Новости

Система, реализованная Волжским пароходством при помощи «Корус Консалтинг», получила название «УМА» (умная аналитика) и собственный аватар (визуальный образ) внутри компании. Новое решение – один из приоритетных проектов Волжского пароходства в области автоматизации и цифровизации данных. Система позволит планировать затраты по каждому из нескольких сотен судов, отслеживать его статус в течение каждого дня календарного года, а также балансировать производственное время судна с графиком ремонтов и отстоев. А собственные имя и аватар, согласно задумке руководства, усилят мотивацию сотрудников работать в новой системе.

Компания хотела отказаться от ручного процесса подготовки управленческой отчетности в Excel, который занимал у сотрудников много времени. Кроме того, было важно получить удобный инструмент для глубокой детализации данных и принятия обоснованных управленческих решений в условиях быстро меняющихся внешних факторов.

В будущем УМА поможет контролировать текущие бюджеты, осуществлять превентивный бюджетный контроль и формировать матрицу расстановки флота. Система позволит распределять производственную загрузку в зависимости от типа и маршрута судна для повышения маржинальности перевозок, а также аккумулировать необходимую информацию для оценки эффективности проведения крупных ремонтов судов.

В проекте заявлен ряд масштабных задач, поэтому для удобства реализации его логически разделили на две части. Первый этап – создание MVP, который включает в себя основные формы и аналитики будущей системы. На втором этапе специалисты сформируют целевую модель – планируется, что работы будут завершены в начале следующего года. Модель будет состоять из полноценной системы бюджетирования, скользящего прогнозирования и формирования фактической управленческой отчетности компании. В планах у команды проекта дополнить систему и другими опциями.

Работники компаний, которые используют данные в рамках выполнения должностных обязанностей, — распространенная причина утечек данных. Сотрудники могут осознанно злоупотреблять своими правами доступа или неосознанно совершать ошибки, наносящие ущерб организации. Эксперты «Инфосистемы Джет» выяснили, что у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя.

При мониторинге форумов Даркнета и Telegram-каналов отмечается постоянный спрос на покупку и продажу инсайдерской информации. Объявления данной направленности составляют около трети всех предложений на теневом рынке, к ним также относятся продажа корпоративных доступов и поиск действующих работников компаний, готовых сотрудничать со злоумышленниками.

К наиболее опасным для компании инсайдерам относятся текущие работники, а также сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основными причинами успешной реализации несанкционированных действий инсайдеров, по результатам опроса, являются отсутствие или недостаточность контроля за несанкционированными действиями (78%), отсутствие своевременного реагирования на инциденты (62%) и наличие избыточных прав доступа (59%).

Для дальнейшей оптимизации складской деятельности и организации работы складских площадей под управлением единой системы Kerama Marazzi тиражирует WMS Logistics Vision Suite, работающую на основном производстве в городе Орле, на вторую производственную площадку, расположенную в поселке Малино Московской области. Стимулом для унифицирования схемы работы складских площадей стало невозможность развернутой на тот момент системы управления складом решать текущие задачи.

На новой автоматизируемой площадке в Малино решение развернуто на всех участках складского комплекса готовой продукции, задействованы все процессы склада: приемка с производства, перемещение, пополнение, размещение, отбор, упаковка, маркировка, отгрузка. WMS Logistics Vision Suite централизованно управляет складами готовой продукции при производстве, работает в единой базе данных, использует общие мастер-данные и унифицированный для всех складских площадок интерфейс обмена с хост-системой.

Подобная реализация позволяет, с одной стороны, выполнять обработку продукции различного ассортимента с использованием разных сценариев обработки товаров и системных алгоритмов, пользователей ограничивать по областям видимости информации и доступу к данным, с другой – независимо и с низкими рисками влияния друг на друга модифицировать, развивать и удобно поддерживать функциональность складских локаций в будущем.

Приемка продукции на склад настроена в автоматизированном режиме по схеме, не требующей предварительного создания или импортирования документов. На новую продукцию, поступающую c производства, печатается паспорт, который на автоматизированной линии сканируется промышленным сканером Hik Robots, упаковывается, и далее аппликатором наносится этикетка с использованием QR-кода. В дальнейшем этот QR-код используется в процессах WMS Logistics Vision или конечными клиентами для получения и автоматизированного контроля всей необходимой информации по выпущенной продукции: дате производства, номере партии, тоне, калибре, смене, количестве и других свойств. При размещении принятой готовой продукции в ячейки склада учитываются ее весогабаритные характеристики и свойства, применяются различные правила и алгоритмы складирования в зависимости от группы товара.

В процессе тиражирования системы была настроена и реализована дополнительная функциональность, в том числе, добавлены новые группы товаров, возможность учета больших палет, быстрая перенастройка под два или три палетоместа, использование промежуточных буферных зон между производством и зоной хранения, реализованы новые правила предупаковки и т.д.

На склад в Малино вместе с новой WMS-системой были внесены лучшие практики, наработанные и усовершенствованные на производственном предприятии в Орле. Тиражирование системы позволило предприятию в Малино оптимизировать места хранения под различные типы упаковок и паллет, организовать оптимальные сценарии отбора и движения продукции с учетом весо-объемных ограничений, настроить полную и сквозную прослеживаемость движения продукции. Оптимизация складских процессов позволяет эффективнее управлять работой склада, снижать издержки, предоставлять высокий уровень сервиса потребителям.

Согласно оценкам «Солар», в III квартале рост числа подтвержденных инцидентов составил 16% (по отношению ко II кварталу, в котором также наблюдался рост – на 24%). Как отмечают аналитики, предпосылок для снижения этого тренда в ближайшее время не ожидается.

Примечательно, что «летнего затишья», характерного для прошлого года, в этот раз не наблюдалось. Если в конце 2022 – начале 2023 годов активность хакеров несколько снизилась (это время они, вероятно, использовали для совершенствования техник и инструментария), то во II и особенно в III квартале злоумышленники начали атаковать российские компании с новой силой, что стало для бизнеса серьезным вызовом. Так, доля высококритичных инцидентов в сравнении с прошлым кварталом выросла на 10 процентных пунктов, до 56%. За последние два года бизнес научился отражать массовые атаки, но рост числа продвинутых инцидентов говорит о том, что для борьбы с новыми ударами компаниям нужно срочно совершенствовать защиту, используя комплексный подход.

Вредоносное ПО стало наиболее часто используемым инструментом в руках хакеров – доля высококритичных инцидентов с его использованием выросла с 71% до 83%. Основным каналом доставки по-прежнему остаются фишинговые письма с фокусом на персонал компаний.

Также в III квартале существенно выросло число инцидентов, выявляемых лишь специальными сенсорами SOC – EDR, NTA и AntiAPT – и не фиксируемых стандартными средствами мониторинга. Их доля составила 22% от всех подтвержденных инцидентов, что говорит об усложнении техник и тактик хакеров, позволяющих им скрытно проникать и продвигаться по инфраструктуре компании для нанесения максимального урона.

Число веб-атак, сократившееся во II квартале на 21%, в отчетном периоде снова продемонстрировало положительную динамику и заняло долю в 3% от других инцидентов. Онлайн-ресурсы по-прежнему остаются довольно уязвимым местом в инфраструктуре и требуют пристального внимания, особенно в преддверии распродаж и праздников.

До перехода на корпоративный портал K-Team в «Деловых Линиях» был интранет собственной разработки, которым пользовались только офисные сотрудники. Со временем стали появляться проблемы: недостаточный уровень технической поддержки, сложности с добавлением новых функций, отсутствие ролевой модели управления контентом.

Новый портал должен был обладать базовыми функциями корпоративного СМИ и учитывать специфику работы логистической компании. Представители компании изучили популярные решения на рынке и пришли к выводу, что платформы с закрытым кодом, зависящие от одного вендора, не подходят, поскольку компании важно получать оперативную и доступную по цене поддержку интранета после реализации проекта. В качестве наиболее подходящего решения выбрали продут K-Team.

Совместно с командой K-Team специалисты «Деловых Линий» составили список приоритетных задач. Среди них – создание единой коммуникационной платформы, доступной сотрудникам всех подразделений, сокращение сроков решения рабочих вопросов, автоматизация процессов адаптации новых сотрудников. Одним из важных требований было подключение портала к новому общекорпоративному сервису аутентификации.

Сейчас корпоративный портал компании «Деловые Линии» состоит из стандартного решения K-Team, включая файлообменник и мессенджер, а также из дополнительных модулей: базы знаний, вакансий, графика развозки сотрудников, раздела «Вопрос-Ответ», новостей, медиагалереи и прочих разделов. Кроме того, была решена задача по наполнению сайта контентом и реализован модуль «Блоги» — теперь каждый сотрудник может вести свой блог, делиться интересной и полезной информацией.

В результате реализации проекта скорость информирования сотрудников увеличилась в несколько раз за счет решений на основе ролевой модели и упрощенного доступа к инструментам. Кроме того, был подготовлен план развития и запуска нескольких уникальных подсистем и традиционных модулей, которые направлены на развитие внутрикорпоративной культуры и вовлеченности персонала «Деловых Линий» в жизнь компании.

Программный модуль «Управление персоналом СП» позволяет адаптировать SAP-системы к требованиям российского законодательства. Релизы выпускаются каждый месяц и обычно включают до пяти обновлений и решений. При этом, если проект закона публикуется заранее, то компания готовит соответствующие обновления до вступления закона в силу.

В рамках проекта «Ашан» и ЛАБ СП обновили алгоритм формирования данных и выходные формы, в том числе для появившегося в 2023 году отчета по форме ЕФС-1. Такой отчет содержит сведения о трудовой деятельности и стаже, зарплате, дополнительных пенсионных взносах, взносах на травматизм и сведениях о медосмотрах, спецоценке труда. При этом новый процесс идентичен по трудоемкости и срокам обновлений старому.

Как отметил Максим Строгий, ИТ-директор «Ашан Тех», в прошлом году сошлись сразу несколько серьезных факторов: с одной стороны, изменение всех форм отчетности из-за объединения фондов, с другой – уход вендора, система которого активно использовалась. Главной задачей для компании стало найти надежного партнера, который не только сможет предоставить своевременные обновления систем в соответствии с изменениями, но и обеспечит их поддержку на высоком уровне.

Лаборатория будет решать широкий круг социально значимых задач в сфере климатических изменений, здравоохранения, безопасности и социально-гуманитарных технологий. Запланировано тесное взаимодействие с научными институтами и технологическими компаниями региона, популяризация ИИ и цифровых технологий.

Идея создать лабораторию возникла на дизайн-сессии по искусственному интеллекту, которую Сбер провел для Правительства Республики Саха (Якутия) в июне 2023 года. Лаборатория станет частью сети центров ИИ, занятых продвижением и развитием технологий ИИ. Такие центры уже открыты во Владивостоке, Южно-Сахалинске и Томске.

Как отмечает Айсен Николаев, глава Республики Саха (Якутия), создание лаборатории искусственного интеллекта имеет прикладные цели. С помощью исследований в рамках проекта будут решаться вопросы, требующие обработки больших объемов данных. Например, в рамках наблюдения за состоянием вечной мерзлоты для ее сохранения, или в сфере здравоохранения. Также перед регионом стоит задача дальнейшей цифровизации экономики, что напрямую связано с активным использованием искусственного интеллекта.

По словам Анатолия Николаева, ректора СВФУ, планируется создание проектных команд, включающих как исследователей-разработчиков, так и специалистов региональных органов власти и представителей реального сектора экономики, которые будут формулировать прикладные задачи. Это позволит внедрить технологии искусственного интеллекта в определенных отраслях экономики и региональных органах власти Якутии с перспективой масштабирования в другие регионы РФ.

По итогам трех кварталов 2023 года большинство атак (35%) хакеры совершили с использованием вредоносного ПО. В 63% инцидентов применялись шифровальщики, годом раннее на них приходилось 18%. Доля социальной инженерии в используемых методах атак снизилась с 47% до 25%. Исследователи Positive Technologies связывают это с возросшей популярностью других способов атаки.

Аналитики зафиксировали значительное увеличение числа инцидентов, в которых использовались уязвимости на сетевом периметре (32% случаев). Кроме того, отмечается существенная доля инцидентов (22%), в которых ключевым способом компрометации стала атака на цепочку поставок. Нередко в таких инцидентах вредоносный код распространялся через ПО с открытым исходным кодом. В одной из атак злоумышленники даже создали фейковую страницу на LinkedIn, где выдавали себя за сотрудника банка-жертвы, чтобы подмена кода на вредоносный не была обнаружена. В Positive Technologies считают, что подобные атаки могут стать трендом ближайших лет, если учитывать тенденции на повсеместное использование ПО с открытым исходным кодом в собственных разработках компаний, в том числе в финансовых организациях. Эксперты рекомендуют финансовым компаниям отслеживать использование сторонних компонентов в собственных разработках и проверять их на наличие закладок и уязвимостей.

Исследование выявило низкий уровень защищенности сетевых периметров компаний. Это подтверждают и результаты тестирований на проникновения в сетях финансовых организаций, проведенных в 2023 году. Специалисты получили доступ к корпоративной локальной вычислительной сети всех протестированных банков, использовав уязвимости ПО, которое было доступно для подключения из интернета. Это доказывает, что замотивированный злоумышленник сможет проникнуть в инфраструктуру даже хорошо защищенного банка.

Среди последствий атак по-прежнему чаще всего встречаются утечки данных, их число увеличилось с 51% до 64%. В общей статистике по всем изученным объявлениям в дарквебе и на профильных телеграм-площадках доля сообщений, связанных с базами данных, составляет 42%. В 43% из них файлы распространяются бесплатно: часто хакеры так наказывают компании за отказ от уплаты выкупа. Доля объявлений о продаже свежих данных и услугах инсайдеров составляет 30%. Стоимость половины баз из проанализированных источников не превышает одной тысячи долларов, а одна строка оценивается примерно в пять долларов. На сообщения о покупке баз приходится 29% — такую высокую долю эксперты Positive Technologies объясняют тем, что злоумышленники целятся в конкретные организации. В финансовом секторе 98% всех инцидентов приходятся именно на целевые атаки.

С каждой новой утечкой злоумышленники получают все больше информации, которая помогает им повышать эффективность своих схем. Зачастую базы данных отечественных финансовых компаний выкладывают негативно настроенные в отношении России злоумышленники. На фоне обостренной геополитической ситуации в мире хактивизм не теряет своей актуальности. На теневых рынках большинство объявлений о продаже и покупке услуг имеют указание на конкретный регион — Россия и СНГ лидируют в этом рейтинге с долей 14%.

В связи с реструктуризацией бизнеса и перестройкой процессов в 2022 году, перед компанией стояла задача локализовать в России и Беларуси используемые системы и сервисы, перенести данные, а также найти новых поставщиков услуг по маркетингу, разработке продуктов и общих центров обслуживания. ITMS требовалось не только выстроить новый ИТ-ландшафт преимущественно на основе локальных решений, но и оптимизировать его, сохранив функциональность и качество сервиса. Задача осложнялась сжатыми сроками проекта.

Управление портфелем подпроектов в России и внедрением ERP-системы в Беларуси взяла на себя компания Axenix. Кроме того, проанализировав состояние ИТ-инфраструктуры, команда участвовала в формировании подхода к новым интеграциям и согласовании перечня аналогов на замену прежнего ПО.

Как отмечает Игорь Кривошеев, ИТ-директор ITMS в России и Беларуси, до начала проекта порядка 50% ИТ-сервисов находились за рубежом, а необходимые услуги оказывали глобальные поставщики из разных стран. За 18 месяцев удалось реализовать 36 подпроектов, провести миграцию по 15 различным направлениям. На разных этапах в проектную команду входили более 650 специалистов как из нашей команды, так и подрядных организаций.

В рамках проекта удалось достигнуть уменьшения количества используемых программных средств на 42%, что обеспечило снижение совокупной стоимости владения ИТ-инфраструктурой в 2,5 раза.

По данным UTEAM, средние предлагаемые зарплаты в ИТ-вакансиях сегодня составляют около 170 тыс. руб. по России в целом и 210 тыс. по Москве, что на 10-15% превышает показатели прошлого года. Важно, что уровень оплаты труда в сфере неравномерный и зависит от опыта сотрудника, его специализации и отрасли компании и региона. В частности, наиболее высокие зарплаты ИТ-специалистам предлагают в банковском секторе.

Как отмечают эксперты, основные мотивационные драйверы айтишников – это новые технологии, высокая скорость процессов, возможность создавать новые продукты, а не заниматься поддержкой существующих. В компаниях с масштабными, сложными информационными системами, к каким обычно относится и банковский сектор, изменения идут медленнее, а процессы – многоэтапнее, чем могут ожидать кандидаты, поэтому таким компаниям приходится дополнительно поддерживать мотивацию деньгами. При этом дефицит опытных ИТ-специалистов различного профиля остается довольно острым (по некоторым оценкам, он превышает 1 млн чел.), и компаниям так или иначе приходится соглашаться на условия кандидатов.

Лидерами роста зарплат среди ИТ-сотрудников на неуправленческих позициях остаются разработчики программного обеспечения, в первую очередь – специалисты по Java и разработчики frontend-систем. Предложения для них могут достигать 800 тыс. руб. в месяц. Уровень зарплат прямо связан с острой потребностью бизнеса в этих специалистах. При этом, по данным hh.ru, на одну вакансию разработчика в России приходится 5,1 активных резюме, а в Москве – всего 3,6, что характерно для дефицита кадров.

На втором месте по предлагаемым зарплатам – специалисты по информационной безопасности, предлагаемая зарплата доходит до 600-700 тыс. руб. Согласно информации hh.ru, здесь на одну вакансию приходится 5,8 резюме по России и 3,9 по Москве.

На третьем месте по уровню предлагаемых зарплат – DevOps-специалисты, спрос на которых на российском ИТ-рынке остается стабильно высоким. В среднем компании готовы предлагать им 400 тыс. руб., причем, как отмечают в UTEAM, это далеко не предел. Представители этой узкой специализации остаются одними из наиболее дефицитных на ИТ-рынке: на одну вакансию DevOps по стране приходится 3,9 резюме, а по Москве — 2,1.

DevOps-инженеры наиболее востребованы в тех компаниях, где есть большой объем разработки электронных сервисов. Сегодня это банки, крупный ретейл, государственный сектор – именно там наблюдается максимальный спрос на данных специалистов. Постоянно растущий спрос на них и увеличение предлагаемых зарплат прямо связано с внедрением процессов быстрой разработки, а также трендом на гибкие решения и скорость, обеспечить которые позволяет именно подход DevOps.