Новости

Исследование IT Cloud Security Survey, проведенное совместно IDC и Microsoft, показало, что бизнес не готов в полной мере ответить на новые вызовы в сфере ИБ: более половины компаний (58%) не имеют комплексной стратегии кибербезопасности.

Новые тренды информационной безопасности в мире гибридной работы

Год пандемии выявил многочисленные проблемы кибербезопасности, поскольку компании были вынуждены срочно адаптироваться к «новой норме» удаленной и гибридной работы, это повлекло за собой рост числа уязвимостей и новые риски. 79% респондентов назвали безопасный удаленный доступ к корпоративным сетям своей основной областью внимания. Стоит отметить, что раньше первое место занимала защита конечных точек.

Проведенное исследование показало, что значение кибербезопасности возросло: 9 из 10 компаний планируют сохранить или увеличить бюджет на безопасность в ближайшие два года. 60% российских компаний сохранят прежний бюджет на ИБ, и только менее трети (28%) повысят расходы на ИБ в ближайшие два года. Это ниже среднего числа компаний, планирующих увеличить бюджет в странах Центральной и Восточной Европы.

Только 42% компаний в Центральной и Восточной Европе разработали комплексную стратегию безопасности, при этом значительное большинство респондентов (86%) заявили, что удовлетворены уровнем кибербезопасности своей организации. Это может означать, что некоторые компании испытывают ложное чувство безопасности. Жизненно важно, чтобы подход к кибербезопасности был динамичным, позволяя обеспечивать защиту от атак, которые с каждым днем становятся все более изощренными. В России число компаний, разработавших стратегию ИБ, ниже среднего по странам Центральной и Восточной Европы (39% против 42%).

Одним из факторов, влияющим на уровень ИБ, являются облачные решения: 54% респондентов заявили, что планируют перейти на облачные технологии в течение двух лет. В России этот показатель еще выше: 66% респондентов планируют использовать облако через два года. Это позитивный тренд для компаний, стремящихся сохранить гибкость своего подхода, поскольку облачные решения, как правило, более безопасны и позволяют быстрее обновлять системы ИБ.

Что дальше?

Опрос выявил основные направления развития компаний в области ИБ на следующие два года. Можно отметить растущую важность постоянного обучения как сотрудников, так и ИТ-специалистов в области ИБ. В 2020 году большинство организаций проводили обучение по вопросам ИБ только на разовой основе. Похоже, что ситуация изменится, поскольку компании рассматривают повышение квалификации как основной драйвер повышения ИБ.

68% компаний в Центральной и Восточной Европе планируют организовать обучение сотрудников принципам кибергигиены в течение двух лет, при этом 56% уделят внимание повышению уровня технических специалистов. В России сравнимые показатели: 68% планируют повышать знания по кибербезопасности для сотрудников, а 48% планируют разработать стратегию безопасности или улучшить существующую стратегию.

Беспилотные автомобили наиболее уязвимы во время удаленного обновления программного обеспечения. Сегодня беспилотники защищены обычной классической криптографией, которая не устойчива к атакам с использованием алгоритмов квантового компьютера. Совместная научная группа успешно провела квантово-защищенное обновление программного обеспечения системы автономного управления беспилотного автомобиля, разработанного Лабораторией автономных транспортных систем Центра компетенций НТИ по направлению «Технологии компонентов робототехники и мехатроники» на базе Университета Иннополис.

Беспилотный автомобиль в режиме реального времени публикует свои телеметрические данные о состоянии всех его подсистем в систему мониторинга лаборатории, а также обновляет программные модули при выпуске нового релиза программного обеспечения. Применяемое решение квантового распределения ключей позволяет осуществить туннелирование 4G LTE канала и его шифрование. Квантовая технология генерации ключей шифрования позволяет создавать криптостойкий канал связи и предотвратить несанкционированный просмотр или подмену передаваемых сообщений.

Квантовое распределение ключей между беспилотным автомобилем и центром обработки данных в момент заправки или зарядки для электромобиля происходит через оптический канал. Команды разработчиков обеспечили безопасную передачу данных в информационных каналах систем беспилотного транспорта в течение нескольких суток автономной работы без подключения к источнику генерации ключей шифрования, благодаря тому, что добились скорости устойчивого распределения ключей 40 Кбит/с. Тестирование подтвердило, что этого достаточно для противодействия атакам киберпреступников.

Специалисты Лаборатории автономных транспортных систем, входящей в состав Центра компетенций НТИ по направлению «Технологии компонентов робототехники и мехатроники», разрабатывают собственные технологии автономного вождения как для легкового автотранспорта так и на базе грузового. Беспилотники Иннополиса устойчивы к внешним возмущающим факторам — дорожные условия, погода, освещение, участники дорожного движения. 30 тыс. километров — суммарный пробег беспилотных автомобилей университета.

При составлении четвертого ежегодного отчета Modern Bank Heists, VMware опросила более ста руководителей служб информационной безопасности из крупнейших игроков финансового сектора об их опыте борьбы с кибератаками. Несмотря на то, что ими применяются, возможно, самые современные инструменты и развитые практики по обеспечению информационной безопасности, они постоянно сталкиваются с огромным числом изощренных атак киберпреступников.

По оценкам аналитиков, за прошедший год число кибератак на финансовые учреждения увеличилось втрое. Это можно объяснить тем, что хакерские группировки стали более организованными, а их тактики — более продуманными и профессиональными. В отчете освещены основные моменты, на которые следует обратить внимание ИБ-службам финансовых учреждений.

• Новые способы проникновений: 38% представителей финансовых учреждений отметили, что зафиксировали рост числа атак по технике island hopping (получение доступа к секретной информации крупной компании через взлом ее подрядчиков, удаленных сотрудников и т.д.).
• Растущий уровень геополитической напряженности: количество деструктивных атак возросло на 118%. Эксперты считают кибератаки хакеров из России, Китая и США наиболее опасными. Стоит также отметить, что киберпреступники в финансовом секторе, как правило, применяют метод деструктивных атак, чтобы уничтожить улики и лишить банки и другие финансовые организации возможности предпринять какие-либо ответные меры.
• Доступ к подробностям инсайдерской торговли: чуть более половины финансовых учреждений подверглись атакам, нацеленным на дестабилизацию ситуации на рынке. Такие атаки позволяют получить доступ к закрытым данным, касающимся рыночных сделок, и таким образом воздействовать на рынок, что согласуется со стратегиями экономического шпионажа.
• Киберпреступники запускают атаки с использованием вредоносного ПО Kronos: такие атаки были замечены в 41% финансовых учреждений. Вирус нацелен на манипуляции с временными метками, что представляет серьезную угрозу, когда речь заходит о банковском секторе, где каждая секунда стоит денег.

Многие традиционные преступные группировки перенесли все свои атаки в цифровое поле, так как из-за пандемии у них не получалось вести дела как обычно. Это поспособствовало популяризации индустрии услуг, представленных в даркнете, расширило сотрудничество между группировками киберпреступников и сделало киберкартели еще более опасными.

Правила игры изменились, а вслед за ними должны измениться и стратегии по обеспечению безопасности финансового сектора. Надежность систем кибербезопасности нельзя обеспечить без расширения полномочий руководителей служб безопасности: они должны быть напрямую подчинены генеральным директорам, что даст им больше возможностей и ресурсов.

Кибербезопасность следует рассматривать как необходимую часть бизнеса, а не как дополнительную статью расходов. Именно от нее будет зависеть уверенность в надежности и безопасности финансового сектора.

Как минимум в законодательных актах нужно будет прописать права и обязанности владельца беспилотного транспорта. Беспилотные автомобили принципиально не поменяют юридическую схему. При возникновении ДТП возникает ответственность у одного или нескольких его участников. Данная ответственность определяется по праву собственности на имущество, пострадавшее в ДТП, либо использовавшееся для нанесения ущерба.

По мнению директора по отраслевым решениям в страховании компании «Крок» Андрея Крупнова, не играет никакой роли, находился ли владелец имущества за рулем. В конце концов, уже сейчас, если полис ОСАГО предусматривает наличие нескольких лиц, допущенных к управлению, может возникнуть (и регулярно возникает) ситуация, когда автомобилем управляет другой человек, а владелец находится, скажем, на пассажирском сидении. С точки зрения взаимоотношений, возникающих при ДТП, нет никакой разницы, управлял ли автомобилем человек или автопилот. Можно даже представить, что автопилот в полис ОСАГО можно будет вписать в качестве одного из «лиц», допущенных к управлению.

Что касается урегулирования убытков, то здесь глобальных технических сложностей тоже не предвидится. Автономные автомобили оснащены максимальным количеством диагностических средств, позволяющих зафиксировать место, время и обстоятельства (с помощью видеокамер) аварии. В крайней ситуации, когда владелец беспилотного авто не будет присутствовать в машине в момент аварии, автопилот уведомит данного человека о факте и обстоятельствах ДТП, после чего владелец своей электронно-цифровой подписью подпишет свою часть протокола (возможна ситуация, когда робот будет сам генерировать свою часть протокола). Проблемы могут возникнуть только при желании второй стороны оспорить обстоятельства происшествия, поскольку тогда придется решать конфликт в суде. Но учитывая, насколько точную и подробную информацию о движении записывает беспилотный автомобиль, сложно рекомендовать с ним спорить.

А вот с точки зрения оценки рисков и расчета тарифов изменения произойдут существенные. Однако дать точные прогнозы по страховым тарифам пока не представляется возможным: страховщикам нужно собрать статистику и понять убыточность. При расчете стоимости ОСАГО для беспилотных автомобилей, вполне вероятно, появится новый коэффициент в зависимости от используемого типа автопилота. Например, автопилот «Теслы» или «Яндекса» могут оцениваться как представляющие разный уровень риска. Теоретически можно представить себе коэффициент «бонус-малус», применяемый к таким автомобилям на основании общей статистики аварийности с их участием. Зато для беспилотников не имеют смысла андеррайтерские коэффициенты, зависящие от стажа и возраста водителя. Да и вообще вся статистика, связанная с водителем, при расчете стоимости страхования беспилотных автомобилей, управляемых автопилотом, учитываться не будет.

Поскольку сейчас на рынке обязательного автострахования наблюдается обратный тренд, то есть максимально детальный учет особенностей водителя как главного фактора риска (и это совершенно правильный подход для машин с водителем), страхование беспилотных автомобилей, очевидно, может выделиться в отдельный подвид автострахования. Это будет своеобразное «ОСАГО для беспилотников», где будут использоваться различные методики оценки риска, и, вероятно, они что-то позаимствуют у КАСКО.

Вполне вероятна и желательна ситуация, когда в ОСАГО для беспилотных автомобилей будет включен механизм страхования на базе пользования, учитывающий долю времени, когда автомобилем управлял человек или автопилот. Страховой тариф будет, соответственно, рассчитываться на базе этих двух составляющих. Определить их, по понятным причинам, не составит труда. Учитывая, что уже сейчас автопилот управляет автомобилем существенно лучше среднего водителя, а дальше этот отрыв будет только расти, такой подход может позволить владельцам автономных автомобилей существенно сэкономить на стоимости страховки.

Главное необходимое изменение – это принципиальное решение по допуску беспилотных автомобилей на дороги общего пользования и их включение в систему обязательного страхования. В законе даже название менять не придется: он и так называется «Об обязательном страховании гражданской ответственности владельцев транспортных средств», он как будто изначально написан под беспилотные автомобили.

В Fix Price стремятся перевести на электронный документооборот большую часть «нетоварных» контрагентов. Электронными документами Fix Price уже обменивается с 30% партнеров, не связанных с поставкой товаров для реализации в магазинах сети, — компаний, которые предоставляют услуги различного рода, а также поставку оборудования, расходных материалов и пр.

Ключевым оператором выбран «CKБ Контур» с системой электронного документооборота «Контур.Диадок». На это решение приходится 70% объема ЭДО Fix Price. Контрагентов Fix Price легко найти в сервисе — через него работают более 1,5 млн российских компаний.

Чтобы запустить ЭДО с Fix Price, в системе достаточно обменяться электронными приглашениями. Сразу после этого можно отправлять и принимать документы. С контрагентами, работающими через других операторов, компания настраивает роуминг, это занимает в среднем три рабочих дня.

В Fix Price отмечают преимущества перехода на электронный формат взаимодействия: скорость обмена документами, оперативные корректировки при необходимости, отсутствие прецедентов по утере бумажных документов при отправке почтой или курьерскими службами. Также для Fix Price важно ускорение подписания и согласования документов внутри компании.

В 2019 компания «Остров», занимающаяся поставками рыбы, решила запустить собственное производство радужной форели, самостоятельно выращенной из икры. Для реализации проекта было создано дочернее предприятие «Остров Аквакультура» с тремя производственными площадками.

Технологическая структура рыбоводного комплекса включает инкубационный цех – инкубатор и питомник, а также мальковый, выростной и товарный участок. Для эффективного управления производством необходимо заранее планировать закупку икры и мелкой рыбы, вовремя передавать их на доращивание, в нужном объеме закупать корма и не допускать их залеживания, контролировать температуру и чистоту воды, уровень содержания в ней кислорода, сроки содержания рыбы. Готовая продукция – охлажденная и переработанная рыба – скоропортящийся товар, поэтому компании важно быстро обрабатывать заказы покупателей, оперативно планировать выпуск продукции с учетом планов продаж, текущих заказов и остатков готовой продукции.

Ранее в компании для управления производством и закупками использовались электронные таблицы и бумажные документы. Не была стандартизирована нормативно-справочная информация. Было сложно планировать и контролировать работу подразделений.

В связи с открытием третьей производственной площадки в компании был сформирован план по существенному увеличению объемов выпуска. Для успешной реализации плана необходимо было ускорить и упростить обмен данными между производством, отделом закупок и отделом продаж, усилить контроль за содержанием и этапами выращивания рыбы, сократить время на расчет норм кормления и повысить его точность. Департаменту закупок нужны были аналитические отчеты по результатам производственного процесса для оценки качества закупаемого сырья и дальнейшей оптимизации работы с поставщиками. Требовалось организовать оперативный складской учет, повысить точность расчета себестоимости, ускорить подготовку управленческой и регламентированной отчетности. Для решения поставленных задач была выбрана система «1С:ERP. Управление предприятием 2», а партнером по внедрению стала компания WiseAdvice-IT.

В ходе проекта было автоматизировано управление производством. Организован оперативный контроль за выращиванием рыбы на каждом этапе технологического цикла – от помещения в бассейн икры до выемки рыбы для разделки, переработки и упаковки. В процессе выращивания рыба быстро меняет свой вес, в разные периоды роста имеет разную навеску. Чтобы упростить контроль за объемом биомассы в бассейнах реализован учет рыбы в двух независимых единицах измерения – килограммах и штуках. Это помогает компании точно рассчитывать потребность в кормах, планировать перемещение рыбы между участками содержания.

Фактическая себестоимость выпущенной продукции рассчитывается автоматически, при этом учитываются не только расходы на сырье, но и все прочие затраты, связанные с выпуском продукции. В структуре себестоимости можно увидеть, сколько компания тратит на материалы, оплату труда, амортизацию, электроэнергию, техобслуживание, аренду и т.д. Это помогает руководству контролировать затраты и выявлять резервы для их снижения.

Отдел закупок теперь всегда располагает актуальной информацией об остатках кормов на складе и текущих потребностях производства. Это позволяет оперативно планировать заказы поставщикам, своевременно и в нужном объеме закупать корма, предотвращать их залеживание или нехватку на площадках. Оборачиваемость запасов ускорилась на 20%, исключены потери, связанные с истечением сроков годности кормов. Кроме того, у менеджеров появилась возможность формировать отчеты о влиянии качества закупаемых кормов на результаты производства. Компания смогла оптимизировать список поставщиков, исключив из закупок корма с самыми низкими показателями набора веса и роста рыбы.

Повысилась согласованность работы подразделений при создании планов закупок, продаж и производства. Ранее в процессе согласования планов использовались данные из разных файлов, на формирование планов могло уходить несколько дней, при этом была велика вероятность ошибок. Сейчас планы оперативно формируются в системе на основании актуальной информации об имеющихся запасах, текущих заказах, потребностях клиентов и возможностях производственных площадок.

Ускорился сбор данных подразделений для формирования управленческой отчетности. Унифицирована нормативно-справочная информация, формы загрузок и формы отчетов, содержащих производственную и финансовую информацию. Специалисты финансово-экономического отдела тратят на 70% меньше времени на сбор и обработку информации.

Как отмечает старший экономист компании «Остров Аквакультура» Андрей Косарев, внедрение 1С:ERP позволило создать фактически с нуля комплексную автоматизированную систему управления процессом выращивания рыбы от помещения в бассейн до выемки для разделки и переработки. Компания смогла увидеть и отделить друг от друга все затраты в структуре себестоимости – материалы, трудозатраты, амортизацию, электроэнергию, техобслуживание, аренду и т. д. При этом возможно оценить их на каждом этапе производства – когда и сколько было затрачено. Это дало возможность четко контролировать себестоимость продукции и повысить ее рентабельность.

Главная цель системы распознавания – обеспечение безопасности и предоставление правоохранительным органам дополнительного инструмента в их оперативной работе. Чтобы качество распознавания лиц было неизменно высоким, специалисты «Крок» проанализировали все рубежи контроля и подобрали для каждого из них оптимальное решение с учетом архитектурной планировки помещения, особенностей его освещения и передвижения людей. В основе системы лежат программные продукты российских разработчиков.

Для стабильной работы всей системы организованы линии связи, установлено телекоммуникационное оборудование и средства информационной безопасности. В серверном помещении торгового центра запущено инженерное оборудование, обеспечивающее отказоустойчивость системы распознавания лиц.

Оснащение торгового центра – продолжение масштабного проекта по созданию системы видеоидентификации физических лиц на рубежах контроля Сахалинской области. Ранее такими комплексами уже были успешно оснащены все действующие региональные аэропорты, морские порты и ряд других социально-значимых объектов.

Как отмечает Антон Косвинцев, ведущий руководитель проектов ГКУ Сахалинской области «Центр региональной цифровой трансформации», на Сахалине создана уникальная для российских регионов система по распознаванию лиц, эффективность которой подтверждена уже несколькими годами эксплуатации. Созданная система успешно помогает правоохранительным структурам решать оперативно-розыскные задачи.

Рубежи контроля создаются на социально-значимых объектах и точках притяжения большого количества людей. В итоге регион располагает мощным непрерывно действующим инструментом идентификации и верификации физических лиц.

BIOCAD – одна из крупнейших международных биотехнологических компаний в России. Она является одной из компаний, которая выпускает российскую вакцину от коронавируса «Спутник V». На складах BIOCAD реализовано семь температурных режимов хранения продукции, жестко контролируется качество и критически важны сроки отгрузок и информация по движению маркированных товаров.

Компании было необходимо снизить технологические и сервисные риски при управлении ландшафтом маркировки и при передаче данных в ФГИС МДЛП – государственную систему по отслеживанию движения лекарственных препаратов. Требовалось выстроить интеграцию с различными процессами, уже реализованными на SAP S/4HANA, которая является цифровым ядром предприятия. Кроме того, стояла задача перейти от текущей системы складского учета к системе управления складом промышленного уровня с широкой функциональностью, гибкой и масштабируемой.

В результате внедрения SAP EWM весь комплекс складских процессов был реализован в одной системе, стал максимально прозрачным, и теперь информация по движению продукции и остаткам на складе доступна для принятия оперативных решений в режиме реального времени. Система позволяет обрабатывать более 10 тыс. товарных позиций в месяц, обеспечивает прозрачность и оперативность при приемке более 1 тыс. поставок и отгрузке более 3 тыс. поставок в месяц, может выполнять более 1,5 тыс. операций отбора проб для контроля качества. Высокий уровень реализованной автоматизации также помогает сократить количество ошибок рядовых складских работников.

В дальнейшем BIOCAD планирует тиражировать SAP EWM на все свои склады.

«Миррико» производит и поставляет химические реагенты, оказывает инженерную поддержку заказчиков по вопросам применения химических решений, а также сервисные услуги. В группе работают шесть дивизионов и бизнес-единиц. Центр логистики и обеспечения (ЦЛО) компании на основании заказов продажи в бизнес-единицы централизованно осуществляет закупки и логистику, планирует производство, закупки, перемещения с учетом свободных остатков и уже размещенных заказов. Поскольку бизнес-единицы и ЦЛО – разные юрлица, была создана межфирменная цепочка покупок и продаж. Каждый заказ обрабатывался отдельно, велся путем планирования «Заказ в заказ» в полуручном режиме. Проверялись остатки, создавались резервы, заказы на производство, перемещения и закупки; анализировалась возможность использования товаров из других бизнес-единиц. Перед «Миррико» встала цель: сократить количество запасов, увеличить их оборачиваемость, повысить прозрачность и управляемость цепочек поставок, снизить себестоимость товаров.

Требовалось внедрить регенеративное планирования, при котором уже на этапе планирования компания получает стоимостные оценки выбранного варианта планирования производства. Была необходима реализация возможности динамического изменения планов продаж, производства, закупок с возможностью фиксации планов по ключевым сделкам.

Кроме того, в компании рассчитывали на планирование вариантов цепочек поставок с учетом затрат на транспорт, закупки компонентов, стоимости процессинга и дополнительных издержек. Ожидалось внедрение механизма межфирменных цепочек с возможностью управления номенклатурой, требуемыми количествами, датами поставки и производства в рамках всей цепочки поставки.

Для решения этих задач было выбрано решение Microsoft Dynamics NAV 2017, а реализацию проекта доверили специалистам Awara IT.

В результате проекта за 10 месяцев автоматизированы 250 рабочих мест. Решены задачи регенеративного планирования. Разработана функциональность планирования вариантов производства с учетом затрат на транспорт, в том числе выбор маршрутов для максимально быстрой доставки компонентов.

Электронный документооборот в Segezha Group был внедрен для ускорения обмена документами, снижения трудозатрат, сокращения издержек и отказа от бумаги в межгрупповых расчетах. За два года документооборот автоматизировали в 35 компаниях холдинга. Благодаря интеграции с системой ЭДО «Контур.Диадок» документы отправляются из тех же учетных систем, в которых они создаются. Входящие документы автоматически перемещаются на подпись и выгружаются в электронный архив.

Ежемесячно в Segezha Group отправляют и принимают около 45 тыс. электронных документов, это половина от всего объема документооборота.

Доставка и все процедуры по обработке электронных документов теперь занимают не больше двух рабочих дней. Раньше этот же путь бумажные документы проходили минимум за две недели. Переход на ЭДО позволил ускорить взаиморасчеты с контрагентами, повысить оборачиваемость запасов, сократить сроки подготовки финансовой отчетности. В компании отмечают рост эффективности взаимодействия различных подразделений, экономию на бумаге, печати и архивировании документов.

«На фоне санитарно-эпидемических ограничений Контур.Диадок оказался чрезвычайно востребованным и удобным инструментом общения с нашими внешними контрагентами – за счет нажатия всего одной кнопки ‘Пригласить к обмену’ мы с ними в течение буквально нескольких секунд переходим к плотному онлайн-взаимодействию», — отмечает Евгения Материкина, руководитель направления по автоматизации «Финансовый и бухгалтерский учет» Segezha Group. Своевременное внедрение системы позволило ощутимо оптимизировать бизнес-коммуникации в условиях коронакризиса. Одновременно внедрение электронного документооборота органично вписалось в логику функционирования Segezha Group как территориально-распределенного холдинга. Внутренние согласования документов, в которых участвуют многочисленные сотрудники – как из регионов России, так и из зарубежных стран, стали намного быстрее и эффективнее.