Новости

РФЯЦ-ВНИИТФ – уже второй институт в составе госкорпорации «Росатом», выбравший C3D (разработка C3D Labs, дочернего предприятия «Аскон») для написания собственного программного обеспечения. Два года назад аналогичное решение приняли во ФГУП «РФЯЦ-ВНИИЭФ» из Сарова.

Как отмечает Игорь Павлов, руководитель отдела разработки ПО РФЯЦ-ВНИИТФ, на протяжении долгого времени при разработке собственного расчетного программного обеспечения использовались компоненты open source. Однако по многим параметрам они не устраивали – в том числе по производительности и функционалу. Существенным недостатком открытых компонентов явилось отсутствие технической поддержки со стороны зарубежных разработчиков-правообладателей даже в платных версиях продуктов.

К C3D на предприятии присматривались давно, провели большой цикл тестирований. В тестах геометрическое ядро показало себя надежным и быстрым компонентом, поэтому было принято решение перейти на технологии российских разработчиков. В настоящее время на базе C3D уже построен ряд используемых приложений.

Команда из Снежинска очень быстро перевела свое ПО на геометрическое ядро C3D Modeler и визуализатор C3D Vision. Рекомендации специалистов РФЯЦ-ВНИИТФ, полученные в результате тестовой эксплуатации C3D Vision, сильно помогли в дальнейшем развитии продукта.

В глобальной структуре скомпрометированной информации преобладают данные о пользователях: 93% утечек были связаны с кражей персональных данных и платежной информации. Большая часть украденных персональных данных пришлась на 44 «мега-утечки», в результате каждой из которых утекло не менее 10 млн записей. В 2016 году число «мега-утечек» выросло более чем вдвое. Зафиксировано 79 утечек объемом более одного миллиона записей каждая.

В 62% случаев причиной утечки стали внутренние нарушители в организации, при этом было точно установлено, что более трети случаев утечек произошли по вине сотрудников, привилегированных пользователей, включая руководителей, системных администраторов. Доля утечек информации на стороне подрядных организаций составила 6%.

Как отметил аналитик InfoWatch Сергей Хайрук, мир вступает в эпоху массовой компрометации данных, когда вопрос не в том, похитят информацию или нет, а в том, когда именно это произойдет и насколько критичной она окажется. Виновниками знаковых утечек все чаще становятся представители высшего руководства и другие привилегированные пользователи, в то время как кража даже одного документа может поставить под угрозу сам факт существования или смысл деятельности организации. Ключевой становится возможность сегментирования защиты, включая определение объектов максимального контроля и выстраивания системы безопасности строго в соответствии с ними. Принцип защиты «всего ото всех» уже не работает: современная DLP-система должна уметь, прежде всего, структурировать данные по контенту, объектам защиты, подстраивая политики безопасности под конкретные уязвимые каналы и сотрудников.

По-прежнему преобладают утечки данных через сетевой канал, доля которого выросла до 70%. Доли утечек через съемные носители, мобильные устройства остались на уровне 2015 года. Сократилась доля утечек информации на бумажных документах, в результате потери оборудования и по электронной почте.

Наибольший объем скомпрометированных персональных данных пришелся на организации, которые системно используют персональную информацию в своей работе: компании высокотехнологичного сектора, торговые компании, отели и рестораны. На государственные органы и муниципальные учреждения пришлось 10% всех украденных персональных данных. Наиболее привлекательными для злоумышленников, как и годом ранее, оказались торговые и транспортные компании, к которым в 2016 году добавились также финансовые организации. В этих отраслях более половины утечек, сопровождавшихся кражей персональных данных, носили умышленный характер.

С развитием и расширением бизнеса наличие эргономичных инструментов для корпоративных коммуникаций, совместимых с современными браузерами и мобильными устройствами, стало обязательным условием эффективной работы компании. Ее руководство приняло решение о трансформации прежней корпоративной инфраструктуры для коммуникаций и совместной работы с помощью продукта Oracle Unified Communication Suite. Стандартизированное решение включает электронную почту, календарь, систему контекстного поиска и сервис мгновенных сообщений. Продукт легко масштабируется, может использоваться в web-версии и мобильных средах и спроектирован с расчетом возможного перехода к облачной архитектуре с многопользовательским доступом.

Решающими факторами выбора стали функциональность, невысокая стоимость установки и эксплуатации, а также принцип открытой архитектуры, позволяющий масштабировать и гибко настраивать продукт под задачи бизнеса. В качестве интегратора была выбрана компания IBS.

В рамках проекта был локализован интерфейс конечного пользователя и осуществлена миграция всех почтовых ящиков и календарей без остановки работы. Инфраструктура переведена на Oracle SPARC Solaris. Количество серверов было увеличено с учетом растущего числа пользователей, а нагрузка на них перераспределена для более эффективной работы.

По итогам проекта компания «РЕСО-Гарантия» получила современное решение для совместной работы более чем 7 тыс. сотрудников с компьютеров и мобильных устройств.

Законодательство и международная практика требует от финансовых институтов знать полный перечень необходимой информации о каждом банке-контрагенте (Know Your Customer, KYC). До сих пор банки продолжают обмениваться KYC-анкетами на бумаге с подписью, печатью и соответствующей медлительностью. Реализованный проект заменяет ручной процесс обмена бумажными анкетами электронным аналогом. Разрабатываемое программное обеспечение предоставляет единое окно для изменения своей анкеты среди всех своих контрагентов. Блокчейн обеспечивает идентичность финансового института в электронной среде, достоверность распространяемых данных, предоставляет возможность отслеживать изменение анкет во времени.

Зашифрованная анкета сохраняется в распределенном неизменяемом хранилище. Ссылка на анкету хранится в транзакции блокчейна. Распространение ключей для расшифровки анкеты осуществляется с помощью дополнительных криптографических приемов. Они позволяют гарантировать, что только контрагент может прочитать анкету. При этом ему недоступны сведения о том, сколько и какие еще контрагенты есть у банка. Структура взаимодействия между банками остается в секрете. Прототип реализован на базе платформы «Мастерчейн».

Как отметил менеджер проектов распределенного реестра «Ак Барс Цифровые технологии» Сергей Укустов, решаемая проблема кажется скучной, но она открывает двери к дальнейшему удешевлению межбанковского взаимодействия. Разработка межбанковских KYC-анкет улучшает взаимодействие между финансовыми институтами, делает его дешевле и прозрачней.

По мнению директора департамента развития систем розницы и малого бизнеса банка «Открытие» Андрея Сабынина, выполненный пилот – это один из первых шагов к самоорганизации внутри банковской среды, которая приведет к совершенно новой форме взаимодействия кредитных организаций. Технология блокчейна, решающая проблему доверия и достоверности информации между разными игроками банковского рынка, способна совершить переворот в текущем понимании роли регулятора и государства как единственных источников достоверной информации, повысить степень доверия банков, что приведет к более тесному сотрудничеству кредитных организаций друг с другом.

Целью проекта стало внедрение внутреннего портала компании на базе современных технологий. Руководство Merz приняло решение заменить существующий портал на платформу Microsoft SharePoint с широкими возможностями и без ограничений по развитию функционала.

Исполнителем проекта стала компания TOPS Consulting, имеющая типовое решение собственной разработки, которое легло в основу нового портала. Оно было доработано с учетом особенностей бизнеса и установлено на глобальный портал компании. Дополнительно для российских пользователей были настроены локализация и доступность отдельных частей функционала.

Ключевым преимуществом нового портала стали консолидация структурированной информации и удобный поиск данных. Корпоративная база знаний выполнена в виде библиотеки документов и wiki-страниц и имеет понятную структуру, в которой легко ориентироваться. Также портал решает задачу организации коллективной работы над документами, предоставляя сотрудникам возможность совместной работы в онлайн-режиме, с учетом версионности документов и разграничения прав доступа.

Как подчеркивает Сергей Головко, руководитель отдела стратегического планирования и бизнес-анализа Merz Russia, новый портал стал не только рабочей платформой, позволяющей решать бизнес-задачи, но и площадкой для поддержания личных, неформальных коммуникаций. С помощью портала сотрудники узнают об интересных событиях из жизни компании, знакомятся с актуальными аналитическими обзорами, читают корпоративную газету и общаются друг с другом в тематических группах.

Цифровая трансформация государства, бизнеса и общества несет новые риски и угрозы информационной безопасности. Корпоративные базы данных, содержащие имена, даты рождения, номера удостоверений личности и другую чувствительную информацию о сотрудниках или клиентах, все чаще становятся мишенью киберпреступников. Обычным делом становится так называемая «кража личности». На безопасность персональных данных граждан не влияет ни политический режим в стране, ни уровень ее экономического развития.

Термин «кража личности» (Identity theft) — преступление, при котором незаконно используются персональные данные человека для получения материальной выгоды. Согласно опросам, кража личности является одним из основных опасений граждан США. В Соединенных Штатах в качестве удостоверения личности используют номер социального страхования (Social Security Number, SSN). Его запрашивают большое количество организаций для подтверждения личности граждан. Похитив SNN, злоумышленники способны, например, испортить кредитную историю своей жертвы. В Великобритании для осуществления кражи личности используются страховые идентификаторы NINO (National Insurance number) и NHS (National Health Service Number).

В России нет статистики, какие из электронных идентификаторов подвержены наибольшему риску компрометации, однако стремительно растет сама вовлеченность граждан в процессы электронного взаимодействия, в том числе и на корпоративном и государственном уровне. Так, по данным Минкомсвязи, уже более 50% граждан используют государственные услуги в электронном виде, а число пользователей Единого портала госуслуг достигло 40 млн человек, более 18 млн из которых зарегистрировались там в 2016 году.

Риски цифрового общества

На примере стран с более развитым цифровым обществом хорошо видно, что по мере цифровизации происходит и значительно больше утечек персональных данных, масштаб которых ограничен разве что размером базы данных компании или организации. Основную угрозу несут атаки на крупные сервисы, которые хранят огромные массивы информации. В 2016 году в мире было зафиксировано 44 «мега-утечки», в результате каждой из которых было украдено не менее 10 млн персональных данных.

Долгое время в России не утихают дискуссии о возможности введения единого идентификационного документа, приравненного к паспорту гражданина страны. Эта концепция единого универсального электронного документа гражданина уже была опробована в рамках проекта «Универсальная электронная карта» (УЭК). Кроме того, во время проведения Кубка конфедераций FIFA 2017 и Чемпионата мира FIFA 2018 по футболу в России будут использоваться электронные паспорта болельщиков. Они позволят гостям турниров не только получить доступ к спортивным объектам, но и осуществить безвизовый въезд на территорию Российской Федерации.

Так или иначе, с большой долей вероятности можно утверждать, что введение электронных паспортов, удостоверяющих личность граждан, является лишь делом времени. А это означает, что Россия встанет в один ряд с теми странами, где такие системы уже действуют, и где мы видим значительный отрыв по количеству совершаемых «краж личности», а также по масштабам компрометируемых данных граждан. Если до сих пор российским разработчикам удается своевременно адаптировать свои ИТ-решения для защиты данных даже по наиболее уязвимым каналам передачи информации, то по мере роста вовлеченности персональных данных граждан в работу корпоративных и государственных электронных систем, для обеспечения их безопасности потребуется координированная работа государства и бизнес-сообщества.

При этом проблема безопасности персональных данных не сводится только к одной их защите, а существует как минимум еще один аспект, на который следует обратить особое внимание — это возможность извлечения информации из сверхбольших объемов данных с помощью технологий Big Data. Представим, что у вас есть 3 млрд записей с персональными данными, в том числе реквизиты банковских карт, адреса электронной почты, номера телефонов, сведения о финансовых транзакциях и другой критичной информацией. Также представим, что у вас получилось нормализовать этот объем данных и составить алгоритм анализа, благодаря которому вы научились видеть неявные связи между пользователями и находить ответы даже на вопросы, которые прямо не задавали.

Допустим, удалось узнать, что без всякой кооперации жители конкретной страны забрали из ее банков часть своих сбережений. Этого оттока недостаточно, чтоб вызвать массовую панику, но тенденция уже видна. Конкретное развитие ситуации после этого может быть любым, причем в той или иной степени управляемым. Важно, что подобный прогноз на основе анализа на первый взгляд никак не связанных данных возможен в принципе.

Думать о будущем

Те способы применения украденных персональных данных, о которых принято говорить сегодня, не идут ни в какое сравнение с теми возможностями, которые открывают технологии машинного обучения, выявления неявных связей. Кто сказал, что эти технологии завтра не станут так же доступны злоумышленникам, как сами персональные компьютеры? Политика в области защиты персональных данных должна строиться с учетом этой перспективы, начиная с определения субъектов права использования персональных данных, выработки определения больших пользовательских данных и заканчивая правилами их оборота и надзора.

Проблема «кражи личности», точнее, огромных объемов персональных данных имеет еще несколько важных аспектов. Сухая статистика говорит о том, что в 2016 году скомпрометировано более 3 млрд персональных данных. Однако к этому факту следует относиться с осторожностью. Даже если предположить, что данные почти половины жителей планеты украдены, все равно остается ряд неочевидных на первый взгляд моментов.

К счастью, в руках злоумышленников пока нет инструмента для извлечения из этого объема данных действительно ценной информации. Действия людей, стоящих за «кражей личности», в большинстве случаев примитивны. Число сценариев использования персональных данных ограничено — получить налоговый вычет, оформить покупку в интернете на чужие платежные данные и так далее. Поэтому компрометация 3 млрд записей персональных данных — проблема серьезная, но решаемая.

Интереснее другое: «кража личности» — преступление довольно примитивное. В последнее время четко прослеживается тенденция, когда она становится основным источником дохода для бедных общин США — например, выходцев из Латинской Америки. В этой массовости, а также в низком «барьере входа» и состоит главная опасность. На это, по мнению аналитиков InfoWatch, и следует обратить внимание в первую очередь, поскольку довольно легко представить аналогичную ситуацию и в нашей стране. С распространением сервисов, завязанных на значимые персональные данные, нас с неизбежностью ожидает волна мошеннических преступлений, связанных с украденными персональными данными. И к этому нужно быть готовыми.

Несмотря на чувство собственной востребованности, многие представители старшего поколения испытывают неуверенность в будущем трудоустройстве. Только 40% бэби-бумеров в России считают, что при необходимости смогут найти работу аналогичную или лучше предыдущей; в странах Европы доля таких сотрудников составляет 49%.

Работники этой возрастной категории считают возраст одной из главных причин, по которым им будет тяжело вновь найти новую работу в случае потери текущей. Эксперты Kelly Services полагают, что у российских бэби-бумеров есть веские причины для беспокойства о перспективах своего будущего трудоустройства: помимо проявлений дискриминации по возрастному принципу, привлечение и удержание представителей старшего поколения просто не вписывается в HR-стратегию большинства компаний, в отличие от представителей поколения Y, над привлечением которых в компаниях иногда работают целые отделы.

Между тем, поиск работы для бэби-бумеров может быть осложнен не только существованием возрастной дискриминации. Низкие шансы на трудоустройство работников старшего поколения зачастую связаны с их собственным отношением к более молодым коллегам. Особый интерес здесь представляет ситуация, в которой представители поколения Y все чаще оказываются в роли руководителей бэби-бумеров или занимаются их приемом на работу.

Согласно результатам исследования, 67% бэби-бумеров в России считают, что люди поколения Y стремятся исключительно к получению немедленного результата. Больше половины из них обвиняют «молодежь» в нежелании тратить дополнительное время и усилия для выполнения задачи. Существующее между поколениями напряжение также усугубляет отношение молодых людей к представителям старшего поколения: 76% российских «игреков» считают, что бэби-бумеры отстают от других поколений с точки зрения использования технологий. Также по их мнению бэби-бумеры зачастую оторваны от действительности и не стремятся узнавать что-то новое.

Тем не менее, общее между этими поколениями все же есть. Например, это готовность к работе по гибкому графику, а иногда – даже потребность в нем.

Как отмечает Екатерина Горохова, генеральный директор Kelly Services в России и Польше, с выходом на пенсию первой волны высокопрофессиональных бэби-бумеров в 2010-2014 годах, работодатели обнаружили, что найти замену среди работников в возрасте от 25 до 45 лет не так-то просто. В Германии, например, передовые компании продумывают стратегии по подбору и удержанию персонала, с учетом потребностей и адаптации бэби-бумеров. Взрослые и опытные специалисты способны помочь сохранить экспертизу компании и решить проблему нехватки персонала для многих работодателей.

Важной проблемой привлечения взрослого поколения на работу сегодня является тот факт, что часто их руководителями становятся люди значительно более молодого возраста, которые относятся с недоверием к подчиненным, годящимся им в мамы или даже бабушки. Однако взрослые кандидаты могут принести много пользы и поддержки молодым специалистам, поделиться не только профессиональным, но и жизненным опытом. Научить работать вместе людей из разных поколений – это серьезный вызов для современных и будущих работодателей.

Теперь вместо двух документов, электронного счета-фактуры и ТОРГ-12, Mars получит возможность предоставлять торговой сети универсальный документ, содержащий всю необходимую информацию, объединяющую функции счета-фактуры и первичного документа. Как следствие — значительно упростится процесс обработки товаросопроводительной документации в торговой сети и снизятся издержки поставщика. Если пилотный обмен УПД пройдет успешно, «Метро Кэш энд Керри» будет готова масштабировать проект на всех своих поставщиков, осуществляющих поставку через распределительный центр в Ногинске.

С 1 июля 2017 года всем знакомый формат электронных счетов-фактур упраздняется. Его место займет универсальный документ, объединяющий функции счета-фактуры и первичного документа. ФНС России уже утвердила форму УПД приказом от 24.03.2016 № ММВ-7-15/155@ «Об утверждении формата счета-фактуры и формата представления документа об отгрузке товаров (выполнении работ), передаче имущественных прав (документа об оказании услуг), включающего в себя счет-фактуру, в электронной форме». Предполагается, что уже летом 2017 года российские компании полностью перейдут на универсальные документы.

В состав приобретенных сервисов вошли организация VPN с мониторингом параметров качества передачи данных, предоставление каналов связи и доступа в интернет для подразделений ФГУП, размещение оборудования в ЦОД, а также услуга «Виртуальный ЦОД». Предоставляемая телекоммуникационная инфраструктура позволит обеспечить функционирование автоматизированных систем Роскомнадзора и Радиочастотной службы, в том числе системы «Ревизор», обеспечивающей контроль за исполнением операторами связи требований о блокировке сайтов, а также систем мониторинга средств массовой информации, теле-, радиовещания и качества фиксированной и подвижной связи.

В рамках обеспечения мониторинга параметров качества передачи данных для клиента будет организован специализированный портал, на котором будут формироваться отчеты о качестве оказываемой услуги в удобном графическом виде. При этом обновление информации по итогам мониторинга будет происходить не реже одного раза в 30 секунд.

Для обеспечения информационной безопасности инфраструктуры Радиочастотного центра ЦФО, в частности анализа событий, выявления и реагирования на инциденты информационной безопасности, будет организован сервис SOC (Security Operation Center). Обеспечение информационной безопасности будет осуществляться в составе нескольких сервисов: предотвращение вторжений, защита web-приложений, безопасность корпоративной почтовой службы, защита от DDoS-атак.

По данным TAdviser, в конкурсе приняли участие три компании. Это две «дочки» 1С – НПЦ «1С» и «1С-Корпоративные системы управления», а также «УСП Компьюлинк». В ходе проведенных оценок наибольшее количество баллов набрала заявка НПЦ «1С». Контракт был оценен в 608 млн руб.

Основу информационных систем «Почты России» составляют два продукта «1С». Первый из них направлен на кадровый, оперативный, бухгалтерский и налоговый учет, а также расчет заработной платы. Второй продукт — «1С:Управление холдингом 8» — представляет собой систему консолидированной отчетности на базе (ЕИСКО).

В ходе работ по сопровождению и развитию систем предстоит обеспечить исполнение требований законодательства о кадровом, бухгалтерском и налоговом учете. Кроме того, должна быть обеспечена эффективная поддержка единой для всех подразделений предприятия учетной политики, а 3,5 тыс. пользователей при необходимости должны получать оперативную помощь. Отдельным пунктом стоит задача по изменению функционала систем в соответствии с согласованным планом.