Новости

При составлении четвертого ежегодного отчета Modern Bank Heists, VMware опросила более ста руководителей служб информационной безопасности из крупнейших игроков финансового сектора об их опыте борьбы с кибератаками. Несмотря на то, что ими применяются, возможно, самые современные инструменты и развитые практики по обеспечению информационной безопасности, они постоянно сталкиваются с огромным числом изощренных атак киберпреступников.

По оценкам аналитиков, за прошедший год число кибератак на финансовые учреждения увеличилось втрое. Это можно объяснить тем, что хакерские группировки стали более организованными, а их тактики — более продуманными и профессиональными. В отчете освещены основные моменты, на которые следует обратить внимание ИБ-службам финансовых учреждений.

• Новые способы проникновений: 38% представителей финансовых учреждений отметили, что зафиксировали рост числа атак по технике island hopping (получение доступа к секретной информации крупной компании через взлом ее подрядчиков, удаленных сотрудников и т.д.).
• Растущий уровень геополитической напряженности: количество деструктивных атак возросло на 118%. Эксперты считают кибератаки хакеров из России, Китая и США наиболее опасными. Стоит также отметить, что киберпреступники в финансовом секторе, как правило, применяют метод деструктивных атак, чтобы уничтожить улики и лишить банки и другие финансовые организации возможности предпринять какие-либо ответные меры.
• Доступ к подробностям инсайдерской торговли: чуть более половины финансовых учреждений подверглись атакам, нацеленным на дестабилизацию ситуации на рынке. Такие атаки позволяют получить доступ к закрытым данным, касающимся рыночных сделок, и таким образом воздействовать на рынок, что согласуется со стратегиями экономического шпионажа.
• Киберпреступники запускают атаки с использованием вредоносного ПО Kronos: такие атаки были замечены в 41% финансовых учреждений. Вирус нацелен на манипуляции с временными метками, что представляет серьезную угрозу, когда речь заходит о банковском секторе, где каждая секунда стоит денег.

Многие традиционные преступные группировки перенесли все свои атаки в цифровое поле, так как из-за пандемии у них не получалось вести дела как обычно. Это поспособствовало популяризации индустрии услуг, представленных в даркнете, расширило сотрудничество между группировками киберпреступников и сделало киберкартели еще более опасными.

Правила игры изменились, а вслед за ними должны измениться и стратегии по обеспечению безопасности финансового сектора. Надежность систем кибербезопасности нельзя обеспечить без расширения полномочий руководителей служб безопасности: они должны быть напрямую подчинены генеральным директорам, что даст им больше возможностей и ресурсов.

Кибербезопасность следует рассматривать как необходимую часть бизнеса, а не как дополнительную статью расходов. Именно от нее будет зависеть уверенность в надежности и безопасности финансового сектора.

Как минимум в законодательных актах нужно будет прописать права и обязанности владельца беспилотного транспорта. Беспилотные автомобили принципиально не поменяют юридическую схему. При возникновении ДТП возникает ответственность у одного или нескольких его участников. Данная ответственность определяется по праву собственности на имущество, пострадавшее в ДТП, либо использовавшееся для нанесения ущерба.

По мнению директора по отраслевым решениям в страховании компании «Крок» Андрея Крупнова, не играет никакой роли, находился ли владелец имущества за рулем. В конце концов, уже сейчас, если полис ОСАГО предусматривает наличие нескольких лиц, допущенных к управлению, может возникнуть (и регулярно возникает) ситуация, когда автомобилем управляет другой человек, а владелец находится, скажем, на пассажирском сидении. С точки зрения взаимоотношений, возникающих при ДТП, нет никакой разницы, управлял ли автомобилем человек или автопилот. Можно даже представить, что автопилот в полис ОСАГО можно будет вписать в качестве одного из «лиц», допущенных к управлению.

Что касается урегулирования убытков, то здесь глобальных технических сложностей тоже не предвидится. Автономные автомобили оснащены максимальным количеством диагностических средств, позволяющих зафиксировать место, время и обстоятельства (с помощью видеокамер) аварии. В крайней ситуации, когда владелец беспилотного авто не будет присутствовать в машине в момент аварии, автопилот уведомит данного человека о факте и обстоятельствах ДТП, после чего владелец своей электронно-цифровой подписью подпишет свою часть протокола (возможна ситуация, когда робот будет сам генерировать свою часть протокола). Проблемы могут возникнуть только при желании второй стороны оспорить обстоятельства происшествия, поскольку тогда придется решать конфликт в суде. Но учитывая, насколько точную и подробную информацию о движении записывает беспилотный автомобиль, сложно рекомендовать с ним спорить.

А вот с точки зрения оценки рисков и расчета тарифов изменения произойдут существенные. Однако дать точные прогнозы по страховым тарифам пока не представляется возможным: страховщикам нужно собрать статистику и понять убыточность. При расчете стоимости ОСАГО для беспилотных автомобилей, вполне вероятно, появится новый коэффициент в зависимости от используемого типа автопилота. Например, автопилот «Теслы» или «Яндекса» могут оцениваться как представляющие разный уровень риска. Теоретически можно представить себе коэффициент «бонус-малус», применяемый к таким автомобилям на основании общей статистики аварийности с их участием. Зато для беспилотников не имеют смысла андеррайтерские коэффициенты, зависящие от стажа и возраста водителя. Да и вообще вся статистика, связанная с водителем, при расчете стоимости страхования беспилотных автомобилей, управляемых автопилотом, учитываться не будет.

Поскольку сейчас на рынке обязательного автострахования наблюдается обратный тренд, то есть максимально детальный учет особенностей водителя как главного фактора риска (и это совершенно правильный подход для машин с водителем), страхование беспилотных автомобилей, очевидно, может выделиться в отдельный подвид автострахования. Это будет своеобразное «ОСАГО для беспилотников», где будут использоваться различные методики оценки риска, и, вероятно, они что-то позаимствуют у КАСКО.

Вполне вероятна и желательна ситуация, когда в ОСАГО для беспилотных автомобилей будет включен механизм страхования на базе пользования, учитывающий долю времени, когда автомобилем управлял человек или автопилот. Страховой тариф будет, соответственно, рассчитываться на базе этих двух составляющих. Определить их, по понятным причинам, не составит труда. Учитывая, что уже сейчас автопилот управляет автомобилем существенно лучше среднего водителя, а дальше этот отрыв будет только расти, такой подход может позволить владельцам автономных автомобилей существенно сэкономить на стоимости страховки.

Главное необходимое изменение – это принципиальное решение по допуску беспилотных автомобилей на дороги общего пользования и их включение в систему обязательного страхования. В законе даже название менять не придется: он и так называется «Об обязательном страховании гражданской ответственности владельцев транспортных средств», он как будто изначально написан под беспилотные автомобили.

В Fix Price стремятся перевести на электронный документооборот большую часть «нетоварных» контрагентов. Электронными документами Fix Price уже обменивается с 30% партнеров, не связанных с поставкой товаров для реализации в магазинах сети, — компаний, которые предоставляют услуги различного рода, а также поставку оборудования, расходных материалов и пр.

Ключевым оператором выбран «CKБ Контур» с системой электронного документооборота «Контур.Диадок». На это решение приходится 70% объема ЭДО Fix Price. Контрагентов Fix Price легко найти в сервисе — через него работают более 1,5 млн российских компаний.

Чтобы запустить ЭДО с Fix Price, в системе достаточно обменяться электронными приглашениями. Сразу после этого можно отправлять и принимать документы. С контрагентами, работающими через других операторов, компания настраивает роуминг, это занимает в среднем три рабочих дня.

В Fix Price отмечают преимущества перехода на электронный формат взаимодействия: скорость обмена документами, оперативные корректировки при необходимости, отсутствие прецедентов по утере бумажных документов при отправке почтой или курьерскими службами. Также для Fix Price важно ускорение подписания и согласования документов внутри компании.

В 2019 компания «Остров», занимающаяся поставками рыбы, решила запустить собственное производство радужной форели, самостоятельно выращенной из икры. Для реализации проекта было создано дочернее предприятие «Остров Аквакультура» с тремя производственными площадками.

Технологическая структура рыбоводного комплекса включает инкубационный цех – инкубатор и питомник, а также мальковый, выростной и товарный участок. Для эффективного управления производством необходимо заранее планировать закупку икры и мелкой рыбы, вовремя передавать их на доращивание, в нужном объеме закупать корма и не допускать их залеживания, контролировать температуру и чистоту воды, уровень содержания в ней кислорода, сроки содержания рыбы. Готовая продукция – охлажденная и переработанная рыба – скоропортящийся товар, поэтому компании важно быстро обрабатывать заказы покупателей, оперативно планировать выпуск продукции с учетом планов продаж, текущих заказов и остатков готовой продукции.

Ранее в компании для управления производством и закупками использовались электронные таблицы и бумажные документы. Не была стандартизирована нормативно-справочная информация. Было сложно планировать и контролировать работу подразделений.

В связи с открытием третьей производственной площадки в компании был сформирован план по существенному увеличению объемов выпуска. Для успешной реализации плана необходимо было ускорить и упростить обмен данными между производством, отделом закупок и отделом продаж, усилить контроль за содержанием и этапами выращивания рыбы, сократить время на расчет норм кормления и повысить его точность. Департаменту закупок нужны были аналитические отчеты по результатам производственного процесса для оценки качества закупаемого сырья и дальнейшей оптимизации работы с поставщиками. Требовалось организовать оперативный складской учет, повысить точность расчета себестоимости, ускорить подготовку управленческой и регламентированной отчетности. Для решения поставленных задач была выбрана система «1С:ERP. Управление предприятием 2», а партнером по внедрению стала компания WiseAdvice-IT.

В ходе проекта было автоматизировано управление производством. Организован оперативный контроль за выращиванием рыбы на каждом этапе технологического цикла – от помещения в бассейн икры до выемки рыбы для разделки, переработки и упаковки. В процессе выращивания рыба быстро меняет свой вес, в разные периоды роста имеет разную навеску. Чтобы упростить контроль за объемом биомассы в бассейнах реализован учет рыбы в двух независимых единицах измерения – килограммах и штуках. Это помогает компании точно рассчитывать потребность в кормах, планировать перемещение рыбы между участками содержания.

Фактическая себестоимость выпущенной продукции рассчитывается автоматически, при этом учитываются не только расходы на сырье, но и все прочие затраты, связанные с выпуском продукции. В структуре себестоимости можно увидеть, сколько компания тратит на материалы, оплату труда, амортизацию, электроэнергию, техобслуживание, аренду и т.д. Это помогает руководству контролировать затраты и выявлять резервы для их снижения.

Отдел закупок теперь всегда располагает актуальной информацией об остатках кормов на складе и текущих потребностях производства. Это позволяет оперативно планировать заказы поставщикам, своевременно и в нужном объеме закупать корма, предотвращать их залеживание или нехватку на площадках. Оборачиваемость запасов ускорилась на 20%, исключены потери, связанные с истечением сроков годности кормов. Кроме того, у менеджеров появилась возможность формировать отчеты о влиянии качества закупаемых кормов на результаты производства. Компания смогла оптимизировать список поставщиков, исключив из закупок корма с самыми низкими показателями набора веса и роста рыбы.

Повысилась согласованность работы подразделений при создании планов закупок, продаж и производства. Ранее в процессе согласования планов использовались данные из разных файлов, на формирование планов могло уходить несколько дней, при этом была велика вероятность ошибок. Сейчас планы оперативно формируются в системе на основании актуальной информации об имеющихся запасах, текущих заказах, потребностях клиентов и возможностях производственных площадок.

Ускорился сбор данных подразделений для формирования управленческой отчетности. Унифицирована нормативно-справочная информация, формы загрузок и формы отчетов, содержащих производственную и финансовую информацию. Специалисты финансово-экономического отдела тратят на 70% меньше времени на сбор и обработку информации.

Как отмечает старший экономист компании «Остров Аквакультура» Андрей Косарев, внедрение 1С:ERP позволило создать фактически с нуля комплексную автоматизированную систему управления процессом выращивания рыбы от помещения в бассейн до выемки для разделки и переработки. Компания смогла увидеть и отделить друг от друга все затраты в структуре себестоимости – материалы, трудозатраты, амортизацию, электроэнергию, техобслуживание, аренду и т. д. При этом возможно оценить их на каждом этапе производства – когда и сколько было затрачено. Это дало возможность четко контролировать себестоимость продукции и повысить ее рентабельность.

Главная цель системы распознавания – обеспечение безопасности и предоставление правоохранительным органам дополнительного инструмента в их оперативной работе. Чтобы качество распознавания лиц было неизменно высоким, специалисты «Крок» проанализировали все рубежи контроля и подобрали для каждого из них оптимальное решение с учетом архитектурной планировки помещения, особенностей его освещения и передвижения людей. В основе системы лежат программные продукты российских разработчиков.

Для стабильной работы всей системы организованы линии связи, установлено телекоммуникационное оборудование и средства информационной безопасности. В серверном помещении торгового центра запущено инженерное оборудование, обеспечивающее отказоустойчивость системы распознавания лиц.

Оснащение торгового центра – продолжение масштабного проекта по созданию системы видеоидентификации физических лиц на рубежах контроля Сахалинской области. Ранее такими комплексами уже были успешно оснащены все действующие региональные аэропорты, морские порты и ряд других социально-значимых объектов.

Как отмечает Антон Косвинцев, ведущий руководитель проектов ГКУ Сахалинской области «Центр региональной цифровой трансформации», на Сахалине создана уникальная для российских регионов система по распознаванию лиц, эффективность которой подтверждена уже несколькими годами эксплуатации. Созданная система успешно помогает правоохранительным структурам решать оперативно-розыскные задачи.

Рубежи контроля создаются на социально-значимых объектах и точках притяжения большого количества людей. В итоге регион располагает мощным непрерывно действующим инструментом идентификации и верификации физических лиц.

BIOCAD – одна из крупнейших международных биотехнологических компаний в России. Она является одной из компаний, которая выпускает российскую вакцину от коронавируса «Спутник V». На складах BIOCAD реализовано семь температурных режимов хранения продукции, жестко контролируется качество и критически важны сроки отгрузок и информация по движению маркированных товаров.

Компании было необходимо снизить технологические и сервисные риски при управлении ландшафтом маркировки и при передаче данных в ФГИС МДЛП – государственную систему по отслеживанию движения лекарственных препаратов. Требовалось выстроить интеграцию с различными процессами, уже реализованными на SAP S/4HANA, которая является цифровым ядром предприятия. Кроме того, стояла задача перейти от текущей системы складского учета к системе управления складом промышленного уровня с широкой функциональностью, гибкой и масштабируемой.

В результате внедрения SAP EWM весь комплекс складских процессов был реализован в одной системе, стал максимально прозрачным, и теперь информация по движению продукции и остаткам на складе доступна для принятия оперативных решений в режиме реального времени. Система позволяет обрабатывать более 10 тыс. товарных позиций в месяц, обеспечивает прозрачность и оперативность при приемке более 1 тыс. поставок и отгрузке более 3 тыс. поставок в месяц, может выполнять более 1,5 тыс. операций отбора проб для контроля качества. Высокий уровень реализованной автоматизации также помогает сократить количество ошибок рядовых складских работников.

В дальнейшем BIOCAD планирует тиражировать SAP EWM на все свои склады.

«Миррико» производит и поставляет химические реагенты, оказывает инженерную поддержку заказчиков по вопросам применения химических решений, а также сервисные услуги. В группе работают шесть дивизионов и бизнес-единиц. Центр логистики и обеспечения (ЦЛО) компании на основании заказов продажи в бизнес-единицы централизованно осуществляет закупки и логистику, планирует производство, закупки, перемещения с учетом свободных остатков и уже размещенных заказов. Поскольку бизнес-единицы и ЦЛО – разные юрлица, была создана межфирменная цепочка покупок и продаж. Каждый заказ обрабатывался отдельно, велся путем планирования «Заказ в заказ» в полуручном режиме. Проверялись остатки, создавались резервы, заказы на производство, перемещения и закупки; анализировалась возможность использования товаров из других бизнес-единиц. Перед «Миррико» встала цель: сократить количество запасов, увеличить их оборачиваемость, повысить прозрачность и управляемость цепочек поставок, снизить себестоимость товаров.

Требовалось внедрить регенеративное планирования, при котором уже на этапе планирования компания получает стоимостные оценки выбранного варианта планирования производства. Была необходима реализация возможности динамического изменения планов продаж, производства, закупок с возможностью фиксации планов по ключевым сделкам.

Кроме того, в компании рассчитывали на планирование вариантов цепочек поставок с учетом затрат на транспорт, закупки компонентов, стоимости процессинга и дополнительных издержек. Ожидалось внедрение механизма межфирменных цепочек с возможностью управления номенклатурой, требуемыми количествами, датами поставки и производства в рамках всей цепочки поставки.

Для решения этих задач было выбрано решение Microsoft Dynamics NAV 2017, а реализацию проекта доверили специалистам Awara IT.

В результате проекта за 10 месяцев автоматизированы 250 рабочих мест. Решены задачи регенеративного планирования. Разработана функциональность планирования вариантов производства с учетом затрат на транспорт, в том числе выбор маршрутов для максимально быстрой доставки компонентов.

Электронный документооборот в Segezha Group был внедрен для ускорения обмена документами, снижения трудозатрат, сокращения издержек и отказа от бумаги в межгрупповых расчетах. За два года документооборот автоматизировали в 35 компаниях холдинга. Благодаря интеграции с системой ЭДО «Контур.Диадок» документы отправляются из тех же учетных систем, в которых они создаются. Входящие документы автоматически перемещаются на подпись и выгружаются в электронный архив.

Ежемесячно в Segezha Group отправляют и принимают около 45 тыс. электронных документов, это половина от всего объема документооборота.

Доставка и все процедуры по обработке электронных документов теперь занимают не больше двух рабочих дней. Раньше этот же путь бумажные документы проходили минимум за две недели. Переход на ЭДО позволил ускорить взаиморасчеты с контрагентами, повысить оборачиваемость запасов, сократить сроки подготовки финансовой отчетности. В компании отмечают рост эффективности взаимодействия различных подразделений, экономию на бумаге, печати и архивировании документов.

«На фоне санитарно-эпидемических ограничений Контур.Диадок оказался чрезвычайно востребованным и удобным инструментом общения с нашими внешними контрагентами – за счет нажатия всего одной кнопки ‘Пригласить к обмену’ мы с ними в течение буквально нескольких секунд переходим к плотному онлайн-взаимодействию», — отмечает Евгения Материкина, руководитель направления по автоматизации «Финансовый и бухгалтерский учет» Segezha Group. Своевременное внедрение системы позволило ощутимо оптимизировать бизнес-коммуникации в условиях коронакризиса. Одновременно внедрение электронного документооборота органично вписалось в логику функционирования Segezha Group как территориально-распределенного холдинга. Внутренние согласования документов, в которых участвуют многочисленные сотрудники – как из регионов России, так и из зарубежных стран, стали намного быстрее и эффективнее.

Созданный консорциум должен стать действенным механизмом коммуникации между образовательными организациями. Это позволит максимально быстро обучить преподавателей и методистов, а также адаптировать цифровые образовательные модули для студентов под запрос реального сектора экономики. В состав консорциума уже вошли 185 организаций высшего и 101 организация среднего профессионального образования. По словам заместителя председателя Правительства Российской Федерации Дмитрия Чернышенко, якорный вуз по подготовке кадров для цифровой экономики – Университет Иннополис – является методической базой для учебных заведений, вошедших в консорциум. На первом этапе основная задача определить текущий уровень цифровых компетенций сотрудников учебных заведений и оценить уровень знаний самих студентов. По результатам аудита будут подобраны оптимальные инструменты для обучения педагогов, а затем и студентов цифровым компетенциям, востребованным на российском рынке. Обучение по обновленным программам начнется с сентября 2021 года.

Образовательные организации могут присоединиться к консорциуму. Для этого им необходимо подать заявку о вступлении и предоставить список участников, направляемых на программы повышения квалификации. Обучение преподавателей и методистов проводится в рамках федерального проекта «Кадры для цифровой экономики» нацпрограммы «Цифровая экономика». Планируется, что за четыре года Университет Иннополис обучит цифровым компетенциям 80 тыс. российских преподавателей и методистов — в 2021 году число слушателей достигнет 16 тыс. человек.

Федеральный проект «Кадры для цифровой экономики» включает образовательные программы для различных аудиторий. В частности, для российских граждан предусмотрены программы дополнительного образования по наиболее востребованным ИТ-направлениям, а для государственных и муниципальных служащих разработаны программы цифровой трансформации, которые помогут перевести услуги ведомств на новый уровень.

С помощью системы удалось упразднить ручной перенос заявок, а также оптимизирован процесс продажи: количество шагов в процессе уменьшено с 12 до 7. За счет автоматизации разработки, экономия на запуске новых функций составила порядка 20%. Компания ускорила разработку, сократила затраты на подготовку и развертывание продуктовых запусков в том числе благодаря DevOps-инструментам.

К системе CRM подключены семь регионов Уральского филиала, клиентские данные загружены и синхронизированы с биллинговой системой, разработана отчетность, автоматизирован процесс подключения услуг клиентам. К CRM подключены более 500 менеджеров по продажам во всех регионах Уральского филиала.

Ранее вся работа с клиентами корпоративного сегмента в компании строилась разрозненно по разным регионам. Специалистам компании приходилось работать во множестве систем, без унифицированного поиска клиентов, без единой клиентской базы, с нестыковками данных в различных хранилищах. 

Для создания CRM B2B специалисты РТК ИТ использовали продукт собственной разработки с применением компонентов открытого программного обеспечения Apache Camel, Activiti. В основу решения была положена идея максимально плотной интеграции CRM с системами, обеспечивающими автоматическое подключение абонентов.

В результате проекта за короткий срок была создана и запущена система для поддержания полного цикла работы всего фронт-офиса Уральского филиала по работе с корпоративными клиентами. Автоматизирован процесс продаж услуг связи c возможностью проверки технической возможности подключения услуг, работа с адресной базой, а также проверка благонадежности клиентов. Поддерживается полный цикл продаж: от момента начала работы с клиентом, создания и заключения сделки с автоматической проверкой технической возможности, бронирования ресурсов, конфигурирования продуктового предложения, автоматического формирования коммерческого предложения и до заключения договора и передачи на подключение к сети и платформам.