Новости

По данным Solar JSOC, в Москве, в отличие от большинства регионов, самым распространенным инструментом злоумышленников в 2020 году стали атаки на веб-приложения (веб-порталы, электронную почту, личные кабинеты и т.д.). Они составили 40% всех инцидентов, показав заметный рост в сравнении с прошлогодними показателями.

Популярность атак на веб-приложения аналитики связывают с тем, что в регионе локализовано большое количество дата-центров и хостингов. В них крупные организации размещают свои приложения, которые представляют большой интерес для злоумышленников.

Кроме того, выросло количество атак с применением вредоносного ПО (вирусов, троянов, шпионского ПО и т.п.) – они составили 31% в 2020 году. Таким образом, Москва повторяет глобальную тенденцию, связанную с ростом применения вредоносного ПО на фоне пандемии. В 15% случаев злоумышленники использовали компрометацию учетных данных от внешних интернет-ресурсов организаций.

В большинстве регионов, напротив, самым популярным методом взлома корпоративных инфраструктур было заражение. В условиях удаленки этот хакерский инструмент стал более эффективным, так как ИБ-службы не могли полноценно контролировать работающих из дома сотрудников и соблюдение ими политик безопасности. В 75% случаев вирус доставлялся на компьютер жертвы через фишинговые рассылки.

Вторым по популярности методом атаки на организации почти во всех федеральных округах стало использование веб-уязвимостей, а на третьем месте – подбор пароля и компрометация учетных данных от внешних интернет-ресурсов организаций.

Также во всех регионах без исключения выросла доля DDoS-атак – она составила 5-9% от общего количества инцидентов (годом ранее этот показатель не превышал 6%). Это объясняется тем, что в 2020 году существенно выросла значимость каналов связи и онлайн-сервисов, которые обеспечивали не только доступность онлайн-ресурсов, но и удаленный доступ сотрудников в корпоративную инфраструктуру. Такое изменение ИТ-ландшафта открыло новые возможности для злоумышленников.

Новый офис Русской медной компании открылся в центре Екатеринбурга летом 2020 года. Построение высокотехнологичного серверного комплекса на новой площадке было доверено команде «Инфосистемы Джет».

Ядром комплекса стало оборудование Huawei. Выбор в пользу решений этого производителя был сделан в силу их надежности и оптимальной стоимости. Также это стало логичным шагом в рамках политики диверсификации вендорского портфеля.

На базе вычислительного комплекса создана высоконадежная виртуальная инфраструктура VMware, в которой размещаются все серверные и пользовательские приложение РМК. Сюда же перенесены ERP-система, учетные и бухгалтерские системы на базе «1С», а также базы данных и подсистемы инженерного обеспечения здания, включая системы обеспечения безопасности здания. Системы хранения данных объединены в кластер через общую сеть SAN, обеспечивая высокую доступность и сохранность данных. Системы резервного копирования на основе решений Veritas отвечают за сохранность важной информации даже в случае аварии.

Ак Барс Банк развивает собственную экосистему биометрических решений Face2. Помимо системы авторизации на рабочих местах, она включает платежную систему Face2Pay, систему контроля доступа на основе распознавания лица Face2Pass, а также программу лояльности по лицу Face2Loyalty.

Биометрическая авторизация поможет максимально защитить данные сотрудников и клиентов компании, поскольку благодаря ей невозможно будет сообщить пароль другому человеку или украсть его, чтобы совершить противоправные действия. Система может использоваться в качестве дополнительной идентификации сотрудников на рабочих местах при удаленном доступе.

Face2Security позволяет отследить и предотвратить несанкционированный доступ к рабочим местам, а также исключить вероятность подглядывания или подбора пароля. Кроме того, ее можно использовать для подписания документов и подтверждения важных операций при помощи биометрических данных.

Пилотирование данной системы в банке началось в марте. По итогам пилотного проекта банк готовится масштабировать это решение и предложить его своим клиентам и партнерам.

ГМК «Норильский никель» начал применять роботизацию бизнес-процессов. Роботы, созданные на базе RPA-платформы UiPath, выполняют часть рутинных работ, повышая производительность труда сотрудников и позволяя им сфокусироваться на более сложных и комплексных задачах.

«Норникель» начал программу роботизации в начале 2018 года после реализации пилотного проекта по разработке специального робота для автоматизации формирования справок 2-НДФЛ. На сегодняшний день в компании создан специальный центр компетенций с отдельным штатом специалистов, которые анализируют потребности подразделений в автоматизации процессов и создают роботов для решения этих задач.

В результате сотрудничества в эксплуатацию уже введены 60 роботов. Все они относятся к категории Unattended, то есть требуют участия пользователей только для составления расписания и анализа в случае сбоев. Первыми были созданы роботы для решения типичных рутинных задач: составления различных типов справок, включая НДФЛ и справки с места работы, а также базовых бухгалтерских процессов. Впоследствии компания стала разрабатывать роботов для решения более сложных вопросов, например, для взаимодействия с поставщиками (закупки и снабжение) и автоматизации части функций службы безопасности, а также для помощи в оформлении заявок на средства индивидуальной защиты для производства. Помимо этого, в пилотной стадии находятся несколько Attended-проектов.

Как подчеркивает Лиана Ермишина, директор ИТ «Норникеля», в рамках проводимой работы для компании важно не количество созданных роботов, а получение реального экономического эффекта от применения RPA. Для оценки результатов от внедрения в компании создан комитет по роботизации под председательством вице-президента по экономике.

На сегодняшний день роботы уже помогли компании сэкономить более 10 тыс. человеко-дней, взяв на себя 479 тыс. операций. Наиболее активно их применяли в 2020 году, когда автоматизация оказалась не только удобным, но и безопасным способом продолжать работу в условиях пандемии. «Норникель» продолжает активно развивать это направление: за первые три месяца 2021 года RPA-решения выполнили еще 142 тыс. операций — это 3,3 тыс. человеко-дней и почти четверть от прошлогоднего результата.

Больше половины (61%) производственных организаций сталкивались с инцидентами в области кибербезопасности на «умных» фабриках и испытывают трудности в развертывании технологий, необходимых для эффективного управления киберрисками.

Как показали результаты исследования, проведенного Vanson Bourne по заказу Trend Micro, примерно трое из пяти производителей сталкивались с ИБ-инцидентами, причем в большинстве случаев (75%) их результатом стали системные сбои. Чаще, чем в двух случаях из пяти (43%), перебои в работе длились более четырех дней.

Как отмечают аналитики, производственные организации удваивают скорость цифровой трансформации, чтобы улучшить работу «умных» фабрик. Однако разрыв в осведомленности о кибербезопасности в ИТ и ОТ приводит к дисбалансу между людьми, процессами и технологиями, что дает злоумышленникам возможность проводить атаки.

Согласно результатам опроса, технологии (78% опрошенных) рассматриваются как самая большая проблема безопасности, хотя люди (68%) и процессы (67%) также входят в число основных проблем. При этом менее половины участников заявили, что принимают технические и организационные меры для повышения уровня кибербезопасности. Самым распространенным организационным изменением, о котором говорили производители во всех трех странах, было назначение директора по безопасности.

Визуализация активов (40%) и сегментация (39%) — меры кибербезопасности, вероятность реализации которых самая низкая. Это свидетельство того, что такие меры — наиболее технически сложные для выполнения. Организации с высокой степенью сотрудничества ИТ- и ОТ-направлений с большей вероятностью внедрят технические меры безопасности, чем организации с меньшей сплоченностью.

Проект развивался одновременно в двух направлениях: запуск и настройка системы SAP BRIM и подготовка к единовременной миграции базы клиентов. В рамках подготовки к миграции был собран испытательный стенд, аналогичный по производительности реальной системе, на нем в течение года детально тестировались все процессы, проводились замеры скорости и производительности. Затем прошла миграция 12-миллионной базы клиентов.

SAP BRIM включает в себя три основные подсистемы. Первая из них – продуктовый каталог, в нем заводятся все тарифы и предложения, они аккумулируются централизованно в единой системе. Вторая подсистема – тарификатор; это решение с высокой производительностью, которое с большой скоростью обрабатывает тарификационные данные. Третья часть – подсистема на базе SAP ERP, она используется для формирования отчетности и интеграции с бухгалтерскими системами, что значительно повышает прозрачность финансовых операций.

Как подчеркнул Алексей Рукавицын, директор по ИТ «Триколора», ключевым результатом перехода стало серьезное увеличение скорости настройки новых продуктовых предложений. Теперь процесс, на который раньше тратили несколько недель, занимает 1-2 дня. Органично были вписаны в биллинговую систему новые услуги, которые сейчас активно развивает «Триколор», – в частности, ОТТ-сервисы и видеонаблюдение.

В настоящее время Tekta Group одновременно ведет четыре масштабных проекта жилой застройки. Перечень работ на каждом проекте может составлять десятки тысяч строк. На проектах задействованы 8,5 тыс. специалистов и рабочих. Для эффективной деятельности компании необходимо оперативно планировать работы на объектах, оформлять проектную документацию и согласовывать сметы, рассчитывать потребность в материалах, контролировать расходование материалов и денежных средств под конкретные задачи проектов, следить за качеством и сроками выполнения строительных работ.

Ранее для оперативного учета в компании использовались информационные системы разных вендоров. Для управления производством применялись электронные таблицы и бумажные документы, справочник строительных работ формировался и обновлялся вручную. Сбор данных для формирования управленческой отчетности из разных источников занимал много времени. Было сложно рассчитывать потребность стройплощадок в материалах, планировать закупки, контролировать целевое использование материалов и денежных средств.

Руководство предприятия решило внедрить новую информационную систему, которая позволила бы объединить работу всех занятых на проектах подразделений, ускорить получение от стройплощадок данных, необходимых для планирования и контроля работ, оптимизировать управление закупками материалов под нужды строительства. Требовалось обеспечить оперативное получение управленческой информации с возможностью расшифровки каждого показателя до первичного документа, проводки, отчета, формулы. Кроме того, необходимо было оптимизировать формирование бюджета фонда оплаты труда, ускорить расчет зарплаты сотрудникам, усилить контроль за обоснованностью выплат.

Для решения поставленных задач была выбрана система «1С:Предприятие 8. ERP Управление строительной организацией». В ходе проекта, длившегося 15 месяцев, система развернута на 150 рабочих местах. В нее перенесены данные, накопленные в старых программах, выполнена интеграция с «1С:Бухгалтерией», с решением «1С:Зарплата и управление персоналом», с CRM-системой и корпоративным порталом компании на базе «1С-Битрикс».

В результате проекта автоматизировано управление производством, унифицирован справочник строительных работ. В системе формируется перечень работ по каждому объекту — с указанием их объемов, сроков, стоимости. По мере строительства объемы работ уточняются, появляются новые работы, меняются расценки, при этом все изменения оперативно отражаются в системе. Чтобы упростить работу сотрудников, реализована возможность группового удаления работ и загрузки списков работ из электронных таблиц. Кроме того, система помогает подбирать подрядчиков для выполнения работ. В итоге планировать и согласовывать работы стало проще, ускорилось формирование производственных календарей и графиков.

Оптимизировано управление закупками и движением материалов. Новая система помогает рассчитывать потребность площадок в материалах, оценивать, есть ли необходимые остатки на складах, подбирать наиболее выгодные условия поставки, формировать заказы поставщикам. При передаче материалов в производство фиксируется их количество и стоимость, данные ответственного сотрудника, объект строительства, конкретная работа, для выполнения которой эти материалы предназначаются. В любой момент времени можно узнать, на каком складе в данный момент находится тот или ной материал: на общем складе компании, на складе площадки или на складе производства. После выполнения каждой работы в системе регистрируется факт использования материалов, выполняется их списание на затраты. Все это помогает компании бесперебойно снабжать площадки материалами, контролировать целевое использование материалов и денежных средств под конкретные задачи проектов – от формирования потребности на определенной площадке под определенный раздел сметы до поступления материала и его последующего использования.

Подрядчикам предоставлен доступ к системе через web-интерфейс. Используя данные справочника строительных работ они оформляют в 1С:ERP акты выполненных работ. Сформированные акты оперативно передаются на согласование. Это помогает Tekta Group оперативно контролировать выполнение работ и взаиморасчеты с подрядчиками.

Интеграция с CRM-системой и 1С:ЗУП помогает компании четко контролировать продажи недвижимости и оптимизировать работу HR-службы. Руководство теперь оперативно получает управленческую отчетность, необходимую для контроля и анализа деятельности. Любую цифру в отчете можно быстро расшифровать до источника и детали операции, а достоверность данных повысилась.

Ранее документооборот в ГУО МИД России осуществлялся на бумажных носителях. Это приводило к типичным для «бумаги» проблемам: трудозатратам, связанным с ручным вводом и дублированием информации, затратам, связанным с организацией хранения документации. Особенно острой стала проблема с переходом большинства сотрудников на удаленный режим работы.

Для внедрения системы электронного документооборота была привлечена компания ЛАНИТ. Ее специалистам предстояло осуществить автоматизацию документооборота во всех структурных подразделениях заказчика, разработать систему контроля исполнительской дисциплины по поставленным задачам, организовать хранение документации и автоматизировать бизнес-процессы на базе СЭД. В качестве технологического решения была предложена система «LanDocs: Экспресс», которая позволяет за несколько недель внедрить «коробочную» версию продукта.

Важным критерием в пользу выбранного решения стало соответствие системы строгим требованиям в области безопасности систем. Наконец, заметную роль в выборе сыграло соответствие системы требованиям политики импортозамещения. На данный момент в развернутой системе работают 80 сотрудников учреждения. Руководство организации планирует в ближайшее время расширить число пользователей системы.

Благодаря переходу на электронный документооборот ГУО МИД России удалось значительно повысить эффективность работы: ускорить процесс согласования документов, автоматизировать договорную деятельность, организовать строгий и точный контроль исполнения поручений, а также радикально снизить риски потери документов.

Помимо официального перехода на гибридный формат, компания также планирует сократить количество индивидуальных рабочих мест, заместив их удобными зонами для совместной работы, и ввести новую систему бронирования рабочих мест, которая начнет работать уже летом. При этом офисное пространство компании будет играть роль коворкинга и места встреч коллег и перестанет восприниматься, как классический офис.

При принятии решения в компании учитывали результаты опросов сотрудников, 64% из которых готовы остаться на полной удаленке и лишь 34% хотели бы хотя бы пару дней в неделю ходить в офис. Около половины сотрудников отметили, что проект удаленной работы влияет на их выбор «Билайна» как работодателя.

Внутренние опросы показали рост уровня комфорта удаленной работы с 7,8 баллов в 2020 году до 9,3 баллов в 2021 году.

«Билайн» одним из первых в России еще в 2016 году начал развивать проект удаленной работы BeeFREE. Благодаря этому в марте 2020 года более 90% сотрудников в кратчайшие сроки были переведены на удаленную работу. Во время пандемии в компании запустили программу благополучия BeeWinner. В ее рамках были открыты спортивные клубы и различные сообщества по интересам, проведены марафоны ментального здоровья, финансовый ликбез и многое другое.

Ольга Филатова, исполнительный вице-президент «Вымпелком» по управлению персоналом, организационному развитию и поддержке, гибридный офис станет для компании развитием системы удаленной работы, своеобразным BeeFREE 2.0. Последний год еще раз показал, что самое важное – не часы, проведенные в офисе, а ориентация на результат и амбициозные задачи. Офис должен стать прежде всего пространством для общения и совместного творчества.

По данным исследования «Финансовый директор сегодня», проведенного Accenture, на плечи финансовых директоров ложится несколько новых приоритетных задач, среди которых снижение бизнес-рисков путем внедрения инструментов управления экологической и социальной ответственностью компаний (ESG), а также решение вопросов безопасности данных.

Как отмечают аналитики, роль финансового директора расширилась, и сегодня CFO часто становится «цифровым управляющим» бизнеса, сосредотачиваясь на сборе и интерпретации данных при принятии ключевых решений и для разработки стратегий, выходящих за рамки финансовых функций. При этом новые пост-ковидные реалии подталкивают CFO реализовывать бизнес-стратегии с максимальной скоростью.

Результаты исследования выявили преуспевающих финансовых директоров (таких оказалось 17%), эффективно трансформировавших выполняемые роли, что привело к положительным изменениям в росте доходности и прибыльности компаний.

В Accenture утверждают, что успеха добьются те CFO, которые смогут начать выполнять три новые роли.

Роль первая — «Стражи экономики»

У передовых компаний более половины (60%) традиционных финансовых задач в настоящее время автоматизированы. При этом менее половины (43%) опрошенных финансовых директоров использовали сценарное моделирование за последние два года для определения будущих рисков и потенциальных возможностей. И они крайне скептически относятся к облачным технологиям.

Им необходимо улучшать сотрудничество с другими топ-менеджерами организации, чтобы повысить качество прогнозирования и выявлять новые источники доходов как для клиентов, так и для компании. Подобная коллаборация позволит CFO раскрыть дополнительный потенциал компании и увеличить доходность.

Роль вторая — «Создатели дополнительной выгоды»

86% финансовых директоров часто взаимодействуют с остальными топ-менеджерами, используя данные и аналитику. Также 88% финансовых директоров вводят новые показатели, чтобы обеспечить эффективное кросс-функциональное взаимодействие, ориентированное на финансовый результат.

Исследование Accenture показало: управляя сквозной аналитикой с помощью данных и моделей в реальном времени, успешные финансовые директора эффективно используют технологии и данные для формирования «единого источника правды» для топ-менеджмента, как по фактическим, так и по прогнозным данным.

Роль третья — «Катализаторы цифровых преобразований»

68% опрошенных финансовых директоров отметили, что их департамент берет на себя ответственность за эффективность ESG-мероприятий. Выходя за рамки своей ответственности, финансовые директора тесно взаимодействуют с CIO и CDO компании для гармонизации используемых технологий и цифровых платформ, усиливают кросс-функциональную коллаборацию и достигают результата с учетом требований всех заинтересованных сторон. Финансовые директора будут разрабатывать операционные модели и продвигать технологическую повестку с учетом требований безопасности, экологии и социальной ответственности компании.