Новости

Выяснилось, что 38% компаний за прошедший год столкнулись с утечками конфиденциальных данных, а еще 28% отметили попытки кражи информации. Специалисты лишь 31% организаций заявили, что не сталкивались с подобными инцидентами.

При этом большинство инцидентов безопасности происходило случайно (37%), а намеренные утечки были отмечены в 29% случаев. В большинстве российский компаний скрывают инциденты, связанные с утечкой данных – так ответили 91% опрошенных.

Чаще всего подвергались утечке информация о клиентах и сделках, техническая документация, коммерческая тайна и информация о партнерах. Виновниками инцидентов почти в половине случаев становились рядовые сотрудники, а в 17% – руководители. Кроме того, 63% организаций сталкивались с попытками кражи информации бывшими сотрудниками.

Специальное обучение по проблеме информационной безопасности проводят 51% компаний. Однако 86% организаций по-прежнему подписывают с сотрудниками соглашение о неразглашении конфиденциальных данных.

В ходе опроса респондентам предложили выбрать ответ на вопрос «Проходили ли вы на работе тренинг по информационной безопасности?». Отрицательный ответ лидирует с большим отрывом. 69% респондентов никогда не проходили обучение основам кибербезопасности в своих компаниях. Еще 15% участников опроса сообщили, что их работодатели ограничились минимальным объемом информации. Обучение не выходило за рамки «в случае неполадок перезагрузите компьютер», а правила кибербезопасности не затрагивались.

Только 16% респондентов прошли качественные тренинги с подробным рассказом об информационной безопасности и актуальных угрозах. Для сравнения, больше 60% участников аналогичного опроса в США сообщили, что их работодатели организовали для них обучение по кибербезопасности.

Далее участникам опроса предложили перечислить аспекты компьютерной безопасности, информации о которых им не хватает для обеспечения защиты. Респонденты честно признали наличие пробелов в своих познаниях. 70% участников сообщили, что недостаточно знакомы с темой безопасности беспроводных сетей, в частности, угрозами для Wi-Fi. Вторую строку «рейтинга пробелов» занимают программы-вымогатели, 63% респондентов считают, что им недостает знаний для защиты от шифраторов. Другие категории вредоносного ПО – банковские трояны и вредоносные программы для мобильных устройств – получили по 56% голосов.

57% участников опроса хотели бы знать больше о безопасности паролей, а 51% – о защите от «классических» инструментов интернет-мошенников – фишинга и спама.

Ранее компания своими силами развивала собственное решение по управлению складом, построенное на базе Microsoft Dynamics AX 2009, поэтому ее выбор был направлен на использование уже накопленного опыта специалистов и дальнейшую работу со схожей платформой. Компания искала систему, которую можно поддерживать и усовершенствовать самостоятельно, без помощи партнеров. Функционал автоматизации складских процессов при этом должен был соответствовать уровню решений класса WMS.

В компании появилась потребность в использовании более современной платформы, в упрощении части операций и в перспективных наработках, которые выведут применяемые складские технологии на новый уровень. Немаловажным условием проекта было получение WMS-решения, которое станет одной из составляющих логистического направления услуг организации.

Изначально партнером по проекту стала компания Columbus, внедрение с самого начала задумывалось как полноценное совместное мероприятие «Градиента» и интегратора. Однако в дальнейшем штатные сотрудники смогли успешно развернуть и настроить систему своими собственными силами при контроле со стороны партнера.

Важным условием реализации проекта было обучение сотрудников для будущего самостоятельного развития нового решения. После их подготовки и успешного завершения этапа разработки, необходимость обращения в Columbus была сведена к минимуму. В итоге запуск решения в промышленную эксплуатацию «Градиент» осуществил самостоятельно и сохранил полную независимость в дальнейшем развитии системы.

Построенная система управления складом сочетает в себе простоту управления и гибкость настроек, что в дальнейшем можно использовать для операций по обслуживанию клиентов в части оказания 3PL-услуг.

В исследовании отмечается, что популярность электронных финансовых инструментов в России за последний год заметно выросла благодаря развитию бесконтактных систем оплаты: к уже привычным PayPass и payWave присоединились технологии NFC-платежей с помощью смартфонов — Apple Pay и Google Wallet. Однако безопасность общедоступных веб- и мобильных приложений в финансовой сфере до сих пор оставляет желать лучшего, поскольку для таких приложений характерны все уязвимости и угрозы, известные в области безопасности приложений. При этом в случае банковских приложений реализация угроз приводит к серьезным последствиям — включая хищение денежных средств, несанкционированный доступ к персональным данным и банковской тайне, а также репутационные потери для бизнеса.

В 2016 году доля критически опасных уязвимостей финансовых приложений выросла на 8%, а доля уязвимостей среднего уровня риска — на 18%. При этом в продуктивных системах выявлено почти вдвое больше уязвимостей, чем в системах, находящихся в разработке. А финансовые приложения, разработанные вендорами, в среднем содержат в два раза больше уязвимостей, чем те, которые разработаны банками самостоятельно.

71% систем онлайн-банкинга имеют недостатки в реализации двухфакторной аутентификации. При этом 33% приложений содержат уязвимости, позволяющие украсть деньги, а в 27% приложений злоумышленник может получить доступ к сведениям, составляющим банковскую тайну.

Что касается мобильных банков, то в каждом третьем приложении можно перехватить или подобрать учетные данные для доступа. Банковские iOS-приложения по-прежнему безопаснее, чем их аналоги для Android. При этом серверные части мобильных банков защищены значительно хуже клиентских: уязвимости высокой степени риска найдены в каждой исследованной системе.

В этом году в отчет Positive Technologies также вошла статистика по защищенности автоматизированных банковских систем, которые обычно считаются недоступными для внешнего злоумышленника. Однако на практике две трети уязвимостей, выявленных в АБС, оказались критически опасными — включая такие, которые позволяют получить административный доступ к серверу. Подобный доступ дает возможность злоумышленнику, оставаясь незамеченным, проводить любые мошеннические операции, связанные с деньгами: например, заводить новые счета и указывать на них любое количество денег, или же подменять платежные поручения, отправляемые в Центробанк.

Отдельное внимание компания «Аэроэкспресс» уделила процессу технического обслуживания поездов. Модули ТОРО позволяют автоматизировать управление ремонтами подвижных составов, оптимально распределив сроки ремонтных работ и финансовые ресурсы, выделяемые на эти цели, в том числе, сократить расходы на аренду складских помещений.

Терминалы на базе SAP Fiori, которые будут установлены в депо, предоставят возможность работникам просматривать информацию о сроках реализации ремонтных работ и позволят оперативно вносить изменения о количестве оборудования на складе и окончании работ в систему. Пилотный терминал уже запущен в эксплуатацию.

Как надеется генеральный директор «Аэроэкспресса» Алексей Криворучко, система автоматизации позволит создать инфраструктуру обмена данными между ключевыми подразделениями и поставщиками. Кроме того, внедрение решений SAP значительно повысит прозрачность и эффективность системы внутреннего контроля бизнес-процессов.

Второй этап реализации проекта намечен на осень 2017 года. В его рамках «Аэроэкспресс» планирует оптимизировать процессы бюджетирования, бизнес-планирования и закупок. Также будет внедрена риск-ориентированная система управления полномочиями SAP Access Control. Она позволит избежать случаев выдачи прав доступа в ERP-системе, которые могут допустить злоупотребление и мошенничество.

Масштаб бизнеса компании подразумевает обработку около 500 тыс. счетов-фактур ежегодно. Как признает Алексей Свирский, руководитель департамента ИТ группы НСК, большой объем входящих документов от контрагентов сильно замедляет работу отделов, а иногда и всей компании. Крупные игроки рынка часто сталкиваются с такой проблемой. Обработка десятков и сотен тысяч документов требует значительных человеческих, временных и, соответственно, финансовых ресурсов.

Проанализировав продукты для потокового ввода документов и данных, представленные на рынке, руководство компании выбрало Abbyy FlexiCapture, позволяющее вводить в единую систему обработки любые типы документов, многократно повышая скорость и качество извлечения данных.

В результате процесс обработки входящих документов значительно упростился. Счета-фактуры проходят через поточные сканеры и автоматически распознаются. Полученная из них информация сохраняется в базе данных для последующей работы. Важно, что проверка исходного согласованного документа и полученной от контрагента копии происходит автоматически. При этом почти полностью исключается возможность ошибки, связанной с человеческим фактором.

Проект реализован на базе продукта «Галактика АММ». Он обеспечивает сквозное управление производственными процессами разработки изделий, подготовки производства, материально-технического обеспечения, а также планирование и управление производством. Разработанная система должна повысить эффективность производства специальной техники, сократить издержки и ускорить принятие управленческих решений при полном контроле исполнения заказов.

Система управления кооперационным производством позволит минимизировать срывы выполнения заказов и исключит неприятную практику, связанную со штрафными санкциями по отношению к конечным сборщикам. Это будет реализовано благодаря таким функциям, как анализ ресурсной модели предприятия и перепланирование графиков поставок на ранних стадиях срывов в режиме реального времени.

Внедрение новой системы обеспечило интеграцию процессов стратегического и бюджетного планирования, а также планирования денежных потоков в рамках единого информационного пространства. Удалось повысить гибкостость и аудируемость процессов финансового планирования в условиях изменения внешних экономических условий и быстрого роста компании. Кроме того, достигнута масштабируемость и вовлечение в периметр корпоративного управления эффективностью свыше 200 сотрудников, представляющих региональные и функциональные структурные подразделения компании.

Проект стартовал в начале 2016 года после окончания цикла годового финансового планирования, а уже осенью новая система была запущена в эксплуатацию в рамках годового планирования на 2017 год. В течение нескольких месяцев в новой системе было реализовано более 100 информационных объектов, а также около 50 интеграционных потоков. Как отмечает Снежана Окунева, директор по экономике и финансам «ЭР-Телеком», внедрение интегрированной системы финансового планирования и управления эффективностью стало важной вехой в развитии инструментов корпоративного управления холдинга.

Согласно поправкам в 54-ФЗ, с 1 июля 2017 года предприятия, осуществляющие расчеты с населением, должны применять контрольно-кассовую технику по новому порядку. Это коснется, в частности, онлайн-ретейлеров, принимающих к оплате банковские карты. Такие магазины будут обязаны в момент расчета с помощью онлайн-кассы формировать фискальный чек и отправлять его покупателю на электронную почту или телефон, указанные в заказе. В отличие от традиционных магазинов, для многих представителей онлайн-торговли применение кассы при электронных расчетах за покупку – новая реальность. Часть интернет-магазинов ранее либо совсем не применяла кассы, либо применяла, но с нарушениями.

Согласно проведенному опросу, только 28% компаний, принимающих оплату в Интернете, технически готова сейчас выдавать покупателям чеки в момент расчета, в соответствии с обновленным 54-ФЗ. Еще 13% интернет-ретейлеров находятся на стадии тестирования решения, которое обеспечивает данную возможность, и 16% – выбрали подходящую разработку. Остальные 43% магазинов пока не приняли мер, достаточных для реализации поправок в 54-ФЗ.

По утверждению 35% интернет-магазинов, осуществляющих расчеты в Сети, техническая модернизация для выполнения требований 54-ФЗ не вызывает у них особых сложностей. Но почти половина опрошенных все-таки отметила затруднения в переходе на новый порядок работы. Среди главных барьеров были названы отсутствие бюджета на переоснащение, непонимание технических аспектов переоснащения и отсутствие технических решений. Параллельно выяснилось, что лишь 20% интернет-магазинов в курсе, какие функции выполняет оператор фискальных данных при передаче кассовых чеков.

Но при этом многие представители интернет-ретейла положительно восприняли одно из нововведений 54-ФЗ – возможность администрировать кассы самостоятельно: регистрировать, перерегистрировать, снимать с учета. 64% онлайн-магазинов готовы осуществлять эти действия сами, и всего 36% предпочло бы заплатить за данные услуги частному лицу или аутсорсинговой компании.

«Мы считаем нововведения большим благом для рынка, поскольку понимаем, что ‘белые’ игроки всегда находились в ущербном положении относительно ‘серых’ и ‘черных’, которые вообще не пробивали чеки при клиенте», – комментирует Алексей Федоров, президент АКИТ. Своей первоочередной задачей АКИТ ставит именно «обеление» рынка, поэтому в первую очередь была обеспокоена тем, что во многих интернет-магазинах пишут «за наличные дешевле», курьеры вместо кассовых чеков привозят странные бумажки, которые часто выписаны на уже ликвидированные компании или выбиты с несуществующих кассовых аппаратов. Теперь все это будет очевидно. Чем прозрачнее рынок, тем проще работать на нем официальным, «белым» игрокам. Прозрачность рынка обеспечивает равные правила работы интернет-магазинов, а также конкуренцию не только за счет цены, но и за счет предоставления качественного сервиса.

Уход с рынка «серых» недобросовестных продавцов будет повышать доверие потребителей к российской интернет-торговле, и они смогут покупать те товары, которые им захочется, не боясь быть обманутыми. Более того, уверенность в том, что человек работает с добросовестным продавцом, позволит не бояться вносить предоплату на сайте. Это повысит долю безналичных платежей и приведет к снижению стоимости эквайринга, что благотворно повлияет на цену товара.

Облачная система SuccessFactors, используемая компанией, объединяет инструменты для подбора персонала, адаптации новых сотрудников, их совместной работы, обучения, контроля показателей, а также для управления талантами. Это полноценная площадка для комплексной работы с персоналом компании, которая насчитывает более 2 тыс. пользователей из десятков городов России. Сотрудники используют и мобильную версию решения.

С помощью решения Inventive Retail Group решает задачи повышения вовлеченности работников магазинов в процесс корпоративной коммуникации и достижения целей бизнеса, увеличения прозрачности и упрощения процесса управления задачами сотрудников, снижения текучести кадров и ускорения адаптации нового персонала.

Как полагает Татьяна Гладюк, директор по персоналу Inventive Retail Group, реализованный проект позволил перейти на новый уровень построения открытой корпоративной культуры, повысить вовлеченность персонала, настроить систему адаптации сотрудников. Кроме того, было сформировано общее пространство взаимодействия между всеми участниками процесса подбора персонала. Как ожидается, сроки адаптации новых сотрудников удастся сократить до 30 дней.

В дальнейших планах компании – настройки процесса целеполагания и оценки сотрудников.