Новости

В результате модернизации системы повысилась прозрачность работы с базой данных и упростилась процедура проведения расследования инцидентов, связанных с нарушением политик безопасности. Это стало возможным в результате обеспечения фиксации всех фактов обращений к базе данных со стороны сотрудников СКБ-банка: администраторов базы и сотрудников фронт-офисов банка – агентов колл-центра, операционистов и менеджеров. Ежедневно в журнале регистрации событий сохраняется по несколько гигабайт информации, которые находятся на оперативном хранении не менее трех месяцев.

По словам Дениса Улейко, директора департамента ИБ СКБ-банка, благодаря новой системе удалось получить удобный инструмент, с которым можно решать задачи службы безопасности намного эффективнее. Заложенный в систему механизм профилирования действий пользователей позволяет выявлять отклонения от типичного поведения, такие как обращение к объектам, не свойственным администраторской роли, попытки доступа с неизвестных устройств и так далее. При обнаружении аномалии система уведомляет об этом дежурного сотрудника службы безопасности.

Удобный интерфейс позволяет сотрудникам службы безопасности самостоятельно формировать необходимые отчеты. А использование системы в режиме мониторинга копии трафика (то есть без использования специальных программных агентов) дает им возможность работать без привлечения ИТ-подразделения и не загружая продуктивные системы.

В рамках внедрения решения эксперты компании «Инфосистемы Джет» разработали гибкий механизм поиска по журналу, например, по регулярным выражениям или по конкретным наборам слов за заданный период времени. При проведении расследования этот механизм позволяет установить, кто, когда и какие данные получал из базы. Кроме того, для оперативного реагирования и более широкого расследования инцидентов, решение интегрировано с SIEM-системой.

Совместно с несколькими поставщиками ретейлер начал пилотный проект, в рамках которого реализует продукцию категорий «фреш» и «ультра-фреш» со штрих-кодами формата EAN 13+5, содержащими информацию о сроке годности товара. Это позволяет не допустить продажу просроченной продукции, которая на кассе идентифицируется как брак. В настоящий момент технология тестируется в 200 магазинах «Пятерочка» в Москве и Московской области.

В ближайшее время X5 начнет пилотирование новой технологии отбраковки несвежего товара с помощью термоактивных меток. «Метки-хамелеоны» помогут покупателям и сотрудникам магазина установить, соблюдался ли температурный режим при транспортировке и хранении продукции. Эта технология особенно актуальна для контроля качества замороженных продуктов, в случае разморозки которой метка поменяет цвет и уже не вернет исходный при повторной заморозке. Эта технология разработана студентами Томского Государственного Университета. Тестирование термоактивных меток стало новым этапом взаимодействия ретейлера и вуза в области развития технологий.

Благодаря еще одному проекту покупатели также с помощью меток-хамелеонов смогут контролировать фактически оставшийся срок годности товара. При неправильном хранении срок годности продукта может уменьшаться, и чтобы отследить текущее состояние товара, некоторые поставщики X5 будут наносить на свою продукцию специальные метки, которые при разных температурных условиях меняют свой цвет с разной скоростью. С помощью таких меток покупатели смогут получать достоверную информацию о качестве и безопасности продуктов, а сотрудники ретейлера – оперативнее обновлять товар в торговых залах и устранять нарушения условий хранения продукции на всей цепочке поставок.

Министром цифрового развития, связи и массовых коммуникаций РФ назначен Константин Носков, сообщил «Интерфакс».

С 2012 года Носков руководил Аналитическим центром при Правительстве Российской Федерации.

Ранее министерство связи и массовых коммуникаций было преобразовано в министерство цифрового развития, связи и массовых коммуникаций. Руководство деятельностью министерства цифрового развития будет осуществлять правительство.

17,5% российских сотрудников работают в компаниях с развитой цифровой культурой. В Европе этот показатель оказался еще ниже – 17,1%. Такие данные приведены в глобальном исследовании Microsoft и KRC Research «Цифровая культура как конкурентное преимущество».

Под цифровой культурой понимается создание среды, в которой руководители осознают важную роль технологий для бизнеса, обеспечивают доступность информации и обучают сотрудников для наиболее комфортного и эффективного использования ими технологических инструментов в работе.

Целью исследования было выявить факторы, которые помогут бизнесу повысить эффективность сотрудников и привлекать наиболее перспективных соискателей, а значит оставаться конкурентоспособными в эпоху цифровой трансформации.

По мнению аналитиков, развитие цифровой культуры является ключевым фактором не только для трансформации компании, но и для привлечения лучших специалистов. Особенно наличие цифровой культуры важно для представителей поколения 18-35 лет: мотивация таких сотрудников оказалась на 54,6% выше.

В рамках исследования были проанализированы ответы сотрудников компаний с развитой и неразвитой цифровой культурой по четырем факторам эффективности. Так, было выявлено, что наличие развитой цифровой культуры наиболее важно для представителей молодого поколения (18-35 лет). Среди респондентов этой возрастной группы существенно различались следующие показатели:

• Высокая мотивация: 56,4% сотрудников компаний с развитой цифровой культурой и 1,8% – с неразвитой;
• Высокая инновационность: 49,1% и 7,3%;
• Высокая вовлеченность: 58,2% и 9,1%;
• Высокая продуктивность: 25,5% и 9,1%.

Для сотрудников от 36 лет фактор наличия цифровой культуры в компании тоже оказался крайне важен. Среди них показатели были следующими:

• Высокая мотивация: 38,9% сотрудников компаний с развитой цифровой культурой и 6,6% – с неразвитой;
• Высокая инновационность: 41,6% и 10,4%;
• Высокая вовлеченность: 62,8% и 10,4%;
• Высокая продуктивность: 21,2% и 10,4%.

Как прокомментировал результаты исследования Алексей Захаров, президент Superjob, сфера трудоустройства находится в фазе активных изменений под влиянием технологий. Работодатели четко осознают преимущества цифровизации: почти 80% руководителей считают внедрение технологий для совместной и мобильной работы первоочередной задачей. Для соискателей, особенно миллениалов, чрезвычайно важно не просто наличие в компании цифровых инструментов, но и культуры их использования. Поэтому бороться за лучшие кадры и оставаться конкурентоспособными смогут только те компании, которые как можно раньше приобщатся к тренду и начнут развивать цифровую культуру, как часть корпоративной.

Только 7% компаний, работающих на международном рынке, полностью готовы к вступлению в силу Общего регламента по защите данных (General Data Protection Regulation; GDPR). Такие результаты были получены в ходе исследования компании SAS.

Целью исследования являлось выяснение, с какими вызовами сталкивается бизнес в связи с введением новых правил защиты персональных данных пользователей.

GDPR начинает действовать на территории Евросоюза с 25 мая 2018 года, этой дате предшествовал двухлетний переходный период, необходимый для подготовки к новым правилам. Его действие распространяется на любые организации, которые оперируют персональными данными физических лиц, находящихся на территории Евросоюза, – не только его граждан, но и резидентов других государств. Это значит, что требования GDPR придется выполнять и российским компаниям, которые предоставляют свои услуги на территории Евросоюза – туристическим фирмам, интернет-магазинам, онлайн-сервисам, транспортным предприятиям и др. Нововведение коснется и российских дочерних предприятий европейских компаний, действующих в России, если они обладают доступом к общей базе данных предприятия.

Тем не менее к внедрению новых правил международный рынок пока не готов. Меньше половины респондентов, принявших участие в исследовании (46%), выразили уверенность в том, что к 25 мая 2018 года их компании будут соответствовать требованиям регламента. При этом в самом Евросоюзе ситуация в целом чуть лучше, чем в глобальной перспективе – там этот показатель составил 53%. Для сравнения, в США лишь 30% компаний будут соответствовать новым требованиям к упомянутому дедлайну.

При этом бизнес понимает, что внедрение Регламента необходимо и оправдано. Об этом свидетельствует ряд недавних крупных скандалов, связанных с утечкой персональных данных, в том числе казус с Facebook и Cambridge Analytics, когда произошла неправомерная передача персональных данных пользователей, затронувшая, по разным данным, от 50 до 87 млн человек. Такие ситуации, помимо прочего, снижают лояльность клиентов, и 68% респондентов ожидают, что Регламент поможет улучшить имидж организации. 84% участников опроса также сообщили, что GDPR поможет им эффективнее управлять данными. 63% ожидают, что правила окажут заметный эффект на бизнес-процессы в целом, а 49% видят их прямое влияние на проекты, связанные с искусственным интеллектом.

Как показывает исследование, 58% компаний уже разработали структурированный план перехода на новые правила, а еще 35% компаний собираются это сделать в ближайшее время. Еще год назад таких компаний было всего 45%. Однако для создания подобного плана представителям бизнеса требуется помощь экспертов – 75% организаций получили или собираются получить ее от консалтинговых компаний или вендоров, обладающих соответствующими специализированными решениями, накопленной экспертизой и опытом в работе с данными.

В опросе приняли участие 183 специалиста, отвечающих за подготовку своих организаций к вступлению в силу GDPR, при этом в число респондентов вошли представители компаний из разных стран мира, действующих в разных сферах бизнеса.

Фармпроизводитель получил набор средств для бизнес-аналитики Microsoft Power BI, позволяющий аналитикам «Р-Фарм» оперативно обрабатывать информацию о складской деятельности, включая данные о поставках и отгрузках товаров, а также об условиях их хранения и транспортировки.

Управление складской и транспортной логистикой в «Р-Фарм» осуществляется в ERP-системе на платформе Microsoft Dynamics AX 2012. Однако ERP-решение, предназначенное, прежде всего, для ведения складского учета, не полностью удовлетворяло потребностям отдела складской аналитики – обработка информации и создание аналитических отчетов были затруднены. Поэтому было решено внедрить средства визуализации для оперативного формирования наглядной отчетности.

Для выполнения проекта была выбрана компания Navicon. В ходе проекта специалисты Navicon внедрили табулярную модель Microsoft SSAS (SQL Server Analysis Services) для консолидации данных из таблиц ERP-системы, а также набор инструментов визуализации на платформе Microsoft Power BI.

По итогам проекта у отдела складской логистики «Р-Фарм» появился удобный инструмент, позволяющий корректно агрегировать и отображать в любой степени детализации данные о складской деятельности: контейнеризации, процессах приемки, комплектования и проверки заказов, а также другие сведения о работе склада.

Кроме того, создана серия графических дашбордов для отдела логистики: дашборды содержат данные о поставляемом и принятом товаре, о размещении продукции, в том числе, в разрезе того, какой сотрудник принял и разместил лекарственные препараты. На выходе они позволят директору по логистике более оперативно выстраивать работу отдела, принимая во внимание все нюансы и тонкости фармлогистики, а также контролировать эффективность работы отдельных сотрудников.

Как комментирует Олег Рынсков, директор по ИТ компании «Р-Фарм», в компании очень широкая номенклатура препаратов. Это сложно организованная, сильно нагруженная структура: огромные склады и обороты погрузок и отгрузок. Причем хранение и транспортировка лекарственных препаратов должны быть организованы с учетом множества условий: оптимальных температурных режимов, влажности, герметичности. И если при этом данные обо всех препаратах отражаются в виде многостраничных документов Excel, работа складских аналитиков сильно затрудняется. Поэтому был необходим инструмент, который позволил бы не только видеть данные, но и иметь возможность оперативно извлекать из них необходимую информацию о состоянии складов.

В будущем планируется развитие системы визуальной аналитики: подключение новых пользователей и отделов.

Специалисты Positive Technologies представили итоги анализа защищенности корпоративных систем российских и зарубежных компаний в 2017 году.

При проведении тестирования на проникновение от лица внутреннего злоумышленника исследователям во всех без исключения случаях удалось захватить полный контроль над инфраструктурой. При этом только в 7% систем сложность получения доступа к критически важным ресурсам оценивалась как средняя, обычно же полностью скомпрометировать всю корпоративную систему может нарушитель низкой квалификации. От лица внешнего злоумышленника, использующего, в числе прочего, методы социальной инженерии и атаки на беспроводные сети, удалось преодолеть сетевой периметр в 68% работ.

По сравнению с 2016 годом наблюдается тенденция к снижению сложности преодоления сетевого периметра. Если прежде сложность получения доступа к ресурсам локальной вычислительной сети оценивалась как тривиальная в 27% случаев, то теперь этот показатель вырос до 56%.

В ходе проектов по анализу защищенности выявлялись в среднем два вектора проникновения во внутреннюю сеть организации. Максимальное число обнаруженных векторов составило 10, а возраст самой старой выявленной уязвимости CVE-1999-0532составляет 18 лет.

Удобным способом проникновения в ЛВС являются беспроводные сети. По статистике, 40% компаний используют словарные пароли для подключения к своим сетям Wi-Fi. При этом 75% таких сетей доступны за пределами контролируемой зоны компании и в таком же количестве беспроводных сетей отсутствует изоляция между пользователями. Таким образом, чтобы эксплуатировать уязвимости в личных и корпоративных ноутбуках, взломщику даже не нужно физически находиться в офисе компании.

Как рассказали в Positive Technologies, еще одно слабое звено в защите корпоративных сетей — сотрудники, которые легко поддаются методам социальной инженерии: 26% сотрудников осуществляют переход по ссылке на фишинговый веб-ресурс, причем практически половина из них в дальнейшем вводят свои учетные данные в поддельную форму аутентификации. Каждый шестой сотрудник запускает приложенные к письму зловредные файлы. Кроме того, 12% сотрудников готовы вступить в диалог с нарушителем и раскрыть важную информацию.

Получение полного контроля над всей инфраструктурой обычно начинается с малого: злоумышленник захватывает контроль над одной или несколькими рабочими станциями, используя недостаточно стойкие пароли, сетевые атаки либо уязвимости устаревших версий ОС. Дальше сценарий атаки довольно типовой: злоумышленник просто запускает специальную утилиту для сбора паролей всех пользователей ОС на компьютерах, которые уже контролирует. Как правило, некоторые из собранных паролей подходят к другим компьютерам, и нарушитель проделывает то же самое и на них. Так он проходит шаг за шагом по ресурсам компании, пока не получит пароль администратора домена, который позволяет закрепиться в инфраструктуре надолго и полностью контролировать самые важные системы.

Для противодействия внутренним нарушителям необходим комплексный подход к защите. Как минимум следует использовать только актуальные версии ОС и ПО, а также стойкие к подбору пароли для всех пользователей на всех ресурсах, особенно для администраторов. Рекомендуется также использовать двухфакторную аутентификацию для администраторов ключевых систем и не предоставлять сотрудникам административные привилегии на их компьютерах.

Прогностическое решение использует комплекс методов машинного обучения — градиентный бустинг, random forest, коллаборативную фильтрацию и др. На первом этапе проекта математическая модель обучалась на данных, консолидированных в CRM-системе, включающих информацию о транзакциях за 2017 год, товарных позициях, товарообороте и поставках, а также историю покупки и демографические данные держателей дисконтных карт. Анализируя скрытые закономерности, система выделила целевой сегмент покупателей и предсказала вероятные позиции в их чеках. Следующим этапом была произведена контрольная рассылка по требуемой категории клиентов, а затем – анализ фактических покупок.

В выявленной группе клиентов повторные обращения за покупками составили около 47%, тогда как в среднем по клиентской базе этот показатель равен 22%. Кроме того, их средний чек оказался на 42% больше, чем у остальных покупателей. Таким образом, методами машинного обучения удалось определить «золотой сегмент» держателей карт лояльности. За выбранный промежуток времени они принесли компании порядка 7% дохода, составляя всего 1% от общей клиентской базы. Состав, численность и параметры данного сегмента меняются динамически, и система учитывает это в режиме реального времени.

Выявленные в ходе проекта закономерности дали дополнительные возможности для повышения точности математической модели и развития новых подходов в формировании персональных предложений для целевой аудитории. В частности, сегодня компания «Рив Гош» совместно с «Инфосистемы Джет» рассматривает возможность добавить неиспользуемые ранее показатели (информацию о складах, рейтинги товаров и пр.) для расширения выборки и круга решаемых задач. Еще одно направление сотрудничества связано с анализом эффективности различных каналов взаимодействия с группами клиентов для оптимизации расходов на маркетинговые кампании.

Как рассказал Дмитрий Подолинский, директор по маркетингу компании «Рив Гош», в настоящее время продолжается развитие направления персонализированных товарных рекомендаций за счет более тесной интеграции инструментов машинного обучения в ИТ-ландшафт и бизнес-процессы. В ближайших планах – построение отдельного озера данных для проведения более глубокой аналитики данных, а также совершенствование системы лояльности.

В основу новой программы пополнения товарных запасов, способной предcказывать потребительский спрос, положены решения Oracle Retail Demand Forecasting, Oracle Retail Planning & Optimization и Veltio APX Supply Chain Planning.

Интеграция платформ Oracle Retail и Veltio поможет O'Stin добиться повышения эффективности учета товарных запасов в 700 магазинах на всей территории России, что позволит удовлетворять спрос клиентов, не снижая прибыльности.

До проведения модернизации пополнение магазинов O'Stin осуществлялось за счет ручного управления товарной матрицей, включающей 90 тыс. строк «магазин-модель» на каждого менеджера.

Как подчеркнул руководитель отделов распределения и пополнения запасов O'Stin Николай Просвирнин, комбинация Oracle Retail Planning & Optimization, дополненная решением Veltio APX, позволяет аналитикам и менеджерам по товару точнее прогнозировать потребительский спрос и повышать производительность за счет управления параметрами пополнения и работе с исключениями. Теперь с помощью методов прогнозирования и анализа данных появилась возможность автоматизировать пополнение запасов на основе прогнозов продаж.

Хотя доля упоминаний о росте остается самой большой, за год она сократилась с 58% до 40%, отмечают аналитики. Зато значительно выросла и находится теперь на втором месте доля упоминаний о корпоративных действиях: новой стратегии, партнерских соглашениях, слияниях и поглощениях. На третьем месте среди названных приоритетов — ИТ, и директора в своих ответах нередко говорят о цифровой трансформации. Четвертое место занимают кадровые вопросы. Именно нехватку специалистов опрошенные руководители считают главным препятствием для роста.

Ключевым аспектом цифровой трансформации является изменение культуры. Среди ИТ-директоров оно, как показали предыдущие опросы, стоит на одном из первых мест, но среди генеральных директоров только 37% считают, что в ближайшие два года потребуются какие-либо глубокие изменения. Между тем, в компаниях, где уже идет цифровая трансформация, доля ответивших так руководителей поднимается до 42%.

62% опрошенных сообщили, что в их компаниях существует проект увеличения цифровой ориентированности бизнеса. 54% из них задачей таких проектов считают трансформацию бизнеса, тогда как 46% — его оптимизацию.

Популярность самого термина «цифровой» среди руководителей компаний растет, отмечают аналитики. 61% опрошенных намереваются в 2018 году увеличить финансирование ИТ, и только 7% считают, что его следует уменьшить. 41% директоров (против 27% в 2013 году) полагают, что их компания входит в число пионеров инноваций, и руководителям информационных служб следует воспользоваться таким отношением, советуют аналитики.