Новости

Китай бьет рекорды по многим показателям. Так, самая долгая атака продолжалась 184 часа и была нацелена на китайского провайдера. А популярный китайский поисковик стал рекордсменом по числу DDoS-атак на одну и ту же цель – за третий квартал ресурс был атакован 19 раз.

В целом эксперты «Лаборатории Касперского» отметили увеличение числа «умных» атак, которые используют защищенные https-соединения и таким образом избегают распознавания защитными системами. Чаще всего при подобных DDoS-атаках злоумышленники создают сравнительно небольшие по объему потоки запросов к «тяжелой» части веб-сайтов – например, к поисковым формам – и отправляют их с использованием https-протоколов, защищенных шифрованием. Системы распознавания и предотвращения DDoS-атак, в свою очередь, зачастую не способны расшифровывать трафик «на лету» и пропускают все запросы на сервер веб-ресурса. Таким образом, запросы атакующих остаются незамеченными, и DDoS-атака становится успешной даже при низкой интенсивности.

Стремление владельцев веб-ресурсов к защите информации и повышению уровня приватности, а также удешевление вычислительных мощностей, привели к возникновению устойчивой тенденции: классический http заменяется на https, то есть увеличивается доля ресурсов, работающих с использованием шифрования. Разумеется, киберпреступники не могли не попытаться использовать эту ситуацию в своих интересах: количество атак с использованием шифрования будет расти. Намечающаяся тенденция уже сейчас требует от разработчиков систем кибербезопасности в корне пересмотреть подходы к решению проблемы защиты от распределенных атак, поскольку наработанные решения могут оказаться неэффективными уже в ближайшем будущем.

Еще одной тенденцией остается увеличение доли атак с Linux-ботнетов – к октябрю она достигла 79%. На Linux сегодня работают многие устройства Интернета вещей, например, маршрутизаторы, которые все чаще оказывается замечены в составах различных бот-сетей. Интернет вещей все больше превращается в мощнейший инструмент для злоумышленников, чему способствует пренебрежение информационной безопасностью как со стороны вендоров, так и со стороны пользователей.

Проведенное в «ТехноНИКОЛЬ» в октябре 2016 года внутреннее исследование выявило, что средняя ежегодная производительность труда на одного сотрудника компании – 13,5 млн руб. Для сравнения, в России хорошим считается показатель в 3-5 млн руб. в год. Одной из причин повышения эффективности труда наряду с планомерной модернизацией предприятий и внедрением принципов бережливого производства стала новая концепция корпоративного обучения производственного персонала. В основу разработки, представляющей собой интерактивный портал, лег портрет современного специалиста, увлекающегося мобильными технологиями.

На создание портала ушло полгода. Основной ресурс был затрачен на сбор и оптимизацию всех материалов, а графическое оформление удалось создать всего за месяц. Направление «Минеральная изоляция», численность которого достигает почти 2 тыс. человек, стало первым подразделением компании, внедрившим новую модель обучения.

Как отмечает Екатерина Сорокина, директор по персоналу направления «Минеральная изоляция» корпорации «ТехноНИКОЛЬ», корпоративное обучение стало привычным для трети компаний страны, и многие руководители готовы вкладывать средства в профессиональный и личностный рост сотрудников. Но проблема в том, что традиционные методики подготовки теряют свою эффективность: люди не хотят посещать лекции и семинары в нерабочие часы, не готовы тратить время на подготовку к экзаменам и учить билеты, как в институте. Поколение сменилось – сотрудники мобильны, не сидят на месте, живут «в обнимку» с гаджетами, любят социальные сети и виртуальные приложения.

Поэтому было принято решение уйти от традиционных форм обучения, а также от экзаменационной формы аттестации, и перейти к системе онлайн-тестирования. Для этого был разработан интерактивный портал для обучения производственного персонала. Ресурс доступен как со стационарного компьютера, так и с планшета, ноутбука и смартфона. Для каждой рабочей профессии, представленной на предприятиях компании, предусмотрены теоретические занятия, тестирование и виртуальная библиотека норм и стандартов.

Для повышения вовлеченности в процесс обучения разработчики включили в программу игровые моменты. Так, заходя на ресурс, участник сразу попадает на производственную линию с интерактивными узлами. Щелкая на любой из них, сотрудник попадает на следующий уровень, где благодаря всплывающим подсказкам более детально знакомится с оборудованием. Информация подается дискретно, что облегчает понимание. По завершении занятия нужно пройти промежуточный тест. Подстегивают сотрудников «лайки» и «антилайки» в качестве оценок их ответов на вопросы (разумеется, есть и балльная оценка за пройденный тест). Если игрок не справился с заданием, то на экране появится недовольная рожица и проверку придется пройти заново.

После успешной сдачи всех промежуточных тестов участника ждет виртуальный экзамен, по итогам которого каждому присваивается определенный рейтинг. Все оценки сводятся в общедоступную таблицу.

Как подчеркивает Сорокина, подсчет баллов – соревновательный момент, который мотивирует персонал. Осознание того, что коллега справился лучше, подстегивает, включается конкуренция и нежелание уступать. Многие просят открыть для них повторную аттестацию, заново пересматривают модули и проходят тесты. В конечном итоге это повышает эффективность обучения.

Дополнительным стимулом повышения квалификации служит и интегрированная в ресурс карьерная карта: сотрудник всегда может посмотреть, где он находится на данный момент и какие у него есть пути развития. Если участник успешно справился с подготовкой по своей специальности, то ему становится доступна следующая ступень. Если сотрудник проявляет желание и проходит учебный курс для следующей позиции, то он попадает в кадровый резерв. Когда появляется вакансия, такие сотрудники рассматриваются в первую очередь.

До конца 2016 года будет запущено аналогичное обучение для служб главного инженера: ремонтного персонала, слесарей, электриков. В 2017 году планируется разработать программу для складского персонала.

Специалисты группы компаний «1С:Автоматизация» завершили внедрение системы «1С:Зарплата и управление персоналом 8 КОРП» в компании «Туапсинский морской торговый порт» — ОАО «ТМТП».

Система обеспечила расчет заработной платы сотрудникам с учетом критериев специфичных для стивидорных компаний – применяемых технологических схем, погодных условий при выполнении работ, количества часов, отработанных в авральных, аварийных, штормовых условиях и т.п. Обеспечен учет вредных производственных факторов на рабочих местах и контроль за своевременным прохождением сотрудниками медосмотров. Налажен точный расчет остатков отпусков за работу во вредных и особо вредных условиях, а также дополнительных страховых взносов для сотрудников, занятых на работе с досрочной пенсией. Обеспечен своевременный расчет и выплата заработной платы для 1200 сотрудников и регулярное произведение выплат для более чем 500 ветеранов порта.

Кроме того, система помогает контролировать квалификацию специалистов и планировать прохождение ими различных учебных мероприятий.

Положение дел в российской промышленности в сентябре 2016 года ухудшилось, сообщается в опубликованном мониторинге Минэкономразвития. Рассчитываемый ведомством сезонно сглаженный индекс промпроизводства после зафиксированного в августе роста (+0,3% к июлю) вновь вышел в минус (-0,2%).

При этом основным драйвером падения стало ухудшение показателей в секторе обрабатывающих производств, где спад (по сравнению с августом) составил сразу 0,4%, тогда как еще в августе в секторе был зафиксирован прирост в 0,5%. В годовом исчислении спад производства на заводах и фабриках составил в сентябре сразу 1,6% (в августе было +0,1%).

В отдельных отраслях спад оказался гораздо сильнее. Так, объем производства легковых автомобилей в сентябре сократился в годовом исчислении на 3,6%, трикотажа — на 4,9%, обуви — на 9,7%, чугуна — на 9,9%, стальных труб — на 12,8%.

В то же время химическое производство продолжает демонстрировать уверенный рост. По итогам сентября его прирост составил 2% (год к году), по итогам девяти месяцев – 4,6%. При этом объемы производства удобрений в сентябре выросли на 6,1%, а синтетических каучуков — сразу на 25%.

В отчете Минэкономразвития отмечается, что отрицательную динамику в сентябре 2016 года показал и индекс ВВП. В августе ведомство сообщало, что после исключения сезонного и календарного факторов объем ВВП по сравнению с провальным июлем вырос на 0,3%. Новые данные свидетельствуют о возобновлении спада — в годовом исчислении объем ВВП в сентябре сократился на 0,7%, а в месячном (за вычетом сезонного и календарного факторов) — на 0,2%

Глава «Сбербанка» Герман Греф назвал одним из признаков технологических компаний отсутствие в их структуре ИТ-департаментов и призвал избавляться от них. Об этом он сообщил на конференции «Сбербанка» «Больше, чем обучение: готовим лидеров цифрового мира», пишет ТАСС.

«Проблема взаимоотношений с ИТ-департаментом — большой вызов для всех компаний. ИТ-департаменты должны быть уничтожены. Если у вас есть проблема взаимоотношений с ИТ-департаментом, вы никогда не перейдете в цифровую эпоху», — отметил глава «Сбербанка».

В опросе, проведенном организацией, приняло участие 1200 руководителей информационных служб. Результаты показывают сокращение расходов на оборудование и программное обеспечение с одновременным ростом расходов на облачные сервисы, в особенности сервисы SaaS. Облачные сервисы в бюджетах ИТ-служб сейчас занимают чуть больше 12%, но в будущем году, полагают в организации, вырастут до 15%. Расходы на оборудование и программное обеспечение составляют 33%, а в будущем году снизятся до 31%. В предыдущие же пять лет их доля колебалась от 37% до 47%. В целом расходы на информационные технологии растут, и за последние три года преодолели рубеж в 5% объема продаж компаний.

Средний срок работы директоров информационных служб на своем посту растет, и достиг уже 5,6 лет. В 2013 году он составлял 5,2, а в 2007 — 4,1 года. Кроме того, повышается их влиятельность в компаниях. Если в 2007 году напрямую главам компаний подчинялось 40% директоров ИТ-служб, то сейчас их доля выросла до 46,5%. Для сравнения, финансовым директорам подчиняется 29% ИТ-руководителей.

Новый модуль является усовершенствованной версией уже существующей платформы, функционал которой значительно доработан ИТ-специалистами предприятия с учетом специфики производственного процесса. В отличие от стандартной версии, разработка ЗОМЗ имеет расширенный набор функций и предлагает ряд новых возможностей – оперативное покомплектное планирование, контроль выполнения планов, планирование обеспечения основного производства трудовыми ресурсами, а также решает другие задачи. Разработка проходит апробацию в механообрабатывающем, оптическом, сборочном и литейном производстве.

Согласно ожиданиям руководства, автоматизация пооперационного планирования повысит точность расчета потребностей производства, сократив трудозатраты на составление производственного плана. Это значительно оптимизирует закупочный и производственный процессы. Опытная эксплуатация должна завершиться приемочными испытаниями в I квартале 2017 года, после чего проект перейдет на этап промышленного применения.

К преимуществам SaaS-решений респонденты относят удобство использования (76%) и экономическую эффективность (66%). Более трети считают облачные сервисы надежными и безопасными. Со стороны опрошенных федеральных органов власти более 40% подтвердили использование облачного ПО, со стороны региональных – около 60%. Облачные сервисы становятся важной частью правительственной стратегии развития ИТ.

Основными барьерами на пути развития облачных технологий в России респонденты исследования «Облачные сервисы в органах власти» назвали риски, связанные с информационной безопасностью (82% опрошенных). Представители госсектора отмечают недостаточный контроль за сервисом, который находится на стороне провайдера, а также технологическую несовместимость или сложность интеграции унаследованных ИТ-систем с облачными решениями.

Есть и организационные трудности, связанные с изменениями подходов и процессов внедрения и использования ИТ-решений при миграции в облако. Госструктуры отличаются значительным консерватизмом и высокой инерционностью. Региональные организации отмечают нехватку финансирования для запуска облачных сервисов, ограничения каналов связи и главным образом – недостаточный уровень развития широкополосного доступа.

К настоящему моменту 60% опрошенных региональных структур подтверждают использование облачных сервисов или планы миграции. Наиболее передовыми регионами с точки зрения использования облачных решений в государственном секторе являются Москва, Санкт-Петербург, Татарстан, ХМАО-Югра и Тульская область.

Наиболее распространенные виды облачного ПО среди опрошенных организаций – системы электронного документооборота и сервисы хранения данных (их используют около 80%). Более трети используют также почту, бухгалтерию и видео-конференц-связь. Эти направления будут расти и дальше. Более трети организаций используют в своей работе публичные облачные сервисы, из которых наиболее часто упоминаются Dropbox и «Яндекс.Диск».

Внедрение облачного программного обеспечения российскими министерствами и ведомствами обусловлено внешнеполитической и экономической ситуацией в России. На фоне общего тренда развития электронного правительства органы власти вынуждены оптимизировать затраты, в том числе на ИТ-сервисы. Устойчивые цены на облачные сервисы в национальной валюте являются одними из ключевых факторов роста облачного рынка. Стабильность цен привела к увеличению суммарной доли местных поставщиков на рынке.

В рамках опроса органов власти, аналитики сформировали пять важнейших требований к поставщику облачных решений:

• Обеспечение абсолютной доступности (максимальный уровень беспрерывности)
• Обеспечение максимально возможного уровня информационной безопасности
• Наличие сертификатов и лицензий, подтверждающих соответствие стандартам и требованиям для работы с госсектором (включая аттестованный ФСТЭК дата-центр)
• Финансовая устойчивость
• Расположение всей облачной инфраструктуры на территории России.

Прошлогодний показатель составлял 4,8 млрд руб. Ущерб от мошенничества в мобильном приложении «Сбербанк Онлайн» снижен более чем в семь раз, в системе «Мобильный банк» — вдвое.

Несмотря на возросшую активность преступников, сумма предотвращенного ущерба увеличилась в 1,8 раза по сравнению с аналогичным периодом 2015 года. Такой результат стал возможен благодаря внедрению в этом году новейших технологий безопасности, позволяющих Сбербанку более эффективно предотвращать кибермошенничество.

Руководство компании поставило перед системным интегратором Navicon задачу создания системы управления взаимодействием с клиентами, автоматизации маркетинга и продаж, а также контроля работы полевых сотрудников во всех регионах присутствия компании. Самим сотрудникам требовался удобный мобильный инструмент для работы с клиентами вне офиса.

Для реализации проекта было разработано комплексное решение на платформе Microsoft Dynamics CRM 2016. Основной функционал реализован при помощи отраслевой CRM-системы Navicon Pharma CRM и решения Resco mobile CRM. В ходе проекта потребовалось провести миграцию клиентских данных из ранее внедренной системы SalesOut – ИТ-решения для очистки данных о вторичных продажах.

Внедренная система дает возможность получать информацию об истории взаимодействия с клиентами, отслеживать основные маркетинговые показатели и контролировать сотрудников в регионах. В настоящее время систему используют 90 сотрудников и региональных менеджеров «Промо-Мед». В будущем компани планирует развивать функционал решения в направлении аналитических возможностей.