мај 2016

Kompanije Qlik i Adacta predstavile su poslovnoj javnosti Srbije najaktuelnija rešenja i praktična iskustva iz oblasti poslovne analitike sa internacionalne Qlik Sense turneje koja se održava u 88 gradova širom Evrope u periodu od maja do jula ove godine.

Qlik je već šestu godinu za redom među liderima u oblasti rešenja za poslovnu inteligenciju, a softversku platformu ove kuće danas koristi više od 36.000 poslovnih organizacija u više od 100 zemalja, uključujući kompanije iz Adriatic regiona (Srbija, Slovenija, Hrvatska i BiH).

Na konferenciji „Qlik Sense 2016“ u Beogradu predočeni su načini na koji vizuelna analitika doprinosi razvoju kompanija širom sveta, uz detaljan uvid u Qlik asocijativni model stvaranja kompleksnih veza između dostupnih podataka koji omogućava kompletan uvid u sve njihove tajne.

Pšemek Zabludovski, arhitekta softverskih rešenja u kompaniji Qlik, prezentovao je mogućnosti i odlike najnovije verzije Qlik Sense alata za poslovnu analitiku, ohrabrivši prisutne da uvek mogu i treba da očekuju više – kako od podataka koje već imaju u svojim organizacijama, tako i od softverskih rešenja uz pomoć kojih se angažuju i koriste za stvaranje suštinske vrednosti u poslovanju. Kao glavne prednosti Qlik Sense alata on je istakao naprednu vizuelizaciju podataka i mogućnosti boljeg sagledavanja i izvlačenja najvažnijih informacija iz mora dostupnih podataka.

„Na osnovu rezultata koji se jednostavno dobijaju i lako tumače, mnogo je izvesnije da ćete doneti utemeljene i kvalitetnije poslovne odluke“, naglasio je Zabludovski. Qlik Sense BI, pri tom, oslobađa veliki poslovni potencijal zato što mogu da ga koriste svi zaposleni u kompanijama, bez potrebe da „naručuju“ i čekaju tražene izveštaje i analitiku od svojih IT odeljenja.

Brzi i merljivi efekti primene u praksi predočeni su na iskustvima Adactine implementacije Qlik rešenja u kompaniji Alca trgovina. Uvođenjem savremenog Qlik BI rešenja, ova renomirana logističko-distributerska kuća u Srbiji značajno je unapredila efikasnost i realizaciju prodaje.

„Kompletan uvid u podatake celokupnog dnevnog poslovanja, na svim nivoima, sada imamo za manje od 2 minuta. Proces analitike koji je ranije trajao čak i duže od jednog dana sveli smo na minimum uz pomoć rešenja BI Qlik View“, potvrdio je Nikola Mičić, IT menadžer Alca trgovine.

Rešenje QlikView otvorilo je potpuno novi način za obavljanje posla u Alca trgovini, koji u potpunosti prepušta kontrolu nad podacima korisniku. Za razliku od tradicionalne poslovne analitike (BI)*, gde je samo nekolicina ljudi bila angažovana na kreiranju detaljnih uvida i analitike podataka, u Alca trgovini su prednosti napredne analitike poslovnih podataka sada omogućene svakome – dodao je Mičić ističući fleksibilnost prilagođavanja rešenja konkretnim potrebama u okviru svoje organizacije.

Adacta je jedini Qlik partner u Adriatic regionu koji svoje poslovanje razvija u pet zemalja. Iskustvo dugo sedam godina i više od 100 uspešno završenih Qlik implementacija pomogli su u razvijanju Business Intelligence rešenja posebno prilagođenih potrebama svake kompanije.

Danas su kompjuteri i pametni uređaji postali dovoljno pristupačni da svako može imati i koristiti više njih, bilo da su to pametni telefoni, prenosni računari, tableti ili pak nosivi mikro uređaji poput pametnog sata. Uz trend prelaska sa klasičnih korporativnih servera na virtuelne servere i usluge u „oblaku“, raste potreba za sigurnom proverom autentičnosti korisnika, ali to takođe postaje sve veći izazov. To nas dovodi do koncepta višefaktornih mehanizama za proveru autentičnosti (autentikaciju) korisnika koji zavise od više faktora i nazivaju se višefaktornom autentikacijom (eng. multi-factor authentication, MFA). Šta to znači i kako se postiže?

Cilj višefaktorne autentikacije je da formira slojevitu odbranu, oslanjajući se na dva ili više različitih načina za utvrđivanje autentičnosti korisnika prilikom prijavljivanja u sistem i davanja privilegija pristupa. Kombinuje ono što korisnik zna (korisnička lozinka), ono što korisnik poseduje (token) i ono što fizički identifikuje korisnika (biometrijska verifikacija). Time što se bazira na više faktora za utvrđivanje autentičnosti korisnika otežava neovlašćeni pristup kompjuterima, mobilnim uređajima, fizičkim lokacijama, mrežama ili bazama podataka; a sa svakim dodatnim slojem postiže se bolja zaštita, jer svaki sloj štiti u onom delu u kojem ostali slojevi zaštite mogu biti slabi.

Kad bi samo mogli da razvijemo jedan metod autentifikacije koji je 100% pouzdan i da se ne može provaliti ni na koji način, onda nam ne bi ni trebala višefaktorna autentifikacija. Jer lozinke se mogu videti, čuti, pogađati ili zaobići; token može biti izgubljen ili ukraden; a jednojajčani blizanci, kao i korišćenje fotografije u stanju je da zavara biološke sisteme za prepoznavanje (identifikaciju). Upravo zbog toga je višefaktorna autentifikacija vrlo važna, a krucijalna je za bezbednost korisničkog naloga.

Zato višefaktorna autentifikacija postaje sve prisutnija, naročito u finansijskoj industriji i trenutno krupnim koracima grabi ka tome da obuhvati postupak skeniranja retine oka i otiska prsta, prepoznavanje glasa, pa čak i prepoznavanje lica.

Jednokratne lozinke

Dostupne su aplikacije koje generišu jednokratne lozinke na isti način kao što su sigurnosni tokeni funkcionisali u prošlosti. Jednokratna lozinka je generisana i poslata na mobilni telefon preko SMS-a i ograničenog je vremena validnosti.

Koristeći pametni telefon ili tablet eliminiše se potreba da korisnik vodi računa o tokenima, a kompanije imaju manje troškove za izgubljene tokene, deaktiviranje izgubljenih i aktiviranje novih tokena kad se zaposlenom izdaje novi token ili kad se novozaposleni prima u organizaciju.

Biometrijska autentifikacija

Vodeći proizvođači pametnih telefona prepoznaju da korisnicima bezbednost igra sve važniju ulogu, pa su počeli da ugrađuju biometrijske senzore i autentifikaciju kako bi se pobrinuli da samo autorizovani korisnik može imati pristup uređaju. Svaka od ovih tehnika (
autentifikacija preko otiska prsta, prepoznavanje glasa, prepoznavanje lica ili skeniranje mrežnjače) ima svoje prednosti i mane.

Implementacija višefaktorne autentifikacije u „oblaku“

Kako se podaci, alati za komunikaciju, prezentiranje, obuku, skladištenje i arhiviranje, kao i aplikaciona serverska infrastruktura sele u „oblak“, IT administratori moraju da se izbore sa rizicima koje donosi izlazak iz tradicionalnog domena servera smeštenog u prostorijama firme. Višefaktorna nasumična autentifikacija korisnika je neophodna da bi se podaci u „oblaku“ zaštitili na pravi način.

Microsoft, Google, Amazon Web Services, Facebook i Twitter — između ostalih — nude višefaktornu autentifikaciju za pristupanje servisima u „oblaku“, a neki od njih već proširuju sisteme opcijama kojima bi se podržala višefaktorna autentifikacija.

Višefaktorna autentifikacija za Office 365

Aplikacije u sistemu Office 365 zahtevaju od korisnika lozinku da bi pristupili aplikacijama na svojim PC, Mac, i prenosnim uređajčićima. A Office 365 adminstratorski alat automatski izdaje slučajno izabrani broj od 16 znakova kao token za korisnike prilikom prijavljivanja u sistem. Od korisnika se po prijavljivanju u sistem traži da podesi dodatni faktor autentikacije, koji može biti:

– Pozovi moj mobilni: Kad korisnik primi potvrdni poziv, potrebno je da pritisnu # na tastaturi, da bi im bilo omogućeno prijavljivanje.
– Pozovi moj kancelarijski telefon: Slično kao kod prethodne opcije, ali poziv za potvrdu ide na fiksni broj.
– Pošalji tekstualni kod na moj mobilni: Tajni kod se šalje na SMS broj korisnikovog telefona, da bi se isti mogao uneti u formular za prijavljivanje Office 365 paketa.
– Obavesti me preko aplikacije: Ako koristite aplikaciju za pametne telefone, primićete notifikaciju i dati potvrdu; aplikacija radi na Windows, iOS i i Android platformama.
– Prikaži jednokratni kod u aplikaciji. Ovaj sistem koristi istu aplikaciju kao u prethodnom pasusu, ali šalje jednokratni šestocifreni kod koji se mora ukucati na formi za logovanje u sistem Office 365.
Višefaktorna autentifikacija za Office 365 korišćenjem Microsoft Azure AD

Office 365 sa Microsoft Azure aktivnim direktorijumom je jedno rešenje za velike korporacije koje zahteva od korisnika da ispravno unesu lozinku, a onda da primi telefonski poziv, tekstualnu poruku, ili obaveštenje mobilne aplikacije, čime se prijavljuju u sistem.

Potreba za zaštitom 

U 2014. više od 1.800 anketiranih u istraživanju Instituta Ponemon naznačilo je da njihove organizacije planiraju uvođenje jedne od formi višefaktorne autentifikacije, dok je dodatnih 40 procenata razmatralo tu opciju. Kako lozinke postaju sve više nebezbedna opcija, a kako naši mobilni uređaji osvajaju teritoriju računarstva u “oblaku”, VFA alati pronalaze primenu u gotovo svakom ćošku korporacija, naročito tamo gde se radi sa ličnim informacijama. Na primer, Symantec Validation and ID Protection Service predstavlja visokoskalabilno rešenje za rad u “oblaku” koje obezbeđuje vrlo sigurnu višefaktornu autentifikaciju za preduzeća svih veličina.

Svaka organizacija koja radi sa ličnim podacima osoba koje su locirane u Evropskoj uniji imaće striktnu obavezu da pregleda i da po potrebi iz korena preradi svoje procese koji se tiču upravljanja informacijama. Ovo će važiti za sve one koji žele da rade u skladu sa novim evropskim opštim zakonom o zaštiti podataka (GDPR), nedavno usvojenim od strane evropskog parlamenta.

Tim povodom Veritas Technologies, globalni lider u upravljanju informacijama, objavio je skup rešenja i usluga (Veritas Enterprise Vault verzija 12, Data Insight v5.1, Information Map i prateći servisi uključujući i servis za analizu tzv. ‘tamnih’ podataka) koje mogu da pomognu u pripremi organizacija za primenu ovog zakona.

Inače, pomenuti zakon daje ovlašćenja vlastima zaduženim za privatnost podataka u Evropi da izdaju kazne za ozbiljna kršenja ovog zakona i to u iznosu i do 4 posto svog godišnjeg prihoda ili do 20 miliona evra, šta god je veće. Ovoliko visoke kazne koje se mogu izreći virtuelno obezbeđuju da se privatnost podataka postavi za pitanje na bordu direktora, jer nepostupanje u skladu sa zakonom i neusaglašenost procedura i sitema sa GDPR-om predstavlja značajan finansijski i poslovni rizik.

“GDPR je najveća promena zakona o zaštiti podataka u proteklih bezmalo 20 godina. Ljudi i korporacije će imati koristi od jasnih pravila koja su pravljena za digitalno doba i pružaju jaku zaštitu,” rekao je Metju Elard, stariji potpredsednik za EMEA regione u kompaniji Veritas. “Svaka organizacija koja dolazi u kontakt i radi sa ličnim podacima građana i u vezi sa građanima koji se nalaze u EU, moraće da pregledaju svoje procese za upravljanje podacima. Veritas je posvećen kompanijama i nastoji da im olakša stavljanje podataka pod kontrolu, da im omogući da imaju uvid u podatke i steknu sliku o njihovoj strukturi, tako da mogu prikazati usklađenost s GDPR-om.”

Sprovođenje zakona će početi u maju 2018, tako da kompanije imaju rok od dve godine od donošenja zakona da se usaglase sa njim.