Новости

Со вступлением в силу комплекса новых требований Базельского комитета по банковскому надзору, перед банком возникла задача по переходу на новые стандарты финансовой устойчивости. В качестве платформы для решения задачи было выбрано зарекомендовавшее себя на финансовом рынке решение FusionRisk.

В ходе первого этапа проекта было необходимо обеспечить загрузку отчетности кредитных организаций, ежемесячно публикуемую на официальном сайте ЦБ РФ. Для этой цели специалисты «Синимекс» осуществили интеграцию банковской системы с сайтом и веб-сервисом Банка России посредством внедрения интеграционной шины Misys FusionFabric Connect, а затем разработали конфигурацию для импорта отчетных данных.

Основная сложность проекта состояла в необходимости создания гибко настраиваемой модели расчета вероятности дефолта по сегменту «Российские банки», исходя из индивидуальных технических требований «Альфа-Банка». Данная модель подразумевает большое количество настраиваемых параметров и многоэтапный процесс расчета, в ходе которого исходные финансовые и нефинансовые данные неоднократно трансформируются и обрабатываются. Одновременно был разработан пользовательский интерфейс для модуля учета дефолтов («Центральная дефолтная система»), который позволяет вводить и редактировать события дефолта вручную, производить пакетную загрузку, формировать отчеты, управлять справочниками.

Как следует из заявлений руководства, компания действительно планирует развивать свой бизнес сразу в двух направлениях: электронная торговля и оффлайн-торговля. В дополнение к интернет-магазину, открытому в 2011 году, в 2015 году в Москве начал работу «Wikimart-Центр» — магазин-склад площадью 12 тыс. кв. м, а также пункты выдачи «Wikimart-Экспресс».

Технологическая модернизация была необходима для дальнейшего сбалансированного развития: достижения как высокой точности, так и динамичности процессов управления. Отказавшись от разрозненных ИТ-систем, не обеспечивавших необходимую скорость масштабирования и надежность поддержки бизнеса, компания перевела процессы на единую платформу SAP.

В ходе проекта было внедрено отраслевое решение SAP for Retail на платформе HANA, аналитическая система SAP BusinessObjects, а также система для управления складскими комплексами SAP WMS. Несмотря на внушительный масштаб, проект был реализован собственными силами компании за полгода.

Перевод бизнес-процессов в единое информационное пространство позволит предоставлять покупателям товары не только из собственного ассортимента, но и от партнеров.

В результате оптимизации цен «Азбука Вкуса» зафиксировала прирост валовой прибыли, очищенной от сезонности и промо-активности, от 2% до 3% по разным категориям. Ее специалисты также констатируют точность прогнозов по базовым ценовым сценариям на уровне выше 90%.

В течение многих лет компания использовала системы ценообразования, которые не позволяли дать всестороннюю оценку тому, как изменение цен и промо-активности влияют на общий объем продаж и уровень прибыли. Это, в свою очередь, приводило к тому, что ценообразование лишь частично отражало текущую ситуацию на рынке и не учитывало покупательское поведение.

Новое решение для оптимизации цен, являющееся частью портфолио IBM Omni-channel Merchandising, позволило заменить неавтоматизированные инструменты прогнозирования и ценообразования на единую облачную аналитическую платформу. Это дало возможность увеличить скорость реакции на все изменения покупательского спроса и уровня цен местных конкурентов и предоставлять руководителям информацию об объемах продаж и уровне прибыли на уровне каждого товара и группы магазинов. Полученные аналитические выводы позволяют оптимизировать региональную и многоканальную стратегии.

Стремление к повышению эффективности использования информационных ресурсов приведет к резкому росту числа компаний, имеющих в штатном расписании пост директора по данным (Chief Data Officer, CDO), считают аналитики Gartner. Однако лишь половина из них к концу 2019 года добьется успеха в решении поставленных задач. Директорам по данным придется создавать стратегию, в которой будут определены показатели, связывающие их деятельность с поддающимися измерению результатами в области бизнеса.

Сочетание больших ожиданий и низкой осведомленности о технологиях управления данными может затруднить директорам по данным получение бюджетов и обеспечение содействия бизнес-пользователей, что необходимо для успеха проектов, отмечают аналитики. Многие директора уже сообщают о конфликтах с ИТ-службой по поводу контроля над информационными ресурсами. Но успешным директорам по данным удается наладить контакт с директорами ИТ-служб, преодолеть сопротивление и возглавить реформы. Аналитики рекомендуют разъяснять руководителям компании роль данных и информации в бизнесе. Кроме того, рекомендуется выделить базовый уровень монетизации данных и управления информацией, относительно которого можно измерять прогресс.

По прогнозам аналитиков IDC, мировой рынок технологий цифровой трансформации в период с 2014-го по 2019 год будет расти в среднем на 16,8% в год и к 2019 году вырастет до 2,1 млрд долл. Из них почти 732 млн долл. будет приходиться на долю США.

Цифровая трансформация, по определению аналитиков IDC, должна включать в себя инновационные реформы по крайней мере в одной из следующих областей: организации (например, управлении кадрами), взаимодействии с клиентами, операционной модели, информации или руководстве. Наибольшие инвестиции в технологии цифровой трансформации (в 2019 году они будут составлять почти половину общего объема), по мнению аналитиков, будут связаны с поддержкой инноваций в области операционных моделей. Они повышают эффективность работы бизнеса благодаря подключению к цифровой среде продуктов и услуг, активов, людей и торговых партнеров.

Быстрее всего будут расти инвестиции в технологии поддержки информационных инноваций. В 2019 году их доля вырастет до трети общего объема. Эти технологии позволяют извлекать ценную информацию о клиентах, рынках, транзакциях, товарах и услугах, активах и деловой среде. Информация при этом не только повышает качество решений, но и сама по себе монетизируется в виде товаров и услуг.

РЖД может полностью отказаться от программных продуктов SAP: в компании принято стратегическое решение о миграции с SAP на российское программное обеспечение, пишут «Ведомости».

Ранее «Интерфакс» сообщал, что платформа SAP используется финансово-экономическим блоком РЖД — около 200 тыс. пользователей, и блоком управления персоналом — 125 тыс.

Замена столь масштабной системы может обойтись РЖД, по оценке руководителя одной из российских ИТ-компаний, более чем в 10 млрд руб. и займет около пяти лет. Топ-менеджер ИТ-партнера РЖД, напротив, полагает, что поменять SAP будет непросто: ее продукты глубоко интегрированы в структуру предприятия, и у РЖД хорошие финансовые условия от SAP.

РЖД рассматривает возможность внедрения отечественных систем управления предприятием, чтобы заместить импорт, сэкономить и диверсифицировать поставщиков ПО. В этом году РЖД создаст лаборатории, чтобы оценить перспективы сотрудничества с такими отечественными разработчиками, как «Галактика» и «1С».

Говоря о своих ожиданиях относительно будущих киберугроз, аналитики выделяют несколько ключевых направлений. Первой из тенденций названы целенаправленные атаки. За подобными атаками — будущее киберпреступности в ближайшие несколько лет.

«Целенаправленные атаки, безусловно, сложнее в подготовке и дороже обходятся киберпреступникам, однако они более результативны, а в финансовом отношении — выгоднее атак широкого спектра, — говорит Владимир Ульянов, руководитель Zecurion Analytics. — Расследования громких инцидентов последних лет выявляют все большее количество именно целенаправленных атак».

Самые громкие, самые значительные кампании оказываются хорошо спланированными и подготовленными. Часто злоумышленники используют элементы социальной инженерии, а также прибегают к помощи инсайдеров, чтобы обойти защиту и проникнуть внутрь организации. Это позволяет минимизировать собственные риски и добиться впечатляющего результата.

Интернет вещей и внутренние угрозы

Вторым важным направлением, заслуживающим особого внимания, становится Интернет вещей и связанный с ним угрозы. Окружающая нас техника становится все более умной, но по-прежнему слабо защищенной. Современные устройства в большинстве своем имеют один или даже несколько сетевых интерфейсов, активно обмениваются информацией с интернет-сервисами, но лишь мечтают об адекватных средствах защиты. В качестве последних используются относительно слабые алгоритмы шифрования передаваемой информации, да и то не всегда. Антивирусы для бытовой техники, пусть даже умной, пока не применяются.

«В сложившейся ситуации во многом виноваты сами пользователи, чье отношение к технике сохраняется на представлениях прошлых лет, — считает Ульянов. — В их понимании техника должна выгодно отличаться от конкурентов по потребительских характеристикам и работать прямо ‘из коробки’». Это в свою очередь определяет приоритеты разработчиков продуктов. Усугубляет ситуацию отсутствие регулярных обновлений. Да и обновления производителей направлены обычно на улучшение функционала, повышение удобства использования, но не решение проблем безопасности. Вопросам безопасности просто не уделяется времени.

Внутренние угрозы продолжают оставаться одной из самых больших забот служб информационной безопасности. Повсеместное внедрение механизмов разграничения доступа – даже в рамках отдельных приложений – не решило проблему утечки информации. Наоборот, с развитием технологий передачи информации проблема стала острее.

При этом, как подчеркивает Ульянов, конфиденциальные данные, прежде чем покинуть относительно безопасную зону контроля корпоративных ресурсов, могут перемещаться по цепочке из нескольких сотрудников, изменяя свой формат. А к утечке могут привести несколько событий, каждое из которых относительно безобидно и укладывается в рамки стандартных бизнес-процессов. Это предъявляет дополнительные требования к системам защиты информации от утечки (DLP).

В отношении собственных сотрудников компании службы безопасности часто эмпирическим путем находят тот баланс между полномочиями и запретительными мерами, который позволяет работникам выполнять свои основные обязанности, не превращаясь во внутренних нарушителей. В любом случае, те права доступа, которыми обладают собственные сотрудники, позволяет им быть эффективным инструментом в руках киберпреступников, и потому они нередко становятся одним из элементов сложной атаки. Все это определяет инсайдеров как главную угрозу корпоративной безопасности.

Теория и практика

Еще одним заметным направлением в нынешних непростых условиях становится «бумажная» безопасность. Сокращение бюджетов неизбежно приведет к пересмотру приоритетов. Часть проектов придется отложить до лучших времен или вовсе отменить. Наибольшее внимание будет уделено мероприятиям, которые не требуют серьезных финансовых вложений. Прежде всего, это профилактическая и бумажная работа.

«Организовать занятия и тренинги сотрудников по вопросам защиты информации — недорого, но эффективно, ведь человек остается наиболее уязвимым звеном информационной безопасности», — уверен Ульянов. Именно люди являются объектом фишинга, социальной инженерии и других видов атак. Сотрудники же по собственной халатности или в силу злого умысла становятся источниками утечек информации.

Второе направление работ на 2016 год — это подготовка документации, та кропотливая и скучная работа, которую в большинстве случаев откладывали до «лучших времен». Сейчас пришло это время. Разработка документов, регламентирующих деятельность служб ИБ, таких как политика информационной безопасности (если ее еще нет), регламенты, процедуры и инструкции, поспособствует систематизации деятельности, в том числе в будущем, когда нормальное финансирование будет восстановлено.

Наконец, компании станут еще более взвешенно подходить к приобретениям. Они не откажутся от внедрений новых продуктов, для этого просто нет оснований — задачу поддержания и укрепления уровня безопасности никто снимать не собирается. Финансирование будет сокращено не столь значительно, более того, ожидается, что рынок программных средств защиты информации вырастет относительно 2015 года. Однако выбор средств защиты станет более аккуратным.

«По нашим наблюдениям, уже в 2015 году 21% российских компаний стали дольше выбирать продукты по информационной безопасности, а 14% компаний начали серьезно тестировать решения до принятия решения об их покупке», — отмечает Ульянов. В 2016 году эти тенденции станут еще более выраженными. Кроме того, в практику войдут пилотные проекты. Они не требуют больших финансовых затрат, а часто выполняются за счет вендора или его партнера, при этом позволяют опробовать решение в реальной среде.

Пилоты особенно важны при внедрении сложных продуктов корпоративного уровня, вроде систем предотвращения утечек (DLP) или систем управления событиями информационной безопасности (SIEM). Выбор подобных систем на основе списка формальных требований и бумажных сравнений может оказаться неверным: не все аспекты использования можно формализовать и проверить без работы вживую. При этом по итогам пилотного проекта от внедрения можно безболезненно отказаться.

Являясь крупным застройщиком, фонд пользовался услугами компаний-подрядчиков, что создавало необходимость контроля сроков выполнения задач, ведения учета договоров. Несмотря на большой стаж работы, в организации не было автоматизированной системы управления проектами, не существовало единой базы данных для ведения документооборота. Руководство не могло отслеживать как объем выполненных работ по заключенным с подрядчиками договорам, так и взаимосвязь между сроками выполнения конкретной задачи и сдачей объекта в эксплуатацию. Коммуникации участников проекта не были налажены, часть важной информации терялась, не доходя до управленческого состава.

В 2015 году руководство ФЖС РБ приняло решение о внедрении системы управления проектами «Адванта». Требовалось не только решить задачи, связанные с управлением объектами и договорами, но и наладить корпоративную среду общения.

За две недели, которые длилось внедрение, было спланировано два крупных проекта, создан реестр договоров, настроены отчеты по контролю задач. В дальнейшем планируется продолжить работу по внедрению электронного документооборота, а также более широко использовать возможности системы в качестве корпоративного портала. Проводить дальнейшую интеграцию с внутренней системой фонд планирует своими силами.

Сервис обеспечил проведение образовательных видеоконференций и вебинаров для большого количества сотрудников, что значительно сократило затраты на командировки. Кроме того, функционал подключения к беседам в Skype для бизнеса внешних пользователей помог упростить коммуникацию с партнерами во время ребрендинга компании. В компании 110 филиалов, располагающихся по всей стране. Структура компании такова, что большинство сотрудников не знают друг друга в лицо, а это приводило к сложностям в общении.

Простой и знакомый интерфейс Skype был позитивно воспринят персоналом, а карточки контактов помогли сотрудникам разных подразделений узнавать о доступности своих коллег для связи. Решение синхронизируется с Outlook, благодаря чему вся контактная информация, а также история переписки доступны и в почтовом сервисе.

В ближайшее время компания планирует интегрировать коммуникационный сервис в другие корпоративные ИТ-продукты.

Должностные обязанности системного администратора Windows весьма обширны. В них входит конфигурация и администрирование персональных компьютеров, серверов и периферийных устройств, поддержка сетей, установка и обновление программных продуктов, резервное копирование и восстановление данных, обеспечение информационной безопасности системы. Кроме того, системные администраторы участвуют в закупке оборудования, комплектующих и программного обеспечения, ведении технической документации и консультировании пользователей.

Претендовать на должность системного администратора могут соискатели со средним профессиональным образованием. Кандидатам необходимо иметь хорошую теоретическую подготовку: знать несколько версий операционной системы Windows, компьютерные комплектующие и периферийное оборудование, системы резервного копирования данных. Также востребовано знание «технического» английского. Стартовый оклад системных администраторов Windows в столице составляет от 35 до 40 тыс. руб.

Чуть выше зарплатные предложения для соискателей со стажем работы системным администратором или специалистом техподдержки не менее года. Претенденты должны знать DNS, DHCP, SMTP, иметь навыки администрирования локальной сети и обслуживания сетевых протоколов TCP/IP. Зарплата таких специалистов в Москве возрастает до 50 тыс. руб.

Вакансии с более высоким заработком открыты соискателям со стажем работы системным администратором не менее двух лет. Работодатели заинтересованы в специалистах с навыками построения локальной сети и администрирования решений «1С». Востребовано знание методов мониторинга и диагностики серверных систем, принципов построения и функционирования современных вычислительных систем и компьютерных сетей. Соискателям необходимо иметь неполное или законченное высшее образование. Специалисты, соответствующие этим требованиям, зарабатывают в Москве до 75 тыс. руб.

Наиболее высокий доход системным администраторам Windows предлагают крупные компании с развитой компьютерной сетью. Такие организации подбирают опытных специалистов со стажем работы не менее трех лет. Обязательно наличие высшего образования и квалификационных сертификатов. Также необходим опыт работы с продуктами Unix/Linux и навыки администрирования баз данных. Дополнительным конкурентным преимуществом при трудоустройстве послужит знание одного или нескольких языков программирования. Зарплатный максимум для системных администраторов Windows в Москве — до 140 тыс. руб., в Санкт-Петербурге — до 110 тыс. руб.