Новости

С целью повышения управляемости компании, сокращения сроков обработки документов, а также оптимизации внутренних процессов согласования, ее руководством было принято решение о переводе документационного взаимодействия в электронный вид. Внедрение системы электронного документооборота было доверено компании Syntellect при участии ECMGroup.Pro.

В ходе проекта были автоматизированы процессы обработки входящей и исходящей корреспонденции, договорных документов, а также назначения и контроля поручений. Как результат заказчику удалось сократить сроки обработки документов, обеспечено формирование оперативной отчетности, надежное хранение и архивирование данных с историей их обработки. Для сотрудников, работающих вне офиса, реализован функционал мобильного согласования. Он позволяет принимать участие в процессах согласования документов и исполнения поручений, используя мобильные устройства.

В планах компании – дальнейшее развитие функционала мобильного согласования, расширение систем отчетности и уведомлений, а также встраивание инструментария по контролю уникальности введенных данных в другие функциональные области системы.

По словам экспертов, причина трансформации проста: целевые атаки потенциально более прибыльны, чем массовые нападения на частных пользователей. Успешная атака на компанию может парализовать ее деятельность на несколько часов или даже дней – владельцы бизнеса оказываются просто вынуждены заплатить выкуп.

Схемы и инструменты злоумышленников довольно универсальны. Все кибергруппировки сначала заражают сеть компании вредоносным ПО через уязвимости в серверах или фишинговые письма. Затем атакующие укрепляют свои позиции в сети и определяют наиболее ценные корпоративные ресурсы, за «захват» которых можно получить самый большой выкуп.

Однако у групп есть и уникальные черты: например, троянец Mamba использует свободное ПО для шифрования, которое устанавливается на компьютерах жертв посредством легальной утилиты для удаленного управления системой Windows. А авторы троянца PetrWrap отличаются особенно тщательным выбором жертв и долгой подготовкой к атаке: их скрытое присутствие в сети достигает шести месяцев.

Как комментируют аналитики, риск целевых атак на коммерческие компании растет, а сами нападения приносят все более ощутимые убытки. Тенденция тревожная, потому что хакеры сейчас ищут новых, более прибыльных жертв. И надо сказать, есть много потенциальных мишеней, атаки на которые могут привести к катастрофическим последствиям.

Для защиты от целевых атак с использованием программ-вымогателей эксперты «Лаборатории Касперского» рекомендуют предпринять следующие действия.

• Сделайте резервную копию данных, которую можно будет использовать для восстановления файлов в случае атаки.
• Используйте защитное решение с технологией детектирования по поведению. Она определяет троянцев любого типа, анализируя их действия в атакованной системе. Это позволяет обнаруживать даже ранее неизвестные зловреды.
• Ознакомьтесь с сайтом международной инициативы No More Ransom, созданной с целью помочь жертвам целевых атак восстановить файлы без необходимости уплаты выкупа.
• Проведите аудит установленного ПО: не только на рабочих станциях, но также на всех сетевых узлах и серверах. Вовремя обновляйте приложения.
• Проведите комплексную оценку информационной безопасности сети (аудит, тестирование на проникновение, GAP-анализ), чтобы обнаружить и закрыть все лазейки, которыми могут воспользоваться злоумышленники.
• Пользуйтесь внешней экспертной оценкой: консультация авторитетных вендоров поможет предвидеть вектор будущих атак.
• Проведите тренинг по кибербезопасности для сотрудников. Особое внимание стоит уделить ИТ-персоналу, его осведомленности об атаках и угрозах.
• Обеспечьте защиту как внутри периметра корпоративной сети, так и снаружи. В правильной стратегии безопасности значительные ресурсы выделяются на обнаружение атак и реагирование на них до того, как они достигнут критически важных объектов.

В ходе проекта в распределительном центре «Деловых Линий» в Новосибирске специалисты AnyLogic перераспределили ячейки для грузов, чтобы они находились максимально близко к воротам погрузки. На складе площадью свыше 20 тыс. кв. м. это помогло ускорить технологические операции и оборачиваемость грузов на 10%, а также оптимизировать работу грузчиков.

В распределительном центре в Санкт-Петербурге за счет построения имитационных моделей «Деловым Линиям» удалось на 10% снизить холостой пробег товаров по складу и стоимость их обработки.

Как подчеркнул директор управления по коммерческой деятельности «Деловых Линий» Давид Шамаев, оптимизация работы — важная часть бизнеса. В компании внимательно следят за инновациями и лучшие из них внедряют. На данный момент продукты AnyLogic используются для упрощения операций на всех терминалах и складах. В будущем имитационное моделирование будет применяться для финансового планирования и управления бизнес-процессами.

Специфика финансового сектора состоит в том, что злоумышленникам зачастую достаточно получить доступ к личному кабинету клиента для того чтобы, завладеть полным набором данных по нему. Поэтому вопросы информационной безопасности являются первостепенными для финансовых организаций. С другой стороны, в условиях острой конкуренции удобство и простота использования онлайн-сервисов для клиентов начинают становиться все более важными с точки зрения бизнеса. Таким образом, задача защиты данных преобразуется в более комплексный подход для реализации оптимального баланса между надежностью защиты и удобством для клиентов.

Традиционно финансовые организации, прежде чем предоставить доступ к своим сервисам, используют различные инструменты для онлайн-аутентификации и авторизации клиентов. Как правило, это ограничивается проверкой логина и пароля клиента с необходимостью дополнительных аутентификаций с помощью SMS при совершении дополнительных действий и операций.

Данный подход не гарантирует стопроцентной защиты, но при этом усложняет всем клиентам доступ к услугам. Наиболее передовые финансовые организации уже внедрили более комплексные системы, позволяющие идентифицировать цифровые устройства клиента и их параметры, чтобы в автоматическом режиме определять степень риска операции или иного действия и индивидуально определять необходимость дополнительных аутентификаций.

В 2016 году продолжился активный рост использования онлайн-услуг финансовых организаций, что привело к повышению угроз в части кибербезопасности. Большинство организаций стало больше внимания уделять вопросам противодействия мошенничеству, подбору и внедрению инструментов, решающих эти новые задачи для банков. Все больше финансовых организаций выбирают SaaS -решения, в том числе, в области противодействия онлайн-мошенничеству. Данный подход позволяет значительно сократить сроки внедрения и операционные расходы на ИТ-инфраструктуру.

B 2017 году рост угроз, связанных с кибербезопасностью, продолжится: в сегменте B2C — в ракурсе мошенничества с персональными данными и онлайн-платежами, в сегменте B2B – в аспекте развития систем информационной безопасности компаний и защиты их данных.

Ведущие финансовые организации перейдут к активным шагам по внедрению нового поколения инструментов, позволяющих адаптивно определять степень рисков на уровне отдельных действий клиентов в части онлайн-сервисов и применения дифференцированного подхода в зависимости от степени риска. Также начнет возрастать важность решения задач обеспечения кросс-канальной защиты, которая позволяет отслеживать действия клиента в различных каналах и сервисах (например, действия в личном кабинете и транзакции по карте) для определения интегрального риска с учетом всех релевантных данных.

Программы лояльности являются одним из важнейших факторов завоевания постоянных клиентов в гостиничном и ресторанном бизнесе, которые способны выявить потребительские привычки, демографические показатели и возможности для персонализации обслуживания. Обладая этими знаниями, компании гостиничного и ресторанного бизнеса могут более эффективно создавать слаженный опыт общения персонала с гостями, поощряющий их становиться постоянными клиентами.

В целом выяснилось, что потребители хотят принимать участие в программах лояльности. Основным фактором роста лояльности, конечно же, является воспринимаемая экономия личных средств. Скидка при каждой покупке (71%) и бесплатные продукты (63%) являются двумя наиболее привлекательными «поощрительными призами».

Традиционным механизмом программ лояльности остаются карты лояльности; в то же время, все большую популярность приобретают мобильные приложения. Согласно результатам опроса, 62% от общего числа потребителей подтвердили, что пластиковые карты являются наиболее предпочтительным методом для всех поколений потребителей. Тем не менее, 56% представителей поколения «поколения Y» – людей, родившихся в период с 1981 по 1990 год, и 50% представителей «поколения X» — людей, родившихся в период демографического спада 1961-1981 годов, заявили, что они хотели бы использовать приложения для программ лояльности.

Потребители хотят контролировать то, как они «зарабатывают» поощрительные баллы. Большинство опрошенных потребителей сообщили, что они заинтересованы в возможности выбирать способы поощрений, а 57% респондентов заявили о своей заинтересованности в возможности подбирать и улучшать уровень комфорта пребывания в отеле по набору опций, таких как выбор номера, доставка свежей прессы, поздний выезд и т.п.

Почти две трети опрошенных гостей считают, что для отелей важно продолжать инвестировать в технологии. Например, 94% клиентов отелей, приезжающих по бизнесу, и 80% туристов ценят возможность использовать свои смартфоны для запроса услуг и взаимодействия с персоналом отеля.

При этом гости с готовностью делятся со служащими отелей значительным объемом личной информации: 71% участников опроса заявили, что они будут сообщать о своих пищевых предпочтениях и аллергических реакциях, а 64% респондентов согласны поделиться предпочтениями по развлечениям.

Потеря информации обходится организациям недешево, причем средний ущерб в результате инцидента растет пропорционально размеру предприятия. Если для малого и среднего бизнеса он составляет 1,6 млн руб., то для представителей крупного бизнеса сумма потерь увеличивается до 11 млн руб. Тем не менее далеко не все компании готовы работать над улучшением защиты. Меньше половины опрошенных согласились с утверждением, что им следует направлять больше ресурсов на усиление мер информационной безопасности и противодействие угрозам.

Между установками бизнеса и реальностью есть расхождения и по другим вопросам. В первую очередь различается оценка компанией своих наиболее уязвимых мест и реальные причины потери данных. Проще говоря, бизнес боится одного, а страдает зачастую от другого.

Среди главных угроз большинство российских организаций называют физическую потерю устройств с важными данными и инциденты, связанные с человеческим фактором. Однако согласно результатам исследования, в реальности потеря данных часто происходит по другим причинам. Лидирует среди них вредоносное ПО: две трети опрошенных признались, что теряли информацию из-за вирусов или троянцев. Довольно высокие места заняли и такие угрозы для бизнеса, как инциденты с программами-вымогателями и целевые атаки. Но некоторые опасения бизнеса были подкреплены реальными фактами: неосторожность и неосведомленность работников стала причиной потери данных у 58% пострадавших.

Компания имеет долгосрочные планы по развитию системы электронного документооборота, частью которой является система согласования договоров. До ее внедрения нормативный срок согласования договоров составлял от трех до семи рабочих дней в зависимости от типа документа. Появление системы, реализованной при помощи компании «Сабрис», позволило обрабатывать запросы по согласованию в рамках трех рабочих дней для любого вида договора.

Встроенная в решение отчетность позволяет контролировать количество задач с просроченным сроком обработки, а также службы и отдельных сотрудников, нарушающих сроки согласования. Благодаря автоматизации процессов отслеживается и контролируется каждый этап согласования и повышается персональная ответственность сотрудников. Также внедрение системы позволило снизить управленческие риски и гарантировать прохождение всеми договорами и спецификациями утвержденных регламентами процедур утверждения.

На данный момент с корпоративной системой документооборота работают более 1 тыс. сотрудников, несколько сотен из них постоянно используют решение для согласования договоров.

В дальнейших планах «Силовых машин» — увеличение количества рабочих мест пользователей, а также тиражирование системы на заводы в Калуге и Таганроге, а также внедрение организационно-распорядительного документооборота.