Новости

Робот-штабелер относится к категории автономных мобильных роботов (AMR). В отличие от автоматизированных транспортных средств типа AGV (Automated Guided Vehicle), он перемещается в полностью автономном формате без дополнительной инфраструктуры и не требует внедрения магнитных и прочих лент, выставления реперных точек или других направляющих элементов для корректировки маршрута. В том числе, благодаря более продвинутой системе восприятия окружающей среды робот-штабелер способен более гибко приспосабливаться к внешним условиям, ориентируясь с помощью датчиков, камер, стереокамер, различных типов лидаров. Кроме того, автономные мобильные роботы применяют различные уникальные алгоритмы, в том числе построенные на базе нейросетевых технологий, что позволяет нивелировать различные неоднородности, характерные для промышленных условий.

На складе «Северсталь-метиза» робот осуществлял загрузку и разгрузку европаллет в рамках целевого маршрута, который включал перемещение как на складе, так и в цеховых условиях. За счет автономного передвижения появилась возможность увеличить скорость обработки груза и повысить производительность труда. Штабелер также доказал соответствие правилам функциональной промышленной безопасности: он автоматически обнаруживает препятствия и людей и останавливается перед ними, оповещает сигналом о приближении и тем самым снижает риск аварий и травматизма. Функция сканирования QR- и штрих-кодов и интеграция ПО робота с WMS и MES-системами предприятия увеличивает эффективность процесса инвентаризации, также других логистических операций.

Как отметил Денис Колупаев, руководитель направления R&D АО «Северсталь-инфоком», использование технологий AMR представляет собой новый уровень автоматизации логистических процессов. С их помощью можно ускорить погрузочно-разгрузочные работы, а также более эффективно вести складской учет. Важным преимуществом подобных роботов является их способность маневрировать в ограниченных пространствах, что актуально для крупных складов с плотной загрузкой.

Диалоговая система с интеллектуальным помощником и доступом к базе знаний, реализованная в «РСХБ-Лизинг», построена на решении CraftTalk при поддержке экспертов R-Style Softlab. Цифровой консультант помогает клиентам оперативно получать информацию об услугах, а компании эффективно анализировать запросы и потребности бизнеса.

Чат-бот создан на базе последних достижений в области машинного обучения, способен анализировать вопросы, обучаться, синтезировать новые ответы на основании известных ему данных. При этом программа не владеет чувствительной информацией, не дает персонифицированных ответов, но помогает построить оптимальный маршрут по решению бизнес-задач. По имеющемуся опыту, чат-боты, реализованные на платформе CraftTalk, могут ответить на 80% поступающих рутинных вопросов.

Как отмечает Роман Букреев, начальник отдела ИТ «РСХБ Лизинг», компания оптимизирует бизнес-процессы с помощью внедрения современных диалоговых интерфейсов, чат-ботов и искусственного интеллекта. Сервисы, основанные на больших данных, искусственном интеллекте и машинном обучении, позволяют эффективнее решать задачи, стоящие перед бизнесом. Диалоговые системы, позволяющие получать ответы на вопросы, заданные в свободной текстовой форме, помогают выстроить оперативную связь и продуктивную коммуникацию с клиентами.

Финансовый сектор остается одним из наиболее уязвимых, опережая по объему утечек госсектор и ИТ-отрасль. По данным центра мониторинга внешних цифровых угроз Solar AURA, самые крупные инциденты произошли в январе и марте 2024 года – 115 млн и 200 млн строк соответственно.

В результате анализа 230 инцидентов ИБ, выявленных при пилотировании DLP-системы Solar Dozor, основными каналами утечек данных по вине инсайдеров стали мессенджеры (35% от всех инцидентов) и корпоративная электронная почта (23%). В 15% случаев утечка информации происходила через публикацию данных в открытых источниках в интернете, облачных хранилищах и на файлообменниках.

В ходе пилотирования Solar Dozor эксперты ГК «Солар» анализируют движение конфиденциальных данных между пользователями внутри организаций и их передачу за пределы по различным каналам коммуникаций. Это позволяет выявить нарушения и оптимизировать политики для предотвращения неправомерной передачи информации. При фиксации нарушения DLP-система показывает данные об активности пользователя за рабочим компьютером и перехваты его коммуникационных каналов.

Согласно данным экспертов «Солара», мессенджеры являются самым популярным каналом для утечки информации из компаний, составляя 35% случаев. Telegram и WhatsApp (принадлежит корпорации Meta, которая признана в РФ экстремистской и запрещена на территории России) продолжают широко использоваться в корпоративных коммуникациях даже в крупных организациях. В половине случаев мессенджеры применяются для передачи коммерческой тайны. Сканы любых официальных документов, такие как сканы с подписями, могут существенно повлиять на рынок, например, если информация о финансовых проблемах крупной компании станет доступной третьим сторонам.

Несмотря на то, утечки в организациях чаще случаются по неосторожности, чем по злому умыслу, человеческий фактор признается основной причиной увеличения числа скомпрометированных данных. Так, 82% инцидентов в организациях вызвано ошибками сотрудников, в то время как только 18% является следствием умышленных действий.

Почти четверть утечек (23%) происходит через корпоративную электронную почту. Например, сотрудник может отсканировать свой паспорт и отправить его на личную почту, полагая, что это не является нарушением. Однако если сотрудник отправляет свои персональные данные с рабочего компьютера на личный адрес, это считается передачей персональных данных физического лица за пределы компании. Для Роскомнадзора это означает нарушение ФЗ-152, связанное с нецелевым использованием и передачей конфиденциальных данных без мер защиты. В негативном сценарии организация может столкнуться со значительными санкциями.

В 15% случаев утечка информации происходит через публикацию данных в открытых источниках в интернете, облачных хранилищах и на файлообменниках. Далее по частоте инцидентов идут съемные носители (12%). Как и файлообменники, они чаще всего используются именно со злым умыслом, для скачивания клиентских баз и других больших объемов данных. Кроме того, еще 12% информации утекает вследствие демонстрации экрана третьим лицам во время видеоконференций. Реже всего злоумышленники используют печать на принтере (3%). Это, как правило, связано с тем, что печатные документы сложнее вынести с работы и процесс печати может привлечь внимание коллег.

Решение, реализованное в «Шереметьево Хэндлинг», построено на современном технологическом стеке и адаптировано под две версии: мобильное приложение на операционных системах Android и iOS, а также веб-приложение для работы через браузер. Платформа позволяет авиакомпаниям оперативно создавать заказы, а сотрудникам компании обрабатывать их, обеспечивая мониторинг занятости ресурсов и загрузки персонала в реальном времени. К системе подключены уже более 10 ведущих авиакомпаний, самолеты которых обслуживаются в международном аэропорту Шереметьево.

Решение, реализованное совместно с «Т1 проект», объединяет все заинтересованные стороны на единой централизованной платформе и обеспечивает оптимизацию работы наземных служб. Это сокращает время реагирования на запросы от авиакомпаний, а также повышает качество обслуживания воздушных судов, базирующихся в «Шереметьево». Внедрение автоматизированной платформы поможет повысить эффективность наземного обслуживания и соответствует общему тренду на цифровизацию в авиационной отрасли.

Платформа качества данных, созданная в «Самолете», позволяет настраивать и запускать как стандартные, так и персонализированные проверки данных, что сокращает время на ручные операции и минимизирует ошибки. При этом она автоматизирует проверки данных и позволяет запускать их по расписанию, обеспечивает параметризацию запросов, собирает статистику, агрегирует результаты в единый дашборд, содержит инструменты мониторинга. Это комплексный продукт с широкими возможностями.

Платформа вносит ценный вклад в комплекс решений по управлению данными и помогает достигать высоких результатов. Так показатель качества данных достиг 97%, что является очень высоким критерием доверия к данным. Благодаря платформе было создано более 72 тыс. автоматизированных тестов, 116 очисток данных и исправлено более 2 тыс. ошибок.

Как отмечает Ольга Свитнева, директор по данным группы «Самолет», на каждом шаге, начиная с интеграции источников с LakeHouse до предоставления информации в готовых витринах, платформа качества участвует в процессах очистки данных. При этом платформа качества помогает не только проверять данные, но и гарантирует, что они соответствуют стандартам и требованиям бизнеса. Это очень важные критерии в цикле управления данными, что позволяет формировать из информации доступный и ликвидный актив для компании.

Еще одной особенностью платфомы является то, что она отслеживает все известные метрики качества: своевременности (оценка актуальности данных), целостности (проверка данных на потерю и искажения в процессе передачи), полноты (содержание достаточной информации), точности (соответствие ожидаемым стандартам), согласованности (подтверждение, что данные не противоречат друг другу и различным источникам), валидности (соответствия данных заданным форматам заполнения). Это позволяет эффективно контролировать качество всей информации в контуре централизованных данных компании.

При выборе нового решения, которое заменило две ранее использовавшиеся западные ИТ-системы, ITMS ориентировалась на соотношение цены и функциональности, а также наличие успешных кейсов внедрения. В условиях строгого законодательного регулирования табачной отрасли и пристального внимания к выпуску никотиносодержащей продукции со стороны надзорных органов ITMS искала вендора, готового предложить кастомизируемый low-code инструмент, а не готовое коробочное ПО.

Сейчас на платформе BPMSoft при помощи «Интех Консалтинг» настроено более 20 схем согласований для двух ключевых бизнес-процессов компании. Во-первых, это процесс согласования новой упаковки: от поступления коммерческих предложений маркетинговых агентств в облачную учетную систему до юридического согласования макетов. Во-вторых, запуск инновационной продукции, проходящий через отделы разработки и производства.

Всего в системе активно работают более 150 сотрудников. В ней фиксируются статусы согласований и экспертные заключения – например, результаты химических проверок на соответствие допустимым нормам содержания никотина. В случае отказа система автоматически возвращает задачу на предыдущий этап с обязательными комментариями согласующих. Она также анализирует количество итераций для каждого согласования, что позволяет улучшать процессы, оценивать KPI отделов и рассчитывать стоимость работы внешних маркетинговых агентств.

Внедрение параметра SLA для контроля времени выполнения задач стало ключевым нововведением, которое ранее отсутствовало. Теперь сотрудники получают автоматические уведомления о просрочках, что повышает эффективность ведения и реализации проектов. Для упрощения работы международных команд в BPMSoft реализована поддержка двух языков — русского и английского. Многоязычные уведомления позволяют эффективно взаимодействовать как с внутренними, так и с внешними партнерами.

ИИ и машинное обучение позволяют, используя различные модальности данных, более точно вычислять вероятность наступления страховых событий, опираясь на обработку историй страхования миллионов клиентов. Одним из важных факторов в таком анализе является роль географической локации, учет особенностей населенных пунктов и районов проживания клиентов.

Для наиболее точной обработки геоданных в «Росгосстрахе» используется высоко гранулированное деление карты России на зоны 100 на 100 метров – так называемая «геосетка». Каждому участку геосетки – геоклетке – сопоставляются как классические показатели, интуитивно понятные человеку, так и полученные с использованием моделей машинного обучения: векторные представления геоклеток. Дальнейшее использование этих данных в моделях расчета риска позволяет сделать непредвзятые выводы относительно аварийности и опасности географических локаций с большой детальностью, в том числе экстраполировать знания на малые города и населенные пункты, в которых экспертное понимание может быть затруднено.

Такой автоматизированный анализ данных положительно сказывается на стоимости продукта для клиента и качестве сервиса, позволяет снизить стоимость полиса каско в зависимости от риска до 30%. «Росгосстрах» уже использует и продолжает внедрять технологии искусственного интеллекта и модели машинного обучения не только в сфере оценки риска, но и в других аспектах деятельности компании, в том числе в процессах взаимодействия с клиентом и борьбы с мошенничеством.

По результатам исследования наиболее распространенной уязвимостью в 2024 году стало отсутствие блокировки при переборе паролей и пользователей на веб-ресурсах — 64% от общего числа уязвимостей. Кроме того, в тройку вошли отсутствие аутентификации – 12% от общего числа уязвимостей и небезопасная прямая ссылка на объект (Insecure Direct Object Reference, IDOR) – 9% от общего числа уязвимостей. Также довольно часто встречались другие уязвимости: исполнение загружаемого файла на сервере (5% от общего числа уязвимостей) и размещение поддоменов в одной среде не сервере (3% от общего числа уязвимостей).

Отсутствие блокировки при переборе паролей и пользователей на веб-ресурсах стало самой распространенной уязвимостью в 2024 году. Она позволяет злоумышленнику использовать автоматизированные средства и готовые словари имен и паролей для беспрепятственного и длительного подбора аутентификационных данных пользователя, чтобы получить доступ к аккаунту и осуществить дальнейшее продвижение внутри веб-приложения. Атака происходит из-за того, что пользователи создают короткие, простые и легко угадываемые пароли, а администраторы веб-ресурсов не делают обязательной двухфакторную аутентификацию (2FA) и не включают средства защиты, которые улавливают изменения трафика и блокируют попытки злоумышленника. Данная уязвимость чаще всего приводит к проникновению в административную панель управления веб-сайтом с последующей компрометацией сервера и внутренней сети компании.

Отсутствие аутентификации является еще одной распространенной уязвимостью. Если первая уязвимость позволяла злоумышленникам обойти барьер защиты на внешнем периметре веб-приложения, то в данном случае уязвимость заключается в отсутствии такого барьера. Администраторы веб-ресурсов иногда забывают включить аутентификацию на доступ к файлам, которые содержат персональные или медицинские данные сотрудников и клиентов, а также не сетевом ПО, которое позволяет работать с ресурсами внутри сети компании. В 2024 году эксперты «Нейроинформ» сталкивались и со случаями открытого в интернете прокси-сервера, что привело к компрометации внутренней сети компании буквально за 4 минуты, и с открытыми корпоративными дашбордами, на которых были отображены и персональные данные клиентов, и корпоративные проекты с операционными результатами.

Уязвимость IDOR также является серьезной проблемой для безопасности компаний. Часто бывает, что веб-приложение должно предоставлять доступ к похожим объектам – например, к аккаунтам пользователей или к файлам с документами. Для этого в конец URL-адреса помещается значение, которое по сути является ссылкой на данный объект. Уязвимость заключается в том, что такое значение представляет собой последовательно созданные числа, а не случайные идентификаторы, что позволяет злоумышленнику просто перебрать все возможные комбинации, получив доступ к медицинской, финансовой и персональной информации клиента веб-ресурса. Более того, хакер может получить доступ к корпоративным документам и файлам исходного кода веб-приложения с паролями администратора базы данных. В результате, помимо компрометации веб-сайта, компания попадает на крупные оборотные штрафы за утечку чувствительных данных клиентов.

Другие уязвимости также причинили российским компаниями много вреда в 2024 году. Исполнение загружаемого файла на сервере позволяет написать код, который сотрет всю информацию на сервере, пришлет злоумышленнику полную копию базы данных и предоставит доступ на сервер, с которого киберпреступник может проникнуть во внутреннюю сеть компании.

Размещение поддоменов в единой среде на сервере позволяет злоумышленнику без особых усилий и затрат времени получить полный контроль над еще несколькими веб-ресурсами, потратив время на взлом только одного из них. Такой контроль может привести к размещению сведений, порочащих репутацию компании, привести к краже баз данных этих ресурсов, и вывести из строя веб-приложения.

В целом по количеству утекших строк финансовый сектор стал наиболее уязвимым, опережая в том числе госсектор и ИТ-отрасль, которая занимала первое место антирейтинга в 2023 году. Предположительно, в произошедших утечках содержатся ФИО клиентов, e-mail, телефоны и данные о кредитах. Самые крупные инциденты произошли в январе и марте 2024 года – 115 млн и 200 млн строк соответственно.

Помимо публикации украденных данных, хакеры нередко выставляют на продажу на черном рынке и компании для проведения нелегальных операций – например, фейкового партнерства, обналичивания и отмывания средств через счета, получения кредитов у банков без возврата и т.д. В настоящий момент база сервиса Solar AURA насчитывает 8 тыс. подобных организаций. Из них 1,5 тыс. были обнаружены в 2024 году – в среднем это четыре компании в день. Также эксперты сервиса за прошлый год выявили 83 тыс. инцидентов, связанных с нелегальными транзакциями.

Аналитики признают, что банки с каждым годом наращивают потенциал противодействия кибератакам и результаты налицо – количество серьезных инцидентов, повлекших утечки данных в финансовом секторе, не так высоко по сравнению с другими отраслями. Однако цифры подтверждают, что утечки данных все еще остаются серьезной угрозой для российских компаний из всех отраслей.

Целью проекта, реализованного в «Самолете», было качественное изменение подхода к управлению документами и бизнес-процессами, формирование общего пространства с едиными правилами и структурой вместо разнородного ландшафта, состоящего из большого количества разных систем. Стандартизация бизнес-процессов и маршрутов согласования позволила существенно сократить сроки работы с документацией, а также освободила сотрудников от множества рутинных обязанностей по контролю исполнения поручений.

На текущий момент система управления контентом (Enterprise Content Management, ECM) поддерживает более 200 типов документов, включая строительную и финансовую документацию, а также паспорта ИТ-продуктов. С ней работают все основные подразделения компании, в том числе проектные команды, административные подразделения и продакт-менеджеры.

В новой ECM-системе можно запускать процессы согласования, искать нужные файлы в едином окне с помощью полнотекстового поиска, а также организовывать документы по типам, проектам и любым другим признакам. Она позволяет отслеживать весь жизненный цикл документа, контролировать его актуальность и версионность, настраивать права доступа в соответствии с ролевой моделью пользователя. Все это делает процесс работы с документами более удобным для сотрудников и структурированным. Переход на собственную разработку минимизирует и риск потери данных.

Разрабатывать с нуля собственный продукт даже при наличии отличных компетенций в команде было признано неоправданным с точки зрения временных и прочих затрат. Поэтому было принято компромиссное решение – взять ядро готовой ECM-системы и доработать ее под себя. Таким образом, получено решение, позволяющее в будущем при необходимости поменять платформу, оставив разработанный фронт в стилистике «Самолета» в собственности компании.

Специалисты «Самолета» реализовали механизм выгрузки и загрузки данных через универсальные топики Kafka, что дает возможность настраивать интеграцию с новыми системами или по новым типам документов без необходимости доработки всей системы. Также были разработаны собственные API для управления данными, что упростило обмен информацией с другими корпоративными системами и сократило сроки реагирования и исполнения запросов и поручений.