Новости

Риски нарушения информационной безопасности продолжают возрастать по мере того, как в сетях регистрируется все больше устройств, и сотрудники получают все больше возможностей для удаленной работы. Концепция BYOD стала повседневной практикой, и компании должны сделать безопасность основным приоритетом для обеспечения работы приложений. Кроме того, организациям нужны квалифицированные специалисты, способные снизить риски и повысить безопасность корпоративных приложений и данных.

Менее половины сотрудников утверждают, что их компании допускают к важной конфиденциальной информации только соответствующих сотрудников и партнеров. Ситуация усугубляется еще и тем, что по словам 70% опрошенных, часть решений обеспечения безопасности в организациях является устаревшей и не справляется с поставленными перед ними задачами.

Как отмечают аналитики, ИТ-безопасность не должна ограничиваться реагированием на кибератаки, которые произойдут в будущем. Компаниям важно иметь надежный план действий еще до того, как случатся инциденты. Согласно оценкам, в 2016 году в решения по защите данных было инвестировано более 94 млрд долл. При этом почти половина компаний заявила о том, что за последний год они сталкивались со случаями нарушения информационной безопасности, вызванными как внешними, так и внутренними причинами.

83% компаний считают себя более подверженными рискам нарушения информационной безопасности из-за избыточной организационной сложности. Сотрудники не соблюдают корпоративные требования в отношении безопасности, так как они ограничивают их производительность. Кроме того, эти политики мешают им работать в привычной для них манере. Неудивительно, что «теневые» ИТ-ресурсы пользуются все большей популярностью: они позволяют сотрудникам проще выполнять свои обязанности.

Сотрудники хранят данные на своих устройствах – важная корпоративная информация становится доступной с любого ноутбука, смартфона или планшета, который сотрудник использует в офисе или кафе. 68% респондентов заявили о том, что личные устройства сотрудников, используемые в работе, могут помочь злоумышленникам получить доступ к корпоративным сетям и данным.

В ближайшие два года подавляющее большинство компаний планируют создать новую ИТ-инфраструктуру или существенно обновить существующую. В качестве основных решений, которые помогут сократить риски, 73% респондентов назвали управление данными, 76% — управление конфигурацией и 72% — управление приложениями.

В ходе исследования были выявлены наиболее частые проблемы, связанные с обеспечением ИБ. Так, 70% компаний рассказали, что их организации инвестировали средства в технологии, которые в итоге не были успешно интегрированы (бесполезное ПО). 65% опрошенных заявили о том, что их компании не способны снизить риски, связанные с использованием неразрешенных приложений, это увеличивает угрозы нарушения информационной безопасности, включая риски от «теневых» ИТ-ресурсов. 64% констатировали, что их организации не имеют решений для того, чтобы эффективно сократить риски, связанные с неуправляемыми данными (включая, данные, загружаемые на USB-накопители, данные, передаваемые третьим сторонам, и файлы без срока истечения хранения). Наконец, остро ощущается дефицит квалифицированных специалистов: только 40% заявили о том, что они приняли на работу опытных экспертов.

В ходе тестирования системы 1С:ERP 2.2 в облаке Oncloud.ru на 10 тыс. и 15 тыс. пользователей суммарное количество созданных и проведенных в системе документов превышало 180 тыс. экземпляров. Это документы, отражающие движение по складам, взаиморасчеты с контрагентами, закупки, продажи, документы по сборке и переработке, грузовые таможенные декларации – всего более 20 разных типов документов, каждый со своими особенностями.

Испытания системы длились пять недель. В течение этого времени специалисты наблюдали, как при росте интенсивности вычислительных процессов системы нагрузка распределяется между разными элементами вычислительной инфраструктуры (процессорными мощностями серверов баз данных и серверов приложений, памятью, системами хранения данных). Удалось выявить условия, при которых возможна нехватка ресурсов, и выработали алгоритм, как компенсировать эту нехватку «в динамике», не снижая качество SaaS-сервиса для конечных заказчиков.

Результаты тестирования показали, что в спокойном режиме оборудование для не будет загружено на 100%. Это дает запас прочности, чтобы выдержать «турбулентности». Причины турбулентностей необходимо выявлять и бороться с ними, однако система должна быть готова работать до устранения проблемы. Так, пиковые нагрузки предсказуемо возникают в отчетные периоды или сезоны активных продаж. Кроме того, они могут появляться при изменении внутренних настроек системы (изменении конфигурации прикладного решения 1С, смене релиза платформы 1С, включении ранее не задействованного функционала, ошибках администрирования и др.).

В процессе реализации стратегии по развитию розничного кредитования увеличилось количество клиентов, выдаваемых кредитов и, соответственно, вырос объем данных, задействованных в процессе принятия решений. В связи с этим перед банком встала задача по оптимизации кредитной стратегии. В качестве партнера по реализации этой задачи была выбрана компания «Неофлекс».

Специалисты интегратора спроектировали новую модель данных, актуализировали и дополнили атрибуты для этой модели, разработали стратегию по выдаче кредитов физическим лицам и подготовили сопроводительную документацию для решения на базе JBoss Drools. Реализация проекта заняла около двух месяцев.

В дальнейшем банк планирует расширять функционал по выдаче кредитов для юридических лиц. Кроме того, рассматривается возможность внедрения решения Neoflex Strategy Testing Manager, предназначенного для тестирования кредитных стратегий.

В ходе проекта была разработана методология, сформирован проектный офис, развернута информационная система и проведено обучение сотрудников. Для отработки решения были отобраны пилотные проекты различной направленности – инвестиционные проекты, приоритетные проекты капитального строительства, организационные проекты, проекты по развитию моногородов и улучшению инвестиционного климата.

Важным условием стала необходимость выбора отечественной ИТ-платформы по управлению проектной деятельностью с возможностью гибкой настройки. В итоге выбор был сделан в пользу решения «ПМ Форсайт» компании «Проектная практика».

При создании системы акцентировалось внимание на привязке к стратегическим целям развития Крыма и интеграции с бюджетным процессом. Кроме того, требовалась возможность формирования сводной отчетности для руководства республики с возможностью передачи на федеральный уровень.

Как отмечают власти республики, им одним из первых регионов удалось организовать управление проектной деятельностью в привязке к утвержденной стратегии социально-экономического развития. Каждый проект направлен на конкретную цель стратегии, конкретные целевые показатели и конкретные результаты – таким образом, система является основным инструментом реализации стратегии Крыма. Все основные процессы управления проектами, в том числе контроль достижения стратегических целей и показателей, автоматизированы с помощью настроенного ИТ-решения. На текущий момент проектные подходы тиражируются на все инвестиционные проекты. Это позволит повысить их прозрачность и контролируемость реализации, а также формировать оперативную отчетность.

Аналитики отмечают несколько тенденций в области информационной безопасности.

Кибератаки будут переориентированы с настольных платформ на мобильные устройства, поскольку данная техника и удаленный стиль работы активно продвигаются, в том числе и на государственном уровне. Люди все чаще используют мобильные гаджеты для работы, в том числе и с финансовой информацией, что, безусловно, привлекает хакеров.

Атаки интернет-злоумышленников станут более масштабными и продуманными и будут в том числе ориентированы на промышленные системы, системы управления и устройства Интернета вещей.

Сохранятся угрозы, связанные с автоматизацией сервисов и Интернетом вещей. Необходимо сделать так, чтобы использование сервисов было максимально простым. Для этого требуется более активно внедрять облачные платформы. Эта тенденция получит развитие даже в бюджетной сфере, особенно на уровне государства и региональных органов власти, которые уже стали внедрять облачные сервисы, включая Office 365.

Технологии блокчейн продолжат свое развитие, но, скорее всего, для них этот год будет не самым удачным из-за отсутствия революционных приложений. Цифровые валюты будут и дальше использоваться в темном сегменте Интернета и киберпреступниками.

Политически мотивированные кибератаки будут нацелены на государственные учреждения и транснациональные компании. Хакеры будут в основном использовать фишинг-атаки и социальную инженерию.

Потребуется усиленная защита не только файлов, но их содержимого. Недавние случаи утечки информации в крупных компаниях подтверждают, насколько важно грамотно выстраивать защиту и использовать для борьбы с преступниками технологии IRM (Information Rights Management), которые позволяют не терять контроль над документами после их публикации.

Количество атак на базе устройств Интернета вещей увеличится. Злоумышленники перестанут использовать грубую силу в виде DDoS-атак и выберут для своих целей вредоносное ПО, в том числе программы-шантажисты.

Для того чтобы предотвратить проникновение вредоносного ПО в сети компаний и учреждений, необходимо внедрить многоуровневую систему защиты, усилить изоляцию приложений и классифицировать смартфоны и планшеты как мобильные тонкие клиенты. К сожалению, межсетевых защитных экранов и прокси-серверов недостаточно для защиты мобильных устройств от атак киберпреступников. Компьютерным сетям необходима промежуточная платформа для интернет-доступа, которая позволит защитить внутренние системы от прямого контакта с угрозами.

Важно внедрять интеллектуальные системы, способные отслеживать и автоматически реагировать на изменения, которые будут способствовать повышению эффективности работы. Приписываемые государствам DDoS-атаки через незащищенные IoT-устройства, включая ботнет Mirai, означают, что компаниям нужна технология для оперативного распознавания и борьбы с подобного рода угрозами при условии сохранения полной работоспособности.

Общие тенденции развития рынка

Удаленная занятость постепенно становится нормой. В 2016 году только в России 78% сотрудников уже могли вести дела за пределами офиса, а более половины опрошенных (55%) готовы были выполнять работу удалено в полном объеме. В новом году эта тенденция продолжит свое развитие и потребует грамотного перехода на виртуальные офисы.

На первый план выходят именно те технологии, которые полностью отделяют рабочее место от физической инфраструктуры, обеспечивая, таким образом, деятельность, не зависящую от пространства и устройства. Для того чтобы оптимизировать документооборот, компании будут активнее внедрять технологии синхронизации и обмена файлами, вводить в обиход электронные подписи, а также утверждать и согласовывать документы в режиме онлайн.

Потребность в эффективной совместной работе приводит к тому, что коммерческая информация и корпоративные данные становятся более уязвимы. Бизнесу придется принимать дополнительные меры для обеспечения информационной безопасности, чтобы защититься от хакеров.

Сохранить данные и получить к ним простой доступ позволяют виртуальные рабочие места, доставляемые по подписке. Это новый уровень внедрения облачных технологий, массовый переход на который произойдет не раньше чем через два-три года, но уже в этом году мы увидим движение в этом направлении.

Финансовая отрасль

Банки и финансовые организации будут использовать Большие Данные, методики машинного обучения и облачные решения для того, чтобы быстрее адаптироваться к пожеланиям клиентов, которые выбирают наиболее подходящий способ проведения транзакций вне зависимости от того, где они находятся: в офисе компании или у себя дома. Чтобы повысить качество обслуживания и лояльность клиентов, необходимо объединить цифровые и традиционные каналы предоставления услуг.

В связи с выходом Великобритании из Евросоюза будет наблюдаться перемещение финансовых операций и штаб-квартир банков за пределы этой страны. Компании данного сектора также будут использовать возможность внедрения технологий автоматизации, цифровизации и централизации для того, чтобы уменьшить свои физические размеры и при этом сохранить возможность выхода на существующие и новые рынки, повысить динамичность ведения бизнеса. В качестве примера можно привести роботизированных консультантов.

Компании финансового сектора задумаются о более надежной защите своих сетей, приложений и данных и о том, как обеспечить безопасность новых технологий, связанных с мобильными платежами, облачными средами и Интернетом вещей.

Интернет вещей

В этом году многие организации смогут получить практические преимущества от проектов на базе Интернета вещей. В рамках цифровой трансформации новые устройства и рабочие процессы изменят существующие системы, что позволит создать новые и более эффективные методы ведения бизнеса. ИТ-компании уже сейчас ставят перед собой задачу реализовать проекты с применением IoT, а также выявить возможные риски и разработать методы защиты. И, несмотря на то, что вопросы безопасности ещё останутся на первом месте и будут тормозить активное внедрения технологий Интернета вещей, этот год будет поворотным для сетей, которые станут более «умными», объединив устройства и данные.

Основной целью проекта была оптимизация процесса согласования документов, автоматизация работы с заявками, авансовыми отчетами и другими документами компании. Руководство компании приняло решение отталкиваться от тиражируемых продуктов: системы электронного документооборота DocTrix Docflow и корпоративного портала DocTrix Portal. Первый этап работ заключался в настройке оргструктуры путем интеграции с Active Directory, наполнении справочников и маршрутов, а также запуске тех процессов, которые соответствовали требованиям заказчика без дополнительных доработок.

В рамках второго этапа был разработан дополнительный функционал в части работы с договорными документами, заявками на оплату и авансовыми отчетами, а также была проведена интеграция с системой «1С».

Как отмечает Сергей Калачев, директор по ИТ компании «Сапсан», одним из достоинств внедренной системы является возможность ее настройки и развития без помощи разработчиков. Благодаря такому подходу затраты на поддержку системы сокращаются вдвое, а простые доработки занимают не более нескольких часов.

Одно из направлений, которое развивает «Искра» — предоставление облачных мощностей ЦОД под торговой маркой DataPool. Компании потребовалось обеспечить безопасность облака в соответствии с требованиями российского законодательства о защите персональных данных и государственных информационных систем для предоставления аттестованных вычислительных мощностей клиентам. Исполнителем по проекту была выбрана компания Softline.

Система защиты информации реализована на базе решений ведущих российских производителей. В результате «Искра» получила полностью готовую к работе систему защиты информации облака, удовлетворяющую требованиям российского законодательства. По окончании работ специалисты Softline провели аттестацию информационной системы по требованиям законодательства РФ в сфере защиты информации.

Обеспечение транспортной безопасности – это сложный, многоэтапный процесс, в реализацию которого вовлечены различные министерства, ведомства, субъекты транспортной инфраструктуры, а также технологические компании. Координационный центр является центральным звеном данного процесса.

Как отмечает Сергей Долмацких, заместитель директора по ИТ «ЗащитаИнфоТранс», в стенах центра осуществляется круглосуточная координация усилий по предотвращению и предоставлению помощи при возникновении чрезвычайных ситуаций на транспорте. Его ценность, а как следствие – важность его корректного функционирования, стабильности связи со всеми системами и ведомствами, сложно переоценить. К примеру, в связи с последней катастрофой над Черным морем координационный центр был подключен к Национальному центру управления в кризисных ситуациях МЧС России для совместного взаимодействия между ведомствами во время поисковой операции.

Координационный центр Минтранса состоит из ряда подсистем, представляющих из себя комплекс программно-технических средств, обеспечивающих его работу: подсистема взаимодействия, защиты информации, видеоотображения и визуализации, видео- аудио- конференцсвязи и озвучивания. Ключевой из них является подсистема взаимодействия, обеспечивающая связь центра с информационными системами, такими как Единая государственная информационная система обеспечения транспортной безопасности (ЕГИС ОТБ), Система сбора результатов технического мониторинга и контроля объектов транспортной инфраструктуры (СС ТМК), а также возможность интеграции с иными информационными системами. В функции центра входит сбор информации, ее обработка и визуализация, проведение и документирование совещаний, и хранение данных.

Координационный центр функционирует в административном здании Министерства транспорта с начала 2014 года. Однако в 2015 году назрела необходимость в реконструкции здания, возведенного еще в конце XIX века. В связи с перепланировкой строения и перераспределением площадей возникла потребность в доработке центра под новые параметры помещения.

В рамках проекта «ЗащитаИнфоТранс» и «Техносерв», выступивший подрядчиком, обеспечили функционирование всех подсистем центра в новом зале. В помещении зала смонтированы средства аудио-видео конференцсвязи на базе оборудования Polycom, конгресс-система производства Shure, видео-стена из 16 панелей NEC MultiSync, средства озвучивания и аудио-видео коммутации Kramer. Управление видеоотображением реализовано с применением технологий Crestron. Созданы рабочие места для ответственных лиц Минтранса.

В связи с возрастающими рисками киберугроз для крупных компаний, создание центра управления безопасностью (SOC), функционирующего в круглосуточном режиме, стало для банка одним из главных проектов в сфере ИБ.

При выборе решения было рассмотрено большое количество вариантов: от дальнейшего качественного развития имеющихся решений до внедрения современных коммерческих SIEM-систем. Однако в рамках общей задачи по построению SOC все они были очень затратными с точки зрения финансовых и человеческих ресурсов. При этом, по оценкам специалистов банка, создание собственного центра принесло бы желаемые результаты лишь спустя примерно два года после старта проекта. Поэтому банк выбрал вариант запуска части функций SOC посредством аутсорсинга.

Техническую эффективность сервиса удалось продемонстрировать уже на этапе пилотного подключения. К мониторингу были подключены все основные типы целевых систем, банк увидел реальную готовность и сроки подключения источников, запуска в работу сценариев контроля, а также убедился в высоком уровне экспертизы аналитиков. За первый квартал оказания сервиса все ключевые задачи банка в части мониторинга и реагирования на инциденты ИБ были решены.

Как отметил Гизар Шакиров, начальник отдела ИБ Башкомснаббанка, использование Solar JSOC стало альтернативным решением задачи по внедрению современного корпоративного SIEM и выстраиванию процессов мониторинга и реагирования. И если закупка и внедрение SIEM – вполне решаемая задача, то ежегодно выделять ресурсы на содержание и поддержание квалификации технического и аналитического персонала, приобретение подписки на репутационные базы, а также содержание собственной круглосуточной дежурной смены мониторинга и реагирования, очевидно, экономически нецелесообразно. Сравнение совокупной стоимости владения полностью собственным SOC и подключения к Solar JSOC для мониторинга и реагирования на инциденты информационной безопасности показало, что привлечение сервис-провайдера выгоднее с финансовой точки зрения и дает ожидаемый результат в гораздо более короткие сроки.

Решение предполагает готовые к использованию функции цифрового бизнеса для разных отраслей и направлений деятельности, быстрое развертывание и низкие затраты на переход к облаку. По заявлениям разработчиков, новая версия SAP S/4HANA Cloud обеспечивает быструю цифровую трансформацию предприятий и увеличивает эффективность бизнес-процессов за счет повышенной прозрачности и качества. В облачный пакет ERP входят решения S/4HANA Professional Services Cloud для управления проектами, S/4HANA Finance Cloud – решение с функциями закупок и управления заказами, а также S/4HANA Enterprise Management Cloud, ориентированное на управление услугами.

SAP также опубликовала маршрутную карту развития решения. Компания говорит о ежеквартальных обновлениях, которые коснутся интеллектуальной настройки, поддержку машинного обучения и искусственного интеллекта. Также появятся автоматически заполняемые поля и API для интеграции с внешними приложениями. Кроме того, планируется использование блокчейна и функций Интернета вещей.