Новости

Никто не спорит, что частота и интенсивность кибератак растет. Многие компании подтверждают, что серьезно пострадали хотя бы от одного из инцидентов. Но имеют ли они адекватное ощущение, во что им это обошлось? Как выясняется, прямые расходы, связанные с утечкой данных, гораздо менее значимы, чем скрытые издержки. «Невидимая глазу» часть затрат может составлять более 90% общего влияния инцидента на организацию, а ее эффект растягивается на два года или дольше.

В Deloitte выделяют 14 видов бизнес-эффектов, производимых кибератакой. Они разбиты на две категории: «надводную» и «подводную» части. Как уверены аналитики, истинное влияние инцидентов сильно недооценивается, так как внимание большинства фокусируется именно на надводной части этого айсберга, как обычно, имеющей меньшие размеры.

«Надводная часть» — хорошо известные и легко измеримые затраты:

• уведомление клиентов
• защита клиентов по итогам инцидента
• штрафы
• PR, кризисные коммуникации
• гонорары юристов
• инвестиции в кибербезопасность
• технические исследования

«Подводная часть» — скрытые и неочевидные издержки:

• рост страховых тарифов
• ужесточение условий кредитов
• сбои операций
• утрата доверия клиентов
• потерянные контракты
• обесценивание бренда
• потерянная интеллектуальная собственность

Самой ощутимой для бизнеса из этих областей, несомненно, является сбой операций. Он чувствуется сразу, и в зависимости от времени и продолжительности атаки, может повлечь самые различные финансовые потери. Видимая часть эффектов наступает сразу и требует прямых затрат: реагирование на инцидент, проведение расследований, предотвращение аналогичных атак. Но затем наступает время последствий, которые зависят от отрасли, размера компании и природы атаки. Например, реакция клиентов на один и тот же инцидент у финансовой, торговой и производственной компании будет различаться. Ситуация осложнится, если к инциденту серьезно отнесутся еще и партнеры, а также инвесторы. Но главное – эти последствия гораздо сложнее измерить.

Для их оценки аналитики провели исследование на базе нескольких примеров. Как выяснилось, именно реакция партнеров и клиентов наносит по жертве успешной атаки самый сильный удар.

В связи с быстрыми темпами роста российское представительство Domino’s Pizza нуждалось в обновлении своих программных ресурсов и масштабировании ИТ-инфраструктуры: новые пиццерии открывались все чаще, а инструменты для контроля и управления точками стали устаревать и требовали обновления. Компания решила рассмотреть возможность перехода на облачные сервисы.

Как отметил ИТ-директор Domino’s Pizza Евгений Белов, в компании исторически используются технологии Microsoft, в частности, почтовый сервер Exchange и служба каталогов Active Directory, поэтому пакет приложений Office 365 стал отличной возможностью получить тот же продукт высокого качества без необходимости существенно перестраивать рабочий процесс сотрудников. Благодаря Office 365 удалось повысить эффективность работы корпоративной почтовой системы и сократить расходы на ее обслуживание на 30%.

Мобильность, которую обеспечивают сервисы Microsoft, особенно важна для коммуникаций между всеми филиалами компании и незамедлительного принятия важных решений. Благодаря Office 365 сотрудники всегда остаются на связи и имеют доступ к онлайн-версиям привычных офисных инструментов с любых устройств. Благодаря тому, что сервисы предоставляются по подписке в качестве готового продукта, нет необходимости в их администрировании, что значительно снижает загрузку собственных специалистов компании.

Решение в виде подписки на облачные сервисы «Office 365 Бизнес Премиум» помогает быстро внедрять и настраивать готовую рабочую инфраструктуру для открывающихся пиццерий. ERP-система компании легко интегрируется в новые предприятия сети с помощью Windows Server.

В будущем компания планирует расширить использование таких инструментов, как Skype для бизнеса, SharePoint и облачного хранилища OneDrive.

С помощью приложения пациенты могут быстро записаться к врачу в любое время без звонка в клинику, получат напоминание о времени приема лекарственных препаратов и смогут оценить работу специалистов. Более того, пользователи смогут звонить в клинику непосредственно из приложения без ввода номера.

В свою очередь, клиники при помощи решения смогут размещать ознакомительную информацию, тематические статьи и портфолио врачей, сообщать пациентам о новых услугах и акциях, а также анализировать отчеты и статистику по мобильному приложению. Функция напоминания о записи на прием должна снизить количество пропущенных посещений и, соответственно, повысить эффективность использования рабочего времени специалистов. Возможность заказать звонок из клиники призвана повысить число клиентов.

Особенно новое решение должно быть полезно многофилиальным медицинским центрам: их клиенты получат информацию о всех филиалах сети и смогут записаться на прием в любой из них.

Решение о переносе инфраструктуры в облака было принято после того, как в очередной раз сравнили затраты на приобретение серверного оборудования с расходами на аренду виртуальных ресурсов в коммерческом ЦОД. Тем не менее при внедрении любой связанной с ИТ инновации правильнее задаться не вопросом «Сколько мы сэкономим?», а вопросом «Какие новые возможности станут нам доступны?». После перехода в облака у нас в первую очередь появилась возможность быстро получать требуемые ресурсы на необходимое время и оплачивать их по факту потребления.

Требования к производительности меняются очень быстро: купленный год назад «железный» сервер сегодня уже нужно модернизировать, а это не всегда вообще возможно. А попробуйте найти где-нибудь в аренду на несколько дней 4-процессорный «железный» сервер с хорошим набором дисков – быстро узнаете от поставщиков о себе много нового! Однако такая же операция в отношении виртуальных ресурсов занимает в разных ЦОД от одного часа до суток и является типовой.

Еще одно важное преимущество облачной инфраструктуры – это уровень бесперебойности. Доступность сервисов в нормальном ЦОД составляет не менее 99,95% за счет комплексного использования современных технологий, зачастую недоступных среднему бизнесу по финансовым соображениям.

Затраты на ИТ мы оптимизируем через повышение операционной эффективности ИТ-службы. Это целый комплекс мер. Так, мы развиваем процедуры мониторинга и регулярного анализа собранных показателей о работе бизнес-приложений, инфраструктуры, а также процессов их обслуживания собственными сотрудниками и подрядчиками. Тем самым мы контролируем развитие ситуации и проактивно вносим изменения как в процессы обслуживания, так и в элементы инфраструктуры, инициируем развитие бизнес-приложений. Именно проактивный подход позволяет иметь запас времени, чтобы оптимизировать стоимость реализуемых решений.

– Андрей Завьялов, директор департамента информационных технологий компании «Адамас»

Новые бесконтактные карты обслуживаются при помощи POS-терминалов Ingenico и поддерживаются решением для топливных карт OpenWay, используемым на АЗС компании. За счет использования международного стандарта EMV, новое решение позволяет компании обеспечить такой же уровень безопасности, что и в банковских учреждениях, и снизить риск мошеннических транзакций. Кроме того, это перспективное масштабируемое решение предусматривает четкий план для развертывания расширенной функциональности и подразумевает возможность реализации дополнительных преимуществ. Карты принимаются в собственной терминальной сети «Газпром нефти», что позволяет экономить на комиссии, которую пришлось бы выплачивать при работе по традиционной схеме с использованием стандартных банковских карт.

Как подчеркивают в руководстве компании, внедрение бесконтактных карт и терминалов является важным шагом вперед с точки зрения увеличения скорости обслуживания, повышения удобства и надежности сервиса. Этим проектом компания фактически заложила основу для реализации мобильных платежей, и теперь сможет обеспечить поддержку этого сервиса для быстрорастущего поколения потребителей, активно использующих смартфоны.

Программно-аппаратный комплекс «Полибайт» позволяет построить облачное хранилище объемом до сотен петабайт и подходит для хранения любого трафика и метаданных. Это СХД с горизонтально-масштабируемой архитектурой, что является одним из первоочередных требований «Ростелекома», МТС и «Мегафона».

Решение обладает «возможностями избыточности», поддерживает «добавление дисковых полок и дисков без прерывания доступа к данным», осуществляет «резервирование глобальной распределенной дисковой емкости, необходимой для выполнения автоматического восстановления данных при отказе физических дисков» и соответствует другим требованиям, представленным в комплекте документов Минкомсвязи.

Серийная сборка «Полибайта» осуществляется в России. На данный момент в системе используются компоненты глобальных производителей, но компания ведет разработку модулей с использованием российских комплектующих, добиваясь повышения локализации. Программное обеспечение системы полностью создано разработчиками RCNTEC.

Как и годом ранее, лидером рынка ИТ-услуг стала компания ЛАНИТ, значительно опередившая по объемам выручки от оказания услуг компанию «Техносерв». Кроме них, в пятерку ведущих поставщиков вошли компании «Крок», ITG и «Ай-Теко». На эти пять компаний пришлась почти четверть общего объема российского рынка ИТ-услуг.

Отечественные компании по-прежнему доминировали на рынке по объемам выручки от оказания ИТ-услуг, занимая около 80% рынка. Из сотни ведущих компаний 30 были международными. Однако лучших показателей в 2015 году добились IBM и SAP, показавшие рост выручки в рублевом выражении на уровне 40%.

Как отмечают аналитики, несмотря на турбулентность в российской экономике, 2015 год оказался для компаний, предоставляющих ИТ-услуги, не таким плохим, как ожидалось. Тем не менее, говорить о том, что худшее позади, еще рано. Преуспеть смогут те компании, которые предложат своим клиентам наиболее широкий набор услуг, направленных на цифровую трансформацию бизнеса и повышение его эффективности.

С апреля по июнь 2016 года в компании выполнялись работы по интеграции решения для RFID-маркировки меховых изделий с учетной системой предприятия. В июле система была запущена в рабочую эксплуатацию.

Как отмечает Сергей Якушев, ИТ-директор «Алеф», компании требовалось решение, которое позволяло бы оперативно маркировать продукцию в большом объеме на больших площадях хранения без привязки к стационарному рабочему месту. Было протестировано несколько моделей мобильных RFID-терминалов и программное обеспечения нескольких разработчиков. Решение, предложенное в «Клеверенс», уже было готово к совместной работе с системой ФНС «Маркировка».

В качестве базового решения было выбрано программное обеспечение «Mobile Smarts: КИЗ» и ручные RFID-считыватели MobileBase DS5. Базовая функциональность решения, специально разработанного для маркировки меховых изделий, позволяет осуществлять индивидуализацию меток (запись необходимой информации в память метки), проверку качества меток и выявление бракованных чипов, обмен информацией с системой учета меховых изделий ФНС «Маркировка», а также проводить инвентаризацию и выполнять обмен данными с решениями «1C».

Система используется на распределительном складе при фабричном производстве в городе Пятигорске и на центральном складе в Москве. Мобильные RFID-терминалы с установленным на них программным обеспечением позволяют маркировать до 1 тыс. меховых изделий за рабочую смену. В настоящий момент вся продукция, хранящаяся на складах компании «Алеф», полностью промаркирована и информация о каждом изделии передана в систему учета ФНС.

Благодаря принятым в компании Symantec правилам обеспечения безопасности уже через три часа после террористических актов в Париже, произошедших в ноябре прошлого года, компания располагала информацией о местонахождении и состоянии всех сотрудников местного отделения. По словам директора Symantec по безопасности Тима Фитцджеральда, в компании рассматривают компьютерную безопасность, физическую охрану и безопасность сотрудников как части единой системы безопасности. «Мы просто называем все это безопасностью», — говорит Фитцджеральд.

Такой подход не только оправдывает себя в критических ситуациях, но и оказывается полезным для сотрудников службы безопасности. Они, до сих пор выполнявшие функции простых охранников, теперь работают в контакте со специалистами по компьютерной безопасности и становятся их представителями на месте. Соответствующее обучение и повышение квалификации дает им возможности карьерного роста в службе компьютерной безопасности.

Человеческий фактор в безопасности очень важен, отмечает Фитцджеральд. Одна ошибка человека обычно обходится дороже, чем нарушения в системах. Поэтому служба безопасности Symantec стремится налаживать личные контакты с сотрудниками. Совместное обеспечение физической и компьютерной безопасности дает такую возможность.

Почти четверть российских предприятий — 22%, — имеют в штате сотрудников, полностью или частично работающих дистанционно, еще 10% компаний планируют в ближайшее время перевести часть штата на удаленную работу, показал опрос, проведенный Аналитическим центром Национального агентства финансовой информации в июле – августе 2016 года.

Исследователи опросили 500 человек – преимущественно владельцев бизнеса, а также гендиректоров и финансовых директоров. 21% тех, кто планирует внедрить новый режим работы, собирается сделать это до конца 2016 года, 49% – в 2017 года, 19% – до конца 2020 года.

По данным опроса, чем «моложе» организация, тем чаще ее руководители сообщают о наличии такой занятости в компании — 8% среди образованных до 1990 года предприятиях против 24% среди основанных после 2000 года.

В 61% компаний удаленно работают не более 10% штата, в каждой десятой организации таковых 11-20%, еще в 23% компаний – от 20% до 90% дистанционно занятых сотрудников, и в 6% предприятий почти весь персонал работает удаленно.

Каждый десятый руководитель сообщает о наличии планов перевода части или всех сотрудников на дистанционный режим работы в ближайшие три года (9%), и это чаще отмечают представители организаций, образованных в 2000-е годы (11% против 4% компаний, основанных до 1990 года).

Работодатели в среднем экономят 170 тыс. руб. в год на одного «удаленного» сотрудника, следует из отчета J’son & Partners Consulting и «1С-Битрикс» за 2015 год. Благодаря снижению арендных расходов максимальный выигрыш может составить 160 тыс. руб. в год на одно место (включая 10 тыс. руб. экономии на оргтехнике и софте).