Новости

По результатам исследования Аналитического центра InfoWatch в России в 2018 году зарегистрировано 270 случаев утечки конфиденциальной информации из коммерческих и некоммерческих компаний, а также государственных организаций. Это на 6% больше, чем в 2017 году. Доля утечек в результате действий внешних злоумышленников сократилась более чем вдвое – до 9,5%. Примерно 39% инцидентов пришлись на государственные и муниципальные организации.

В общемировом распределении доля «российских» утечек составила 12%. Однако объем скомпрометированных персональных данных, который пришелся на российские компании и государственные организации, не превысил 1% от совокупного объема данных, скомпрометированных по всему миру.

Если в 2017 году в результате хакерских атак в России произошло 21% зарегистрированных утечек, то по итогам прошлого года эта доля сократилась до 9,5%. Сравнительно небольшая доля утечек по вине внешнего злоумышленника не должна вводить в заблуждение. Из данных статистики следует, что основной проблемой для российской информационной безопасности остается внутренний нарушитель. Но увеличение объемов данных, обрабатываемых компаниями, повышение стоимости таких данных с неизбежностью приведет к росту количества внешних атак. Речь идет не только и не столько о «продвинутых» хакерах, работающих по заказу, сколько о массовых взломах с целью вытащить из организаций хоть что-то ценное — базы данных, агрегированную информацию о сотрудниках.

Если в мире доля утечек по вине сотрудников постепенно сокращается, то в России картина принципиально иная. В 2016 году в нашей стране на долю сотрудников пришлось 65% утечек, в 2017 году — уже 69%, по данным 2018 года практически 78% инцидентов, повлекших компрометацию информации ограниченного доступа, спровоцированы умышленными или неосторожными действиями персонала. Для России также характерна более высокая доля утечек по вине руководства компаний — 8,8% по сравнению с 3,2% в мире.

Кроме очевидного интереса к особенностям процессов формирования картины утечек в нашей стране, подготовка отдельного исследования утечек данных для России связана со стремлением в очередной раз привлечь внимание общественности к проблеме утечек основного (по числу зафиксированных инцидентов) для нашей страны типа информации — персональных данных.

Как комментирует президент InfoWatch Наталья Касперская, сегодня во многих странах наблюдается крен в сторону технически более простого административного регулирования безопасности данных через повышение штрафов, ужесточение требований. В самом деле, если персональные данные граждан являются активом государства, то государство и должно обеспечить их защиту через жесткое регулирование процессов их обработки. На фоне обозначившегося общемирового тренда на ужесточение административной ответственности за компрометацию сведений личного характера, регуляторная политика в России по-прежнему выглядит довольно мягкой. Пострадавшие от утечек персональных данных могут рассчитывать на компенсацию причиненного вреда по результатам судебного разбирательства. Но размер компенсаций редко превышает 10 тыс. руб., а число подобных дел исчисляется единицами.

Распределение утечек по типам данных свидетельствует о небольшом (по сравнению с мировой картиной) количестве случаев компрометации платежных данных при сопоставимых с мировыми долях утечек информации, составляющей государственную и коммерческую тайну. Причины такого отклонения кроются в свойственной российской сфере ИБ неоднородности проникновения систем защиты в различные отрасли. Организации, чья деятельность предполагает обработку платежной информации, традиционно считаются лидерами в плане использования решений для обеспечения информационной безопасности. Это в первую очередь банки. Сказать то же самое о компаниях, где обработка платежных данных не относится к числу ключевых операций, пока не получается.

С сожалением приходится констатировать, что сотрудники компаний, имеющие легитимный доступ к персональным данным пользователей, клиентов, зачастую не обладают элементарными знаниями о правилах безопасного обращения с информацией ограниченного доступа, либо умышленно игнорируют запреты и политики безопасности.

Как объясняет аналитик InfoWatch Сергей Хайрук, рост числа инцидентов, связанных с намеренной компрометацией персональных данных, объясняется тем, что Россия постепенно встраивается в мировую парадигму всеобщей цифровизации, одним из необходимых признаков которой является наличие среды для предоставления услуг в электронном виде. Цифровизация позволяет «оторвать» реальную личность от электронного профиля. Очевидно, что такая возможность порождает спрос на чужие персональные данные, «привязанные» к различным электронным сервисам — будь то аккаунты в приложениях каршеринга, личные кабинеты систем кадастрового учета, даже зарегистрированные SIM-карты. В самом простом случае механизм использования чужих данных выстроен так, что услугу получает злоумышленник, укравший данные, а платит за нее владелец данных – человек, от имени которого действует нарушитель.

Персональные данные, таким образом, обретают все большую ценность для различного рода мошенников. Лица, имеющие доступ к таким данным, подвергаются соблазну скопировать их из системы и продать первому, кто предложит за нематериальный актив материальное благо — живые деньги.

В ходе исследования в очередной раз нашел подтверждение тот тезис, что для России характерна более высокая доля так называемых «квалифицированных» утечек данных. То есть таких случаев, когда злоумышленник осознанно использует украденную им информацию для достижения личной выгоды (мошенничество с данными, банковский фрод), или получает доступ к информации, заведомо не нужной ему для выполнения трудовой функции (превышение прав доступа).

Большое число квалифицированных утечек в России аналитики InfoWatch связывают со сравнительно низким уровнем культуры информационной безопасности. Сотрудники организаций, ежедневно имеющие дело с чувствительной информацией, периодически «забывают», что результат их труда является служебным произведением и, по общему правилу, принадлежит работодателю. Отсюда многочисленные случаи продажи баз данных, содержащих сведения о клиентах и контрагентах организации-работодателя, попытки «найти свой интерес в чужом кармане», получив от работодателя не только заработную плату, но и «бонус».

Доминирующими каналами утечки конфиденциальной информации из организаций в России являются бумажные носители и Сеть. На них пришлось, соответственно, около 45% и около 43% инцидентов.

По-прежнему наиболее типичными для нашей страны являются сценарии утечек через «бумажную документацию». Организации вывешивают на домах подъездов списки должников с полным перечнем персональных данных. О банках и страховых компаниях, органах власти, выбрасывающих копии паспортов клиентов на ближайшие к офисам свалки, даже говорить не приходится — слишком обыденными стали эти истории.

Число умышленных утечек по таким каналам, как «съемные носители», «потеря и кража оборудования» в 2018 году исчислялось единицами. Злоумышленники, зная о том, что их действия контролируются, просто не используют указанные каналы.

Утечки из госсектора и местных органов власти в принципе занимают в России более заметное место, чем в целом по миру — на долю государственных и муниципальных органов приходится в совокупности 39% от всех случаев компрометации информации, зафиксированных в 2018 году.

Далее по значимости идут утечки из организаций сферы торговли и развлечений (14%), финансового сегмента (12%). Небольшая доля «медицинских» утечек — 8,5% на фоне 19% доли в мировом распределении — объясняется относительно низким уровнем цифровизации российской медицины, особенностями развития российского медицинского страхования. Парадоксально, но отсталость российской медицины в плане цифровизации выступает залогом относительной безопасности персональных данных в медучреждениях.

Наибольший процент умышленных утечек в России приходится на такие отрасли, как банки и финансы (70%), высокие технологии (65%), промышленность и транспорт (60%). Таким образом, информационные активы именно эти трех вертикалей выглядят наиболее привлекательными для злоумышленников.

Проект реализован в целях организации коллективной работы конструкторов и технологов и оптимизации сквозного управления структурой сложных изделий. Специалисты предприятия, имеющие 10-летний опыт работы в системе «1С:PDM Управление инженерными данными», при переходе на многофункциональный комплекс Appius-PLM 2019 прошли курс обучения по работе с PLM-компонентом для SolidWorks. Использование PLM-компонента к CAD-системе дает конструкторам значительные преимущества, оптимизируя работу при загрузке модели из CAD, исключая ручные операции по переносу структур и отдельных узлов изделий в PLM. Все управление структурой изделия осуществляется непосредственно из сформированной конструктором в CAD-системе трехмерной модели.

По словам заместителя генерального директора по управленческим и информационным технологиям «Грасис» Игоря Панина, переход на систему Appius-PLM 2019 был продиктован необходимостью ускорения работы и повышения качества управления жизненным циклом продукции и документации. Использование новых принципов работы не только благодаря функционалу PLM-компонента, но и наличию интерфейса «Такси». Встроенный 3D-визуализатор повышает скорость и уровень работы конструкторов, обеспечивает оперативность дальнейшей обработки информации – ускорение закупок и, соответственно, сокращение сроков выполнения проектов.

Центр управления перевозками — ИТ-решение, предназначенное для повышения эффективности планирования и прогнозирования перевозок, а также мониторинга остатков на складах. Центр управления перевозками компании ПЭК позволяет в режиме реального времени прогнозировать загрузку 189 складов по всей России на месяц вперед с высокой степенью точности. Департаменты транспортной и складской логистики взаимодействуют в едином информационном поле в рамках сквозного бизнес-процесса.

Каждую секунду ЦУП обрабатывает свыше 500 операций, аккумулируя все сведения, необходимые для построения прогнозов загрузки складов и эффективного управления операционной деятельностью. Такой подход обеспечивает компании конкурентное преимущество.

Как отмечает исполнительный директор ПЭК Сергей Семененко, реализованный проект открывает возможности для дополнительной оптимизации внутренних бизнес-процессов и всей системы планирования логистики. В первую очередь это выгодно клиентам компании, которые получат более высокое качество услуг.

Технологической основой ЦУП является стек открытых технологий Big Data и Fast Data: микросервисы написаны с использованием Akka Framework, а задачи потоковой обработки данных реализованы с помощью Spark Streaming. Обмен сообщениями между компонентами реализован через топики Apache Kafka. Использование микросервисной архитектуры значительно упростило масштабирование и внедрение доработок. В архитектуре использовано три типа баз данных: оперативные данные хранятся в IMDB, для срочной отчетности используется PostgreSQL, а для хранения исторических данных –кластер Hadoop.

Компания активно развивает дилерскую сеть в России и в 2017 году начала работать с партнерами в странах Скандинавии. Внедрение современной CRM-платформы поможет «Русской механике» управлять процессами продаж, повысить скорость обработки заказов и сократить количество ошибок при их формировании. Система также позволяет выстроить сквозные процессы обслуживания между дилером, производителем и клиентами, улучшить уровень сервиса, получать качественную обратную связь от дилеров и клиентов и оперативно реагировать на рыночные изменения.

Первую фазу проекта планируется завершить в ноябре 2019 года, а весь проект рассчитан до июня 2020 года.

Как отметил Леонид Можейко, генеральный директор «Русской механики», компании важно выстроить эффективную работу с дилерами от Камчатки до Калининграда, а также получать качественную и оперативную обратную связь от клиентов. Облачные решения, входящие в линейку решений SAP Customer Experience, позволят быстро и без дополнительной нагрузки на ИТ-системы компании создать единую экосистему «производитель – дилер – потребитель». Они также помогут анализировать пожелания и предпочтения клиентов и на их основании модернизировать и создавать новую технику.

До сих пор коммерческая служба «Ксил» вела учет в системе, которая была внедрена почти десять лет назад. За это время в компании появилась филиальная сеть, в разы выросли объемы производства. Старое решение перестало соответствовать потребностям бизнеса, а ее поддержка и развитие требовали значительных ресурсов. Кроме того, остальные подразделения использовали для учета не связанные между собой электронные таблицы, и это создавало дополнительные сложности для управления компанией.

В результате у компании не было актуальной и развернутой информации о состоянии бизнеса. Деятельность каждого подразделения для остальных походила на «черный ящик». Например, коммерческая служба не знала, на каком этапе производства находится тот или иной заказ, и будет ли он выполнен в срок. Ситуация значительно усложнялась тем, что заказы собирались из сотен комплектующих, не имеющих идентификаторов — сборка производилась по распечатанным схемам. Все это приводило к большому количеству ошибок, и в результате компания ежегодно теряла около 140 млн руб. на штрафах, пенях и платежах по рекламациям клиентов.

Необходимо было создать единую систему, которая отражала бы деятельность всех подразделений и обладала необходимой аналитикой для решения управленческих задач: коммерческое подразделение должно иметь доступ к информации о сроках исполнения заказов; службе закупок необходимы инструменты для планирования и управления закупками; производству необходимо исключение ситуаций, когда недостаточно материалов или производственных мощностей; на складе необходимо организовать систему хранения и быстрого доступа к необходимым комплектующим; руководству компании необходима отчетность, показывающая реальное состояние бизнеса. Для реализации проекта была выбрана система «1С: ERP. Управление предприятием 2», а партнером по внедрению стала компания «Первый бит».

В ходе проекта было автоматизировано 600 рабочих мест в коммерческой службе и отделе закупок, на производстве и складах. Кроме того, для работы с комплектующими и готовой продукцией установлено оборудование, программирующее и считывающее RFID-метки, а при комплектации заказов начали использовать штрих-кодирование.

В результате компания получила контроль за работой производства — в любой момент можно узнать, какие заказы уже выполнены, достаточно ли материалов для производства запланированной продукции, будет ли она изготовлена в срок. Это помогает предотвращать большие финансовые потери — сократились простои машин, ожидающих загрузки готовых заказов и снизились пени за срыв сроков в выполнении заказов.

Кроме того, благодаря внедрению системы планирования производства и закупок в 1,5 раза увеличился допустимый максимальный объем производства. Теперь при планировании учитываются остатки материалов на складах и сроки их поставки, возможности оборудования, графики работы сотрудников. Производство работает быстрее и практически все заказы выполняет в срок.

Сократилась скорость сборки заказов и сведены к минимуму ошибки при комплектации за счет интеграции RFID с системой 1С:ERP. Все полуфабрикаты маркируются RFID-метками, а готовая продукция – этикетками со штрих-кодом. Сотрудники склада с помощью мобильных терминалов легко и быстро находят необходимые материалы для сборки заказов, а также не тратят время на дополнительный ввод информации в систему — данные загружаются автоматически.

Внедрение изменило ряд бизнес-процессов в компании, сделав их более эффективными и масштабируемыми. Например, изменилась схема закупок материалов. Теперь за закупки для всех производственных площадок отвечает одно подразделение — это помогло сократить затраты на материалы и их перемещения между производственными площадками. Использование модуля БИТ.CRM помогает компании избежать зависимости от конкретных менеджеров в отношениях с клиентами — по любому клиенту фиксируются история отношений и договоренности по сделкам. В несколько раз снижены трудозатраты на рутинные операции, связанные с ручным учетом. Например, менеджерам не приходится разносить по заказам платежи из выписки банка — теперь это делается автоматически при выборе счета.

Руководство «Ксил» получило необходимую аналитическую отчетность о работе компании. Теперь есть возможность достоверно узнать размер прибыли, на каких участках работы возможна оптимизация. Полученная аналитика уже является большим шагом к лучшей управляемости бизнесом, но накапливая опыт, компания будет развивать свою систему аналитики.

Компания Makro работает на рынке Узбекистана с 2010 года, на данный момент это одна из крупнейших сетей супермаркетов в стране. Помимо 50 супермаркетов Makro имеет собственное производство хлебобулочных и кондитерских изделий, а также кулинарию.
Ранее отчетность готовилась в компании вручную или полуавтоматическим способом, что требовало множества трудозатрат и доработок. Пользователи применяли упрощенные методы расчета показателей, а возможности электронных таблиц, используемых для подготовки отчетности, не позволяли задействовать все необходимые аналитические разрезы из-за огромного объема данных. Все эти факторы не обеспечивали должной скорости подготовки аналитики.
Для того, чтобы более оперативно собирать данные и формировать отчетность, руководство компании приняло решение о внедрении BI-системы на платформах SAP  BW, SAP HANA и SAP Business Objects. Для реализации проекта были приглашены специалисты «Корус Консалтинг», ранее внедрившие в сети систему управления предприятием на платформе SAP for Retail on HANA.
В ходе проекта были созданы более 20 отчетов, среди которых план выполнения продаж, анализ цен, отчеты по Out of Stock, взаиморасчетам с поставщиками, кассовой аналитике, ABC и XYZ-анализ продаж и торговой наценки. Возможности нового BI-решения позволяют руководству Makro проводить анализ кассовых чеков, представляющий из себя большой массив данных, необходимых для оценки среднего чека, нагрузки на кассах каждого супермаркета, эффективности проведенных промо-акций и прочих показателей.

Лишь половина из числа работников «поколения Z», родившихся с середины 1990-х до начала 2000-х годов, рассматривают возможность долгой работы в той же организации, в какой они работают сейчас. 40% заявляют, что не стали бы устраиваться на нынешнюю работу, если бы им представилась возможность принять это решение снова. Разочарование в работе ведет к текучке кадров, отмечают аналитики Gartner — более трети сотрудников, сожалеющих о своем решении, намереваются в ближайший год уйти из компании.

Компаниям нужно знать, чего хотят представители «поколения Z», подчеркивают аналитики. Это поколение стремится не отставать от развития технологий и методов ведения бизнеса, и с готовностью использует все возможности профессионального обучения. Они предпочитают гибкую организацию работы. Им нужно иметь возможность работать, находясь где угодно, а кроме того, они считают, что в работе должны присутствовать элементы игры.

Менеджерам, работающим с «поколением Z», придется изменить стиль управления. Аналитики рекомендуют использовать стиль «менеджера-коннектора», который вместо постоянного наставления подчиненных налаживает связи между людьми и ресурсами, предоставляя сотрудникам возможности получения новых навыков.

До прихода в СИБУР Мельникова возглавляла департамент финансовых технологий Центрального банка РФ, ранее в течение четырех лет была генеральным директором СберТеха.

Как отмечает Мельникова, цифровизация промышленного сектора, где работает «большое железо», дает огромные возможности для применения новых технологий на стыке материального и цифрового миров. Это потенциально может дать мощнейший синергетический эффект и сделать компанию лидером отрасли.

Алексей Агапкин, который руководил цифровой функцией с 2017 года, принимал непосредственное участие в ее создании, формировании команды и запуске ключевых цифровых проектов, продолжит работу в компании в должности директора «Эффективности производства». Он займется развитием производств и сервисов, внедрением и тиражированием разрабатываемых цифровых решений на все предприятия и функции группы со стороны крупнейшего внутреннего заказчика, обеспечением их приживаемости и получением эффектов.

В своем исследовании Banking Technology Vision 2019 эксперты Accenture выделили пять трендов, которые окажут наиболее сильное влияние на банковскую сферу в ближайшие годы. Среди них использование технологий DARQ, персонализация потребностей клиентов, усиление навыков сотрудников, управление рисками кибербезопасности и перевод большинства услуг в круглосуточный режим.

DARQ

Первый тренд — использование технологий так называемой группы DARQ, которая включает в себя распределенный реестр (D — DLT), искусственный интеллект (A — Artificial intelligence), расширенную реальность (R — Extended reality), квантовые вычисления (Q — Quantum). По мнению 47% респондентов, наибольшее влияние на организации будет иметь искусственный интеллект. 19% респондентов выделили в качестве приоритета квантовые технологии, 17% отметили системы распределенного реестра и 15% процентов опрошенных — расширенную реальность. При этом 90% менеджеров уже экспериментируют с одной или несколькими технологиями DARQ.

«Цифровая близость» к клиенту

Второй тренд — применение технологий для персонализации потребностей и достижения нового уровня цифровой близости с клиентом. Умение анализировать и интерпретировать действия пользователей, уважая их конфиденциальность, позволяет создавать качественный индивидуальный сервис, который повышает лояльность клиентов. 85% банковских руководителей считает, что использование цифровой демографии поможет эффективнее понимать потребности клиентов. Почти 30% респондентов ожидают экспоненциального роста объемов цифровых данных о клиентах, которыми будет управлять их организация в течение следующих двух лет.

«Человек +»

Третьим трендом эксперты Accenture называют усиление навыков сотрудников с помощью новых технологических инструментов. Более 75% топ-менеджеров уверены: сотрудники обладают более высоким уровнем «цифровой зрелости», чем банковские организации, в которых они работают, и ожидают от работодателя активной цифровой трансформации.

Исследователи отметили необходимость применения в банках концепции «Человек +», в которой каждый работник будет использовать комбинацию своих собственных навыков и знаний вместе с постоянно меняющейся связкой технологий, от искусственного интеллекта до обучающих платформ. Чтобы подобная связка успешно работала, банкам придется уделять большое внимание непрерывному обучению персонала.

Кибербезопасность

Четвертым трендом авторы исследования назвали усиление киберзащиты. Информационные системы банков становятся все более взаимосвязанными с ИТ-инфраструктурами партнеров, а значит, их потенциальная уязвимость растет. Создавая вокруг себя экосистемы, банки должны повышать устойчивость киберпространства таким образом, чтобы защитить всех. Несмотря на глобальную тенденцию к Open Banking (банки открывают доступ к части своих информационных активов и третьи стороны получают доступ к данным), лишь 51% руководителей банков назвали доверие клиентов к их партнерам «особенно важным». Также банки не предпринимают достаточных усилий, чтобы гарантировать, что их партнеры достойны доверия конечных клиентов.

Глобальное исследование подтвердило актуальность темы безопасности для банков сейчас: только 31% опрошенных в вопросах безопасности готовы доверять своим партнерам. И при этом 88% процентов банковских руководителей убеждены, что организации могут стать по-настоящему устойчивыми лишь в том случае, если переосмыслят свой подход к безопасности и будут защищать не только себя, но и созданные ими экосистемы.

В России это пока один из наиболее недооцененных трендов: высокий уровень кибербезопасности внутри банков может нивелироваться из-за системных уязвимостей в инфраструктурах их партнеров. Вероятно, многие крупные игроки рынка столкнутся с этой проблемой в течение ближайших 3-5 лет.

Бизнес нон-стоп

В качестве пятого тренда аналитики назвали перевод большинства услуг в круглосуточный режим. С помощью технологий банки все чаще начинают работать в режиме нон-стоп. Например, компания Rocket Mortgage через свою онлайн-платформу способна предложить первоначальные решения по ипотечным кредитам всего за 8 минут, а финансовый конгломерат BNP Paribas открывает новую учетную запись каждые тридцать секунд. 87% топ-менеджеров банков согласны, что сочетание кастомизации и предложения услуги в реальном времени — основа будущего конкретного преимущества. При этом на практике ситуация существенно хуже: лишь 38% опрошенных говорят о том, что их организации ставят в приоритет персонализированный подход к доставке продукта.

Специалисты подчеркивают, что фишинговые рассылки — эффективный способ проникновения во внутреннюю сеть компании: сегодня к нему прибегают 90% группировок. Исследование показало, что каждая вторая действующая APT-группировка после проникновения во внутреннюю сеть использует легитимные инструменты для администрирования и коммерческие инструменты для тестов на проникновение. Стоимость коммерческих инструментов варьируется от 8 до 40 тыс. долл. Общая стоимость инструментов для создания вредоносных вложений без учета стоимости эксплойтов для уязвимостей нулевого дня составляет порядка 2 тыс. долл.

В начале 2019 года было зафиксировано возобновление активных действий со стороны финансово мотивированной группировки Silence. В ходе атак она использует как общедоступное ПО из состава Sysinternals Suite, так и ряд уникальных самописных инструментов. Кстати, средняя стоимость готового ПО для банкоматов составляет около 5 тыс. долл. — это самый дорогой тип вредоносного ПО в дарквебе. Проанализировав теневой рынок киберуслуг, эксперты Positive Technologies пришли к выводу, что стартовая цена набора инструментов финансово мотивированной группировки может составить 55 тыс. долл. При этом средний ущерб от успешной атаки составляет 288 тыс. долл.

По словам директора экспертного центра безопасности Positive Technologies Алексея Новикова, инструменты, используемые хакерами при проведении атак, могут зависеть от мотивов киберпреступников. По оценкам аналитиков, 48% действующих сегодня группировок используют инструменты для тестирования на проникновение. Это тренд 2018 года, который распространяется и на нынешний год.

Анализируя актуальные киберугрозы в течение I квартала 2019 года, эксперты отметили, что доля целенаправленных атак снизилась по сравнению с IV кварталом 2018 года и составила 47%. Это связано с увеличением количества атак, которые не привязаны к конкретной отрасли: в основном речь идет о массовых вредоносных кампаниях. Более половины хакерских атак совершались с целью хищения информации. При этом злоумышленники заинтересованы в самых разнообразных данных – от личной переписки до коммерческой тайны.