Новости

Новый проект будет особенно актуальным для врачей, которые работают в удаленных или небольших населенных пунктах страны, где они не всегда имеют возможность провести медицинский консилиум с коллегами, которые обладают большей экспертизой по конкретной тематике.

Сервис будет работать в трех форматах — специальный чат, вебинары и горячая линия. Любой врач сможет задать вопрос по теме оказания медицинской помощи и ведения пациентов с COVID-19 и получить компетентную консультацию лучших специалистов в течение нескольких часов. Наиболее распространенные вопросы и ответы на них будут опубликованы на сайте проекта.

Также будут размещаться видеоматериалы, подготовленные отечественными и зарубежными специалистами по всем аспектам лечения вируса, которые будут в первую очередь в помощь терапевтам, рентгенологам и реаниматологам. Специальный раздел будет посвящен защите медицинских работников.

Режим карантина и другие ограничения, связанные с пандемией, нарушили процессы во многих компаниях. Предложение Linxdatacenter адресовано тем, кто столкнулся с резкой нехваткой ИТ-мощностей: компаниям, нуждающимся в ресурсах для подключения удаленных рабочих мест сотрудников, бизнесу, которому пришлось срочно переходить в режим онлайн-работы с потребителями, ретейлерам и сервисам по доставке, на чьи сайты и приложения сейчас приходится пик нагрузки. Помимо этого, Linxdatacenter намерена поддержать культурные и образовательные учреждения – музеи, театры, проекты в области науки и образования, которые также перешли на время эпидемии в онлайн-формат, но не обладают необходимыми ИТ-мощностями.

В течение двух месяцев доступ к ИТ-ресурсам в облаке Linxdatacenter будет бесплатным в пределах установленных параметров. Виртуальная инфраструктура будет доступна в следующей конфигурации: CPU – 32 ГГц, RAM – 32 Гбайт, SAS+SSD – 200 Гбайт, канал 50 Мбит/сек. В случае запроса на больший объем доступ к ресурсам сверх установленного будет предоставляться со скидкой.

Предложение действует до 31.05.2020, далее Linxdatacenter будет принимать решение о его продлении в зависимости от дальнейшего развития текущей экономической ситуации. Дополнительно к виртуальной инфраструктуре можно заказать услуги резервного копирования и защиты персональных данных, также предоставляемые на специальных условиях.

Общее количество реагирований Лаборатории компьютерной криминалистики Group-IB за 2019 год выросло более чем на 40%. К работам по корректной локализации инцидента, сбору, анализу цифровых доказательств и расследованию атаки банки все чаще привлекают сторонних специалистов с профильной экспертизой, уходя от распространенного метода «самолечения».

Как отмечают аналитики, уровень готовности к инцидентам кибербезопасности в банках повысился, а исход хакерских групп из «зоны РУ» привел к значительному сокращению целевых атак на российский финансовый сектор. Вместе с тем в Group-IB фиксируют рост запросов на реагирования, связанных с инцидентами по утечками данных – на 48%, социальной инженерией – на 154% и фактами «долгосрочной» компрометации корпоративной инфраструктуры из-за вовремя не обнаруженных и не удаленных угроз — на 23%.

Возьмите новый «пробник»

Укрепление защиты цифровых рубежей банков вынудило киберкриминал искать новые каналы вывода информации. В 2019-м году заметно возросла активность по утечкам данных вследствие действий инсайдеров. Согласно сравнительному анализу, проведенному командой Group-IB Threat Hunting Intelligence, количество даркнет-сервисов по продаже выгрузок клиентских данных в 2019 году увеличилось на 55% по сравнению с 2018 годом. Появление на андеграундных форумах объявлений о продаже выгрузок данных о клиентах различных банков становилось фокусом новостной повестки. Отметим, что такой «товар» в даркнете был всегда, но благодаря вниманию СМИ, именно в прошлом году эти объявления вызывали наибольший общественный резонанс. Покупка таких выгрузок, как правило, нужна для использования в мошенничествах с социальной инженерией: чем больше данных есть у мошенников о клиенте банка, тем проще вызвать доверие. Обычно для этих целей используется инсайдер с невысоким уровнем доступа, не имеющий возможности выгрузки CVV/CVC, полного номера карты и др.

Еще одним важным трендом прошлого года стали инциденты с вирусами-шифровальщиками — зафиксирован рост количества пострадавших организаций на 42%. При этом, кроме вымогательства, целью большинства операторов вирусов-шифровальщиков стала выгрузка данных из скомпрометированных сетей для последующего использования в различных целях.

Банки «взрослеют»

Главный вывод экспертов-криминалистов Group-IB – прошлый год показал позитивные сдвиги в защите банков от киберугроз. Часть пересмотрели подход к управлению кибербезопасностью: инвестирование в обучение сотрудников привело к сокращению времени реагирования на инциденты и повышению качества их отработки. Количество банков, демонстрирующих высокую готовность к атакам, выросло на 21 процентный пункт по сравнению с прошлым годом. Доля банков, не имеющих плана реагирования, снизилась до 53% в 2019 году, против 74% годом ранее.

Более 30% банков провели повторную проверку по итогам работ по выявлению следов компрометации и признаков подготовки хакерской атаки (Compromise Assessment) и проработали выявленные недостатки. Наиболее продвинутые игроки финансового сектора стали регулярно проводить проверку готовности к инцидентам ИБ и внедрили у себя разработанные по итогам этой проверки регламенты.

Изменения коснулись и внутренних процессов: для полноценного централизованного управления своей сетью в 2018 году не хватало компетенций у 62% банков, в 2019-м – 54%. Большинство банков (80%) не имели достаточной глубины журналирования событий, в 2019 их количество сократилось до 68%. В рамках ретроспективного анализа за 2018 год, в 52% финансовых организаций были обнаружены следы взломов и атак, о которых сотрудники информационной безопасности не подозревали. Этот показатель сократился почти на половину — 24% по итогам 2019 года.

«Небумажный» специалист

Повышение квалификации сотрудников по кибербезопасности внутри банков постепенно становится трендом рынка. На 9 процентных пунктов сократилось количество банков, у специалистов которых недостаточно профильных навыков по самостоятельному поиску следов заражения и несанкционированной активности (70% в 2018 году против 61% — в 2019). Если в 2018 году 70% банковских «безопасников» не имели четких процедур по самостоятельному выявлению компрометации аппаратного и программного обеспечения, то в 2019 показатель сократился до 59%. Оперативность смены паролей в банке после инцидента является критичным фактором для недопущения повторной атаки: в 2018 году более 60% пострадавших банков были не способны в сжатые сроки провести централизованную единоразовую смену всех паролей, что позволяет хакерам атаковать новые цели изнутри взломанной инфраструктуры банка. В 2019 году и этот показатель снизился до 52%.

Еще один тренд зарождается в сфере рекрутинга: все чаще на позицию специалистов по кибербезопасности требуются кандидаты с навыками Threat Hunter («охотник за угрозами») для проактивного мониторинга и предотвращения инцидентов на ранней стадии. Этому способствуют как мировые тренды развития узких областей кибербезопасности, так и финансовая составляющая по итогам оценки потенциальных рисков наступления инцидента.

Как отмечают аналитики, банки сознательно уходят от общего мониторинга сети и не ограничиваются локальной проверкой конкретного узла, на котором возникло событие. Более зрелый подход заключается в расследовании с целью установления причинно-следственной связи возникновения инцидента. По итогам прошедшего года, среди организаций финансового сектора наблюдается осознание важности доведения хронологической цепочки расследования до конца: от выявления причины до создания практик и регламентов по предотвращению инцидентов в будущем. Это свидетельствует о взрослении российского банковского сектора в части реагирования на киберинциденты.

Проект создания единой системы управления мобильными устройствами был начат в 2019 году в рамках цифровой трансформации бизнеса. Система будет обеспечивать дистанционное управление всеми корпоративными мобильными устройствами, включая планшеты и терминалы сбора данных, которые используют сотрудники в 730 магазинах «Обуви России» в более 350 городах по всей стране, на складах и в центральном офисе компании.

Компании необходимо соблюдать стандарты безопасности и защиты персональных данных на мобильных устройствах, а также быстро предотвращать и предупреждать попытки хищения корпоративных данных. Также система управления позволяет осуществлять централизованный контроль над терминалами сбора данных, смартфонами и планшетами, с которыми работают сотрудники в магазинах и на складах компании. По итогам открытого тендера «Обувь России» выбрала решение от компании Proget Software.

Реализация проекта позволяет компании удаленно подключать, настраивать, обновлять и обслуживать любые мобильные устройства компании независимо от их местонахождения, этот момент особенно важен учитывая сферу деятельности и географию «Обуви России». Разнообразные функции безопасности позволяют устанавливать как общие политики безопасности, так и частные для отдельных категорий устройств, обеспечивать шифрование данных и полностью отслеживать работу устройства. «Обувь России» использует большое количество планшетов в торговых точках, что повышает риски утери данных при утрате устройств – эти риски теперь полностью минимизированы с помощью функций геолокации, например, устройство может быть заблокировано при перемещении за пределы установленной зоны, и с помощью функций удаленного стирания данных и удаленной блокировки устройства.

Работы по внедрению и подключению ведутся в несколько этапов, на сегодняшний день к системе подключены уже более 1 тыс. устройств.

Опрос финансовых директоров и руководителей финансовых служб, проведенный аналитиками Gartner в конце марта, показал, что 74% из них собираются после того, как пандемия коронавируса закончится, перевести как минимум 5% своих сотрудников на удаленную работу на постоянной основе. А почти четверть опрошенных собирается перевести на удаленную работу не менее 20% сотрудников. По-видимому, заключают аналитики, финансовые директора увидели в удаленной работе возможность снижения расходов.

Хотя в другом опросе 81% финансовых директоров заявили, что готовы во время пандемии предоставить сотрудникам, работающим с почасовой оплатой, различные льготы, в том числе полностью оплатить время карантина, удаленная работа — один из способов снижения расходов, благодаря которому руководители пытаются избежать более серьезного сокращения штатов и минимизировать ущерб для бизнеса. Технология и общественный уклад развились до такой степени, что работать удаленно могут многие сотрудники. 90% финансовых директоров полагают, что процессы составления финансовой отчетности практически не пострадают от карантина, так как почти всю работу можно выполнять удаленно.

Во время интерактивной экскурсии потенциальный покупатель может удаленно посмотреть продаваемый объект и в режиме онлайн пообщаться с риэлтором и хозяином квартиры. Кроме 360°фотографий во время тура доступна также вся информация о самом объекте недвижимости – планировка, стоимость, площадь и другая полезная информация.

За счет использования удаленных показов потенциальный покупатель может экономить свое время и деньги, отобрав те квартиры, на которые ему нужно съездить «вживую» и отсечь ненужные выезды, а собственникам недвижимости это позволит избежать лишних визитов и нецелевых показов. Кроме того, агент компании может самостоятельно записать показ и переслать продавцу квартиры, а покупатель за один раз может посмотреть несколько квартир, не покидая дом.

С помощью внедренного решения можно сократить количество личных контактов при покупке недвижимости до минимума.

Заработная плата персоналу компании «Полюс» рассчитывается с учетом множества различных показателей – условий труда, северной надбавки, работы в выходные и праздничные дни, наград и выслуги лет. Ведется учет иностранных сотрудников и сотрудников пенсионного возраста, используется вахтовый метод работы. Ежедневный кадровый документооборот группы составляет более 1,2 тыс. документов.

Ранее для учета рабочего времени, кадрового администрирования и расчета заработной платы в 32 фронт-офисах компании использовались отдельные информационные базы в разных программах на платформе «1С:Предприятие». Для бизнес-единиц не было принято единой методики расчета заработной платы и ее начисления, что затрудняло консолидацию отчетности по персоналу.

Руководство компании приняло решение о централизации функций кадрового учета и расчета заработной платы на базе единого многофункционального центра, расположенного в Красноярске. Для решения поставленных задач была выбрана система «1С:Зарплата и управление персоналом 8 КОРП». Поскольку компания работает в нескольких часовых поясах, и разница во времени работы подразделений составляет 4-8 часов, особое внимание при выборе системы уделялось таким показателям, как быстродействие и доступность. Партнером по внедрению стала компания WiseAdvice. За полтора года система была развернута на 1,2 тыс. рабочих местах в 32 подразделениях.

В результате проекта удалось унифицировать и оптимизировать методологию кадрового администрирования и расчета заработной платы. Все подразделения компании теперь ведут кадровый учет и начисляют заработную плату в одной системе и по единым правилам. Расчет зарплаты для 18 тыс. сотрудников с учетом различных критериев выполняется централизовано и занимает не более двух дней.

Автоматизировано формирование оценочных обязательств и резервов по заработной плате: резервов на оплату отпусков и проезда в отпуск, на выплату вознаграждений по итогам года и за выслугу лет, на выплату квартальных премий и премий за участие в проекте, а также резервов с актуарными оценками. Управление шаблонами видов оплат и удержаний выполняется централизовано. Это позволило не только подготовить процессы кадрового администрирования и расчет заработной платы к передаче на аутсорсинг, но и на 30% сократить трудозатраты специалистов по кадровому учету.

Подготовка консолидированной отчетности по персоналу ускорилась вдвое.

В ходе проекта «1С:Зарплата и управление персоналом» интегрирована с 13 смежными системами. Например, в «1С:Отель» из системы загружаются данные о статусе прокси-карт, выданных сотрудникам, а из «1С:Управление автотранспортом» – данные для расчета сдельной оплаты труда водителям. Это свело к минимуму ручной перенос данных из программы в программу. Кроме того, в системе настроено около 50 контрольных точек для проверки правильности учетной информации. Это существенно сократило количество ошибок при оформлении первичных документов.

В рамках развития системы планируется завершить автоматизацию процессов планирования численности персонала и фонда оплаты труда.

Внедряемое решение Neuro Angel представляет собой программно-аппаратный комплекс, состоящий из нейроинтерфейса, который снимает сигналы мозга, и программного обеспечения. Он оценивает психоэмоциональное состояние человека во время интеллектуальной деятельности и предлагает способы ее улучшения. Возможны различные варианты применения технологии, в том числе для повышения качества образовательной деятельности.

Нейросервис в режиме реального времени отслеживает состояние группы обучающихся, позволяя оперативно корректировать образовательный процесс. Он анализирует уровни концентрации, увлеченности и стресса, объективно оценивая, насколько интересно и доступно лектор излагает материал. Преподаватель, увидев снижение продуктивности группы или отдельных студентов, выбирает инструменты для активизации восприятия и увеличивает время для освоения дисциплины.

Кроме повышения эффективности обучения в аудитории, планируется тестирование онлайн-курсов университета на примере реакции фокус-группы с последующей доработкой программ дистанционного обучения.

Как отмечает Владимир Шутенко, проректор по учебной работе университета МФЮА, преподаватели применяют различные методики стимулирования освоения материала, но при этом не всегда возможно оценить объективную реакцию обучающихся. Это связано со многими факторами: падение внимания при применении традиционных методик ведения аудиторных занятий, низкая информативность презентационного блока, минимальное применение интерактивных форм обучения. Получение информации о психофизиологическом состоянии обучающегося в конкретный период времени позволяет оперативно адаптировать методику подачи материала для более легкого освоения при благоприятном эмоциональном фоне, сниженной реакции на внешние раздражители.

Университет готов вложить немалые средства для внедрения передовых технологий с целью повышения эффективности качества образования.

В соответствии с постановлением Правительства РФ от 31 марта 2020 г. №373, оператором системы стал Минздрав России. Система содержит сведения о лицах с подтвержденным диагнозом новой коронавирусной инфекции COVID-19 и госпитализированных лицах с признаками пневмонии, а также о лицах с ними контактировавших. Информация будет поступать в систему от медицинских организаций, территориальных органов ФМБА России, Министерства цифрового развития, связи и массовых коммуникаций РФ и Минтранса России.

Пользователями информации будут заинтересованные федеральные ведомства. На федеральном уровне информация будет обезличена. На региональном уровне будут доступна аналитика в разрезе медицинских организаций для оперативного принятия решения по заболевшим. По сложным пациентам мониторинг которых осуществляется силами дистанционных реанимационно-консультационных центров будет осуществляться динамический мониторинг состояния здоровья.

Новая информационная система станет единым источником для предоставления информации о распространении коронавирусной инфекции и эффективности действий властей разного уровня по предотвращению ее распространения.

Столь быстрый и безболезненный переход на новый формат работы стал возможным как за счет заранее развернутой инфраструктуры удаленного подключения к информационным ресурсам компании, так и за счет использования собственных программных продуктов, таких как Tionix Virtual Desktop (VDI). VDI базируется в центрах обработки данных «Ростелекома» и позволяет в любое время и в любом месте подключиться к своему рабочему месту дистанционно.

Сейчас к виртуальным рабочим местам имеют доступ более 40 тыс. сотрудников компании по всей России, а в пиковое время в системе одновременно удаленно работают более 30 тыс. пользователей. Доступ к корпоративной почте на мобильном устройстве имеют более 10 тыс. сотрудников.

Стоит отметить, что в силу специфики своей деятельности, компания должна обеспечить бесперебойную работу телекоммуникационной и ИТ-инфраструктуры, для этого необходим круглосуточный мониторинг и обслуживание объектов сети, поддержка клиентов техническими специалистами. Поэтому не все сотрудники могут перейти на дистанционный режим работы.

Для совещаний в компании действует своя система для проведения аудио- и видеоконференций, чтобы коллеги из разных городов России могли проводить онлайн-встречи и решать рабочие задачи в командах.

Для оперативного информирования сотрудников «Ростелеком» использует корпоративный портал и мобильное приложение RT Life, где регулярно публикуются новости компании, проводятся опросы. В условиях пандемии был создан специальный портал remote.rt.ru, где собрана вся информация по организации удаленной работы, мерам профилактики коронавирусной инфекции и так далее. Для сотрудников в компании открыта горячая линия.

Для развития сотрудников действует онлайн-университет с курсами, тестами и вебинарами. В онлайн-эфир приглашаются разные специалисты, в том числе врачи, которые рассказывают, какие меры предосторожности нужно соблюдать, чтобы противостоять коронавирусу. Также каждый сотрудник может бесплатно читать книги в корпоративных онлайн-библиотеках.

Как отмечает старший вице-президент «Ростелекома» по информационным технологиям Кирилл Меньшов, сложившаяся ситуация совершенно неожиданно придала мощный импульс развитию удаленной работы и цифровизации взаимодействия сотрудников и команд. Наличие практически готовой экосистемы дистанционной работы позволило своевременно направить этот импульс на пересмотр бизнес-процессов и практик во всех подразделениях, не тратя драгоценное время на поиск и выбор технических решений.