Новости

Объявленная поставка предусматривает передачу 300 лицензий «МойОфис Профессиональный» Правительству Бурунди и создание частного облака для совместной работы с документами и файлами внутри государственной информационной системы. Для «Новых Облачных Технологий» это первый международный контракт. Выход на африканский рынок состоялся в рамках реализации государственной стратегии развития торгово-экономического сотрудничества между Россией и странами Африки.

В связи с потребностью в переходе на электронный документооборот Администрация Президента вместе с правительством Республики Бурунди искали решение, которое отвечало бы трем функциональным критериям: совместная работа с документами, защищенная облачная инфраструктура, мобильность и кросс-платформенность.

Интеграция решения займет несколько месяцев. Африканские партнеры уже изучили особенности продукта и провели его расширенное тестирование. Сотрудники Администрации Президента Бурунди и Правительства Республики оценили удобство совместной работы в облаке и возможность использования мобильных устройств. Интерфейс офисного пакета полностью переведен на несколько иностранных языков, в том числе на французский, английский и испанский.

Ключевые бизнес-процессы компании «Норникель» базируются на работе с материально-техническими ресурсами. Для обеспечения производственных задач различного рода разрезы справочника с учетными данными ведутся разными подразделениями. При этом единой системы методологии определения вида МТР в компании не было, большой объем записей хранился без указания этой характеристики.

В связи с этим «Норильскому никелю» предстояло разработать методики определения видов МТР и классов оценки для записей в справочнике МТР АСУ НСИ, а также унифицировать данные в соответствии с методиками для возможности автоматизации процесса заполнения данных и обеспечения корректного учета.

Важность создания методики заключается в возможности вести корректный учет материально-технических ресурсов для целей определения операционных и капитальных затрат (OPEX и CAPEX). Технологическим партнером по проекту унификации данных выступила компания IBS, предложившая собственную методику. Специфической особенностью проекта стал колоссальный массив данных. Для создания единого методологического подхода к классификации и учету необходимо было их обработать и проанализировать весь массив справочника МТР в разрезе учетных данных.

Проект затронул 18 подразделений «Норникеля». В ходе проекта были разработаны и согласованы между всеми площадками методика по видам МТР и методика по классам оценки, сформирована таблица мэппинга по закупаемой продукции и таблица мэппинга по продукции собственного производства, проставлен и унифицирован вид МТР для записей справочника, а также сформированы предложения по смене классов оценки.

Как отмечает Александр Чуглин, руководитель направления НСИ компании «Норникель», реализация проекта позволила унифицировать большое количество данных. Это помогло избежать дублирования данных, обеспечить совместимость справочной информации и документации, что повысило качество анализа учетных данных. Теперь в рамках всех предприятий компании действуют единые методики определения вида МТР и классов оценки. Разработка такого единого видения привела к росту эффективности бизнес-процессов.

До внедрения системы SAP SuccessFactors в компании не было возможности оперативно искать кандидатов по заданным критериям и вести историю взаимодействия с ними. Особенно это сказывалось при поиске персонала на схожие позиции в разных предприятиях компании. Также в «Полюсе» отсутствовала автоматизированная система мониторинга сроков подбора и, как результат, оценки эффективности работы рекрутеров. Необходимо было автоматизировать мониторинг и организацию обучения. Из-за территориальной распределенности предприятий и вахтового режима работы компании требовалась собственная платформа для прохождения дистанционного обучения.

В рамках проекта при помощи специалистов ABC Consulting были выбраны единые стандарты по процессам подбора и обучения сотрудников, налажена система мониторинга сроков выполнения задач, а также система информирования как о плановых задачах, так и о просроченных. Для оптимизации процесса подбора персонала была создана единая база кандидатов с возможностью фильтрации по различным критериям. SuccessFactors интегрирован в рекрутинговые сайты, что позволяет автоматизировать публикацию объявлений, сбор откликов и сохранение истории взаимодействия с каждым кандидатом.

Созданная система позволяет вносить согласованные планы обучения персонала и назначать обязательные курсы с определенной периодичностью в автоматическом режиме. В рамках дистанционного обучения система воспроизводит не только курсы, разработанные компанией, но и взаимодействует с внешней системой «Олимпокс» по дистанционному обязательному обучению в области охраны труда и промышленной безопасности. Также в системе налажены процессы проверки знаний и сбора обратной связи о качестве обучения от сотрудников и руководителей.

Как отмечает Юлия Андроновская, директор по подбору и развитию персонала «Полюса», появление новой системы повысило уровень зрелости HR-процессов компании. Руководители получили единое HR-окно, где они могут создавать заявки на подбор и следить за процессом в режиме онлайн. Также можно увидеть задачи по обучению, поставленные перед подчиненными, и управлять ими.

До внедрения бота пользователи обращались в техническую поддержку и к личным менеджерам по телефону или электронной почте. Обработка запросов занимала значительное количество времени: ответы клиентам часто приходили с задержкой и оказывались неактуальным. Теперь все входящие сообщения и звонки со стороны клиентов будет обрабатывать бот. Общаясь с ним, клиенты получат необходимую информацию о страховых продуктах и услугах, смогут проконсультироваться по работе с порталом и оформлению договоров, в случае возникновения проблем подключат к чату специалиста поддержки.

Сфера применения бота не ограничена только обработкой входящих запросов клиентов. Решение адаптируется под различные потребности организации: консультирование, заявки во внутренние службы, проведение опросов. Со временем компания планирует ещё больше синхронизировать чат-бот со своими корпоративными системами для решения бизнес-задач и экономии ресурсов. В случае необходимости в него можно интегрировать роботизированную обработку звонков, а также самостоятельно дополнять сценарии и запускать новые бизнес-услуги.

Бот создан с применением набора инструментов Microsoft Bot Framework, развёрнутых в Azure, а в качестве платформы выступило решение Personal IT Vocamate Interactive российского разработчика Prof IT. Платформа универсальна и позволяет роботизировать коммуникации в чате и телефонных звонках, есть возможность создать единую систему коммуникаций с клиентами, применяя одни и те же стандарты обслуживания и общую базу.

Чаще всего полицейские с доступом к данным оказываются в сговоре с ритуальщиками. А еще «пробивают» граждан по базам или «сливают» персональные данные целиком. В дайджесте избранные примеры, как это происходит и как наказывают тех, кто попадается.

Смертельный номер

Анализ информации из открытых источников показал, что самая распространенная схема утечки персданных из полиции – передача сведений об умерших людях похоронным агентствам.

В Ишимбае, Башкирия сотрудник дежурной части отдела МВД заработал 80 тыс. руб. на продаже данных об умерших. С 2015 по 2017 год дежурный отправлял смс с адресами покойников директору местного похоронного агентства. Одно сообщение приносило мужчине 1 тыс. рублей.

Дело завершилось судом, который назначил экс-сотруднику МВД наказание в виде 4 лет лишения свободы условно и 322 тыс. руб. штрафа. Ему запрещено занимать должности в правоохранительных органах в течение двух лет.

Паспортные сданные

Мошенники получают контакты жертв не только у нечистых на руку менеджеров банков и телеком-компаний, но и в полиции. Главное – найти сотрудника, у которого есть служебный доступ к персональным данным граждан и желание на этом нажиться.

В Краснодарском крае старший оперуполномоченный отдела уголовного розыска полиции с февраля по ноябрь 2018 года сливал служебную информацию через Telegram. У сотрудника был доступ к закрытому сервису с паспортными данными россиян. За деньги он передавал анонимному пользователю мессенджера фотографии, информацию о серии, номере, дате выдачи паспорта и месте регистрации. За время «сотрудничества» полицейский заработал 1,3 млн руб. Деньги он получал на банковскую карту.

Как часто бывает в таких случаях, заказчика пробива не нашли, а вот экс-полицейский попал под раздачу. Суд назначил ему наказание в виде 2,5 лет лишения свободы. Также сотрудника лишили права занимать должности в правоохранительных органах в течение двух лет.

«Чья это тачка?»

Помимо паспортов и данных об умерших, в полиции есть базы автовладельцев, по которым неблагонадежные сотрудники готовы «пробить», кого требуется.

В Казани экс-начальник отдела по контролю за оборотом наркотиков УМВД РФ организовал скромный бизнес на «пробиве». Он зарегистрировался «ВКонтакте» под именем Иван Иванов и предложил сотрудничество администратору одного из казанских онлайн-сообществ. Вскоре в группе появилось предложение «Иванова» о том, что он готов за деньги пробивать информацию о владельцах авто из закрытой базы. За один номер сообщники просили 1 тыс. руб., а доход делили пополам.

В итоге бывшего начальника признали виновным в превышении должностных полномочий и приговорили к двум годам лишения свободы условно. Ему запрещено занимать должности в госорганах и правоохранительной системе.

Похожий бизнес организовали братья Пугачевы, работавшие оперуполномоченными в Богородске Нижегородской области. Они продавали персданные из ведомственных систем МВД «клиентам» из 20 регионов России. Большая часть запросов была связана с «пробивом» владельцев автомобилей.

Незаконная торговля принесла Пугачевым 800 тыс. рублей. Но финансовый год для них завершился в суде, который назначил экс-полицейским по 1,5 года лишения свободы условно.

Пробивают, но не сливают

Как отмечают аналитики «СёрчИнформ», основная опасность, связанная с инсайдерами-полицейскими, вызвана не наличием у полиции обширных баз с персональными данными, а с широкими полномочиями сотрудников. Потенциально инсайдер может получить выгрузку на человека из любой информационной системы, ведь остальные ведомства, да и частный бизнес охотно делятся информацией, когда получают запрос из полиции. Именно это объясняет «пробивную» стилистику работы нарушителей, когда качественно отрабатывается один запрос, но не происходит продажа базы целиком в формате «как есть».

Очевидно, что в органах МВД обеспечена недостаточная безопасность хранения данных, так как число нарушений с участием представителей органов правопорядка не снижается. На вооружении у них должны стоять средства полного сканирования на предмет неправомерного хранения данных (класс решений eDiscovery); система мониторинга передачи информации по всем сетевым каналам и на внешние устройства хранения (DLP); системы контроля активности сотрудников; наконец, инструменты расследования – это обезопасит в первую очередь сами организации, чтобы в случае утечки ответственность легла на конкретного виновника, а не все ведомство целиком.

Цифровизация приносит новые поводы для беспокойства: количество векторов атак неизбежно увеличивается. По данным исследования «Защита корпоративных сетей», почти половина респондентов считают, что наибольшую опасность представляет атака на рабочие станции. Аналитики «Кода безопасности» выявили наиболее актуальные векторы атак в 2019 году.

Как отметили респонденты, одной из самых больших угроз для ИТ-инфраструктуры является собственный персонал. Чтобы снизить риск, необходимо предпринимать меры организационного (разделение полномочий, принцип минимально необходимых прав) и обучающего характера.

Высокая актуальность атак, связанных с наличием уязвимостей в операционной системе и прикладном программном обеспечении, вызвана развитием ИТ-инфраструктуры и неэффективными внутренними процессами управления уязвимостями. Для решения этих задач необходимо отладить процесс приоритизации обновлений и инвестировать в мониторинг безопасности и своевременную адаптацию политики безопасности средств защиты.

Каждый пятый респондент отметил актуальность атак с использованием закладок. Большая часть мер, которые помогут справиться с этим типом атак, находится в области управления поставщиками и управления цепочками поставок. Также целесообразными могут быть спецпроверки и специсследования критичных элементов ИТ-инфраструктуры.

Последствия любых атак и, соответственно, приоритет при выделении ресурсов на те или иные задачи обеспечения информационной безопасности значительно различаются в зависимости от отрасли. Эксперты выделили наиболее актуальные виды последствий: штраф регуляторов, остановка бизнес-процессов, кража денег, репутационный ущерб и пр.

Штрафа со стороны регуляторов больше всего опасаются организации с жестким регулированием. Многие отрасли наиболее неприятным последствием ИБ-угроз считают остановку бизнес-процессов. Кроме того, важное значение имеет репутационный ущерб.

Информационную безопасность можно обеспечить только комплексными мерами защиты, важную часть которых составляют технические средства. В свою очередь, большой «парк» средств защиты может создать сложности для ИТ-инфраструктуры компании.

Основной «киберболью» при использовании средств защиты конечных точек для пользователей стало снижение производительности системы – его отметили 66% респондентов. На второе место участники рынка поставили конфликты между различными средствами, установленными в системе, – 64%. И 49% ИБ-специалистов назвали ключевым неудобство, связанное с конфликтами эксплуатируемых решений с прикладным ПО.

По мере развития ландшафта угроз и повышения требований к корпоративной системе информационной безопасности на рынке появляется все больше средств защиты.

По результатам опроса можно выделить две большие группы используемых СЗИ: приоритетные и дополнительные. В число приоритетных входят межсетевой экран (86%), антивирус (82%), система обнаружения вторжений (67%) и средства защиты от несанкционированного доступа (65%). Вторая группа – дополнительные средства защиты, которые используются для защиты от специфических рисков ИБ. В их число входят системы защиты от утечек (DLP, 35%), системы управления событиями ИБ (SIEM, 30%), песочницы (Sandbox, 20%), межсетевые экраны уровня веб-приложений (WAF, 14%), системы глубокого анализа трафика (DPI, 10%) и системы обнаружения и реагирования на сложные угрозы (EDR, 6%).

Разработка узкофюзеляжного пассажирского самолета Comac C919 началась в Китае в 2008 году. В ходе разработки возникало много задержек, и первый полет он совершил только в 2017 году. Многие компоненты самолета производятся аэрокосмическими компаниями Европы и Северной Америки. Именно эти компании, как утверждают специалисты фирмы CrowdStrike, стали жертвами кибератак со стороны китайской хакерской группы Turbine Panda. Специалисты следили за деятельностью этой группы с 2010-го по 2015 год, и теперь уверены, что атаки и кража информации были частью кампании, поддерживаемой на государственном уровне и необходимой для того, чтобы ликвидировать технологическое отставание и наладить на местных государственных предприятиях выпуск аналогичных компонентов. Помимо кибератак, кража информации производилась традиционным методом вербовки сотрудников соответствующих компаний.

Характерным для группы Turbine Panda является использование вредоносной программы Sakula. Ее автор Юй Пиньгань в 2017 году был арестован на конференции по безопасности в США. После этого министерство госбезопасности Китая запретило специалистам по безопасности участвовать в зарубежных конференциях и конкурсах.

В 2018 году «Гулливер» внедрил на складе площадью 20 тыс. кв. м комплексное решение на базе системы управления складом ConsID WMS. Следующим этапом стало внедрение интеграционного модуля ConsID ГИС для передачи данных о движении алкогольной продукции в Единую государственную информационную систему (ЕГАИС).

Система ЕГАИС обеспечивает сквозное отражение информации о движении маркируемой алкогольной продукции от производителя и поставщика до момента ее реализации потребителю. ЕГАИС на распределительном центре сети «Гулливер» настроена на сквозной контроль движения любого алкоголя. Контроль начинается с приемкой товара на склад, когда оператор фиксирует в WMS по каждой позиции накладной информацию о заводе-изготовителе и дате розлива продукции. По этим параметрам система автоматически определяет справки А и Б, содержащие основные реквизиты партии товара. На последующих этапах движения товара на складе – операциях перемещения, отбора и отгрузки, информация полностью контролируется системой, исключая необходимость повторного ввода данных. При отгрузке система автоматически передает реквизиты в учетную систему для формирования сопроводительных документов на отгружаемую партию продукции и передает их в ЕГАИС.

Таким образом, внедрение решения упростило процесс оформления отчетной документации в ЕГАИС, обеспечило точность данных по отгружаемой продукции и исключило ошибки при подборе сопроводительных справок А и Б. Реализация проекта прошла без остановки работы распределительного центра и сбоев в поставках продукции в магазины сети.

В 2018 году размер бюджетов маркетинга составлял в среднем 11,2% от полной выручки компании, но в 2019 году он упал до 10,5%. Директора по маркетингу сохраняют оптимизм: 61% CMO, участвовавших в опросе, проведенном аналитиками Gartner, считают, что в 2020 году бюджеты снова начнут увеличиваться. Однако аналитики отмечают, что увеличения бюджетов директора по маркетингу ожидали еще в 2019 году.

Директора по маркетингу по-прежнему высоко ценят услуги маркетинговых агентств. На их оплату выделяется в среднем 22% маркетингового бюджета. Инвестиции в технологии маркетинга упали на 3% до 26% бюджета. Более того, 24% участвовавших в опросе маркетологов относят стратегию и внедрение технологий маркетинга к одному из наиболее слабых мест в привлечении клиентов.

Доля маркетинговых расходов, связанных с рекламой по платным каналам, выросла до 26%. Первое место среди них занимают цифровые.

Самыми важными областями, дающими поддержку в реализации маркетинговой стратегии, директора по маркетингу считают аналитику и конкурентную разведку. Однако, считают аналитики Gartner, рынок еще не достиг зрелости, что существенно повышает риск инвестиций.

Если покупатель отказывается от заказа после этапа подбора товаров или во время доставки, то онлайн-ретейлер недополучает прибыль – ведь на сборку, обработку и процессинг каждой покупки компания тратит ресурсы. Поэтому важной аналитической задачей является построение поведенческой модели покупателей для прогнозирования вероятности и ожидаемого времени отмены заказа. И современные средства аналитики позволяют это делать. Соответственно, появляется возможность оптимизировать бизнес-процесс и минимизировать убытки в зависимости от стадии обработки заказа. Промышленными инструментами и полномасштабно на российском рынке онлайн-ретейла эту бизнес-задачу пока никто не решает.

«Утконос» и SAS организовали двухэтапный конкурс, в ходе которого участникам предстоит построить математическую модель для прогнозирования как самой отмены от покупки, так и вероятного времени отмены. Первый этап – это онлайн-соревнование на платформе sascompetitions, он стартовал сегодня и продлится до 18 ноября. На первом этапе участникам предлагается решить задачу прогнозирования вероятности отказа клиента от заказа без учета времени и стадии формирования заказа.

Второй этап – двухдневный хакатон в Культурном центре Высшей школы экономики, который пройдет 22-23 ноября. На него попадут 20 лучших участников первого этапа и отдельная команда от ВШЭ. Задачей будет построить модель, способную спрогнозировать за сколько часов до периода запланированной доставки клиент откажется от заказа.

Как подчеркивает Мария Артамонова, директор по ИТ «Утконоса», машинное обучение, работа с большими данными, построение предиктивных моделей играют одну из важнейших ролей в развитии бизнеса компании, и на это выделяются большие ресурсы. Совместный хакатон даст возможность посмотреть под разными углами на практическое использование накопленных цифр и паттернов поведения покупателей. И, конечно же, возможность получить интересные наработки и познакомиться с талантливыми исследователями данных, которые потенциально могут присоединиться к команде «Утконоса».