Новости

Если раньше основной целью киберпреступников были банки, финансовые и медицинские учреждения, то теперь злоумышленники нацелены и на совершенно другие сферы, в частности, на предприятия добывающей промышленности. При этом проблема кибератак в этой отрасли также тесно связана с возрастающей степенью автоматизации ее процессов. На смену ручному труду и простым механизмам пришли электронные устройства, которые контролируются централизованно с помощью специального ПО. Оно обнаруживает изменения в производственном процессе и управляет ими. При этом во многих организациях такие системы в лучшем случае слабо защищены от возможных кибератак. А все большее проникновение в отрасль облачных вычислений, систем бизнес-аналитики и Интернета вещей дает злоумышленникам широкий доступ к компонентам систем и критически важным процессам.

Важным фактором является и то, что большинство промышленных систем управления, которые используются сегодня, были разработаны десятилетия назад. В связи с новыми требованиями (например, использованием удаленного доступа), их разработчики, как правило, адаптируют решения для упрощения интеграции и снижения затрат на разработку. Однако это приводит к возникновению целого ряда новых уязвимостей.

Приводятся примеры некоторых крупных кибератак в добывающей промышленности:

• В апреле и мае 2015 года канадская золотодобывающая компания Detour Gold Corp. подверглась атаке хакерской группировки, которая называла себя Angels_Of_Truth. В результате злоумышленниками было украдено более 100 Гбайт ценной информации. 18 Гбайт из них были размещены на торрент-трекере.

• В феврале 2016 года Департамент промышленности, ресурсов и энергетики Нового Южного Уэльса подвергся атаке хакеров. Злоумышленники безуспешно пытались получить доступ к конфиденциальной информации, касающейся разрешения на добычу полезных ископаемых.

• В апреле 2016 года в канадской золотодобывающей компании Goldcorp произошла крупная утечка данных. Злоумышленники обнародовали 14,8 Гбайт данных, разместив соответствующий документ на Pastebin, популярном сайте для хранения и общего использования данных, с ссылкой на его скачивание. Архив содержал персональные данные работников и финансовую информацию.

Кибератаки в промышленности совершаются, в основном, для того, чтобы получить определенные технические знания для конкурентного преимущества, ослабить экономику другого государства, заполучить определенные данные или даже с целью протеста против компаний в добывающей отрасли, как источника загрязнения окружающей среды. При этом среди тех, кто является инициатором таких атак, можно выделить иностранные государства, организованные киберпреступные синдикаты, конкурентов компаний, хактивистов.

Кибератаки действительно способны оказывать большое влияние на бизнес компании, например, приводить к ухудшению финансовых показателей, краже интеллектуальной собственности, потере конкурентного преимущества и т.д. Все это становится возможным из-за способности киберпреступников получить доступ к необходимой информации. При этом в добывающей промышленности злоумышленников интересуют, прежде всего, данные по ценообразованию, интеллектуальная собственность, информация о государственной политике и процессах принятия решений, данные о новых месторождениях, информация о запасах руды и производственном процессе, а также данные систем мониторинга шахт.

Стоит отдельно отметить, что кибератаки в добывающей промышленности не только могут быть причиной потерь из-за простоев на производстве, но и оказать негативное влияние на стоимость акций компании, а также нанести ущерб экономике страны или региона, если она сильно зависит от подобного предприятия.

Наиболее часто используемыми методами совершения кибератак на сегодняшний являются:

• фишинг и социальная инженерия;

• эксплуатация уязвимостей;

• заражение сайтов, посещаемых сотрудниками;

• скрытая загрузка;

• компрометация сторонних вендоров;

• атака «человек посередине», связанная с перехватом и подменой сообщений;

• заражение оборудования;

• инсайдеры.

Сегодня большинство предприятий добывающей промышленности не осознают важность защиты от кибератак, а тем временем в их деятельности обнаруживаются все новые уязвимости, которыми могут воспользоваться злоумышленники. Отдельное внимание специалистам по кибербезопасности стоит уделить крупным добывающим компаниям, чья деятельность напрямую связана с состоянием экономики отдельных регионов или стран. Им прежде всего необходимо внедрять передовые методы защиты на всех уровнях управления предприятием.

С 1 апреля 2016 года в России шел пилотный проект по маркировке предметов одежды, принадлежностей к одежде и прочих изделий из натурального меха, контрольными идентификационными знаками (КиЗ) со встроенным RFID-чипом. Проект осуществляется в рамках соглашения стран Евразийского экономического союза. В настоящее время соглашение ратифицировано всеми странами-участницами, и это означает, что экспериментальный этап проекта, целью которого было тестирование и обкатка системы, закончен. Маркировка предметов одежды из натурального меха становится обязательной.

Чтобы выполнить новые требования, производителям нужно не только получить КиЗ у Гознака, но и иметь аппаратно-программный комплекс, который позволит индивидуализировать полученные знаки, проверить их количество, работоспособность и подлинность. За последний месяц продажи RFID-комплектов значительно выросли – участники мехового рынка торопятся выполнить требования соглашения, которые вот-вот станут обязательными. Наибольшим спросом сейчас пользуется решение со стационарным считывателем, которое приобретают небольшие розничные магазины. Крупные компании проявляют интерес к комплектам с мобильными ридерами.

В «АйТиПроекте» уверены, что это только первая волна спроса на RFID. Обязательная маркировка фактически подтолкнула российский рынок к использованию современных технологий, которые на Западе уже стали стандартом для одежного ретейла. Так как самая расходная часть – RFID-метка – стала обязательной, то уже нет препятствий для того, чтобы использовать RFID для оптимизации внутренних бизнес-процессов. В дальнейшем будет расти спрос на RFID-решения, позволяющие решать задачи управления товародвижением и логистикой.

«Атлант Брокер» предоставляет услуги оформления банковских гарантий для обеспечения госконтрактов. Любое нарушение непрерывности обслуживания клиентов, например, недоступность клиентской базы или ее медленная загрузка, критично для заказчика и может привести к прямым материальным и репутационным потерям. Чтобы избежать простоев при взаимодействии с клиентами, «Атлант Брокер» воспользовался услугой «Крок» по модели IaaS на базе облачной платформы Cisco Powered.

Миграция в облако ускорила процесс обслуживания клиентов, а также способствовала повышению производительности бизнес-процессов «Атлант Брокера» более чем в два раза — увеличился отклик на операции при работе с CRM-системой, в частности, при загрузке документов. ИТ-специалисты получили удобный инструмент для мониторинга облачной инфраструктуры. С помощью единой учетной записи можно в реальном времени видеть состояние виртуальных машин в облаке с графиками загрузки, например, центрального процессора и памяти, формировать отчеты, а также менять нагрузку на серверы.

Как отмечает генеральный директор компании «Атлант Брокер» Андрей Волков, для наращивания производительности оказалось выгоднее арендовать виртуальные вычислительные мощности с учетом того, что желаемый уровень отказоустойчивости ИТ-инфраструктуры требовал значительных инвестиций. В результате было принято решение воспользоваться облачной услугой, а бюджет перенаправить на развитие новых для компании проектов.

Перед отправкой платежа клиенты банка видят актуальные данные о контрагентах. Если результаты проверки внушают опасения (например, компания прекратила деятельность, имеет «серьезные» исполнительные производства или арбитражные иски на большие суммы), плательщик может отменить или отложить платеж, чтобы выяснить все обстоятельства.

На базе системы проверки «Контур.Фокус» создан сервис «Светофор», который можно встроить в интернет-банк или другую информационную систему.

В тот момент, когда пользователь интернет-банка формирует платежное поручение, «Светофор» обращается к базе данных и запрашивает актуальные данные о контрагенте. Это информация из ЕГРЮЛ, реестра недобросовестных поставщиков, особых реестров ФНС, базы арбитражных дел и исполнительных производств, данные о госконтрактах и многое другое. По результатам анализа сервис сообщает набор фактов, которые могут повлиять на решение плательщика о переводе денег. Сообщения визуализируются как сигналы светофора в зависимости от степени критичности информации. Расшифровку сигналов можно получить, перейдя по ссылке на карточку контрагента.

Заметное развитие наблюдается среди средств предотвращения инцидентов. Внимание многих заказчиков направлено именно на приобретение решений, позволяющих принимать превентивные меры. Это стимулирует развитие систем управления событиями информационной безопасности (Security Information and Event Management, SIEM) и веб-шлюзов безопасности (Secure Web Gateway, SWG) в сторону всеобъемлющего подхода, позволяющего как выявлять угрозы, так и реагировать на них.

Кроме того, отмечается сдвиг инвестиций в область услуг – компаниям не хватает собственных компетенций и квалифицированного персонала. Это особенно очевидно в области целенаправленных атак и внутренних угроз. Консалтинг в этих направлениях будет серьезным вектором затрат – как для крупных, так и для относительно небольших компаний.

76% банков, опрошенных PwC, полагают, что им грозит потеря части бизнеса. Представители банков отмечают следующую тенденцию: стартапы взаимодействуют непосредственно с конечным пользователем, минуя банки. В связи с этим неудивительно, что потеря доли рынка и снижение прибыли признаются основными угрозами для банковской отрасли.

Три четверти участников опроса сходятся во мнении о том, что самое сильное воздействие сегмента финтеха на их бизнес проявилось в повышении внимания к потребностям клиента. И пока ориентированность на клиента остается слабой стороной традиционных банков, именно она позволяет стартапам усиливать свои позиции. Новые игроки рынка обнаружили, что в разочаровании клиентов в стандартном обслуживании кроются новые возможности, и занялись созданием соответствующих решений, при этом банки, работающие по традиционной схеме, пока с запозданием реагируют на ситуацию и предлагают лишь небольшие постепенно внедряемые усовершенствования.

Вероятно, именно поэтому конкуренцию между банками и новыми игроками заменяет прямое сотрудничество. Банки активнее всех прочих финансовых организаций создают партнерства с компаниями финтех-сегмента. Среди всех респондентов, представляющих банки, 42% указали, что они вступают в партнерские отношения и создают венчурные фонды для финансирования финтехов.

Для клиентов важны удобство, персональный подход, доступность и простота использования технологий. И чтобы оправдывать эти ожидания, банкам и финтехам следует сосредоточиться на собственных преимуществах. Сила финтехов кроется в простоте продуктов и полной интеграции, но они не могут обеспечить надлежащую информационную безопасность и гарантировать определенность во взаимоотношениях регуляторными органами, но при этом данными возможностями обладают банки. Сейчас обе стороны приходят к осознанию того, что новые взаимовыгодные отношения возможны.

Российским банкам приходится решать те же самые вопросы, что и банкам во всем мире. Однако они столкнулись с этой проблемой в крайне волатильный период, из-за чего вынуждены концентрироваться на решении краткосрочных тактических задач, что может привести к отвлечению внимания от стратегических инициатив, таких как сфокусированность на интересах клиентов, цифровизация, анализ данных и блокчейн. Однако российским банкам крайне важно именно сейчас заняться вопросами, связанными с финтех-сегментом. Благодаря этому они смогут сохранить свою значимость для существующих и будущих клиентов на быстро меняющемся рынке.

Необходимость в обновленной инфраструктуре возникла в связи с кардинально возросшими потребностями бизнеса: в июне 2015 года был запущен процесс объединения фонда с НПФ «СтальФонд», в результате чего число клиентов фонда увеличилось на 1,3 млн человек. Предыдущая инфраструктура не была рассчитана на рост и на момент объединения уже достигла пиковых мощностей, морально и физически устарела и не предоставляла возможности резервирования критических данных.

Новое решение, построенное на базе IBM Pure Flex, соответствует требованиям безопасности и надежности и возросшим потребностям фонда. Среди ее основных достоинств – возможность создания единого центра управления, мониторинга и администрирования физических и виртуальных ресурсов, причем как физических, так и внешних. Система хранения данных IBM Storewize V7000 предусматривает компрессию дискового пространства и автоматическое распределение данных между быстрыми и медленными дисками в зависимости от потребностей, возможность подключения СХД других производителей, защиту данных и их аварийное восстановление.

Разработка, проектирование, установка оборудования и миграция данных велись поэтапно совместными усилиями инженеров фонда и «Ай-Теко». Развернутая инфраструктура адаптирована под увеличение серверов на текущей платформе в два раза, что закрывает потребности фонда минимум на ближайшие три года. Как отметил Иван Сметанин, ИТ-директор НПФ «Будущее», учет потребностей роста компании еще на этапе проектирования ЦОД позволил существенно оптимизировать будущие инвестиции в ИТ-инфраструктуру.

Музей выполняет как государственные задания, так и ведет внебюджетную деятельность. Эффективность этих во многом взаимосвязанных направлений зависит от качества планирования и возможности анализировать фактические данные. Для решения этих задач поэтапно создавалась информационная система, которая объединила все подразделения музея, так или иначе генерирующие или потребляющие данные о финансово-хозяйственной деятельности. С единой системой работают более 90 пользователей из планово-экономического отдела, подразделения материально-технического обеспечения, департамента продаж и маркетинга, складов и торговых точек, бухгалтерии, а также других подразделений.

Использование оперативных достоверных данных из единой информационной системы серьезно повышает качество финансового планирования. Например, при планировании мероприятий, частично субсидируемых в рамках госзаданий, финансово-экономическим службам всегда доступны оперативные сведения о наличии на расчетном счете денежных средств от внебюджетной деятельности, о прогнозируемых поступлениях, а также о расходах, запланированных на другие проекты.

Планирование закупок музея автоматизировано в соответствии с положениями Законов № 44-ФЗ и № 223-ФЗ. Построен электронный обмен данными с федеральным порталом — единой информационной системой в сфере закупок. Кроме того, реализована электронная инвентаризация с применением штрихкодирования, и ведется учет всех видов имущества музея — это около 8 тыс. объектов, включая основные средства, относящиеся к категории особо ценного движимого имущества. Внедренное решение интегрировано с программами для учета продаж билетов, сувенирной, печатной и другой сопутствующей продукции во всех торговых точках и кассах музея.

Все сведения о движении денежных потоков и товарно-материальных ресурсов обрабатываются в общей базе данных. Учет всех фактов финансово-хозяйственной деятельности музея, включая оплату труда персонала, осуществляется в разрезе проектов и государственных заданий. Это позволяет не только обосновывать расходы по каждому госзаданию в рамках отчетности для Министерства культуры РФ, но и проводить оценку рентабельности мероприятий, анализировать и оптимизировать издержки.

Сложившаяся экономическая ситуация подталкивает российские компании к повышению собственной эффективности. Перевод закупок в электронную форму – это очевидный способ сэкономить средства предприятий и повысить уровень контроля их расходования. Стремительный рост объема торгов дала возросшая активность крупных закупщиков из нефтегазовой, энергетической, атомной, металлургической отраслей, а также телекоммуникаций и сельского хозяйства. При этом рост закупочной активности демонстрируют как государственные, так и коммерческие компании.

Традиционными лидерами электронных закупок остаются электроэнергетические компании. На их долю в первом полугодии 2016 года пришлось 43% общего числа процедур и 23% их объема. Второе место продолжают удерживать горнодобывающие и металлургические предприятия — 20% количества торгов и 8% общего объема. Далее следуют машиностроительные холдинги и компании военно-промышленного сектора. Еще один крупный сегмент – закупки нефтяной и газовой промышленности – 8% количества и 14% объема всех процедур.

При этом в первом полугодии 2016 года продолжилось проникновение электронных торгов в новые отрасли: в число самых активных закупщиков вошли операторы мобильной связи, предприятия целлюлозно-бумажной отрасли, пищевой промышленности и сельского хозяйства.

Доля закупок строительных товаров и услуг осталась на уровне прошлого года — 17,1%. Электроэнергетические компании искали подрядчиков по проектам капитального строительства и реконструкции, проектирования инженерных сетей, проектно-изыскательских и строительно-монтажных работ, а строительные компании привлекали субподрядчиков для своих проектов.

Доля закупок продукции металлургического комплекса также не изменилась и составила 11,5%. Предприятия машиностроительного комплекса, ВПК и металлургии закупали прокат, листовой металл и метизы, а нефтегазовые и нефтехимические предприятия – трубы и трубопроводную арматуру.

Как выяснилось 49% молодых ИТ-специалистов стремятся найти идеальное место работы на родине. При этом 11% хотели бы эмигрировать в США, а 6% — в Германию.

«Удаленка» у сегодняшних молодых специалистов не в моде: лишь 10% опрошенных считают идеальным местом работы собственный дом. Еще менее популярен коворкинг: в нем хотели бы работать только 7%. Каждый второй респондент предпочел бы работать в бизнес-центре класса А. Интересно, что для 22% респондентов не имеет значения, где именно работать.

Главным атрибутом идеального рабочего места, по мнению опрошенных студентов, является кухня с бесплатной едой – ее наличие важно для 81%. Помимо рабочего пространства, в офисе должны быть спортзал и комнаты отдыха – так считают 70%. Кроме того, в число специалистов, которых респонденты хотели бы видеть в идеальном офисе, вошли врач, массажист и психолог. При этом данный фактор не имеет значения для каждого третьего студента.

Что касается формы одежды в офисе, предпочтение было отдано смешанному стилю (нечто среднее между деловым и повседневным) – так хотела бы одеваться на работу половина опрошенных. Каждый третий с удовольствием носил бы в офис повседневную одежду. Строгий деловой стиль привлекает лишь 4%.

Молодые ИТ-специалисты готовы продолжать учиться и после выхода на работу. Отвечая на вопрос о корпоративной политике идеального работодателя, 92% респондентов отметили, что для них важно, чтобы компания оплачивала профессиональное обучение сотрудников.