Новости

Решения «1С» используются на ММК уже давно. В составе «ММК-Информсервис» работает центр компетенций «1С», а внедренные системы охватывают более 2 тыс. рабочих мест. Более того, «ММК-Информсервис» развернул на своей площадке специализированный ЦОД и создал программно-аппаратный комплекс, позволивший организовать централизованный доступ к информационным системам.

Для дальнейшего улучшения качества управления руководством ММК было принято решение о переходе на «1С:Корпорацию» – комплекс программных продуктов нового поколения, включающий флагманское решение «1С:ERP Управление предприятием 2». На ряде предприятий ММК (например, «Механоремонтный комплекс» и «Ремпуть») этот переход стартовал, а на «ММК-Уголь» он уже близится к завершению. Всего с использованием 1С:ERP и других решений планируется автоматизировать более 3 тыс. рабочих мест.

Генеральное соглашение предусматривает дополнительную поддержку ММК со стороны вендора в переходный период. Планируется обмен опытом и проектными решениями по внедрению продуктов «1С» в металлургии и горном деле, совместные действия, направленные на совершенствование и продвижение систем и методик их внедрения.

Онлайн-торговля остается одним из немногих секторов, продолживших расширение в реальном выражении в 2016 году. Большинство традиционных ретейлеров сообщили о снижении объемов продаж в магазинах, и рост наблюдался только по каналам онлайн-торговли.

Лидером по совершению онлайн-покупок в России уже давно является сегмент бытовой электроники и компьютеров. Кроме того, все более заметна тенденция распространения онлайн-шопинга в сегменте розничных продаж пищевых продуктов. Несмотря на кризис, наиболее важным фактором, влияющим на приобретение товаров именно в интернет-магазинах, является вовсе не цена, а удобство совершения покупок и наличие широкого ассортимента.

Как отмечают аналитики, изменения потребительского поведения в России из года в год становятся все менее заметными. Это является признаком зрелости поведения российских потребителей, совершающих покупки в Интернете. На сегодняшний день их поведение можно дифференцировать с учетом региональных различий и наличия альтернатив традиционным магазинам. Например, потребители в Москве предъявляют более высокие требования к скорости доставки и удобству совершения покупок. Клиенты, живущие в других регионах, обращают больше внимания на доступность товаров и наличие широкого ассортимента.

Исследование показало, что основной стимул роста – это увеличение частоты совершения покупок так называемыми поздними последователями (late adopters), которые совершают все больше и больше покупок онлайн. В России, как и во всем мире, бурными темпами развивается сегмент мобильных продаж: мобильные сайты превратились в самый быстро растущий канал сбыта, и они ощутимо стимулируют увеличение объемов торговли.

Как бы ни оценивались преимущества мобильного сайта и мобильного приложения, мобильный телефон, используемый в качестве инструмента покупки и оплаты, остается на пике популярности. По данным нынешнего опроса, за товарами в магазин по-прежнему наиболее часто заходят те покупатели, которые совершают покупки еженедельно и ежедневно. При этом число покупок, осуществляемых при помощи мобильного телефона, превышает количество покупок с планшета по ряду показателей и практически догоняет покупки с помощью ПК.

Тем не менее, магазины в ближайшее время не исчезнут, и их цель – привлечение покупателей. Есть неопровержимые доказательства того, что люди стремятся к физическому контакту с товарами, но их не устраивает процесс обслуживания в магазинах. Одним из возможных решений для ретейлеров могут стать инвестиции в шоу-румы – места, предназначенные не для продвижения товара, а для того, чтобы привлечь потребителей. Наиболее понятное отличие шоу-рума от традиционного магазина заключается в том, что единственной его целью является демонстрация, а не продажа.

Современные IP-видеокамеры имеют высокое разрешение, что обеспечивает качественное изображение в формате высокой четкости. Использование облачных технологий ЦОД «АКАДО Телеком» дает возможность круглосуточного доступа к видео через web-интерфейс в режиме реального времени. Информация хранится в виртуальном ЦОД до семи дней. Оператор связи гарантирует конфиденциальность информации, так как передача данных осуществляется по защищенному протоколу. Техническая поддержка системы видеонаблюдения осуществляется в круглосуточном режиме.

В планах «АКАДО Телеком» и Почты России - реализовать проект по организации видеоаналитики для подсчета клиентов и контроля работы сотрудников почтовых отделений. Полученные данные могут быть использованы для улучшения сервиса и мониторинга активности персонала.

Как отмечает региональный управляющий Московского филиала Почты России Сергей Малышев, камеры видеонаблюдения были установлены как один из элементов программы «Почта без очередей». На базе Московского филиала создан ситуационный центр, сотрудники которого в режиме реального времени следят за работой почтовых отделений. Если они фиксируют очередь, то передают сигнал о необходимости более оперативного обслуживания клиентов начальнику
отделения.

Хотя нестабильность делает бизнес-планирование проблематичным для многих организаций, очевидно, что цифровые стратегии проникли в компании довольно глубоко. Доля организаций, имеющих полномасштабную цифровую стратегию, достигла 52%, а у 39% появилась должность цифрового директора (Chief Digital Officer). Чтобы помогать осуществлению комплексных преобразований, в компаниях стали чрезвычайно востребованы специалисты по архитектуре предприятия.

Вопросы кибербезопасности как никогда актуальны: 32% опрошенных признали, что их компания за последний год подверглась крупной атаке. Лишь 21% ИТ-директоров заявляют, что «очень хорошо» готовы к атакам. Несмотря на то, что широкое освещение получают действия хакеров, самый большой рост наблюдался в сегменте инсайдерских атак.

Как отмечают аналитики, экономический и политический ландшафт изменяется очень быстро, что не может хорошо отражаться на настроениях компаний и их готовности к инвестициям. Однако многие ИТ-руководители находят возможность извлечь выгоду даже в таких условиях, делая свои компании более гибкими и цифровыми. Они начинают приобретать все большее влияние на первых лиц, которым нужно доверенное лицо для освоения цифрового окружения.

К числу ключевых выводов исследования можно отнести следующие факты:

«Цифровые лидеры» интересуются искусственным интеллектом

• Лишь 18% ИТ-директоров считают, что им удалось разработать эффективную цифровую стратегию
• «Цифровые» компании в четыре раза чаще инвестируют в когнитивные технологии (25%)
• 61% крупных компаний уже инвестируют в «электронную рабочую силу»

ИТ-директора любят свою работу

• Число ИТ-руководителей, «очень удовлетворенных» своей ролью в компании, достигло максимума и составляет 39%
• Впервые за последние 10 лет более 70% ИТ-директоров заявили, что их роль становится более стратегической
• 92% ИТ-руководителей за последний год участвовали хотя бы в одном совете директоров
• Средняя «продолжительность жизни» CIO составила около 5 лет

CIO-женщины стали зарабатывать больше

• 42% женщин получили прибавку к зарплате (среди мужчин об этом заявили лишь 32%). Однако процент женщин среди ИТ-менеджмента по-прежнему крайне мал и составляет 9%

Сложность ИТ-проектов радикально увеличила риск неудачи

• Две трети ИТ-директоров заявляют, что нынешние проекты заметно усложнились. Отсутствие спонсора проекта, слишком оптимистичный подход и неясные цели становятся главными причинами неудач.
• 27% в качестве главной причины провала проекта называют плохого менеджера проекта, однако специалистов с такими навыками в списке наиболее востребованных экспертов нет.

Для реализации стратегии развития банка направленной на активизацию работы с розницей и сегментом малого и среднего бизнеса в 2016 году было принято решение построить единое корпоративное хранилище данных как технологическую основу для поддержки принятия управленческих решений. Оно должно обеспечить прозрачность финансового управления в масштабе банковской группы, начиная с решения приоритетных задач оценки финансового результата бизнес-направлений, клиентских групп, продуктов и точек продаж, а также построения аналитической отчетности.

Инициатором проекта выступил департамент стратегии и маркетинга, как ответственный за реализацию стратегии. Это позволило учесть интересы всех подразделений в создаваемой системе.

В числе потенциальных поставщиков решений рассматривались только российские разработчики. В состоявшемся летом 2016 года тендере победила компания Intersoft Lab. Решение тендерного комитета основывалось на результатах референс-визитов, наличии готовой функциональности, а также экспертизе в использовании свободного ПО, которое стало частью решения. Более того, предложенная технология совместного внедрения позволит в ходе тиражирования проекта более чем вдвое сэкономить бюджет и минимизировать расходы на техническую поддержку.

За девять месяцев специалисты Intersoft Lab развернули хранилище данных, с помощью открытой платформы Pentaho Data Integration Kettle ETL загрузили распределенные по нескольким источникам данные бухучета, информацию по клиентам, кредитным договорам юридических и физических лиц, и дополнительные аналитические признаки по счетам и договорам. Для выпуска управленческой отчетности было настроено приложение «Контур», а для аналитических отчетов построены витрины по кредитному портфелю.

В результате отчетность по финансовому результату можно детализировать не только по центрам финансовой ответственности, как было ранее, но и получать информацию в разрезе клиентов, продуктов и точек продаж с возможностью детализации до уровня первичных данных оперативного учета. Стало возможным ежедневно получать управленческий баланс, отчет о финансовом результате и другую отчетность. Обеспечивается оперативная подготовка аналитической отчетности по кредитному портфелю физических и юридических лиц.

SIM-карты «МегаФон» установили в терминалы GPS/ГЛОНАСС, которые размещены в кабинах карьерных «БелАЗов», а также в грузовом и легковом транспорте компании. В режиме реального времени организован удаленный мониторинг расхода топлива, пройденного расстояния, скорости, состояния двигателей и остатка времени до следующего технического обслуживания. Данные поступают на пульт диспетчера по защищенному каналу связи. Благодаря мониторингу всегда известно о точном местонахождении машин и появилась возможность контролировать работу водителей.

Техника обменивается показателями через мобильную сеть с помощью сервиса «M2M-мониторинг». Так предприятие контролирует все расходы, которые могут возникать при эксплуатации машин. За счет М2М-решения удалось сократить время простоя техники и сэкономить на расходе топлива до 30% от общего количества затрат.

Решение о внедрении контролирующей системы было принято, чтобы получать достоверную информацию о действиях пользователей на рабочих компьютерах. Рассматривались и другие продукты, но функциональность решения компании SearchInform оказалась гораздо выше.

Тестовая эксплуатация системы проходила с октября 2016 по январь 2017 года. Итоги тестирования убедительно доказали необходимость приобретения лицензий на весь парк компьютеров. Руководство компании особенно оценило вариативность в создании и рассмотрении отчетов.

По словам Алексея Тезейкина, директора департамента ИТ ОАО «НижневартовскНИПИнефть», за первые месяцы использования TimeInformer удалось обнаружить проблемные места в работе руководителей подразделений. Было выявлено, что многие сотрудники вводили в заблуждение начальников относительно своей загруженности. Система зафиксировала, какие Интернет-ресурсы отвлекают специалистов от рабочего процесса. Эти данные стали поводом для проведения работы по увеличению эффективности использования специальных рабочих программ. В настоящее время усилен контроль за отвлекающими сайтами и программами.

Хотя защита конфиденциальной информации – не основная задача и возможность данного продукта, TimeInformer помог выявить инцидент, когда сотрудник заархивировал конфиденциальную информацию, защитил паролем и выложил на сторонний ресурс. Следующим логичным шагом института стало рассмотрение предложения о тестировании DLP-системы «Контур информационной безопасности SearchInform» для всесторонней защиты конфиденциальной информации от несанкционированных действий.

Ассоциация сформирована с целью поддержки создания российского оборудования и систем в области промышленной автоматизации, в том числе в сферах ТЭК, ЖКХ, транспорта и связи, а также для формирования условий по их продвижению на зарубежные рынки. Сейчас рассматриваются заявки на вступление в НППА от других организаций, работающих в сфере промышленной автоматизации.

Одним из ключевых направлений работ ассоциации станет импортозамещение. Ее работа будет способствовать разработке и производству компонентов для Платформы Промышленной Автоматизации. Участие в ассоциации позволит объединить научные и производственные мощности заинтересованных компаний, будет способствовать созданию российского системного ПО с открытым кодом, миграции на отечественную элементную базу и обеспечению устойчивости промышленных систем к кибервоздействию.

Еще одним важным направлением работы ассоциации станет выработка стандартов в области безопасности индустриального Интернета вещей и обеспечение защиты промышленных объектов средствами российского производства, а также участие в международных отраслевых организациях и проектах.

Постоянное совершенствование методов, применяемых киберпреступниками, ведет к росту риска возникновения катастроф и увеличению масштаба их последствий. Как отмечают аналитики «Делойт», до сих пор нефтегазовому сектору удавалось избегать крупных производственных катастроф. Но если компании не расширят свои программы по управлению киберрисками, это везение может вскоре закончиться.

Несмотря на масштабное распространение инновационных методов работы, таких как роботизированные системы, цифровые решения и Интернет вещей, в вопросах кибербезопасности нефтегазовый сектор по-прежнему отстает от других отраслей. Для обеспечения безопасности и гибкости операционных процессов и их готовности к возможным угрозам нефтегазовые компании должны объединить усилия в двух сферах — технической и ИТ, применяя специализированные решения.

Понимание рисков

При создании систем управления производственными процессами (Industrial control system, ICS) не предполагалось их дальнейшее объединение в сети, однако сегодня происходит именно это. Цифровизация операционных процессов в нефтегазовом секторе привела к тому, что перед компаниями открываются новые возможности для повышения производительности и сокращения затрат.

В то же время слияние производственных и бизнес-процессов также делает организации уязвимыми для новых киберрисков. Можно отметить несколько возможных сценариев изменения ландшафта киберрисков.

• Использование незащищенного удаленного доступа для осуществления взаимодействия позволяет киберпреступникамполучить контроль над системой, управляющей производственными процессами, и вызвать ее перегрузку.
• Некорректное тестирование информационных систем перед их развертыванием приводит к полному отказу систем и, как следствие, к сбоям или остановке производственных процессов.
• Неэффективные методы обеспечения безопасности, применяемые сторонними контрагентами, позволяют вирусам проникнуть в производственную программную среду, что приводит к остановке ключевых систем диспетчерского управления и сбора данных (SCADA).
• Приобретение технологических продуктов без проведения полноценного предварительного тестирования и исправления ошибок делает предприятие уязвимым и позволяет враждебно настроенным лицам получить удаленный доступ к системам.

Эти примеры показывают, что существует множество источников киберугроз: сотрудников, стремящихся организовать диверсию на производстве, конкурентов, желающих нанести ущерб бренду компании, третьих лиц, заинтересованных в остановке ее работы. И пусть не все риски можно минимизировать, важно понимать, какие виды контрольных процедур существуют в организации и над чем еще необходимо работать.

Компании должны критически взглянуть на информационные системы и операционные процессы. Полезным инструментом для этого может стать анализ Bow-Tie — популярная концепция, широко используемая в инженерно-технической области для оценки отказов оборудования. Для защиты ICS-систем также можно применять следующие дополнительные меры.

• Оценка зрелости существующих средств обеспечения контроля. Данная мера предполагает инвентаризацию активов и оборудования, а также оценку их значимости для организации. При этом определяется наличие или отсутствие в работе ключевых активов и оборудования детально изученных уязвимостей, которыми можно воспользоваться, проводится оценка зрелости средств обеспечения контроля с целью упреждающего управления указанными угрозами.
• Разработка единой программы. Централизованная программа обеспечения кибербезопасности в нефтегазовом секторе может быть разработана и внедрена путем проведения многолетней работы, направленной на комплексное преобразование ICS-систем. При этом на каждом этапе трансформации необходимо помнить о самой главной цели — совершенствование процессов управления операционными процессами для создания безопасной, готовой к работе и защищенной контрольной среды.
• Внедрение ключевых контрольных процедур. Несмотря на то что показатели готовности к рискам разнятся от компании к компании, существует несколько основополагающих средств обеспечения контроля киберрисков, которые должна иметь в своем наличии практически любая нефтегазовая компания. К ним относятся проведение информационно-разъяснительной работы среди сотрудников, осуществление контроля доступа, обеспечение безопасности коммуникационной сети, ограничение использования и проверка переносных носителей информации, а также разработка регламента реагирования в случае возникновения угроз.
• Обеспечение эффективных механизмов управления. Внедрение программ информационной безопасности при управлении операционными процессами сопряжено с дополнительными сложностями, связанными с управлением кадровыми ресурсами. Организации должны разработать программу проведения информационно-разъяснительных мероприятий, чтобы преодолеть непонимание между ИТ-специалистами и специалистами по ICS-системам, а также обеспечить возможности карьерного роста для тех сотрудников, которые желают специализироваться в области информационной безопасности ICS-систем.