Новости

Мошенники постоянно применяют методы социальной инженерии для получения доступа к данным организаций из самых различных отраслей. Эксперты компании «Нейроинформ» обнаружили, что злоумышленники стали более активно использовать фейковые сервисы для проникновения в инфраструктуру российских компаний. Данный способ пользуется большой популярностью среди киберпреступников. С каждым днем эксперты фиксируют все больше подобных случаев в России.

Схемы мошенников выглядят весьма убедительно для обычного человека. Злоумышленники рассылают сотрудникам компаний электронные письма, предлагая протестировать работу новых сервисов для повышения уровня безопасности удаленного доступа к информационным ресурсам компании. Для использования сервиса сотрудникам нужно авторизоваться на фейковом сайте, используя при этом данные своей корпоративной почты, полностью указав логин и пароль. После этого хакеры получают доступ к корпоративной почте сотрудника. Это дает злоумышленникам возможность читать переписку, скачать адресную книгу компании, и в некоторых случаях получить доступ по VPN к внутренней инфраструктуре.

Поскольку сотрудники организаций уверены, что они получили письмо от ИТ-подразделения компании, то не видят в этом ничего подозрительного, авторизуются на сайтах, вводя данные от своей рабочей почты. По данным «Нейроинформ», для получения доступа к фейковым сервисам 60% сотрудников переходят по таким ссылкам, а 45% перешедших вводят свои корпоративные данные. Большинство сотрудников воспринимают такие сообщения как поручение по работе, которое нужно обязательно выполнить. В данном случае злоумышленники используют чувство ответственности сотрудников, а также их стремление работать максимально эффективно. Нередко в письме мошенники пугают последствиями (вплоть до лишения премий), если со стороны сотрудника не будет реакции на письмо.

Хакеры постоянно изобретают новые мошеннические схемы, чтобы получить доступ к данным организаций. Сотрудникам компаний необходимо проявлять осторожность при получении любых подозрительных писем, чтобы не стать жертвой злоумышленников.

Агентство по технологическому развитию (АТР) предоставляет гранты российским предприятиям на обратный инжиниринг комплектующих изделий для промышленности. Организация перевела управление командой в электронный вид из-за растущей нагрузки — на текущий момент портфель АТР составляет более 350 проектов. Для этого компания выбрала отечественную систему Directum Projects.

Решение Directum Projects расширило возможности информационной системы Directum RX, которую уже использовали в агентстве. Интеграцию провели бесшовно: управлять и документами, и проектами специалисты АТР могут в едином интерфейсе.

Проекты распределили по направлениям: это помогает верхнеуровнево отследить актуальный статус задач и снять часть загрузки с кураторов. Диаграмма Ганта позволила разделить работы по этапам, установить связи между ними и обозначить ключевые вехи.

При помощи Agile-досок руководители наглядно отображают процесс работы — ставят и детализируют задачи, оперативно узнают о текущем статусе поручений и перераспределяют ответственных в случае необходимости. Часть бизнес-процессов была доработана самостоятельно, без участия вендора. Например, настроена система отчетности, и тестируются дашборды для руководителей — необходимая аналитика собирается при помощи SQL-запросов.

Внедрение виртуального консультанта направлено на автоматизацию голосовых клиентских обращений, поступающих в контакт-центры «М.Видео» и «Эльдорадо», а также для проведения опросов с целью улучшения клиентского опыта. Новый виртуальный консультант обладает индивидуальным голосом для каждого бренда: женским для «М.Видео» и мужским для «Эльдорадо».

Для компании это уже не первый опыт использования технологии виртуального консультанта. Пилотный запуск проекта с VS Robotics успешно прошел в Самарской и Ростовской областях, показав свою высокую эффективность и потенциал дальнейшего использования, после чего решение было масштабировано на все регионы присутствия М.Видео-Эльдорадо. На сегодняшний день при проведении опросов клиентов точность распознавания оценки виртуальным консультантом повысилась на 5% и составляет 99,7%, а уровень успешно заполненных до конца анкет достиг 42%.

Команда проекта совершенствует функционал робота-оператора для повышения эффективности коммуникаций с клиентами. Так для входящей линии контакт-центров «М.Видео» и «Эльдорадо» был разработан сервис по подбору ближайшего магазина относительно адреса нахождения абонента с точностью определения в 99%. Кроме того, была значительно улучшена модель распознавания речи роботом, которая способна определять до 2 тыс. категорий товаров и 3,3 тыс. брендов.

Внедрение виртуального консультанта помогло улучшить качество сервиса и обеспечить компании соответствующий высокий уровень обслуживания. Благодаря сочетанию технологий ИИ, естественных языковых моделей и голосовых алгоритмов, решение позволяет создавать совершенно уникальное взаимодействие с клиентами, предоставляя точную и полезную информацию.

Melon Fashion использует для управления бизнесом систему на базе «1С», которую при необходимости дорабатывает собственная ИТ-служба. Эта платформа автоматизирует работу многих подразделений и соответствует классу ERP. Для ускорения работы «1С» в периоды пиковой нагрузки и снижения негативного влияния на бизнес-процессы было решено провести аудит системы.

Сотрудники ИТ-департамента Melon Fashion были задействованы на внутренних проектах, поэтому данную задачу делегировали сертифицированным экспертам по «1С» компании BIA Technologies, которые имеют опыт аудита, внедрения и поддержки сложных нетиповых конфигураций. Специалисты выявили возможности для улучшения работы серверов приложений и СУБД, составили список критических процессов с длительным выполнением кода, а также решили проблемы с конфликтами блокировок.

В результате выполнения рекомендаций после аудита удалось ускорить выполнение процессов, в частности, проведение документов. Система стала работать стабильно: ранее при пиковых нагрузках – например, в отчетные периоды, выполнение других задач резко замедлялось, теперь же это стало редкостью. Это позитивный результат, который подтверждает эффективность принятых мер.

После завершения аудита ИТ-служба fashion-ретейлера получила подробный отчет с комплексом мер по повышению производительности системы «1С». Эксперты BIA Technologies поделились предложениями по снижению нагрузки на сервера приложений и СУБД, оптимизации резервных мощностей для перераспределения высокой нагрузки при создании отчетов за длительные периоды. Также специалисты дали рекомендации для устранения конфликтов блокировок, перечень компонентов, время отклика которых является наиболее показательным с точки зрения работоспособности всей системы и требует пристального контроля со стороны ИТ-службы.

«Техкорм Нутришен» обратился к группе компаний Softline с задачей усовершенствования ИТ-инфраструктуры. Эксперты провели аудит и составили дорожную карту, согласно которой стартовал проект по миграции сетевой инфраструктуры с импортных решений на отечественные. На основе потребностей «Техкорм Нутришен» были предложены решения QTECH. Выбор был обусловлен целым рядом факторов, среди них — возможность собрать полный стек оборудования, удобный интерфейс системы управления, оперативная поставка и наличие трехлетней гарантии «из коробки». В 2024 году была проведена закупка, установка и пусконаладка новых устройств для ядра сети.

Как отмечает Александр Бавин, руководитель отдела ИТ «Техкорм Нутришен», созданная сетевая инфраструктура опирается на отказоустойчивое решение, которое позволяет не останавливать работу при выходе из строя даже нескольких сегментов. До модернизации имелся риск остановки критически важных процессов, который сейчас сведен к минимуму.

В ходе проекта удалось существенно улучшить ИТ-инфраструктуру, осуществив миграцию на отечественный стек оборудования и ПО.

Создаваемое в Hoff решение позволит в полной мере раскрыть потенциал персонализированного маркетинга и полностью заменить функционал ушедшего поставщика. Новая маркетинговая система для Hoff строится на двух крупных блоках. Оба они базируются на продуктах Rubbles для оптимизации бизнес-процессов с применением технологий анализа данных и искусственного интеллекта. Первый блок – это система клиентских данных (CDP), осуществляющая сбор, обработку и преобразование данных о клиентах ритейлера из различных источников. Второй блок – CVM-платформа Rubbles Customer Insight для управления омниканальными коммуникациями.

Ретейлер уже может проводить в новой системе массовые маркетинговые кампании по электронной почте и sms, в скором времени будут подключены и другие каналы: мобильные push-уведомления, мессенджеры и чат-боты. Также в решении будет реализован функционал для работы с клиентской обратной связью и возможность запуска событийных маркетинговых коммуникаций – на базе активностей покупателя в реальном времени.

В будущем на базе системы клиентских данных Hoff сможет в автоматическом режиме формировать индивидуальные клиентские профили, чтобы выходить на клиентов с более персонализированными предложениями и коммуникациями.

Убытки от сорванных сделок и затраты на аудит информационной безопасности стали самыми дорогостоящими последствиями утечек данных в российских компаниях. По каждому из указанных направлений расходы составляют в среднем до 5 млн руб. за один инцидент. Суммарный ущерб от одного инцидента пострадавшие компании оценили в сумму более 41 млн руб. Такие данные приводит экспертно-аналитический центр InfoWatch в своем исследовании «Оценка ущерба от утечек информации и затрат на ликвидацию последствий».

В опросе принимали участие сотрудники средних и крупных промышленных предприятий, компаний из сферы строительства, торговли, ИТ/ИБ, образования, транспорта и других отраслей.

Дорогостоящие последствия

Большинство представителей бизнеса, принявших участие в опросе, сообщили, что ущерб вследствие утечек данных стал существенным и ощутимым для их компаний. Среди самых дорогостоящих респонденты назвали утечки персональных данных (их отметили 45% опрошенных), платежной информации (41%) и данных, составляющих коммерческую тайну (41%).

При оценке материальных последствий утечек данных представителям компаний было предложено оценить затраты по каждому виду убытков: расходы на обнаружение и расследование инцидента, ущерб непосредственно от инцидента (потери от приостановки деятельности компании, уплата выкупа злоумышленнику, кража денег, потеря клиентов, сорванные сделки и другие), а также затраты на ликвидацию и восстановлению после инцидента и ответственность за утечку (штрафы и другие выплаты).

По полученным количественным оценкам от организаций, столкнувшихся с утечками данных, самыми дорогими категориями расходов стали:

• сорванные сделки (до 5 млн руб.)

• проведение аудита информационной безопасности и оценка рисков (до 5 млн руб.)

• обучение персонала после утечки информации (до 5 млн руб.)

• проведение компьютерно-технической экспертизы (до 3,4 руб.)

• увеличение страховых взносов (до 3,3 млн руб.)

• оплата расследования экспертным организациям (до 1,7 млн руб.)

Если суммировать полученные в результате исследования данные от пострадавших организаций, то средний ущерб от утечки информации достигает в среднем 11,5 млн руб., а по максимальным оценкам пострадавших организаций — более 41 млн руб., отмечают в InfoWatch.

Оценке не уделяют внимания

Аналитики обращают внимание на важный факт: несмотря на то, что компании считают утечки данных серьезной угрозой, большинство организаций по-прежнему детально не оценивают реальный ущерб от инцидентов. Согласно данным опроса, каждая пятая компания из тех, которые сталкивались с утечками данных, не подсчитывала убытки (22%), еще 39% пострадавших организаций провели только общую оценку ущерба и не вели раздельный учет затрат. 37% компаний подошли к вопросу более системно, оценив ущерб и затраты на ликвидацию последствий по конкретным статьям.

Таким образом, практика оценки ущерба от утечек информации в российских организациях остается на начальном уровне развития. Организации признают необходимость такой оценки, но использование системных подходов пока является исключением. Это говорит о низком уровне осведомленности о реальных последствиях утечек и приводит к недостаточной готовности к будущим инцидентам. При этом большинство респондентов оценивают ущерб от утечек как существенный и ощутимый, независимо от типов украденных данных, а в некоторых случаях — даже как угрозу существования организации.

При этом по данным исследования об оценке ущерба от утечек, проведенного компанией InfoWatch и Ассоциацией по защите деловой информации (BISA) в 2023 году, ущерб в случае утечки информации оценивали более половины (51%) пострадавших организаций. В нынешнем исследовании этот показатель выше, что может свидетельствовать о том, что практика оценки ущерба от утечки информации, даже в общем виде, постепенно распространяется в российских организациях.

Система электронного документооборота Directum Lite объединила документы и процессы четырех юридических лиц, принадлежащих «КМК-Строй Югра». К СЭД изначально подключились 25 пользователей, постепенно их количество выросло до 50, появились два администратора системы.

В первую очередь в компании автоматизировали самые проблемные этапы: в несколько раз ускорили согласование документов, уменьшили нагрузку на делопроизводителей, с помощью сервиса ЭДО упорядочили и ускорили договорную работу с контрагентами.

Благодаря цифровизации закупок ТМЦ в компании избавились от путаницы в счетах. Теперь каждый финансовый документ привязывается к определенному проекту. В папке проекта можно увидеть все связанные с ним договоры, счета, закрывающие документы, сертификаты и паспорта. На поиск необходимой информации уходит не более минуты. Процесс закупки виден всем участникам и ответственным — от заявки на приобретение и проверки наличия товара на складе до оплаты и получения закрывающих документов.

Сейчас в строительной компании используют модули «Договоры», «Делопроизводство», «Проекты», «Финансовый архив», «Интеграция с Диадок», а также мобильные приложения для сотрудников и руководителей.

В числе последних в «КМК-Строй Югра» подключили модуль «Совещания», благодаря чему по итогам встреч в компании формируются протоколы с принятыми решениями. Данные об исполнителях и сроках автоматически переносятся из протокола в поручения, а статус их исполнения прозрачно отслеживается в системе. До недавнего времени этот процесс был неконтролируемым, и исполнительская дисциплина не поднималась выше 60%. Сейчас этот показатель вырос до 95%.

Еще один успех цифровизации — 70 % документов подписываются электронно. В компании удалось избавиться от лишних расходов на бумагу, от рисков, связанных с несвоевременным подписанием и согласованием документов. В цифровой вид переведена вся проектная деятельность, включая пока обязательные бумажные документы, которые после согласования и подписания оцифровываются.

Облачная версия позволила «Кубань Кредиту» без больших затрат на инфраструктуру провести пилотный проект. Теперь банк анализирует процесс кредитования на основе обезличенных данных клиентов. VK Process Mining работает по модели подписки, что позволяет банку использовать ее тогда, когда это необходимо, и не тратить дополнительные ресурсы на развертывание системы в своем контуре.

Банк стал первым пользователем облачного формата процессной аналитики от VK Tech. Ранее вендор предлагал продукт только для внедрения в контуре компании.

Функциональность облачной версии полностью соответствует требованиям процессной аналитики. За первый месяц использования решения «Кубань Кредит» смог выявить области для оптимизации и определить приоритеты для улучшения процессов.

Как отмечает руководитель департамента ИТ банка «Кубань Кредит» Максим Гречихо, процессная аналитика открывает новые возможности для банковской отрасли. Она позволяет не только визуализировать бизнес-процессы, но и находить узкие места, улучшать клиентский путь и оптимизировать операции. Облачная версия решения делает эту технологию более доступной, помогая гибко внедрять решения и улучшать эффективность работы без значительных затрат на инфраструктуру.

Руководители «Систэм Электрик» искали решение для автоматизации работы с документами с качественным и функциональным «коробочным» наполнением, которое с минимальными доработками можно было бы начать использовать в сжатые сроки.

В результате перехода удалось выстроить договорные процессы и матрицы согласования с сохранением привычной для сотрудников логики для 98 категорий документов. С помощью применения ИИ-сервисов время на обработку писем сокращено в пять раз, договоров — в 3,5 раза, первичных документов — в 7,5 раз, процесс инвентаризации — в 5 раз. Настроена интеграция Directum RX с другими информационными системами компании.

Процессы шести компаний группы «Систэм Электрик» на территории России и республики Беларусь приведены к единому стандарту. В головном подразделении группы 80% документов ведется в цифровом формате.

В будущем в «Систэм Электрик» планируют внедрение генеративного искусственного интеллекта от Directum, а также рассматривают возможность обучения интеллектуальных сервисов работе с жесткими HR-документами.