Новости

Mail.Ru Group и бюро кредитных историй «Эквифакс Кредит Сервисиз» разработали предиктивную модель оценки кредитных рисков, основанную на использовании методов машинного обучения Mail.Ru Group и данных «Эквифакса».

Эксперты Mail.Ru Group в сфере Data Science совместно с аналитиками «Эквифакса» провели оценку рынка розничного кредитования и выявили высокорисковые сегменты, которых избегают основные игроки. В результате совместной работы были разработаны уникальные алгоритмы с использованием методов машинного обучения и создана высокоточная система оценки кредитоспособности заемщиков.

Применение подобного продукта в среднесрочной перспективе может привести к снижению процентных ставок за счет контроля над стоимостью риска. В частности модель позволит банкам выявлять качественных заемщиков среди пользователей, у которых ранее были проблемы с получением кредитов по различным причинам (несоответствие параметрам банка, кредитная история и проч.), тем самым увеличивая для банков рынок кредитования, а для клиентов – доступ к кредитам и возможностям снижения процентных ставок.

Москвичи стали чаще заказывать настройку шифрования сети Wi-Fi, которая позволяет предотвратить несанкционированное подключение к домашней сети абонента. За шифрованием обратились более 40% пользователей сервиса «Компьютерная помощь», что в 1,5 раза больше, чем в первом полугодии 2015 года. Этот сервис не только впервые вошел в число трех самых востребованных услуг компьютерной помощи, но и возглавил его. Такие данные следуют из рейтинга наиболее востребованных запросов к сервису «Компьютерная помощь» в первом полугодии 2016 года, составленного МГТС.

Второе место поделили услуги по установке и настройке программного обеспечения для компьютеров и ноутбуков, удалению вирусов и программ-шпионов. На каждую из них приходится по 22% обращений.

Около 10% запросов приходится на восстановление данных. Остальные обращения связаны с поиском «плавающей» системной или аппаратной ошибки, ремонтом и модернизацией компьютеров, монтажом и прокладкой кабеля.

По словам директора по маркетингу и развитию бизнеса МГТС Дмитрия Кулаковского, в последнее время набирают популярность услуги, направленные на защиту компьютеров и данных на них, — спрос связан как с общим ростом интернет-грамотности населения, так и с текущим информационным фоном.

Центробанк опубликовал проект положения «О требованиях к защите информации в платежной системе Банка России», сообщила газета «КоммерсантЪ». В нем установлена четкая обязанность банков информировать FinCERT (Центр мониторинга и реагирования на компьютерные атаки в финансовой сфере, подконтрольный Банку России) о выявленных и возможных инцидентах, связанных с нарушением требований к обеспечению защиты информации при переводе средств через платежную систему Банка России, в том числе о несанкционированных переводах денежных средств, то есть о кибератаках.

Срок информирования — в течение трех часов с момента инцидента или выявления нарушения доступа к информации. Отправлять сообщения банки обязали на электронную почту fincert@cbr.ru вне зависимости от того, участвует банк в информационном обмене с FinCERT или нет.

Кроме того, в документе в качестве обязательных для исполнения закреплено требование о невозможности доступа из локальной сети банка к компьютеру, подключенному к платежной системе. Также в нем говорится о необходимости постоянного мониторинга происходящего на компьютере, с которого уходят платежи в ЦБ, на предмет несанкционированного вмешательства в программное обеспечение, подключения к сторонним серверам и т. д.

Согласно тексту проекта положения, банки должны обеспечить исполнение требований к 30 июня 2017 года.

Авиакомпания «Аэрофлот» и еще несколько крупных госкомпаний направили в секретариат первого вице-премьера Игоря Шувалова письма, в которых предупреждают о невозможности немедленного исполнения директивы по импортозамещению программного обеспечения, пишет газета «КоммерсантЪ» со ссылкой на сведения «Интерфакса».

Эти директивы требуют или настоятельно рекомендуют госкомпаниям отдавать при закупках предпочтение российскому софту, включенному в Реестр российского ПО, а в случае выбора зарубежных продуктов в десятидневный срок представлять публичное обоснование такого шага. В госкомпаниях утверждают, что немедленно выполнить эти требования без риска остановки их ИТ-систем они не могут.

Представитель секретариата Игоря Шувалова пояснили изданию, что нет директивы, обязывающей госкомпании закупать только российский софт, есть директива о создании прозрачной корпоративной процедуры для приоритизации отечественного софта перед зарубежным.

Между тем, ИТ-директора госкомпаний сомневаются в возможности подготовки грамотного обоснования выбора зарубежного ПО в оговоренный срок.

Проведенное J’son & Partners Consulting исследование показало, что более 99% используемых в распределенных системах телеметрии устройств подключены не к промышленным платформам Интернета вещей, а к закрытым проприетарным аппаратно-программным комплексам с крайне ограниченным функционалом. Фактически это диспетчерские системы класса «машина-человек».

Другая особенность рассматриваемого рынка состоит в его выраженной фрагментарности: единого рынка распределенных телеметрических услуг и решений в России не существует. Есть набор практически не связанных между собой рынков, которые так или иначе можно отнести к исследуемой области.

Основными двигателями роста количества установленных и подключенных в распределенные системы телеметрии устройств в России являются обязательные к исполнению государственные программы, отмечается в исследовании. Так, в 2015 году факторами роста выступили внедрение системы «Платон» на транспорте, активизация M2M-программ в ЖКХ и начало действия программы по подключению кассовых аппаратов к ЕГАИС.

В отличие от мирового, где, по данным Ericsson, из 4,6 млрд подключенных M2M-устройств лишь 9% (0,4 млрд) имеют подключение через сотовую сеть, в структуре подключенных устройств в России на технологию сотовой связи приходится значительно более высокая доля.

Подключение через технологически устаревшие сети сотовой связи, в сочетании с отсутствием в России сетей Wi-Fi операторского класса, делает невозможным ни для разработчика решения, ни для провайдера услуг связи предоставить пользователю телеметрической системы соглашения об уровне обслуживания (SLA) по ее доступности, безопасности и другим ключевым качественным характеристикам. Но экономическая ситуация будет способствовать ускоренному переходу разработчиков систем телеметрии и провайдеров услуг от проприетарных систем на использование промышленных IoT-платформ, что, в свою очередь, будет способствовать росту количества подключенных устройств в России. 

Однако наибольшую угрозу для бизнеса сегодня представляют целевые атаки, которые могут выполняться злоумышленниками даже без использования вирусов, считают в «Лаборатории Касперского». Их основное отличие от классических кибератак заключается в том, что они тщательно прорабатываются для каждой конкретной компании и проходят максимально незаметно для традиционных защитных средств. При этом целью атакующих, как правило, являются самые ценные и конфиденциальные данные предприятия.

По итогам того же опроса, 23% российских компаний полагают, что на их ИТ-инфраструктуру была совершена целевая атака. Особую настороженность экспертов вызывает тот факт, что целевым атакам подверглись по меньшей мере 22% компаний, работающих в критически важных для России отраслях: энергетике, строительстве, промышленности, телекоммуникациях, транспортной сфере, оборонном комплексе и т.п. Атаки на подобные объекты грозят ущербом не только для самих предприятий, но также подвергают риску нормальное функционирование региональной или федеральной инфраструктуры.

Функциональность и потенциал развития прежней СЭД на платформе Lotus Notes оказалась недостаточной для решения задач динамично развивающейся компании. Было принято решение о переходе на Oracle BPM Suite как мощную и масштабируемую платформу с полным набором технологических инструментов для управления бизнес-процессами. Следует учесть, что на момент принятия решения о выборе платформы для новой СЭД в «Спортмастере» уже были внедрены бэк-офисные системы на базе других продуктов Oracle. Использование решений одного вендора позволило бы сократить издержки на интеграцию, обучение персонала, развитие системы, заметно снизив совокупную стоимость владения.

В процессе переноса в новую СЭД бизнес-процессы были не только расширены функционально, но и получили «новое качество»: на базе опыта, накопленного в процессе эксплуатации прежней системы, была разработана унифицированная структура для описания и построения всех бизнес-процессов, созданы базы договоров, контрагентов, доверенностей и приказов, единые для всех стран присутствия компании.

Проект продолжался два года, и в его рамках была осуществлена модернизация и перенос на новую платформу данных двух подсистем прежней СЭД – «Приказы» и «Договоры». Особое внимание было уделено специальным требованиям к СЭД: работе с историческими данными, персонализации и мультиязычности. Сейчас работа пользователей персонализирована в части выбора языка интерфейса, настройки вида экранных форм и порядка сортировки данных в этих формах. На последующих этапах будет обеспечена персональная настройка и других атрибутов пользовательского интерфейса – например, поисковых фильтров и «избранных» документов.