Новости

Как показало исследование, только 8% компаний до сих пор не имеют отдельно выделенного ИБ-подразделения. Обычно это небольшие организации коммерческого сектора. Поддержкой ИБ-процессов в таких компаниях неформально занимаются ИТ-работники, которые получают такие обязанности как дополнительную нагрузку и выполняют их по остаточному принципу.

Полученные данные значительно отличаются от тех, которые фиксировались в российских компаниях 5–7 лет назад. Растет понимание необходимости выведения ИБ-подразделений из подчинения ИТ-службам и службам безопасности, что подтверждает довольно высокая цифра в 41%.

1 мая 2022 года был подписан Указ Президента РФ № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации». Под действие указа подпадают компании из многих сфер бизнеса: коммерческие и государственные организации, включая стратегические, системообразующие субъекты КИИ. Ключевые требования указа — создание в компании структурного подразделения, отвечающего за вопросы ИБ, а также назначение ответственного за ИБ, который должен подчиняться руководителю организации и входить в состав основных совещательных органов.

Ключевой целью исследования, проведенного «Инфосистемы Джет», стала оценка уровня соответствия компаний введенным требованиям. Как выяснилось, практика выделения ИБ-службы в самостоятельное структурное подразделение наиболее характерна для компаний финансового и государственного секторов, сферы услуг, девелопмента. Подчинение безопасников департаменту ИТ чаще всего встречается в телекоме и промышленности. Ситуация, когда ИБ относится к службе безопасности, характерна для топливно-энергетического комплекса и ретейла.

В исследовании также собрана информация об интегральном уровне зрелости процессов ИБ. Инструментом измерения стала Capability Maturity Model Integration (CMMI) — модель совершенствования процессов, характеризующаяся шестью уровнями. Большая часть (58%) компаний имеет интегральный второй (повторяемый) уровень зрелости, что показывает наличие минимально необходимых средств защиты, планирование и повторяемость ИБ-процессов. В то же время для этого уровня характерны отсутствие соответствия общепринятым практикам и плохая управляемость процессами, в том числе из-за недостатка ресурсов.

Как отмечают аналитики, несмотря на то, что около 92% компаний уже имеют штат собственных ИБ-специалистов, общий уровень зрелости процессов ИБ по-прежнему остается достаточно низким. Такая ситуация обусловлена как нехваткой профессиональных кадров, так и недостаточным финансированием со стороны бизнеса. Наиболее зрелыми отраслями традиционно остаются финансовый сектор и крупные ИТ-компании.

С введением экономических санкций поддержка иностранного ПО для российских компаний стала сложнее и дороже, для некоторых компаний и вовсе не перестала быть доступной. Поэтому «Инсистемс», как и многие отечественные бизнесы, начала переход с зарубежного ПО на отечественное, выбрав решение «БИТ.Финанс.Холдинг»

В ходе проекта, продлившегося с июля 2020 года по апрель 2022 года, специалисты компании «Первый Бит» перенесли в новую систему процессы и данные по всем видам учета: регламентированный учет – из «1С:Бухгалтерии», операционный учет – из SAP ERP, согласование договоров – из самописного ПО, сбор факта и бюджетирование – из Excel. Таким образом, система заменила компании сразу несколько разрозненных программ.

Теперь управленцы холдинга могут контролировать финансовую и управленческую деятельность, вести планирование затрат и платежный календарь. Отчеты о движении денежных средств, прибылях и убытках теперь формируются корректно и в любых разрезах, а не только по отдельным проектам. Исчезли ошибки и расхождения по платежам, возникающие при загрузке документов в несколько разных систем. Все платежи подтверждаются выписками из банка и синхронизируются автоматически. Из особенностей проекта можно отметить адаптированную под нужды компанию систему хранения НДС при списании производства, чтобы в управленческом учете суммы отображались уже с налогом.

Благодаря удобному платежному календарю компания может тщательно планировать свою деятельность, не допуская кассовых разрывов. Автоматизировано составление и актуализация бюджетов по проектам и подразделениям.

НИЦ ЕЭС в процессе обслуживания коммерческих объектов недвижимости привлекает к работе около десяти крупных региональных подрядчиков.

Решение ITSM 365 стало единым инструментом для обработки всех поступающих от арендаторов обращений: заявки автоматически преобразуются в задачи, получают срок на исполнение и направляются к исполнителям — техническим специалистам. До использования платформы сотрудники компании принимали заявки по телефону и вели учет обращений вручную.

Новая система позволяет координировать работу подрядчиков, отслеживать качество выполнения заявок: сервисные специалисты пользуются мобильным приложением, чтобы принимать задачи в работу и отчитываться о результатах непосредственно с объекта. При необходимости подрядные организации направляют фото- и видеоматериалы для подтверждения высокого качества выполненной работы. В месяц через систему проходит около 400 заявок, которые успешно обслуживают всего три диспетчера.

На платформе реализованы специфические отчеты об эксплуатации бизнес-центров и работе сервисных партнеров. Аналитика позволяет НИЦ ЕЭС отслеживать проблемы при обслуживании арендаторов или узкие места в процессах. До внедрения ИТ-системы руководство компании узнавало о проблемах только из жалоб клиентов.

Управляющая компания ведет в ITSM 365 учет около 750 единиц оборудования, а также запасных частей и пр. Выездные инженеры отчитываются об использованных деталях и материалах после выполнения ремонтных работ по заявке. Сотрудники НИЦ ЕЭС могут в любой момент посмотреть эти данные в системе и сопоставить их с техническими планами помещений, чтобы проверить корректность выставляемых подрядчиками счетов.

Как отмечает Евгений Гришин, начальник управления ИТ в НИЦ ЕЭС, благодаря выстроенным в ITSM 365 процессам удалось втрое сократить численность контролирующего и обслуживающего персонала компании. На сегодняшний день с сотнями заявок по объектам недвижимости в разных регионах страны справляется всего три диспетчера.

Ключевой задачей испытаний, проведенных Segezha Group совместно с «Инлайн Груп», была проверка применимости и эффективности использования AR-очков и цифровых руководств к действию на устройствах вспомогательной реальности. Оценивались функциональные возможности платформы «Иксар» для регулярного использования сотрудниками при проведении работ по настройке оборудования связи и ТО лесозаготовительной техники. Действия сотрудника в AR-очках должны были повторять действующий процесс в компании, но с использованием цифрового решения, повышающего эффективность и производительность труда сотрудников, а также обеспечивающего прозрачность процессов и ускоряющего их.

В ходе испытаний сотрудники надевали свою стандартную каску с закрепленными на ней монокулярными и бинокулярными AR-очками с загруженным программным обеспечением и настроенными процессами. На экране очков сотрудник видел пошаговые операции согласно действующему в компании регламенту проведения работ. Управление шагами регламента и всеми действиями осуществлялось голосовыми командами на русском языке.

При выполнении операций на AR-очках сотрудник получал графические и текстовые указания к действию, звуковые аудио подсказки по совершаемым операциям, осуществлял фото и видео фиксацию контрольных событий и выявленных инцидентов, запись голосовых комментариев, которые в дальнейшем автоматически преобразовывались в текстовый отчет о выполненных операциях. Также работник осуществлял видео-вызов удаленного эксперта, заполнял чек-листы, просматривал приложенные к процессу документы и вводил числовые данные. Все действия (кроме видео-вызовов) сотрудник мог совершать в офлайн режиме.

Испытания прошли успешно, отмечен высокий потенциал применения отечественной платформы «Иксар» для повышения эффективности и скорости выполнения операций, прозрачности, объективности процесса и результатов, контроля соблюдения техники безопасности, повышения надежности получаемых с «полей» данных, снижения количества рутинных операций по заполнению специальных журналов и отчетных форм по результатам операций полевых сотрудников.

Сбер ЕАПТЕКА – одна из крупнейших в стране интернет-аптек, в штате компании – около 1,7 тыс. человек, часть из них работает дистанционно. Обмен кадровыми документами с командой, территориально распределенной по всей стране, мог занимать значительное время. Для упрощения работы кадровой службы и повышения скорости взаимодействия с удаленными сотрудниками компания осуществила переход на кадровый электронный документооборот. Партнером стала платформа HRlink, которая смогла предложить удобный и интуитивно понятный сервис, а также простую интеграцию с «1С». Кроме того, команда HRlink провела несколько демо-встреч для кадровых специалистов, где доступно объяснила основные принципы работы системы.

Как рассказала Анастасия Хрисанфова, директор по организационному развитию Сбер ЕАПТЕКА, на первом этапе сервис был предложен для тестирования наиболее требовательным сотрудникам – ИТ-специалистам. Они опробовали сервис для подачи заявлений, знакомства с приказами, рассылки расчетных листов – и остались довольны. Более того, они дали качественную обратную связь о необходимых функциях, многие из которых совпали с текущими планами развития платформы.
Благодаря подключению к платформе HRlink удалось минимум в два раза сократить сроки оформления, согласования и подписания кадровых документов. Сотрудники ИТ-отдела могут подписывать все типы кадровых документов, предусмотренных законодательством. Кроме того, процесс подписания стал полностью прозрачным: отслеживать, на каком этапе согласование, можно в режиме онлайн.
В ближайшее время Сбер ЕАПТЕКА планирует осуществлять переход оставшихся сотрудников  на HRlink.
 

Новая система автоматизирует процесс конвертации данных из планировок, создаваемых в nanoCAD, во флорплан – схему, в соответствии с которой в магазине размещаются отделы и торговое оборудование. Ранее технические планы переносились и сверялись вручную, экспертам и специалистам по управлению торговым пространством для этого требовалось порядка 16 часов. Благодаря автоматизации процесс существенно сократился, занимая не более 8 часов.

Дополнительно автоматизация позволяет сократить влияние человеческого фактора при переносе данных и избежать ошибок ручных операций. Например, в случае изменения технических чертежей все корректировки автоматически транслируются во флорплан.

Созданное решение имеет большой потенциал для развития. Например, уже сейчас есть возможность в два раза ускорить подготовку спецификаций на торговое оборудование. И есть идеи, как дальше автоматизировать процессы в части открытия новых магазинов.

Как отмечает директор по цифровым инновациям и ИТ «Ленты» Сергей Сергеев, с начала года было открыто 80 магазинов малого формата. Один из ключевых драйверов роста компании – расширение торговых площадей за счет открытия супермаркетов и магазинов у дома. Новое решение позволяет ускорить этот процесс и повысить операционную эффективность.

Технологическим партнером «Ленты» по внедрению системы стала компания Axenix. Проект по разработке и внедрению системы занял чуть более трех месяцев.

Systeme Electric продолжает сервисную поддержку клиентам Schneider Electric в качестве авторизованного поставщика сервисных услуг. Процесс локализации компании предполагает отключение от глобальной ИТ-инфраструктуры и внедрение пула решений, которые обеспечат полноценное функционирование и развитие бизнеса в России и Беларуси. Одно из ключевых звеньев этого процесса – переход от глобальной ERP-системы SAP ECC, которая использовалась в компании на протяжении последних 10 лет, на отечественное решение на базе программных продуктов «1С». Это непростая задача, которая должна быть решена в короткий срок без потери данных и с минимальными рисками для бизнеса. Руководство Systeme Electric приняло решение подготовиться к переходу заранее, что позволило провести полноценный анализ требований и оперативно разработать целевую архитектуру новой ERP-системы.

В рамках перехода на локальную ERP специалисты Axenix провели оценку минимально необходимых бизнес-операций в части продаж, закупок, производства, бухгалтерского, налогового учета и отчетности для осуществления непрерывности деятельности предприятия при возможной потере доступа к SAP. Также были выполнены настройка, обучение и тестирование стресс-сценария.

Основным вызовом создания MVP продукта стал процесс подготовки и миграции большого объема основных и транзакционных данных в сжатые сроки из глобальной системы SAP в новую ERP-систему, с учетом их трансформации под новую структуру данных локального решения. В рамках проекта были разработаны шаблоны со средствами загрузки и проведена тестовая миграция данных по регламентированному и управленческому учету для трех юридических лиц: АО «Систем Электрик», завод «СЭЗЭМ» и региональный офис в Республике Беларусь.

Ключевой фактор успеха подготовки стресс-сценария – одновременное вовлечение специалистов по SAP и «1С» для предоставления необходимой функциональной экспертизы и обеспечения максимально безболезненного перехода. MVP продукт новой ERP-системы был разработан за 2,5 месяца. Теперь Systeme Electric сможет обеспечить непрерывность бизнес-процессов в случае перехода на стресс-сценарий.

Как отметил Антон Губарьков, руководитель проектов Systeme Electric, используемая до сих пор ERP-система SAP была существенно доработана под потребности бизнеса. Переход на платформу «1C» требует адаптации бизнес-процессов под новое решение, поэтому отдельное место в проекте занимает процесс управления организационными изменениями.

В рамках дальнейших работ по подготовке целевого решения полноценного перехода Systeme Electric на локальную ERP-систему на базе продуктов «1С» эксперты провели сбор и анализ бизнес-требований, определили функциональные разрывы. В итоге был определен функциональный объем основного проекта по реализации перехода на целевое решение.

Далее была разработана целевая архитектура, а также дорожная карта, предполагающая поэтапный переход группы компаний Systeme Electric на платформу «1С», в которой будут автоматизированы и доработаны все основные процессы закупок, продаж, производства, проектов и сервиса, управления складом, управления транспортом, бухгалтерского и налогового учета.

На основе нового решения в «Мосэнергосбыте» создали единый источник знаний. В нем собрана вся информация о продуктах и услугах компании. Эти сведения для обработки клиентских обращений используют более 900 операторов. База знаний помогает им быстрее находить ответы на вопросы клиентов. Уже через три месяца после перевода сотрудников на Naumen KMS среднее время диалога с клиентом сократилось на 8%.

Сами операторы положительно оценивают внедрение системы управления знаниями: они стали чувствовать себя комфортнее в работе с информацией. По данным опросов сотрудников, простота и удобство поиска в базе знаний увеличилось на 55%. А количество операторов, уверенных в актуальности и корректности получаемых сведений выросло на 39% и 31% соответственно.

В ходе проекта удалось выстроить эффективный процесс управления знаниями: команда проекта разработала структуру базы знаний, шаблоны для статей, ролевую модель доступа, чек-листы и рекомендации, а также помогла адаптировать и перенести контент. Следующим этапом станет подключение сотрудников к системе управления обучением Naumen LMS для контроля знаний операторов.

По итогам проекта к сервису мониторинга ИБ подключена не только корпоративная сеть «Содружества», но и промышленный сегмент предприятия (хосты и серверы). Это позволит эффективно защищать всю распределенную инфраструктуру компании, включая заводы в Калининградской и Курской областях, от целевых атак и оперативно выявлять нарушения политик безопасности.

На сегодня к мониторингу подключено 60 источников событий ИБ в закрытом (промышленном) сегменте и 383 источника – в корпоративном. Для выявления инцидентов специалисты Solar JSOC запустили около 80 сценариев, позволяющих в том числе определить подозрительную активность пользователей в нерабочее время, запуск нелегитимного ПО, изменение настроек доступа сетевого оборудования, нарушение целостности промышленного сегмента, нарушение технологических процессов. При этом список сценариев постоянно дорабатывается и обновляется, что помогает значительно снизить ложные срабатывания системы.

Поток данных, передаваемых от информационных систем и средств защиты в SIEM-систему, составляет 2,7 тыс. событий в секунду. При обнаружении подозрительной активности эксперты Solar JSOC проводят первичное расследование и выдают ИБ-службе заказчика подробную карточку инцидента с рекомендациями по реагированию. Помимо этого, аналитики на периодической основе направляют заказчику рекомендации по закрытию критичных уязвимостей и при необходимости привлекаются к расследованиям инцидентов ИБ. В целом это значительно снижает нагрузку на службу ИБ «Содружества».

«Газпром теплоэнерго» – российский теплоэнергетический холдинг, объединяющий 21 региональное предприятие. С помощью решения REWTAS в компании упрощается реализация управленческого цикла: планирование и исполнение задач, контроль и корректировка планов. На данный момент система внедрена в бухгалтерский блок, в ближайшее время планируется подключение финансово-экономического подразделения головного офиса.

В REWTAS заложены различные механизмы учета рабочего времени. Например, в подразделении «Газпром теплоэнерго» применен тайм-трекинг. Он подразумевает, что исполнитель делает соответствующие отметки, когда начинает и заканчивает решать задачу. Таким образом можно повысить эффективность планирования рабочего времени и оптимизировать процесс выполнения поставленной задачи.

Система REWTAS (Remote Employee Working Time Accounting System) собирает и учитывает данные о фактически отработанном времени сотрудника. В апреле 2021 года эта система была включена в Единый реестр российских программ.