Новости

В аренду были также предоставлены лицензии на Windows Server, лицензии на терминальный доступ по RDP-протоколу и на информационные системы «1С». Для защиты инфраструктуры был использован антивирус DR.Web, Secret Net — сертифицированное средство защиты информации от несанкционированного доступа для операционных систем семейства MS Windows и Сканер-ВС — универсальный инструмент для решения широкого спектра задач по тестированию и анализу защищенности информационных систем, а также контроля эффективности средств защиты информации.

На сегодняшний день в составе компании «Торгсервис» 11 супермаркетов «Вулкан», интернет-магазин и распределительный центр.

На долю высокотехнологичных компаний пришлось почти три четверти всех скомпрометированных в мире данных – около 2,3 млрд записей, из которых 87% составили персональные данные граждан.

Как отметили в InfoWatch, наблюдается рост числа утечек и объема скомпрометированных данных высокотехнологичных компаний, для которых информация, в том числе клиентская, — это, как правило, ключевой актив, поэтому любая утечка оказывается весьма чувствительной для бизнеса. В 2016 году были похищены данные сотен миллионов пользователей таких популярных ресурсов, как Facebook, Foursquare, GitHub, iCloud, LinkedIn, MySpace, Snapchat, Telegram, Tumblr и Twitter. Хакеры с успехом атаковали крупнейшие почтовые сервисы — Gmail, Hotmail, Yahoo, Mail.ru, похищали данные клиентов телекоммуникационных компаний, в том числе Deutsche Telekom, Three UK, Verizon и других операторов.

Компрометацию более 95% данных в сфере высоких технологий в 2016 году вызвала 31 «мега-утечка» с ущербом более 10 млн записей каждая. В структуре утечек существенно вырос объем пострадавших персональных данных граждан, сократились доли платежной информации, коммерческой тайны и ноу-хау.

Количество утечек по вине внешнего злоумышленника в сфере высоких технологий увеличилось за год почти на 15%, в то время как изменение в распределении ущерба в зависимости от вектора воздействия минимально.

В 2016 году в организациях сферы высоких технологий увеличилось число случаев умышленных утечек информации, а также доля квалифицированных утечек, которые связаны с мошенничеством или превышением прав доступа.

Исследование охватывает не более 1% случаев от предполагаемого совокупного количества утечек. В исследовании сектора «Высокие технологии» учитываются случаи утечек данных из организаций сферы производства программного обеспечения и аппаратных средств, операторов связи, интернет-провайдеров, поисковых систем, социальных сетей, ИТ-сервисов.

Проект с российским разработчиком комплексных решений для обеспечения информационной безопасности группой компаний InfoWatch может быть расширен на региональные представительства «АльфаСтрахование».

В 2016 году «АльфаСтрахование» приняла решение повысить эффективность защиты своих активов, именно тогда стартовал масштабный проект смены поставщика DLP-услуг.

По словам Михаила Фирсова, руководителя управления информационной безопасности «АльфаСтрахование», функционал DLP-системы необходимо было дополнить возможностями контентного анализа информационных потоков, блокировки нарушений, интеграции с системой управления событиями информационной безопасности. Кроме того, важным условием проекта была обязательная адаптация процесса реагирования на инциденты в соответствии с уже реализованной схемой их эскалации в компании.

В результате ввода DLP-системы InfoWatch Traffic Monitor в эксплуатацию были существенно расширены направления по видам контролируемой конфиденциальной информации, а число ложноположительных срабатываний сократилось с 33% до 4%. Внедрение позволило существенно расширить охват защищаемых процессов передачи конфиденциальной информации, выявить в них слабые места и реализовать превентивные меры по предотвращению инцидентов, связанных с высокими репутационными рисками компании.

За последнее время зафиксировано несколько масштабных утечек информации с незащищенных облачных серверов. Так, эксперты компании UpGuard, занимающейся вопросами информационной безопасности, рассказали, что на неверно сконфигурированном репозитории сервера Amazon S3 обнаружены данные 14 млн клиентов крупнейшей американской телекоммуникационной компании Verizon: имена, адреса, данные учетных записей и PIN-коды. Кроме того, в облаке хранились аудиозаписи звонков на линию поддержки Verizon.

На том же сервере располагались данные другой крупной телекоммуникационной компании — Orange. Впрочем, в этом случае клиентская информация отсутствовала, были только внутренние документы. Облачный сервер принадлежал партнеру Verizon – израильской компании NICE Systems, которая специализируется на разработке ПО для контакт-центров. Хотя UpGuard оперативно проинформировала Verizon и NICE о своей находке, данные были убраны из открытого доступа лишь через девять дней. Открытый доступ вызван влиянием человеческого фактора — администраторы неправильно настроили сервер.

Не обошли стороной проблемы с безопасностью ресурсов и компанию Cisco. В результате ошибки, допущенной при конфигурировании облачного сервиса Cisco Meraki, была утеряна загруженная пользователями информация. Проблема возникла после того, как команда инженеров применила ошибочные изменения в отношении североамериканского объектного хранилища. В Cisco отметили, что ошибка, вероятно, не затронула критичные данные клиентов. Среди удаленной информации темы администраторов, логотипы, поэтажные планы зданий, связанные с телефонами музыкальные файлы и приветствия голосовой почты. Инженерная команда Meraki постарается восстановить часть данных через кэш.

Молодая компания-разработчик финансового сервиса Creditseva вольно обошлась с персональными данными более 48 тыс. индийских граждан. В результате серьезного нарушения, допущенного ИТ-отделом, в свободном доступе оказались данные о водительских удостоверениях, домашние адреса, кредитные отчеты, а также фотографии. Известно, что информация размещалась на облачном сервере Amazon S3. Здесь также имела место неправильная конфигурация области сервера, не защищенного паролем. По умолчанию области Amazon S3 настроены только на приватный доступ, но по какой-то причине (возможно, для удобства совместного использования) ИТ-менеджеры вручную изменили доступ на публичный. Это и открыло информацию для третьих лиц.

Есть резонансные случаи компрометации персональных данных государственными организациями. Так, летом стало известно о том, что масса различной информации Шведского транспортного агентства была ошибочно загружена на открытый сервер. В ходе расследования выяснилось, что были скомпрометированы записи миллионов граждан: имена, адреса, фотографии, данные из полицейских реестров, сведения о военных транспортных средствах, информация об удостоверениях пилотов и др.

Скомпрометированные данные – это настоящий «золотой песок» для злоумышленников. Такие сведения могут использоваться в рамках «кражи личности» и других киберпреступлений. Поэтому работа с облачными серверами требует неукоснительного соблюдения всех правил безопасности.

Облачная CRM-сиситема имеет широкие функциональные возможности и позволяет получить результаты от использования системы в кратчайшие сроки.

До запуска Salesforce информационные системы заказчика, обслуживающие контур CRM, разрабатывались и поддерживались самостоятельно. Подготовка аналитики по деятельности организации осуществлялась вручную, что не позволяло получать точную картину о состоянии бизнеса в режиме реального времени. Для автоматизации деятельности была необходима система, представляющая собой централизованную модель продаж и способная обеспечить техническое функционирование центра для работы с входящими обращениями от клиентов компании.

За три месяца выбранное решение было адаптировано под специфику бизнеса предприятия, создан единый контакт-центр для обработки входящих обращений, автоматизирован процесс согласования и выставления ТКП клиентам компании, интегрировано с ERP-системой и обеспечено формирование оперативной отчетности по данным, хранимым в системе.

В результате перехода на Salesforce более 300 сотрудников компании получили возможность всесторонне работать с информацией о клиентах, оперативно реагировать на их запросы, использовать общий электронный каталог продукции, отслеживать взаимодействия между подразделениями и вести продажи в едином информационном пространстве.

«Почта России» запустила в эксплуатацию федеральную систему автоматизации продаж для обслуживания клиентов среди юридических лиц, пишет «КоммерсантЪ».

В системе ведется более 100 тыс. корпоративных клиентов. Основная цель внедрения системы — консолидировать, анализировать и сохранять историю взаимодействия с клиентами, контролировать ход и сроки процессов продаж по всей сети. В 2018 году «Почта России» планирует интегрировать систему с системами «1С», документооборота и обращений клиентов. Для этого будет объявлен отдельный конкурс.

Адаптировала программное обеспечение системы на основе платформы bpm’online от Terrasoft компания «АйТи».

Реализации решения стоила 94,9 млн руб.

«Почта России» рассматривала и других партнеров в проектах по созданию решения: в ноябре 2015 года ФГУП и корпорация «Ростех» подписали соглашение о совместной работе в области развития отечественных систем CRM и ERP для «Почты России».

Российский рынок искусственного интеллекта и машинного обучения ждет значительный рост — в текущем году он достигнет 700 млн руб., а к 2020 году вырастет в 40 раз — до 28 млрд руб., пишет «КоммерсантЪ» со ссылкой на отчет «Инфосистемы Джет».

Основной силой роста должны стать финансовый сектор, ретейл и промышленность. По данным опроса 100 компаний из крупного и среднего бизнеса, около четверти респондентов уже используют технологии машинного обучения.

57% опрошенных уверены, что их затраты на искусственный интеллект и машинное обучение в ближайшие три-пять лет будут расти, причем, по предположению, около трети из них — на 15-20% в год.

За последние 10 лет на исследования и разработки в области искусственного интеллекта в России государство направило 23 млрд руб. Больше всего правительство вкладывалось в проекты для госсектора, транспортной отрасли, обороны и безопасности. Наиболее востребованными для государства оказались система поддержки принятия решений и распознавание изображений и видео.

В исследовании IDC говорится, что общемировые затраты на системы искусственного интеллекта (включая аппаратное и программное обеспечение и соответствующие услуги) увеличатся с 8 млрд долл. в 2016 году до 46 млрд долл. в 2020 году.

Разработчиками Falcongaze подтверждена возможность использования SecureTower для выявления майнеров в корпоративных сетях организаций. В первую очередь такая возможность нужна для участившихся в последнее время случаев использования техническими специалистами и системными администраторами оборудования работодателя для майнинга криптовалют.

В SecureTower — системе предотвращения утечек данных и контроля сотрудников — реализованы различные функции, предназначенные для выявления нерабочей деятельности сотрудников за компьютерами.

Детектировать активность майнеров в актуальной версии SecureTower можно с помощью специально настроенных правил. Агент SecureTower перехватывает активность процессов майнеров и, в зависимости от настроек, блокирует процесс либо уведомляет ответственного сотрудника о нежелательной активности работника.

ЕВРАЗ Нижнетагильский металлургический комбинат автоматизировал управление складами на базе SAP WMS (Warehouse Management System).

Решение предусматривает использование специальных мобильных терминалов сбора данных. На все хранящиеся в складском комплексе запасы наносятся этикетки с подробной информацией (номенклатурная позиция, партия и т.п.) и штрих-кодами, которые считываются с помощью мобильных терминалов. Технология автоматической идентификации ТМЦ по штрих-кодам обеспечивает поддержку складских операций, предоставление информации о состоянии складского комплекса в реальном времени, без использования компьютера.

Применение штрих-кодирования позволяет минимизировать количество ошибок, повысить оперативность выполнения складских операций, а также учета и анализа запасов ТМЦ, улучшить качество инвентаризации, оптимизировать использование складских площадей.

Forrester Research совместно с компанией Experian опубликовали отчет об основных проблемах, которые волнуют руководителей высшего звена и функциональных руководителей, работающих в Европе, на Ближнем Востоке и в Африке.

Исследование показало, что 78% руководителей компаний региона EMEA считают инвестиции в получение полноценного знания о клиенте и в продвинутую аналитику необходимым условием для успеха и роста бизнеса.

Почти половина опрошенных (48%) признают, что развитие их компаний сдерживается устаревшими системами, отсутствием автоматизации, нехваткой навыков и опыта в обращении с данными, дефицитом специалистов по теории и методам анализа данных, а также недостатком новейших инструментов и технологий.

Большинство респондентов ощущают давление от возросшей активности новых и существующих конкурентов (57%). При этом их собственная конкурентоспособность ограничивается такими факторами, как увеличение объемов и многообразия данных, нехватка знаний и опыта в области аналитики, отсутствие квалифицированных сотрудников, бюджетные и временные ограничения.

В отчете Forrester подчеркивается, что лидерами цифровой экономики станут те организации, которые владеют углубленными знаниями о клиентах.

71% респондентов убеждены, что усиление существующих аналитических компетенций необходимо для конкурентоспособного обслуживания клиентов, для защиты от мошенничества, а также для исполнения требований регулятора.

Согласно исследованию Forrester, 77% компаний уже инвестировали или планируют инвестировать в партнеров, способных создавать полноценные аналитические системы и управлять ими.