Новости

По данным опроса, проведенного исследовательским центром Superjob, значимый процент работодателей говорит о возможном отрицательном влиянии такой информации на карьеру соискателя. Для некоторых профессий это может стать особенно важным.
    Как отмечает эксперты, большинство историй флешмоба не несут в себе никакой принципиальной ценности для оценки кандидата и не могут повлиять на объективное решение. В целом его можно оценить скорее как полезный опыт самоанализа. Но надо помнить: каждый случай  уникален, когда речь идет о вашем личном поиске работы. Нельзя быть уверенным, что откровения о неудавшихся собеседованиях оценит положительно каждый конкретный человек, который может повлиять на трудоустройство. Особенно это важно для кандидатов на руководящие позиции..
    Опрос показал, что 53% российских компаний акцию не заметили. Тем не менее, лишь 5% рекрутеров считают, что флешмоб скорее положительно повлияет на их мнение о кандидате. О том, что участие в ней не окажет никакого влияния на дальнейшую карьеру профессионала, сказал почти каждый четвертый работодатель. А о возможных отрицательных последствиях предупредили 12% тех, кто отвечает за подбор персонала.
    По данным Superjob, треть работодателей использует соцсети как инструмент проверки сведений о кандидатах (проверяет в соцсетях соискателей, найденных по различным каналам поиска, либо ищет и проверяет в соцсетях), еще 17% используют соцсети только в подборе персонала. Чаще всего при этом компании оценивают информацию кандидатов на руководящие позиции и специалистов по продажам. Также информация из социальных сетей может повлиять на решение в отношении специалистов по PR.

Oracle представила результаты исследования, в котором рассматривается отношение потребителя к новым технологиям и то, как их внедрение скажется на формировании потребительского поведения. Отчет может служить в некотором роде ориентиром, позволяющим определить местонахождение потребителя в жизненном цикле внедрения розничных технологий и влияния последних на развитие розничного рынка на ближайшие восемь лет.

Как отмечают аналитики, потребители продемонстрировали явно консервативный взгляд на розничные технологии, которые требуют от них предоставления существенного объема персональных данных. Это сигнал о том, что для завоевания их доверия необходим прочный фундамент. Благоприятное отношение к виртуальной реальности и получению рекомендаций об аксессуарах, специально подобранных для потребителя и изготовленных на 3D-принтере, демонстрирует готовность потребителя принять новые технологии, но при условии, что он сможет по-прежнему контролировать свой потребительский опыт.

Умные умнеют

Искусственный интеллект, виртуальная реальность и интернет вещей открывают возможность более точно прогнозировать следующую покупку потребителя. Однако для достижения успеха при выводе на рынок новых форматов взаимодействия с потребителем необходим прочный фундамент доверия. Если бренд перейдет некую границу, это может спровоцировать подсознательное отторжение.

• 64% респондентов понравилась идея посещения физического магазина в виртуальном формате и формирования гардероба из отобранных вещей, которые можно будет примерить в магазине.
• 58% потребителей одобрили возможность получения из продуктовых магазинов списка предлагаемых покупок, составленного на основе истории покупок, данных из социальных сетей и окружающей среды.
• 54% респондентов заявили о том, что если магазин будет автоматически списывать с них средства и доставлять им на дом покупки на базе истории их покупок, данных из социальных сетей и параметров окружающей среды, они воспримут это как вторжение в их частную жизнь.

Быстрые ускоряются

Скорость в мире моды имеет огромное значение, и в дальнейшем она будет только расти. 3D-печать и доставка при помощи дронов позволит сократить время от начала разработки продукта до стадии готовности к продаже с нескольких месяцев до нескольких дней, а в конечном итоге – часов.

• 67% потребителей нравится идея доставки товаров на дом беспилотниками практически в реальном времени.
• 64% потребителей благосклонно отнеслись бы к тому, если бы магазин предлагал им специально созданные для них аксессуары, произведенные на 3D-принтере.
• 57% потребителей сочли бы рекомендации роботов в области одежды на базе профиля потребителя в социальных сетях чересчур назойливыми.

Персонализация совершенствуется

Потребитель с опаской относится к предоставлению данных о себе для последующего подбора персонализированного предложения. Однако он по-прежнему заинтересован в том, чтобы учитывались его личные предпочтения, что подчеркивает необходимость выстраивания более прочных отношений с брендами. С другой стороны, явно изменились ожидания потребителя в сфере получения информации от ретейлеров и ее индивидуализации в части состава, происхождения и отзывов о товарах с учетом его покупательских предпочтений.

• 54% респондентов положительно восприняли идею установить связь между своим фитнес-трекером (носимым устройством для отслеживания физической активности) и аптекой, которая могла бы предлагать им продукты для удовлетворения конкретных потребностей в области оздоровления.
• 78% респондентов одобрили идею получения подробной информации о составе и происхождении товара до совершения покупки.
• 46% респондентов заявили, что получение уведомлений в реальном времени об объявленном отзыве товара и о времени, истекшем с момента последнего отзыва товара производителем, на базе истории их покупок, поможет улучшить их потребительский опыт.

Созданная информационная система в реальном времени планирует использование ресурсов аэропорта: мест стоянок, стоек регистрации, выходов на посадку, а также позволяет распределять задачи среди сотрудников. Всего были автоматизированы более 100 производственных участков.

Для реализации проекта к системе подключено более 1,5 тыс. компактных мобильных устройств, выданных специалистам аэропорта, принимающим участие в наземном обслуживании воздушных судов. На каждом терминале установлено приложение, через которое специалистам в автоматическом режиме поступают справочная информация по рейсам и задачи для исполнения на участках по доставке бортпитания, груза, топливообеспечения, буксировки воздушного судна, обслуживания пассажиров с ограниченными возможностями и др.

В одном из модулей используемой системы – HUB Control – для каждого типа самолета настроена специальная технологическая карта наземного обслуживания. Она определяет последовательность процедур и количество необходимых ресурсов, которые требуются для своевременно вылета рейса. Получая данные с мобильных устройств о статусе выполнения задач в ходе наземного обслуживания, HUB Control в автоматическом режиме вычисляет готовность самолета к отправке и при необходимости позволяет увеличивать скорость наземного обслуживания, чтобы обеспечить регулярность вылетов.

Ранее группа компаний «Инград» использовала одну из систем на базе Microsoft SharePoint Foundation, автоматизирующую все типовые процессы документооборота. Однако со временем потребовалось существенное расширение ее функциональности. Обследование действующей системы показало, что для обеспечения полноценной автоматизации внутренних процессов заказчика необходимы существенные доработки. После проведенного анализа ситуации стало очевидно, что будет целесообразнее отказаться от использования текущей системы.

На платформе Docsvision 5.4 при помощи «Диджитал Дизайн» компания намерена автоматизировать целый ряд бизнес-процессов, включая делопроизводство, работу с договорами, поручениями, нормативными документами, а также обеспечение тендерных процедур. Следующим этапом проекта станет миграция накопленных документов в новую систему. Еще одна задача, которую предстоит выполнить,? интеграция СЭД со смежными информационными системами заказчика: учетной системой «1С», CRM и системой управления проектами.

Новая система позволит сотрудникам «Инграда» с большей гибкостью управлять процессами согласований и оповещений, формировать маршруты согласования на основе множества условий. Эти возможности уменьшат риск согласования документов без привлечения необходимых экспертов.

РФЯЦ-ВНИИТФ – уже второй институт в составе госкорпорации «Росатом», выбравший C3D (разработка C3D Labs, дочернего предприятия «Аскон») для написания собственного программного обеспечения. Два года назад аналогичное решение приняли во ФГУП «РФЯЦ-ВНИИЭФ» из Сарова.

Как отмечает Игорь Павлов, руководитель отдела разработки ПО РФЯЦ-ВНИИТФ, на протяжении долгого времени при разработке собственного расчетного программного обеспечения использовались компоненты open source. Однако по многим параметрам они не устраивали – в том числе по производительности и функционалу. Существенным недостатком открытых компонентов явилось отсутствие технической поддержки со стороны зарубежных разработчиков-правообладателей даже в платных версиях продуктов.

К C3D на предприятии присматривались давно, провели большой цикл тестирований. В тестах геометрическое ядро показало себя надежным и быстрым компонентом, поэтому было принято решение перейти на технологии российских разработчиков. В настоящее время на базе C3D уже построен ряд используемых приложений.

Команда из Снежинска очень быстро перевела свое ПО на геометрическое ядро C3D Modeler и визуализатор C3D Vision. Рекомендации специалистов РФЯЦ-ВНИИТФ, полученные в результате тестовой эксплуатации C3D Vision, сильно помогли в дальнейшем развитии продукта.

В глобальной структуре скомпрометированной информации преобладают данные о пользователях: 93% утечек были связаны с кражей персональных данных и платежной информации. Большая часть украденных персональных данных пришлась на 44 «мега-утечки», в результате каждой из которых утекло не менее 10 млн записей. В 2016 году число «мега-утечек» выросло более чем вдвое. Зафиксировано 79 утечек объемом более одного миллиона записей каждая.

В 62% случаев причиной утечки стали внутренние нарушители в организации, при этом было точно установлено, что более трети случаев утечек произошли по вине сотрудников, привилегированных пользователей, включая руководителей, системных администраторов. Доля утечек информации на стороне подрядных организаций составила 6%.

Как отметил аналитик InfoWatch Сергей Хайрук, мир вступает в эпоху массовой компрометации данных, когда вопрос не в том, похитят информацию или нет, а в том, когда именно это произойдет и насколько критичной она окажется. Виновниками знаковых утечек все чаще становятся представители высшего руководства и другие привилегированные пользователи, в то время как кража даже одного документа может поставить под угрозу сам факт существования или смысл деятельности организации. Ключевой становится возможность сегментирования защиты, включая определение объектов максимального контроля и выстраивания системы безопасности строго в соответствии с ними. Принцип защиты «всего ото всех» уже не работает: современная DLP-система должна уметь, прежде всего, структурировать данные по контенту, объектам защиты, подстраивая политики безопасности под конкретные уязвимые каналы и сотрудников.

По-прежнему преобладают утечки данных через сетевой канал, доля которого выросла до 70%. Доли утечек через съемные носители, мобильные устройства остались на уровне 2015 года. Сократилась доля утечек информации на бумажных документах, в результате потери оборудования и по электронной почте.

Наибольший объем скомпрометированных персональных данных пришелся на организации, которые системно используют персональную информацию в своей работе: компании высокотехнологичного сектора, торговые компании, отели и рестораны. На государственные органы и муниципальные учреждения пришлось 10% всех украденных персональных данных. Наиболее привлекательными для злоумышленников, как и годом ранее, оказались торговые и транспортные компании, к которым в 2016 году добавились также финансовые организации. В этих отраслях более половины утечек, сопровождавшихся кражей персональных данных, носили умышленный характер.

Цифровая трансформация государства, бизнеса и общества несет новые риски и угрозы информационной безопасности. Корпоративные базы данных, содержащие имена, даты рождения, номера удостоверений личности и другую чувствительную информацию о сотрудниках или клиентах, все чаще становятся мишенью киберпреступников. Обычным делом становится так называемая «кража личности». На безопасность персональных данных граждан не влияет ни политический режим в стране, ни уровень ее экономического развития.

Термин «кража личности» (Identity theft) — преступление, при котором незаконно используются персональные данные человека для получения материальной выгоды. Согласно опросам, кража личности является одним из основных опасений граждан США. В Соединенных Штатах в качестве удостоверения личности используют номер социального страхования (Social Security Number, SSN). Его запрашивают большое количество организаций для подтверждения личности граждан. Похитив SNN, злоумышленники способны, например, испортить кредитную историю своей жертвы. В Великобритании для осуществления кражи личности используются страховые идентификаторы NINO (National Insurance number) и NHS (National Health Service Number).

В России нет статистики, какие из электронных идентификаторов подвержены наибольшему риску компрометации, однако стремительно растет сама вовлеченность граждан в процессы электронного взаимодействия, в том числе и на корпоративном и государственном уровне. Так, по данным Минкомсвязи, уже более 50% граждан используют государственные услуги в электронном виде, а число пользователей Единого портала госуслуг достигло 40 млн человек, более 18 млн из которых зарегистрировались там в 2016 году.

Риски цифрового общества

На примере стран с более развитым цифровым обществом хорошо видно, что по мере цифровизации происходит и значительно больше утечек персональных данных, масштаб которых ограничен разве что размером базы данных компании или организации. Основную угрозу несут атаки на крупные сервисы, которые хранят огромные массивы информации. В 2016 году в мире было зафиксировано 44 «мега-утечки», в результате каждой из которых было украдено не менее 10 млн персональных данных.

Долгое время в России не утихают дискуссии о возможности введения единого идентификационного документа, приравненного к паспорту гражданина страны. Эта концепция единого универсального электронного документа гражданина уже была опробована в рамках проекта «Универсальная электронная карта» (УЭК). Кроме того, во время проведения Кубка конфедераций FIFA 2017 и Чемпионата мира FIFA 2018 по футболу в России будут использоваться электронные паспорта болельщиков. Они позволят гостям турниров не только получить доступ к спортивным объектам, но и осуществить безвизовый въезд на территорию Российской Федерации.

Так или иначе, с большой долей вероятности можно утверждать, что введение электронных паспортов, удостоверяющих личность граждан, является лишь делом времени. А это означает, что Россия встанет в один ряд с теми странами, где такие системы уже действуют, и где мы видим значительный отрыв по количеству совершаемых «краж личности», а также по масштабам компрометируемых данных граждан. Если до сих пор российским разработчикам удается своевременно адаптировать свои ИТ-решения для защиты данных даже по наиболее уязвимым каналам передачи информации, то по мере роста вовлеченности персональных данных граждан в работу корпоративных и государственных электронных систем, для обеспечения их безопасности потребуется координированная работа государства и бизнес-сообщества.

При этом проблема безопасности персональных данных не сводится только к одной их защите, а существует как минимум еще один аспект, на который следует обратить особое внимание — это возможность извлечения информации из сверхбольших объемов данных с помощью технологий Big Data. Представим, что у вас есть 3 млрд записей с персональными данными, в том числе реквизиты банковских карт, адреса электронной почты, номера телефонов, сведения о финансовых транзакциях и другой критичной информацией. Также представим, что у вас получилось нормализовать этот объем данных и составить алгоритм анализа, благодаря которому вы научились видеть неявные связи между пользователями и находить ответы даже на вопросы, которые прямо не задавали.

Допустим, удалось узнать, что без всякой кооперации жители конкретной страны забрали из ее банков часть своих сбережений. Этого оттока недостаточно, чтоб вызвать массовую панику, но тенденция уже видна. Конкретное развитие ситуации после этого может быть любым, причем в той или иной степени управляемым. Важно, что подобный прогноз на основе анализа на первый взгляд никак не связанных данных возможен в принципе.

Думать о будущем

Те способы применения украденных персональных данных, о которых принято говорить сегодня, не идут ни в какое сравнение с теми возможностями, которые открывают технологии машинного обучения, выявления неявных связей. Кто сказал, что эти технологии завтра не станут так же доступны злоумышленникам, как сами персональные компьютеры? Политика в области защиты персональных данных должна строиться с учетом этой перспективы, начиная с определения субъектов права использования персональных данных, выработки определения больших пользовательских данных и заканчивая правилами их оборота и надзора.

Проблема «кражи личности», точнее, огромных объемов персональных данных имеет еще несколько важных аспектов. Сухая статистика говорит о том, что в 2016 году скомпрометировано более 3 млрд персональных данных. Однако к этому факту следует относиться с осторожностью. Даже если предположить, что данные почти половины жителей планеты украдены, все равно остается ряд неочевидных на первый взгляд моментов.

К счастью, в руках злоумышленников пока нет инструмента для извлечения из этого объема данных действительно ценной информации. Действия людей, стоящих за «кражей личности», в большинстве случаев примитивны. Число сценариев использования персональных данных ограничено — получить налоговый вычет, оформить покупку в интернете на чужие платежные данные и так далее. Поэтому компрометация 3 млрд записей персональных данных — проблема серьезная, но решаемая.

Интереснее другое: «кража личности» — преступление довольно примитивное. В последнее время четко прослеживается тенденция, когда она становится основным источником дохода для бедных общин США — например, выходцев из Латинской Америки. В этой массовости, а также в низком «барьере входа» и состоит главная опасность. На это, по мнению аналитиков InfoWatch, и следует обратить внимание в первую очередь, поскольку довольно легко представить аналогичную ситуацию и в нашей стране. С распространением сервисов, завязанных на значимые персональные данные, нас с неизбежностью ожидает волна мошеннических преступлений, связанных с украденными персональными данными. И к этому нужно быть готовыми.