Новости

На сегодняшний момент проблема мошенничества в сегменте потребительского кредитования крайне актуальна. Наиболее остро она стоит именно у микрофинансовых организаций, выдающих займы онлайн. В среднем 15-19% от общего объема заемщиков каждого онлайн-МФО неблагонадежны (те, кто не платит по кредиту вообще ничего). Это в 1,5 раза больше, чем у любого банка, поскольку в МФО часто обращаются люди, которым по каким-то причинам банки отказали. Очевидно, что и процент мошеннических спекуляций тоже достаточно высок – около 5-8%.

Ранее в скоринговых моделях Scorista использовала данные Бюро Кредитных историй, сайта судебных приставов и других открытых источников информации. Однако требования к точности кредитного скоринга растут вместе с учащением случаев мошенничества, кредитования по подложным документам и другим видам недобросовестного поведения клиента. В новой предиктивной модели, помимо всех этих данных, теперь используется огромный массив аудиторных данных, которыми обладает компания DCA. Это позволит существенно обогатить профиль потенциальных заемщиков, и как следствие, повысить качество и эффективность оценки, а главное – сократить число займов, взятых профессиональными кибер-мошенниками по подложным документам. Решение поможет МФО и банкам не только быстрее и качественнее вычислять мошенников и снижать свои риски, но и, в среднесрочной перспективе, может привести к снижению процентных ставок для благонадежных заемщиков.

Скоринг заемщика принимается на самом раннем этапе менее чем за минуту на основе анализа истории его поведения в Сети и большого количества фактов, накопленных на протяжении нескольких месяцев. Первый опыт показывает, что при использовании оценки, построенной на данных DCA, число займов, взятых по подложным документам, сокращается на 80%, а число заемщиков, которые заплатили менее суммы займа – на 20-30%. Помимо сокращения издержек и снижения рисков, новая модель является и инструментом повышения доходности: алгоритм выявляет не только заведомо неблагонадежных клиентов, но и увеличивает на 10-15% количество качественных заемщиков, которые ранее получали отказ.

В условиях конкурса, объявленного фондом, ставились задачи обеспечить учет, контроль перемещения и выноса более чем 15 тыс. объектов с помощью специализированного программного обеспечения и средств радиочастотной идентификации, а также поставить и настроить необходимое для этого оборудование. В результате тендер выиграла компания «АйТи. Смарт системы», предложившая собственную разработку – решение «АйТи-Автоматическая идентификация: Учет имущества» в комплексе с оборудованием для создания и считывания RFID-меток: терминалы сбора данных, принтеры, программаторы, RFID-ворота и т.д. Решающую роль при выборе решения сыграли скорость и удобство работы с RFID-метками.

В ходе проекта была развернута необходимая сетевая инфраструктура, подключены и настроены восемь RFID-ворот на всех выходах из здания, шесть терминалов сбора данных и осуществлена поставка 20 тыс. RFID-меток. Кроме того, была проведена интеграция решения с системой административно-хозяйственной деятельности фонда, настройка первичных документов и пропусков на перемещение и вынос материальных ценностей.

Созданная система обеспечивает учет всех основных средств и материальных запасов. При этом каждому объекту учета присваивается уникальный идентификатор, информация о котором содержится в RFID-метке, что позволяет бесконтактно считывать требуемые данные. На метку также наносится дублирующий штрих-код, наименование, инвентарный и серийный номер объекта. В системе ведется привязка объектов учета по помещениям, ответственным за эксплуатацию, материально-ответственным лицам и подразделениям.

Все выходы из здания контролируются объединенными в общую сеть RFID-воротами. Это позволяет, имея соответствующие полномочия, выносить оборудование через ближайший или наиболее удобный выход. Система автоматически контролирует наличие разрешения на вынос для конкретного объекта учета, а также место и время его перемещения.

«Билайн» говтов блокировать игру Pokemon Go на корпоративных номерах по запросу работодателя, сообщил глава компании Михаил Слободин на своей странице в Facebook.

По его словам, о сверхпопулярной мобильной игре теперь знают и руководители крупных компаний из традиционных индустрий: «Получили запрос на возможность блокировки на оплачиваемых ими контрактах для сотрудников на мобильную связь, возможность блокирования этой игры». Считается, что игра отвлекает работников и провоцирует их покидать своих рабочие места в поисках покемонов; работодатели видят в этом потенциальную угрозу для своего бизнеса.

Pokemon Go — мобильная игра, использующая элементы дополненной реальности. К настоящему времени она официально работает более чем в 30 странах, однако в России игра до сих пор официально не представлена. Тем не менее, по различным данным число россиян, играющих в Pokemon Go, измеряется миллионами.

На прошедшей в Лас-Вегасе конференции Black Hat 2016 выступил консультант по безопасности Шон Мэлоун, который подверг критике «цепочку кибер-уничтожения» (cyber kill chain) — популярную концепцию развития атаки, предложенную в Lockheed Martin по аналогии с военным термином. «Цепочка» состоит из семи этапов — разведка, вооружение, доставка оружия, использование брешей, инсталляция вредоносов, управление вредоносами, достижение цели.

По мнению Мэлоуна, концепция цепочки устарела, так как она подразумевает, что главным препятствием для атакующего будет традиционная периметровая защита — межсетевой экран. Сегодня ситуация изменилась — в организациях нужно укреплять защиту внутри этого периметра. Обновленная концепция сохраняет те же этапы, но они происходят внутри сети — внутренняя разведка и т. д.

Каждый этап може занимать от минут до месяцев; наиболее длительные — разведка и вооружение. В организациях также нужно определиться, что делать в случае успеха атаки — спланировать процедуры оповещения, связи с правоохранителями и т. д.

Мэлоун предлагает экономическую модель защиты, исходящую из того, что идеальных средств кибербезопасности не бывает: если удастся вложить больше средств в разработку защиты, чем атакующие рассчитывают получить в результате нападения, успех им будет сопутствовать реже.

Многие руководители корпоративных ИТ-служб, высказавшие свои мнения журналистам CIO.com, хотели бы, чтобы Apple активнее работала на корпоративном рынке. С другой стороны, они понимают, что эта компания, возможно, никогда не станет действовать так, как традиционный поставщик корпоративных продуктов. Партнерство с Cisco, IBM и SAP руководители ИТ-служб считают исключением, а не нормой работы Apple.

Готовность Apple к расширению совместимости и интеграции своих технологий с разработками конкурентов (в том числе Microsoft) вызывает одобрение. Усиление безопасности и улучшение средств администрирования тоже имело определенное значение, но двери на корпоративный рынок для Apple открыла популярность ее смартфонов среди сотрудников и руководителей, отмечает директор ИТ-службы компании Creative Solutions in Healthcare. Это и заставляет ИТ-службы искать возможности поддержки устройств на базе iOS.

Впрочем, Apple не очень интересуется корпоративным рынком, считает директор ИТ-службы компании Motorola Solutions. До сих пор она не сделала ни в области разработки, ни в области вывода на рынок ничего такого, что говорило бы о ее стратегических интересах. Но iPhone и iPad теперь можно найти почти в любой компании.

Для более совершенной работы почтовых серверов Tele2 заменила платформу Lotus Domino на Microsoft Exchange. При этом оператору удалось сэкономить средства на внедрении и расширении системы, что было обусловлено низкой совокупной стоимостью владения и отсутствием необходимости приобретать дополнительные лицензии. Решение интегрировала компания Softline.

Сначала был реализован пилотный проект для тестовой группы пользователей: в его ходе были продемонстрированы механизмы миграции и преимущества новой почтовой системы. Тестовая группа оценила удобство работы, в результате чего Tele2 решила внедрить систему в полном объеме.

На новую платформу переведены 12 тыс. почтовых ящиков, а также календари, контакты, группы рассылок. Кроме стандартной функции обмена сообщениями, новая система позволяет отслеживать доступность сотрудников для связи, бронировать переговорные комнаты, оборудование и другие ресурсы. Электронная почта интегрирована с корпоративным порталом на базе Microsoft SharePoint, решением для коммуникаций Skype for Business, каталогом Active Directory и Office WebApp, что упрощает администрирование и использование привычного интерфейса для пользователей.

Новое решение повысило отказоустойчивость системы корпоративной электронной почты. После миграции ресурсы были консолидированы в двух ЦОД в Ростове, что поможет оперативно восстановить данные в случае сбоя. Настроенные политики безопасности для мобильных устройств позволяют сотрудникам работать из любой точки мира, а администраторам системы − не опасаться за конфиденциальность информации.

В отчете, представленном аналитиками, выделены пять тенденций, которые компании могут использовать для минимизации риска мошенничества и повышения удовлетворенности клиентов в контексте современных требований стремительного развития бизнеса и ориентации на клиента.

Выбор надлежащего масштаба применяемых систем противодействия мошенничеству, во избежание ненужных неудобств для клиента. Пришло время уходить от громоздких шаблонных решений, которые часто раздражают клиентов. Вместо этого компаниям следует настраивать системы противодействия мошенничеству в соответствии с уровнем доверия и стоимостью каждой транзакции. Это значит, что нужно правильно настраивать масштаб ваших решений, в соответствии с реальным уровнем мошенничества и коммерческой стратегией компании.

Ключевое требование современного маркетинга и противодействия мошенничеству – видеть клиента в целом. Сознание универсального профиля поведения клиента — выходящего за рамки традиционного «метода 360 градусов». Этот процесс требует доступа к персональным данным, сведениям об используемых устройствах и о поведении онлайн, к биометрическим сведениям, истории транзакций и многим другим данным, поскольку клиент взаимодействует не только с вашей компанией, но и с другими организациями отраслями, и сообществами. Компании, умеющие собирать такие сведения и использовать их для идентификации клиентов, способны легко отличить мошенника от добросовестного клиента и, соответственно, выстраивать доверительные отношения.

Расширение горизонтов посредством «смешанной экосистемы». Помимо использования собственных источников данных, компаниям необходимо быть частью «смешанной экосистемы», с разными предприятиями и даже отраслями. Сегодня мошенники имеют доступ к огромному объему информации, включая данные, традиционно использовавшиеся для идентификации личности, и применяют такие данные для формирования целостного цифрового профиля. Поэтому компании более не смогут получать цифровые данные, необходимые для взаимодействия с клиентом, без такого целостного подхода. Для формирования универсального профиля клиента требуется согласованное использование множественных источников данных.

Обеспечение динамичности и масштабности благодаря использованию облачных сервисов. Сегодня все больше компаний предпочитают использовать внешние, облачные системы вместо того, чтобы внедрять решения внутри компании или локально. Такие преимущества облачных решений, как постоянное обновление ПО и доступ к новой логике управления рисками, обеспечивают повышенную динамичность и скорость реагирования на угрозы, вне зависимости от роста обрабатываемых объемов информации и используемых продуктов, каналов связи и географии бизнеса.

Выбор систем противодействия мошенничеству с учетом будущих потребностей. Компаниям необходим доступ к широкому диапазону традиционных и инновационных технологий и источников информации для устранения пробелов в знаниях и «белых пятен», которыми могут воспользоваться мошенники. Для того чтобы противодействие мошенничеству могло развиваться в соответствии с требованиями рынка, необходима способность быстро модифицировать стратегии и мгновенно выявлять мошенничество, при одновременном повышении качества обслуживания клиентов.

Эти пять тенденций развития позволят компаниям бороться с мошенничеством, используя клиентоориентированный подход, способствующий привлечению новых клиентов и повышению объема продаж.

Если раньше основной целью киберпреступников были банки, финансовые и медицинские учреждения, то теперь злоумышленники нацелены и на совершенно другие сферы, в частности, на предприятия добывающей промышленности. При этом проблема кибератак в этой отрасли также тесно связана с возрастающей степенью автоматизации ее процессов. На смену ручному труду и простым механизмам пришли электронные устройства, которые контролируются централизованно с помощью специального ПО. Оно обнаруживает изменения в производственном процессе и управляет ими. При этом во многих организациях такие системы в лучшем случае слабо защищены от возможных кибератак. А все большее проникновение в отрасль облачных вычислений, систем бизнес-аналитики и Интернета вещей дает злоумышленникам широкий доступ к компонентам систем и критически важным процессам.

Важным фактором является и то, что большинство промышленных систем управления, которые используются сегодня, были разработаны десятилетия назад. В связи с новыми требованиями (например, использованием удаленного доступа), их разработчики, как правило, адаптируют решения для упрощения интеграции и снижения затрат на разработку. Однако это приводит к возникновению целого ряда новых уязвимостей.

Приводятся примеры некоторых крупных кибератак в добывающей промышленности:

• В апреле и мае 2015 года канадская золотодобывающая компания Detour Gold Corp. подверглась атаке хакерской группировки, которая называла себя Angels_Of_Truth. В результате злоумышленниками было украдено более 100 Гбайт ценной информации. 18 Гбайт из них были размещены на торрент-трекере.

• В феврале 2016 года Департамент промышленности, ресурсов и энергетики Нового Южного Уэльса подвергся атаке хакеров. Злоумышленники безуспешно пытались получить доступ к конфиденциальной информации, касающейся разрешения на добычу полезных ископаемых.

• В апреле 2016 года в канадской золотодобывающей компании Goldcorp произошла крупная утечка данных. Злоумышленники обнародовали 14,8 Гбайт данных, разместив соответствующий документ на Pastebin, популярном сайте для хранения и общего использования данных, с ссылкой на его скачивание. Архив содержал персональные данные работников и финансовую информацию.

Кибератаки в промышленности совершаются, в основном, для того, чтобы получить определенные технические знания для конкурентного преимущества, ослабить экономику другого государства, заполучить определенные данные или даже с целью протеста против компаний в добывающей отрасли, как источника загрязнения окружающей среды. При этом среди тех, кто является инициатором таких атак, можно выделить иностранные государства, организованные киберпреступные синдикаты, конкурентов компаний, хактивистов.

Кибератаки действительно способны оказывать большое влияние на бизнес компании, например, приводить к ухудшению финансовых показателей, краже интеллектуальной собственности, потере конкурентного преимущества и т.д. Все это становится возможным из-за способности киберпреступников получить доступ к необходимой информации. При этом в добывающей промышленности злоумышленников интересуют, прежде всего, данные по ценообразованию, интеллектуальная собственность, информация о государственной политике и процессах принятия решений, данные о новых месторождениях, информация о запасах руды и производственном процессе, а также данные систем мониторинга шахт.

Стоит отдельно отметить, что кибератаки в добывающей промышленности не только могут быть причиной потерь из-за простоев на производстве, но и оказать негативное влияние на стоимость акций компании, а также нанести ущерб экономике страны или региона, если она сильно зависит от подобного предприятия.

Наиболее часто используемыми методами совершения кибератак на сегодняшний являются:

• фишинг и социальная инженерия;

• эксплуатация уязвимостей;

• заражение сайтов, посещаемых сотрудниками;

• скрытая загрузка;

• компрометация сторонних вендоров;

• атака «человек посередине», связанная с перехватом и подменой сообщений;

• заражение оборудования;

• инсайдеры.

Сегодня большинство предприятий добывающей промышленности не осознают важность защиты от кибератак, а тем временем в их деятельности обнаруживаются все новые уязвимости, которыми могут воспользоваться злоумышленники. Отдельное внимание специалистам по кибербезопасности стоит уделить крупным добывающим компаниям, чья деятельность напрямую связана с состоянием экономики отдельных регионов или стран. Им прежде всего необходимо внедрять передовые методы защиты на всех уровнях управления предприятием.

С 1 апреля 2016 года в России шел пилотный проект по маркировке предметов одежды, принадлежностей к одежде и прочих изделий из натурального меха, контрольными идентификационными знаками (КиЗ) со встроенным RFID-чипом. Проект осуществляется в рамках соглашения стран Евразийского экономического союза. В настоящее время соглашение ратифицировано всеми странами-участницами, и это означает, что экспериментальный этап проекта, целью которого было тестирование и обкатка системы, закончен. Маркировка предметов одежды из натурального меха становится обязательной.

Чтобы выполнить новые требования, производителям нужно не только получить КиЗ у Гознака, но и иметь аппаратно-программный комплекс, который позволит индивидуализировать полученные знаки, проверить их количество, работоспособность и подлинность. За последний месяц продажи RFID-комплектов значительно выросли – участники мехового рынка торопятся выполнить требования соглашения, которые вот-вот станут обязательными. Наибольшим спросом сейчас пользуется решение со стационарным считывателем, которое приобретают небольшие розничные магазины. Крупные компании проявляют интерес к комплектам с мобильными ридерами.

В «АйТиПроекте» уверены, что это только первая волна спроса на RFID. Обязательная маркировка фактически подтолкнула российский рынок к использованию современных технологий, которые на Западе уже стали стандартом для одежного ретейла. Так как самая расходная часть – RFID-метка – стала обязательной, то уже нет препятствий для того, чтобы использовать RFID для оптимизации внутренних бизнес-процессов. В дальнейшем будет расти спрос на RFID-решения, позволяющие решать задачи управления товародвижением и логистикой.