Новости

Компания использует систему еще с 2007 года. До недавнего времени на ее базе осуществлялось кадровое делопроизводство и документооборот, организационное проектирование и учет рабочего времени. Расчет же заработной платы производился аутсорсинговой компанией в собственной программе. Обмен данными между двумя системами имел ряд существенных недостатков. Кроме того, наличие двух систем зачастую усложняло получение простейшей оперативной информации. В результате руководство компании приняло решение перевести расчет заработной платы в «БОСС-Кадровик».

На сегодняшний день система функционирует как облачный сервис. Помимо специалистов «Декатлона» доступ к системе имеют и консультанты, осуществляющие функции первой линии технической поддержки. Кроме того, представители компании-аутсорсера, как и прежде, обеспечивают расчет заработной платы, только теперь уже на новой платформе.

Специалистами Solar Security было проведено подключение наиболее критичных элементов инфраструктуры к Solar JSOC, что позволило сразу получать данные о выявленных инцидентах, повысить скорость реагирования на них. Среди подключенных источников были бизнес-приложения, межсетевые экраны, контроллеры домена, антивирус и прокси-сервер.

В то же время аналитики Solar JSOC провели профилирование работы пользователей и систем для того, чтобы повысить точность срабатываний. Для насыщения потока поступающих инцидентов новой информацией о внешних угрозах были дополнительно применены собственные репутационные базы и базы технологических партнеров.

За время мониторинга были обнаружены реальные инциденты, о которых дежурная линия своевременно оповещала руководителей по информационной безопасности «СТС Медиа» и совместно с аналитиками Solar JSOC проводила реагирование и разбор. Среди заметных достижений стоит отметить предотвращение распространения атаки «нулевого дня», направленной на хищение значимой информации из бизнес-приложений компании. Выявить вредоносное программное обеспечение позволило его обращение к управляющим серверам для получения дальнейших команд от злоумышленников. Инфицированные машины были локализованы, после чего была выявлена причина заражения и произведена их очистка.

Результаты опроса топ-менеджмента организаций показали, что бизнес сталкивается с низкой производительностью работы ИТ-инфраструктуры. 96% руководителей согласились с тем, что оптимальная производительность корпоративных приложений критически важна для достижения эффективности бизнеса. При этом 94% опрошенных заявили, что низкая производительность негативно повлияла на их работу, а 59% участников исследования говорят, что испытывают это негативное влияние еженедельно. Нарекания к производительности ИТ-систем создают целый ряд проблем для компаний — от упущенных доходов и клиентов, до снижения работоспособности у сотрудников и ущерба имиджу бренда.

По данным опроса, руководители организаций многим готовы пожертвовать для того, чтобы постоянно работать на пике производительности. В частности, 28% опрошенных могли бы отказаться от обеденного перерыва, некоторые заявили о готовности отказаться от части своего бюджета, кофе и даже шоколада.

71% руководителей не понимают, почему их корпоративные приложения работают медленно. Это говорит о том, что ИТ-специалисты изолированы от бизнес-руководителей. Вызывает беспокойство тот факт, что, пытаясь решить проблему, менеджмент может еще более усугубить ее. 35% респондентов признались, что использовали несанкционированные приложения в случаях, когда корпоративные приложения работали медленно или переставали работать. Такое применение теневых ИТ еще более усложняет инфраструктуру.

Как выяснилось, одна из причин возникновения нареканий к производительности — переход к гибридной модели. Миграция приложений в облако дает преимущества адаптивности и снижения издержек. Но поскольку часть приложений по-прежнему находится внутри предприятий, эта миграция означает усложнение системы. Работа по оптимизации и обеспечению высокой производительности приложений для ИТ-департаментов действительно усложнилась. Им стало сложнее получить сквозную видимость в комплексных гибридных ИТ-инфраструктурах, которые возникают в связи с одновременным использованием облачных и внутрикорпоративных приложений.

В кризисные времена все предприятия стараются тем или иным способом сократить расходы или платить за используемые ресурсы по мере их потребления, сделав затраты операционными. Один из способов добиться этого — передать на аутсорсинг вспомогательные функции. Аналитическое агентство OSP Data провело для российского офиса Konica Minolta опрос представителей сотни компаний относительно того, пользуются ли они услугами аутсорсеров в области печати, и если нет — то почему.

Как выяснилось, 31% опрошенных компаний пользуются в той или иной мере услугами аутсорсинга печати, еще 4% — планируют начать такого рода проект в обозримое время. А в 65% организаций прибегать к внешним услугам не собираются ни сейчас, ни в будущем. Наиболее частая причина отказа — соображения безопасности, так ответили 43% респондентов, то есть две трети тех, кто не готов пользоваться услугами внешних поставщиков. Для сравнения, условия и цена услуг не устраивают 11% опрошенных, «не рассматривают в принципе» 5% отвечавших, у еще 5% — «нет потребности». В двух компаниях, которые пробовали переход на аутсорсинг печати, не понравилось качество услуг, предлагавшихся в рамках контракта.

Отдельно стоит упомянуть, что три компании уже прибегали к помощи сторонних организаций для оптимизации инфраструктуры печати, но отказались от их услуг. Одна из них готова дать аутсорсингу второй шанс. Вендорам следует тщательнее подбирать партнеров, которым они доверяют оказание услуг, а заказчикам — обращать внимание не только на конечную стоимость, но и на все составляющие услуг. Возможно, следует начинать работы с развертывания пилотных зон, чтобы до начала полномасштабного проекта осознать все его преимущества и особенности.

Gemalto опубликовала результаты анализа своего индекса критичности утечек данных Breach Level Index. Индекс BLI представляет собой централизованную глобальную базу данных, в которой накапливается информация обо всех зафиксированных в мире утечках данных и анализируется уровень угрозы каждой из таких утечек по нескольким различным критериям. Таким образом, он представляет собой сравнительную таблицу утечек, позволяющую отличить мелкие и незначительные инциденты от действительно крупных и значимых.

По источнику утечек в 2015 году наибольшее количество инцидентов пришлось на атаки сторонних злоумышленников – всего было зафиксировано 964 таких инцидента, или 58% от общего числа инцидентов. По типу скомпрометированных данных наиболее распространенными событиями по-прежнему оставались утечки, направленные на хищение учетных записей, – 53% от общего числа инцидентов.

На долю утечек в государственном секторе пришлось 43% всех скомпрометированных записей и лишь 16% от общего числа утечек, что обусловлено несколькими чрезвычайно крупными утечками, произошедшими в США и в Турции. Количество скомпрометированных записей данных в секторе розничной торговли резко сократилось по сравнению с аналогичным периодом предыдущего года: в 2015 году на их долю пришлось лишь 6% от всех похищенных записей данных и 10% от всех зафиксированных утечек.

Хотя больше всего утечек данных было связано с деятельностью сторонних злоумышленников, на долю случайных утечек приходится целых 36% всех скомпрометированных записей данных. Число атак, осуществленных по заказу правительств различных стран, составило лишь 2% от всех утечек данных, однако их масштабы были колоссальны. На долю атак, совершенных внутренними злоумышленниками, пришлось 14% всех утечек.

Как отмечают аналитики, в 2014 году потребители могли вполне резонно испытывать обеспокоенность по поводу возможности хищения номеров их банковских карт. Но для решения этой проблемы существуют специальные механизмы, позволяющие ограничить финансовые риски. В 2015 году злоумышленники сместили приоритеты и начали активно предпринимать атаки на персональные данные и учетные записи. На фоне того, что компании собирают все большие объемы информации о пользователях, а также с учетом все более разноплановой и повсеместной онлайн-активности потребителей, инциденты становятся все чувствительнее. Если атаки, направленные на хищение персональных данных и учетных записей потребителей, будут продолжаться снова и снова, то доверие станет основным фактором, от которого будет зависеть, захотят ли потребители продолжать иметь дело с той или иной компанией.

Аналитический центр Falcongaze выделил признаки того, что компания входит в «группу риска», и ей стоит озаботиться вопросом защиты от утечек данных.

Отсутствие корпоративной политики безопасности

Потенциальной угрозой для конфиденциальных данных является отсутствие корпоративной политики безопасности и режима коммерческой тайны. Политика позволит всем сотрудникам четко уяснить принципы и действия, обеспечивающие информационную безопасность в организации, а режим коммерческой тайны обеспечит функционирование этой политики в правовом поле. Создание проработанной политики безопасности — это переход от слов, зависших в воздухе, к задокументированным правилам и принципам.

Высокая ротация кадров и сокращения

В связи с продолжительными кризисными явлениями в компаниях возросла ротация кадров. Другая проблема по той же причине — массовые сокращения. В таких условиях вероятность утечки данных возрастает в разы. Работники, недовольные увольнением, могут унести с собой конфиденциальную информацию, да и в целом текучка кадров отрицательно складывается на мотивации сотрудников.

Компании решают эту проблему разными способами. Во-первых, это повышенное внимание к увольняющимся и пониженным в должности сотрудникам. Во-вторых, разъяснительные работы с персоналом. Сотрудник, знакомый со всеми возможными последствиями нарушения, вряд ли на него решится.

Мессенджеры, электронная почта, социальные сети

Современные технологии диктуют новые модели поведения работников в течение рабочего дня. Все большая часть рабочих коммуникаций приходится на мессенджеры и социальные сети. Если еще 10 лет назад работа в Интернете была прерогативой людей в большинстве своем подкованных, а возможностей утечек в нем было на порядок меньше, то теперь угрозы в онлайн-пространстве стали куда более изощренными, а работники —менее к ним подготовленными.

Деловые поездки и командировки

Наличие в компании сотрудников, проводящих много времени на деловых встречах с клиентами и партнерами, также является фактором риска. Работники нередко берут в деловые поездки корпоративные ноутбуки, и такие поездки оборачиваются утечками информации с серьезными последствиями. Важно контролировать деятельность сотрудников, находящихся за пределами компании, при помощи специализированного программного обеспечения, работающего в автономном режиме.

Неконтролируемый документооборот

Очень важно ограничивать доступ к определенной информации для сотрудников, чья непосредственная работа с ней не связана, и контролировать документооборот в компании, пресекая попадание конфиденциальных сведений «не в те руки». Часто руководители не задумываются, насколько ценными могут быть те или иные данные, в то время как доступ к ним имеют все. Определившись с перечнем действительно важной и чувствительной информации и разграничив права доступа, следует вводить режим коммерческой тайны — это единственный действенный способ обеспечить конфиденциальность и, в случае чего, наказать виновных.

Новые версии решения Horizon обеспечивают доставку и управление виртуальными приложениями и десктопами. Как заявляют разработчики, коньком Horizon 7 стала скорость доставки персонализированных виртуальных приложений и десктопов и одновременно с ней — экономические выгоды облака. В Horizon Air появилась возможность гибридного режима для упрощения доставки приложений и десктопов.

В свою очередь, Workspace One призвана стать простой и надежной корпоративной платформой для создания цифрового рабочего пространства. Она интегрирует в себе инструменты идентификации, управления устройствами и предоставления приложений.

В настоящее время уровень автоматизации группы компаний фонда составляет около 30%. Для достижения целей программы трансформации «Самрук-Казына» по обеспечению высокой производительности труда и повышению рыночной стоимости компаний уровень автоматизации должен составлять не менее 70%. С целью оптимизации затрат в группе компаний был проведен анализ используемого ПО, в ходе которого было выявлено, что существенная часть средств тратится на приобретение продуктов четырех компаний-разработчиков SAP, 1C, Microsoft и Oracle. В результате руководство фонда приняло решение совместно с поставщиками ПО разработать стратегические соглашения по оптимальному использованию ИТ-продуктов.

Например, в декабре прошлого года такое соглашение было заключено с компанией SAP, корпоративные платформы которой используют «КазМунайГаз», «Казатомпром», «Казахтелеком» и др. Реализация этого соглашения, по внутренним оценкам фонда, позволит снизить совокупную стоимость владения ПО более чем вдвое, в том числе за счет оптимальных условий по их дальнейшему внедрению и сопровождению. Экономический эффект от сотрудничества до 2020 года составит порядка 200 млрд тенге.

Семейство VxRail объединило в себе преимущества решений поставщиков, включая функциональные службы работы с данными и средства управления EMC, а также лучшее в отрасли программное обеспечение VMware, в том числе vSphere и vCenter Server.

Все элементы решения поставляются в виде единого семейства продуктов с одной точкой поддержки. Устройства VxRail с гибридным хранилищем данных или в версии «только флэш» помогают расширить и упростить среды VMware, а также обеспечивают преимущества в области производительности и емкости хранения.

Переданная на поддержку ИТ-инфраструктура включает в себя оборудование, вычислительные средства, а также системное программное обеспечение. На базе нее функционирует автоматизированная система Федерального казначейства, система удаленного финансового документооборота, система «Электронный бюджет», а также другие важные системы. В рамках контракта поддерживается инфраструктура на более 2 тыс. площадок Казначейства России.