Новости

Исследование кибератак на российские компании в январе-марте 2024 года подготовлено Solar JSOC на основе анализа данных по мониторингу инфраструктур около 300 организаций из разных отраслей экономики. Согласно его данным, увеличилось количество подтвержденных инцидентов (то есть тех, на которые ответила ИБ-служба заказчика), связанных с несанкционированным доступом.

Всего в отчетном периоде эксперты зафиксировали 294 тыс. киберинцидентов. Это почти на треть меньше показателей предыдущего квартала (473 тыс.). При этом доля инцидентов высокой степени критичности в I квартале достигла 9%. В среднем доля таких атак в общем объеме составляет 2–3% (исключение составил II квартал 2022 года, когда их доля составила 11% на фоне рекордной волны киберударов на российскую инфраструктуру). Поэтому показатель I квартала можно назвать аномально высоким.

Помимо несанкционированного доступа, большая часть (41%) высококритичных инцидентов была связана с применением вредоносного ПО, которое традиционно является основным инструментом в арсенале злоумышленников. Также в два раза выросла доля веб-атак (с 4% до 8%). А использование нелегитимного ПО, которое в предыдущем квартале находилось на втором месте, практически сошло на нет. Нелегитимным считается такой софт, как средства удаленного администрирования, хакерские утилиты, исследовательский софт пентестеров. Чаще всего подобные критические инциденты встречались в госсекторе и организациях, относящихся к критической инфраструктуре. Очевидно, что в преддверии выборов в этих отраслях провели масштабные работы по минимизации киберрисков.

Если говорить про распределение инцидентов с разным уровнем критичности, то в I квартале лидирует заражение ВПО, составляющее практически треть всех инцидентов. На срабатывания специализированных сенсоров – EDR, NTA и AntiAPT – приходится 16% инцидентов. Доля подобных инцидентов снизилась, но, тем не менее, они занимают второе место в рейтинге инцидентов. А это значит, что ключевую роль в выявлении атак играют специализированные сенсоры SOC, включая защиту конечных точек (EDR) и анализ сетевого трафика (NTA).

Как отмечают аналитики, на рынок влияют несколько факторов. Во-первых, это импортозамещение: динамичный рост спроса на отечественные решения продолжился. В части аппаратных решений рост затрат на отечественные устройства составил 59%, на программные решения – 41%. Основным фактором роста стали регуляторные требования в части импортозамещения, активно в отечественные ИТ-продукты инвестировали государственные органы различных уровней и коммерческие организации с госучастием.

Второй важный фактор – это параллельный импорт. Спрос на зарубежные решения в 2023 году, как и в предыдущем, оставался высоким. Почти 50% затрат шли на иностранные аппаратные решения, как западного, так и китайского производства. Доля иностранных программных продуктов составила 25%, однако пользователи, как частные, так и корпоративные, активно использовали зарубежный софт также и в пиратском («трофейном») формате. Иностранное ПО и устройства использовали не только крупные и средние предприятия, не подпадающие под требования импортозамещения, но также и организации с госучастием, которые не смогли найти отечественные альтернативы для обеспечения работы ключевых бизнес-процессов.

Рост затрат на аппаратное и программное обеспечение в 2023 году составил 24% и 14% соответственно. На фоне активного использования как отечественных, так и зарубежных решений, затраты на ИТ-услуги выросли на 26%. Заказчикам, особенно в сегменте крупного бизнеса, было критически важно обеспечить надлежащую интеграцию отечественных решений с унаследованной ИТ-инфраструктурой. Также значительно вырос спрос на услуги ИТ-консалтинга, особенно в части сопровождения внедрения отечественных бизнес-приложений.

Как подчеркивают аналитики, в ближайшие годы заказчики будут ожидать повышения качества российских программных и аппаратных решений. Им важно обеспечить не только высокий уровень автоматизации ключевых бизнес-процессов, но и надлежащий уровень безопасности, в том числе корпоративной информации и данных. Этого невозможно будет достичь без отечественных продуктов, способных конкурировать с западными аналогами.

Ожидается, что российский ИТ-рынок будет расти среднегодовыми темпами в 12%, его объем по итогам 2028 года составит 4,4 трлн руб.

ИНК запускает новые месторождения, увеличивает объемы добычи и переработки сырья, ведет крупные проекты капитального строительства. Эффективность работы данных направлений напрямую зависит от качества материально-технического обеспечения. ИНК потребовалось повысить качество управления МТО на всех этапах: формирование потребности, планирование обеспечения, выбор поставщиков и контрактация, поставка и хранение МТР на складах, передача и потребление в подразделениях.

В то же время в компании назрела потребность в обновлении ERP-системы, и уже был запланирован переход на «1С:ERP Управление холдингом». Эти факторы побудили предприятие начать проект разработки методологии управления МТО, которая в последующем станет основой автоматизации компании. Для проектирования целевых процессов ИНК пригласила команду «Корус Консалтинг».

Проектирование целевых процессов ИНК затрагивает большое количество основных и вспомогательных функциональных направлений: управление запасами, закупки, складские операции, управление договорами, строительством, производством, ТОиР, транспортом, а также регламентированный учет, бюджетирование и казначейство. На старте проекта была организована фасилитационная сессия, которая помогла синхронизировать ожидания между всеми участниками проектных команд, определить цели проекта и ключевые риски, а также выработать принципы эффективного взаимодействия. В разработке методологии принимали участие более 100 специалистов ИНК.

Цели внедрения новой методологии — сократить объемы неликвидов и невостребованной продукции, повысить оборачиваемость запасов и внутренний уровень сервиса за счет оптимизации текущих процессов и разработки новых. Для каждой из этих целей эксперты компаний сформировали ключевые показатели эффективности и бизнес-требования. Затем специалисты спроектировали целевые схемы бизнес-процессов материально-технического обеспечения, которые включают планирование поставок, выбор поставщиков, движение запасов, заключение договоров и другую работу. Для различных номенклатур, в зависимости от их операционных свойств, применяются разные стратегии обеспечения, которые позволяют эффективно использовать оборотный капитал компании.

С 2022 года клиентов оператора «Триколор» и в голосовом, и в текстовом каналах успешно обслуживает виртуальный ассистент, созданный при помощи BSS. Для повышения качества обслуживания в сценариях, где предполагается множество вариантов ответов, а стандартные механизмы и линейные скрипты не дают клиентам необходимого уровня комфорта, эксперты применили нейробота. В некоторых сценариях ассистенту требуется учитывать множество факторов: настройки оборудования и спутниковой антенны, статусы каналов, уже произведенные действия и даже погодные условия. В ответах клиента может быть очень много комбинаций, что подразумевает достаточно большое количество возможных ответвлений в диалоге с роботом. В этом случае нейробот понимает речь и контекст диалога и предлагает ответы исходя из этих данных.

Нейробот состоит из 4 модулей, в которых происходят обработка человеческой речи и формализация полученной информации, актуализация текущего состояния и определение следующего шага диалога (следующий вопрос или завершение беседы), формирование и выдача пользователю ответа. Поскольку нейробот состоит из нескольких отдельных модулей, есть возможность комбинировать решения в зависимости от требований и ожиданий заказчика.

Модель обработки речи нейробота учитывает как реплику пользователя, так и вопрос ассистента. Это позволяет точнее понимать пользователя и более эффективно определять дальнейшие шаги обслуживания.

При этом виртуального ассистента можно настраивать, обеспечивая большую контролируемость, если важно следовать скрипту. Когда дается большая свобода действий, виртуальный ассистент реализуется с помощью нейросетевых технологий: бот принимает решения на основе кейсов из обучающего набора. Даже если бот столкнется с ситуацией, которой не было в примерах, он выстроит дальнейшее обслуживание на основании модели обучения. Это позволяет избежать ручного выстраивания сценария: не нужно тратить ресурсы на внесение разных комбинаций вопросов и диалогов в скрипт.

Эксплуатируемая «КуйбышевАзотом» западная ERP-система на базе решений Oracle была внедрена более 10 лет назад и уже не отвечала задачам организации, ее развитие было трудозатратным и тормозило дальнейшую автоматизацию. Было необходимо в максимально короткие сроки перевести все ключевые бизнес-процессы на новую систему, которая обладает отказоустойчивостью, надежностью, производительностью и соответствует требованиям законодательства.

С помощью партнера К2Тех за семь месяцев предприятию удалось внедрить российское решение на базе программных продуктов «1С:Корпорация» и отраслевых решений «1С», автоматизировав ключевые бизнес-процессы с учетом специфики предприятия и непрерывности производства. Введены в эксплуатацию 9 подсистем корпоративной информационной системы: «Управление НСИ», «Закупки и склады», «Продажи и доставка», «Производство», «Бухгалтерский учет и расчет себестоимости», EAM (управление основными фондами), «Кадровый учет и расчет зарплаты», «Учет и нормирование СИЗ», а также юридически значимый электронный документооборот.

Для реализации проекта на полностью отечественных программно-аппаратных продуктах и решениях К2Тех с нуля спроектировал и реализовал выделенную ИТ-инфраструктуру: систему хранения данных, вычислительные ресурсы для виртуализации, хранения резервных копий и баз данных.

Переход с исторической системы на «1С» осуществлялся без параллельной работы в двух системах в период опытно-промышленной эксплуатации. При таком подходе для исключения рисков нарушения или снижения эффективности бизнес-процессов необходимо было заранее учесть в новой системе все необходимые для непрерывного производства факторы. В результате выбранный подход позволил сэкономить ресурсы и время на осуществление перехода.

По итогам проекта при сохранении непрерывности производства и скорости работы предприятия были автоматизированы 279 бизнес-процессов, более 800 пользователей перешли на новую систему, а руководство получило доступ к достоверной и оперативной отчетности по ключевым показателям деятельности «КуйбышевАзот». Внедрение также позволило за счет унификации бизнес-процессов и повышения отказоустойчивости системы упростить ее сопровождение и снизить стоимость владения.

В результате проект не только привел к конкретным эффектам от внедрения ERP-системы, но и обеспечил создание фундамента для дальнейшей цифровизации предприятия. На основе заложенного фундамента ведется дальнейшая автоматизация «КуйбышевАзот», которая повысит оперативность и качество дополнительных процессов: бюджетирования, управления персоналом, управления продажами, охраны окружающей среды, управления логистикой и др. Это должно привести к принятию более эффективных управленческих решений, снижению издержек и минимизации ошибок, связанных с человеческим фактором.

HR-платформа, разработанная в «Самолете», обеспечивает цифровизацию организационного управления и всех основных HR-процессов компании: рекрутинга, оформления, адаптации, развития, управления вознаграждениями, оценки, учета рабочего времени, кадровых сервисов и др. В рамках платформы была создана редкая для HCM-решений система управления и моделирования структуры штатного расписания, которая позволяет руководителям в гибком формате управлять своим штатом, при этом все операции автоматически отражаются в учете. Отдельно стоит отметить, что Team by Samolet учитывает все требования российского законодательства, в частности в области кадрового делопроизводства и ежегодного планирования отпусков.

Разработкой HR-платформы «Самолет» занимался с 2022 года, когда многие иностранные разработчики покинули отечественный рынок и появилась необходимость оперативно найти адекватную замену ушедшим сервисам. HCM-систем, соответствующих требованиям и стандартам крупных компаний и готовых работать с большими объемами данных по персоналу на тот момент на рынке не было, поэтому было принято решение разрабатывать собственный продукт. Ядро продукта – кадровые сервисы – были реализованы за два месяца. Сегодня решение полностью закрывает все процессы HR-цикла и базовый HRM-функционал и позволяет не только автоматизировать рутинные операции, экономя время команды, но и закрыть более сложные задачи по управлению талантами.

При разработке системы фокус делался создание единого сквозного процесса, охватывающего все время пребывания сотрудника в компании – от отклика на вакансию до расставания. Такой комплексный подход и сбор данных на всех этапах позволяют получать более полную предиктивную аналитику, а также соединяют в единое целое процессы из основных блоков: рекрутмента, управления, развития и мотивации. Идея продукта заключается в том, чтобы с помощью ИТ-инструментов сделать каждый из этапов пути максимально комфортным для работодателя и персонала. Регулярно проводимые опросы, встроенные в саму платформу, подтверждают успешность такого подхода. Так, платформой пользуются уже более 10 тыс. сотрудников, 50% которых – ежедневно. При этом команде удается поддерживать уровень удовлетворенности пользователей (CSI) на уровне 8,6 (из 10), что является очень прогрессивным показателем.

За 2023 год платформа позволила сэкономить порядка 300 млн руб. только на автоматизации кадровых заявок для сотрудников.

В 2023 году количество отечественных решений на крупных предприятиях выросло примерно на 15%. В среднем сегодня уровень замещения иностранного софта в них составляет от 35% до 50% в зависимости от отрасли. В компаниях малого и среднего бизнеса импортозамещение идет медленнее: число российских решений в этом сегменте увеличилось в 2023 году на 10% по сравнению с 2022 годом – с 7% до 17%. Оценивая рыночную динамику, эксперты прогнозируют, что в 2024 году предприятия МСБ могут достичь уровня замещения в 25%.

Главными драйверами перехода компаний крупного бизнеса с западных на российские решения стали законодательные инициативы правительства РФ. С 1 января 2025 года российским предприятиям с субъектами критической информационной инфраструктуры будет запрещено использовать иностранное ПО.

Но далеко не всегда крупные компании осуществляют переход системно. 32% респондентов заявили, что у них нет целенаправленного процесса миграции: они либо реализуют проекты по частичной замене решений, либо не нуждаются в замене ИТ-инфраструктуры. Более 50% опрошенных сообщили, что продолжают использовать зарубежные решения, поддерживая их самостоятельно, силами сервисных партнеров или с помощью параллельного импорта.

Как подчеркивают аналитики, если в прошлом году многие компании решили повременить с переходом на российские ИТ-продукты, то в 2024 году их точка зрения изменилась. Это связано со снижением количества специалистов, компетентных в зарубежных решениях. На рынке таких специалистов остается все меньше, а их услуги постоянно дорожают. Многие компании практически перестали инвестировать в обучение своих сотрудников по использованию иностранного ПО. Тем не менее, возможностей для замещения у российских компаний стало больше — реестр отечественного ПО после ухода западных поставщиков расширился более чем на 60%. И многие из российских решений по функциональности не уступают иностранным, с которыми привыкли работать пользователи.

64% опрошенных представителей компаний считают, что сегодня невозможно полноценно заменить привычные и работающие у них продукты, сохранив их функциональность и стоимость на прежнем уровне. В числе труднозаменяемых решений были названы продукты Microsoft (офисный пакет, почтовый сервер, служба каталогов), решения и сервисы для управления проектами и совместной работы (Jira, Confluence, Slack), ряд продуктов для информационной безопасности, средства виртуализации, ERP-системы, СУБД, BI-системы.

В сегменте МСБ миграция будет происходить медленнее. Как считают эксперты К2Тех и банка «Бланк», сегодня из российских продуктов компаниям требуются, прежде всего, инфраструктурные решения (офисные пакеты, системы резервного копирования, виртуализации), системы класса MES, корпоративные информационные системы (корпоративные шины, документооборот, BPM, CRM, SRM), а также решения по продвинутой аналитике и информационной безопасности.

Также в сегменте МСБ активно используются российские решения, которые уже успешно отработаны в сегменте Enterprise, так как внедрять готовые продукты отечественных вендоров, которые нередко сопровождаются поддержкой ИТ-партнеров, выгоднее и быстрее, чем разрабатывать собственный продукт. Из респондентов, готовых использовать российские решения, 74% отметили, что смотрят в первую очередь на готовые продукты крупных вендоров. Всего 7% готовы сами создавать аналоги, и 19% – смотрят на решения от стартапов и начинающих компаний.

Тормозят миграцию на российские технологии главным образом нехватка финансовых ресурсов для усовершенствования своих ИТ-систем (44%) и дефицит специалистов (22%).

Согласно исследованию, проведенному «Инфосистемы Джет», в большинстве компаний рост бюджета на ИБ в 2023 году был умеренным (10–20%). Значительный рост (30–60%) показали компании финансового и топливно-энергетического секторов, а также ИТ-компании. По данным аналитиков, 2023 год подсветил растущую необходимость для компаний активно анализировать и контролировать информацию за пределами внутренних сетей и обеспечивать системный контроль защищенности постоянно модернизируемой ИТ-инфраструктуры. Финансирование этого направления выросло на 20% по сравнению с 2022 годом.

Большинство опрошенных руководителей (92%) отметили нехватку ИБ-специалистов и трудности с их наймом, особенно на руководящие позиции. Наибольший дефицит профильных кадров испытывают представители финансового, промышленного и топливно-энергетического секторов. Более 34% респондентов отметили спрос на «универсальных» специалистов, способных закрыть большую часть направлений ИБ в компании. Во многом это обусловлено малым количеством открытых вакансий.

Как подчеркивают аналитики, в 2023 году появилась необходимость сместить фокус на результативность и операционную эффективность подразделения. Это вынудило многие компании скорректировать долгосрочные планы развития — спрос на разработку стратегий ИБ вырос почти вдвое. Ситуационный менеджмент как управленческий инструмент в большинстве случаев показал свою неэффективность — работа с последствиями, а не с причинами, и непоследовательность при планировании приводят к неоптимальным решениям.

Также, по данным отчета, бизнес постепенно уходит от модели «один специалист-мультиинструменталист в штате». На 2023 год в 48% компаний отдел ИБ включал от пяти работников, а процент компаний со штатом до трех специалистов снижался. Только в 13% компаний специалисты ИБ отсутствуют, а поддержку процессов ИБ осуществляют работники ИТ-подразделений.

Необходимость в замещении исторической системы управления торговой деятельностью у Zolla формировалась давно – на используемую версию решения «1С:Управление торговлей 10.3» могли перестать выходить обновления, при этом у бизнеса копились запросы. Ключевым требованием к новой системе стал расчет себестоимости товаров в соответствии с актуальными регламентами и нормами. Сложность перехода заключалась в том, что на ИТ-систему было завязано огромное количество бизнес-процессов компании. В Zolla входит более 450 магазинов по всей России, каждый из которых имеет отдельную информационную базу и связан интеграционными потоками с центральной базой автоматизации торговли. Система ежедневно отражает в среднем 30 тыс. операций, собирает и консолидирует данные из отдельных информационных баз каждого магазина о заполненности складов, перемещениях товара и его продажах. Остановка такой системы даже на сутки грозила убытками. Поэтому главная задача, которая требовала решения, – как плавно и безболезненно для заказчика перевести всю сеть магазинов и центральный офис на новую систему.

В качестве основы для построения новой системы было выбрано решение «1С:Управление торговлей 11.5». Это типовой продукт, позволивший закрыть большинство потребностей по функционалу. Система работает на платформе «1С:Предприятие 8.3». В ходе проекта команда К2Тех и Zolla обновила систему автоматизации торговли и реализовала полный оперативный обмен между исторической и внедряемой базой. Это позволило контролировать корректность поступающей информации и автоматически обрабатывать огромные массивы данных.

Основные изменения в типовом решении «1С:Управление торговлей 11.5» связаны с разработкой интеграций в ИТ-экосистеме Zolla, в том числе с системами оперативного и регламентированного учета, системой управления персоналом и заработной платой, а также синхронизацией с заменяемым решением.

Кроме того, совместными усилиями были улучшены стандартные решения для адаптации к историческим процессам: расширена функциональность для автоматизации внутренней логистики, улучшено ассортиментное планирование, реализована подсортировка товара и доработан процесс управления запасами.

Переработана и интеграция решений внутри ИТ-контура. Если раньше это был стандартный обмен от «1С» через конвертацию данных, то в обновленную систему разработчики К2Тех добавили брокер сообщений на базе MQ Rabbit. Решение позволило оптимизировать скорость передачи данных и усилить интеграционное взаимодействие между системами компании.

В ИТ-контур также были интегрированы системы бухгалтерии, маркетплейсов, интернет-магазина компании. Перевод же на новую базу всех точек продаж пойдет постепенно – сейчас их системы настроены на взаимодействие с новым решением и ждут своей очереди обновления. Пилотно на новую версию переведены три магазина, подключение остальных пройдет постепенно силами команды Zolla.

Компания «Технос-К» вместе с командой разработки платформы «Сакура PRO» представила новую версию этого инструментария No-Code широкому кругу ИТ-менеджеров и специалистов. Эксперты познакомили их с платформой и ее возможностями для создания программных приложений и сервисов без использования программирования, продемонстрировали различные сценарии ее использования для решения бизнес-задач, познакомили с новыми и обновленными функциями и поделились примерами проектов, реализованных на этой платформе «Сакура PRO».

Как подчеркнул в своем приветственном выступлении Виктор Фогельсон, директор по развитию платформы «Сакура PRO», эта разработка не только позволяет снизить затраты на создание новых программных продуктов, но и «ощутимо повышает производительность и качество работы каждого сотрудника».

Платформа «Сакура PRO» представляет собой конструктор No-Code со встроенными функциями ETL, MDM, BI и BPM для загрузки, обработки, анализа данных, а также создания интерфейсов пользователя и цепочек согласования. Платформа ориентирована на консолидацию, хранение и анализ производственных и технико-экономических показателей, предоставляя широкие возможности для повышения эффективности оперативного и стратегического управления.