Новости

Простои — наиболее частое последствие инцидентов, причиной которых называют в основном DDoS-атаки и взломы сайтов. Кроме этого, приводятся такие негативные последствия, как репутационный ущерб, потеря данных без восстановления и прямой финансовый ущерб.

К субъектам КИИ относятся организации, от которых зависит работа транспорта, сетей связи, функционирование финансовой системы и государственных, медицинских и прочих услуг. Поэтому остановка их деятельности может нанести серьезный ущерб жизни и здоровью людей. 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» должен защитить промышленность, банки, больницы и другие учреждения и компании от киберугроз.

Хотя закон был принят в 2018 году, значительное число компаний признались, что все еще не знают, какие решения им понадобятся для реализации требований 187-ФЗ – с планами не определились 24% респондентов. Четкое представление о предстоящих закупках имеют лишь 68% опрошенных. В связи со сложностью проектов и требованиями по импортозамещению компании вынуждены приобретать дополнительные решения и заменять уже существующие. Самым востребованным классом решений на сегодняшний день являются межсетевые экраны. При этом с межсетевыми экранами связано много вопросов, потому что что пока нет российских аналогов, сравнимых по производительности с ушедшими зарубежными вендорами. На втором месте по востребованности находятся средства защиты от вредоносного кода. За ними идут сетевое оборудование, средства криптографической защиты и решения SIEM.

Как констатируют в «К2 Кибербезопасность», многие компании только в этом году начали плотно работать над выполнением требований 187-ФЗ. Это связано, во-первых, с появлением Указа Президента № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», где прописаны конкретные практические задачи, которые необходимо выполнить, сроки и ответственные, а во-вторых, с тем, что в прошлом году бизнес был сфокусирован на борьбе с атаками и выполнении предписаний ФСТЭК. Сейчас большинство компаний еще находятся на старте реализации проектов. Самый важный этап для их успешного завершения — это качественное проведение категорирования и аудита объектов КИИ. Более половины (57%) компаний частично или полностью доверяют этот процесс внешним подрядчикам.

Группа компаний ITMS использовала виртуальную инфраструктуру CloudMTS с 2017 года. Тогда компания перевела в облако МТС поддержку операционных систем своих сотрудников, а также развернула вычислительные мощности по модели «оборудование как услуги» (hardware-as-a-service, HaaS) на своей фабрике в Санкт-Петербурге. В 2022 году ITMS приняла решение локализовать все ИТ-системы внутри России. CloudMTS с нуля создал гибридную доменную инфраструктуру, включая пользователей, группы и политики для обеспечения работы корпоративных сервисов в стране и взял на себя ее администрирование.

Параллельно с этим инфраструктурные сервисы ITMS, такие как SharePoint и Exchange были перенесены в отказоустойчивый кластер в облаке CloudMTS и полностью локализованы в России. В виртуальную инфраструктуру провайдера также была скопирована часть архивных данных этих сервисов и около трех тысяч учетных записей и рабочих станций пользователей, находившихся ранее на серверах за границей. Всего в процессе переезда CloudMTS переместил в свое облако более 400 Тбайт данных.

Провайдер полностью взял на себя поддержку локализованных в стране Microsoft Exchange, SharePoint и доменной инфраструктуры, а также развернул в своем облаке более 100 виртуальных рабочих мест для удаленной работы команд поставщиков и партнеров компании.

Одним из важнейших проектов в рамках сотрудничества стал перенос системы управления предприятием ITMS с SAP на «1С» и локализация ее на территории России. CloudMTS в данном проекте выступил в роли поставщика виртуальной инфраструктуры, в которой были развернуты системы управления производством и складами 1С: ERP, 1С: WMS, 1С: MES, Datareon ESB и 1С: ЗУП, а также взял на себя их поддержку на уровне виртуальных машин и операционных систем внутри.

Всего в облаке находится более 300 серверов ITMS. Провайдер взял на себя не только их сопровождение, но заменил их антивирусную защиту на ПО отечественных вендоров.

В ноябре 2023 года российская компания Desport открыла свои первые спортивные магазины после приобретения активов французской сети Decathlon. Генеральным технологическим партнером нового бренда стала Лига Цифровой Экономики. Команда проекта восстановила критичные для работы бизнес-приложения, которые были утрачены в связи с уходом компании-предшественника.

В ходе проекта была спроектирована целевая архитектура ИТ-ландшафта и интеграции, осуществлен архитектурный надзор за внедрением ключевых систем, реализованы базовые сервисы и новая инфраструктура, создана концепция организационной структуры Project Management Office, ИТ и разработки, организован Service Desk. Эти работы позволили возобновить деятельность компании и открыть отечественную сеть магазинов Desport в российских городах.

Как подчеркнул генеральный директор Desport Дмитрий Страхов, команде удалось провести рестарт бизнеса в кратчайшие сроки. Результатом стала не просто возможность открыть магазины в условиях санкционных ограничений, но и создание технологической базы для качественной работы и роста компании. В Desport планируют придерживаться высоких цифровых стандартов для обеспечения эффективных бизнес-процессов и качественного омниканального сервиса.

Собственную поисково-аналитическую систему сотрудники дирекции по техническому развитию и качеству дивизиона «Северсталь Российская сталь» создали два года назад. «Научный след» – это набор инструментов для быстрого поиска знаний и построения гипотез. Такая система востребована в реализации высокотехнологичных и наукоемких проектов, требующих патентной аналитики, применима в разработке новых видов продукции и решении сложных производственных задач. Ее пользователями могут стать сотрудники R&D-подразделений и технологов предприятий, научно-исследовательских институтов и центров.

За два года среди сотрудников компании подтвердилась востребованность и эффективность такого сервиса. Ежемесячно в систему поступает более 3 тыс. запросов. При этом виден реальный финансовый эффект на сокращении сроков разработки и вывода на рынок новых сталей. Кроме того, «Научный след» позволяет экономить время на проработку технической задачи – до 35%, на подбор и привлечение внешнего эксперта по теме – до 40%.

Дальнейший потенциал развития данного сервиса в компании связывают с выходом на отечественный рынок поисково-аналитических систем для применения в других отраслях промышленности. Решение способно распознавать контекст опубликованных статей и существующих патентов. Там, где общеизвестные поисковые системы предложат 100 статей, классификатор собственной разработки «Северстали» сократит выборку релевантных публикаций до 20.

«Научный след» предлагает аналитику развития исследуемой технологической тематики, позволяет находить внешних экспертов с требуемыми компетенциями на основе патентной активности, подбирает патенты и публикации в области материаловедения по химическому составу продукта с учетом минимального и максимального содержания элементов. В сравнении с конкурентами решение покрывает полный перечень задач пользователя в наукоемких проектах.

Сейчас система объединяет 40 млн статей и патентов по металлургической тематике. В 2024 году команда проекта планирует расширить базы знаний на другие направления и увеличить объем до 40 млн патентов и 80 млн научных публикаций.

70% опрошенных HR-специалистов признались, что в их компаниях еще не используются сервисы с функциями искусственного интеллекта для HR-задач. 24% компаний применяют ИИ в одном или нескольких процессах, а 6% планируют внедрить такие решения в течение 2024 года.

При этом подавляющее большинство опрошенных (71%) рады, что ИИ возьмет на себя скучные рутинные операции в HR. 22% сомневаются, что умные технологии справятся с задачами по управлению персоналом так же хорошо, как человек. 4% опрошенных опасаются, что ИИ заменит HR-специалистов и кадровиков — они считают, что из-за него работы в этой сфере станет меньше. Еще 3% не видят пользы от искусственного интеллекта в HR — они уверены, что он здесь не нужен.

Большинство опрошенных, которые уже используют ИИ, воспринимают технологию позитивно. Специалисты, выразившие опасения или сомнения в способностях искусственного интеллекта, в основном еще не работают с нейросетями. Однако есть и те, кто уже применяет ИИ в HR, но не видит пользы от интеллектуальных инструментов.

Как отмечают аналитики, закономерно, что наиболее позитивно к ИИ относятся компании из ретейла, банкинга и ИТ. Это традиционно наиболее продвинутые в применении новейших технологий сферы. С осторожностью и чаще негативно смотрят на ИИ строительные и производственные компании, а также организации госсектора. Это сегменты, исторически консервативно настроенные по отношению к технологиям, и отношение к ИИ здесь не исключение из правил, а скорее их подтверждение. Но нужно отметить, что среди представителей этих сфер довольно много и тех, кто верит в перспективы ИИ в HR и относится к технологиям дружелюбно.

Опрос также показал, какие процессы в HR считаются наиболее перспективными для автоматизации с помощью ИИ в течение ближайших пяти лет. Так, 18% опрошенных считают, что искусственный интеллект обязательно появится в системах кадрового документооборота – например, для напоминаний сотрудникам. 17% HR-специалистов думают, что ИИ будет применяться для сбора обратной связи от сотрудников и внутри служб поддержки. 10% респондентов уверены, что через пять лет их текстовые задачи перейдут к нейросетям, которые будут составлять описания вакансий и тесты для собеседований.

Всего 9% голосов набрал пункт об оценке кандидатов, хотя уже сегодня в мировой практике активно применяются ИИ-решения для обзвона соискателей, первого интервью и анализа социальных сетей. 8% HR-специалистов видят перспективы «умных» сервисов для подбора кадров — поиска кандидатов в открытых источниках и отбора релевантных входящих резюме. По 6% набрали процессы оценки персонала, обучения и развития сотрудников и прогнозирования ситуации с кадрами. При этом всего 1% опрошенных уверены, что никакие из перечисленных функций не могут быть эффективно автоматизированы с помощью ИИ.

Активными пользователями платформы стали все сотрудники немассовых должностей «АгроТерры». После автоматизации процесса оценки с помощью «Пульса» число ее участников увеличилось на 47%, время прохождения сократилось вдвое, а доля сотрудников, прошедших самооценку, достигла 97%. Круглосуточная доступность сервиса и возможность найти данные о сотруднике и своей команде в режиме реального времени улучшило качество взаимодействия функциональных подразделений бизнеса.

Как отмечают в «АгроТерре», при выборе HR-платформы для компании были важны функциональность, стоимость, возможность гибкой настройки или доработки, удобство взаимодействия пользователей с системой, а также потенциал ее развития.

«Росводоканал» является активным потребителем облачных cервисов Softline «Мультиоблако». В связи с большим объемом пользователей и используемых ресурсов, предприятие выявило сложности в контроле за расходами, а также в процессе сбора данных для формирования отчетности. Такие обстоятельства повышают риски перерасхода бюджета: отсутствие эффективного контроля за расходами может привести к внеплановым затратам, что может сказаться на финансовой стабильности компании. Кроме того, это ведет к задержкам в принятии решений из-за трудностей в сборе данных и усложнению планирования.

Для решения этих задач специалисты Softline «Мультиоблако» предложили использовать продукт «Инферит Клаудмастер». FinOps-платформа помогла решить задачи по контролю затрат на облачную ИТ-инфраструктуру, автоматизировав контроль расходов в облаке.

Благодаря реализации проекта «Росводоканал» смог повысить эффективность использования облачной ИТ-инфраструктуры и увидеть потребляемые облачные ресурсы, а также затраты на них в наглядной форме – в виде графиков. При этом были минимизированы риски возникновения перерасхода ИТ-бюджета и запущен непрерывный контроль за облачными расходами.

Новое решение позволило компании за несколько часов формировать индивидуальную отчетность по расходам с привязкой к потребителям (в ручном режиме на это уходило бы несколько дней). Реализованный проект дал возможность использовать наиболее востребованные и используемые в «Росводоканале» варианты группировки объектов и фильтрации, что помогло руководству компании принимать более качественные решения на основе данных.

Облачная платформа Х5 Salt является частным облаком собственной разработки Х5, предоставляет проектным и продуктовым командам современные инфраструктурные и платформенные сервисы, включая виртуальные машины и системы хранения, сети, управляемый Kubernetes, базы данных и многое другое. Все сервисы предоставляются в режиме самообслуживания через портал или в формате «инфраструктура как код», в модели pay-as-you-go.

Изначально в облаке в качестве инфраструктурного слоя использовалась готовая сборка облачной платформы с открытым кодом OpenStack от зарубежного вендора. Продукт KeyStack, разработанный ITKey на основе той же OpenStack, заменил это решение. Специалисты ITKey совместно с инфраструктурной командой «Х5 Облака» успешно реализовали сложнейший проект по замене «на лету» инфраструктурного слоя работающей платформы с большим количеством продуктивных нагрузок с минимальным даунтаймом и без потери данных.

Как отмечает Максим Осорин, директор «X5 Облако», переход на KeyStack позволил решить проблему импортозамещения зарубежного OpenStack «под капотом» Salt. В результате удалось получить намного более «правильное» решение, чем было ранее. Стоит отметить более правильную и продуманную архитектурную реализацию — когда сам OpenStack остался «ванильным», а все доработки, связанные с управлением жизненным циклом и дополнительной функциональностью, выполнены в формате side-by-side, что решает проблему обновлений и положительно сказывается на производительности и надежности. Это полностью соответствует ключевому принципу X5 — не делать форки решений open source.

Также переход снял большое количество искусственных ограничений, которые возникали под сих пор из-за не совсем правильного выбора архитектуры. В целом получен существенный прирост производительности и повышение надежности инфраструктурного слоя.

По данным исследования, начиная с 2022 года представители отечественного бизнеса выделяют несколько приоритетных направлений развития корпоративной ИТ инфраструктуры, обеспечивающей эффективную настройку бизнес-процессов и функционирования компаний.

Согласно опросу, в тройку лидеров вошли: системы электронного документооборота с 43%, системы управления предприятием ERP и MES (45%), а также решения по управлению взаимоотношениями с клиентами CRM (32%). В 2024 году эти направления также останутся ключевыми.

Респонденты уточнили, что за последние два года приоритеты по развитию критически важных для функционирования предприятия ИТ-систем практически не меняются. Для части из них главной задачей 2024 года станет миграция с продуктов, более не поддерживаемых зарубежными вендорами, на российские решения.

Компании, которые остались на иностранном ПО или еще не приняли решение о переходе на отечественные продукты, в основной массе относятся к представителям среднего уровня с числом рабочих мест до 500 единиц. И напротив, импортозамещаются в первую очередь крупные компании. Таким образом, результаты исследования показывают, что процесс импортозамещения и переход с зарубежных решений еще активен и продолжится в 2024 году.

Примечательно, что, несмотря на непростую экономическую ситуацию, около половины респондентов (44%) заявили о сохранении объемов финансирования автоматизации бизнеса. При этом треть участников исследования планируют увеличить бюджет на автоматизацию в 2024 году. Из новых перспективных направлений развития ИТ-систем участники исследования выделили RPA, AI/ML, Process Mining и нейросети. Наибольший рост интереса пришелся на нейросети и AI/ML: 30% против 19% в 2022 году.

Углубляясь в планы развития сферы ИТ-систем на 2024 год, эксперты Konica Minolta отмечают зависимость предпочтений компаний от их отраслевой специфики. Например, среди опрошенных компаний промышленного сектора (56%) развитие ERP-систем в первую очередь определяется как наиболее приоритетное направление 2024 года. В свою очередь, около 45% участников ИТ/телеком-сектора отдают предпочтение развитию в 2024 году направления AI/ML и нейросетям. Примерно 65% из представителей финансового сектора сосредоточат свои усилия в направлении развития CRM-систем. Компании из других отраслей отметили равнозначную заинтересованность в развитие СЭД и ERP.

Представители бизнеса, принявшие участие в исследовании, неоднократно заявляли о своем намерении вкладывать ресурсы в развитие систем, совершенствующих бизнес-процессы компании. Главный посыл – это создание надежного фундамента, который будет служить залогом успеха бизнеса при любых условиях. Например, почти в 70% компаний-респондентов сотрудники работают удаленно, а гибридный режим, который предполагает высокий уровень зрелости ИТ-систем, стал для них превалирующим режимом работы.

Согласно исследованию «Лаборатории Касперского», за последние два года 77% компаний в мире пострадали от киберинцидентов, при этом 11% случаев произошло из-за использования неразрешенных в компании цифровых инструментов. Ситуация с теневыми ИТ осложняется тем, что во многих организациях не прописана ответственность для сотрудников за нарушения.

Опасность теневых ИТ

Теневые ИТ — это приложения, устройства, публичные облачные сервисы и другие цифровые инструменты, которые официально не разрешены для работы в компании. Их использование не контролируется ИТ-отделами и ИБ-службами, и оно не соответствует политикам безопасности. Это может привести к негативным последствиям для бизнеса. Больше всего от использования теневых ИТ страдает ИТ-отрасль — на нее пришлось 16% связанных с этим киберинцидентов в 2022 и 2023 годах. С этой проблемой сталкиваются и объекты критической инфраструктуры, транспортные и логистические компании (по 13%).

Опасность теневых ИТ подтверждает недавний случай с Okta. Сотрудник компании использовал личную учетную запись в Google на рабочем устройстве, в результате чего злоумышленники смогли получить несанкционированный доступ к системе поддержки клиентов. Им удалось перехватить файлы, содержащие токены сеансов, которые в дальнейшем можно использовать для атак. Согласно сообщению Okta, инцидент продолжался 20 дней, он затронул 134 клиента компании.

Как обнаружить

Теневыми ИТ могут быть несанкционированные приложения, установленные на рабочие компьютеры сотрудников, флешки, мобильные телефоны, ноутбуки и другие устройства. Но бывают и менее очевидные варианты. Например, кто-то из сотрудников может использовать старое оборудование, оставшееся после модернизации или реорганизации ИТ-инфраструктуры. Со временем в нем накапливаются уязвимости, с помощью которых злоумышленники смогут проникнуть во внутреннюю систему компании.

Кроме того, ИТ-специалисты часто создают программы, чтобы оптимизировать работу команды, сделать ее быстрее и эффективнее, а также решать внутренние проблемы. Однако они не всегда запрашивают разрешение на их использование у службы безопасности, что может привести к серьезным последствиям.

Чтобы снизить риски использования теневых ИТ, эксперты «Лаборатории Касперского» рекомендуют:

• наладить взаимодействие между бизнес-подразделениями и ИТ-отделом: регулярно обсуждать потребности компании, собирать отзывы об используемых сервисах, чтобы повышать их качество и при необходимости внедрять новые инструменты;
• регулярно проводить инвентаризацию ИТ-активов и проверять внутреннюю сеть, чтобы вовремя обнаружить появление несанкционированного (или старого) оборудования и сервисов;
• ограничить доступ ко внутренним системам для сотрудников, работающих с личного компьютера или ноутбука — предоставлять им только самые необходимые инструменты;
• внедрить систему контроля, которая будет допускать ко внутренней сети только авторизованные устройства;
• обучать сотрудников основам информационной безопасности;
• повышать квалификацию ИТ-специалистов, включая цифровую криминалистику, анализ вредоносного ПО и реагирование на инциденты информационной безопасности;
• использовать надежные защитные решения, чтобы снизить риски использования теневых ИТ;
• ограничить использование сотрудникам сторонних сервисов, по возможности заблокировать доступ к популярным облачным сервисам для обмена информацией.