Новости

Госзакупки в сфере информационной безопасности составили по итогам 2017 года 56 млрд руб., что на 35% выше расходов 2016 года, пишет «КоммерсантЪ» со ссылкой на отчет компании «Информзащита».

Основными факторами роста затрат стали законодательные требования по безопасности критической информационной инфраструктуры, а также атаки хакеров.

Суммарный объем закупок госорганов и госкомпаний в области информационных технологий в 2017 году составил 664 млрд руб., увеличившись за год на 24%, а закупки в области информационной безопасности выросли на 35% и достигли 56 млрд руб. Закупки, не подпадающие под 44-ФЗ и 223-ФЗ или составляющие гостайну, не учитывались, потому реальные объемы российского рынка больше, уточняется в отчете.

Рост рынка информационной безопасности подталкивают изменения законодательства, считают эксперты. С этого года вступил в силу закон, который обязывает ряд предприятий создавать системы реагирования на киберинциденты и передавать информацию о них в Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак. Хакерские активности последних двух лет тоже простимулировали интерес к ИБ и повлияли на рост объемов контрактов.

ИТ-бюджеты выросли в отрасли финансов, связи, ОПК, транспорта и энергетики. В транспортной отрасли они выросли на 54%, до 73 млрд руб. Банки потратили на ИТ в два раза больше, чем в 2016 году,— 152 млрд руб., включая 5,7 млрд руб. на ИБ. У Сбербанка расходы на ИТ выросли с 43 млрд до 102 млрд руб. У ВТБ аналогичные затраты выросли с 16 млрд до 40 млрд руб., включая контракты в сфере ИБ — с 800 млн руб. до 1,4 млрд руб.

Нефтегазовая отрасль, напротив, подобные расходы сократила. Так, в «Газпроме» ИТ-контракты сократились в два раза, а у «Транснефти» — на 24%. «Газпром» заключил ИБ-контракты на 1,3 млрд руб., «Транснефть» — на 650 млн руб. В «Роснефти» объем ИБ-контрактов составил 1,2 млрд руб., оставшись на уровне 2016 года. Среди ее подрядчиков лидирует дочернее ООО ИК «Сибинтек», с которым заключены контракты на 450 млн руб., говорится в отчете.

В сегменте антивирусного ПО с 2016 года госкомпании закупают два отечественных продукта и один иностранный, отмечает «Информзащита». По итогам 2017 года на продукцию российских «Лаборатории Касперского» и «Доктора Веб» пришлось почти 5 тыс. и около 900 контрактов соответственно, в то время как ПО словацкой Eset закупили в 400 контрактах.

До апреля 2019 года во всех госкомпаниях и госкорпорациях появятся руководители по цифровой трансформации, пишут «Известия» со ссылкой на рекомендации к должностным обязанностям новых директоров, которые Минэкономразвития направило в правительство.

Новые топ-менеджеры будут заниматься внедрением технологий больших данных, блокчейна, искусственного интеллекта, робототехники и сенсорики, Интернета вещей, а также технологии виртуальной реальности. В госкомпаниях затраты на цифровизацию оценили в миллиарды рублей в год.

При этом в пилотных компаниях новые руководители появятся уже в сентябре 2018 года. Список таких корпораций будет определен в мае, говорится в документе.

Главной задачей новых директоров станет разработка стратегии цифровой трансформации компаний и внедрение в работу ряда технологий, говорится в рекомендациях Минэка о функциях и полномочиях новых менеджеров.

Для внедрения новых технологий Минэкономразвития рекомендует создать отдельные проектные офисы и центры компетенций в компаниях и корпорациях. При этом руководители по цифровой трансформации должны быть в статусе члена правления компании, а при необходимости и члена совета директоров или наблюдательного совета, подчеркивается в документе. Подчиняться новые директора должны напрямую президенту или генеральному директору компании. Новые руководители смогут согласовывать и другие документы корпорации на предмет их соответствия цифровой трансформации: долгосрочные программы развития, бизнес-планы, программы инновационного развития, маркетинговые программы и программы развития человеческого капитала.

Более трети ИТ-специалистов признают себя наиболее ценной мишенью злоумышленников, целью которых является взлом внутренней ИТ-инфраструктуры. Такие результаты показало недавнее исследование «Где кроются ИБ-угрозы внутри компании» компании Balabit.

Сотрудники ИТ-отделов, возможно, понимают, какие активы представляют наибольшую ценность, но они по-прежнему борются с непредсказуемостью поведения человека, чтобы защитить ИТ-активы своей компании.

В то время, как HR-департаменты и бухгалтерия — самая простая цель для взлома с помощью социальной инженерии, ИТ-специалисты представляют собой наибольшую угрозу безопасности корпоративной сети, независимо от того, совершают ли они действия умышленно или по неосторожности.

Иметь наивысшие права доступа — это огромная ответственность для ИТ-профессионалов. ИТ-специалисты обладают доступом к особо важным для бизнес-процессов данным ИТ-систем, управляют ими и контролируют их, что делает ИТ-персонал главной мишенью для киберпреступников.

Глобальный опрос, который проводился в Великобритании, США, Франции и Центральной Европе, рассматривает отношение к инсайдерским угрозам и злоупотреблению привилегированными учетными данными.

По данным исследования, 47% ИТ-специалистов признаются, что время и место авторизации — самая важная информация о пользователе для оперативного обнаружения вредоносных активностей. 41% опрошенных считают, что с точки зрения аналитики информационной безопасности важны данные по использованию корпоративных устройств в личных целях и 31% отметили, что поведенческие характеристики, такие как динамика нажатий на клавиши, также являются важным показателем для идентификации действий злоумышленников.

ИТ-специалисты осознают всю важность инструментов, которые могут определить растущие угрозы со стороны инсайдеров и взломанных учетных записей. На вопрос о том, какую технологию безопасности они внедрили бы в следующем году (независимо от бюджета), почти пятая часть респондентов ответили, что планируют использовать инструменты аналитики для отслеживания поведения привилегированных пользователей.

42% ИТ-специалистов отметили системных администраторов как самое уязвимое звено в цепочке привилегированных пользователей в корпоративной сети, за ними следуют руководители высшего звена, это отметили 16% респондентов. Несмотря на то, что у топ-менеджмента, как правило, ограниченные навыки в области ИТ, сведения о таких пользователях также очень важны для хакеров.

Исследование показало, личные данные сотрудников компании тоже являются ценными активами для злоумышленников, поскольку их нетрудно продать — так ответили 56% опрошенных. 50% отметили, что не стоит пренебрегать защитой информации о клиентах, 46% сказали, что хакерам так же интересны финансовые показатели организаций.

Как отмечает Чаба Краснаи, ИБ-евангелист компании Balabit, профессия ИБ-специалистов всегда была одной из самых нелегких в ИТ, но сегодня она становится еще сложнее. Недостаточно просто защитить корпоративную сеть от злоумышленников. Сотрудники ИБ-подразделения должны постоянно мониторить, что происходит в сети и понимать, что делают пользователи с особыми правами доступа.

На данный момент системой пользуется уже 230 тыс. сотрудников банка в России. В дальнейшем планируется подключение всех дочерних компаний Сбербанка. В целом проект охватит 270 тыс. сотрудников. Переход был реализован совместно сотрудниками SAP Консалтинг и Сбербанка.

Целью проекта было обеспечить новое качество процессов управления персоналом в банке в соответствии с масштабной стратегией трансформации до 2020 года. Ключевыми задачами проекта стали повышение качества набора персонала и обучение новых работников, прозрачное планирование и развитие карьеры для сотрудников, создание новой модели компетенций и выстраивание корпоративной культуры.

Облачная платформа объединяет в едином цифровом пространстве всех сотрудников банка в разных регионах страны, что позволяет Сбербанку на практике реализовать концепцию единого внутреннего рынка труда.

Каждый сотрудник в любое время и с помощью любого устройства может заниматься собственным развитием с применением инструментов оценки, карьерного планирования и онлайн-обучения.

Руководители смогут получать полную информацию о своей команде, работать с кандидатами на открытые вакансии, принимать решения по развитию своих сотрудников, а также видеть оценку от коллег. Помимо этого, система позволяет ему видеть картину должностей, на которые он может претендовать в компании. Менеджеры на базе платформы могут отслеживать динамику работы каждого сотрудника, оценивать его навыки и компетенции и набирать команду для решения той или иной задачи вне зависимости от того, где работник находится территориально. Руководство компании на базе собираемых данных может принимать стратегические решения в области планирования необходимых для банка компетенций, по развитию персонала, в текущих и потенциальных зонах роста.

Кроме того, система позволяет значительно сократить время, затрачиваемое на процессы поиска, подбора и адаптации персонала, а также сделать его сквозным для всех подразделений банка.

В будущем информация, собираемая системой, может быть использована для реализации новых цифровых решений для работы с персоналом на основе данных, включая предиктивные инструменты.

Более чем 10 лет специалисты «Папа Джонс» собирали библиотеку из 700 тыс. фотографий пиццы, которые отличались рецептурой и уровнем качества. Каждому продукту эксперты сети присваивали оценку от 1 до 10 по нескольким параметрам, согласно международному «Золотому стандарту» качества «Папа Джонс», после чего данные загружались в программу для первичного обучения системы.

Уникальность алгоритма новой программы «Pizza Magnifico» (PizzaM) заключается в возможности автоматической оценки пиццы. Изображение готового продукта загружается в программу, основанную на обученной на исторических данных нейронной сети, которая оценивает ее по принятым в компании критериям и мгновенно выдает результат.

Обучение системы происходит постоянно, что гарантирует повышение точности экспертизы. Для того, чтобы продукту были присвоены высшие баллы, он должен соответствовать стандартам, которые включают в себя: правильную толщину борта, строгое соблюдение рецептуры, равномерность раскладки ингредиентов, правильность нарезки пиццы, правильный цвет коржа. Пицца, оцененная ниже целевого значения, считается непригодной для продажи.

В будущем система сможет отправлять клиентам фотографии пиццы еще до того момента, как курьер покинет пиццерию, что обеспечит еще большую открытость производственных процессов. Получаемые данные также важны для постоянного улучшения внутренних процессов. Благодаря решению стало возможным более точное формирование целевых показателей и мотивационных программ как для пиццамейкеров и сотрудников ресторанов, так и для руководителей всех уровней.

Как прокомментировал Кристофер Уинн, президент компании PJ Western, в работе над проектом «PizzaM» принимали участие ведущие российские специалисты в области искусственного интеллекта и компьютерного зрения.

В 2017 году российская команда начала тестировать пилотную версию новой технологии в нескольких московских ресторанах. На данный момент тест успешно завершен. Сеть планирует внедрить систему во всех собственных пиццериях до конца 2018 года и поделиться разработкой с партнерами-франчайзи в России и СНГ. Также PJ Western рассматривает интеграцию собственной разработки в пиццериях сети «Папа Джонс» по всему миру.

Потребность СИБУРа в отгрузке готовой продукции составляет до 10 тыс. машин в месяц, поэтому компания постоянно оптимизирует системы ИТ- и логистической коммуникации для более эффективного взаимодействия с перевозчиками.

В 2017 году компания СИБУР объявила тендер по поиску партнера в области решений для автоматизации процессов в логистике. В ходе сравнения различных решений выбор был сделан в пользу платформы Transporeon.

Для СИБУРа являлось принципиальным иметь возможность оперативно адаптировать систему под бизнес-процессы компании. Операционная деятельность СИБУРа построена на ERP-cистеме SAP, поэтому для компании важна экспертиза партнера по интеграции с этой платформой.

Благодаря автоматизации логистических процессов СИБУРа повысится качество обеспечения отгрузок продукции автотранспортом. Облачная система позволит ускорить процесс распределения заказов на перевозки, сделать его прозрачнее, увеличить контроль за работой перевозчиков, а также снизить логистические затраты.

Как отмечает Алексей Родичев, директор управления цепями поставок СИБУРа, компания рассчитывает не только повысить эффективность взаимоотношений с транспортными компаниями, но и улучшить сервис для клиентов, оперативно предоставляя им полную информацию о ходе поставок им продукции. По результатам внедрения первого этапа будет принято решение о масштабировании проекта в рамках остальных предприятий компании, а также возможном использовании других модулей платформы.

В целях повышения операционной эффективности, оптимизации и усиления контроля над бизнес-процессами в компании «Аэроэкспресс» было принято решение внедрить комплекс систем управления ресурсами SAP ERP. Партнером в реализации проекта выступила компания «Инфосистемы Джет».

Специалисты интегратора провели расчет оптимальной конфигурации аппаратного обеспечения, спроектировали архитектуру ИТ-платформы, выполнили инсталляцию, настройку, тестирование и запуск ИТ-инфраструктуры в промышленную эксплуатацию.

Построенная ИТ-инфраструктура включает с себя серверный комплекс, систему хранения данных, систему виртуализации, два комплекса SAP HANA. Все компоненты зарезервированы, время переключения на резервные мощности в случае сбоя составляет несколько минут, допустимый простой – не более 1 часа в год.

Реализация проекта позволила компании перейти на единую систему управления активами и бизнес-процессами, а также обеспечить высокую доступность бизнес-приложений.

В настоящее время интегратор обеспечивает техническую поддержку оборудования и системного ПО, а администрирование и мониторинг ИТ-комплекса выполняют специалисты компании «Аэроэкспресс».

Как отмечает Дмитрий Кузнецов, заместитель директора департамента информационных технологий «Аэроэкспресс», реализация проекта дала возможность сделать все внутренние процессы максимально прозрачными и предсказуемыми. Построенный ИТ-комплекс полностью отвечает требованиям компании по надежности и доступности, а заложенный запас производительности позволяет развивать прикладной функционал системы, автоматизировать и повышать эффективность все более широкого спектра бизнес-процессов.

Стратегия активного развития сети, интенсивный обмен документами между магазинами и контрагентами привели к необходимости повысить эффективность этого процесса – и в 2017 году был дан старт проекту перехода компании на электронный документооборот. После анализа предложений выбор был остановлен на российской платформе Docsvision, а помощь в проекте оказывала компания «Эркер».

Ввод системы Docsvision 5.4 в эксплуатацию проходил в пять этапов, после каждого проводилось обучение пользователей и адаптация системы в ходе опытной эксплуатации.

В электронный вид переведена обработка входящих и исходящих писем, приказов и распоряжений, служебных записок, договоров. Реализованы сложные маршруты движения документов в ходе согласования. Для удобной аналитики и контроля настроено более 20 отчетов с возможностью фильтрации по различным параметрам.

В итоге сократились потери документов, стал более прозрачным контроль их движения, контроль соответствия стандартам, появилась единая база, сохраняется история согласования. Кроме того, одним из ожидаемых положительных эффектов стала экономия компанией средств на бумагу.

Среди важных результатов проекта – не только перевод в электронный вид процессов документооборота, но и дополнительное удобство взаимодействия в ходе рабочего процесса. За счет ухода от множества рутинных операций выросла производительность сотрудников. Специально разработано и настроено отдельное приложение-чат, которое позволяет в едином интерфейсе вести обсуждение нескольких документов, без необходимости открывать их отдельные карточки в СЭД.

В планах у компании – дальнейшее развитие системы и интеграция ее с учетными системами и программами, которые на данный момент функционируют разрозненно.

ИТ-система призвана повысить оперативность работы учреждений МСЭ и доступность мер социальной защиты для людей с ограниченными возможностями. Проект реализован в рамках программы «цифровизации» экономики России.

Созданная сеть объединяет информационные и вычислительные ресурсы, телекоммуникационные услуги, прикладные, системные и интеллектуальные сервисы учреждений МСЭ в единую автоматизированную систему.

Система обрабатывает большие массивы персональных данных и конфиденциальной медицинской информации, поэтому серьезные требования были предъявлены к обеспечению информационной безопасности.

В состав системы входят модули шифрования, межсетевого экранирования, обнаружения вторжений и контроля защищенности. Это обеспечивает надежную защиту конфиденциальной информации, передаваемой по открытым сетям провайдеров, позволяет выявлять несанкционированные попытки доступа и нелегитимного проникновения в систему, а также осуществлять автопоиск уязвимостей в компонентах сети.

«Ростех» также реализует ряд приоритетных проектов в области «электронного здравоохранения» и «цифровизации» других отраслей экономики. Среди них — создание информационно-аналитической системы мониторинга и контроля в сфере закупок лекарственных препаратов, развитие и поддержка ключевых подсистем Единой государственной информационной системы в сфере здравоохранения и др.

Европейская комиссия одобрила создание в России совместного предприятия между американской General Electric и российской нефтегазовой компанией «Роснефть» через ее дочернее предприятие ООО «Сибинтек», пишет «Интерфакс» со ссылкой на сообщение европейского регулятора.

В рамках совместного предприятия стороны планируют создать и внедрить ряд функциональных технологических решений с использованием разработанной GE цифровой платформы Predix и других решений. Предполагается, что предприятие будет работать с облачными технологиями для локальной обработки и хранения данных, используя инфраструктуру на территории России.

В рамках СП планируется также реализовать ряд проектов по комплексному управлению ресурсами, включая расширенное управление разведкой добычей на месторождениях («цифровое месторождение») и визуализацию технологического процесса переработки.

С помощью внедрения цифровых решений планируется оптимизировать системы сбора, обработки и анализа промышленных данных, получаемых с удаленных месторождений и перерабатывающих предприятий компании.

На первом этапе ключевой задачей СП станет внедрение на ряде НПЗ «Роснефти» программы «управление эффективностью производственных активов и надежностью оборудования» с использованием цифрового решения APM Meridium. Реализация программы позволит прогнозировать техническое состояние оборудования предприятий, предотвращать нештатные ситуации за счет раннего обнаружения неисправностей и снижать риски незапланированного простоя производственных объектов.