Новости

Ассоциация сформирована с целью поддержки создания российского оборудования и систем в области промышленной автоматизации, в том числе в сферах ТЭК, ЖКХ, транспорта и связи, а также для формирования условий по их продвижению на зарубежные рынки. Сейчас рассматриваются заявки на вступление в НППА от других организаций, работающих в сфере промышленной автоматизации.

Одним из ключевых направлений работ ассоциации станет импортозамещение. Ее работа будет способствовать разработке и производству компонентов для Платформы Промышленной Автоматизации. Участие в ассоциации позволит объединить научные и производственные мощности заинтересованных компаний, будет способствовать созданию российского системного ПО с открытым кодом, миграции на отечественную элементную базу и обеспечению устойчивости промышленных систем к кибервоздействию.

Еще одним важным направлением работы ассоциации станет выработка стандартов в области безопасности индустриального Интернета вещей и обеспечение защиты промышленных объектов средствами российского производства, а также участие в международных отраслевых организациях и проектах.

Постоянное совершенствование методов, применяемых киберпреступниками, ведет к росту риска возникновения катастроф и увеличению масштаба их последствий. Как отмечают аналитики «Делойт», до сих пор нефтегазовому сектору удавалось избегать крупных производственных катастроф. Но если компании не расширят свои программы по управлению киберрисками, это везение может вскоре закончиться.

Несмотря на масштабное распространение инновационных методов работы, таких как роботизированные системы, цифровые решения и Интернет вещей, в вопросах кибербезопасности нефтегазовый сектор по-прежнему отстает от других отраслей. Для обеспечения безопасности и гибкости операционных процессов и их готовности к возможным угрозам нефтегазовые компании должны объединить усилия в двух сферах — технической и ИТ, применяя специализированные решения.

Понимание рисков

При создании систем управления производственными процессами (Industrial control system, ICS) не предполагалось их дальнейшее объединение в сети, однако сегодня происходит именно это. Цифровизация операционных процессов в нефтегазовом секторе привела к тому, что перед компаниями открываются новые возможности для повышения производительности и сокращения затрат.

В то же время слияние производственных и бизнес-процессов также делает организации уязвимыми для новых киберрисков. Можно отметить несколько возможных сценариев изменения ландшафта киберрисков.

• Использование незащищенного удаленного доступа для осуществления взаимодействия позволяет киберпреступникамполучить контроль над системой, управляющей производственными процессами, и вызвать ее перегрузку.
• Некорректное тестирование информационных систем перед их развертыванием приводит к полному отказу систем и, как следствие, к сбоям или остановке производственных процессов.
• Неэффективные методы обеспечения безопасности, применяемые сторонними контрагентами, позволяют вирусам проникнуть в производственную программную среду, что приводит к остановке ключевых систем диспетчерского управления и сбора данных (SCADA).
• Приобретение технологических продуктов без проведения полноценного предварительного тестирования и исправления ошибок делает предприятие уязвимым и позволяет враждебно настроенным лицам получить удаленный доступ к системам.

Эти примеры показывают, что существует множество источников киберугроз: сотрудников, стремящихся организовать диверсию на производстве, конкурентов, желающих нанести ущерб бренду компании, третьих лиц, заинтересованных в остановке ее работы. И пусть не все риски можно минимизировать, важно понимать, какие виды контрольных процедур существуют в организации и над чем еще необходимо работать.

Компании должны критически взглянуть на информационные системы и операционные процессы. Полезным инструментом для этого может стать анализ Bow-Tie — популярная концепция, широко используемая в инженерно-технической области для оценки отказов оборудования. Для защиты ICS-систем также можно применять следующие дополнительные меры.

• Оценка зрелости существующих средств обеспечения контроля. Данная мера предполагает инвентаризацию активов и оборудования, а также оценку их значимости для организации. При этом определяется наличие или отсутствие в работе ключевых активов и оборудования детально изученных уязвимостей, которыми можно воспользоваться, проводится оценка зрелости средств обеспечения контроля с целью упреждающего управления указанными угрозами.
• Разработка единой программы. Централизованная программа обеспечения кибербезопасности в нефтегазовом секторе может быть разработана и внедрена путем проведения многолетней работы, направленной на комплексное преобразование ICS-систем. При этом на каждом этапе трансформации необходимо помнить о самой главной цели — совершенствование процессов управления операционными процессами для создания безопасной, готовой к работе и защищенной контрольной среды.
• Внедрение ключевых контрольных процедур. Несмотря на то что показатели готовности к рискам разнятся от компании к компании, существует несколько основополагающих средств обеспечения контроля киберрисков, которые должна иметь в своем наличии практически любая нефтегазовая компания. К ним относятся проведение информационно-разъяснительной работы среди сотрудников, осуществление контроля доступа, обеспечение безопасности коммуникационной сети, ограничение использования и проверка переносных носителей информации, а также разработка регламента реагирования в случае возникновения угроз.
• Обеспечение эффективных механизмов управления. Внедрение программ информационной безопасности при управлении операционными процессами сопряжено с дополнительными сложностями, связанными с управлением кадровыми ресурсами. Организации должны разработать программу проведения информационно-разъяснительных мероприятий, чтобы преодолеть непонимание между ИТ-специалистами и специалистами по ICS-системам, а также обеспечить возможности карьерного роста для тех сотрудников, которые желают специализироваться в области информационной безопасности ICS-систем.

   

Сеть филиалов компании «Техно-Град», собственный автопарк и работа с заказчиками из России, стран СНГ и Европы требуют максимально эффективного функционирования ИТ-систем. По мере роста бизнеса компании возрастала нагрузка на базы данных «1С». Требовалось комплексное защищенное решение, чтобы обеспечить удобную удаленную работу персонала без загрузки имеющегося канала связи. По итогам открытого конкурса партнером была выбрана компания ActiveCloud, предложившая оптимальную стоимость облачных услуг, а также техническую поддержку в круглосуточном режиме с SLA, гарантирующим 99,95% доступности облачной инфраструктуры.

Перевозчику был предоставлен облачный хостинг CloudServer (IaaS) для построения ИТ-инфраструктуры. Высокая производительность и масштабируемость сервиса позволили быстро и безопасно осуществить перенос в облако систем «1С» и файловых серверов. В качестве решения для подключения пользователей используется ферма терминальных серверов, на которых осуществляется балансировка нагрузки, далее стоят серверы приложений и серверы баз данных. Это дает возможность настройки автоматического резервного копирования и восстановления данных за несколько минут при помощи панели управления.

Благодаря размещению в облаке корпоративных систем сотрудники «Техно-Града» получают безопасный доступ к корпоративным ресурсам из любого места, где есть выход в сеть интернет. Вся информация на сервере хранится только в зашифрованном виде, а управление политикой безопасности и правами доступа к базам данных осуществляется самим клиентом. Это позволяет обеспечить максимальную защиту и конфиденциальность.

Ранее процессы заказа товара в компании были децентрализованы, планирование и расчет объема закупок производился вручную на основании данных статистики предыдущих периодов. Однако с ростом торговой сети старый подход к управлению запасами оказался неэффективным. Это привело к избытку запасов одних товаров и дефициту других, снижению уровня оборачиваемости товара на складе, увеличению потерь и, как результат, сокращению прибыли ретейлера.

Требовался принципиально новый подход, который обеспечил бы сокращение ошибок, связанных с закупками и обеспечением запасов. В результате анализа ИТ-решений руководство компании остановило свой выбор на SaaS-сервисе «КОРУС | Управление запасами».

Переход к централизованной модели управления запасами для крупной торговой сети потребовал дополнительной настройки сервиса под специфические процессы, связанные с параметрами максимальных и минимальных лимитов запасов, графиков и кратности поставок, коэффициентов сезонности, неснижаемых остатков, страховых запасов, запретов и акций. Для удобства работы пользователей были настроены специальные интерфейсы для магазинов, учетные записи и уровни доступа, а также единый алгоритм формирования заказов поставщикам.

При тестировании на проникновение моделируется поведение потенциальных нарушителей, что позволяет оценить реальный уровень безопасности системы и выявить конкретные недостатки механизмов защиты, в том числе и те, которые могут остаться незамеченными при использовании других методов аудита. В отчете, выпущенном экспертами Positive Technologies, представлено более десятка типовых сценариев атак, которые успешно моделировались в тестированиях, проводившихся за последние три года для крупнейших компаний как в России, так и за рубежом. В список сценариев вошли как простые атаки, не требующие специальных инструментов, так и более сложные – например, обход двухфакторной аутентификации, которая традиционно считается надежным методом защиты.

В целом, подобные сценарии атак позволяют экспертам компании получать полный контроль над локальной вычислительной сетью во всех проектах тестирований от лица внутреннего нарушителя, а в случае моделирования внешнего нарушителя преодолеть периметр удается в 80% проектов.

Поскольку аналогичные техники применяют и реальные злоумышленники для целевых атак, тестирование на проникновение позволяет выявить уязвимости до того, как ими воспользуются преступники. Важно понимать, что используемые для атак недостатки защиты могут присутствовать в системе любой организации. При этом большинство атак вполне предсказуемы: каждый из описанных сценариев основан на эксплуатации наиболее распространенных уязвимостей, которые могут быть устранены с минимальными финансовыми вложениями, зачастую просто путем изменения конфигурации системы.

Эксперты также подчеркивают, что сложность компрометации ресурсов в значительной степени зависит от того, является ли подход к защите комплексным. Даже в случае применения дорогостоящих решений по обеспечению безопасности они могут оказаться бесполезными, если пользователи и администраторы ресурсов применяют словарные пароли. На практике было множество примеров, когда словарный пароль лишь одного пользователя позволял развить вектор атак до получения полного контроля над всей инфраструктурой корпоративной сети. Также было показано, что, получив привилегии локального администратора на рабочей станции или сервере, нарушитель может использовать специализированные утилиты для получения учетных данных даже при наличии антивируса.

Для реализации проекта специалисты SITA Lab задействовали в качестве источника решение SITA Day of Operations, которое стоит на вооружении хельсинского аэропорта. На его основе с помощью очков Microsoft HoloLens удалось представить новый способ визуализации и использования служебных данных аэропорта, включая данные о местонахождении воздушных судов, данные о передвижениях пассажиров и аналитическую информацию предприятий розничной торговли. Надев очки, оператор может видеть сформированную из нескольких источников трехмерную картинку, позволяющую соотносить события, выводимые на информационные панели, с тем, что происходит в функционирующей в реальном масштабе времени модели аэропорта.

Созданное решение позволило по-новому посмотреть на работу аэропортов. Более того, очки дополненной реальности обеспечивают доступ к среде AOCC из любого места, будь то на территории или за территорией аэропорта, давая специалистам возможность влиять на ситуацию на расстоянии. Результаты первых экспериментов указывают на то, что, применительно к деятельности авиакомпаний и аэропортов, у этой технологии есть отличные перспективы – как с точки зрения эксплуатации техники, так и ее обслуживания, и обучения персонала.

В ходе исследования, которое проводилось в рамках проекта, использовались данные из самых разных источников, находящихся в ведении хельсинского аэропорта, в результате чего удалось получить целостную картину его повседневного функционирования. Это и поступающие в реальном масштабе времени данные о перемещении пассажиров, и статистика наполненности помещений аэропорта, и информация о местонахождении воздушных судов; собирались также данные с мест выхода пассажиров на посадку, информация о состоянии рейсов, времени ожидания пассажирами досмотра службами безопасности и времени, проведенного ими в розничных торговых точках. Причем вся эта информация классифицировалась с учетом категорий пассажиров.

Результаты исследования показывают, что, в отличие от виртуальной реальности, дополненная реальность обеспечивает такой же эффект присутствия, но при этом не вырывает человека из реального мира, не дезориентирует его. Пользователь сохраняет возможность взаимодействовать с обоими мирами, не испытывая при этом дискомфорта. Огромные преимущества обеспечиваются тем, что несколько человек в очках HoloLens могут одновременно пользоваться одним виртуальным дисплеем. Это особенно ценно, когда требуется планировать действия при различных обстоятельствах. Что не менее важно, устройства HoloLens не перегреваются и способны долго работать от аккумуляторной батареи.

Несмотря на продемонстрированный новой технологией потенциал, специалисты SITA Lab отмечают, что она находится в самом начале своего становления, и, прежде чем аэропорты начнут ее широкое внедрение, предстоит решить целый ряд проблем, таких как масса, габариты и долговечность пользовательских устройств. Более того, пользователи должны научиться правильно использовать новинку, чтобы получать от нее максимальную отдачу.

Сервис разработан на базе программной платформы IQ TextAnalyticsPlatform, созданной 3i Technologies. Она победила в конкурсе, объявленном авиакомпанией S7 в 2016 году. Сервис автоматизирует процесс обработки текстовых предложений и замечаний клиентов компании.

У авиаперевозчика были очень высокие требования по качеству классификации обращений. Большинство крупных компаний для оценки качества сервисов используют индекс лояльности клиентов, этот показатель определяет готовность клиента порекомендовать услуги друзьям и знакомым. Однако у него есть масса недостатков, и главный из них – отсутствие достоверной обратной связи. Оперативная обработка и анализ отзывов открывают новые возможности для повышения удовлетворенности клиента услугами компании.

Контакт-центры Fasten расположены в двух городах и вмещают 1,3 тыс. операторов. Весь их трафик – входящий: в круглосуточном режиме операторы принимают звонки клиентов. Когда количество операторов стало расти, руководство компании начало искать инструмент автоматизации управления рабочим временем. Naumen WFM позволил точно прогнозировать количество звонков в определенный период и, исходя из результатов, планировать смены операторов, оповещать их об изменениях в расписании. Вручную управлять этими процессами сложно и медленно.

Внедренное решение обеспечивает оперативное планирование расписания в режиме multi-skills по 16 группам операторов, обслуживающих разные регионы. Планирование производится с учетом особенностей рабочих смен, схем ротации, индивидуальных правил работы, норм выработки и трудового законодательства. За счет интеграции WFM-системы с телефонией обеспечивается надежный контроль рабочей дисциплины. При любых изменениях в расписании система в автоматическом режиме рассылает операторам push-оповещения.

Высвобожденное время квалифицированных специалистов направлено на другие задачи по улучшению сервиса.

Предпосылкой для разработки системы стала потребность региона в эффективном инструменте для проведения анализа разнородной информации, накопленной за многие годы в информационных системах сферы здравоохранения Ямала, а также хранящейся в файловом архиве статистической и оперативной отчетности. Департамент здравоохранения автономного округа и МИАЦ ЯНАО предложили создать аналитическое рабочее место руководителя, посредством которого в удобной форме визуализируются различные отчеты, сводки, диаграммы, графики, тепловые карты.

Основа системы была развернута в 2015 году. Далее совместно разработчиками выполнялись продолжительные работы по настройке аналитических форм, отладке процедур и процессов интеграции, проверке данных.

Система представляет собой централизованное web-решение, включающее интеграционный шлюз для подключения различных источников данных, систему хранения первичной информации на базе PostgreSQL, BI-платформу Prognoz Platform для обработки накопленных данных и web-интерфейс.

Базовыми принципами функционирования системы являются возможность интеграции региональных информационных ресурсов и иных источников в систему согласно разработанному открытому API, верификация и подготовка поступающих данных, возможность самостоятельного создания отчетов, а также доступ к аналитике в любое время с любого компьютера.

Интерфейс пользователя построен на базе тематических «плиток». После авторизации пользователю становятся доступны с учетом предоставленных прав определенные разделы системы. По каждому источнику данных в системе реализованы разнообразные «аналитические панели» — специальные страницы, на которых выводятся отобранные тематические отчеты, диаграммы, графики и т.д. Пользователи системы, в первую очередь руководители учреждений здравоохранения, получили прямой онлайн-доступ к ряду показателей сферы здравоохранения, например, к данным рождаемости, смертности и численности населения, которые формирует служба статистики.

Благодаря реализованному интеграционному механизму и ежедневной передаче данных из региональных систем и регистров, обеспечен доступ к оперативной информации о смертности, формируемой из единой базы данных региона по выданным медицинским свидетельствам о смерти (Система оперативного мониторинга смертности – СОМС ЯНАО). Также обеспечен доступ к показателям по онкологии, диспансеризации определенных групп взрослого населения и т.д.

Для сотрудников информационно-аналитического центра упростилась процедура расчета ряда показателей, теперь они формируются автоматически, по заранее заложенным алгоритмам на основе загруженных данных.

Компания регулярно проводит обучающие мероприятия для технического и административного персонала официальных дилеров. Для расширения функциональных возможностей мультимедийной инфраструктуры учебного центра, повышения надежности и безотказности ее работы была привлечена группа «Астерос». Фактически интегратору предстояло развернуть новую многофункциональную мультимедиа-систему, которая позволила бы проводить офлайн- и онлайн-мероприятия любого уровня.

В рамках проекта специалисты интегратора спроектировали и внедрили гибкую мультимедиа-систему тренинг-центра, в основу которой легла концепция мобильности. Новая мультимедийная инфраструктура обеспечивает обучающихся аудио- и видеосервисами как в режиме отдельных классов, так и единого конференц-зала вместимостью более 200 человек. Развернута система централизованного управления, которая позволяет контролировать работу всего мультимедиа-оборудования с помощью беспроводных пультов и сенсорной панели. Дистанционное управление микрофонами и видеокамерами обеспечивается за счет использования планшета с интуитивно понятным интерфейсом. Развернутый комплекс оснащен системой беспроводной передачи данных с персональных компьютеров и мобильных устройств пользователей на средства отображения – экраны и ТВ-панели. Мультимедиа-система может работать в нескольких режимах, включая ручной, автоматический и полуавтоматический. В последнем предусмотрено использование заранее составленных сценариев синхронной работы аудио- и видеооборудования.

Ядром созданной инфраструктуры является матричный коммутатор Extron, с помощью которого решена задача сокращения времени передачи аудиовизуальной информации на средства отображения. Мультимедиа-система предусматривает дистанционное управление PTZ-камерами Sony, направление съемки которых можно менять в зависимости от происходящего в учебном центре: «наводить» на конкретного выступающего или на весь конференц-зал. Звуковоспроизведение реализовано с помощью акустических систем RCF: благодаря им значительно улучшено качество звучания. Кроме того, специалисты «Астерос» интегрировали в созданную мультимедийную инфраструктуру уже имеющуюся у заказчика систему синхроперевода. В рамках проекта интегратор также частично модернизировал мультимедиа систему Boardroom, основного переговорного помещения штаб-квартиры заказчика.