Новости

Наиболее частыми причинами утечек в 2015 году были неосторожность персонала и внешние кибератаки. Аналитики отмечают, что доля утечек вследствие внешних атак заметно выросла и составила 32%. Этот довольно ощутимый рост, вероятнее всего, вызван недостаточностью мер защиты, используемых компаниями.

Утечки данных, вызванные внешними атаками, отличаются большим объемом скомпрометированных данных. В среднем, на одну «внешнюю» утечку в 2015 году приходилось 1,26 млн скомпрометированных записей персональных данных, тогда как на утечку по вине внутреннего нарушителя – около 0,34 млн. Впрочем, это не означает, что утечки, случившиеся в результате действий внутреннего нарушителя, менее разрушительны. Ущерб напрямую зависит от ценности информации, о которой сотрудник компании обычно знает больше, чем посторонний человек.

Если говорить о внутренний нарушителях, то в 2015 году в 51% случаев виновниками утечек информации (как случайных, так и злонамеренных) были нынешние или бывшие сотрудники организаций. Доля утечек, случившихся на стороне подрядчиков, чей персонал имел легитимный доступ к охраняемой информации составила 8%.

Чаще всего – в 91% случаев – утекали персональные и платежные данные. Примечателен также небольшой рост утечек информации, составляющей государственную тайну.

Инсайдеры предпочитают Сеть

Исследование показывает, что случайным образом информация может уйти по любому каналу, однако если в компании действует злоумышленник-инсайдер, он, вероятнее всего, предпочтет отправить конфиденциальную информацию через Сеть. В 73% случаев злонамеренные утечки происходили через Интернет (сюда входит отправка файлов в облако, на личную почту и т.п.). «Сетевые» утечки характеризует высокий уровень критичности данных и огромные объемы скомпрометированной информации. Показательно, что наиболее ликвидные данные, в том числе платежная информация, номера счетов, данные баланса, реквизиты платежных карт, в большинстве случаев утекали именно через сеть.

Если говорить об общем числе инцидентов, то наиболее уязвимой сферой оказалась медицина – на эти компании в 2015 году пришлось 20% всех утечек. Однако по объему скомпрометированных записей пальма первенства безраздельно принадлежит компаниям высокотехнологичного сегмента – крупным интернет-сервисам, торговым онлайн-площадкам и пр. На их долю приходится почти треть от всего объема скомпрометированных данных.

На этом фоне выделяются торговые и транспортные компании, а также операторы связи. В этих отраслях более половины утечек, сопровождавшихся компрометацией персональных данных, носили умышленный характер. К этой тройке вплотную примыкает банковский и страховой сегмент, где на долю умышленных утечек персональных данных приходится 51%.

Можно констатировать, что старая парадигма защиты «всего и от всех» дала сбой. Компании, оперирующие сколько-нибудь ценными данными, должны задуматься о коррекции своей стратегии в области информационной безопасности. Необходимо фокусироваться на самых ценных данных, самых «проблемных» каналах, самых разрушительных сценариях действий внутренних злоумышленников. Следует обратить внимание не только на построение защиты данных, но и на мониторинг, прогнозирование действий тех, кто имеет доступ к этим данным. Необходимо научиться предугадывать действия злоумышленника.

Хранение продукции на складе организовано с применением передовых решений – вертикальных карусельных стеллажей – автоматизированной системы из движущихся вверх-вниз полок, которые подаются к окну доступа после соответствующей команды оператора. Тем не менее, до сих пор все заказы на заводе собирались вручную. Более чем 90% продукции на складе не было штрихкодировано, что не позволяло использовать оборудование для автоматизированного учета приемки и перемещения товара. Из-за того что полной информацией о расположении продукции на складе владел только старший кладовщик, сборка заказов могла затягиваться.

Для повышения эффективности работы склада предприятию требовалась информационная система, которая позволила бы организовать оперативный складской учет материалов, комплектующих и готовой продукции, помогла сократить пересортицу и недостачи, ускорить сборку заказов и обеспечить бесперебойную работу склада в условиях высокой нагрузки. Для решения поставленных задач была выбрана система «1С:WMS Логистика. Управление складом», а партнером по внедрению стала компания Axelot.

Интеграция системы с карусельными стеллажами более чем на 50% снизила трудозатраты сотрудников на размещение комплектующих и сборку заказов. Сокращена пересортица и недостачи, количество ошибок при выполнении складских операций снижено в десятки раз. Скорость сборки заказов цехов выросла вдвое, и почти в два раза увеличилась пропускная способность склада.

Управление лимитами — одна из важнейших задач при работе с высокими рисками. Создание эффективной системы контроля лимитов важно практически для всех банков. В «Промсвязьбанке» при формировании лимитов учитывается свыше 150 параметров – очевидно, что работать с таким объемом информации невозможно без автоматизации, тем более что требования клиентов к скорости и качеству обслуживания постоянно растут.

Система SAP Bank Analyzer, интегрированная с порталом и учетными системами банка посредством SAP PI, обеспечивает ведение полной информации по лимитам и сублимитам, расчет совокупных лимитов, например, по группам заемщиков, а также пересчет валютных лимитов. Кроме того, она обеспечивает получение актуальных данных об операциях по заключенным договорам из систем банка в режиме реального времени.

Возможность получения данных в режиме реального времени является одним из важнейших результатов проекта: она позволяет существенно снизить риски превышения установленных лимитов различных типов и на разных уровнях. В итоге увеличивается скорость и обоснованность принятия решений по сделкам. Проект внедрения выполнен совместной командой SAP Service and Support и «Техносерв Консалтинг».

На сегодняшний день с системой управления лимитами работают более 500 кредитных менеджеров и сотрудников департамента корпоративных рисков банка: обрабатывают заявки на продукты, несущие кредитный риск, анализируют портфель сделок, корректируют и отслеживают выполнение условий решений о лимитах и предоставлении продуктов клиентам. В планах банка — дальнейшее развитие внедренного решения, такое, как расширение структуры лимитов на новые виды портфельных лимитов.

Руководство компании поставило задачи по увеличению потока клиентов и повышению рентабельности производства. Для этого требовалось повысить конкурентоспособность компании на рынке – снизить затраты и предоставить клиентам более выгодные цены, обеспечить своевременное выполнение заказов и улучшить качество выпускаемой продукции. Было необходимо наладить бесперебойную работу производства, оптимизировать загрузку имеющихся производственных мощностей и организовать оперативное снабжение необходимыми ресурсами.

Для решения этих задач была выбрана система «1С:УПП», а партнером по внедрению стала компания «Центр».

В результате проекта удалось организовать оперативный контроль выполнения производственных заказов. Кроме того, было налажено бесперебойное снабжение производства материалами и комплектующими, обеспечено соблюдение графика производства, усилен контроль затрат. Средства анализа позволили оценить привлекательность каждого изделия по таким критериям как доля продаж в обороте или прибыли предприятия, стабильность продаж, средний срок хранения, расход за период и коэффициент оборачиваемости. Компания смогла выявить плохопродаваемую и низкорентабельную продукцию и переориентировала производство на выпуск более востребованной продукции.

Три четверти советов директоров ориентируются при обсуждении стратегии на период от одного до трех лет. Лишь 6% советов обладают достаточной уверенностью в перспективах развития бизнеса, чтобы прогнозировать стратегию на 5-10 лет и более.

Хотя, по мнению почти двух третей директоров, менеджменту их компаний удается хорошо сочетать решение тактических задач со стратегическими, более четверти уверены: менеджмент реализует тактические меры в ущерб стратегическим интересам компаний. Остается лишь надеяться, что тактические интересы российских компаний не подорвут реализацию их стратегических задач.

Вопрос развития технологий активно обсуждался почти половиной (48%) советов директоров. 30% из них считают очень важным включение в состав их советов кандидатов, обладающих экспертизой в области технологий.

Система оптимизирует процессы планирования и прогнозирования разработки и эксплуатации месторождений, а также повышает их точность. Она позволяет создавать оптимальные единые сетевые графики работ с прогнозом добычи на комплексной интегрированной модели пласта, скважины, инфраструктуры, финансово-экономической модели. С его помощью специалисты нефтяных компаний могут всесторонне оценивать возможные варианты разработки месторождения и в короткие сроки формировать оптимальный план работ. Использование SAP HANA позволяет менее чем за час выполнять расчеты интегрированного планирования различных сценариев по всему предприятию.

Система также помогает координировать различные службы (геологов, технологов, разработчиков, механиков, энергетиков, строителей), обеспечивает планирование мероприятий с максимальной эффективностью, позволяет повысить наработки оборудования и сократить объем неиспользуемых резервов бюджета. По оценкам экспертов, общий эффект от внедрения концепции интеллектуального месторождения обеспечивает снижение себестоимости добычи на 7-10% за счет оптимизации работ и снижения недоборов.

Региональная система, построенное при помощи компании «Парусник», обеспечивает комплексную автоматизацию финансово-хозяйственных процессов, включая бухгалтерский и кадровый учет, тарификацию работников и расчет заработной платы, управление материально-техническим снабжением, сведение отчетности. Управление медицинскими кадрами автоматизировано с учетом особенностей отрасли здравоохранения. Решены задачи управления государственными заданиями, анализа и учета затрат медицинских организаций.

Специалисты Департамента здравоохранения получили возможность оперативного анализа финансово-хозяйственной деятельности региональных медицинских организаций на основании первичных учетных данных, сравнения эффективности их деятельности.

В ходе проекта важной задачей стала интеграция системы с существующими федеральными и региональными информационными ресурсами. Было обеспечено ее взаимодействие с системой нормативно-справочной информации Минздрава России, региональными справочниками НСИ, Федеральным регистром медицинских и фармацевтических работников Минздрава России, федеральным сервисом «Система управленческого учета административно-хозяйственной деятельности» ЕГИС-Здрав, МИС ЛПУ «ТМ:Здоровье» и системой сбора, проверки, сведения и консолидации бюджетной отчетности Департамента финансов и бюджетной политики Белгородской области.

Новое решение на базе программного обеспечения Vigo круглосуточно оценивает фактическое качество трансляции потокового видео в момент просмотра. Данные о клиентском восприятии в режиме онлайн поступают в техническую службу компании и позволяют отследить ухудшения показателей до обращения клиентов в службу поддержки и оперативно исправить ситуацию.

Новая система контроля качества дополнила существующие системы контроля качества интернет-доступа, которые анализируют технические параметры работы сети. Система отслеживает время начала проигрывания видео, количество удачных и неудачных попыток проигрывания, количество и длительность «зависаний» во время просмотра потокового видео и множество других параметров. Решение не только фиксирует проблему, но и определяет ее и источник: Wi-Fi клиента, терминальное оборудование, сеть оператора, магистральная сеть, стык между интернет-сервисом и оператором, или сам конечный интернет-сервис.

Деятельность Агентства по страхованию вкладов связана с процедурами ликвидации банков, в процессе которых оно выступает в качестве корпоративного конкурсного управляющего банков. Для решения этих задач организуется доступ к АБС ликвидируемых банков. Таким образом, в распоряжении агентства находятся сотни копий АБС ликвидируемых банков. Располагая полной информацией о счетах, АСВ осуществляет выплаты страхового возмещения вкладчикам, организует расчеты с кредиторами, а также отвечает на обращения органов государственной власти в процессе проведения расследований.

Для решения перечисленных задач поиск необходимой информации по клиентам осуществлялся вручную сотрудниками агентства. Специалистам приходилось работать со всеми существующими на банковском рынке типами систем, каждая из которых имеет свою логику работы. Кроме того, в последнее время количество ликвидируемых банков стало увеличиваться. Как следствие, увеличился и объем информации, требующей анализа. С целью упрощения процедуры работы с учетными системами ликвидируемых банков, АСВ объявило конкурс на разработку приложения для организации универсального доступа к ним.

Система, созданная при помощи специалистов «Неофлекс» на интеграционной шине Oracle SOA Suite, решила сразу две задачи: в ходе проекта разработано универсальное приложение, работающее в режиме единого окна, а также была проведена интеграция с системами ликвидированных банков. В ходе проекта были разработаны специальные адаптеры к 18 типам АБС различных производителей, а также подключено свыше 300 экземпляров банковских систем, которые в настоящее время уже используют работники агентства. Позднее к приложению будут подключены АБС всех ликвидируемых банков.