Новости

К 2019 году ключевыми проблемами кибербезопасности стали утечки данных и атаки, использующие методы социальной инженерии. В прошлом году только от самых громких утечек пострадало более полумиллиарда учетных записей. В России 80% атак на клиентов банков совершается по социотехническим сценариям. В большинстве таких случаев жертвы сами переводят злоумышленникам деньги, поддавшись на уловки вроде фальшивых объявлений о продаже. В то же время успешных кибератак на банки стало меньше — не в последнюю очередь благодаря распространению инструментов обмена информацией о киберугрозах и введению отраслевых стандартов.

По данным компании BI.ZONE, основная масса финансовых средств выводится через банковские мобильные приложения и операции по картам. При этом атаки с использованием приложений происходят реже, чем через СМС-банкинг, но средний чек одной мошеннической операции выше.

При кражах из банкоматов злоумышленники остаются верны физическим методам — взрывам и взломам. За 2017–2018 годах доля кибератак в общем числе посягательств на устройства самообслуживания составила всего 7%. Когда злоумышленники прибегали к программно-аппаратным методам, то предпочитали использовать устройства для безлимитной выдачи купюр. Вредоносное ПО присутствовало только в 1% атак.

Для повышения киберграмотности в бизнес-среде эффективным инструментом становятся учебные атаки. Механика такой атаки заключается в специально разработанной фишинговой рассылке для сотрудников, например, с заманчивым предложением, которое побуждает получателя открыть вложение в письме или оставить свои данные на стороннем веб-ресурсе. Распознать вредоносное письмо удается не всем. В ходе таких учений в 2018 году было разослано более 300 тыс. писем. Около 16% сотрудников переходили по ссылке в сообщении, а 7% вводили свои корпоративные учетные данные на фишинговом сайте или открывали вредоносное вложение.

По данным исследования, приложения для Android с критически опасными уязвимостями встречаются несколько чаще, чем программы для iOS (43% против 38%). Однако, как считают эксперты, эта разница несущественна, и общий уровень защищенности клиентских частей мобильных приложений для обеих платформ примерно одинаков.

Самой распространенной уязвимостью эксперты назвали небезопасное хранение данных, которое встречается в 76% мобильных приложений: в руках хакеров могут оказаться пароли, финансовая информация, персональные данные и личная переписка.

Для кражи данных злоумышленникам редко нужен физический доступ к смартфону жертвы: 89% обнаруженных уязвимостей могут быть задействованы с использованием вредоносного ПО. Вероятность заражения увеличивается в разы на устройствах с административными привилегиями (root или jailbreak). Но вредоносное ПО может и повышать права самостоятельно. Попав на устройство жертвы, вредонос может запрашивать разрешения на доступ к пользовательским данным, а получив разрешение, передавать данные злоумышленникам.

Как показали результаты исследования, серверные части не менее уязвимы, чем клиентские: 43% имеют низкий или крайне низкий уровень защищенности, при этом 33% содержат критически опасные уязвимости. Среди самых распространенных недостатков высокого уровня риска в серверных частях – недостаточная авторизация и утечка информации.

К 2023 году в 75% крупных компаний появятся должности специалистов по анализу поведения искусственного интеллекта, защите личных данных и укреплению доверия клиентов, считают аналитики Gartner.

Риск проявления предвзятости на основании расы, пола, возраста или места жительства человека уже давно представляет собой серьезную проблему при обучении моделей искусственного интеллекта, отмечают аналитики. Обнаружение предвзятости может нанести большой ущерб репутации компании. Но непрозрачные алгоритмы — например, глубинное обучение — учитывают множество факторов, влияние которых трудно интерпретировать. Поэтому некоторые крупные компании, в числе которых Facebook, Google, Bank of America, MassMutual и НАСА, уже пользуются услугами специалистов по анализу поведения искусственного интеллекта. Их основная задача — выявление нежелательной предвзятости в моделях искусственного интеллекта. Специалисты отслеживают поведение моделей как на этапе обучения, так и в процессе эксплуатации.

Некоторые компании используют специализированные средства объяснения поведения искусственного интеллекта, способные генерировать объяснения тех или иных решений на естественном языке. Это помогает клиентам выявить и устранить предвзятости в моделях.

Некоторое время назад достойной зарплаты, хорошего социального пакета и перспектив карьерного роста было более чем достаточно, чтобы найти и затем удержать квалифицированного специалиста. Но в современных реалиях ситуация меняется кардинально. Дефицит профессионалов на рынке труда, высокая конкуренция между компаниями за талантливые кадры заставляет организации применять новые способы для привлечения специалистов. А современным сотрудникам на рабочих местах сейчас не хватает только одного: простых и понятных инструментов для выполнения своей работы.

Специалистам бывает сложно работать в условиях, где нужные технологии отсутствуют, труднодоступны, либо же используются устаревшие приложения и системы. Таким образом, современные технологии – важный фактор, оказывающий влияние на комфортность работы сотрудников в рамках организации.

Увеличение вовлеченности – головная боль руководителей компаний

Согласно результатам исследования, европейские компании не просто озадачены повышением комфортности работы своих сотрудников, большинство из респондентов определяют этот критерий в качестве одной из основных стратегических целей. Причина предельно проста: бизнес начинает понимать, что на вклад сотрудников в общее развитие бизнеса сильно влияет комфортность работы специалистов в рамках компании.

Респонденты, особенно из высокоэффективных компаний, признают определяющую роль технологий в формировании комфортности работы сотрудников. И для того чтобы технологии оказывали положительное влияние, прежде всего, необходимо обеспечить координацию различных функций ИТ- и HR-отделов.

Лидеров как никогда мало

Дефицит лидеров очевиден на уровне всей компании. Из опрошенных только 27% руководителей высшего звена заявили о том, что несут полную ответственность за комфортность работы сотрудников в рамках всей организации. Менее половины респондентов (46%) готовы взять на себя ответственность только за повышение комфортности работы специалистов собственных отделов.

Сотрудникам нужна мобильность и легкий доступ к информации

Когда речь заходит о вовлеченности, больше всего сотрудники ценят возможность работать в удобном для них месте (44%). Настолько же важен легкий доступ к необходимой информации (43%), поскольку без него о хорошей производительности труда можно забыть. Почетную третью позицию занимает простота использования технологий и приложений на рабочем месте (40%).

При этом подобное влияние современных технологий на отношение сотрудников к работе и компании в целом осознается далеко не всеми. Одни гораздо чаще называют зарплату и условия трудового договора в качестве основных факторов, которые влияют на комфортность сотрудников в рамках их компаний, другие на первые позиции ставят лидерство и управление. И только треть опрошенных (32%) рассматривает технологии в качестве одного из трех наиболее важных факторов, определяющих комфортность работы персонала. Среди организаций, имеющих обширный опыт использования цифровых технологий, это соотношение чуть выше – 37%. Исходя из этих данных, можно предположить, что компании, которые занимаются цифровой трансформацией, с большей степенью вероятности будут учитывать влияние технологий на специалистов.

Одна голова хорошо, а две – лучше

Нужные технологии в правильных местах могут крайне позитивно влиять на комфортность работы сотрудников компании. Но чтобы определить, какие именно технологии им необходимы, HR-отделу требуется помощь ИТ-специалистов. А ИТ-отделу, в свою очередь, есть чему поучиться у специалистов по кадрам. Только совместная работа этих двух отделов и обмен знаниями между ними способны дать ощутимые результаты в процессе повышения вовлеченности сотрудников и эффективности их труда.

Но до сих пор в подавляющем большинстве компаний эти два отдела либо почти не взаимодействуют, либо же их совместная работа сопряжена с многочисленными сложностями. Только треть респондентов из Европы (32%), занимающихся ИТ в своих компаниях, подтвердили, что повышение комфортности работы сотрудников является определенной целью их ИТ-стратегии. Еще меньше цифра среди HR-респондентов, только 27% указали, что управление влиянием технологий на комфортность работы сотрудников учитывается в HR-стратегии их организаций.

Намного лучше ситуация в высокоэффективных компаниях, где 54% респондентов, связанных с ИТ, учитывают повышение комфортности работы персонала при разработке ИТ-стратегии, а 40% руководителей HR-направлений не забывают про современные технологии при планировании своих стратегий развития человеческого капитала компании.

Компаниям необходимо разработать критерии оценки комфортности работы сотрудников. Только 28% респондентов могут точно оценить улучшение комфортности работы с финансовой точки зрения. Высокоэффективные компании являются исключением, почти половина из них утверждают, что могут провести такую оценку.

Это создает стимул для более сплоченной совместной работы ИТ- и HR-отделов. При этом для успешного достижения высоких показателей вовлеченности персонала руководителям каждого из отделов может потребоваться расширение своих знаний. Большинство участников опроса согласны с тем, что будущим HR-руководителям понадобится опыт в области современных цифровых технологий, таких как искусственный интеллект и решения для аналитики данных, а руководители ИТ-отделов скоро будут должны хорошо разбираться в человеческих факторах, таких как вовлеченность сотрудников.

В общем и целом европейские компании незначительно отстают от своих коллег из США и Азиатско-Тихоокеанского региона в вопросе создания общего языка между ИТ и HR в области стратегий по повышению комфортности работы сотрудников. Поскольку борьба за квалифицированных специалистов уже имеет глобальный характер, рекомендацией для европейских ИТ- и HR-директоров будет ликвидация данного отставания в кратчайшие сроки.

Пока инциденты безопасности в российской медицине случаются точечно и имеют особый колорит. Медицинская документация в основном ведется в бумажном виде. Поэтому, в отличие от зарубежных стран, данные пациентов почти не появляются в сети, отмечают эксперты.

Так, среди всех громких ИБ-инцидентов в медицине за полгода только один связан с утечкой базы данных, хотя в ЕС и США – это «классика жанра». На одном из файлообменников нашлась база данных скорых в Мытищах, Дмитрове, Долгопрудном, Королеве и Балашихе. Документ содержал имена, адреса, телефоны пациентов и сведения об их здоровье. Утечку расследует Роскомнадзор.

В то же время, с января по июнь в разных частях страны обнаружили сразу несколько свалок с документами из медучреждений. На свалке в Ростовской области нашли тысячи копий медицинских и личных документов из Багаевской ЦРБ – внутренних распоряжений, приказов местного минздрава, паспортов, СНИЛС и страховых полисов. Из сканов можно было узнать диагнозы пациентов больницы и обстоятельства, при которых они получили травмы. За инцидент ответила статистик ЦРБ – она признала вину и уволилась.

В Татарстане нарушили сразу две нормы закона – в неположенном месте выбросили строительный мусор, среди которого были и медицинские карточки с историями болезней. Предположительно, документы вынесли из лечебно-профилактического учреждения Альметьевска, где шел капитальный ремонт. О том, ответил ли кто-нибудь за утечку ПДн, медиа не писали.

Вторая категория утечек связана с медиками из группы риска «Болтуны». Заместителя главврача Можгинской районной больницы в Удмуртии наказали штрафом в 4 тыс. рублей за разглашение диагноза пациентки ее работодателю. Такую же сумму за передачу данных о пациенте судебным приставам заплатит руководитель поликлиники в Санкт-Петербурге.

Более серьезное наказание получила практикантка Красноярской больницы скорой медпомощи. За публикацию чужой истории болезни в сети ей пришлось заплатить 50 тыс. рублей. Такую сумму запросил потерпевший в качестве компенсации морального вреда.

Промахи в деле защиты медицинской информации допускали не только врачи, но и чиновники. Управление здравоохранения Липецкой области выложило на сайт госзакупок тендерные документы с конфиденциальными сведениями о пациентах – ФИО, адреса, диагнозы. Трое виновных сотрудников получили разные наказания – от предупреждения до увольнения.

По мнению руководителя отдела аналитики «СёрчИнформ» Алексея Парфентьева, цифровизация российской медицины станет вызовом информационной безопасности во всей отрасли. Большинство медицинских утечек в России связано именно с бумагой, потому что цифровизация в отрасли только началась. В западноевропейских странах и США она идет давно, и создает проблемы, которые нам только предстоят. Утечки баз данных пациентов – обычная история для зарубежных медорганизаций.

Слабое финансирование заставляет медиков использовать для хранения оцифрованных данных бесплатные сервисы. Популярные облачные сервисы имеют достаточный уровень защиты, который хорошо работает только при должной настройке. Однако хранение данных на многих популярных сервисах даже при грамотной настройке идет вразрез с российским законодательством: 152-й ФЗ требует хранить персданные россиян исключительно на территории РФ.

Многие учреждения создают собственные хранилища и веб-сервисы, однако недостаток финансирования приводит к построению таких сервисов на базе свободно распространяемых компонентов. Они бесплатны, но и безопасность данных никто не гарантирует – решение поставляется «как есть» без какой-либо поддержки. Одним из таких популярных компонентов является ElasticSearch (движок контентного поиска для веб-сайтов). Но его использование небезопасно, как можно судить по новостям. Например, одна из крупных утечек случилась в ноябре прошлого года, когда на открытом сервере ElasticSearch нашли персданные 57 млн американцев.

Подход «бесплатно или почти бесплатно» для медучреждений России противопоказан. Если пустить ситуацию на самотек, то потенциально после цифровизации есть риск получить такую же картину, как на Западе или даже хуже. Уже сейчас можно видеть, что инциденты в информационной безопасности зависят в первую очередь от людей, а не от технологий. Технологии сделают утечки масштабнее. Поэтому в бюджет на цифровизацию важно заложить закрытие человеческих рисков.

Проект по управлению техническим обслуживанием и ремонтом оборудования является продолжением развития SAP-практики на площадках группы «Талина». В 2015 году МПК «Атяшевский» совместно с компанией ТЛС реализовали проект по автоматизации складских процессов с помощью системы SAP EWM.

Решение SAP PM (ТОРО) позволило оптимизировать основные бизнес-процессы управления техническим обслуживанием и ремонтом оборудования, систематизировать и автоматизировать хранение базы данных оборудования, нормативов, материалов, истории обслуживания оборудования, учет расходов на ТОРО, а также вывод отчетов о выполнении показателей KPI.

Благодаря внедрению SAP Plant Maintenance комбинат планирует сократить затраты на обслуживание оборудования на 25-30%, увеличить продуктивность работы ремонтного персонала на 30%, повысить срок службы оборудования за счет своевременности плановых ремонтов на 20% и сократить объем складских запасов товарно-материальных ценностей на 20%.  

Дата-центр категории Tier III — Gold Certification of Operational Sustainability обеспечивает работу новой автоматизированной банковской системы, благодаря которой клиенты банка получают непрерывный доступ к финансовым продуктам и услугам в любое удобное время. Реализация проекта также гарантирует надежную работу транзакционных систем, включая бизнес-критичные приложения.

Как объяснил Дмитрий Коган, заместитель руководителя блока ИТ банка «Зенит», в конце 2018 года был завершен крупный проект по переходу на новую АБС. В отличие от предыдущей, эта система работает в режиме онлайн — непрерывающейся связи с отделениями банка. Расположение серверов в высоконадежном ЦОД, а также объединение всех коммуникаций в узлы связи «Компрессора», позволило банку обеспечить для АБС требуемый уровень доступности. Бесперебойная работа банковских систем позволяет предоставлять клиентам более качественный сервис.

В связи с переездом банка в 2019 году в новое здание появилась потребность перенести инфраструктуру, не прерывая бизнеса. Для реализации этой задачи решение разместить централизованную инфраструктуру в ЦОД «Крок» оказалось более выгодным, чем строительство собственного дата-центра или продолжение хранения данных в серверных помещениях, где охлаждение и энергообеспечение можно организовать лишь на уровне фактических возможностей центрального офиса банка.

Банк «Ак Барс» совместно со стартапом Heedbook в рамках пилотного проекта внедрил систему повышения эффективности работы офисов компании. В результате кросс-продажи дополнительных услуг увеличились в два раза, удовлетворенность клиентов выросла на 23%, а количество обоснованных жалоб было снижено на 14%.

Нейросетевое решение Heedbook было разработано на основе когнитивных сервисов Microsoft Azure и Azure Cosmos DB. Технология осуществляет анализ диалога с клиентом, определяя, какие чувства он испытывает при общении с сотрудником. По итогам менеджер может зайти на портал Heedbook и посмотреть, как проходило взаимодействие, а также идентифицировать моменты, требующие доработки.

На первой стадии сотрудники одного из отделений банка, напрямую взаимодействующие с клиентами, изменили стиль общения на более вежливый, позитивный и неформальный. Анализируя аудио- и видеопоток, система Heedbook измеряла уровень удовлетворенности посетителей в момент обслуживания и выявила, что за неделю он вырос на 23%. Более того, количество обоснованных жалоб за это время снизились на 14%. Система также упростила работу конфликтными ситуациями на фронт-линии: теперь их можно посмотреть и разобрать в личном кабинете Heedbook.

Анализ работы сотрудников показал, что не все из них предлагают клиентам дополнительные услуги. На основе видеозаписей диалогов из системы Heedbook были разработаны целевые тренинги линейных менеджеров. После обучения общий уровень кросс-предложений и кросс-продаж выросли вдвое.

По результатам пилотного проекта были созданы новые стандарты в работе банка – с более высоким качеством обслуживания и довольными клиентами, которые хотят больше взаимодействовать с банком и рекомендовать его знакомым. Выполнение их будет контролировать система Heedbook: планируется, что она будет внедрена во всех отделениях банка до конца 2020 года.

Директора по данным (Chief Data Officier, CDO) пока не могут правильно расставить приоритеты различных направлений работы и достичь максимальной эффективности работы организации, заключили в Gartner по результатам очередного ежегодного опроса директоров по данным и аналитике компаний из разных стран мира.

На первое место опрошенные ставят задачу создание в организации культуры, основанной на работе с данными, однако в вопросе о приоритетах направлений, в разной степени связанных с технологиями — например, вопросы интеграции данных, с одной стороны, и обучения грамотному обращению с данными, с другой, — участники опроса начинают расходиться во мнениях. Задачу реализации стратегии данных и аналитики опрошенные в среднем ставят на третье место, но другая стратегическая задача — создание программы обучения грамотной работе с данными — занимает только 12-е место, отмечают аналитики, хотя именно неграмотность в этом вопросе считается участниками опроса главным препятствием для создания культуры, основанной на работе с данными.

Многие директора по данным не располагают объективными показателями для оценки информационных активов, и только 8% измеряют финансовый эффект стратегии данных и аналитики. Но именно они чаще других отмечают высокую эффективность работы группы анализа данных, подчеркивают аналитики.

Первым этапом перехода на модель «ИТ как сервис» стал тщательный аудит всех ИТ-систем банка. В процессе исследования интегратор предложил план модернизации, направленный на развитие инфраструктуры и бизнес-приложений.

Вторым этапом стало маппирование, то есть определение всех существующих связей между уровнями инфраструктуры, данных и приложений. Проведенная работа позволила составить карту информационного взаимодействия между системами и подготовить регламенты эксплуатации ИТ-ландшафта, задокументировать и согласовать планы работы ИТ-службы, а также сформировать кросс-функциональные команды поддержки со стороны интегратора. Руководство банка надеется, что запущенная ИТ-трансформация позволит перейти на качественно новый уровень обслуживания клиентов и улучшить качество ИТ-сервисов.

Первым результатом работы стало сокращение времени решения заявок и повышение доступности систем, что отразилось на качестве предоставляемых банком услуг. Благодаря оптимизации работы ИТ-службы банк сфокусировался на стратегическом развитии и запустил проекты по модернизации систем и их миграции на обновленную инфраструктуру.