Треть бюджетов европейских компаний потрачено на облачные технологии

Треть бюджетов европейских компаний потрачено на облачные технологии

Компания VMware объявила результаты своего исследования сферы облачных технологий. Крупнейшие представители IT рынка Европы, Ближнего Востока и Африки (регион EMEA) озвучили свои планы потратить почти 1/3 своих ИТ-бюджетов на «облака» в ближайшие полтора года.

Исследование, в котором рассматриваются мнения ИТ-менеджеров, участвующих в процессе покупки решений облачных вычислений в семи странах региона EMEA, показало, что 31% ИТ-бюджетов в регионе EMEA выделяется на «облака», по сравнению с 26% в 2010 году. Компании стремятся сделать свой бизнес более продуктивным и подвижным. Подавляющее большинство (84%) компаний в регионе EMEA считают облачные технологии приоритетными и более половины (56%) отдают критический/высокий приоритет «облакам» в ближайшие полтора года.

Из всех «облачных» решений, большая часть реализуется в частных облаках (54%), 24% - в публичных и 22% в гибридных (в которых организации используют преимущества как частных, так и публичных облаков).

Виртуализация продолжает рассматриваться как одна из ключевых технологий: компании-респонденты, которые внедрили облачные технологии как в отдельных департаментах, так и в масштабе всего предприятия, в большей степени рассматривают виртуализацию как инструмент реализации облачных решений, чем другие респонденты (81% против 68%).

Несмотря на всеобщее восприятие того, что облачные технологии представляют собой более гибкий подход к IT, многие компании региона EMEA все еще отстают от мировых показателей развертывания облачных решений примерно на 10%, по таким функциям как управление уровнем обслуживания (42% в регионе EMEA против 51% в мире); прозрачность затрат и управление финансами (36% против 47%); автоматическое аварийное восстановление (30% против 42%). Кроме того, проблемой остается контроль над данными и безопасностью: 52% организаций региона EMEA говорят, что безопасность является главным барьером для внедрения облачных технологий.

Джо Бэгли, ведущий эксперт по облачным решениям, VMware EMEA отметил: «Облака» стали не просто средством сокращения расходов и периферических приложений. Мы наблюдаем значительный сдвиг в понимании компаниями важности IT инфраструктуры, а облачнее технологии являются ее основой. С ростом новых внедрений, появляется тщательное наблюдение за деятельностью компании и необходимость более жесткого управления. Это заметно благодаря тому факту, что гибридные облака становятся основным используемым решением».

Александр Василенко, Глава представительства VMware, Россия и СНГ прокомментировал: «Современные компании сталкиваются с целым рядом трудностей. Необходимость объединения людей, процессов и технологий, чтобы устранить ошибочное восприятие роли ИТ в бизнесе, является первоочередной для достижения поставленных целей».

Глобальное исследование VMware было проведено в феврале-марте 2012 года среди 1,128 IT специалистов по всему миру.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru