Новости

Так как «НЭП-Фабрикант» является электронной торговой площадкой, для нее вопрос кибербезопасности критически важен. По итогам пилотного тестирования для контроля действий привилегированных пользователей было выбрано решение Safeguard компании One Identity.

Система управления привилегированными учетными записями позволяет контролировать, отслеживать и записывать сессии привилегированных пользователей. Она имеет продвинутый аудит и, осуществляя видеофиксацию всех действий администратора, предоставляет возможность распознавать введенные команды и производить их анализ в автоматизированном режиме.

Такой функционал позволяет в случае вредоносных действий отследить нарушителя, который пытался нанести ущерб информационной системе. Кроме того, внедренное ПО дает возможность блокировать команды, которые являются заведомо деструктивными, и в режиме онлайн уведомлять администратора безопасности. Также решение скрывает пароли на защищаемые активы от привилегированных пользователей.

Для «НЭП-Фабрикант» наличие такого инструмента является крайне важным, поскольку позволяет контролировать технический доступ к активам информационной системы.

Помимо количества атак, за последние два месяца существенно выросла их продолжительность. В феврале 2022 года атаки в среднем длились почти 7 часов, а самая долгая — более 90 часов. В марте же средняя продолжительность атак составила более суток — 29,5 часов. Кроме того, был установлен рекорд максимальной продолжительности одной атаки за всю историю наблюдений: она длилась 145 часов, то есть чуть более шести дней. Для сравнения в феврале и марте 2021 года средняя длительность инцидента не превышала 12 минут, а самая продолжительная атака длилась не более полутора часов.

Традиционно наиболее подвержены нападениям государственные органы, финансовые организации, образовательные учреждения и СМИ. В марте 2022 года самая большая нагрузка пришлась на финансовые организации, в первую очередь на банки: их доля в общем объёме атак выросла в три раза — до 35%. Нагрузка на СМИ при этом снизилась: если в феврале на их ресурсы пришлась почти треть всех атак, то сейчас показатели вернулись к привычным 3-4%.

Усложняет ситуацию уход из России ряда иностранных поставщиков защитных решений, которые приостановили обслуживание своих продуктов. В некоторых случаях сервисы полностью перестали работать, в итоге многим российским компаниям пришлось оперативно искать им замену. В текущих условиях решения для защиты от DDoS становятся одними из наиболее востребованных продуктов на рынке информационной безопасности.

Как констатируют в «Лаборатории Касперского», общая ситуация с DDoS-атаками остается очень напряженной. В конце IV квартала 2021 года уже фиксировались рекордные для того времени показатели активности злоумышленников, но нынешние цифры значительно превосходят их. По косвенным признакам можно отметить, что в начале всплеска DDoS-атак в них принимало участие большое количество так называемых хактивистов – непрофессиональных хакеров. Со временем их доля в общем числе атакующих снизилась. При этом сами атаки стали более мощными, подготовленными и длительными.

Поскольку устройство и потенциальные возможности метавселенных пока еще далеко не исследованы, вопросами безопасности и защиты личных данных в них всерьез занимаются немногие компании, отмечает руководитель группы промышленной аналитики фирмы CyberMedia Research Прабху Рам. Новые направления атак — например, мошенничество с помощью взломанных аватаров и дипфейков, потребуют фундаментального переосмысления парадигм безопасности.

Защита личных данных в конечном счете зависит от типов платформ безопасности и моделей безопасности, которые метавселенная организует для компаний, полагают как руководитель разработки средств безопасности подразделения компании Check Point Гэри Гардинер, так и основатель виртуального мира Second Life Филип Роздейл. Пользователям нужно будет строить в метавселенной собственную «сеть доверия», находя людей, которым они доверяют и с которыми могут делиться информацией. Компаниям, разрабатывающим метавселенные, в свою очередь, необходимо разработать общий стандарт, позволяющий эффективно реализовать протоколы безопасности. Все зависит от того, как будет решена проблем безопасности с самого начала — в противном случае люди просто не будут пользоваться платформой, полагает Гардинер.

Российские облачные сервисы претендуют на звание наиболее стабильного сегмента ИТ-рынка в текущем году. Они и ранее демонстрировали динамику в несколько десятков процентов в год. Из-за приостановки работы крупнейших поставщиков ИТ-оборудования интерес к облачной инфраструктуре бьет все рекорды.

Согласно данным «Крок Облачные сервисы», более половины всех запросов связаны с арендой базовой облачной инфраструктуры (IaaS). Клиенты сталкиваются с беспрецедентной ситуацией, которая грозит перебоями в работе ключевых сервисов из-за роста нагрузки, использования устаревшего оборудования и невозможности его оперативно обновить. Также заметен интерес к миграции данных из иностранных облаков ввиду того, что оплата подобных услуг максимально усложнена. 80% обращений поступают от клиентов из пяти отраслей: финансового сектора (28%), ИТ-компаний (17%); ретейла (15%), промышленности (11%) и логистики (9%).

В разрезе отдельных сервисов лидирует по запросам хранилище S3. Оно используется клиентами для работы с неструктурованным контентом (в том числе медиафайлами), который применяется на интернет-сайтах и площадках e-commerce. Чтобы оптимизировать затраты на инфраструктуру хранения, заказчики часто мигрируют данные в S3, это обходится примерно на треть дешевле хранения в локальной инфраструктуре. Интерес к данному сервису подтверждает задачу сокращения издержек на ИТ и перераспределения мощностей для поддержки более критичных для бизнеса задач.

Кроме того, в топе других запросов аренда почтовых сервисов из облака из-за риска отключения от MS Office365, а также миграция ERP-систем, таких как SAP. Спрос на указанные услуги заметен с начала пандемии. Публичные облачные платформы становятся все более адаптивными для систем данного класса, размещение на базе коммерческого ЦОДа позволяет заказчикам упростить вопросы обновления инфраструктуры, получив вместе с тем квалифицированную поддержку.

На услуги, связанные с развертыванием кластеров Kubernetes, использованием PaaS-платформ и консалтингом в области CI/CD, сложившаяся ситуация влияет в меньшей степени. Здесь заметен сопоставимый с прошлым годом, однако всё равно довольно внушительный рост запросов — 150%. Это в целом наиболее перспективная услуга для облачных провайдеров. Она органично растет вслед за нехваткой DevOps-специалистов и ростом популярности ИТ-разработки.

Почти каждый четвертый работодатель (23%) признал, что использует технические средства контроля за активностью/продуктивности сотрудников. Еще 57% представителей компаний сообщили, что у них не применяют ничего подобного, а 20% опрошенных не знают, есть ли в их компании такая практика.

Среди соискателей о наличии технических средств контроля за активностью и продуктивностью сотрудников заявили 36%. Каждый третий (33%) уверен, что их работодатель не пользуется такими способами контроля, а оставшимся 30% ничего об этом неизвестно. Интересно, что распределение ответов почти не отличается в зависимости от формата работы – удаленного, гибридного или в офисе.

67% работодателей, применяющих технические средства контроля, официально уведомили об этом всех сотрудников. 14% отметили, что большинство работников догадались сами. В 9% случаев информаторами выступили коллеги, которые осуществляют такой контроль, а в 4% — коллеги, которые столкнулись с контролем.

В основном для контроля используются онлайн-программы. Об этом заявило 76% работодателей и 61% соискателей (чаще всего те, что работают в гибридном или удаленном формате). Также 14% работодателей и 28% соискателей заявили, что для контроля используются гаджеты со встроенными трэкерами активности (мышки, клавиатуры, камеры и т.д.).

Половина работодателей (52%) заявили, что система контроля была внедрена в компании еще до 2020 года. В 19% компаний это произошло в течение 2020 года, в 14% — в 2021 году. Кроме того, 9% работодателей начали применять технические средства контроля в первый локдаун.

Чуть более трети (38%) работодателей информируют своих сотрудников о результатах контроля лишь при низких результатах, 14% по запросу, 13% регулярно отчитываются о результатах. Еще в 9% компаний результат мониторинга рабочей активности сотрудник может посмотреть в режиме реального времени.

Если результаты контроля активности низкие, то 76% работодателей требуют объяснений от своих сотрудников, 29% повышают объем задач и расширяют функционал. Кроме того, за низкие результаты почти каждый десятый работодатель (9%) лишает части премии, а 4% лишают премии целиком. Надо сказать, что два из трех работодателей применяли такие меры лишь в единичных случаях, и только 4% — многократно.

Контроль за активностью сотрудников повлиял на их лояльность: по мнению работодателей, у 29% она существенно снизилась, у 24% снизилась в момент введения, но со временем восстановилась. Сами работники придерживаются иного мнения на этот счет: лояльность существенно снизилась у 41%, а у 13% — изначально снизилась, но потом снова выросла.

29% работодателей уверены, что введение технических средств контроля существенно повысило показатели эффективности в компании. 38% отмечают, что показатели повысились только на короткий период, остальные не увидели изменений. Менее половины работодателей (43%) заявили о единичных случаях обхода сотрудниками средств контроля, еще 9% рассказали, что такое происходит регулярно.

В рамках проекта в «РусГидро» внедрены роботы, которые проводят диспетчеризацию заявок пользователей в Service Desk, выдают номера для проведения аудио- и видеоконференций, формируют реализацию услуг в программе «1С», готовят документы для отправки получателям услуг и формируют пакеты документов в SAP по оптовому рынку электроэнергии.

Для «РусГидро» запуск решений RPA стал первым опытом в области цифровизации бизнес-процессов. Как отмечает директор по развитию цифровых сервисов «РусГидро ИТ Сервис» Рамазан Абакаров, речь идет не о чат-ботах или контакт-центрах. Впервые в компании роботы начинают делать работу за сотрудников, снимая с них необходимость выполнения рутинных операций и давая возможность заниматься более важными задачами.

Перед AB’Craft стояла цель автоматизировать работу с клиентскими обращениями, и для ее достижения было решено формализовать процесс подачи заявок. На этапе оформления заказа клиенты допускают много ошибок, что негативно сказывается на сроках оказания услуг. Облачная платформа ITSM 365 позволила компании настроить интуитивно понятный интерфейс для формы заказа, а также подключить к нему справочники. В результате количество ошибок сократилось. Для удобства работы пользователей с системой в решении ITSM 365 предусмотрены мобильное приложение и API-модуль для встраивания в ИТ-ресурсы компании.

Благодаря внедрению нового решения AB’Craft автоматизировала маршрутизацию обращений: в зависимости от региона, типа услуги и клиента заявка направляется к одному из 70 сотрудников компании. С помощью модуля для учета трудозатрат руководители в режиме реального времени контролируют нагрузку на персонал.

Интеграция ITSM 365 и «1С» позволяет формировать агрегированный автообновляемый отчет, из которого руководители и линейные сотрудники узнают всю необходимую информацию по заявкам и клиентам компании, производительности и загруженности отделов.

Первая в мире автоматизированная точка приема драгоценностей в залог открыта Мосгорломбардом в ТЦ «Измайловский». Роботизированный ломбард работает на базе робота Golden Exchange Robot, который не имеет аналогов в мире. Сконструирован аппарат партнером Мосгорломбарда компанией «Голдминт». Аппарат способен с высокой точностью оценивать ювелирные изделия из драгоценных металлов – золота и серебра.

Максимальная точность измерений обеспечивается использованием современной сверхточной методики анализа драгметаллов. В машину встроен рентгеновский спектрометр в сочетании с методом гидростатики.

Оценка изделия происходит за четыре минуты. Если клиент согласен, он проходит идентификацию с участием сотрудника Мосгорломбарда и получает займ под залог переводом на банковскую карту. Процедура происходит в рамках действующего законодательства и согласована с ЦБ России.

Роботизированный ломбард обеспечен хранилищем на 180 ячеек, в которых ювелирные изделия хранятся до выкупа владельцем. При этом он надежно защищен от взлома. По мнению генерального директора «Мосгорломбарда» Алексея Лазутина, доля роботизированных ломбардов в перспективе может достигнуть 20% рынка. Роботизированный формат удобен и для клиентов, и для бизнеса, и для регуляторов, так как все платежи проходят в безналичной форме. Кроме того, полностью исключается влияние человеческого фактора.

Компания сделала выбор в пользу модели IaaS в связи возможностью гибкого масштабирования: сроки поставки серверного оборудования сейчас большие, а предугадать точную конфигурацию заранее было невозможно. Softline Cloud стало разумной альтернативой: компания может оперативно добавить или убрать требуемые мощности, регулируя тем самым расходы на ИТ. Таким образом, приходится платить только по факту использования ресурсов.

Реализация проекта началась с предоставления демо-доступа. В тестовом режиме компания запустила процесс переноса системы «1С», корректируя мощностные ресурсы облака. Инженеры Softline Cloud помогли с регулированием необходимых ресурсов: предоставили рекомендации по числу необходимых машин, рассказали, какое количество ресурсов нужно каждой из машин, а также помогли с настройкой для более быстрой работы системы.

Закупка решений «МойОфис» позволит 20 тыс. государственных служащих региона оперативно получить современный и безопасный российский софт. Переход на отечественное офисное ПО планируется завершить до конца 2022 года.

По условиям конкурсной документации, офисное ПО поддерживает режим централизованного автоматического обновления, и заказчику доступны все новые релизы, которые будут выпущены в течение трех лет. Также, ПО должно быть совместимо с операционными системами Windows и Linux, и интегрировано с системой электронного документооборота «Дело».

Переход на отечественное ПО курирует комитет цифрового развития и связи Курской области.

Как отмечает Александр Зотов, председатель комитета цифрового развития и связи Курской области, при переводе государственных служащих на новый продукт важна возможность его интеграции в существующую ИТ-инфраструктуру, возможность работать на разных операционных системах. Кроме того, бюджет сэкономит более 1 млрд руб. на протяжении ближайших трех лет за счет более выгодной цены, чем у иностранных аналогов.