Новости

Для обеспечения безопасности корпоративных сетей уже недостаточно проводить проверку устройств только на периметре сети, а затем разрешать им доступ ко всем внутренним ресурсам. Компаниям необходимо проверять пользователей и устройства, учитывая важность данных, к которым они пытаются получить доступ, и делать это постоянно, полагают специалисты фирмы Duo Security. Они называют это «принципом нулевого доверия». По их оценкам, в 77% мобильных устройств, используемых для доступа к корпоративным приложениям, уже настроены средства биометрической аутентификации, а две трети пользователей проходят двухфакторную аутентификацию с помощью push-кодов или СМС. При этом использование СМС среди компаний-клиентов Duo Security (исследованием было охвачено порядка 15 тыс. компаний) снизилось всего до 2,8% от общего числа запросов на предоставление доступа.

Проверка устройства при каждом запросе на аутентификацию позволяет также быстро реагировать на обнаружение уязвимостей, отмечают аналитики. Например, после обнаружения в марте этого года уязвимости в браузере Google Chrome администраторы систем, использующие продукты Duo Security, массово стали настраивать проверку версии Chrome, отчего количество отвергнутых запросов на аутентификацию выросло в 30 раз.

На фоне расширения интереса к облачным технологиям со стороны заказчиков наиболее высокие темпы роста по итогам года продемонстрировали такие категории ИТ-услуг, как хостинг обслуживания и администрирования ПО и хостинг инфраструктурных услуг. За ними следовали услуги консалтинга и кастомизация ПО, а также разработка заказного ПО, которая пользуется спросом у заказчиков, осуществляющих цифровую трансформацию и импортозамещение.

Импортозамещение за последние пять лет стало неотъемлемой частью российского рынка ИТ-услуг, хотя достаточно многие компании все еще откладывают переход с иностранных ИТ-решений на отечественные. Ожидается, что в активную фазу этот процесс вступит в 2019-2020 годах, когда в полной мере начнут действовать директивы правительства РФ.

Тема цифровой трансформации не уступает импортозамещению по актуальности, однако и здесь многие заказчики не спешат вкладываться в новые продукты и технологии, полагая, что цифровая трансформация является очередным маркетинговым ходом со стороны вендоров. Лишь некоторые, в основном крупные и очень крупные компании, экспериментируют с новыми технологиями и возможностями.

Как полагает старший аналитик IDC Василий Агапов, словосочетания «цифровая трансформация» и «цифровая экономика» довольно прочно вошли в лексикон участников российского рынка ИТ-услуг и стали своего рода мантрой как для поставщиков, так и для заказчиков. Одни произносят их в надежде на рост выручки, другие рассчитывают с их помощью улучшить бизнес-процессы. Как бы то ни было, в условиях стагнирующей экономики и внешнего давления санкций именно эти два фактора выглядят основными стимуляторами роста российского рынка ИТ-услуг в ближайшие годы.

Наиболее заметным трендом рынка ИТ-услуг в 2018 году стало усиление присутствия инсорсинговых ИТ-компаний, все чаще получающих крупные проекты, которые могли бы осуществить традиционные поставщики ИТ-услуг. Такие гиганты как «Роснефть», «Сбербанк», «ЛУКОЙЛ», «Газпром нефть», МТС, РЖД, «Росатом» и «Транснефть» сосредоточены на развитии внутренних ИТ-компетенций, что может стать серьезным сдерживающим фактором развития российского рынка ИТ-услуг в среднесрочной перспективе.

ERP была централизована, переведена на единую базу для пользователей всех 19 городов группы, где были внедрены типовые модули – бухгалтерский учет, казначейство, бюджетирование, а также нетиповые – BI и «Управление рекламой для телерадиокомпаний». Кроме того, «Выбери Радио» стало первым в России радио холдингом, внедрившим решение «Управление рекламой для телерадиокомпаний» на базе управляемых форм «1С:Предприятие 8.3», что позволило пользователям работать в режиме тонкого клиента с централизованной базой, как с базой в локальной сети своего города.

В ходе проекта, реализованного «1С-Рарус», «Райс» и «Проксима», ERP также была интегрирована с централизованным сервисом отчетности, ЭДО и CRM «Битрикс». За счет более глубокой автоматизации, применения современных инструментов новых конфигураций «1С» и централизации базы удалось ускорить прохождение всех бизнес-процессов, увеличить уровень актуальности данных до online режима. Производительность ERP увеличена в среднем втрое.

Собственная разработка «Корус Консалтинг» на платформе «1С-Битрикс24» призвана упорядочить в «Балтике» процесс управления более чем 200 проектами в области логистики, клиентского сервиса, планирования и прогнозирования. Решение внедрено в девяти департаментах компании – это в перспективе существенно повысит эффективность совместной работы с данными в режиме реального времени для почти 500 сотрудников «Балтики».

Основная задача выполненного проекта – создать в пивоваренной компании комплексный подход к реализации бизнес-стратегии, в том числе на уровне проектов и повседневных задач. Действия каждого специалиста «Балтики» по итогам проекта должны быть согласованы с общими корпоративными целями. Для решения этой задачи внедренная система наглядно выстраивает пошаговый план действий каждого сотрудника, от расстановки приоритетов до выполнения конкретных операций, ведущих к достижению той или иной стратегической цели. Причем не только выстраиваются действия отдельных специалистов, но и балансируются задачи департаментов «Балтики»: для организации групповой работы пользователей с документами и отчетными материалами настроена система обмена мгновенными сообщениями и расширенного управления правами доступа.

Новое решение упрощает работу со стратегическими приоритетами компании. Каждый из них разбивается на конкретные задачи с назначением ответственных, а контроль за ходом их выполнения, а также отслеживание результативности сотрудников осуществляется с помощью наглядной «карты целей». Сотрудники могут видеть актуальную информацию о статусе выполнения индивидуальных задач и совместных проектов, а также о достижении запланированных KPI – это служит для них дополнительным мотивационным фактором.

По словам Сергея Сучкова, старшего директора по логистике региона Восточная Европа пивоваренной компании «Балтика», ранее руководители подразделений и менеджеры хранили, изменяли, обновляли и совместно работали с данными в различных информационных системах. Этот процесс нуждался в автоматизации и упорядочивании для экономии ресурсов и минимизации ошибок. Новое решение позволяет вести работу над проектами в одной системе, что существенно упрощает выполнение ряда рабочих задач. Система управления стратегическими целями – это интерактивный помощник, созданный с учетом приоритетов стратегии «ПАРУСА’22» в области цифровых технологий и обеспечивающий совместную работу в режиме реального времени. Его предназначение – служить ассистентом для сотрудников, помогать быстро и эффективно создавать, редактировать и находить необходимую информацию по многочисленным проектам, которые направлены на реализацию главных целей.

ГОСТ Р 57580.1−2017 – это новый стандарт информационной безопасности для кредитно-финансового сектора, который вступил в силу с 1 января 2018 года. В соответствии с требованиями нового документа, в область оценки соответствия защиты информации входит совокупность фактически всех объектов информатизации финансовых организаций, включая автоматизированные средства и приложения, используемые для выполнения процессов, связанных с предоставлением финансовых и банковских услуг, а также услуг по осуществлению переводов денежных средств.

Само по себе появление ГОСТ не вызвало ажиотажа, так как он носит рекомендательный характер и не содержит указаний, кому и когда применять рекомендации. Обязанность по его выполнению появилась лишь в апреле текущего года с выходом Положений Центробанка 684-п (для не кредитных организаций) и 683-п (для кредитных организаций).

Согласно Положению 684-п, под действие ГОСТа попадают страховые компании, негосударственные пенсионные фонды, инвестиционные фонды, участники рынка ценных бумаг и другие некредитные организации. Обязательства по внедрению стандартов пока отсутствуют для небольших организаций: страховых компаний с суммой активов до 20 млрд руб., НПФ с суммой пенсионных резервов до 10 млрд руб. и т.д.

Реализация проекта по приведению ИБ-инфраструктуры в соответствие с требованиями нового ГОСТа включает в себя несколько этапов: обследование и анализ существующей инфраструктуры и получение оценки уровня соответствия требованиям ГОСТ от 0,5 до 1, а также дальнейший подбор и внедрение необходимых средств защиты. К июлю 2023 года все некредитные финансовые организации должны иметь уровень оценки не ниже 0,85. В документах прописаны и сроки сдачи отчетов в ЦБ о внедрении нового стандарта – в большинстве случаев крайним сроком является 1 января 2021 года. Нарушителям могут грозить серьезные санкции со стороны Центробанка, вплоть до отзыва лицензии.

По словам эксперта департамента информационной безопасности Softline Ильи Тихонова, если банки уже давно начали готовиться к появлению нового стандарта информационной безопасности, то для большинства некредитных организаций его появление оказалось неожиданным. Первыми озаботились приведением ИТ-инфраструктуры в соответствие с новыми требованиями регуляторов страховые организации. Есть и активность со стороны НПФ. Пока большая часть запросов поступает от компаний ЦФО – другие регионы не так активны.

Усиление интереса к услугам аудита и консалтинга в области соответствия ГОСТ Р 57580.1−2017 ожидается в 2020 году – большинству компаний необходимо провести подготовительные работы для проведения аудита и консалтинга, а также запланировать бюджет.

В рамках проекта «Ростелеком» предоставил виртуальную вычислительную инфраструктуру на базе своей облачной платформы и организовал рабочие места на базе технологии VDI. Кроме того, были предоставлены шифрованные по ГОСТу каналы связи для подключения рабочих мест сотрудников «РСХБ-Интех», сервис защищенной покопийной печати, а также гарантированные условия обслуживания.

Как отметил Кирилл Маркевич, начальник управления развития инфраструктуры ООО «РСХБ-Интех», подготовка облачного проекта началась еще в 2016 году, когда «Россельхозбанк» поставил задачу обеспечить ИТ-инфраструктуру и современные рабочие места для сотрудников только что созданной компании «РСХБ-Интех». Задача была довольно сложной, так как компания имеет территориально-распределенную структуру, а в ее филиалах трудятся сотни сотрудников. Каждого специалиста было необходимо обеспечить оргтехникой и защищенным доступом к корпоративным системам. Приоритетная задача проекта — обеспечение информационной безопасности, поэтому изначально рассматривались решения на основе облачных сервисов и технологии VDI, которая позволяет не только сократить издержки на закупку, настройку и поддержку рабочих мест, но и обеспечить высокий уровень безопасности.

Для объединения рабочих мест в единую корпоративную сеть используется виртуальная частная сеть (VPN). Также оператор обеспечивает удаленный доступ более чем 50 сотрудникам вне офисов — для этого задействованы защищенные каналы, организованные поверх сети мобильной связи «Ростелекома», и LTE-модемы.

В настоящее время прорабатывается вопрос расширения периметра проекта в связи с открытием новых офисов «РСХБ-Интех» в Рыбинске, Пензе, Волгограде и других городах России.

Трансформация охватит четыре предприятия по производству бумаги, упаковки, фанеры и пиломатериалов, а также пять участков лесозаготовки. Среди ожидаемых бизнес-эффектов – улучшение точности планирования и исполнения производства, значительное сокращение аварийных простоев оборудования и складских запасов, оптимизация транспортных расходов, а также ускорение подготовки различных финансовых планов и сценариев.

Планируется, что новая платформа заменит более 100 производственных и управленческих систем и позволит создать цифровое ядро компании, которое поддержит рост и высокие требования к управлению затратами. Созданное решение будет поддерживать бизнес-функции пяти различных видов производственной деятельности.

В ходе проекта процессы управления производством, качеством, снабжением и запасами, складами, ремонтом, сбытом и транспортировкой будут объединены на базе единой платформы. Доступ к информации со всех производственных участков будет осуществляться через удобный, интуитивно понятный интерфейс, доступный на любых устройствах, включая планшеты и смартфоны.

На уровне управляющей компании Segezha Group будет создано решение по управлению финансовым планированием и бюджетированием, консолидированной управленческой и МСФО отчетности, а также по централизованному управлению денежными средствами для всех предприятий группы. Ключевым элементом данного решения будет система SAP Central Finance, позволяющая в режиме реального времени получать всю первичную информацию со всех предприятий группы. Возможность работать с данными в реальном времени позволит значительно сократить срок закрытия периода.

Цифровая платформа управления для Segezha Group будет размещена в частном облаке, созданном в собственном дата-центре МТС «Авантаж». Провайдер #CloudMTS обеспечит внедрение, эксплуатацию и сервисное обслуживание инфраструктуры проекта как на уровне облака, так и ИТ-оборудования. Провайдер также будет осуществлять администрирование и поддержку работы комплекса систем SAP в облаке, в том числе внедрение и сопровождение технического базиса платформы.

В дальнейшем планируется тиражирование созданных шаблонных решений на остальные предприятия Segezha Group. Масштабируемость системы позволит по мере необходимости запускать новые бизнес-процессы. В частности, планируется реализация процесса интегрированного бизнес-планирования и управления надежностью, систем прогноза и машинного обучения в различных функциональных направлениях и множества различных инновационных сценариев.

Почти три четверти российских специалистов по информационной безопасности считают, что решения, которые их организация применяет для защиты своих систем, устарели. При этом 42% опрошенных отмечают, что за прошлый год их компания приобрела новые инструменты, направленные на борьбу с потенциальными угрозами. 75% респондентов планируют увеличить расходы на обнаружение и идентификацию атак. При этом 20% участников исследования сообщили, что их организация уже применяет 26 и более решений для безопасности.

Несмотря на то, что компании продолжают наращивать инвестиции в защиту систем, всего 13% ИТ-специалистов утверждают, что разрешение проблем, связанных с кибербезопасностью, занимает менее одной недели. В современном мире, где обработка данных производится в режиме реального времени, а большая часть операций проходит через приложения в считанные секунды, такой медленный отклик представляет серьезную опасность.

Особенно драматично то, что многие компании сталкиваются с парадоксом продуктивности, когда расходы на ИБ растут, а эффективность — нет. Так, в России 96% опрошенных планируют внедрить новые ИБ решения в течение трех ближайших лет.

Сложившийся подход к безопасности привел к тому, что организации все чаще считают себя незащищенными перед лицом киберугроз. Только четверть респондентов заявили, что полностью уверены в надежности своих облачных развертываний. И лишь 23% опрошенных уверены в готовности своих сотрудников разрешать проблемы, связанные с безопасностью.

Руководители компаний и их команды по безопасности совершенно по-разному представляют себе прогресс и совместную работу в сфере борьбы с киберугрозами. Всего 36% ИТ-специалистов считают, что руководители высшего звена их предприятий достаточно отзывчивы и активно участвуют в разрешении проблем такого рода. В то же время 27% руководителей заявляют, что уделяют значительное внимание совместной работе в области обеспечения кибербезопасности.

Приложение уже доступно для скачивания в AppStore и GooglePlay. Протестировать его можно в четырех супермаркетах «Перекресток», расположенных в ТЦ «Океания» и ТЦ «Хорошо», а также на улице Миклухо-Маклая, д. 37 и Рязанском проспекте, д. 28. В супермаркетах, участвующих в пилоте, установлены специальные метки для калибровки приложения, их расположение отображается на схеме магазина. При первом сканировании система соотносит с планом торгового зала положение покупателя, а затем фиксирует его перемещение. AR-технологии прокладывают оптимальный маршрут внутри супермаркета прямо в мобильном телефоне. Навигацию можно настроить как по категориям товаров, так и по рецептам.

Техническое решение для пилота разработал российский стартап «Блюменкрафт». По результатам тестирования будет принято решение об эффективности проекта и разворачивании системы на все супермаркеты сети.

За последние пять лет объемы добычи углеводородного сырья ИНК увеличились практически в четыре раза, стартовал масштабный газовый проект. Стремительный рост создал необходимость в пересмотре методологии пополнения запасов материалов. Цель нового подхода – отрегулировать выполнение сроков поставок, оптимизировать складские запасы.

На старте проекта компания провела масштабную аналитическую и методологическую работу по управлению запасами материально-технических ресурсов. Были разработаны алгоритмы ABC/XYZ/FMR категоризации номенклатуры, определена методика пополнения запасов в зависимости от стоимости и регулярности поставок. Пилотные расчеты для ограниченного перечня номенклатур и категоризация ассортимента успешно завершились. Следующим этапом станет расширение списка пополняемых материалов и автоматизация разработанной методологии.

Для проектирования и доработки информационной системы на базе 1С:УПП руководство ИНК пригласило специалистов «Корус Консалтинг». В ходе проекта эксперты автоматизируют новую методологию обеспечения МТР: расчет будет происходить на основании текущих запасов материала и его аналогов, ресурсов в пути, данных об устойчивости спроса, правилах пополнения и ряда ограничений. Обновление информационной системы на базе 1С:УПП позволит компании оптимизировать уровень складских запасов МТР, сократить избыточное хранение и минимизировать трудовые затраты при реализации соответствующих функций.

Как отмечает Михаил Ларин, заместитель генерального директора по снабжению, транспортной логистике и складскому хозяйству ИНК, модернизированная платформа станет неотъемлемой частью всех направлений работы, особенно тех, которые касаются разведки месторождений и инвестиционно-строительной деятельности. В рамках пилотного проекта позиции критичной номенклатуры были взяты под контроль. Регулярные мониторинги показывают, что уровень этих материалов на складах стремится к оптимальному.