Новости

Как показало исследование, проведенное направлением «Информационная безопасность» компании «Крок» по итогам 2020 года, основной причиной инцидентов безопасности стал человеческий фактор: работа целенаправленных и случайных инсайдеров. Общий ущерб от этих инцидентов, по оценке экспертов, превышает 3 млрд руб., а их количество возросло на 38% по сравнению с 2019 годом.

Возросшее число инсайдерских утечек в 2020 году эксперты связывают с пандемией и началом массовой удаленной работы. В этих условиях ИБ-периметр компаний ощутимо размылся, а подрядчики получили удаленный доступ к критичным данным и системам, зачастую без соблюдения требований политик и стандартов безопасности.

Важным стимулом для активизации инсайдеров стали значительные сокращения сотрудников в ряде компаний и резкое падение доходов. Влияние также оказало отсутствие контактов с коллегами, повысившее уязвимость работников к методам фишинга и социальной инженерии. На массовую удаленную работу наложились общие тенденции роста киберпреступности во всех сегментах: таргетированные и DDoS-атаки, вирусы-вымогатели и социальная инженерия.

Кроме того, частым источником утечек стали тестовые базы данных, вокруг которых разработчики и заказчики приложений не всегда выстраивают достаточную защиту, рассчитывая, что их данные не станут объектом интереса со стороны злоумышленников. Отсутствие маскирования данных и бесконтрольный доступ стали основной причиной инцидентов с текстовыми базами.

Основной объем утечек информации связан с персональными данными пользователей, мошенников интересует любая информация: ФИО, номера телефонов и банковских карт, паспортные данные, электронная почта. Все зависит от целей злоумышленников.

Лидером по числу утечек остается финансовый сектор. Однако, каждая третья пришлась на ретейл. Это связано с необходимостью быстрого перехода сервисов для взаимодействия с потребителями в онлайн без соответствующей подготовки систем информационной безопасности и внедрения практик Security Awareness среди сотрудников. Замечены практики кражи данных подарочных и бонусных карт.

Согласно результатам анализа, 61% утечек за 2020 год произошел по недосмотру, то есть, когда сотрудники безответственно отнеслись к защите и сохранению конфиденциальных данных, и они оказались в публичном доступе. Оставшиеся 39% утечек связаны с целевыми действиями, которые могут использовать различные методики: фотографирование экрана и скринкастинг, отправку фотографий через мессенджер, почту, облачные сервисы, копирование на внешние носители.

Независимо от источника утечек, как показал опрос, 65% компаний узнают об утекших данных только после появления их в публичном доступе либо на торговых площадках.

35% заявили о том, что контролируют свой информационный периметр благодаря созданным внутри Центрам информационной безопасности (Security Operations Center). SOC позволяет объединить разрозненные средства защиты, выстроить процессы обнаружения и реакции на инциденты, а также эффективнее использовать человеческий капитал. Отдельно отмечено положительное влияние внедренных алгоритмов машинного обучения и искусственного интеллекта.

Объединение усилий — наиболее эффективный способ борьбы с киберпреступностью. Однако опрос, проведенный «Лабораторией Касперского», показал, что такая позиция в целом индустрии не свойственна.

Согласно результатам исследования, чаще всего аналитики общаются на специализированных форумах и блогах (55%), теневых форумах (26%) и в группах в соцсетях (14%). Но только каждый пятый (19%) делится своими находками. Если правила компании допускают обмен такой информацией с сообществом, то это делает почти каждый второй (49%), если же нет, то около 5% нарушают запрет.

По мнению экспертов, ограничения на обмен информацией могут быть вызваны опасениями преждевременно раскрыть важные данные и тем самым позволить злоумышленникам сменить тактику и успешно продолжить атаку.

Поставки серверов х86 на российский рынок составили долю в 88,8% в денежном выражении. По итогам квартала лидером сегмента серверов стандартной х86 архитектуры стала компания Dell как по количеству поставленных единиц оборудования, так и по объему в денежном выражении. Компании HPE и Huawei заняли вторую и третью позиции. Расходы государственных организаций и инвестиции крупных компаний, особенно в финансовом и телекоммуникационном секторах, наиболее активно стимулировали рост этого сегмента рынка.

Доля поставок RISC-систем составила 11,2% в денежном выражении. Драйвером роста традиционно является крупный корпоративный сегмент. Лидером поставок RISC-систем стала компания YADRO с долей 78%.

Как отмечают аналитики, в IV квартале рынок продемонстрировал уверенный рост. Основным драйвером выступил крупный корпоративный сегмент, при этом интересно, что ведущие заказчики приобретали высокопроизводительные системы. Продолжается наращивание инвестиций в них, что свидетельствует о построении масштабируемой и доступной инфраструктуры для поддержки программ цифровой трансформации и новых сервисов.

Чтобы ускорить запуск и работу мобильного приложения для клиентов оператора, в Yota реализовали кэш на базе платформы in-memory вычислений Tarantool. Кэш на Tarantool — это посредник между пользовательскими и системными сервисами: он отслеживает и аккумулирует изменения в базах данных, биллинге и прочих системах, и актуализирует информацию в приложении и других продуктах оператора. Так, например, если срок действия пакета связи закончился, кэш-сервис мгновенно обновляет данные, и клиент Yota сразу узнает об этом. Сервис на Tarantool позволил ускорить работу приложения в три раза.

Yota также перенесла на платформу Tarantool внутренний продуктовый каталог, в котором хранится информация о пакетных предложениях и тарифах в разных регионах страны. Оперируя этими данными, Yota выстраивает логику обслуживания клиентов. Если раньше для полноценного релиза с аналитикой и тестированием требовалось несколько недель, теперь на конфигурацию продуктового каталога уходит не более трех дней.

Основная цель внедрения CRM в TFS Group – построение полного, достоверного и актуального информационного пространства о клиенте, позволяющего автоматизировать все основные задачи взаимодействия с клиентом и связанные с этим внутренние бизнес-процессы, а также интеграция с существующей ERP-системой на базе «1С». Внедренная система включает в себя описание, регламентацию и автоматизацию ведения продаж, накопление информации о ходе сделок, формирование шаблонов документов и автоматизацию их создания и заполнения договоров, а также учет затрат по каждому из проектов продаж. В процессе создания CRM была проведена автоматизация всех возможных вариантов продаж – от прямых продаж существующей продукции до длинных проектных продаж с разработкой новой рецептуры под конкретного клиента.

Полный процесс продаж теперь автоматизирован и состоит из семи этапов. На первом этапе происходит выбор рецептуры – есть возможность выбрать из уже имеющихся или разработать новую. Если компания не может разработать рецептуру самостоятельно, ставятся соответствующие задачи по разработке ТЗ и получению рецептуры от контрагента. Далее идет отправка образцов – в системе осуществляется фиксация необходимости отправки образцов по тому или иному продукту. После этого происходит визит на пилотную линию, а за ним промышленная выработка. Первые три этапа автоматизированы не только для снижения трудозатрат менеджеров, но и общих затрат компании на проработку новой продукции. Система позволяет накапливать информацию и гибко ее искать – нет необходимости в повторной работе при схожих запросах от других клиентов.

На четвертом этапе проверяются условия поставки, формируется и отправляется заказчику коммерческое предложение, происходит получение обратной связи. На этапе договора система позволяет зафиксировать параметры сделки, автоматически формирует всю необходимую документацию. Сотруднику остается только проверить и, при необходимости, дополнить информацию. После формирования заказа, оплаты счета и осуществления поставки, пользователь может завершить продажу.

Все взаимодействие фиксируется в системе и закрепляется за отдельным проектом, что позволяет анализировать исторические данные, эффективность сотрудников и процессов продаж, а также формировать общую отчетность для представления показателей по компании с использованием различных дашбордов, графиков, диаграмм, таблиц или воронки продаж. В системе возможно гибко настроить ролевую модель и права доступа по территориальному признаку и с учетом IP-адресов, а также полномочия в рамках одной роли. Удобство работы пользователей в CRM достигается также с помощью информирования.

Большинство участников рынка поддержало дорожные карты, разработанные Ростехом. Отраслевые ассоциации и отдельные участники рынка отметили эффективность заложенной в дорожных картах платформенной модели развития технологий, которая предполагает максимальное использование существующих решений в интересах всего рынка. Реализация дорожных карт позволит ускорить и удешевить разработку продуктов на базе технологий распределенных реестров и IoT для всех участников рынка.

При этом в дорожных картах предусмотрена возможность создания множества платформенных решений, которые «упакованы» в различные лоты. Подать заявку на их разработку может любой участник рынка, готовый выполнить требования по софинансированию со своей стороны.

Уже к 2024 году, по итогам реализации дорожных карт, предполагается увеличение объема продаж российских разработчиков в области технологий распределенных реестров и IoT до 54,3 млрд руб. и 230,9 млрд руб. соответственно. Совокупная доля российских компаний на мировом рынке, которые будут создавать цифровые продукты для конечных потребителей на базе IoT и технологий распределенных реестров, вырастет более чем втрое (сейчас — 0,06% и 1,4% соответственно). Таким образом, будет наблюдаться значительный рост капитализации компаний, что напрямую повлияет на развитие ИТ-отрасли и в целом экономики страны.

Развернутые в базовых лагерях экспедиций сети спутниковой связи РТКОММ позволили планировать логистику, связывать между собой поисковые группы, оперативно решать рабочие вопросы, в режиме онлайн направлять отчеты о результатах деятельности в головной офис компании, а также повысить комфорт участников экспедиций, в том числе благодаря постоянной связи сотрудников с семьями.

Якутия — самый большой по площади субъект России. В то же время плотность населения там одна из самых низких в стране в силу природно-климатических особенностей, в том числе влияющих на уровень развития телекоммуникационной инфраструктуры. Из-за отсутствия на большой части труднодоступных северных территорий классических проводных способов связи между территориально разнесенными подразделениями добывающих компаний, а также возможностей оперативно координировать поисковые экспедиции в ходе геологических изысканий, роль спутниковых каналов передачи данных выходит на первый план.

Благодаря скоростным каналам передачи данных компания в ходе работ оперативно решает производственные задачи, своевременно получает важные данные о поисковых результатах, формирует информационные блоки о современном ресурсном потенциале и инвестиционных перспективах объектов. В результате были выполнены все поставленные перед полевыми подразделениями «Якутскгеологии» задачи, имеющие стратегическое значение для бизнеса.

Сеть «585*Золотой» получила единую многоуровневую базу знаний и единое окно оператора контакт-центра. Модуль Creatio Сustomer Center позволяет сотрудникам закрывать обращения с максимальной скоростью. Раньше для начала работы операторам контакт-центра необходимо было открыть 22 окна и постоянно переключаться между ними, чтобы предоставить клиенту информацию по всем вопросам. Это было некомфортно и замедляло работу.

Теперь операторы получили удобный инструмент для приема звонков, возможность видеть всю информацию о входящем вызове и быстро заполнять данные по новым клиентам. С помощью единого окна можно легко переходить по вкладкам, открывать нужные разделы, в том числе в других внутренних системах, не выходя из CRM. Операторы могут обрабатывать очереди обращений, обмениваться информацией в корпоративной социальной сети и отслеживать собственные показатели эффективности.

Также в CRM настроены функции для работы с залоговыми билетами сети ломбардов «585*Ломбард» и их пролонгацией. В рамках проекта реализована интеграция с телефонией Asterisk для ведения и учета звонков.

Новая CRM-система позволяет контролировать работу операторов, большинство из которых трудится удаленно. Раньше руководители контакт-центра могли видеть ограниченную информацию – на линии человек или нет. Теперь настроена функция «Графики работы сотрудников». Руководители в онлайн-режиме видят статус каждого оператора, а в случае нарушения рабочего графика им моментально придет push-уведомление. Система автоматически формирует отчеты по рабочему времени, позволяет собирать и анализировать статистические данные. Также и каждый оператор видит свои плановый и фактический графики, информацию об учете рабочего времени.

В прошлом году комбинат оснастил автоматизированными системами управления основные производственные мощности комбината: отделение измельчения руды, отделение флотации, цех производства закладочного материала, а также цех транспортирования закладочного материала для ликвидации угольной выработки Коркинского разреза.

Работы по каждому объекту включали монтаж кабельных трасс и оптических линий по территории предприятия и внутри производственных помещений, сборку и монтаж шкафов АСУТП, монтаж датчиков, разработку системы АСУ, монтажные и пусконаладочные работы. В результате АСУТП обогатительной фабрики представляет собой распределенную систему, управление которой осуществляется из единой операторской. Специалисты интегратора также выполнили монтаж структурированных кабельных сетей на объектах инфраструктуры предприятия и создали систему контроля и управления доступом административно-бытового корпуса.

Отдельное внимание было уделено созданию АСУ цеха транспортирования закладочного материала в Коркинский разрез. АСУТП цеха транспортирования способно контролировать производственный процесс в реальном времени, управлять насосами и запорной арматурой, контролировать работу программных и технических компонентов системы.

Реализация проекта Томинского ГОК позволит ликвидировать Коркинский угольный разрез – самую крупную открытую угольную выработку в Евразии. Эндогенные пожары в разрезе являются источником загрязнения атмосферного воздуха в Челябинской области. Для ликвидации разреза планируется использовать закладочный материал, который будут производить на основе хвостов обогатительной фабрики Томинского ГОК. Это позволит потушить эндогенные пожары и укрепить борта разреза.

Проект создания автоматизированной системы доставки закладочного материала в Коркинский разрез предусматривал выполнение работ на шести территориально распределенных объектах цеха. Чтобы объединить данные объекты в единую управляемую систему, специалисты «ЛАНИТ-Урал» установили более 50 шкафов управления с оборудованием АСУТП Siemens, Danfoss, Rittal и подключили 329 датчиков.

Цифровой оффер — собственная разработка Х5. Ранее офферы заполнялись вручную на бланке компании и требовали поэтапного согласования всех служб, задействованных в процессе найма сотрудников.

Цифровой оффер автоматически собирает данные из внутренней CRM-системы подбора, включая все согласования, и полностью интегрирован в системы X5. При изменении в CRM индикатора «Сделано предложение», кандидату отправляется ссылка на лендинг на сайте Х5, на котором соискатель может проставить ответ «Принимаю / не принимаю», а также выбрать дату выхода на работу. Эта информация передается в многофункциональный общий центр обслуживания Х5 для дальнейшей организации работы нового сотрудника в компании.

Цифровой оффер на 75% сокращает время на подготовку предложения кандидату. Его будут получать все потенциальные сотрудники управляющей компании Х5, подразделений «Х5 Технологии» и «Х5 Поддержка бизнеса». Компания рассчитывает таким образом не только уменьшить количество рутинных операций специалистов по подбору, но и дополнительно мотивировать кандидатов принять предложение о работе.