IT-Аусторсинг по русски. Или кто работает в аутсорсинге.

Объявление взято с сайта SuperJob
Нас удивил то что на одного человека приходится обслуживание 17 объектов. Из объявления видно,  что количество может вырасти до 40. Еще больше удивила приписка в конце – Возможно без опыта работы. Ну и заработная плата само-собой.
Качественное обслуживание при таких условиях в принципе не возможно. В данном случае Компания разместившая вакансию, занимается быстрой моржой и обманом клиентов. В данной фирме всегда будут работать студенты и начинающие. Клиент будет постоянно видеть новых приходящих людей.

Вакансия: Выездной системный администратор
Зарплата:    от 15 000 руб. в месяц Город Санкт-Петербург
(На вакансию смогут откликнуться только жители города, в котором размещена вакансия) Тип работы: Неполный рабочий день Место работы: Работа разъездного характера   Условия работы и компенсации:
Требуется выездной системный администратор.
Возможно оформление по ТК РФ.
Зарплата либо установленная в месяц, либо за выезд.
От 15 т.р.   Должностные обязанностиОбслуживание 17 объектов, позже 25, еще позже около 40.   Требования к СоискателюВозрастот 20 до 40 лет ПолМужской ОбразованиеНе имеет значения   Требования к квалификации1. Ubuntu 10.04.3 LTS;
2. OpenVPN;
3. PostgreSQL;
4. Понимание правил маршрутизации.
Готовность приехать на объект в случае необходимости за 2 часа.
Возможно без опыта работы.   Контактная информация Название организации: ХХХ
Клиент портала Superjob.ru с 01.02.2012

Описание деятельности организации: IT-аутсорсинг для компаний малого и среднего бизнеса.

О Дэннисе Ритчи

5 октября 2011г. умер Стив Джобс. Уход из жизни Дэнниса Ритчи 8 октября 2011г. мало кто заметил.
Тем не менее ,   Дэннис Ритчи –именно тот  человек, без которого не было бы ни Джобса, ни Гейтса, ни iOS, ни Linux – да, вообще, неизвестно как все было бы .

Дэннис Ритчи  создал язык программирования С и совместно с Кеном Томпсоном – операционную систему UNIX.  Это именно тот самый Ритчи, который известен каждому профессиональному программисту по фундаментальному учебнику  языка C  «Ритчи и Керниган».  Это книга дала путевку в творчество миллионам программистов, которые успешно применяют этот язык практически везде.
Этот язык программирования, завоевавший мир, значительно больших масштабах,  чем Айфон, успешно применяется в стиральных машинах, телефонах автомобилях,   космических кораблях. Модель операционной системы UNIX, созданная на языке C, используется  во всем мире в виде всевозможных Linux.

Конвейеры обработки данных, придуманные Ритчи и Томпсоном и представление устройств как файлов настолько просты и гениальны, что до сих пор (а прошло уже больше сорока лет!) ничего лучшего не придумали.
Дэннис Ритчи придумал «Hello, World!» – то, что не-программисту не объяснить, но то, что каждому программисту понятно без уточнений.
Ну и, конечно, подавляющее большинство интернет-сайтов в мире, включая и этот, работают на UNIX.

Талант ушел незаметно, но  его имя останется в учебниках языка C, пока он существует. Что нельзя сказать об iPhone

IT-Аусторсинг в условиях кризиса – безальтернативный вариант

В условиях кризиса все более встает вопрос  об оптимизации затрат на различные насущные нужды.  Особенно это актуально для малого и среднего бизнеса, который особенно чувствителен в внешним факторам изменения ситуации на рынке.  Аутсорсинг  в этом случае является палочкой- выручалочкой.  Давайте посчитаем сколько обходится системный администратор для обычной фирмы. Не для кого ни секрет что зарплата квалифицированного системного администратора составляет 30-40 тысяч рублей. Т о что меньше относится к начальному уровню. Полюс к этому  надо добавить налоги в социальные фонды  34%.  В итоге получается что системный администратор обойдется фирме в  40-54 тысячи рублей.  Один администратор может обслуживать сеть примерно из 40-60 компьютеров , парк серверов и сетевых устройств. И даже больше того.  Но мы будем оперировать средними показателями.

Сравнение эффективности работы приходящего системного администратора, системного администратора в штате, типовой аутсорсинговой компании и IT-специалиста компании "Глобал-Админ":

Раздел 1. Финансовые показатели, руб.:	Cпециалист предприятия			Типовая компания по IT-аутсорсингу			Global-Admin
	10 ПК	30 ПК		10 ПК		30 ПК	10 ПК		30 ПК
	Приходящий админ	Админ в штате		Приходящий IT- специалист		Приходящий IT-специалист	Приходящий IT-специалист		Приходящий IT-специалист
Средний оклад среднего IT-специалиста в СПб (на руки)	5000*	30 000*		нет		нет	нет		Нет
Аренда рабочего места (6 м2 на 1 чел.)	-	4000		нет		нет	нет		нет
Амортизация офисной техники (на 1 чел./мес.)	-	500		нет		нет	нет		нет
Административные расходы	-	1500 (5%)		нет		нет	нет		нет
Подоходный налог	~700 (13%)	~4500 (13%)		нет		нет	нет		нет
Налоговые выплаты в социальные фонды	~2000 (34%)	~11700 (34%)		нет		нет	нет		нет
Оплата обязательного отпуска - 100 %	да	да		нет		нет	нет		нет
Оплата больничных листов - от 50% до 100% (в зависимости от стажа)	да	да		нет		нет	нет		нет
Итого:	7700	52200		7000**		17500**	4500		13500
* согласно исследованию рынка труда СПб в Апреле 2011 г.
** согласно исследованию рынка IT-аутсорсинга СПб в Апреле 2011 г.
Раздел 2. Качество обслуживания (профессионализм):	Специалист в штате			Типовая компания по IT-аутсорсингу			Global-Admin
Обеспечение антивирусной защиты	+		+	+	+		+	+
Резервное копирование важных данных	-		+	+	+		+	+
Ведение документации	?		?	+	+		+	+
АТС и системы связи	-		?	?	?		+	+
Умение применять Linux-системы, в качестве альтернативы дорогостоящих систем Microsoft	-		?	?	?		+	+
Владение другими способами сокращения издержек на IT	?		?	?	?		+	+
Раздел 3. Показатели качества (скорость, стабильность, непрерывность):	Специалист в штате			Типовая компания IT-аутсорсингу			Global-Admin
Число специалистов	1		1	компания	компания		компания	компания
Заменяемость на период отпуска, больничного	нет		нет	да	да		да	да
Скорость реакции (в часах)	4-48		0-2	6	4		2	2

 

 

Финансовая экономия в год для 10 компьютеров:
Штатный системный администратор , руб./год	Специалист нашей фирмы, руб./год	Экономия, руб./год
7700*12=92400	4500*12=54000	38000
Финансовая  экономия в год для 30 компьютеров:
52200*12=626400	13500*12=162000	446400

 

Задайте себе вопрос, не слишком ли дорого вы платите?

Преимущества, которые  приобретает предприятие обращаясь к аутсорсингу IT:

1. Экономия средств. Этот пункт мы уже рассмотрели
2. Повышение качества. Это спорный пункт. Всегда приводится аргумент, что системный администратор, который привязан к стулу делает это лучше.  На самом деле это не совсем так.  Такие ситуации, когда требуется личное присутствие специалиста остались в далеком прошлом. Сейчас средства администрирования позволяют решать проблемы удаленно.  Специалист аусторсинговой компании может подключиться к  пользователю точно также, как и штатный системный администратор.   Если сеть, хорошо работает, то личное присутствие абсолютно не требуется.  Ни для кого не секрет, что сисадмин настроив сеть может, вообще, не ходить на работу. Или скажем, он может сделать так, чтобы не ходить на работу. Но его обязывает руководитель и КЗоТ.   Со временем такой режим надоедает и нередки случаи падения качества обслуживания местным админом . Специалист аусторсинговой компании изначально нацелен на решение проблем и освобождение времени. Поэтому у него есть  стимул работать быстро и качественно, до полного решения проблем.
3. Повышение безопасности. По этому поводу  постоянно приводится аргумент, что администратор в штате более надежен людей со стороны. Это ошибка и заблуждение!  Во-первых почему штатный админ не может сливать информацию конкурентам. Даже если судить от лояльности, то аусорсинговая компания имеет преимущество потому, что она изначально заинтересована в долгосрочном сотрудничестве. Аусориснговая компания никогда не будет недовольна своей зарплатой, а следовательно не  имеет стимулов для разглашения или продажи конфиденциальной информации. Специалиста аутсорсинговой компании никогда не будут интересовать моменты не связанные с его профессиональной деятельностью и как следствие, он менее осведомлен о ценности информации, к которой он допущен. Со специалистом внешней компании труднее войти в сговор по ослаблению мер безопасности и допуску к этой информации  сотрудников своей же организации. Защита информации клиента это святая обязанность ауторсера.  Специалист аусорсинговой фирмы точно также подписывает документ о хранении коммерческой тайны и лично отвечает за нее.
4. Повышение надежности и отказоустойчивости. Внедрение современных средств и систем – это цель,  как для системного администратора, так и для  внешний аутсорсинговой компании.  Аутсорсинговая  фирма обладает для этого большими ресурсами, чем одиночный системный администратор. За обслуживаемой организацией закрепляется  2 специалиста, которые страхуют один другого. В данном случае не получается ситуации, что человек заболел и все остановилось.

О защите Skype

В Сети вновь разгорелось обсуждение вопроса о том, что в популярной программе Skype имеет специальная лазейка, которая позволяет осуществлять несанкционированное прослушивание разговоров (бэкдор). В качестве доказательства сторонники данной гипотезы приводят тот факт, что используемый Skype проприетарный протокол является закрытым, и компания не раскрывает деталей, касающихся его работы. В качестве минусов программы отмечены такие факты:
- Программа постоянно передает данные (даже когда Skype находится в режиме ожидания)
- Недостаточная защита личных данных (Skype обладает ключами, позволяющими расшифровывать звонки и сессии)
- Потенциальная возможность наличия уязвимостей в связи с закрытостью кода
Помимо этого отметим, что слухи о возможном существовании в Skype бэкдора и различных лазеек регулярно появляются на протяжении последних лет. В частности, согласно одному из таких слухов существует специальное прослушивающее устройство, разработанное самой компанией Skype и поставляющееся спецслужбам.(С)

Как специалист по криптографии с 20 летним стажем работы в 8 управлении ФАПСИ скажу так: более глупой статьи на эту тему не читал уже давно.
Во-первых, ни одна спецслужба мира, которая занимается криптоанализом, т.е. взломом алгоритмов, шифров и кодов криптографических продуктов, НИКОГДА не будет во всеуслышание сообщать, что им удалось взломать эти продукты. Успешность работы криптоаналитиков, это вопрос государственной тайны высшего уровня, т.к. перехват зашифрованной информации стоит на первом месте в работе любых разведок мира, при этом не важно, какой программой зашифрована эта информация. В мире ещё нет ни одного факта легального использования в качестве доказательств дешифрованной криптоаналитиками информации. Как я уже сказал выше, факт взлома и дешифровки какого-либо алгоритма является государственной тайной и глупо в суде этот факт рассекречивать. Вспомните случай с украденной англичанами с немецкой подлодки шифровальной машины Энигма. Немцы, будучи уверенными, что их лодка погибла и с ней утонула шифровальная машина, до конца войны использовали старые коды для связи со своими судами. Таким образом англичане до конца войны полностью контролировали переписку фашистской Германии со своими военными судами. Как Вы думаете, использовали бы немцы свои шифровальные продукты, если бы англичане публично сообщили, что Энигма у них в руках? Это к слову о том, что в статье идёт ссылка на слова неназванного австралийского чиновника из МВД. Тем более МВД никогда не занималось и не занимается дещифровкой информации.
Во-вторых, всемирно известная программа PGP, которой исполнилось уже 17 лет использует алгоритм с т.н. открытым ключом, или ассиметричный алгоритм шифрования с длиной ключа 128 бит. Этот криптографический продукт до настоящего времени ни одной спецслужбе мира, в т.ч. и в той, где я ранее работал, не удалось взломать до настоящего времени и вряд ли удастся в ближайшие 50-100 лет. Skype использует семмитричный алгоритм шифрования (с закрытым ключом) с длиной ключа 256 бит, т.е. в два раза длиннее, чем в PGP. Вероятность взлома такого ключа методом лобовой атаки (подбор по словарю) оценивается не ранее 2150-2200 г.г., а многие специалисты по криптографии уверены, что взлома алгоритма с длиной ключа от 256 бит даже теоретически маловероятен.
В-третьих, все IP-сеансы связи Skype (кроме звонков на обычные телефонные номера) не идут через Сall-center, т.е в данном случае невозможен перехват звонков на аппаратуре сервера Skype. Учитывая, что взломать Skype методом лобовой атаки невозможно, единственный способ (теоретичекий) получить доступ к информации применить критографическую атаку, известную под названием “человек посередине”, или “Man-In-The-Middle attacks”. Однако этот метод практически трудноприменим к IP-телефонии, поскольку смысл этого метода в том, что в канал связи между двумя абонентами вклинивается кто-то третий. Например, разговаривают Борис и Сергей. ФСБ хочет прослушать их разговор и для этой цели использует атаку “человек посередине”. Во время звонка Сергея Борису, ФСБ подставляет свой ключ Сергею, выдавая его за ключ Бориса, а при ответе Бориса, подставляет ему свой ключ, вместо ключа Сергея. Таким образом трафик Сергея сначала попадает на компьтер ФСБ, там расшифровывается с помощью подменённого ключа, и по идее далее должен отправляться в зашифрованном виде на компьютер Бориса. Но в голосовой связи такая атака не применима, т.к. будут просто гигантские задержки на расшифровку трафика и подмену ключей. Атака “человек посередине” может эффективно применяться при расшифровке только письменной информации, направляемой путём электронной почты, когда задержки не будут замечаться какой-либо стороной, участвующей в переписке. Стоимость организации такой атаки для перехвата переписки двух человек измеряется сотнями тысяч долларов за каждый день перехвата.

В-четвёртых, встройка т.н. бэкдора (мастер-ключа) в алгоритм AES практически невозможна в силу особенностей этого алгоритма. Факт того, что Skype не публикует исходники своей программы абсолютно не свидетельствует о том, что в программу изначально встроен мастер-ключ. Многие компании, выпускающие известные во всём мире криптографические продукты не публикуют исходники своих программ, например, как немецкая компания SecurStar, выпускающая такие криптобестселлеры, как DriveCrypt Plus Pak, SecurSolo и PhoneCrypt.
Короче, статья написана конкурентами Skype, которые пытаются дискредитировать удачный продукт и на этой волне заработать себе очки. Skype самая надёжная программа в плане конфиденциальности переговоров между абонентами, использующими канал РС-РС.

Дмитрий
14.09.2008 в 11:13
http://devilart.net/support/novosti-mira-web-tehnologii/web-bezopasnostue/1778-skype-proslushivaetsya.html