного опроса 1000 компаний следующие:

• Четверть английских компаний не имеет и не использует средств защиты от программ-шпионов (spyware). Как следствие, с ними связан каждый седьмой из инцидентов, вызванных вредоносными программами;


• Два года назад доминировало небольшое число вирусов. Сейчас ситуация изменилась. За последний год не было случаев широкомасштабного заражения, изменилась как природа вирусов, так и мотивация их создателей.

 Некоторые вирусы (известные как «боты») захватывают контроль над компьютерами и организуют их в сети зараженных машин-зомби, которые часто используются для совершения компьютерных преступлений. Ликвидация последствий подобных инцидентов может потребовать недель работы.

• Укрепилась дисциплина в части установки обновлений, закрывающих «дыры» в системе безопасности – 9 из 10 компаний устанавливают обновления для ОС в течение недели с момента их выпуска.


• Компании, устанавливающие критические обновления в течение дня, меньше страдают от вирусных атак по сравнению с теми, кто ждёт месяц и более.


• Компании, вообще не использующие антивирусной защиты, сообщили о сравнительно небольшом числе инцидентов. По мнению авторов опроса, это можно объяснить тем, что кто серьёзно пострадал от инфекций, тут же устанавливают антивирусы.

В отношении этой группы компаний больше всего беспокоит то, что, в связи с изменившимся поведением вирусов, многие из них могут и не подозревать, что их системы уже заражены.

• 80% компаний обновляет антивирусные базы в течение дня.


• Ликвидация последствий вирусных атак требует бóльших усилий, чем при других инцидентах – иногда на это уходит до 50 дней.

По словам руководителя проводящей опрос группы Криса Поттера (Chris Potter), «Приятно наблюдать у английских компаний прогресс в части установки антивирусного ПО и своевременной установки обновлений ОС. Однако тех, кто сегодня продолжает вести вчерашние войны, поджидает опасность. Раньше вирусы были рассчитаны на широкомасштабное причинение ущерба без разбора – обычно путем нарушения работы сетей. Вирусы сегодняшнего дня гораздо более коварны: они прячутся «в глубине» зараженных машин, собирая информацию и охотясь за ценными данными. Киберпреступники используют вирусы в качестве средства для скрытного преодоления систем защиты и кражи конфиденциальной информации.

Ущерб от вирусов не ограничивается компьютерными системами – в конечном итоге могут пострадать клиенты компании, деловые связи и репутация. Уровень опасности никогда не был столь высок, так что бдительность терять нельзя. Битвы завтрашнего дня только начались, и в них наилучшую защиту обеспечит многоуровневая оборона, включающая своевременную установку обновлений операционной системы, использование «свежего» антивирусного ПО и баз, а также использование программного обеспечения, способного предотвращать и детектировать вторжение.»

Источники:
http://continuitycentral.com/news02393.htm
http://www.pwc.com/extweb/pwcpublications.nsf/docid/7FA80D2B30A116D7802570B9005C3D16