Новости

Столкновение с киберугрозами не стало неожиданностью для промышленных предприятий – три четверти компаний допускают вероятность пострадать от кибератаки. Более того, 83% респондентов считают себя хорошо подготовленными к тому, что в их промышленных инфраструктурах может произойти какой-либо инцидент.

Больше всего на сегодняшний день компании опасаются возможности заражения вредоносным ПО. И реальность показывает, что это не напрасно – 53% пострадавших от инцидентов предприятий подтвердили случаи столкновения с различными зловредами. Более того, около трети компаний (36%) подвергались таргетированным атакам. Таким образом, вредоносные программы и хорошо спланированные целенаправленные операции стали доминирующими угрозами для промышленных и критически важных инфраструктур.

В то же время исследование показало, что компании зачастую недооценивают внутренние угрозы, больше опасаясь рисков извне. Так, 44% организаций полагают, что их безопасности с большой долей вероятности будут угрожать какие-либо третьи лица – например, поставщики. А 33% считают, что наибольшую опасность для них представляют программы-вымогатели. Однако чаще киберинциденты в промышленных сетях случаются из-за ошибок и непреднамеренных действий персонала – именно этот фактор угрожал почти трети компаний.

Как отмечают аналитики, страна глубоко интегрирована в глобальные процессы информатизации бизнеса, отсюда все проблемы: с ростом ценности информации повышается и вероятность утечки данных. Фактически, мы переступили незримую черту, за которой утечка информации из организации превратилась в рядовое явление. При этом оптимальным становится сочетание контроля информации и сотрудников, которые имеют к ней доступ. Необходимо сосредоточиться на наиболее ценных активах, «проблемных» каналах передачи и сотрудниках, которые подвержены риску компрометации данных.

Для России характерна более высокая по сравнению с остальным миром доля так называемых «квалифицированных» утечек данных — случаев, когда злоумышленник осознанно использует украденную им информацию для достижения личной выгоды (мошенничество с данными, банковский фрод).

Кроме того, в России чаще встречаются утечки по вине менеджмента – почти каждая десятая утечка происходила при участии руководства организации, а доля утечек по вине внешнего злоумышленника – наоборот, более низка. Внутренние нарушители стали причиной примерно 80% случаев потери данных.

В 2016 году наиболее привлекательными для похитителей данных оказались торговые и высокотехнологичные компании, к которым добавились финансовые учреждения. В этих отраслях более половины утечек, сопровождавшихся компрометацией персональных данных, носили умышленный характер. Жертвами внешних атак, направленных на хищение данных, чаще всего становились организации сферы высоких технологий и торговли. От злонамеренных действий внутреннего нарушителя чаще страдали банки, торговые компании и муниципальные учреждения, где чрезвычайно высока ликвидность данных, с которыми работает персонал.

Переход от традиционной к новой, адаптивной модели управления бизнесом в России произойдет в ближайшие три года – к такому выводу пришли аналитики Superjob и Microsoft в ходе исследования «Трансформация моделей управления: факторы влияния, тенденции, инструменты». Первоочередной задачей на этом пути респонденты считают внедрение технологий для совместной и мобильной работы. Однако не менее важно трансформировать корпоративную культуру в ответ на запрос сотрудников и менеджеров по работе с персоналом.

По мнению сотрудников, компании должны стимулировать «желание созидать»: для этого необходимо поощрять самостоятельность и инициативность сотрудников (за это высказались 50% опрошенных) и создавать условия для эффективного взаимодействия между отделами (46% респондентов считают это «максимально полезным»). Задача новых технологий — не только упростить коммуникации между сотрудниками, но и сделать их более неформальными (40%).

Как отмечает Наталия Годжаева, генеральный директор Superjob, на пути к цифровой экономике руководители российских компаний отмечают два стратегических направления для развития: создание новых продуктов и услуг (63%) и повышение конкурентоспособности на внешних и внутренних рынках (40%). И переход на адаптивную модель управления — главное условие для выполнения этих задач. Руководители с осторожностью относятся к изменениям, касающимся непосредственно управления персоналом, так как боятся потерять контроль над компанией. Однако вырваться вперед смогут те, кто не побоится изменений. Важно, что почти треть уже осознают необходимость трансформаций, а значит, отечественный бизнес движется к новой, прогрессивной форме трудовых отношений.

Оценивая текущую ситуацию в своей компании, сотрудники чаще всего отмечают положительные изменения для организации совместной работы: порталы для ведения совместных проектов, командные мессенджеры, возможность доступа к необходимым программам, данным или документам вне офиса и с любого устройства. Признаки корпоративной культуры нового типа отмечают лишь 19% сотрудников, а 13% считают свой офис современным – с неформальными пространствами, учетом потребностей и интересов сотрудников в планировании помещений и режима работы, с обновленным дизайном. Позитивные изменения корпоративной культуры и организации комфортных условий труда наиболее ярко выражены в таких отраслях, как ИТ, телекоммуникации и сфера услуг.

Решение отечественной компании Intelligence Retail базируется на использовании технологий компьютерного зрения для распознавания товаров различных категорий с целью контроля наличия и корректности выкладки товаров в сети продаж. Система позволяет полевому сотруднику компании в течение 10 секунд получить необходимую информацию по ассортименту и выкладке. Онлайн-аналитика в магазинах позволяет повысить эффективность визита, исключив сбор информации вручную.

Распознавание товаров на уровне перечня ассортимента, цен и другой информации на фото в режиме реального времени дает новые возможности для повышения эффективности продаж. Расширенная аналитика по результатам визитов позволяет компании быстрее реагировать на изменения рынка – в том числе, в задачах управления ассортиментом, качественной и количественной дистрибуцией.

Все показатели считаются автоматически на основании фотографий выкладки товаров. Информация о состоянии выкладки, ценах, POS-материалах доступна непосредственно во время визита — как непосредственно полевому сотруднику для понимания достижения KPI визита, так и управленцам на портале аналитики — для своевременного реагирования на отклонения и понимания инсайтов рынка.

Как отметил Адриан Паску, вице-президент по продажам Danone в России, он ожидает сокращения времени аудитов, проводимых сотрудником в точке продаж, примерно на 25% и повышение уровня достоверности подобных аудитов до 100%. В ходе пилотного проекта удалось достигнуть показателя 20 секунд на фото одной секции с получением результатов, при 95% качестве определения ассортимента Danone. Это должно значительно повысить эффективность работы торговых представителей.

Внедряемое решение основано на сканировании лица и состоит из программного обеспечения и оборудования, позволяющего контролировать время работы сотрудников. В рамках проекта в магазинах будут установлены аппаратно-программные комплексы для фотографирования персонала. Сотрудник, отмечающий начало или конец рабочей смены, прикладывает магнитную карточку к терминалу, в который встроена камера для верификации личности. Информация о графиках продавцов и количестве отработанных часов передается на облачный сервер по каналу мобильной связи, откуда выгружается для сведения табеля и начисления заработной платы.

«М.Видео» сделала выбор в пользу именно этого решения из нескольких биометрических форматов в результате полугодового пилота в московских магазинах. Новый подход к учету рабочего времени сотрудников розницы позволяет в автоматическом режиме отслеживать посещаемость, повышает прозрачность выплат и как следствие – мотивацию сотрудников.

Администратор отслеживает информацию в web-интерфейсе или с мобильного приложения и получает весь необходимый спектр отчетности. Ретейлер может управлять различными категориями персонала – не только собственными сотрудниками, но также более оперативно отслеживать услуги, которые предоставляются внешними подрядчиками и сотрудниками производителей (мерчендайзерами и промоутерами).

Как отмечает Наталья Малеева, директор по персоналу «М.Видео», ключевым фактором для внедрения и развития системы биометрического контроля была реакция сотрудников. Эффект для бизнеса появляется только в том случае, если персонал принял систему, считает ее дружелюбной и полезной. Решение Timebook органично дополняет уже действующие в рознице гибкие графики, когда каждый продавец может работать в удобное для него время, а компания оперативно меняет число консультантов в магазине в зависимости от трафика, акций и пр.

Система гибких графиков в сочетании с биометрией формирует комфортную, прозрачную систему компенсаций, а также убирает кулуарные конфликты внутри команды, повышая мотивацию и вовлеченность. В результате в рамках пилотного проекта удалось вдвое повысить уровень точности графиков работы и сократить расходы на оплату труда, сохранив при этом лояльность и уровень вовлеченности персонала.

Ориентируясь на тренд импортозамещения и опираясь на предыдущий опыт, при реализации проекта были использованы многофункциональные и легко интегрируемые решения, отвечающие требованиям к надежности и быстродействию. Особенностью проекта стало то, что в пул поставщиков вошли не только такие широко известные мировые вендоры, как Huawei Technologies и CheckPoint, но и молодые отечественные компании: производитель телекоммуникационного оборудования «Булат» и российский разработчик решений в области видеокоммуникаций Mind.

Созданная ИТ-инфраструктура нового офиса отвечает высоким требованиям по отказоустойчивости, безопасности и масштабируемости. Организованное эргономичное пространство способствует комфортной работе сотрудников, а сформированная мультисервисная коммуникационная среда обеспечивает эффективное взаимодействие сотрудников, партнеров и клиентов холдинга.

Современные технологии и процедуры разработки начинают применять и в обычных компаниях. Опрос, проведенный Capgemini, показывает, что почти в 15% ведущихся в настоящее время проектов разработки в мире создаются именно «родные» для облака приложения, а в ближайшие три года их доля вырастет до 32%. Аналитики полагают, что распространение новых технологий будет ускоряться и дальше.

Однако не все компании готовы к быстрому внедрению Cloud-Native технологий. Многое зависит и от типов разрабатываемых приложений, отмечают в Capgemini. Перенос в облако устаревших систем не даст ни практической, ни финансовой выгоды. Особую проблему составляет дефицит кадров. Специалисты по разработке «родных» приложений должны разбираться не только в облачных технологиях, но и в современных методиках разработки программного обеспечения, а таких сотрудников сейчас найти трудно.

На площади демонстрационного магазина развернуто решение на базе ITProject RFID Server, которое покрывает все бизнес-процессы в розничном магазине, начиная с приемки, маркировки и размещения товаров, и заканчивая продажей на кассе и инвентаризацией, а также оборудование Zebra Technologies и Nordic ID. RFID позволяет автоматически отслеживать в режиме реального времени перемещение товара по зонам (со склада в торговый зал, примерочную и т.д.), показывая где какой товар находится в текущий момент времени. Кроме того, решение служит для сбора и анализа информации о поведении покупателей в процессе совершения покупок.

«Умные полки», установленные в шоу-руме, показывают местоположение того или иного товара и сигнализируют о необходимости их пополнения, если товар заканчивается. «Умные витрины» выводят покупателю информацию о товаре, который его интересует. В магазине также установлена «умная примерочная», в которой считываются метки товара, с которым покупатель в нее заходит, а информация о товаре передается на планшет консультанта в торговом зале, чтобы, в случае необходимости, он смог оказать оперативную помощь покупателю.

Установленная в демонстрационном магазине RFID-система позволяет осуществлять практически мгновенный расчет на кассе за приобретенный товар без необходимости выкладывать его на кассовый прилавок и выполняет функцию противокражной защиты.

Одна из самых распространенных проблем безопасности корпоративных сетей Wi-Fi — использование словарных паролей, которые легко подобрать. С ними исследователи Positive Technologies сталкивались практически во всех проектах по анализу защищенности ИТ-инфраструктуры.

Кроме того, часто встречаются и ошибки конфигурирования сетей, расширяющие возможности нарушителя для проведения атак. К таким недостаткам безопасности относится отсутствие ограничения мощности сигнала беспроводных маршрутизаторов, в результате которого подключение к сети компании можно осуществлять вне пределов контролируемой зоны — из соседнего здания или с парковки. Это, например, позволяет хакерам проводить атаки на устройства сотрудников компании за пределами контролируемой зоны и перехватывать аутентификационные данные для доступа к корпоративным ресурсам.

Помимо этого, как показывает опыт работ по анализу защищенности, во многих случаях после подключения к гостевой сети может быть получен доступ к другим сетевым сегментам, в том числе к ресурсам локальной сети.

Часто бывает, что в компании ограничен доступ к Интернету для сотрудников, заблокированы отдельные веб-ресурсы. Чтобы обойти эти ограничения, работники подключаются к нужным им сайтам со смартфонов. А для большего удобства они могут разворачивать на смартфоне беспроводную точку доступа, к которой подключают рабочую станцию и пользуются интернет-ресурсами через такое несанкционированное соединение, которое никак не защищено. В ходе работ по анализу защищенности беспроводных сетей на каждом объекте в 2016 году выявлялись в среднем три несанкционированные точки доступа. В одной из компаний обнаружено сразу семь таких точек.

Как подчеркивают аналитики, отказываться от использования Wi-Fi не нужно, гораздо более эффективный метод — внедрение комплексного подхода к обеспечению информационной безопасности. Важно уделять внимание повышению осведомленности сотрудников в вопросах безопасности, а также перекрывать потенциальные векторы атак на Wi-Fi — например, внедрять безопасные методы аутентификации с проверкой сертификатов, ограничивать доступ клиентов гостевой сети, проводить регулярный анализ защищенности беспроводных сетей, выявлять и отключать несанкционированные точки доступа.

Решение, внедренное при помощи «Инновэй», позволяет получать заказы на обходы оборудования на мобильные устройства ремонтного персонала и контролировать их выполнение считыванием NFC-меток, уставленных на оборудовании. Также через мобильное устройство обходчик вводит в SAP ERP информацию об обнаруженных дефектах и показания датчиков.

Также удалось уйти от заполнения бумажных журналов и обеспечить единую систему контроля обходов, фиксацию и анализ выявленных на оборудовании дефектов и сделанных замеров, информация о которых непрерывно поступает в SAP ERP. В системе накапливается реальная статистика по оборудованию, что позволяет планировать его обслуживание, планово-предупредительные ремонты, заказ запчастей.

Как подчеркнул начальник службы планирования технического обслуживания и ремонта «Волжского трубного завода» Евгений Юдин, анализ изменения параметров состояния оборудования позволит точно планировать ремонты и в перспективе перейти на обслуживание и ремонт оборудования по техническому состоянию. Это более выгодно не только с точки зрения снижения затрат, но и обеспечения надежности. Более того, применение таких технологий в производственных процессах заводов создает основу для перехода к цифровым технологиям, лежащих в основе предприятий будущего и Industry 4.0.