Новости

Проект был реализован в центральном аппарате концерна «Росэнергоатом», а также в его филиалах -— на российских атомных станциях. В рамках импортозамещения были проведены работы по созданию инструмента для проектирования ИТ-архитектуры и воспроизведению текущей методологии бизнес-архитектуры. Более гибкий инструментарий, применяемый в SILA Union, позволил не только полностью сохранить текущую функциональность, но и за счет возможности создания новых нотаций, расширить ее по сравнению с используемым ранее зарубежным ARIS.

Благодаря встроенным инструментам импорта данных, перенос всей информации из старой системы в новую был проведен в кратчайшие сроки: было успешно перенесено 780 моделей бизнес-процессов концерна и 862 модели филиалов. В системе были разработаны инструменты внутренней автоматизации обработки данных, в том числе генерация более 30 видов аналитических отчетов, включая табличные формы и шаблоны документов.

Как отметил Владимир Блинков, директор по качеству и процессному управлению Росэнергоатома, разработанная система включает лучшие практики и возможности предыдущего решения и имеет широкие возможности для анализа и оптимизации бизнес-процессов. В СМКА сформирована единая база моделей процессов концерна, показателей, целей и рисков, что позволяет однозначно определить границы и взаимосвязи процессов, а также зоны ответственности участников. Функционал системы позволяет автоматически формировать документы (паспорт процесса, порядок и т.д.) и отчеты по процессам на основании внесенных в нее данных.

По словам Олега Шальнова, директора департамента управления ИТ-проектами и интеграцией Росэнергоатома, сейчас особое внимание уделяется импортозамещению и созданию отечественного программного обеспечения, которое приходит на смену импортным продуктовым решениям. Концерн стал одной из первых компаний, которая успешно импортозаместила ПО ARIS без потери функционала. Это тот пример, когда отечественное ПО не уступает продуктам мировых ИТ-лидеров. Как полагает Шальнов, SILA Union быстро развивается, совершенствуется и в ближайшем будущем сможет составить высокую конкуренцию западным аналогам.

Реализованный проект не только позволяет выполнить рекомендации Правительства РФ по программе импортозамещения, но и закладывает крепкую основу для развития управления процессами и изменениями в организации.

СберОРМ – это решение на основе цифровой облачной платформы Сбера Platform V. Автоматизированная система основана на лучших мировых практиках и обеспечивает полный цикл управления операционным риском в организации.

Система позволяет автоматизировать процесс выявления и обработки информации об инцидентах, формировать прогноз потерь по рискам, отслеживать фактический уровень рисков и давать рекомендации по их минимизации. Собственное решение, которым сейчас пользуются более 30 тыс. человек, позволило Сберу в четыре раза сократить расходы на управление операционным риском, в том числе за счет того, что 80% решений теперь принимаются автоматически.

СберОРМ помогает проактивно реагировать на выявленные в процессах недостатки. Также решение обеспечивает соответствие требованиям регулятора к системе управления операционным риском, включая расчет капитала и формирование обязательной отчетности.

Результатом реализованного в Росатоме проекта стала ЕОСДО 2.0 — Единая отраслевая система электронного документооборота в импортонезависимой конфигурации. Технологическим ядром обновленной системы стал продукт «Атом.Контент». Это полностью импортонезависимая платформа управления контентом, созданная российскими разработчиками. Решение включено в реестр отечественного ПО 5 марта 2022 года. Партнером по внедрению выступила компания «Философия.ИТ».

В ходе работ на платформу «Атом.Контент» перенесена существующая функциональность ЕОСДО, включая интеграционные взаимодействия со смежными системами. В этом году запланировано функциональное и нагрузочное тестирование нового решения, а в 2023 году — миграция данных из действующей системы в новую систему на базе СУБД Postgres.

В «Россети Ленэнерго» запущена катастрофоустойчивая система управления электрическими сетями, созданная компанией «Монитор Электрик». Проект реализуется в соответствии с разработанной целевой моделью оперативно-технологического управления. Его ключевые задачи — существенно укрупнить центры управления объектами и повысить эффективность выполнения операционных функций управления электрическими сетями города Санкт-Петербург и Ленинградской области. В качестве прикладного программного обеспечения проекта было выбрано современное платформенное решение «CK-11».

Проектом внедрения «CK-11» предусмотрено создание автоматизированной системы оперативно-технологического управления централизованной архитектуры, состоящей из двух территориально разнесенных ЦОДов с автоматической синхронизацией модельных, оперативных и журнальных данных. При реализации проекта осуществлялось постепенное внедрение функций оперативно-технологического управления – SCADA (оперативное управление сетью, переход на ведение оперативной документации в электронном виде), OMS (управление отключениями в процессе нормальной эксплуатации сетей и при возникновении аварий), комплекс расчетно-аналитических задач, тренажер диспетчера.

Единая информационная модель предприятия в настоящее время является крупнейшей в стране: она объединяет 692 питающих центра классом напряжения 500-35 кВ с 33 тыс. распределительных пунктов и трансформаторных подстанций с напряжением 6/10 кВ. Помимо модели топологически связанного оборудования, система содержит его электрические параметры, географические координаты объектов, описание устройств автоматики, данные о потребителях электроэнергии и т.д. В созданной системе реализован надежный, независимый для каждого ЦОДа прием входящих телеметрических данных с использованием коммуникационных шлюзов, которые наряду с комплексом информационной безопасности обеспечивают прием информации от устройств телемеханики.

Наряду с надежностью, ключевым преимуществом системы является рекордная производительность обработки данных: она способна за одну секунду обрабатывать 17 тыс. дискретных и аналоговых значений, устанавливая соединение с 3,5 тыс. источников телеметрической информации.

До внедрения системы процессы прогнозирования и планирования персонала велись вручную. У «Быстробанка» небольшой контакт-центр, и любые отклонения в нагрузке сразу сказывались как на уровне сервиса, так и на уровне пропущенных звонков. Банк нуждался в системе, которая более чувствительно распределяет персонал в шаге 15–30 минут.

Внедренная платформа использует статистические данные по звонкам, чтобы строить точные прогнозы количества входящих обращений и составлять оптимальные графики работы для 20 операторов банка. При планировании система учитывает загрузку персонала контакт-центра в разных каналах и особенности рабочих смен. Она также позволяет эффективно распределять нагрузку и перерывы в течение дня. Благодаря оптимизации трудовых ресурсов с помощью системы Naumen WFM контакт-центр увеличил долю продуктивного времени оператора до 75–78% и снизил уровень пропущенных звонков (LCR) до 5%.

В системе операторам доступен личный кабинет, где можно уточнить свое расписание в режиме реального времени, а также сделать запросы на обмен сменами. С внедрением решения сотрудники контакт-центра получили еще одну важную функциональную возможность — контроль своего рабочего времени за счет отслеживания часов выработки.

Внедренное решение максимально прозрачно для руководителя и супервизора и позволяет оперативно реагировать при изменениях нагрузки и неточностях в графике. Кроме того, банку стала доступна опция онлайн-мониторинга, которая позволяет эффективно контролировать дисциплину операторов.

Московской Биржи роботизация — одно из перспективных направлений быстрой автоматизации для повышения эффективности внутренних бизнес-процессов. После перехода на платформу PIX RPA биржа оптимизировала процессы и увеличила количество роботов, снизив нагрузку на сотрудников по выполнению рутинных операций. Это позволило повысить пропускную способность при выполнении однотипных операций и высвободить ресурсы на решение других кейсов.

Как отмечает Елена Березовская, директор по эффективности бизнес-процессов Московской биржи, программные роботы стали неотъемлемой частью набора инструментария для повышения эффективности бизнес-процессов компании. При выборе целевого решения важным критерием было наличие необходимых возможностей платформы, которая позволила бы как оперативно перевести на нее уже действующих роботов, так и сохранить темп разработки и внедрения новых цифровых помощников.

В дальнейших планах биржи максимизация эффектов от применения инструментария RPA. Кроме того, роботы становятся участниками полноценных интеграционных взаимодействий в случаях, где применение иных информационных систем нецелесообразно. Универсальность платформы позволяет использовать определенный набор функций в зависимости от типа решаемой задачи, что определяет широкий спектр применения технологии для процессов Московской биржи.

Построенная в Росэнергоатоме решение включает систему мониторинга событий информационной безопасности и выявления инцидентов MaxPatrol SIEM, систему поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD), продукт для защиты от целевых и массовых атак с применением вредоносного ПО PT Sandbox, а также высокопроизводительное серверное оборудование Delta Tioga Pass и модули хранения на базе NVMe-дисков Argut.

По словам директора департамента управления ИТ-проектов и интеграции Росэнергоатома Олега Шальнова, данное решение позволит компании безболезненно отказаться от иностранного «железа», сохранив при этом как необходимый уровень защищенности от кибератак, так и соблюдение всех требований российского законодательства по информационной безопасности в части импортозамещения. Создание импортозамещенных программно-аппаратных комплексов позволяет выполнить задачи по импортозамещению аппаратной части уже используемых или вновь внедряемых отечественных программных систем, получить сбалансированные и горизонтально масштабируемые аппаратные решения с прогнозируемыми параметрами качества работы и стоимости владения на всем жизненном цикле.

Созданное для Росэнергоатома решение подойдет для компаний среднего и крупного бизнеса, работающих с высоким уровнем рисков в сфере информационной безопасности: в энергетике, финансовом секторе, промышленности, ретейле, фармацевтике и др.

Вопрос защиты данных стал более актуален в связи с усилением киберрисков и подписанием указа президента России № 250. Он касается не менее полумиллиона компаний и, по сути, обязывает организовать выделенную ИБ-службу. Среди таких организаций дефицит кадров испытывают гораздо сильнее.

48% опрошенных представителей субъектов КИИ говорят о недостатке ИБ-специалистов, еще 24% отмечают, что дефицит в 2022 году даже усилился. Среди системообразующих предприятий, которые должны подчиняться требованиям указа, ситуация еще хуже. Хотя внимание к безопасности в обеих категориях организаций традиционно высокое, до сих пор не везде есть выделенная служба ИБ. Пятая часть опрошенных из системообразующих предприятий и 15% из КИИ сообщили об этом.

Решение кадрового вопроса в текущей ситуации – сложная задача. По данным hh.ru, дефицит кадров в секторе ИБ усугубляется: на одну открытую вакансию по-прежнему приходится менее 1 резюме. Для достижения минимально приемлемой и комфортной ситуации с наймом в данном сегменте на одну открытую вакансию должно приходиться не меньше 4 резюме – лишь тогда у работодателя появляется адекватный выбор среди кандидатов по уровню требуемых навыков и опыту. Исходя из такого расчета, рынку труда в 2022 году требуется дополнительно порядка 30 тыс. ИБ-специалистов.

Ситуация вынуждает работодателей снижать требования к будущим сотрудникам в ИБ-подразделениях. Доли вакансий для опытных специалистов (свыше 6 лет) и молодежи без опыта остаются прежними – 3% и 13% соответственно, что отражает готовность компаний обучать сотрудников. Однако если в 2021 году свыше половины (51%) вакансий были открыта строго для специалистов с опытом от 1 до 3 лет, то в 2022 их стало 48%.

Как отмечают аналитики, это неприятная тенденция, потому что с нынешним уровнем ИБ-рисков компаниям не хватает не просто рабочих рук, а квалифицированных опытных специалистов. Ситуация усугубляется тем, что оснащенность ПО, которое помогло бы автоматизировать часть работы, остается недостаточной. Это особенно критично в сфере малого и среднего бизнеса, который часто не может конкурировать за кадры по уровню предлагаемых зарплат. И ему также важна возможность разгрузить ИБ-отдел от непрофильных или рутинных задач и бюджетно решить вопрос с защитой.

Есть и положительные тенденции. Треть опрошенных сообщили, что в их компаниях в этом году ИБ-подразделение появилось или находится в процессе создания. Столько же отметили, что в компании появился или в ближайшее время появится ответственный за информационную безопасность руководитель.

Кроме того, в последний год компании при публикации вакансий стали более четко описывать требования к необходимым навыкам. Доля упоминаний навыков и знаний основ ИБ выросла с 18% до 31%, владение техническими средствами информационной защиты – с 5% до 8%, а средства криптографической защиты информации теперь встречаются в 7% ИБ-вакансий.

Медиана предлагаемой зарплаты ИБ-специалистам в среднем по стране выросла на 6%, до 63 тыс. руб. Ожидания по зарплате, напротив, снизились на 4%, хотя остаются существенно выше рыночного уровня – 75 тыс. руб.

Как сообщили в Positive Technologies, по итогам трех первых кварталов 2022 года общее число продаж доступов к корпоративным сетям банков в дарквебе выросло вдвое по сравнению с аналогичным периодом 2021 года. Стоимость варьируется от 250 до 30 тыс. долл. в зависимости от организации и привилегий в сети, которые получает покупатель. По мнению экспертов, такой рост активности может быть обусловлен четырехкратным снижением минимальной цены.

Анализ показал, что в атаках на финансовые организации злоумышленники чаще всего используют методы социальной инженерии (47% случаев) и реже прибегают к эксплуатации уязвимостей, чем при атаках на другие отрасли. По мнению экспертов, это связано с лучшей защищенностью сетевого периметра организаций финансовой отрасли. Преступникам дешевле и проще найти нелояльных сотрудников банков, которые готовы предоставить им доступ к системам или конфиденциальную информацию, чем взламывать периметр компании путем эксплуатации уязвимостей.

По итогам первых трех кварталов 2022 года общее количество атак на финансовые организации снизилось на 16% по сравнению с аналогичным периодом 2021 года. Доля кибератак на финансовую отрасль в последние годы в целом сокращалась и сейчас составляет около 5% от числа всех кибернападений на организации. Эксперты объясняют это тем, что банки традиционно вкладываются в безопасность и следуют отраслевым стандартам ИБ.

Как подчеркивают аналитики, хотя финансовый сектор лучше всего подготовлен к атакам по сравнению с остальными отраслями, в целом уровень защищенности организаций от внутреннего и внешнего злоумышленника остается недостаточно высоким. Об этом говорят результаты тестирований на проникновение и верификации недопустимых событий, проведенные экспертами Positive Technologies с 2021 по 2022 год. Так, в рамках внутреннего пентеста во всех случаях экспертам удалось установить полный контроль над инфраструктурой, а также продемонстрировать возможность получения доступа к критически важным системам. В случае успешного использования злоумышленником данных векторов атак компаниям может грозить серьезный ущерб.

В России, как и во всем мире, финансовый сектор является одним из наиболее заинтересованных в обеспечении достаточного уровня защищенности: постоянно совершенствуется нормативно-правовая база, поддерживается непрерывный информационный обмен между ФинЦЕРТ и организациями, проводятся форумы по ИБ. Поэтому эксперты рекомендуют финансовым организациям уделить особое внимание не только регулярным тестированиям на проникновение, но и верификации тех событий, которые могут повлечь серьезный ущерб и недопустимы для их деятельности.

По данным Positive Technologies, за три квартала 2022 года финансовые организации чаще всего сталкивались с кражей конфиденциальных данных (51% случаев) и остановкой бизнес-процессов (42%). В результате 7% атак компании несли финансовые потери.

В течение ноября в рамках распродаж «Черной пятницы» нейросеть поможет «М.Видео-Эльдорадо» справиться с резко возрастающим количеством запросов от покупателей без дополнительных затрат и с высоким уровнем сервиса. Уровень удовлетворенности покупателей (CSI) от общения с ботами достиг 95%, что сопоставимо с другими формами клиентской поддержки.

Виртуальные помощники Алёна и Вадим распознают 98% запросов и имитирует живое общение формата «вопрос-ответ». Чат-боты подключены на сайтах «М.Видео» и «Эльдорадо», в приложениях обеих сетей, а также в мессенджерах WhatsApp, Telegram, Viber. В целом письменную коммуникацию использует 45% клиентов. В ходе крупнейшей распродажи года «Чёрная пятница» система роботизированной поддержки клиентов с использованием искусственного интеллекта готовится обработать несколько сотен тысяч обращений, что в 1,5 раза превысит среднемесячный объем обращений в 2022 году.

Нейросеть интегрирована во внутренние ИТ- и CRM-системы компании, что позволяет Алёне и Вадиму подсказывать статус заказа или обращения, рассказывать о программах лояльности, состоянии бонусов, текущих акциях, график работы магазинов, детали доставки, возможность заказа на такси, процедуры обмена, возврата и оформления кредита или рассрочки. Алёна также может видеть корзину клиента, историю заказов и просмотров, уточнять наличие товаров, подбирать необходимые аксессуары и рекомендовать услуги.

В этом году Алёна научилась высылать чек и вносить изменения в заказ, например, продлевать резерв, менять получателя, отменять заказ и оперативно подбирать наиболее подходящие альтернативы из каталога. Еще одним нововведением стала возможность самостоятельно с помощью бота выбрать дату и время установки приобретённой техники с соответствующей услугой. Около 50% магазинов сети «М.Видео» подключены к пилотному проекту, в рамках которого чат-бот может связать покупателя с нужным магазином для уточнения состояния товара с витрины и некоторым другим вопросам.

По мнению пользователей, наиболее эффективны цифровые консультанты в решении вопросов, связанных с заказами и программой лояльности. По некоторым сценариям виртуальные помощники закрывают более половины обращений без привлечения сотрудников. В частности, предоставление статуса заказа автоматизировано на 45%, продление срока хранения заказа на 92%, выдача чека – на 80%, изменение получателя заказа – на 70%, вопросы по программе лояльности – на 60%.

Как отмечает директор по клиентскому сервису и цифровому опыту «М.Видео-Эльдорадо» Дмитрий Марыкин, технология речевой обработки запросов клиентов позволила компании только за 9 месяцев этого года сэкономить более 27 тыс. рабочих часов операторов, высвободить ресурсы сотрудников для более сложных задач, а также добиться мгновенного отклика квалифицированной поддержки. Это особенно важно в условиях ежедневного появления новых акций и сервисов. Но самая главная достигнутая цель – высокий уровень лояльности клиентов.