Новости

На снижение числа DDoS-атак в конце 2020 года мог повлиять бурный рост рынка криптовалюты. Эксперты объясняют это тем, что операторы ботнетов перенаправили часть мощностей на майнинг. Они перепрофилировали некоторые ботнеты, чтобы контрольно-командные серверы, которые обычно используются для проведения DDoS-атак, могли использовать вычислительные ресурсы зараженных устройств для майнинга криптовалют. Это подтверждается статистикой Kaspersky Security Network. На протяжении 2019 года и в начале 2020-го число криптомайнеров падало, а с августа 2020 года начало резко расти и в четвертом квартале вышло на плато.

Спад произошел в основном за счет легких в организации атак, доля же «умных» DDoS снизилась незначительно. Причина этого, вероятно, заключается в том, что при росте цен на подобные услуги первыми отсекаются дилетанты — школьники, мелкие хулиганы и просто горячие головы, у которых нет серьезных причин для заказа DDoS. Интересы же профессионалов не теряют актуальности, особенно в богатый на праздники и распродажи четвёртый квартал, поэтому они продолжают заказывать и организовывать атаки.

Кроме того, с октября по декабрь по-прежнему фиксировались инциденты с ресурсами образовательных организаций. Также от мусорного трафика в заключительном квартале года страдали популярные игровые платформы.

Таким образом, на развитие рынка DDoS-атак сегодня влияют два противоположных тренда. С одной стороны, этот инструмент остается востребованным у злоумышленников: от того, насколько стабильно работают онлайн-ресурсы, зависят многие важные процессы, в том числе деловые и учебные. В то же время рост стоимости криптовалют делает более выгодными атаки майнеров. Поскольку текущие колебания связаны в основном с динамикой цен на криптовалюты, в ближайшем будущем не ожидается взрывного роста или падения рынка DDoS.

По данным экспертов направления «Кибербезопасность» компании «Ростелеком», пик активности хакеров пришелся на IV квартал, когда произошло почти 40% всех DDoS-атак. Это связано с резким увеличением спроса на услуги онлайн-магазинов, так как в этот период начинается сезон распродаж и подготовка к новогодним праздникам. В случае успешной реализации ущерб от подобных атак мог составить в среднем около 600 тыс. руб. в день для крупного онлайн-магазина и 50–100 тыс. руб. в день – для небольшого.

Интернет-торговля находится в фокусе внимания киберпреступников уже не первый год. Однако на фоне введения различных карантинных мер популярность этой отрасли возросла, что сделало ее еще более привлекательной целью для злоумышленников.

Целями DDoS-атак на ретейл остаются: удар по репутации магазина, нанесение бизнесу серьезного финансового вреда, а также вымогательство, когда хакеры совершают слабую показательную атаку и требуют деньги, чтобы предотвратить более масштабный сбой. Иногда DDoS-атака используется как своего рода «шумовая завеса», отвлекающая ИБ-службу компании-жертвы от другого, более серьезного инцидента – например, кражи конфиденциальных данных покупателей.

В целом прошедший год отличает использование простых технологий для организации DDoS. Этот тренд прослеживается в контексте атак не только на онлайн-ретейл, но и на другие отрасли. Как подчеркивают аналитики, на фоне резкого увеличения спроса на онлайн-услуги злоумышленники стали искать быстрые и дешевые методы организации DDoS «здесь и сейчас». При этом киберпреступники сделали ставку на длительность атак, чтобы «измотать» жертву и наверняка вывести из строя ее ресурсы.

Хакеры отдавали предпочтение простым методам организации DDoS, однако их инструментарий стал более разнообразным. Если раньше более чем 80% атак на онлайн-ретейл приходилось на UDP-flood, то в 2020 году его доля сократилась до четверти. Суть метода заключается в том, что сервер-жертва получает огромное количество UDP-пакетов, которые занимают всю полосу пропускания. В итоге канал сервера оказывается перегружен и не может обрабатывать другие запросы.

SYN-flood, на который годом ранее приходилось менее 10% атак, в 2020 сравнялся по количеству с UDP-flood. В этом случае, получая запрос на подключение, сервер-жертва резервирует свои ресурсы и ожидает завершения установки соединения, которого так и не происходит. Такие полуоткрытые соединения переполняют очередь подключений, вынуждая сервер отказывать в обслуживании реальным клиентам.

В целом злоумышленники старались использовать весь доступный арсенал инструментов, чтобы реализовать атаку. Помимо SYN- и UDP-flood также активно применялись TCP Reset Flood, атаки фрагментированными пакетами, DNS- и NTP-amplification и подобные инструменты.

До реализации проекта в Росбанке выявление операций и подготовка отчетности выполнялись в разных системах – отсутствовало единое рабочее место. Например, клиентские данные, данные по счетам и транзакциям хранились разрозненно, что усложняло процесс формирования отчетности и отнимало много времени специалистов финансового мониторинга.

Благодаря реализации единого рабочего пространства для специалистов финансового мониторинга и автоматизации текущих процессов ПОД/ФТ, сотрудники банка теперь затрачивают существенно меньше времени на анализ операций, подлежащих обязательному контролю, выявление среди них сомнительных и принятие решений о дальнейших действиях. В настоящее время все необходимые для принятия решения данные агрегируются в системе SAS Anti-Money Laundering, и специалистам финансового мониторинга не требуется использовать большое количество систем-источников для поиска и сопоставления информации.

Реализация проекта по обязательному контролю стала шагом к переходу Росбанка на полную автоматизацию всех процессов по ПОД/ФТ. Разрабатываемая в настоящее время система по мониторингу операций включает в себя онлайн- и офлайн-сценарии по выявлению сомнительных операций, процессы для проведения расследований по клиенту, запросу и проверке документов, а также модули машинного обучения для оценки риска клиента и интеграцию с внешним источником данных СПАРК-Интерфакс.

Уже в ходе реализации проекта команды столкнулись с изменениями в законодательстве и в форматах предоставления отчетности в Росфинмониторинг. Благодаря гибкому подходу к разработке все необходимые изменения были учтены в системе, и банк получил не только автоматизацию процессов, но и поддержку по последним изменениям законодательства.

Теперь банк оперативно выявляет операции, подлежащие обязательному контролю, а также формирует отчетность в уполномоченный орган. Автоматизированная работа со списками подозрительных лиц и операций позволила реализовать единую систему хранения и редактирования списков, а также использование этих списков в сценариях обязательного контроля. Реализована внутрисистемная витрина данных и подготовлены требования к экспортным представлениям (промежуточный слой данных, являющийся источником для витрины системы AML).

Как отмечает Анастасия Синицкая, заместитель директора департамента финансового мониторинга Росбанка, внедрение системы позволило банку не только адаптироваться к изменениям в законодательстве в области обязательного контроля, но и справиться с постоянно возрастающими объемами клиентских операций без дополнительного найма сотрудников в департамент финансового мониторинга. Возможность работать в формате «одного окна» появилась очень своевременно и позволила специалистам комфортно перейти в 2020 году на удаленную работу из дома с использованием ноутбуков. Ранее это было сложно представить при работе с многочисленными системами-источниками.

Внедрение новой системы реализовано в соответствии со стратегией глобальной цифровой трансформации. Решение было обусловлено переходом на электронный документооборот внутри компании и между филиалами, стремлением ускорить процесс согласования документов и организовать систематизированное хранение и легкий поиск документации.

Важным критерием выбора продукта, помимо богатой «коробочной» функциональности и удобства использования, было наличие у поставщика аналогичного опыта внедрения систем управления документами на дочерних предприятиях международных компаний.

Особенностью внедрения системы стали дополнительные возможности: отслеживание писем по трек-номеру на сайтах курьерских или почтовых служб без необходимости переходить на эти порталы, формирование реестров почтовых отправлений Почты России, оформление и согласование корпоративных документов в типовых форматах, создание электронной базы данных по направлению командировок, а также использование электронной подписи формата CAdES-XL.

Проект проходил в удаленном формате, так как хронологически совпал с карантинными ограничениями. Предварительно в компании было проведено детальное исследование и оптимизация процессов: часть из них изменили, для некоторых — модифицировали функциональность Directum RX. Кроме того, была настроена работа через мобильные приложения Directum Solo и Directum Jazz для оперативного решения срочных вопросов в отрыве от компьютера.

В перспективе SLK Cement расширит возможности системы в части доработки процесса согласования авансовых отчетов, сквозной авторизации и настройки отдельных регламентов для служебных записок по тендерным процедурам и замещениям на период отпусков.

В системе Directum RX работает около 300 пользователей, в том числе члены правления компании.

Как показало исследование Accenture, на настоящий момент в том или ином виде облачные решения внедрили 95% банков Европы и США, а инвестиции в облачные проекты в банках выросли за последние несколько лет примерно на 30%. По прогнозам аналитиков, если ежегодно объем инвестиций будет расти в среднем на 15%, то к 2022 году он составит 411 млрд долл.

Как отмечают аналитики, пандемия COVID-19 придала большую актуальность облачному вектору развития банковской отрасли. Всего за несколько недель масштабируемость, отказоустойчивость, гибкость и доступность публичного облака стали восприниматься как оптимальная комбинация для преодоления банками неопределенности и перехода на новые операционные модели.

Скептики по-прежнему указывают на проблемы с безопасностью и регуляторной базой в разных странах, но общий тренд использования банками облачных систем уже не остановить. В среднем по отрасли банки размещают около 58% ИТ-систем в облаке. Так, 60% из 20 ведущих банковских клиентов Accenture уже реализуют мультиоблачную стратегию на практике, а 15% работают с одним сервис-провайдером.

Пандемия предоставила возможность противопоставить производительность облачных технологий собственным решениям. Однако исследование также выявило, что параллельно с ростом потребления ИТ-ресурсов в облаках часть банков испытывают разочарование по поводу его возможностей. Только 35% банков указывают, что полностью добились тех преимуществ, которые они ожидали при запуске программ облачной трансформации.

Тем не менее, банки, инвестировавшие в программы по cloud-трансформации, получили заметный результат: у банков-лидеров по показателю использования облаков доходы растут в среднем в два раза быстрее, чем у отстающих по отрасли.
 

Рост компании в 2019 году составил порядка 40% – такое стремительное расширение бизнеса потребовало внедрения новых HR-инструментов. Чтобы избежать высокой текучести кадров и сильной ротации сотрудников, а также повысить продуктивность человеческого капитала, руководство холдинга решило сосредоточиться на развитии талантов и потенциала специалистов внутри компании. Было принято решение создать единую корпоративную культуру, ориентированную на результат, повысить эффективность процессов найма и адаптации новых сотрудников, сформировать индивидуальный подход к развитию каждого сотрудника и максимально автоматизировать ежедневные процессы, чтобы освободить время для важных стратегических задач.

Проект начался с внедрения модулей SAP SuccessFactors по управлению данными, автоматизации процессов подбора, адаптации и выстраивания работы с постановкой целей и оценкой. Уже в первом полугодии 2021 года в системе планируется выставить цели для сотрудников, а в дальнейшем – внедрить модули по карьерному развитию и обучению. Сначала решение будет развернуто в ключевых офисах, расположенных в Кишиневе и Риге, а до конца 2021 года Dyninno Group планирует подключить к новой системе остальные подразделения из других стран

Новые модули ЦОД увеличат мощность технической инфраструктуры «Билайна», что стало необходимым после масштабного увеличения количества базовых станций и роста трафика передачи данных. По данным внутренней аналитики, оператор за 2018 и 2019 годы увеличил сеть 4G в 2 раза, а за 11 месяцев 2020 года сеть 4G выросла еще на 21%. Скорости мобильного интернета в крупных городах выросли на 20-40%, трафик мобильного интернета за год вырос на 44%, доля LTE-трафика в общем объеме данных также выросла и составляет 82%.

Новые модули спроектированы под размещение 320 стоек с серверным оборудованием, суммарная полезная мощность ЦОД увеличилась в 3 раза – с 1,2 МВт до 3,6 МВт. Это позволит продолжить наращивать емкость сети и увеличит ее надежность.

Для размещения оборудования в ЦОД построены два новых машинных зала, смонтированы системы охлаждения, вентиляции, безопасности и бесперебойного электропитания. Новые модули ЦОД соответствуют всем передовым требованиям по обслуживанию и мониторингу. В них предусматривается круглосуточная смена обслуживающего персонала и резервирование оборудования. Новые модули позволят в случае нештатных ситуаций сохранить полноценную работоспособность всех функций сети. По стандартам надежности объект соответствует уровню Tier III.

В 2021 году «Северсталь» существенно изменит организационную структуру и процессную модель ИТ. На данный момент ключевым процессным изменением является непрерывная работа с клиентом по созданию совместного продукта. В этой связи в январе 2021 года созданы четыре новые клиентские команды, ответственные за развитие бизнеса «Северстали» в своей функциональной области. Команды сфокусировались на генерации и проработке новых инициатив, продвижении в бизнес-подразделениях цифровых инструментов, а также на управлении проектами внедрения, которые способствуют дополнительному росту объемов производства.

1 октября в «Северстали» состоится продуктивный старт системы SAP S/4 HANA, которая заменит действующее поколение ERP – SAP ECC. Это один из самых масштабных трансформационных проектов компании за последнее десятилетие. Кроме того, в 2021 году ИТ-функция «Северстали» планирует реализовать более 200 проектов внедрения различного масштаба. Крупнейшие из них традиционно лежат в сфере производства, сбыта и логистики. В части управления цепочками поставок будут внедрены клиентские модели продаж, внутренней логистики, а также среднесрочное планирование добывающих активов. К другим значимым проектам относится дальнейшее развитие интернет-магазина, тиражирование MES-системы на предприятия метизной группы и внедрение системы управления инженерными данными.

В рамках «Северсталь диджитал» создан Центр искусственного интеллекта и машинного обучения, включающий в себя отдел анализа данных и отдел компьютерного зрения, расширена команда архитектуры и разработки, а также внедрена круглосуточная поддержка решений.

В 2021 году в области digital-проектов продолжится тренд на повышение энергоэффективности промышленного оборудования, а также увеличение производительности ключевых агрегатов. В частности, на «Карельском окатыше» в настоящее время проводятся испытания модели, которая позволит экономить энергоносители на обжиговых машинах. Кроме того, благодаря цифровым решениям планируется увеличить производство на стане 2000 Череповецкого металлургического комбината (ЧерМК), а также значительно ускорить нагрев слябов в листопрокатном цехе производства трубного проката ЧерМК.

В прошлом году в направлениях энергоэффективности и роста объемов производства были достигнуты значительные успехи — например, «Северсталь» внедрила решение на основе технологии искусственного интеллекта на непрерывно-травильном агрегате №3 ЧерМК, которое увеличило его производительность более чем на 6%. Кроме того, была успешно запущена в эксплуатацию модель машинного обучения для автоматического управления воздушными компрессорами, которая позволяет эффективнее использовать электроэнергию.

Автоматическое выделение ресурсов под разработку и тестовые среды реализовано с использованием двух моделей: IaaS и PaaS. Разработчикам «Ингосстраха» доступен каталог необходимых сервисов. Внутренние заказчики могут получить в распоряжение виртуальную машину с определенной операционной системой, а также уже настроенное программное обеспечение. Например, среди стандартных приложений, которые предоставляются как сервис, – кластерные и одноузловые конфигурации систем управления базами данных Oracle и Microsoft SQL Server, служба каталога Microsoft Active Directory, веб-сервер Microsoft IIS с возможностью настройки сетевой балансировки, почтовая система Microsoft Exchange и др.

Чтобы получить ресурсы, достаточно заполнить простую форму на веб-портале самообслуживания. На конфигурирование и выделение новой тестовой среды в зависимости от ее сложности теперь требуется от 10 до 60 минут. Сотрудники ИТ-отдела больше не вовлекаются в процесс ручной настройки операционных систем и приложений. Им достаточно авторизовать процесс, а остальную работу выполнит платформа. Таким образом, администраторы освобождаются от рутинных операций по созданию и поддержанию уже развернутых сред. Это дает экономию на их обслуживании и большую управляемость, помогает анализировать изменения в виртуальной машине и их влияние на конкретную среду или систему. В конечном итоге подход позволяет сосредоточиться на разработке и внедрении инноваций.

Решение, реализованное при помощи «Крок», также предполагает более рациональное и экономное использование инфраструктуры. Так, тестовыми задачами теперь можно загружать собственные мощности, а в случае их нехватки или появления более приоритетных проектов – переносить работу в публичные облака. Система мониторинга и биллинга оценивает тип обрабатываемых данных, потребление и стоимость ресурсов, что позволяет четко планировать бюджеты.

Гибридное облако построено на базе продуктов семейства VMware vRealize. В рамках проекта специально для «Ингосстрах» также создан сервис, который делает возможной миграцию сред и данных между различными облачными провайдерами и локальной площадкой.

Данные исследований рынка труда по программе Gartner TalentNeuron показывают, что в последние годы количество навыков, требуемых в среднем для одной должности, ежегодно растет на 10%. Более того, одна треть навыков, требовавшихся в 2017 году для работы в ИТ, финансах или продажах, к настоящему времени уже устарели. Разрыв между требованиями и имеющимися у сотрудников навыками растет, в том числе, из-за нарушения нормальной работы бизнеса в результате пандемии COVID-19.

В нынешних условиях кадровым службам вместо найма новых сотрудников придется для заполнения вакансий искать у себя сотрудников со смежными навыками, считают аналитики. Для этого прежде всего надо будет собрать сведения о навыках (в том числе второстепенных и третьестепенных) имеющихся сотрудников. Затем определить, какие из этих навыков можно будет эффективнее всего развивать. Для этого ведущие организации используют технологии машинного обучения и анализа больших данных, привлекая специалистов по работе с данными. Наконец, внутри компании следует поощрять гибкий карьерный рост с переходом в смежные роли.