Новости

Компания решила создать фирменную продуктовую сеть, которая сейчас насчитывает 43 магазина. Когда компания с нуля открывала свои первые супермаркеты, ей было важно сделать это очень быстро.

Как отмечает Дмитрий Топоров, ИТ-директор компании «Мираторг», требовалось готовое надежное решение, которое позволило бы в кратчайшие сроки автоматизировать типовые процессы, а также давало возможность доработать его под себя в будущем. Распространенной практикой автоматизации учетных операций является использование терминалов сбора данных. Именно поэтому выбирали мобильную платформу, которая позволяет работать с различным оборудованием и может интегрироваться с учетной системой. По этим критериям подошло решение Mobile Smarts компании «Клеверенс».

В магазинах сети в настоящий момент используются беспроводные терминалы сбора данных Zebra, а также микро-киоски Symbol. На каждую торговую точку в среднем приходится по три терминала сбора данных и два микро-киоска, что является оптимальным для поддержки эффективной работы магазина.

В настоящий момент сеть развивается и планируется открытие новых магазинов. В планах компании – использование нового коробочного продукта «Mobile Smarts: Магазин 15», который работает с ЕГАИС и позволяет быстро разворачивать терминалы сбора данных для выполнения основных стандартных операций в магазине любого масштаба без участия разработчика.

Риски нарушения информационной безопасности продолжают возрастать по мере того, как в сетях регистрируется все больше устройств, и сотрудники получают все больше возможностей для удаленной работы. Концепция BYOD стала повседневной практикой, и компании должны сделать безопасность основным приоритетом для обеспечения работы приложений. Кроме того, организациям нужны квалифицированные специалисты, способные снизить риски и повысить безопасность корпоративных приложений и данных.

Менее половины сотрудников утверждают, что их компании допускают к важной конфиденциальной информации только соответствующих сотрудников и партнеров. Ситуация усугубляется еще и тем, что по словам 70% опрошенных, часть решений обеспечения безопасности в организациях является устаревшей и не справляется с поставленными перед ними задачами.

Как отмечают аналитики, ИТ-безопасность не должна ограничиваться реагированием на кибератаки, которые произойдут в будущем. Компаниям важно иметь надежный план действий еще до того, как случатся инциденты. Согласно оценкам, в 2016 году в решения по защите данных было инвестировано более 94 млрд долл. При этом почти половина компаний заявила о том, что за последний год они сталкивались со случаями нарушения информационной безопасности, вызванными как внешними, так и внутренними причинами.

83% компаний считают себя более подверженными рискам нарушения информационной безопасности из-за избыточной организационной сложности. Сотрудники не соблюдают корпоративные требования в отношении безопасности, так как они ограничивают их производительность. Кроме того, эти политики мешают им работать в привычной для них манере. Неудивительно, что «теневые» ИТ-ресурсы пользуются все большей популярностью: они позволяют сотрудникам проще выполнять свои обязанности.

Сотрудники хранят данные на своих устройствах – важная корпоративная информация становится доступной с любого ноутбука, смартфона или планшета, который сотрудник использует в офисе или кафе. 68% респондентов заявили о том, что личные устройства сотрудников, используемые в работе, могут помочь злоумышленникам получить доступ к корпоративным сетям и данным.

В ближайшие два года подавляющее большинство компаний планируют создать новую ИТ-инфраструктуру или существенно обновить существующую. В качестве основных решений, которые помогут сократить риски, 73% респондентов назвали управление данными, 76% — управление конфигурацией и 72% — управление приложениями.

В ходе исследования были выявлены наиболее частые проблемы, связанные с обеспечением ИБ. Так, 70% компаний рассказали, что их организации инвестировали средства в технологии, которые в итоге не были успешно интегрированы (бесполезное ПО). 65% опрошенных заявили о том, что их компании не способны снизить риски, связанные с использованием неразрешенных приложений, это увеличивает угрозы нарушения информационной безопасности, включая риски от «теневых» ИТ-ресурсов. 64% констатировали, что их организации не имеют решений для того, чтобы эффективно сократить риски, связанные с неуправляемыми данными (включая, данные, загружаемые на USB-накопители, данные, передаваемые третьим сторонам, и файлы без срока истечения хранения). Наконец, остро ощущается дефицит квалифицированных специалистов: только 40% заявили о том, что они приняли на работу опытных экспертов.

В процессе реализации стратегии по развитию розничного кредитования увеличилось количество клиентов, выдаваемых кредитов и, соответственно, вырос объем данных, задействованных в процессе принятия решений. В связи с этим перед банком встала задача по оптимизации кредитной стратегии. В качестве партнера по реализации этой задачи была выбрана компания «Неофлекс».

Специалисты интегратора спроектировали новую модель данных, актуализировали и дополнили атрибуты для этой модели, разработали стратегию по выдаче кредитов физическим лицам и подготовили сопроводительную документацию для решения на базе JBoss Drools. Реализация проекта заняла около двух месяцев.

В дальнейшем банк планирует расширять функционал по выдаче кредитов для юридических лиц. Кроме того, рассматривается возможность внедрения решения Neoflex Strategy Testing Manager, предназначенного для тестирования кредитных стратегий.

В ходе проекта была разработана методология, сформирован проектный офис, развернута информационная система и проведено обучение сотрудников. Для отработки решения были отобраны пилотные проекты различной направленности – инвестиционные проекты, приоритетные проекты капитального строительства, организационные проекты, проекты по развитию моногородов и улучшению инвестиционного климата.

Важным условием стала необходимость выбора отечественной ИТ-платформы по управлению проектной деятельностью с возможностью гибкой настройки. В итоге выбор был сделан в пользу решения «ПМ Форсайт» компании «Проектная практика».

При создании системы акцентировалось внимание на привязке к стратегическим целям развития Крыма и интеграции с бюджетным процессом. Кроме того, требовалась возможность формирования сводной отчетности для руководства республики с возможностью передачи на федеральный уровень.

Как отмечают власти республики, им одним из первых регионов удалось организовать управление проектной деятельностью в привязке к утвержденной стратегии социально-экономического развития. Каждый проект направлен на конкретную цель стратегии, конкретные целевые показатели и конкретные результаты – таким образом, система является основным инструментом реализации стратегии Крыма. Все основные процессы управления проектами, в том числе контроль достижения стратегических целей и показателей, автоматизированы с помощью настроенного ИТ-решения. На текущий момент проектные подходы тиражируются на все инвестиционные проекты. Это позволит повысить их прозрачность и контролируемость реализации, а также формировать оперативную отчетность.

Аналитики отмечают несколько тенденций в области информационной безопасности.

Кибератаки будут переориентированы с настольных платформ на мобильные устройства, поскольку данная техника и удаленный стиль работы активно продвигаются, в том числе и на государственном уровне. Люди все чаще используют мобильные гаджеты для работы, в том числе и с финансовой информацией, что, безусловно, привлекает хакеров.

Атаки интернет-злоумышленников станут более масштабными и продуманными и будут в том числе ориентированы на промышленные системы, системы управления и устройства Интернета вещей.

Сохранятся угрозы, связанные с автоматизацией сервисов и Интернетом вещей. Необходимо сделать так, чтобы использование сервисов было максимально простым. Для этого требуется более активно внедрять облачные платформы. Эта тенденция получит развитие даже в бюджетной сфере, особенно на уровне государства и региональных органов власти, которые уже стали внедрять облачные сервисы, включая Office 365.

Технологии блокчейн продолжат свое развитие, но, скорее всего, для них этот год будет не самым удачным из-за отсутствия революционных приложений. Цифровые валюты будут и дальше использоваться в темном сегменте Интернета и киберпреступниками.

Политически мотивированные кибератаки будут нацелены на государственные учреждения и транснациональные компании. Хакеры будут в основном использовать фишинг-атаки и социальную инженерию.

Потребуется усиленная защита не только файлов, но их содержимого. Недавние случаи утечки информации в крупных компаниях подтверждают, насколько важно грамотно выстраивать защиту и использовать для борьбы с преступниками технологии IRM (Information Rights Management), которые позволяют не терять контроль над документами после их публикации.

Количество атак на базе устройств Интернета вещей увеличится. Злоумышленники перестанут использовать грубую силу в виде DDoS-атак и выберут для своих целей вредоносное ПО, в том числе программы-шантажисты.

Для того чтобы предотвратить проникновение вредоносного ПО в сети компаний и учреждений, необходимо внедрить многоуровневую систему защиты, усилить изоляцию приложений и классифицировать смартфоны и планшеты как мобильные тонкие клиенты. К сожалению, межсетевых защитных экранов и прокси-серверов недостаточно для защиты мобильных устройств от атак киберпреступников. Компьютерным сетям необходима промежуточная платформа для интернет-доступа, которая позволит защитить внутренние системы от прямого контакта с угрозами.

Важно внедрять интеллектуальные системы, способные отслеживать и автоматически реагировать на изменения, которые будут способствовать повышению эффективности работы. Приписываемые государствам DDoS-атаки через незащищенные IoT-устройства, включая ботнет Mirai, означают, что компаниям нужна технология для оперативного распознавания и борьбы с подобного рода угрозами при условии сохранения полной работоспособности.

Общие тенденции развития рынка

Удаленная занятость постепенно становится нормой. В 2016 году только в России 78% сотрудников уже могли вести дела за пределами офиса, а более половины опрошенных (55%) готовы были выполнять работу удалено в полном объеме. В новом году эта тенденция продолжит свое развитие и потребует грамотного перехода на виртуальные офисы.

На первый план выходят именно те технологии, которые полностью отделяют рабочее место от физической инфраструктуры, обеспечивая, таким образом, деятельность, не зависящую от пространства и устройства. Для того чтобы оптимизировать документооборот, компании будут активнее внедрять технологии синхронизации и обмена файлами, вводить в обиход электронные подписи, а также утверждать и согласовывать документы в режиме онлайн.

Потребность в эффективной совместной работе приводит к тому, что коммерческая информация и корпоративные данные становятся более уязвимы. Бизнесу придется принимать дополнительные меры для обеспечения информационной безопасности, чтобы защититься от хакеров.

Сохранить данные и получить к ним простой доступ позволяют виртуальные рабочие места, доставляемые по подписке. Это новый уровень внедрения облачных технологий, массовый переход на который произойдет не раньше чем через два-три года, но уже в этом году мы увидим движение в этом направлении.

Финансовая отрасль

Банки и финансовые организации будут использовать Большие Данные, методики машинного обучения и облачные решения для того, чтобы быстрее адаптироваться к пожеланиям клиентов, которые выбирают наиболее подходящий способ проведения транзакций вне зависимости от того, где они находятся: в офисе компании или у себя дома. Чтобы повысить качество обслуживания и лояльность клиентов, необходимо объединить цифровые и традиционные каналы предоставления услуг.

В связи с выходом Великобритании из Евросоюза будет наблюдаться перемещение финансовых операций и штаб-квартир банков за пределы этой страны. Компании данного сектора также будут использовать возможность внедрения технологий автоматизации, цифровизации и централизации для того, чтобы уменьшить свои физические размеры и при этом сохранить возможность выхода на существующие и новые рынки, повысить динамичность ведения бизнеса. В качестве примера можно привести роботизированных консультантов.

Компании финансового сектора задумаются о более надежной защите своих сетей, приложений и данных и о том, как обеспечить безопасность новых технологий, связанных с мобильными платежами, облачными средами и Интернетом вещей.

Интернет вещей

В этом году многие организации смогут получить практические преимущества от проектов на базе Интернета вещей. В рамках цифровой трансформации новые устройства и рабочие процессы изменят существующие системы, что позволит создать новые и более эффективные методы ведения бизнеса. ИТ-компании уже сейчас ставят перед собой задачу реализовать проекты с применением IoT, а также выявить возможные риски и разработать методы защиты. И, несмотря на то, что вопросы безопасности ещё останутся на первом месте и будут тормозить активное внедрения технологий Интернета вещей, этот год будет поворотным для сетей, которые станут более «умными», объединив устройства и данные.

Основной целью проекта была оптимизация процесса согласования документов, автоматизация работы с заявками, авансовыми отчетами и другими документами компании. Руководство компании приняло решение отталкиваться от тиражируемых продуктов: системы электронного документооборота DocTrix Docflow и корпоративного портала DocTrix Portal. Первый этап работ заключался в настройке оргструктуры путем интеграции с Active Directory, наполнении справочников и маршрутов, а также запуске тех процессов, которые соответствовали требованиям заказчика без дополнительных доработок.

В рамках второго этапа был разработан дополнительный функционал в части работы с договорными документами, заявками на оплату и авансовыми отчетами, а также была проведена интеграция с системой «1С».

Как отмечает Сергей Калачев, директор по ИТ компании «Сапсан», одним из достоинств внедренной системы является возможность ее настройки и развития без помощи разработчиков. Благодаря такому подходу затраты на поддержку системы сокращаются вдвое, а простые доработки занимают не более нескольких часов.

Одно из направлений, которое развивает «Искра» — предоставление облачных мощностей ЦОД под торговой маркой DataPool. Компании потребовалось обеспечить безопасность облака в соответствии с требованиями российского законодательства о защите персональных данных и государственных информационных систем для предоставления аттестованных вычислительных мощностей клиентам. Исполнителем по проекту была выбрана компания Softline.

Система защиты информации реализована на базе решений ведущих российских производителей. В результате «Искра» получила полностью готовую к работе систему защиты информации облака, удовлетворяющую требованиям российского законодательства. По окончании работ специалисты Softline провели аттестацию информационной системы по требованиям законодательства РФ в сфере защиты информации.

Обеспечение транспортной безопасности – это сложный, многоэтапный процесс, в реализацию которого вовлечены различные министерства, ведомства, субъекты транспортной инфраструктуры, а также технологические компании. Координационный центр является центральным звеном данного процесса.

Как отмечает Сергей Долмацких, заместитель директора по ИТ «ЗащитаИнфоТранс», в стенах центра осуществляется круглосуточная координация усилий по предотвращению и предоставлению помощи при возникновении чрезвычайных ситуаций на транспорте. Его ценность, а как следствие – важность его корректного функционирования, стабильности связи со всеми системами и ведомствами, сложно переоценить. К примеру, в связи с последней катастрофой над Черным морем координационный центр был подключен к Национальному центру управления в кризисных ситуациях МЧС России для совместного взаимодействия между ведомствами во время поисковой операции.

Координационный центр Минтранса состоит из ряда подсистем, представляющих из себя комплекс программно-технических средств, обеспечивающих его работу: подсистема взаимодействия, защиты информации, видеоотображения и визуализации, видео- аудио- конференцсвязи и озвучивания. Ключевой из них является подсистема взаимодействия, обеспечивающая связь центра с информационными системами, такими как Единая государственная информационная система обеспечения транспортной безопасности (ЕГИС ОТБ), Система сбора результатов технического мониторинга и контроля объектов транспортной инфраструктуры (СС ТМК), а также возможность интеграции с иными информационными системами. В функции центра входит сбор информации, ее обработка и визуализация, проведение и документирование совещаний, и хранение данных.

Координационный центр функционирует в административном здании Министерства транспорта с начала 2014 года. Однако в 2015 году назрела необходимость в реконструкции здания, возведенного еще в конце XIX века. В связи с перепланировкой строения и перераспределением площадей возникла потребность в доработке центра под новые параметры помещения.

В рамках проекта «ЗащитаИнфоТранс» и «Техносерв», выступивший подрядчиком, обеспечили функционирование всех подсистем центра в новом зале. В помещении зала смонтированы средства аудио-видео конференцсвязи на базе оборудования Polycom, конгресс-система производства Shure, видео-стена из 16 панелей NEC MultiSync, средства озвучивания и аудио-видео коммутации Kramer. Управление видеоотображением реализовано с применением технологий Crestron. Созданы рабочие места для ответственных лиц Минтранса.