Новости

Сколько «весит» серьезная утечка

Самыми «дорогими» утечками, согласно результатам исследования, стали сведения, составляющие коммерческую тайну и ноу-хау (секреты производства), а также утечки персональных данных. Практически никто из респондентов, которые ответили, что оценивали понесенный ущерб, не назвал точные цифры. На просьбу указать сумму понесенного ущерба, большая часть (37%) сообщила, что не рассчитывала убытки, а 23% ответивших указали, что организация не понесла ущерба.

Ущерб оценивали, в основном, крупные и средние предприятия и финансовые организации. В тех структурах, где ущерб был подсчитан, в 14% случаев он составил свыше 1 млн руб. К таковым, например, можно отнести ошибку топ-менеджера из-за потери съемного носителя — произошла утечка информации, составлявшей коммерческую тайну, которая обошлась организации в «более 1 млн рублей».

К ущербу такого же масштаба приводили:

• ошибка сотрудника, который скопировал секреты производства на съемный носитель;
• умышленные действия подрядчика организации, в результате которых произошла утечка персональных данных, а также банковской и служебной тайны;
• умышленные действия сотрудника, в результате которых через корпоративную электронную почту произошла утечка коммерческой, служебной тайны и персональных данных.

К ущербу от 100 до 500 тыс. руб. в половине случаев также привели утечки персональных данных, зачастую одновременно с утечками коммерческой тайны.

Как отмечают аналитики, утечки информации ограниченного доступа несут для пострадавшей организации угрозу причинения различных видов ущерба — от материального до репутационного. В современной практике ИБ проблема оценки ущерба от утечек информации заключается в отсутствии проверенных и экономически обоснованных методик, которые позволили бы объективно и комплексно оценить ущерб и структуру понесенных затрат и подготовить оценку рисков ущерба и финансово-экономическое обоснование для создания и эксплуатации системы защиты от утечек информации. Но можно уверенно утверждать, что затраты на обнаружение и ликвидацию последствий утечки по вине внутреннего нарушителя обходятся дороже, чем комплекс реагирования на утечки в результате хакерских атак.

Что за границей?

Согласно последним данным из отчета «Cost of a Data Breach Report 2023», средний ущерб после утечки составил 4,5 млн долл., что на 15% больше, чем три года назад. При этом ущерб от утечки по вине внутреннего нарушителя выше — сумма потерь в таком случае составила 4,9 млн долл. В совместном отчете компаний Proofpoint и Ponemon Institute отмечается, что для пострадавшей организации на Западе средняя стоимость кражи учетных данных в результате действий внутреннего нарушителя составила 4,6 млн долл., а утечка из-за халатности работника (неумышленная) — 6,6 млн долл.

При этом ущерб от инцидентов ИБ может затрагивать не только отдельные организации, но и целые города. Так, недавно городской совет Далласа выделил из бюджета города 8,6 млн долл. на оплату услуг ИБ-компаний, участвовавших в восстановлении информационной инфраструктуры города после кибератаки. Используя программу-вымогатель, злоумышленники украли персональные данные 26 тыс. человек.

В то же время структура затрат, статьи финансового учета, размеры оплаты услуг и штрафов в США, Канаде, странах Евросоюза значительно отличаются от российских. Поэтому приводимые в зарубежных отчетах данные практически не соотносятся с российскими реалиями. В связи с этим InfoWatch разработала и зарегистрировала собственную методику сбора достоверной информации для оценки ущерба от утечки данных, которая частично использована в данном исследовании.

Что утекает и кто виноват?

Первую тройку «утекших» данных составили следующие категории: персональные данные (39%), коммерческая тайна (24%), служебная тайна (18%).

В подавляющем большинстве случаев (70%) утечка данных является следствием умышленных действий. Эти показатели соотносятся с выводами последних аналитических отчетов InfoWatch по утечкам в России, согласно которым последние годы отмечается рост доли утечек данных в результате умышленных нарушений. В 79% случаев утечек произошли по вине внутреннего нарушителя. В большинстве случаев к ущербу привела утечка данных через корпоративную электронную почту.

Почти половина утечек (46%) произошли через подключение корпоративной сети или ЦОД к сети Интернет, а также через корпоративную электронную почту. Далее по частоте инцидентов идут потеря и кража съемных носителей (14%). В 9% случаев утечка информации произошла через бумажные носители, информация также «утекала» вследствие нелегитимного использования мобильных устройств и через облачные сервисы.

Как выяснили специалисты InfoWatch, почти у половины организаций (47%) вообще отсутствует методика оценки ущерба от утечки информации. Наличие в организации такой методики и, одновременно, отсутствие у них за последние три года утечек позволяет предположить, что подобные организации имеют более высокий уровень зрелости информационной безопасности.

Трудно оценить иначе, как парадоксальный, факт, что подавляющее большинство организаций (71% опрошенных) не застрахованы от ущерба в случае утечки информации. Именно в большинстве из них за последние три года произошли утечки данных. Застрахованными оказались организации только из трех секторов — образование, банки и финансовые услуги, топливно-энергетический комплекс.

Благодаря специально разработанному ПО, технологии motion capture и ИИ-моделям обработки речи Эм.Ви смогла самостоятельно вести прямой эфир и общаться с подписчиками. R&D-департамент ITSALIVE и М.Видео в течение двух месяцев кастомизировали игровой движок Unreal Engine, чтобы добиться потокового видео с реалистичным качеством и частотой кадров 25 кадров в секунду. Эм.Ви не только получила реалистичную внешность, корректную симуляцию волос и одежды, но и ответила на вопросы в прямом эфире, не будучи 2D-аватаром или заранее предзаписанной 3D-моделью.

Для оживления Эм.Ви была использована технология «захвата актерской игры», в частности, мокап-костюм, перчатки и специальный шлем, которые записывали движения рта, глаз и другую мельчайшую мимику. Три камеры транслировали живого гостя в виртуальный фон в прямом эфире. Команда виртуального производства TDS впервые работала на трех серверах эфира, а самой непростой задачей стало поддержание реального диалога с нереальной ведущей.

Виртуальный блогер Эм.Ви работает в компании с июня. Она отвечает на обращения клиентов в мессенджерах и на горячей линии, ведет социальные сети и блоги ретейлера на медийных площадках. Искусственный интеллект и опыт М.Видео позволяют Эм.Ви с легкостью ориентироваться в товарах, технологиях и сервисах. Героиня также отметилась в нескольких рекламных кампаниях. Над «взрослением» и интеграцией Эм.Ви команда М.Видео работает совместно с рекламным агентством Instinct и студией виртуальных аватаров ITSALIVE.

В рамках проекта, реализованного First (часть группы Ward Howell), запущена единая цифровая система с интегрированными функциональными блоками подбора сотрудников и ведения проектов. На ее базе автоматизированы основные процессы: поиск соискателей по сложным критериям, интервьюирование, операции с договорами, счетами и актами, подготовка отчетов и итоговой аналитики. Также настроены инструменты для мониторинга воронки кандидатов с механизмами напоминаний и анализом эффективности конверсии.

Как отмечает Ирина Шимина, операционный директор группы компаний Ward Howell, для компании было важно максимально ускорить поиск специалистов по сложным комбинированным параметрам и перенести все разрозненные процессы в единое окно, чтобы клиенты в кратчайшие сроки могли закрыть вакансию лучшим кандидатом.

Теперь в CRM сохраняются все данные и история взаимодействия. HR-специалисты компании получают необходимую информацию в режиме реального времени. Сквозные процессы и автоматизация рутинных операций помогают командам значительно ускорить работу, минимизировать трудозатраты и сократить количество ошибок. В ней уже реализовано прогнозирование финансового результата по семи параметрам, а также заведено более двухсот проектов.

Сетевые атаки продолжают оставаться для злоумышленников самым популярным методом получения доступа к компьютерам, серверам и сетевому оборудованию жертвы. Хакеры ежедневно сканируют инфраструктуры в поисках уязвимых сервисов, чтобы расширить вектора проникновения. Эффективно противостоять злоумышленникам помогают правильно подобранные специализированные решения для защиты информации.

Как правило, каждая компания выбирает продукт в зависимости от своих потребностей (требования к функциональности, нагрузке и отказоустойчивости) и возможностей (бюджет). Например, компаниям малого бизнеса с численностью менее 100 человек можно начать с использования open source решений, которые эффективно решают задачи по защите от веб-угроз и обеспечению контроля доступа. Недостатками таких решений является отсутствие специализированной техподдержки, поэтому администратор ИБ должен обладать достаточными знаниями и навыками для настройки и работы с таким продуктом.

Как отмечают аналитики, важно помнить об архитектурных особенностях открытого ПО. Оно способно выдержать небольшие нагрузки и справиться с основными угрозами, но станет критической точкой ИТ-инфраструктуры компании при увеличении количества сотрудников и целевых атаках злоумышленников. Кроме того, перед использованием open source решений нужно провести полное сканирование их кода на наличие уязвимостей чтобы получить информацию о возможных рисках.

Компаниям среднего и крупного бизнеса уже стоит задуматься о покупке и использовании универсальных шлюзов безопасности (UTM) и межсетевых экранов нового поколения (NGFW). Данные решения обеспечивают не только веб-безопасность и контроль доступа, но и позволяют защититься от сетевых атак с помощью систем обнаружения и предотвращения вторжений (IDS/IPS), организации безопасного доступа удаленных сотрудников, а также содержат множество других компонентов фильтрации трафика и соответствуют требованиям регуляторов. Вместе с тем при внедрении системы «все в одном» в инфраструктуру с уже имеющимися средствами защиты может возникнуть ситуация, когда продукты со схожим набором функциональности будут дублироваться. NGFW лучше использовать в качестве единого комплексного решения.

Компаниям крупного бизнеса, которые ищут enterprise-решения для обеспечения максимальной защиты своего бизнеса с учетом высокой нагрузки, стоит обратить внимание на комплексный подход, при котором комбинируются разные средства защиты.

Внедрение систем «все в одном» в инфраструктуру с уже имеющимися средствами защиты помогает решить проблему с нехваткой вычислительных мощностей. Разнесение функций сетевой защиты и контроля доступа с защитой от веб-угроз на разные продукты позволит избежать перегрузки устройства, стоящего на периметре сети. В этом случае продукты не будут дублироваться, а, наоборот, будут дополнять друг друга.

Чат-бот и голосовой помощник в Мосэнергосбыте оказывают клиентскую поддержку по целому ряду вопросов: оплате электроэнергии, вызову служб и специалистов, поиску контактов, работе в личном кабинете, заключению договоров и другим. Интеграции с внутренними системами позволяют роботам без привлечения оператора принимать показания счетчиков, сообщать актуальное состояние баланса, вносить изменения в данные клиента или оформлять льготы. В текстовых каналах (чатах на сайте, в мобильном приложении, Telegram, «Вконтакте» и «Яндекс Алисе») бот обслуживает клиентов по 182 сценариям, при этом выделяет 202 тематики, в «голосе» — по 80 сценариям в рамках 89 тематик. Автоматизация обработки входящих обращений помогла компании ускорить обслуживание, остановить рост операторского штата и снизить операционные издержки. Так, благодаря внедрению ботов только в рамках сбора показаний счетчиков Мосэнергосбыт ежегодно экономит до 31 млн руб., поскольку привлекает к задаче на 63 специалиста контакт-центра меньше.

Бот-коллектор обзванивает базу должников Мосэнергосбыта, чтобы напомнить о задолженности, актуализировать статус долга и зафиксировать причину неоплаты для дальнейшей работы с клиентом. Робот решает вопросы, связанные с долгами, по 16 сценариям и 24 тематикам, например, консультирует, как оформить рассрочку. Интеграция с внутренними системами, в частности «Умной базой данных», позволяет боту-коллектору обрабатывать прямые и скрытые возражения по погашению с опорой на информацию о потребителе. Так, робот может объяснить клиенту происхождение долга — поэтапное накопление задолженности вплоть до текущего момента. Автоматизация коллекшена помогла компании настроить ежемесячное информирование потребителей об имеющихся долгах по услугам ЖКХ. Систематический обзвон должников без помощи робота только силами штатных операторов был бы невозможен.

Ранее бот-помощник Мосэнергосбыта научился принимать показания счетчиков через «Яндекс Алису».

Руководство «СМ-Клиники» приняло решение перейти с западной системы управления проектами на российскую по нескольким причинам. Во-первых, холдингу требовался общий реестр проектов разных департаментов, которого нет в иностранном решении. Во-вторых, из-за «зоопарка» программ «СМ-Клиника» не могла вести единую отчетность. Наконец, поручения по проектам не попадали в общий реестр — было сложно контролировать исполнительскую дисциплину.

В качестве решения компания выбрала Directum Rrojects. Специалисты холдинга выделили ряд процессов, которые в последующем кастомизировали. Например, разработали разные виды проектных документов и регламенты их согласования, доработали формы карточек проектов, классификаторы и отчеты. Некоторые планы проектов компания импортировала из Microsoft Project, а часть создала уже в новой системе.

Благодаря внедрению новой системы компания ушла от использования множества разнообразных решений для проектного управления (Microsoft Project, Excel, записей на флипчартах и многих других) и добилась единообразия.

В штате аудиторско-консалтинговой группы «Юникон» работают около 1,5 тыс. сотрудников. Кадровый учет и расчет вознаграждений в компании ведется с учетом специфики консалтинговой деятельности: система грейдов, утилизация на проектах и т.д. Ранее для кадрового учета и расчета зарплаты использовалось решение зарубежного вендора. Система медленно реагировала на изменения законодательства России, а после прекращения ее поддержки со стороны вендора у компании возникла необходимость в переходе на отечественное решение.

Кроме того, требовалось развитие функциональности системы: нужно было упростить расчет премий и оценочных обязательств по отпускам, обеспечить возможность гибкой настройки различных видов выплат сотрудникам, реализовать подготовку аналитических отчетов по персоналу с учетом специфики аудиторско-консалтинговой сферы. Еще одной важной задачей стало разделение кадрового учета по пяти компаниям группы, сохранив для сотрудников кадровых и финансовых подразделений возможность работать в единой системе.

Для решения поставленных задач была выбрана «1С:Зарплата и управление персоналом». Партнером по автоматизации расчета заработной платы стала компания Lad, а автоматизацией кадрового учета занималась проектная команда «Юникон Бизнес Солюшнс».

Перевод на «1С:ЗУП КОРП» занял пять месяцев. В ходе проекта разработали функциональную модель расчета заработной платы, правила переноса данных, механизмы миграции данных из исторической системы, обмены с корпоративной системой в части бухгалтерского учета, управления финансами, документооборота, учета рабочего времени. Ключевые этапы проекта выполнялись параллельно. Такой подход позволил уложиться в сжатые сроки и практически в режиме реального времени адаптировать систему к изменениям в законодательстве по НДФЛ.

Новое решение встроено в сложный ИТ-ландшафт компании. Настроен обмен данными с несколькими внутренними корпоративными системами. Кадровый учет и расчет зарплаты по компаниям группы организован в трех обособленных базах, количество пользователей каждой из которых доходит до 20 специалистов. Реализована сложная ролевая модель пользователей: доступ к конфиденциальной информации разграничен в соответствии с должностными обязанностями и принадлежностью к различным группам компаний, что минимизирует риски утечки информации о сотрудниках. Выполнена адаптация системы под особенности управления персоналом в аудиторско-консалтинговой сфере, трудовых договоров, грейдовой системы расчета вознаграждений.

В новой системе сотрудники оперативно составляют отчеты для сдачи в Росстат, ИФНС, СФР, ПФР, военкомат. Автоматизировано формирование ежемесячной и квартальной премии, а также расчет резервов по отпускам. В автоматическом режиме система рассылает на электронные адреса сотрудников бухгалтерскую и управленческую информацию о расчете заработной платы.

Все это существенно упростило расчет зарплаты и сократило время подготовки кадровых документов. На 30% ускорена подготовка регламентированной отчетности по персоналу. Сотрудники кадровых и финансовых подразделений избавились от большого количества ручной работы. Кроме того, улучшилась интеграция с банками: зарубежное ПО требовало разработки интеграционных модулей под каждый банк-клиент, а система «1С:Зарплата и управление персоналом 8. КОРП» поддерживает интеграции с большинством банков.

По результатам опроса крупных российских компаний, 56% не имеют собственного склада ЗИП (запчасти, инструменты и принадлежности), необходимого для обеспечения сервиса ИТ-инфраструктуры. Перечисляя ключевые вызовы 2023 года, владельцы складов ЗИП отметили сложную логистику и увеличение сроков поставок (62%), необходимость тестировать пришедшее оборудование (56%), низкое качество запчастей (42%), а также поиск и заказ редкого оборудования (25%).

Как отмечают аналитики, в 2021-2022 годах стоимость услуг была главным параметром выбора сервисного провайдера. По итогам 2023 года этот критерий сместился сразу на третье место по важности. Сейчас подтвержденные компетенции инженеров, а также наличие и полнота склада ЗИП стали приоритетнее стоимости.

Кроме того, опрос представителей крупных компаний наглядно демонстрирует изменения, произошедшие на рынке сервисной поддержки в связи с уходом иностранных вендоров. Так, доля сервисных услуг, предоставляемых компаниям вендорами напрямую, сократилась на 35%. Это обусловлено тем, что за два года прямые вендорские контракты перетекли в контракты с локальными сервисными партнерами. В результате на 2023 год 56% компаний обращаются за сервисом инфраструктуры к ИТ-партнерам, 32% занимаются обслуживаем самостоятельно и только 12% получают поддержку от вендоров. Причем сейчас это уже производители альтернативных решений: азиатских либо отечественных.

Кроме того, в «Крок» наблюдают рост спроса на сопровождение системного ПО. За первую половину 2023 года количество проектов в этом направлении выросло примерно на 60%. Однако нельзя не отметить, что в части поддержания стабильности программной инфраструктуры главным вызовом стали проблемы с обновлением ПО. С ними столкнулись более 80% заказчиков. Очевидно, в обозримой перспективе этот тренд не потеряет своей актуальности в связи с отсутствием безопасных возможностей для покупки лицензий на программные продукты.

Сейчас на рынке мало самостоятельных проектов на решениях российских вендоров, в большинстве случаев они реализуются в параллельной эксплуатации с имеющимися решениями или в рамках пилота. Обычно в корпорациях этап пилотирования решения длится 1,5-2 года. Поэтому к 2025 году можно с уверенностью прогнозировать рост числа завершенных проектов миграции на отечественный софт.

До перехода на корпоративный портал K-Team в Innostage отсутствовало единое цифровое пространство для информирования и работы сотрудников. При этом база знаний была организована на решении западного вендора, который ограничил обслуживание пользователей из России в 2022 году. Кроме того, не все сотрудники пользовались существующим сервисом из-за отсутствия привлекательного дизайна и удобной функциональности. Другая проблема заключалась в том, что корпоративные новости доходили до команды с задержкой в месяц. Информацию рассылали по электронной почте в формате дайджеста, и за время подготовки рассылки сообщения часто теряли актуальность.

Основными критериями при выборе системы были наличие коробочного решения с фиксированной стоимостью, современным дизайном, удобной навигацией и возможностью доработки под индивидуальные потребности бизнеса. В итоге руководство компании выбрало корпоративный портал K-Team – готовое решение «Корус Консалтинг» на базе «Битрикс24».

В ходе проекта за месяц удалось запустить MVP системы – настроить представление оргструктуры, новостей и создать площадку под витрину сервисов. В течение трех месяцев команда заказчика тестировала новый интранет – собирала статистику и обучала сотрудников пользоваться порталом. В дальнейшем на основе обратной связи внедрена новая функциональность: геймификация с магазином призов, модуль обучения Impact LMS, карта офиса и бронирование рабочих мест.

Как отмечает Анастасия Куприянова, операционный директор Innostage, внедрение интранета запустило изменение корпоративной культуры: люди стали лучше узнавать друг друга, отправлять благодарности коллегам за помощь и больше вовлекаться в жизнь компании. Один из самых ожидаемых модулей – бронирование рабочих мест, который реализован в едином интерфейсе с использованием наглядной карты офиса. Кроме того, теперь можно быстро найти сотрудника по ФИО, узнать, как зовут соседа и из какого он отдела.

Специалисты горячей линии сети «Додо Пицца» используют коммуникационную платформу Naumen, чтобы консультировать потребителей по вопросам оплаты и доставки, а также обрабатывать жалобы и претензии. Формат единого окна обеспечил операторам быстрый и удобный доступ к информации о клиенте и его заказе. В результате среднее время обработки обращений сократилось. С помощью новой системы 174 оператора горячей линии ежемесячно обрабатывают около 300 тыс. обращений клиентов из России, Казахстана и Армении.

Благодаря интеграции Naumen Contact Center SaaS с CRM-системой компании специалисты горячей линии видят всю историю заказов клиента в рабочем окне в онлайн-режиме. Помимо этого, платформа работает в связке с голосовым ботом, внедренным в контакт-центре сети: робот информирует клиентов о статусе заказов, а при необходимости переводит звонок на оператора.

Как отмечает Любовь Хмелевская, руководитель голосового направления поддержки клиентов «Додо Пицца», с переходом на новое решение удалось не только ускорить обслуживание, но и выстроить более эффективную систему контроля качества. Поступающие в контакт-центр звонки автоматически сохраняются на платформе в виде аудиозаписей. 1,5% из этих звонков в компании регулярно прослушивают. Благодаря онлайн-отчетам о работе операторов становится видно, что доля ошибок на стороне сотрудников постепенно снижается.