Новости

Как подчеркнул старший вице-президент Сбербанка Анатолий Попов, курирующий блок «Корпоративный бизнес», задача состоит в том, чтобы к концу 2017 года было «ноль бумаги в отношениях с корпоративными клиентами». В первую очередь, разумеется это касается среднего и малого бизнеса – именно взаимодействие с этим наиболее массовым сегментом порождает львиную долю потока документов. Отказ от бумажного документооборота сократит издержки и предпринимателей, и самого банка. Переход на электронное взаимодействие с крупнейшими клиентами станет одним из приоритетов следующих лет.

По словам Попова, большинство корпоративных клиентов предпочитают проводить операции через Интернет. В случаях, когда они вынуждены предоставлять документы в офис банка, появляются негативные эмоции, негативно влияющие на лояльность.

На данный момент Сбербанк обслуживает 1,4 млн корпоративных клиентов, 99% из которых пользуются в каком-либо виде электронными сервисами. Тем не менее, в среднем в каждом офисе около 25 операций ежедневно пока еще проводятся через офисы Сбербанка. Каждый год идет сокращение таких операций примерно на 25%.

Резидентные технологии и платформа SAP BW on HANA позволили достигнуть в среднем десятикратного ускорения обработки аналитических запросов и сократить объем хранилища данных более, чем вчетверо. Эти преимущества получены при полной функциональной совместимости уже внедренных приложений.

Стратегия Efes Rus основана на повышении эффективности процессов и сокращении затрат, в том числе за счет оптимизации стоимости эксплуатации и поддержки информационных систем. Облако SAP выбрано компанией не только с точки зрения безопасности и надежности хранения данных, но и возможности его дальнейшего масштабирования, а также изменений объема потребляемых услуг по мере роста бизнеса.

За шесть месяцев проектная команда совместно со специалистами SAP Digital Business Services завершила миграцию системного ландшафта SAP BW в облако HEC. Объем проекта включает все доступные для передачи на аутсорсинг инфраструктурные сервисы, в том числе услуги по адаптации и миграции системы, а также по администрированию ее ландшафта.

Как отметил Василий Власюк, директор по сопровождению бизнес-процессов Efes Rus, главное, что удалось получить – новые возможности для повышения скорости принятия управленческих решений и составления управленческой отчетности. В условиях быстро меняющейся экономической ситуации это должно помочь укрепить позиции компании на рынке и стать основой ее роста. В будущем планируется развитие платформы HANA и перевод на нее ключевых бизнес-процессов.

В рамках первого этапа проекта созданы и введены в эксплуатацию подсистемы «Договорная работа», «Реализация продукции», «Складской учет», «Управление персоналом и штатное расписание», «Табельный учет». В результате обеспечен учет и контроль исполнения контрактов по гособоронзаказу в соответствии с требованиями закона № 275-ФЗ, контроль использования денежных средств с особых счетов. Решена важнейшая задача ведения сквозного позаказного складского учета товарно-материальных ценностей, закупленных под исполнение контрактов по гособоронзаказу, а также контроля расходования ТМЦ в разрезе таких контрактов.

В системе ведется кадровый и табельный учет, при этом широко используются возможности работы через web-интерфейс, например, при создании ведомостей на премирование сотрудников. Кроме того, в системе отражается движение материалов и покупных комплектующих изделий по давальческой схеме, в частности автоматизированы учет материалов, переданных по кооперации, и отнесение их стоимости на выпуск готовой продукции. Реализован учет движения материалов в цехах.

В ближайших планах предприятия – ввод в промышленную эксплуатацию подсистем «Бухгалтерский учет», «Расчет заработной платы» и разработка подсистемы «Оперативный учет в производстве» в части учета выпуска детале-сборочных единиц собственного изготовления и контроля обеспеченности производства материалами и комплектующими. Внедрение единой системы, автоматизирующей планирование ресурсов, а также учетно-контрольные функции, позволит повысить эффективность управления деятельностью завода.

Уязвимость современного бизнеса перед мошенниками подтверждает и тот факт, что в 67% организаций, охваченных исследованием, совершенные преступления обнаруживаются в лучшем случае через день. Более того, в 52% организаций этот срок составляет от нескольких дней до двух недель. На руку злоумышленникам играет недостаточная образованность клиентов и партнеров в области антифрода (об этом сообщили 56% респондентов), а также отсутствие инструментов углубленной аналитики – на момент опроса они не использовались в 54% компаний.

Те участники, которые не боятся за безопасность своих организаций, сообщили, что полагаются прежде всего именно на передовые автоматизированные инструменты. Их использование стало ответом на изощренность и изменчивость мошеннических схем. Эту особенность современного фрода 56% руководителей назвали самым серьезным источником беспокойства и слабым местом своих компаний. Такой же процент голосов набрала нехватка знаний у клиентов и партнеров для защиты от мошенников, а еще в 52% организаций опасения вызывает недостаточная образованность сотрудников. Ситуация в России в общих чертах вписывается в эту картину.

Несмотря на понимание того, что инструменты автоматизированной аналитики жизненно важны для защиты от современных мошеннических схем, 19% организаций не только не используют такие решения, но и не планируют их внедрять в ближайшем будущем. Примерно столько же не применяют автоматизированную аналитику, но не исключают, что прибегнут к ней в будущем, а еще 16% респондентов сообщили, что пока не пользуются аналитическими инструментами, но уже запустили процесс их внедрения.

Основной причиной того, что инструменты аналитики в безопасности внедряются медленнее, чем требуют реалии рынка, выступает недостаток надлежащего опыта, а также специалистов, которые могут работать с таким инструментарием: об этом сообщили 42% респондентов. Еще 33% организаций ссылаются на отсутствие технологий и инструментов для поведенческого анализа и построения моделей, 30% руководителей жалуются на нехватку финансирования, а 29% сообщают о том, что внедрение таких решений не поддерживается топ-менеджментом.

Такое отношение идет вразрез с серьезными тенденциями в области мошенничества: 74% респондентов сообщили, что количество случаев фрода в их организациях за последний год осталось на прежнем уровне или увеличилось. Если же говорить про объем ущерба, то он остается таким же высоким – 70% организаций был нанесен такой же или больший ущерб. И хотя 21% участников заявили, что за последний год не выявили ни одного случая мошенничества, это не значит, что фрода не было: не исключено, что он просто не был обнаружен.

В рамках стратегии повышения информационной безопасности руководство компании приняло решение о внедрении комплексной системы защиты данных от утечек. Задача заключалась в обеспечении достаточного уровня информационной безопасности при защите от внутренних угроз. По результатам открытого конкурса были закуплены лицензии программного обеспечения Zecurion DLP.

Сложность задачи состояла в том, что было необходимо внедрить DLP-решение в сложную территориально распределенную инфраструктуру компании без ущерба для основных бизнес-процессов и обеспечивая стабильность работы существующих ИТ-сервисов.

Внедрение системы началось в июне 2015 года, проводилось силами сотрудников «МРСК Центра» при поддержке специалистов Zecurion и проходило в несколько этапов. Был проведен аудит информационной структуры и определены критически важные данные, затем – запущена пилотная зона. После уточнения политик и отладки в 2016 году система была масштабирована на корпоративную сеть общества.

Проект «Кросс-докинг в точках входа» был направлен на оптимизацию доставки товара от поставщиков через федеральные распределительные центры на региональные склады. Расчеты, проведенные технологическим департаментом «Спортмастера», показали, что применение технологии кросс-докинга на внешней цепи поставок позволит заметно увеличить производительность федерального распределительного центра за счет уменьшения суммарного трафика коробов с товаром по конвейерным линиям и сократить трудозатраты по их обработке.

Кросс-докинг — это приемка, распределение и отгрузка товара через промежуточный склад без размещения в зоне долговременного хранения. Этот процесс исключает часть логистических операций, экономит время и сокращает издержки. Однако на практике организация кросс-докинга, особенно на продолжительном цикле заказа и транспортировки, связана с рядом сложностей. Например, неточное определение потребности в товаре на региональном складе может привести к избыточным остаткам и, как следствие, к дополнительным затратам на организацию перераспределения. Кроме того, в ряде случаев поставщик не может напрямую отправить партии товара на региональные склады. В таких ситуациях традиционный кросс-докинг нецелесообразен.

Для решения этих нетривиальных задач специалисты «Спортмастера» и Custis выработали следующий подход: заключение о том, какой объем товара будет оприходован и размещен для хранения, а какой — отправлен на региональный склад по кросс-докингу, теперь выносится непосредственно перед поступлением товара в федеральный распределительный центр. ИТ-система в автоматическом режиме принимает решение с учетом всей оперативной информации, а также текущей и плановой потребности региональных складов в товаре.

Благодаря данному подходу оптимальный способ обработки каждой партии товара в круглосуточном режиме определяется всего за несколько часов до ее поступления в федеральный распределительный центр: перед прибытием транспортного средства в систему управления складом передается задание на обработку конкретной партии. Распределение товарных потоков происходит полностью автоматически благодаря интеграции с системами управления товарным запасом, трейсинга товара и транспорта, а также управления складом.

Основным результатом проекта стало сокращение объема трудозатратных операций по размещению и отбору товаров в местах хранения. На складах появилась возможность обрабатывать товар без приемки в зону коробочного и палетного хранения.

Как подчеркивают эксперты ESET, злоумышленники используют схожую тактику. Большинство атак начинается с фишингового письма с вредоносным документом во вложении – как правило, файлом Word с эксплойтом. Открытие файла в уязвимой системе запускает загрузку другого вредоносного ПО, позволяющего хакерам установить контроль над компьютером жертвы.

Одно из вложений-приманок имитировало официальную рассылку FinCERT Банка России – центра мониторинга и реагирования на кибератаки в кредитно-финансовой сфере. В документе хакеры предупреждают о возможной компрометации банковских систем.

Получив доступ к системе банка, хакеры пытаются вывести средства. Среди методов, изученных специалистами ESET, атаки на рабочие станции сотрудников, банкоматы, межбанковскую систему SWIFT и торговые терминалы для трейдеров. В частности, по данным обзора финансовой стабильности Центробанка РФ, в начале 2016 года зафиксированы целевые атаки на рабочие станции, в результате которых были совершены покушения на кражу 2,87 млрд руб.

Похожие схемы атак на финансовый сектор используются и в других странах мира. Например, в 2016 году из Банка Республики Бангладеш было выведено через сеть SWIFT 950 млн долл., а в Тайване крупная атака на банкоматы привела к краже 2 млн долл.

По оценке ESET, атаки на финансовый сектор эффективны из-за низкой осведомленности организаций об опасности и векторах заражения. Снизить риски позволит доступ ИБ-специалистов к информации о новейших угрозах, обучение персонала, своевременное обновление ПО и использование двухфакторной аутентификации.

Компания имеет четыре производственные площадки и 18 сбытовых подразделений по всей территории России. Как констатировал Ярослав Шадыря, ИТ-директор «Хлебпрома», старые информационные системы просто изжили себя. Объем бизнеса компании вырос за последние годы в несколько раз, изменился рынок, и оперативность в управлении стала одним из важнейших факторов развития бизнеса в условиях жесткой конкуренции.

Новая единая ERP-система на платформе Microsoft Dynamics AX 2009, построенная при помощи Navicon, заменила разрозненные решения, которые использовались в подразделениях холдинга. Сейчас с ее помощью ежедневно осуществляется более 10 тыс. отгрузок и планируется более 500 рейсов корпоративного и наемного транспорта. Общее число пользователей превышает 300 человек в центральном офисе и региональных подразделениях.

Внедрение единой ERP позволило более чем вдвое сократить сроки отражения оперативных данных по продажам. Для построения сводной корпоративной отчетности по всем подразделениям компании теперь требуется не более полутора часов. Наконец, только за счет отказа от непрофильной работы сотрудников по сбору и составлению отчетности экономия составляет около 1 млн руб. в месяц.

Все подразделения компании подключены к модулям ERP, автоматизирующим продажи, формирование отчетности, складской учет готовой продукции, транспортную логистику. Интеграция решения с системами управления складами и маршрутизации доставки обеспечивает эффективный контур управления ежедневными поставками, одновременно предоставляя оперативную информацию о работе подразделений топ-менеджменту компании в режиме реального времени. Обмен документами с контрагентами автоматизирован средствами EDI, которая существенно оптимизировала процессы обработки поступающих заказов. Также проведена интеграция ERP с интернет-магазином и системой мобильной торговли.

Одной из особенностей проекта стала облачная архитектура решения. Первоначально в качестве базовой архитектуры, рассматривался принцип автономной работы системы в каждом территориальном подразделении. Этот выбор был обусловлен недостаточной пропускной способностью и стабильностью работы каналов связи в регионах. Однако впоследствии, уже после старта проекта, развитие телекоммуникаций в регионах позволило минимизировать риски, связанные с временным отсутствием доступа к удаленным базам данных.

Наибольшую опасность для информации на рабочих станциях и серверах, по мнению опрошенных, представляют угрозы несанкционированного доступа. Они составили 34% от общего числа актуальных угроз безопасности. Сетевые угрозы занимают вторую позицию, их доля приблизилась к 28%. В этой группе актуальной угрозой почти для всех отраслей стала кража учетной записи доступа к сетевым ресурсам. Представители финансового сектора особо выделили угрозу проведения атак типа «отказ в обслуживании» (DDoS).

Результаты исследования свидетельствуют о том, что на защиту рабочих станций, серверов и сетевого взаимодействия каждая компания тратит в среднем 53% бюджета, посвященного информационной безопасности.

Чтобы защитить компьютеры, организации используют в среднем три наложенных средства защиты. Этот показатель варьируется в зависимости от отрасли: в финансовых и телекоммуникационных компаниях часто применяют шесть систем, а в госсекторе – четыре средства защиты на одной рабочей станции.

На сегодняшний день всего 8% организаций используют для защиты информации только одно средство, а все остальные вынуждены увеличивать нагрузку на защищаемые компьютеры применением нескольких систем. Это говорит о дефиците комплексных решений, которые позволили бы реализовать все задачи обеспечения безопасности данных на компьютерах.

Приобретение Сбербанком компании «Тройка Диалог», произошедшее в 2012 году, означало усиление направления корпоративно-инвестиционного бизнеса. Это подразумевало не только рост продуктовой линейки, но и разработку принципиально нового подхода к управлению рисками. Речь шла о создании инструментов со сложными моделями расчета цены и риск-метрик.

В рамках проекта была «с нуля» создана платформа, включающая в себя ИТ-системы и модули, которые позволяют управлять различными видами рисков, в первую очередь кредитными и рыночными. Платформа построена с использованием технологий распределенных вычислений (GridGain), нереляционных баз данных (Mongo DB, Cassandra) и других технологий.

Как отметил Вадим Кулик, заместитель председателя правления Сбербанка, системы такого класса имеются только в крупнейших мировых банках, а в России такую задачу никто не решал и даже не ставил. Они позволяют развивать сложнейший бизнес глобальных рынков, удерживая под контролем уровень принимаемых рисков, отмечает кредитная организация. Созданной ИТ-платформой пользуются 15 дочерних и 14 территориальных банков, а также сотрудники риск-подразделений и служба финансов. Общее число пользователей превышает 1 тыс. человек.

Как отмечается, 90% компонентов платформы разработаны силами «Сбертеха». Микросервисная архитектура платформы позволяет оперативно внедрять новые продукты – срок доработки риск-систем для внедрения новых продуктов в среднем не превышает одного месяца.