Новости

Как показал опрос руководителей ИТ-служб, организованный компаниями Rackspace и Amazon Web Services, возможность доступа к данным в любое время и из любого места, необходимая для создания гибкого режима работы сотрудников, по мнению многих, представляет высокую опасность для их компаний. Отсутствие уверенности в возможности обеспечить безопасность компьютерных систем серьезно мешает внедрению инновационных технологий и методов работы.

Переход на облачные технологии — сложная задача, признают в Rackspace, и, с учетом нынешнего состояния информационной безопасности, опасения руководителей ИТ-служб оправданы. Потеря данных для опрошенных представляется даже более серьезной угрозой, чем репутационный ущерб или убытки. При этом лишь 11% участников опроса считают, что передача контроля в руки провайдеров управляемых сервисов не представляет никакого риска для бизнеса, хотя половина опрошенных отмечает, что у них нет уверенности в том, что собственные сотрудники или партнеры обладают необходимой квалификацией для борьбы с киберугрозами.

Помимо «классических» утечек, в совокупности инцидентов, традиционно изучаемых аналитиками InfoWatch, обширный пласт составляют утечки, «отягощенные» мошенническими действиями. Это, прежде всего, банковский фрод, прямая продажа данных заинтересованным лицам по заказу, получение различных услуг на основе пользовательских данных другого лица.

По данным аналитического центра InfoWatch, в 2018 году доля утечек конфиденциальной информации, сопряженных с мошенническими действиями в отношении данных, во всей совокупности зарегистрированных утечек составила 8,5%. В российском распределении доля мошеннических инцидентов оказалась почти в три раза выше — 24%.

Столь высокую долю мошеннических действий в российском «пироге» инцидентов можно объяснить совокупностью нескольких факторов. Во-первых, Россия все глубже встраивается в глобальные цифровые процессы, ценность каждой записи пользовательской информации становится вполне осязаемой в новую эпоху. Во-вторых, внедрение средств защиты информации в целом пока отстает от темпов цифровизации. В-третьих, в обществе пока не сформированы четкие нравственные императивы по отношению к чужим данным. Менеджеры сотовых операторов, банковские клерки, полицейские и другие категории сотрудников, через которых регулярно проходят персональные данные, довольно часто воспринимают комплекс этой информации как свою вотчину, оставляют за собой моральное право обращаться с данными граждан по своему усмотрению.

В глобальном масштабе существенную долю занимают мошеннические инциденты, спровоцированные действиями внешних злоумышленников. Соответственно, в мире меньше, чем в России, процент подобных инцидентов, случившихся по вине рядовых сотрудников.

Небольшая доля мошеннических утечек под влиянием хакеров в России в целом связана со сравнительно невысоким уровнем развития цифровых хранилищ, откуда можно достать ценную информацию в структурированном виде. В то же время цифровые активы ряда крупных компаний и органов власти, вероятно, в целом надежно защищены от внешних атак.

Как отмечает аналитик InfoWatch Андрей Арсентьев, основное внимание при защите от утечек, связанных с мошенническими действиями, корпоративные службы информационной безопасности должны уделять контролю сотрудников и топ-менеджеров – то есть именно тех, чья регулярная деятельность связана с обращением к электронным базам и бумажным архивам. Внутренний злоумышленник в этом отношении более опасен, чем хакер, так как обладает глубокими знаниями о том, какая информация где хранится. Таким образом, сотрудникам и руководящему составу легче находить фокус атак, извлекая не большие пласты данных наудачу, а похищая конкретную информацию, в том числе по заказу, чтобы получить быструю выгоду.

В 2018 году в мире наибольшая доля утечек, сопряженных с мошенничеством, произошла через сетевой канал. В России же доминируют инциденты, случившиеся в результате компрометации данных из бумажных архивов, а Сеть находится на втором месте с большим отставанием.

Невысокий процент мошеннических инцидентов с использованием российскими злоумышленниками электронной почты объясняется тем, что этот канал исторически довольно надежно контролируется в отечественных организациях. Зная о системах защиты, недобросовестные сотрудники не решаются использовать почту для отправки украденной информации и выбирают другие каналы. В мире электронная почта в пределах организаций также нечасто используется в мошеннических целях, но при этом она стала одним из излюбленных каналов для внешних злоумышленников при совершении фишинговых атак.

На глобальной картине утечек с мошенническим оттенком равный процент инцидентов — по 18% — занимают государственные организации и финансовый сектор. В России сфера финансов доминирует, на нее приходится каждый четвертый инцидент. На втором и третьем месте здесь госсектор и высокотехнологичные компании.

Что касается процента мошеннических инцидентов с данными в различных вертикалях, то в мировом распределении наибольшая доля мошенничества оказалась в банковском секторе. Следом идут государственные и муниципальные организации. В России во многих отраслях доля фрода на основе конфиденциальной информации в несколько раз выше, чем в мировом распределении. А в высокотехнологичном сегменте она выше на порядок. Злоумышленники чаще всего используют данные в мошеннических целях в тех организациях, откуда эти данные быстрее всего «конвертировать» в деньги, и там, где легче обойти системы защиты (или воспользоваться их отсутствием).

«ФосАгро» в качестве основы своей информационной системы использует комплекс приложений Oracle E-Business Suite. Компания осуществила ее обновление и миграцию на новую версию. Кроме того, в ходе проекта были интегрированы продукты «Борлас», которые дополняют функционал бизнес-приложений и реализуют локальные требования к бизнес-процессам и особенности финансового учета.

Система казначейского управления денежными средствами реализует задачи автоматической интеграции всех необходимых данных из ERP-системы для планирования и управления финансовыми потоками. На ее основе «ФосАгро» полностью централизовал процесс управления денежными средствами, включая ежедневное, кратко- и среднесрочное планирование, получение данных о фактических притоках и оттоках средств, автоматическую сверку казначейства с данными бухучета, ведение данных о кредитных линиях, кредитах, ценных бумагах, депозитах, формирование актуальной финансовой позиции для руководства.

Borlas Contract System автоматизирует сквозной процесс от инициации договора до его завершения, включая централизованное хранение договоров, интегрированное с системой электронного документооборота, контроль сроков с настраиваемой системой уведомлений и интеграцию данных с финансовыми модулями Oracle и Borlas Cash Management.

По словам Андрея Нисанова, директора по реализации и управлению проектами группы «ФосАгро» использование готовых доработок системы помогает более глубоко и полно автоматизировать ряд процессов финансового блока, а также быстрее и эффективнее локализовать некоторые функции ERP-системы по сравнению со схемой, требующей доработок и настройки функционала в ходе ее развертывания. Важно также, что эти программные расширения снижают трудоемкость и упрощают работу сотрудников в корпоративной информационной системе.

Руководство «Корзинки» столкнулось с серьезным ростом конкуренции на локальном рынке, связанной с активной экспансией федеральных ретейл-сетей в регионы – в 2015 году в Башкирии было открыто около 500 новых торговых площадок. Сеть начала менять свой подход к продажам, пересматривать ценовую политику и ассортимент закупаемых товаров. Это позволило компании найти своё уникальное конкурентное преимущество и стать ближе к покупателям.

В процессе этих преобразований стало понятно, что компания нуждается и в принципиальном изменении управления запасами. Ручной сбор и анализ данных не позволяли оперативно оценивать состояние складских запасов и остатков продукции, выявлять проблемные зоны и устранять их. В итоге происходило тиражирование ошибок и рост неликвидов, что тормозило рост прибыли. Компания искала промышленное ИТ-решение, которое помогает управлять запасами крупным сетям, однако не требовало бы больших финансовых вложений. Им стало облачное решение «Корус | Управление запасами», которое предназначено для оптимизации складских запасов и автоматизации заказов поставщикам.

Подключение «Корзинки» к сервису позволило резко сократить количество ручного труда в процессе управления: планирование и оформление заказов и поставок, а также расчет запасов и лимитов теперь ведутся в полностью автоматическом режиме. При этом решение рассчитывает заказы как для каждого супермаркета, так и для всей торговой сети в разрезе поставщиков и различных категорий товаров, в том числе тех, которые имеют сезонную динамику спроса. Это позволяет «Корзинке» выровнять состояние запасов на складах и повысить точность планирования снабжения. Процесс закупок стал полностью прозрачным и управляемым.

Технологии искусственного интеллекта уже начинают использоваться для повышения эффективности управления персоналом и поиска сотрудников, отмечают аналитики Gartner. По данным опросов, 23% организаций из числа тех, что осуществляют пилотные проекты или уже применяют интеллектуальные технологии на практике, используют их именно в кадровой сфере.

Аналитики выделяют три основных сценария использования искусственного интеллекта. Первый из них — поиск сотрудников. Компании применяют искусственный интеллект для анализа рынка труда, выявления квалификации, а также обнаружения гендерной и другой предвзятости в текстах объявлений и оценке кандидатов. Чатботы используются для ответов на часто задаваемые вопросы и назначения встреч.

Вторая по популярности область — анализ мнений и настроений сотрудников. С помощью искусственного интеллекта и средств анализа естественного языка обрабатываются не только данные прямых опросов сотрудников (они могут давать искаженную картину — в том числе, в силу недостаточной откровенности опрашиваемых), но и, например, их комментарии в социальных сетях и во внутренних системах совместной работы.

Наконец, третья область — виртуальные ассистенты отдела управления персоналом. Их внедрение находится на ранней стадии, и они в основном представляют собой чатботы, заменяющие контактные центры и столы справок для сотрудников.

Темпы развития инфраструктуры банка потребовали внедрения новых решений для оптимизации работы сотрудников, привлечения новых клиентов и развертывания необходимых сервисов. Банку была необходима единая мобильная платформа, которая бы обеспечила прозрачное и простое управление всеми конечными устройствами сотрудников в рамках ИТ-экосистемы. Одним из важнейших условий было присутствие возможности развертывания всей инфраструктуры в ЦОД без привязки к облачным сервисам. Кроме того, от платформы требовалось наличие встроенных ресурсов для обеспечения безопасного доступа к корпоративной среде и базовый DLP-функционал.

При помощи специалистов Softline решение VMware было выделено как оптимальное. Его возможности были протестированы в рамках пилотного проекта, который проходил в два этапа с помощью демонстрационного облачного сервиса VMware TestDrive. Важным фактором при выборе Workspace ONE стала возможность обеспечить безопасный удаленный доступ к корпоративной среде банка: CRM-системе, внутреннему порталу банка, системе видеоконференций, системе Help Desk и другим сервисам.

В итоге была создана полноценная MDM-система. Она способна обеспечивать бесперебойное взаимодействие с корпоративной средой с любых устройств, включая личные устройства сотрудников, а встроенные инструменты безопасности платформы помогают сохранить баланс между потребностями сотрудников и требованиями ИТ-отдела к защищенности данных с помощью политик предотвращения утечек, шифрования и управления доступом.

В настоящий момент в эксплуатацию введено более 500 мобильных устройств на платформах iOS и Android, что позволило банку оптимизировать внутренние процессы и перейти на новый уровень цифрового рабочего пространства.

Поддержка S3 облегчает интеграцию приложений клиента с облачной платформой. Для обеспечения надежности хранимых данных используются механизмы репликации. На данный момент в «Облачном Хранилище Техносерв Cloud» используется политика хранения Replica3.

Как отметил Руслан Галиев, генеральный директор компании «Рокет», для компании важна надежность и возможность адаптации сервиса под ее задачи. Например, для организации работы торговых команд используется решение «MSS Мобильная Система Продаж»: мерчендайзеры фотографируют витрины с товаром, полученные изображения загружаются и хранятся в облаке «Техносерв Cloud» в течение года. Затем с помощью настроенной политики жизненного цикла они автоматически удаляются.

Основные характеристики хранилища – это его надежность, безопасность и скорость доступа к данным в облаке. При его разработке особое внимание было уделено полноте поддержки S3 API, то есть совместимости и функциональности решения.

К 2019 году ключевыми проблемами кибербезопасности стали утечки данных и атаки, использующие методы социальной инженерии. В прошлом году только от самых громких утечек пострадало более полумиллиарда учетных записей. В России 80% атак на клиентов банков совершается по социотехническим сценариям. В большинстве таких случаев жертвы сами переводят злоумышленникам деньги, поддавшись на уловки вроде фальшивых объявлений о продаже. В то же время успешных кибератак на банки стало меньше — не в последнюю очередь благодаря распространению инструментов обмена информацией о киберугрозах и введению отраслевых стандартов.

По данным компании BI.ZONE, основная масса финансовых средств выводится через банковские мобильные приложения и операции по картам. При этом атаки с использованием приложений происходят реже, чем через СМС-банкинг, но средний чек одной мошеннической операции выше.

При кражах из банкоматов злоумышленники остаются верны физическим методам — взрывам и взломам. За 2017–2018 годах доля кибератак в общем числе посягательств на устройства самообслуживания составила всего 7%. Когда злоумышленники прибегали к программно-аппаратным методам, то предпочитали использовать устройства для безлимитной выдачи купюр. Вредоносное ПО присутствовало только в 1% атак.

Для повышения киберграмотности в бизнес-среде эффективным инструментом становятся учебные атаки. Механика такой атаки заключается в специально разработанной фишинговой рассылке для сотрудников, например, с заманчивым предложением, которое побуждает получателя открыть вложение в письме или оставить свои данные на стороннем веб-ресурсе. Распознать вредоносное письмо удается не всем. В ходе таких учений в 2018 году было разослано более 300 тыс. писем. Около 16% сотрудников переходили по ссылке в сообщении, а 7% вводили свои корпоративные учетные данные на фишинговом сайте или открывали вредоносное вложение.

По данным исследования, приложения для Android с критически опасными уязвимостями встречаются несколько чаще, чем программы для iOS (43% против 38%). Однако, как считают эксперты, эта разница несущественна, и общий уровень защищенности клиентских частей мобильных приложений для обеих платформ примерно одинаков.

Самой распространенной уязвимостью эксперты назвали небезопасное хранение данных, которое встречается в 76% мобильных приложений: в руках хакеров могут оказаться пароли, финансовая информация, персональные данные и личная переписка.

Для кражи данных злоумышленникам редко нужен физический доступ к смартфону жертвы: 89% обнаруженных уязвимостей могут быть задействованы с использованием вредоносного ПО. Вероятность заражения увеличивается в разы на устройствах с административными привилегиями (root или jailbreak). Но вредоносное ПО может и повышать права самостоятельно. Попав на устройство жертвы, вредонос может запрашивать разрешения на доступ к пользовательским данным, а получив разрешение, передавать данные злоумышленникам.

Как показали результаты исследования, серверные части не менее уязвимы, чем клиентские: 43% имеют низкий или крайне низкий уровень защищенности, при этом 33% содержат критически опасные уязвимости. Среди самых распространенных недостатков высокого уровня риска в серверных частях – недостаточная авторизация и утечка информации.

К 2023 году в 75% крупных компаний появятся должности специалистов по анализу поведения искусственного интеллекта, защите личных данных и укреплению доверия клиентов, считают аналитики Gartner.

Риск проявления предвзятости на основании расы, пола, возраста или места жительства человека уже давно представляет собой серьезную проблему при обучении моделей искусственного интеллекта, отмечают аналитики. Обнаружение предвзятости может нанести большой ущерб репутации компании. Но непрозрачные алгоритмы — например, глубинное обучение — учитывают множество факторов, влияние которых трудно интерпретировать. Поэтому некоторые крупные компании, в числе которых Facebook, Google, Bank of America, MassMutual и НАСА, уже пользуются услугами специалистов по анализу поведения искусственного интеллекта. Их основная задача — выявление нежелательной предвзятости в моделях искусственного интеллекта. Специалисты отслеживают поведение моделей как на этапе обучения, так и в процессе эксплуатации.

Некоторые компании используют специализированные средства объяснения поведения искусственного интеллекта, способные генерировать объяснения тех или иных решений на естественном языке. Это помогает клиентам выявить и устранить предвзятости в моделях.