Новости

Основным видом деятельности АО «СЗ ЭМИ» является производство электромонтажной продукции. Производственная база АО «СЗ ЭМИ» насчитывает более 20 видов различных станков, несколько автоматических листогибных линий и линий резки, имеет оборудованный участок сборки, участок комплектации готовых изделий, а также складское помещение для хранения и упаковки готовой продукции.

Для производства кабельных блочных коробов предприятием приобретено решение MES PROefficient разработки BDE Engineering Gmbh. Подрядчиком выбрана компания «АйтиКонсалт».

MES позволяет предприятию в режиме реального времени считать количество фактически изготовленной продукции, расход материала и скорость изготовления изделий. Сбор данных с оборудования осуществляется с помощью терминала, который затем передает их в соответствующие подразделения предприятия для дальнейшей обработки. С помощью этих данных возможно эффективное планирование и управление производством.

Специалисты подрядчика выполнили поставку BDE-терминала и программного обеспечения, а также произвели обучение персонала.

На данный момент к терминалу подключена одна производственная линия, в ближайшем будущем планируется подключение еще трех линий.

В большинстве остальных отраслей доля компьютеров АСУ, где были заблокированы попытки заражений, составила от 26% до 30%. Относительную однородность этого показателя исследователи объясняют схожестью архитектурных решений систем АСУ ТП, которые используются в различных индустриях. Кроме того, роль могла сыграть аналогичность процессов обмена информацией предприятий с внешними контрагентами и внутри организаций.

Процент атакованных компьютеров АСУ в различных индустриях, первое и второе полугодия 2017

Высокий процент атакованных систем АСУ в энергетике обусловлен двумя причинами. Во-первых, по сравнению с другими отраслями эти объекты обладают большей сетевой связностью. Во-вторых, к их системам управления в среднем имеет доступ больше людей, чем на предприятиях других отраслей.

Попытки заражений компьютеров АСУ ТП в инжиниринговых компаниях и компаниях-интеграторах становятся особенно серьезной проблемой в свете того, что в последние годы широко применяются атаки на промышленную инфраструктуру через поставщиков. Некоторые из таких инцидентов имели очень серьезные последствия.

В целом количество атак на промышленные системы управления немного снизилось по сравнению с 2016 годом. Вероятно, это говорит о том, что предприятия стали уделять больше внимания вопросам кибербезопасности: начали проводить сетевые аудиты, обучать сотрудников и принимать другие меры.

Топ-5 стран по проценту атакованных компьютеров АСУ остался неизменным. Туда вошли Вьетнам (69,6%), Алжир (66,2%), Марокко (60,4%), Индонезия (60,1%) и Китай (59,5%). Россия заняла 13 место (46,8%).

Также эксперты сделали вывод, что Интернет остается основным источником заражения компьютеров технологической инфраструктуры организаций (22,7% заражений).

К тому же атакам ботнет-агентов в течение 2017 года подверглись 10,8% всех систем АСУ.

В 2017 году эксперты Kaspersky Lab ICS-CERT также выявили 63 уязвимости в промышленных системах и системах IIoT/IoT.

Бизнес стал более щепетильным по отношению к компетенциям сотрудников и их вознаграждению — сказывается нестабильность экономики. Динамика роста зарплат в России сохранится на уровне 2016–2017 годов, когда страна начала возвращаться к докризисным показателям. Поэтому серьезного роста зарплат в 2018 году россиянам не стоит ждать, прогнозируют в кадровой компании «Юнити».

За год размер оплаты труда увеличится лишь на 10 %, в редких случаях – на 15 %. Исключение – стремительно растущая ИТ-отрасль с острой нехваткой кадров, а также редкие специалисты и временные сотрудники, приглашенные в компанию в качестве экспертов на короткий срок и для решения конкретной задачи.

В целом сегодня для кадрового рынка характерен большой разрыв в заработных платах не только внутри одной сферы, но и среди представителей одной профессии. Одним и тем же специалистам где-то предлагают 100 тыс. руб., а где-то – 200 тыс. руб. (три-четыре года назад разница, как правило, составляла 10–20 тыс. руб.).

Наиболее яркую динамику зарплат в 2017 году продемонстрировала ИТ-отрасль, единственная, где сегодня прочно установился рынок кандидата. По оценкам «Юнити», вознаграждение ИТ-специалистов за последний год в среднем выросло на 20–30 %, но в отдельных случаях – на все 100%. В первую очередь это касается разработчиков и тестировщиков – самых дефицитных ИТ-специальностей.

Острая нехватка кадров будет определять уровень оплаты труда сотрудников ИТ-индустрии и в 2018 году: рост составит в среднем до 30 %, как и в прошлом году.

Задавать темп будут интернет-гиганты, за которыми, чтобы избежать текучки кадров, так или иначе придется подтягиваться и более мелким компаниям.

В фармацевтической отрасли рост зарплат в 2017 году составил всего 5–10 %, причем на стандартных позициях не было и этого. Похожим образом обстоят дела и в сфере FMCG: рост зарплат составил 10–15 % и коснулся лишь некоторых позиций, связанных с технологиями производства и продажами. Несмотря на то что пищевая отрасль довольно активно развивалась в связи с введением санкций, доходы сотрудников FMCG вряд ли заметно вырастут в 2018 году, так как зависят от покупательской способности населения – на текущий момент довольно низкой. В нефтегазовой отрасли, тяжелой промышленности и металлургии зарплаты показали совсем небольшой рост (около 5 %), который компенсировался инфляцией. Однако тут есть свои исключения. В частности, дефицит высококвалифицированных технических кадров создал рынок кандидата и вывел на лидирующие позиции по динамике зарплат инженеров. В среднем они зарабатывают 100–120 тысяч рублей (на 10 % больше, чем в 2016 году), в отдельных случаях – до 250 тыс. руб. (как правило, речь идет о специалистах с релевантным зарубежным опытом).

Внедрение платформы российской разработки iDVP в Ростуризме ведется для обеспечения эффективного использования бюджетных средств и контроля выполнения федеральной целевой программы «Развитие внутреннего и въездного туризма в Российской Федерации на 2011 – 2018 годы». На сегодняшний день «АИС Туризм» – это комплекс из 19 функциональных и обеспечивающих автоматизированных подсистем, размещенных в арендуемом ЦОДе.

Доступная руководителям туристической отрасли бизнес-аналитика, отображающая в режиме реального времени туристический потенциал по субъектам РФ и стране в целом, а также данные о деятельности подведомственных государственных предприятий, повышают эффективность работы ведомства и сокращают время на принятие взвешенных управленческих решений.

ЦМ АИС «Туризм» позволяет увидеть в трехмерном пространстве все регионы России и оценить потенциал каждого по числу региональных событий, достопримечательностей, туристских маршрутов. Конфигурация предоставляет наглядную оценку эффективности использования бюджетных средств, развития направлений деятельности и успешности выполнения поставленных задач. Пользователь приложения, переходя по вкладкам, видит полную картину по объему финансирования в разрезе источников пополнения бюджета, предусмотренных ФЦП, по исполнению программных обязательств инвесторами, количеству заключенных с подрядчиками договоров и по общей активности региона. При этом картограмма демонстрирует данные как на текущий момент, так и в ретроспективе, отображая динамику и развитие показателей.

В ближайших планах Ростуризма – дальнейшая модернизация информационной инфраструктуры и развитие 3D-визуализации данных как относительно нового направления бизнес-аналитики. Агентство намерено усовершенствовать компоненты приложения с профессиональной трехмерной инфографикой, увеличить число визуальных отчетов, добавить новые параметры для более детальной аналитики данных с целью повышения качества туристических услуг и обеспечения безопасности туризма.

По словам заместителя руководителя Ростуризма Николая Королева, данные могут обладать огромной потенциальной стоимостью, но в отсутствие инструментов, позволяющих интерпретировать их с точки зрения ключевых показателей и результатов, они не будут стоить ничего: «Для решения текущих задач в области бизнес-анализа мы применяем как классические BI-инструменты, так и новые подходы к совершенствованию этого сегмента. Приложение ЦМ АИС «Туризм» обеспечивает существенный прогресс в области детального представления показателей по результатам нашей деятельности и уровню эффективности выполнения работ в рамках федеральной целевой программы».

В ходе проектов по анализу защищенности корпоративной инфраструктуры специалисты Positive Technologies имитировали активность хакеров и отправляли сотрудникам компаний-заказчиков сообщения, содержащие вложенные файлы, ссылки на веб-ресурсы и формы для ввода паролей. Всего было отправлено 3332 письма и 17% из этих сообщений в реальной жизни могли бы привести к компрометации компьютера сотрудника, а впоследствии — и всей корпоративной инфраструктуры.

Самым эффективным методом социальной инженерии оказались сообщения с фишинговой ссылкой: по ней перешли 27% получателей. Пользователи невнимательно читают адрес или не глядя кликают на него и переходят на поддельный сайт.

Для повышения эффективности атаки злоумышленники могут комбинировать различные методы: в письме одновременно может присутствовать и вредоносный файл, и ссылка на сайт с набором эксплойтов и формой для ввода пароля. Если вложения могут быть заблокированы антивирусом, то способа защиты от добровольной передачи пароля пользователем не существует.

Сотрудники часто не просто открывают незнакомые файлы и кликают по подозрительным ссылкам, но и вступают в переписку со злоумышленниками, выяснили эксперты. В 88% случаев это делают работники, не связанные с ИТ — бухгалтеры, юристы, менеджеры и т. п. Каждый четвертый участник такой переписки оказался руководителем отдела. Впрочем, на удочку хакеров могут попадаться даже специалисты по безопасности: в ходе экспериментов 3% из них вступили в диалог.

В ходе беседы с хакером пользователи могут жаловаться на то, что присланные зловредные файлы или ссылки не открываются, — в некоторых случаях перед этим они пробовали открыть файлы или ввести пароль по ссылке по 30–40 раз.

Часто, если открыть файл сразу не удается, сотрудник пересылает письмо в ИТ-департамент компании с просьбой о помощи. Это увеличивает риски компрометации инфраструктуры, поскольку технические специалисты доверяют коллегам и с высокой вероятностью запустят файл. Иногда адресаты сообщали о том, что письмо попало к ним по ошибке и предлагали имена других сотрудников организации, кому его следовало бы отправить.

Эффективность рассылок от лица поддельных компаний сегодня снижается (11% потенциально опасных действий), в то время как если сообщение приходит от имени реальной компании и реального человека, вероятность успеха взломщиков возрастает — 33%.

Киберпреступники используют страх, жадность, надежду и другие эмоции для повышения эффективности своих атак. Поэтому в темах своих писем они используют фразы вроде «список сотрудников на увольнение» (спровоцировали 38% потенциально опасных действий), «выплаты премий за год» (25%) и т. п. При получении таких сообщений люди часто забывают об элементарных правилах безопасности.

Электронная почта — далеко не единственный инструмент социальной инженерии. Злоумышленники часто звонят сотрудникам компаний по телефону, чтобы, например, представиться специалистом техподдержки и получить важные данные или заставить собеседника совершить нужное действие.

Исследование процессов обеспечения информационной безопасности в российских компаниях показало, что 38% организаций вообще не проводят тренинги для сотрудников по вопросам безопасности, а 37% делают это формально, без какой-либо проверки эффективности.

Bpm’online CRM — SaaS-решение, разработанное компанией Terrasoft, объединяет возможности системы управления взаимоотношениями с клиентами (CRM) и системы управления бизнес-процессами (BPM). Это первое прикладное решение, разработанное на платформе bpm’online.

С помощью bpm’online «АВС-электро» объединила в едином информационном пространстве ключевые процессы компании: от взаимодействия с заказчиками по всем каналам и управления продажами до контроля хода выполнения проектов.

Программное решение на базе bpm’online хранит большой объем информации о клиентах и вендорах: контактные данные, удобное время и способ связи, знаменательные события, историю взаимодействия. В едином интерфейсе также представлены сведения о бюджете и сроках проекта, задачах и детальном графике работ.

CRM-система позволяет отслеживать статус задач, планировать целевые показатели и формировать аналитические отчеты о проделанной работе каждого менеджера. Кроме того, сотрудники «АВС-электро» могут воспользоваться базой знаний с технической и нормативно-методической документацией.

Внедренная система на базе bpm’online полностью интегрирована с другими системами компании «АВС-электро» и позволила снизить нагрузку на базу данных.

Как рассказал Михаил Киященко, директор по оптовым продажам «АВС-электро», внедренное решение позволило управлять ключевыми бизнес-процессами на протяжении всего цикла взаимодействия с клиентом – с первого контакта до непосредственно самой продажи.

Основной целью внедрения СЭД стало повышение эффективности и прозрачности работы с документами. Компании требовалось организовать удобное хранение документов с соблюдением иерархии, связей между ними и быстрого поиска. Кроме того, нужны были инструменты для контроля затрат в разрезе подразделений и контроля лимитов при согласовании договорных документов в рамках утвержденных расходов по закупке.

Важными критериями при выборе системы стали поддержка английского языка и возможность работать с системой удаленно.

Перед командой проекта были поставлены задачи организации архива электронных документов; миграции исторических данных; автоматизации процессов согласования договоров и счетов; отображения факта утверждения нового поставщика; интеграции с сайтом ЦБ РФ для загрузки актуального курса валют, а также интеграции с учетной системой Sun.

Основные требования удалось закрыть за счет базовых модулей DirectumRX: «Делопроизводство» и «Договоры». Для решения специфических задач сделали несколько доработок.

Сначала компания планировала автоматизировать только работу с договорами и входящими счетами. Но предпроектное исследование показало, что нужно добавить еще один процесс, как предшествующий первым двум, – согласование заявок на закупку. Для этого функциональность DirectumRX была расширена: внесен модуль согласования заявки на закупку. В рамках задачи согласуется закупка, определяется и одобряется поставщик по заявке.

Отдел закупок в режиме онлайн получает всю актуальную информацию по сформированным заявкам и статусе их исполнения. Пользователи могут оперативно отслеживать, какая сумма была согласована в заявке на закупку, на какую сумму уже заключены договоры и доп. соглашения, на какую оплачены счета.

В DirectumRX также реализовали загрузку курсов валют с сайта ЦБ РФ.

Была организована работа с СЭД через почту – согласующий получает входящее письмо в Outlook из системы DirectumRX с просьбой рассмотреть документ, ответом он фиксирует свое решение, добавляет комментарии и отправляет сообщение обратно в DirectumRX. Так, согласующие могут участвовать в процессе не заходя в систему и не меняя привычный для себя интерфейс. При таком согласовании лицензии DirectumRX не требуются, соответственно компания экономит на лицензиях.

Кроме того, в рамках проекта была проведена миграция исторических договорных документов и входящих счетов на оплату, реализована интеграция с Sun Systems через обмен файлами в формате XML.

Сегодня к DirectumRX подключено 75 пользователей. Благодаря облачной архитектуре компании удалось снизить затраты на покупку отдельного сервера и начать работу в системе, в том числе с удаленным офисом. Руководитель отдела закупок полностью контролирует и имеет возможность отслеживать весь процесс.

Результатом внедрения проекта стало повышение эффективности работы департаментов компании, обеспечение оперативного взаимодействия сотрудников, обеспечение всестороннего контроля исполнения поставленных задач в системе. Создано единое информационное пространство; сокращены сроки рассмотрения и согласования документов; упрощены процедуры передачи документов внутри организации и поставщикам услуг; обеспечены возможности получения четкой информации о статусе запросов и документов; минимизированы возможности утери данных о статусе документов, внесенных в систему; снижены расходы, связанные с хранением и движением документов на бумажных носителях.

В планах компании – автоматизация финансового архива и кадровых процессов.

В 40% случаев организации обвиняют собственных ИТ-специалистов в инцидентах информационной безопасности. Помимо ИТ-служб, ответственность ложится на облачных провайдеров и корпоративных пользователей. Такие результаты показало исследование «2018 Netwrix Cloud SecurИТy Report», посвященное вопросам безопасности облачной инфраструктуры.

В исследовании приняли участие 853 компании из разных отраслей и сегментов рынка. Опрос проводился среди заказчиков из США, Европы, России, стран СНГ и Азии. Все опрошенные компании ежедневно используют облачные технологии в своей работе.

Наиболее распространенные проблемы безопасности облачных приложений остались неизменными с прошлого года — это риск несанкционированного доступа (69%), вредоносные программы (50%), невозможность контролировать деятельность собственных сотрудников (39%).

45% компаний считают своих сотрудников самой серьезной угрозой безопасности данных. Несмотря на то, что большинство атак, которым компании подвергались в течение года, были внешними — 39% организаций обвиняют своих ИТ-специалистов, 33% компаний обвиняют корпоративных пользователей и 33% — облачных провайдеров.

Большинство компаний по-прежнему не готовы противостоять инсайдерским угрозам, поскольку они не имеют полного контроля за происходящим в инфраструктуре и не могут контролировать действия пользователей. Доля организаций, которые имеют полное представление о деятельности ИТ-команд, составляет 28%. Контроль за действиями бизнес-пользователей осуществляют 17% компаний. Контроль действий третьих лиц с санкционированным доступом — 12% компаний. Контроль за действиями поставщиков услуг — 9%.

Только 66% опрошенных отметили, что топ-менеджмент компании поддерживает их инициативы по обеспечению безопасности облачных данных.

42% организаций готовы расширить использование облачных технологий для своих нужд, 47% не готовы по одной или нескольким причинам. В 2016 году большинство компаний (86%) заявляли о неготовности миграции в облако. В 2017 году треть из них (31% респондентов) отметили, что планируют полностью перенести данные в облако в ближайшие пять лет.

Большинство опрошенных планируют начать использовать облака для хранения конфиденциальных данных: данные заказчиков (50%), данные сотрудников (45%) и коммерческая информация (37%).

Среди способов повышения безопасности данных в облаке отмечаются: обучение сотрудников (55% опрошенных), соблюдение строгих политик безопасности (53%), внедрение специализированных ИБ решений (39%).

Новый ЦОД компании расположен в Саратове. Он находится в пределах города, но на достаточном удалении от основного. ЦОДы соединены между собой системой волоконно-оптических кабелей. Скорость передачи данных в сети в настоящее время составляет 80 Гбит/с.

Резервный ЦОД позволил решить целый ряд задач, связанных с быстрым ростом бизнеса, необходимостью оптимизации операционных процессов и совершенствованием обслуживания клиентов.

В рамках проекта был обновлен сервер отчетности и бизнес-аналитики, распределены данные компании и ускорена работа системы.

Для реализации проекта были выбраны стоечные серверы Cisco UCS C240 M5SX и Cisco UCS C220 M5SX. Также для построения ЦОД использовались коммутаторы Cisco 3850 XS, объединяющие технологии проводной коммутации и контроллера беспроводного доступа.

В периметре сети решено было внедрить маршрутизаторы Cisco ASR 1001. С учетом их модульной конструкции можно по мере потребности наращивать производительность и развивать информационную систему предприятия. Поставку оборудования осуществила компания «Техносерв Саратов».

Как рассказал Александр Шатин, директор по ИТ компании «Мария», нужно непрерывно развивать бизнес, особенно его технологическую составляющую, чтобы предлагать клиентам новые форматы взаимодействия. Аккумулируя данные о поведении и предпочтениях клиентов, необходимо сохранять и обрабатывать их должным образом. Новый ЦОД, базирующийся на решениях Cisco, послужит информационным резервуаром, из которого будут черпаться ценные идеи.

Торговая сеть «Верный» нуждалась в полнофункциональном решении, способном обеспечить эффективную работу нескольких складских площадок класса А+. Выбор остановили на WMS-решении Infor SCE.

Проект был выполнен силами интегратора «ЛТ Менеджмент». В рамках проекта решение Infor SCE было развернуто в трех крупнейших распределительных центрах компании, суммарная площадь которых составляет почти 110 тыс. кв. метров. Интегратор обеспечил интеграцию с системой Vocollect Voice. На сегодняшний день все три распределительных центра сети «Верный», на которых было развернуто решение Infor, находятся у компании «ЛТ Менеджмент» на круглосуточной поддержке как по решению Infor SCE, так и по Vocollect Voice.

В ходе проекта внедрения Infor SCE конфигурация системы позволила провести ряд локальных доработок, вызванных изменением законодательства, и оптимизацию систем, связанных с внутренними бизнес-процессами. Установка Infor SCE на складских комплексах помогла серьезно повысить производительность распределительных центров и существенно уменьшить долю ошибок комплектации. На сегодняшний день показатель таких ошибок значительно ниже целевого уровня 0,03%, а скорость комплектации составляет свыше 200 коробок в час на одного сотрудника.

Как сообщил Сергей Гришин, директор по продажам и управлению цепочками поставок сети «Верный», интуитивно понятный интерфейс Infor SCE помог снизить время, которое требуется новым сотрудникам, чтобы выйти на максимальный уровень производительности. Infor SCE обеспечивает общую прозрачность процессов, точность комплектации и отгрузки, высокую производительность складских комплексов, а также предоставляет все возможности для простого масштабирования по мере необходимости.

На 2018 год запланировано открытие более 150 новых торговых точек компании, что позволит расширить сеть почти на треть.