Новости

В настоящее время организации сталкиваются со сложными проблемами в сфере информационной безопасности, в частности, с угрозами, которые становятся все более интеллектуальными и скрытными. Одновременно с появлением новых угроз возвращаются и старые, обновленные новым функционалом. Кроме того, благодаря доступности инструментов и услуг по разработке угроз, а также потенциальной прибыльности киберпреступлений объем международного теневого рынка достигает десятков миллиардов долларов. Задача руководителей по информационной безопасности — обеспечить интеграцию и автоматизацию элементов системы безопасности в рамках всех корпоративных сред и устройств, включая Интернет вещей и облака.

Тенденции развития инфраструктуры и их влияние на угрозы

Важно учитывать тенденции развития инфраструктуры и их связь с угрозами. Вредоносное ПО, эксплойты, ботнеты – все эти угрозы появляются отнюдь не в вакууме. По мере развития инфраструктуры выявлять угрозы и предотвращать нарушения становится все сложнее.

Согласно статистике, объем трафика с шифрованием SSL стабильно держится на отметке около 50% и составляет примерно половину веб-трафика, проходящего через корпоративную сеть. Важно отслеживать трафик HTTPS, так как он обеспечивает конфиденциальность, но в то же время может стать проводником угроз, скрытых в зашифрованных данных. Нередко организации пренебрегают проверкой трафика SSL, так как процедура его открытия, проверки и повторного шифрования сопряжена со значительными нагрузками. В силу этого специалисты вынуждены выбирать между производительностью и безопасностью.

Среднее количество облачных приложений в компаниях возросло до 63 — это около трети от общего количества приложений в организациях. Эта тенденция оказывает существенное влияние на безопасность, так как ИТ-специалистам сложнее отслеживать состояние, использование и доступ к данным, хранящимся в облачных приложениях. Резкого увеличения количества приложений, связанных с социальными сетями, потоковым воспроизведением аудио и видео, а также одноранговыми сеансами, не произошло.

Киберпреступники устанавливают контроль над устройствами

Устройства Интернета вещей чрезвычайно привлекательны для киберпреступников. Злоумышленники создают собственные «армии» устройств. Дешевизна организации атак, высочайшая скорость и огромные масштабы — вот основы экосистемы современной киберпреступности.

В IV квартале 2016 года отрасль была дестабилизирована утечкой данных Yahoo! и DDoS-атакой на компанию Dyn. В середине квартала рекордные показатели, зафиксированные по результатам обеих атак, были не только превзойдены, но и возросли вдвое.

Подключенные к Интернету вещей устройства, пораженные ботнетом Mirai, инициировали рекордное количество DDoS-атак. После появления исходного кода Mirai активность ботнетов в течение недели возросла в 25 раз. К концу года активность увеличилась в 125 раз.

Исследование в отношении нескольких категорий устройств показало, что наиболее уязвимыми являются домашние маршрутизаторы и принтеры, однако устройства DVR/NVR быстро опередили их. Количество пораженных устройств этой категории увеличилось более чем на шесть порядков.

Большое значение также приобрела проблема вредоносного ПО, поражающего мобильные устройства. Несмотря на то, что этот вид ПО занимает менее 2% в общем объеме, 20% организаций, сообщивших об атаках с помощью вредоносных программ, столкнулась с его мобильным вариантом. Практически все эксплойты были разработаны на базе Android.

Преобладание крупномасштабных автоматизированных атак

Взаимосвязь между количеством и распространенностью эксплойтов свидетельствует о повышении степени автоматизации атак и снижении стоимости вредоносного ПО и инструментов его распространения. Организация атак стала проще и дешевле, чем когда-либо.

Первое место в списке выявленных эксплойтов, представляющих значительную опасность, занял SQL Slammer, главным образом поражающий образовательные учреждения. Вторым по распространенности является эксплойт, свидетельствующий о попытках проведения атак на протокол удаленного рабочего стола (RDP) Microsoft методом подбора. Эксплойт запускает 200 запросов RDP каждые 10 секунд, чем объясняется его значительная активность в сетях глобальных организаций.

Третье место в списке самых распространенных эксплойтов заняла сигнатура, привязанная к уязвимости «Повреждение памяти» диспетчера файлов Windows. С помощью этой сигнатуры злоумышленник может удаленно запустить выполнение произвольного кода внутри уязвимых приложений с помощью файла JPG.

Наибольшие показатели численности и распространенности продемонстрировали семейства ботнетов H-Worm и ZeroAccess. С помощью обоих ботнетов киберпреступники берут зараженные системы под контроль и похищают данные либо занимаются мошенничеством с рекламными объявлениями и майнингом биткоинов. Наибольшее количество попыток проведения атак с помощью этих двух семейств ботнетов было зафиксировано в госсекторе.

Программы-вымогатели продолжают распространяться

Независимо от того, в какой отрасли промышленности они применяются, программы-вымогатели заслуживают внимания. Вероятнее всего, эта эффективная технология атак продолжит развитие в рамках концепции «программы-вымогатели как услуги» (RaaS). За счет этого потенциальные преступники, не обладающие соответствующими навыками, могут загрузить инструменты и незамедлительно применить их на практике.

36% организаций зафиксировали активность ботнетов, связанную с применением программ-вымогателей. Наибольшую активность продемонстрировал троян TorrentLocker, на третьем месте оказался Locky.

Широкое распространение получило вредоносное ПО, принадлежащее двум семействам — Nemucod и Agent. 81% собранных образцов относится к этим двум семействам. Как известно, семейство Nemucod связано с программами-вымогателями.

Программы-вымогатели были выявлены во всех регионах и отраслях, однако наиболее широкое распространение они получили в учреждениях здравоохранения. Это весьма тревожная тенденция: под угрозой находятся данные пациентов, которые по сравнению с другими типами данных отличаются большей длительностью хранения и значимостью, что чревато серьезными последствиями.

Все новое — это хорошо забытое старое

Как напоминают в Fortinet, злоумышленники ничего не списывают со счетов. К сожалению, попыткам исправления и устранения недостатков устаревших устройств и программного обеспечения уделяется чрезмерное внимание, что негативно отражается на противодействии современным атакам, проводниками которых являются цифровые устройства.

86% организаций зафиксировали атаки, которые используют уязвимости, существующие уже более десятилетия. Почти в 40% случаев целями становились еще более старые уязвимости. В среднем на одну организацию приходится почти 11 уникальных эксплойтов-приложений. В 90% компаний были выявлены эксплойты, представляющие собой серьезную опасность.

В целом при сравнении средних показателей численности выявленных в каждом регионе мира уникальных эксплойтов, вредоносного ПО и семейств ботнетов наибольшее количество и разнообразие угроз в каждой категории наблюдается в Африке, на Ближнем Востоке и в Латинской Америке. Наиболее отчетливо эта тенденция проявляется в категории ботнетов.

В новую систему было перенесено 3,3 тыс. брендов, 166 тыс. товаров и 1,7 млн значений для их характеристик без потери данных. Сейчас в каталоге уже более 250 тыс. позиций. SAP Hybris PCM расширил продуктовый каталог «Техносилы», обеспечил «чистоту» данных и гибкую архитектуру каталогов, которая при необходимости позволяет расширять их количество, и предоставил новые инструменты для увеличения эффективности работы контент-менеджеров. Кроме того, система позволяет рассчитывать заработную плату сотрудникам на аутсорсинге с учетом количества описанных товарных позиций. А за счет автоматизации проверки заполнения карточки товара с точностью до знака, ее стоимость снизилась на 38%. На данный момент на SAP Hybris работают листинг, поиск, карточка товара, управление аксессуарами и услугами интернет-магазина компании.

Как отметил директор по электронной коммерции «Техносилы» Максим Шелуханов, завершен самый трудоемкий процесс – проведена миграция огромного объема информации, организована структура каталога и обеспечена трансляция данных на работающий веб-сайт и в систему управления заказами.

Внедрение SAP Hybris PCM уже внесло существенный вклад в оптимизацию бизнес-процессов, сделав их более управляемыми, прозрачными и эффективными, как с точки зрения бизнеса, так и со стороны исполнителей. Это привело к снижению затрат, и помогло увеличить скорость формирования описаний товаров и выведения контента на сайт в два раза.

Всего переход на SAP Hybris Commerce включает в себя четыре этапа: запуск продуктового каталога; API для карточки товара, листинга и поиска; корзины и промо акции; оформление заказа. Результат каждого из них представляет собой законченный работающий функционал и дает ощутимую выгоду для бизнеса.

Рост вложений в киберзащиту имеет веские основания: в последние несколько лет количество угроз для финансовой индустрии неуклонно растет, они становятся все более сложными и чреваты серьезными последствиями. Так, 70% банков сообщили о том, что за последний год они понесли денежные потери в результате кибермошенничества. Больше всего опасений вызывают риски, связанные с мобильным банкингом: 42% респондентов считают, что в ближайшие три года им будет пользоваться подавляющее число клиентов, в то время как уровень киберграмотности пользователей останется низким. Это грозит увеличением количества инцидентов, связанных с кражей денег через мобильные устройства.

Среди других актуальных угроз для пользователей банки выделили фишинг: с ним в 2016 году сталкивались клиенты 46% компаний. Еще одна сфера повышенного риска — банкоматы. Причем всего 19% банков обеспокоены угрозой атак на них, в то время как в 2016 году объем вредоносного ПО для банкоматов вырос на 20% по сравнению с 2015 годом.

Неосторожность пользователей и возрастающее количество атак заставляют банки пересмотреть приоритеты по обеспечению безопасности: 61% участников исследования назвали улучшение защиты приложений и сайтов одним из главных приоритетов. На втором месте (52%) оказалось внедрение более надежных систем авторизации.

Компания к 2025 году намерена перевозить более 70 млн пассажиров в год, из них 30 млн на внутреннем рынке. Достижение этой и других стратегических целей предполагается, в том числе, за счет эффективной функции внутреннего аудита.

С внедрением решения авиакомпания на 25% увеличила количество проведенных аудитов. Было достигнуто ускорение и повышена прозрачность бизнес-процессов — все элементы теперь автоматизированы в единой системе. SAP Audit Management позволяет в режиме реального времени отслеживать статус выполнения аудиторских проверок независимо от территориального расположения специалиста и формировать отчетность о результатах. При этом система обеспечивает соблюдение международных стандартов и концептуальных основ управления рисками и контролями организаций.

У «Азбуки вкуса» более 1,5 тыс. поставщиков, от которых ежемесячно поступает порядка 400 тыс. закрывающих документов по поставкам. Чтобы ускорить обработку документов и свести к минимуму издержки, компания интегрировала сервис «Контур.EDI» в свою ERP-систему на базе Navision. За счет этого удалось автоматизировать прием от поставщика закрывающих документов, поскольку они сразу попадают в ERP, где автоматически сопоставляются с данными приемки сети. Кроме того, ретейлеру удалось избежать массового переобучения сотрудников, поскольку они продолжают работать с EDI-сообщениями и бухгалтерскими документами в привычной для себя программе.

Сегодня сеть использует EDI-цепочку: ORDERS (заказ) — ORDRSP (ответ на заказ) — DESADV (уведомление об отгрузке) — RECADV (уведомление о приемке) — электронные счет-фактура и ТОРГ-12. Такая цепочка исключает ручной труд при заказе и дает возможность поставщику выставить максимально точные закрывающие документы по поставке. В большинстве случаев закрывающие документы, которые «Азбука вкуса» получает от поставщиков по этой схеме, автоматически и без расхождений связываются с данными учетной системы.

Быстрый документооборот выгоден и поставщикам, поскольку ускоряет для них оплату: как правило, торговые сети оплачивают полученный товар после подписания закрывающих документов. Кроме того, с электронными юридически значимыми документами поставщики удобно и быстро получают факторинговое и кредитное финансирование.

Распределительный центр «Столица» обслуживает дистрибуторов, агентов и конечных клиентов с территории Москвы и всей Московской области. Это самый крупный и высокоинтенсивный из всех складских комплексов Faberlic, работающий круглосуточно 7 дней в неделю. В сутки система управления складом обрабатывает около 1,2 млн операций.

В качестве системы автоматизации Faberlic выбрала российскую разработку на базе конфигурации «1С:Предприятие» – TopLog WMS, которая заменила решение зарубежного вендора. Как отмечает Юрий Ефремов, руководитель службы автоматизации логистики Faberlic, компания продолжает целенаправленно переводить управление складскими комплексами на российскую систему. Новая WMS показала себя намного стабильнее в условиях высокоинтенсивной работы: нет внезапных отказов, задержек при большом количестве операций и сбоев

Одна из особенностей автоматизации складов распределительных центров – сборка заказа по принципу конвейера, позволяющая вести двойной контроль. В процессе движения по конвейеру заказ дополняется позициями из разных товарных групп, а в конце линии сборки происходит полная сверка позиций со строками заказа. Такая организация позволяет повысить скорость сборки заказов, обеспечивая высокий темп работы на складе. Вместе с тем автоматически формируются документы к заказу в зависимости от выбранного типа доставки, маршрута и выбранной логистической компании.

В своей работе сотрудники склада используют защищенные терминалы сбора данных, что позволяет работать в условиях недостаточной зоны покрытия складской сети. В таком случае информация о совершенных ранее операциях передается в базу данных при первой же установке связи.

Развертывание и настройка системы с минимальными затратами времени и ресурсов обеспечивается за счет специально разработанной «АйТи» технологии тиражирования WMS-системы на объектах. Достичь этого удалось с помощью разработки типовых шаблонов для региональных распределительных центров Faberlic с учетом особенностей работы их складов.

В планах компании перевести на новую WMS-систему в 2017 году еще восемь распределительных центров. Масштабирование системы существенно повысит эффективность работы складов. Постепенное их объединение в общую систему позволит автоматизировать и оптимизировать целый ряд типовых процессов.

В единой системе работает центральный офис Объединения в Тюмени и более 20 удаленных объектов (автовокзалов и автостанций), всего более 50 сотрудников. Система используется практически круглосуточно в соответствии с графиком работы автовокзалов.

В рамках проекта автоматизированы бухгалтерский, кадровый, складской учет, учет договоров с перевозчиками и поставщиками, бухгалтерская отчетность. Кассиры всех автовокзалов и автостанций ведут в системе приходные и расходные кассовые операции. Ежемесячно в нее загружаются данные из внешней программы по учету доходов от продажи билетов (в разрезе услуг, перевозчиков и т. д.). Информация о доходах в единой системе позволяет четко планировать статьи расходов, что в условиях самофинансирования деятельности объединения имеет большое значение.

В течение нынешнего года исполнитель проекта — компания «АйТи Актив» — проведет работы по замене решения на web-клиент.

По результатам квартала по количеству поставленных серверных решений лидирующую позицию заняла компания HPE. Пятерка крупнейших поставщиков была ответственна за 71% всех отгруженных серверов. ODM-поставщики в их число не вошли. Доля поставок отечественных решений в количественном выражении в IV квартале 2016 года сохранилась на уровне 33%.

Как отмечает Михаил Попов, старший аналитик IDC по корпоративным системам, на российском рынке корпоративной инфраструктуры сложилась практика ориентации значительных поставок оборудования на вторую половину и особенно конец календарного года. В этот раз ситуация повторилась, при этом последний квартал 2016 года стал самым крупным по количеству отгруженных серверов за последние 24 месяца. Если судить по сложившемуся тренду, появляются осторожные основания полагать, что рынок сумел пройти минимум квартальных отгрузок.

Интересно отметить, что в отличие от итогов 2015 года, когда снизилась средняя стоимость серверов х86-архитектуры и, напротив, возросла средняя стоимость серверов RISC-архитектуры, в 2016 году средняя стоимость серверов снизилась в обоих сегментах – на 17% у RISC-инфраструктуры и на 7% у серверов стандартной архитектуры. Снижение средней стоимости серверов происходило на фоне роста отпускных цен на комплектующие и было обусловлено ориентацией заказчиков на системы умеренных возможностей малого и среднего ценового сегмента.

Как резюмируют в IDC, результаты российского серверного рынка 2016 года оказались самыми скромными за последние 12 лет. Снижение поставок серверной инфраструктуры было вызвано существенным развитием облачных услуг и технологий виртуализации различных сервисов, позволившим заказчикам значительно снизить инвестиции в собственную инфраструктуру и все чаще переходить к использованию ресурсов сторонних поставщиков, пользующихся преимуществами специализации и экономии на масштабе услуг. Развитие рынка коммерческих ЦОД также добавило компаниям сомнений в целесообразности серьезных инвестиций в собственную инфраструктуру. С другой стороны, планы производителей по выводу на рынок более производительных решений и наметившееся расходование накопленных мощностей у заказчиков формируют основания для положительных ожиданий от развития рынка в будущем году.

ЯрЭСК консолидировала и эксплуатирует муниципальные и ведомственные электрические сети городов нескольких городов. В зоне ее ответственности также находятся энергообъекты в 14 муниципальных районах области, снабжающие электроэнергией социально значимые объекты, и электросети 68 садовых товариществ. Для управления техническим обслуживанием и ремонтами (ТОиР) такого обширного электросетевого комплекса нужно собирать, хранить, обрабатывать и анализировать большие объемы информации – начиная от паспортных данных объектов, их состояния, актуальных схем сетей, и заканчивая данными по дефектам, отказам, проведенным работам, использованным запчастям и т.д.

С целью повышения эффективности управленческих решений и автоматизации бизнес-процессов ТОиР, руководство компании приняло решение о внедрении информационной системы на базе TRIM. На текущий момент начались работы первого этапа, основная задача которого – создание базы данных будущей системы. В части программного обеспечения на данном этапе будет использоваться «коробочное» решение TRIM-PMS, представляющий собой фрагмент системы, сформированный под небольшие экономичные проекты, с объемом функций, достаточным для первого этапа.

На данном этапе участникам проекта предстоит развернуть решение на рабочих местах 9 пользователей. При этом пользователи пройдут подготовку, будет разработана спецификация на базу данных системы и Excel-шаблоны для сбора данных по оборудованию и работам. После этого данные из них будут загружены в систему.

На втором этапе предполагается увеличение числа пользователей, внедрение расширенного функционала TRIM, интеграция с внешними информационными системами (системы управления персоналом, складского и бухгалтерского учета), а также адаптация аналитических возможностей TRIM под потребности проекта.

За последние годы Sellwin значительно расширил бизнес и повысил уровень продаж. Рост компании привел к необходимости обновления существующей системы управления предприятием. Для продуктивной работы специалисты нуждаются в современном быстродействующем решении, позволяющем обрабатывать увеличившийся объем данных. Кроме того, дистрибьютору необходимо оптимизировать все этапы товародвижения: от закупок до продажи и возврата продукции.

Для выбора партнера и платформы был проведен конкурс, проходивший в несколько этапов в течение 6 месяцев с участием 10 компаний из России, Республики Беларусь и Украины. При выборе в приоритете оставались решения, предполагающие широкую функциональность, надежность, хорошую техническую поддержку и возможность интеграции с другими приложениями. Также новая ERP-система должна будет соответствовать заданному уровню совокупной стоимости владения и определенным техническим характеристикам инфраструктуры. Решающими факторами стали функциональность и удобство использования ERP-системы на базе Microsoft Dynamics AX, экспертиза специалистов Columbus, а также результаты референс-визитов.

Проект затронет все основные процессы компании: закупки, управления запасами и маркетингом, продажами, финансами и отчетностью. Планируется интеграция решения с существующими и будущими информационными системами: бизнес-аналитики, бухгалтерского и налогового учета, управления складом (WMS) и грузоперевозками (TMS), а также мобильными приложениями для агентов.