Новости

Чаще всего – в 73% случаев – из российских банков утекали персональные данные клиентов. Последствия таких утечек весьма серьезны: только в результате инцидентов, получивших огласку в СМИ, утекло свыше 22,5 млн записей персональных данных.

Приято считать, что компании среднего бизнеса менее интересны злоумышленникам – и внутренним, и внешним. Исследование опровергает это убеждение: если отсечь самые крупные утечки, можно сделать вывод о том, что в среднем примерно в 45% случаев источником утечки стали небольшие банки.

Главной причиной утечек из финансовых организаций в 2015 году стал внутренний нарушитель. Аналитики отмечают, что 70% утечек — как случайных, так и злонамеренных — произошли по вине персонала.

Злоумышленник-инсайдер чаще всего отправлял конфиденциальную банковскую информацию через сеть. Наиболее ликвидные данные, в том числе платежная информация, номера счетов, данные баланса, реквизиты платежных карт, а также персональные данные в 36% случаев утекали именно через этот канал. Вследствие этого можно говорить о том, что «сетевые» утечки характеризует высокий уровень критичности данных и огромные объемы скомпрометированной информации.

На втором месте по частоте использования – так называемый «бумажный канал». В 13% случаев сотрудник просто распечатывал конфиденциальные документы и выносил их за пределы компании. Примечательно также, что в банках чаще, чем в среднем по отраслям, происходили утечки, вызванные кражей или потерей оборудования, а также инциденты, ставшие результатом обычного копирования данных на съемные носители.

Федеральное агентство по техническому регулированию и метрологии (Росстандарт) опубликовало уведомление о разработке проекта национального стандарта «Центр обработки данных. Инженерная инфраструктура. Операционная модель эксплуатации. Спецификация».

Проект национального стандарта был подготовлен рабочей группой, созданной внутри Ассоциации участников отрасли ЦОД, и продолжает курс на создание национальной базы стандартизации для отрасли центров обработки данных, сообщили в ассоциации.

Публичное обсуждение проекта национального стандарта «Центр обработки данных. Инженерная инфраструктура. Операционная модель эксплуатации. Спецификация» продолжится два месяца и завершится 29 июля 2016 года.

Все замечания и предложения, поступившие от заинтересованных лиц за это время, будут сведены разработчиком, проанализированы и учтены при доработке проекта стандарта. Доработанный проект стандарта будет повторно вынесен на публичное обсуждение в сроки, определенные разработчиком.

Во-первых, злоумышленникам становятся доступными все большие объемы украденных данных. Крупномасштабная кража данных – это один из наиболее популярных на сегодняшний день видов преступлений: каждый год взламываются сотни миллионов учетных записей. При этом мошенники все чаще охотятся за регистрационными данными, забывая о своих прежних предпочтениях – например, данных кредитных карт.

Другим фактором риска становится расширение многоканального взаимодействия между пользователями и различными организациями. Теперь у людей есть доступ к множественным цифровым и физическим каналам, что позволяет им взаимодействовать с организациями, управлять счетами и совершать сделки. Однако такая многоканальная среда облегчает работу и кибермошенникам, поскольку каждый открытый канал – это возможность совершения преступления. Обеспечение безопасности каждого канала – важная задача для каждой организации.

Необходим баланс между обеспечением безопасности и качеством обслуживания клиента. Когда компании рассматривают возможные меры обеспечения безопасности учетных записей в Интернете, они понимают, что при этом не следует создавать неудобств для клиента. Люди, совершающие интернет-транзакции, сегодня ожидают безупречного обслуживания, и их зачастую отпугивают обременительные и навязчивые процедуры защиты.

Как подчеркивают аналитики, сегодня мошенничество – это сложный цикл мероприятий, который начинается с хищения данных и проходит целый ряд стадий, завершаясь мошеннической транзакцией. Это циклический процесс, который совершается не в один момент и может занять несколько недель или даже месяцев, с участием разных преступных организаций и передачей данных от одних мошенников к другим. Однако сам характер такого цикла подразумевает наличие систем, которые можно внедрить для выявления и прекращения мошеннической деятельности на раннем этапе, до того, как будет нанесен значительный ущерб.

Ежемесячно компания выполняет более 270 заказов на производство разных видов полиграфической продукции. Каждый заказ необходимо быстро обработать, рассчитать его стоимость, передать в производство и проконтролировать своевременность и качество его выполнения. Ранее использовавшаяся в компании информационная система решала эти задачи недостаточно эффективно: в частности, не было возможности оперативно рассчитывать стоимость заказов на флексопечать и формировать технологические карты на производство. Было сложно планировать и контролировать выполнение заказов.

Компании потребовалась новая информационная система, которая помогла бы оптимизировать управление производством, обеспечить оперативное планирование и контроль выпуска готовой продукции. Требовалось наладить точный расчет планового количества материалов, необходимых для выполнения каждого конкретного заказа, усилить контроль рентабельности и прибыльности производства.

Для решения поставленных задач руководство компании выбрало отраслевое решение «1С:Полиграфия 8» – ERP-систему, предназначенную для комплексной автоматизации предприятий, занимающихся производством и продажей полиграфической продукции. Партнером по внедрению стала компания «Армекс».

В результате реализации проекта менеджеры по продажам получили возможность оценивать фактическую себестоимость заказов еще на этапе предварительного расчета их стоимости. Организовано оперативное планирование производства с учетом текущих заказов и загрузки производственных мощностей. На 20% сократилась длительность простоев оборудования, скорость выполнения заказов повысилась, а объемы выпуска продукции на тех же мощностях увеличились на 17%.

Менеджеры в режиме реального времени отслеживают стадии выполнения заказов, состояние взаиморасчетов с клиентами и отгрузку готовой продукции. Клиент может в любой момент времени получить исчерпывающий и оперативный ответ на любой свой вопрос – будь то свойства материалов упаковки или готовность заказа и сроки поставки.

Процесс автоматизации целевого маркетинга начался в банке более пяти лет назад. Уже тогда первые кампании показали потенциал этого направления работы. В банке было хранилище данных, которое упрощало работу с клиентской базой, но было технически неудобным при реализации сложных стратегий. Для работы с ним требовались определенные ИТ-навыки, а не только понимание текущей ситуации на рынке и конкурентных преимуществ. Тогда для работы маркетологов был внедрен инструмент для настройки кампаний, с которым банк работал до перехода на SAS.

В ходе проекта внедрения решение SAS Campaign Management было интегрировано с хранилищем данных, операционным CRM, а также основными каналами коммуникаций – SMS, электронной почтой и службой автоматического голосового информирования. С его помощью оптимизированы аналитические модели и настроены новые механизмы сегментации клиентской базы, распределения коммуникаций по предложениям и каналам.

Выбранное решение обеспечит управление и централизованный учет всех операций банка по одному из видов продуктов для розничных клиентов — потребительскому кредитованию. За два года с момента получения банком лицензии для работы с физическими лицами розничное направление выросло, и стала очевидной необходимость в ускорении внутренних процессов.

Новое решение призвано оптимизировать учет и повысить качество предоставления услуг текущим и новым клиентам. Внедрением системы банк займется самостоятельно, а вендор лишь окажет консультативную помощь.

Автоматизированный контроль доступа пассажиров обеспечивается модулем универсальной системы регистрации «Астерос Контакт Авиа». Продукт создан командой «Астерос Лабс» и, как утверждается, на данный момент не имеет аналогов на российском рынке программных продуктов для аэропортов. Аэропорт «Уфа» стал первым авиаузлом, внедрившим подобный отечественный продукт. Основной задачей системы является выявление потенциально опасных лиц, разыскиваемых силовыми ведомствами. Кроме того, решение позволяет отслеживать маршрут передвижения пассажиров внутри аэропорта с целью предотвращения угрозы совершения террористических актов. Это позволило повысить качество досмотра, а также упростить работу службы авиационной безопасности и сделать ее на порядок эффективнее.

Ключевым этапом внедрения стало объединение основных технологических и ИТ-подсистем аэропорта «Уфа» в единый контур, что позволит комплексно оперировать всеми необходимыми данными для принятия управленческих решений по обеспечению безопасности аэропорта. В дальнейшем авиаузел планирует расширять работу по автоматизации контроля в связке с системами регистрации авиакомпаний. Это даст возможность не только повысить уровень авиационной безопасности, но и облегчить передвижение пассажиров внутри аэропорта.

Внедрение СЭД имело первопричиной автоматизацию работы с договорами и финансовыми документами. После этого на базе Docsvision были автоматизированы как стандартные процессы делопроизводства, так и общего менеджмента. Миграция решения на новую версию Docsvision 5.4 стала важной вехой проекта, позволившей повысить скорость работы в системе, расширить зону автоматизации и реализовать дополнительный функционал, позволяющий учесть специфику деятельности и стандарты предприятия.

Среди интересных доработок – специальная система аналитик, позволяющая проанализировать документы по определенным признакам и создать систему сложной маршрутизации. Обеспечены условия формирования проектов договорных документов: как с разделами текста, защищенными от редактирования пользователем, так и частями, доступными ему для изменений. Внедрена автоматическая защита подписанных договоров от несанкционированного или случайного изменения. Для удобства пользователей и сокращения однотипных операций реализована групповая печать финансовых и кадровых документов: формирование пакетов документов и передача их на печать одним действием.

У компании серьезные планы по расширению, набору персонала и открытию центров разработки и в других городах России. До конца года Postgres Professional планирует увеличить число своих разработчиков вдвое. Необходимость роста связана с высоким спросом на системы управления базами данных.

Среди крупных российских пользователей PostgreSQL можно назвать систему межведомственного электронного взаимодействия, Правительство Московской области, Минобороны РФ, ФСБ РФ. Также эта СУБД используется в компаниях Яндекс, Авито, Рамблер, Манго Телеком, МИА «Россия Сегодня». О намерениях миграции на PostgreSQL заявляли такие гиганты, как Ростелеком, Роснефть, ВТБ, РЖД.