Новости

В тройку наиболее часто используемых начальных векторов за прошлый год вошли атаки через подрядчиков, которые часто относятся к сегменту малого и среднего бизнеса. Таковы данные ежегодного отчета глобальной команды по реагированию на компьютерные инциденты «Лаборатории Касперского» (Global Emergency Response Team). В числе причин, по которым компании чаще всего обращались за помощью по реагированию на инциденты, ― утечки, а также невозможность получить доступ к данным в результате шифрования.

Компрометация через подрядные организации встречалась и раньше, но в этом году доля таких инцидентов выросла и составила 7%. Такой вектор позволяет атакующим через одну взломанную организацию получить доступ иногда к десяткам жертв. Для обнаружения подобных инцидентов требуется больше времени, так как для пострадавшей организации действия атакующих часто выглядят очень похожими на легитимные действия сотрудников подрядной организации.

Самым распространенным методом начальной компрометации (42% случаев) в 2023 году оставались уязвимости в публично доступных приложениях — почтовых и веб-серверах, серверах удаленного доступа и т.п. (треть из них были атакованы через уже известные уязвимости). На втором месте (29%) — использование учетных данных пользователей, скомпрометированных в том числе в результате атак методом перебора паролей.

Основной угрозой для организаций любых отраслей остаются шифровальщики. В 2023 году с ними был связан каждый третий инцидент (33%). Чаще всего это были атаки Lockbit (28% случаев от общего количества атак шифровальщиков), BlackCat (13%), Phobos (9%) и Zeppelin (9%). Половина всех атак с шифровальщиками начиналась с компрометации публично доступных приложений, ещё 40% атак использовали скомпрометированные учетные данные, в остальных 10% случаев атака происходила в результате фишинга либо использования доверительных отношений. Большая часть атак с шифрованием данных заканчивалась в течение суток (43%) или дней (33%), 13% атак длились неделями и 11% ― больше месяца.

В ходе практически всех долгих атак с применением шифровальщиков, которые длились недели и месяцы, данные подвергались не только шифрованию, но и утечкам. Доля компаний, столкнувшихся с утечками данных, выросла и составила 21% от общего числа инцидентов.

Большая часть роботизированных в «Самолете» процессов относится к финансово-экономической деятельности компании: сравнение остатков по счетам с данными от банков, распределение банковских выписок по шаблонной структуре, выгрузка и рассылка контрагентам оборотно-сальдовых ведомостей, формирование счетов, поиск платежных поручений и их сбор из ЭДО «Контур.Диадок», загрузка договоров в систему, массовые выгрузки документов и др. В финансовых и бухгалтерских департаментах роботы Sherpa позволяют снизить вероятность человеческих ошибок и максимально оптимизировать сроки ввода данных — робот выполняет задачи до 20 раз быстрее, чем человек. К тому же внедрение роботов оказывает положительное влияние и на мотивацию персонала: вместо рутинных процессов сотрудники могут сосредоточиться на более сложных и аналитических задачах.

Кроме того, автоматизированы и другие внутренние задачи, простые с функциональной точки зрения, но отнимающие много сил и времени: создание пропусков, запросы в службу поддержки, получение спецификаций из проектной документации, сбор статусов по реестру договоров. Также был выполнен ряд задач по роботизации разовых процессов (разбор 220 тыс. архивных файлов и распределение их по единой структуре), что позволило компании сэкономить 12,5 тыс. часов или чуть больше 1,5 тыс. рабочих дней.

Отдельный блок роботизации — типовые процессы в рамках «Самолет 10D», платформы ИТ-продуктов для управления и автоматизации всего строительного цикла. Активно востребованы роботы, которые вносят обновления в базы данных фотостатуса по проданным квартирам, загружают документы во внешние системы, обеспечивают единое окно доступа к задачам по проверке смет в системе расчета сметной стоимости и проверке смет к договору.

Уже внедрен робот, который проверяет в «Самолет 10D» счет и счет-фактуру на поставку материалов на соответствие заказанным объемам и стоимостям. Подобная проверка — это постоянная и монотонная не вдохновляющая работа по сверке данных, порождающая ошибки из-за усталости и снижения внимания. Теперь робот самостоятельно сверяет цифры в документах и генерирует единый реестр с указанием всех расхождений. Причем вся работа выполняется дважды в день, что позволяет увеличить оперативность выполнения задачи. Сотруднику нужно обратить внимание только на те документы, где обнаружены неточности и принять решение. Обычно процент расхождений невысок и не превышает 5-7%, то есть время, необходимое на просмотр свыше 93-95% документов, сотрудник может потратить на решение более важных задач.

Роботизация стандартных процессов — одно из направлений программы по повышению производительности и эффективности бизнеса «Самолета». В 2024 году в планах продолжение оптимизации процессов в рамках «Самолет 10D», а также работа с более сложными бэк-офисными задачами. Разработкой алгоритмов для роботов и их внедрением занимаются специалисты «Самолета».

Группа компаний «Спектр» занимается разработками, производством и поставкой сухих молочных продуктов и заменителей молока для животных. Ранее для оперативного управления и учета использовались пять разрозненных информационных систем, электронная почта и бумажные документы. Не было общего центра хранения корпоративных данных, слишком многих сотрудников приходилось привлекать к формированию управленческой отчетности. Отсутствовало производственное планирование, продукцию выпускали с оглядкой на возможности отдела продаж. Невозможно было быстро рассчитать фактическую себестоимость продукции и товаров. Все это затрудняло планирование и контроль работы подразделений.

После открытия сырного направления компании потребовалось организовать управление новыми процессами: закупкой сырья из Беларуси, фасовкой, упаковкой, брендированием и маркировкой продукции. Стала необходима новая информационная система, которая позволила бы объединить работу компаний группы, улучшить финансовое и производственное планирование, обеспечить быстрый и точный расчет себестоимости, оптимизировать управление транспортной и складской логистикой. В роли мастер-системы была выбрана 1С:ERP. Для автоматизации внутреннего документооборота, кадрового документооборота и управления договорами решено было реализовать подпроект по внедрению ECM-системы «1С:Документооборот КОРП» с последующей интеграцией с мастер-системой.

Проект был реализован в два этапа. На первом этапе проекта 1С:ERP была развернута на 250 рабочих местах, вся корпоративная информация сведена к единой аналитике, ускорено получение управленческих данных, оптимизирована работа склада и отдела продаж. Параллельно внедрили и интегрировали с 1С:ERP систему «1С:Документооборот КОРП». На втором этапе проекта были автоматизированы задачи бюджетирования и финансового планирования, а с помощью «1С:Управление автотранспортом. Модуль для 1С:ERP» организовали оперативное управление собственным и наемным транспортом.

В результате проекта оптимизировано управление финансами, производством и логистикой. Подготовка управленческой отчетности ускорилась на 40%, документы согласовываются вдвое быстрее. На 8% удалось снизить себестоимость и увеличить объемы выпуска. Оборачиваемость запасов ускорилась на 30%, рентабельность повысилась, прибыль выросла на 10%. Цифровизация управления автопарком из более 300 арендованных и 12 собственных машин с ежемесячным пробегом в 400 тыс. км позволила расширить поставки продукции крупным федеральным и локальным сетям.

Одна из стратегических целей Банка БелВЭБ — развитие операционной модели с точки зрения оргструктуры и системы управления персоналом за счет повышения зрелости автоматизации HR-процессов. Преобразования в этом направлении стартовали с внедрения трех модулей решения ForPeople, которые позволят оцифровать несколько базовых функций HR.

Первая из них — «Организационная структура», блок «Визуализация», реализует управление оргструктурой в привязке к расходам на персонал, производительности труда и другим ключевым HR-показателям. Вторая — «Оценка и цели» дает возможности управления по целям, ключевым показателям эффективности в связке с размерами вознаграждений. «Бюджет на персонал» посвящен планированию численности и расходов на персонал в разных сценариях с план-факт анализом.

В условиях неопределенности, когда компании необходимо постоянно адаптироваться к внешним изменениям, актуальная и доступная в режиме онлайн визуализация данных позволила быстро принимать управленческие решения, не тратя время на поиск и ручную обработку данных, при этом основываясь на точных индикаторах эффективности персонала, в том числе в разрезе подразделений и сегментов бизнеса.

Как отмечает Мария Мицкевич, заместитель директора HR-департамента БелВЭБ, в банке пока не стали отказываться от HR-системы, в которой уже ведется кадровый учет и расчет заработной платы. Полный переход потребовал бы слишком высоких затрат времени и бюджета. Система ForPeople позволила реализовать более простое и рациональное решение — провести интеграцию, объединив функционал. В результате удалось создать для сотрудников и руководителей систему фронт-HR с понятным интерфейсом и визуализацией всей необходимой информации по персоналу из бэк-HR системы. Такое решение является доступной альтернативой зарубежным ИТ-продуктам.

В качестве ожидаемых результатов от внедрения системы банк отмечает снижение затрат на формирование HR-отчетности и аналитики, согласование, анализ расчетов вознаграждений сотрудников и принятие решений, бюджетирование расходов на персонал.

Уже сейчас пользователями системы стали порядка 1,1 тыс. сотрудников. В дальнейшем запланировано внедрение следующих блоков модуля «Организационная структура»: «Моделирование оргструктуры» и «Согласование изменений».

Процесс перехода MR Group на новую CRM стартовал в начале 2023 года. В течение четырех месяцев компания проводила анализ представленных на рынке программных продуктов. В результате тщательного аудита был выбран «Конструктор» — технологическое ядро платформы BPMSoft. Это решение соответствует задачам по управлению большим количеством процессов группы компаний, работающей со множеством подрядчиков и контрагентов над реализацией проектов как в жилой, так и коммерческой недвижимости.

При выборе CRM компания сознательно отказалась рассматривать готовые «коробочные» решения, потому что заложенная в них логика могла ограничивать, заставлять подстраиваться под систему и искать компромиссы. Было принято решение заложить изначально корректную логику в работу системы продаж компании MR Group.

Помимо уникального процесса продаж в новой системе были реализованы более 50 интеграций как с внутренними сервисами MR Group — СЭД, ERP, корпоративный портал, облачное хранилище, DWH и другими, так и с внешними — SuperApp сайта и мобильного приложения, МРМБ Open List, оформление цифровой ипотеки, сервисы компаний-партнеров.

В новой CRM заложена возможность для омниканального взаимодействия с клиентом, в перспективе — в круглосуточном формате. Вне зависимости от точки касания — сайт, мобильное приложение, звонок в службу поддержки, переписка в чат-боте, посещение офиса продаж — история обращений фиксируется в едином цифровом профиле пользователя и пополняется на всем протяжении клиентского пути: от лида до приемки квартиры, а также последующего процесса эксплуатации, реферальной программы и программы лояльности.

Всего в портфеле компании 900 лицензий на Конструктор BPMSoft. В MR Group уже продумано развитие платформы на ближайший год, сформирован бэклог задач, идет постоянная работа над развитием функциональности системы и улучшением клиентского опыта. В дальнейшем компания планирует повысить эффективность и скорость продаж с помощью более детальной и персональной настройки алгоритмов Next Best Action или Next Best Offer.

Проект по созданию современного и надежного инфраструктурного решения занял один год. Поскольку перед специалистами «Самолета» стояла задача создать отказоустойчивую систему в режиме онлайн, то выбор был сделан в пользу построения метрокластера.

Первым этапом стало проектирование дата-центров, сетевой инфраструктуры, инфраструктуры хранения данных, выбор технологий и оборудования. Архитектура метрокластера реализована на базе решений Hitachi и Huawei, виртуализация сделана на основе VMWare. При организации СХД использовалась технология SAN, которая позволила вывести решение задач резервирования, восстановления данных и масштабирования на стабильно высокий уровень за счет большой скорости передачи данных и минимальной потери производительности. Параллельно с этим прорабатывалось размещение в колокейшн ЦОДов, которые отвечали техническим требованиям, проводились основные и резервные каналы связи между дата-центрами и центральным офисом. Оба дата-центра являются активными, и их ресурсы доступны в штатном режиме.

На последнем этапе наращивались и выравнивались мощности между ЦОДами, чтобы при отказе одного второй мог обеспечить нормальное функционирование продуктовых сервисов «Самолета». В периоды пиковых нагрузок компания сможет поддерживать высокую доступность своих сервисов, не увеличивая время ожидания сотрудников и клиентов. В случае сбоя переключение внутри кластера виртуализации происходит в течении нескольких секунд, без потери данных и, как правило, незаметно для пользователя. Причины сбоя в работе ЦОДа могут быть различны – от аварии на линии электропередач до человеческого фактора, но правильно выстроенная инфраструктура обязана обеспечить бесперебойную работу.

Еще один важный момент – гибридная инфраструктура, которая построена так, чтобы можно было добавлять мощности по мере необходимости: в рамках резерва они могут быть предоставлены в течение часа, новые мощности могут быть организованы в течение четырех часов.

Число атак программ-вымогателей на ИТ-инфраструктуру промышленных предприятий за 2023 год выросло, по разным оценкам, от 50% до 70%. Ожидается, что рост продолжится и в текущем году. Также наметилась интересная тенденция: в прошлом году значительно выросла доля случаев, когда внедрение вредоносного ПО и DDoS-атаки проводились по заказу, то есть злоумышленники предоставляли программы-вымогатели как услугу. Это подтверждает и тот факт, что автоматизированных нападений на промышленные предприятия стало меньше, а количество атак программ-вымогателей, управляемых человеком, выросло более чем втрое. Также в числе наиболее часто встречающихся методов кибератаки вошли случаи использования изменения статусов устройств АСУ ТП – их отметили 64% опрошенных специалистов по информационной безопасности, на третьем месте – эксплуатация существующих уязвимостей ИТ-инфраструктуры.

Как отмечают эксперты, одна из основных проблем ИБ на предприятиях состоит в том, что устройства АСУ ТП, как правило, имеют ряд уязвимостей, которые хорошо известны злоумышленниками и используются ими для несанкционированного доступа к инфраструктуре. В настоящее время известные уязвимости имеют 75-80% устройств АСУ ТП. При этом 45-50% уязвимостей не поддаются исправлению. Более того, порядка 80% устройств АСУ ТП не видны средствам мониторинга и управления ИТ-инфраструктурой.

Любопытно, что вредоносный софт может проявлять себя как незамедлительно, так и с отсрочкой по времени – например, в тот момент, когда злоумышленники решат запустить массированную атаку. Нередко современные хакерские группировки создают так называемые «спящие ботнеты», которые можно использовать в нужный момент. Это значительно увеличивает их опасность и усложняет борьбу с ними.

Согласно результатам исследования, 60% злоумышленников преследуют финансовые цели, а 20% из них являются хактивистами – то есть людьми, которые действуют по политическим или идеологическим мотивам. В отдельную категорию были вынесены и АРТ-группировки, которые занимаются кибершпионажем – на их долю также приходится 20% инцидентов.

В числе отраслей, которые наиболее часто подвергаются хакерским атакам, аналитики указали машиностроение, автопром, производство электроники и полупроводников, а также металлургию и энергетику. И если большинство этих предприятий выделяют значительные средства на поддержание безопасности АСУ ТП, то затраты машиностроителей оцениваются исследователями как недостаточные для поддержания ИБ на фоне высокого уровня киберугроз.

В 2022 году перед GXO Logistics встала задача импортозамещения программного обеспечения. Для обеспечения бесперебойной работы было необходимо локализовать ИТ-сервисы. После проведения анализа рынка и рассмотрения альтернативных вариантов компания обратилась к Softline с задачами миграции и ее сопровождения.

На первом этапе компании сформировали подробный план переноса ИТ-инфраструктуры. Одним из первых шагов в направлении импортозамещения стало внедрение новой системы складского учета. Совместно с экспертами Softline специалисты GXO Logistics проанализировали текущие продукты и остановили выбор на «Softline Мультиоблако». Решение в пользу облака в качестве ресурсной платформы было принято на основании двух критериев: удобство в эксплуатации и соответствие технологическим требованиям. Специалисты Softline предоставили ресурсы IaaS для системы складского учета, после чего компании перешли ко второму этапу импортозамещения.

Следующим шагом по локализации ИТ-сервисов GXO Logistics обозначил необходимость перехода на отечественную почтовую систему и платформу унифицированных коммуникаций. Среди представленных на рынке продуктов наиболее релевантным оказался «Виртуальный Офис». Он включает в себя доступ к системе корпоративных коммуникаций (голосовые и видеозвонки, чаты, конференции), а также к электронной почте. Softline не только предоставила подписку на сервис по модели SaaS, но и осуществила миграцию содержимого почтовых ящиков пользователей для ускорения и упрощения процесса перехода.

Третьим этапом в работе над проектом стал перевод виртуальных машин ИТ-инфраструктуры GXO Logistics в российское облако. Критериями при выборе площадки были надежность, гибкость ценообразования и широкий набор сервисов. Исходя из того, что «Softline Мультиоблако» соответствовало требованиям и хорошо себя зарекомендовало, специалисты компании выбрали его.

На данный момент перенос основных сервисов завершен, команда провайдера оказывает услуги по технической поддержке предоставленных решений. Вдобавок, поскольку данные, развернутые на ресурсах «Softline Мультиоблако», являются критически важными для бизнеса, принято решение о необходимости осуществления резервного копирования ресурсов, а также определения регламента восстановления информации. Благодаря этому удалось усилить защиту данных от потери и гарантировать бесперебойность работы систем.

Государственная интегрированная информационная система управления общественными финансами «Электронный бюджет» (ГИИС «Электронный бюджет») – это основная информационная система Минфина России, состоящая из множества подсистем, модулей и отдельных компонентов. Она содержит сведения об участниках бюджетного процесса, государственных и муниципальных работах и услугах, управлении закупками и расходами в рамках бюджетных обязательств, а также другую информацию. С хранящимися в ГИИС «Электронный бюджет» сведениями работают сотрудники федеральных и региональных органов исполнительной власти, отвечающие за бюджетные процессы своих организаций, – потребители данных.

Для уменьшения количества запросов на получение данных из ГИИС в собственные информационные системы, поступающих из ведомств-потребителей, в Минфине приняли решение о создании витрин данных, чтобы снизить нагрузку на основные ресурсы и более оперативно предоставлять ответы на запросы пользователей. При предполагаемом среднем времени ответа на запрос 60 секунд реальное среднее время ответа составило 0,408 секунды, максимальное время ответа – 0,76 секунды; при планируемой средней нагрузке 150 запросов в секунду витрина держит нагрузку более 410 запросов в секунду, а максимальная нагрузка составила более 2,3 тыс. запросов в секунду.

Проект выполнил «Главный научный инновационный внедренческий центр» совместно со специалистами БФТ-Холдинга. В результате был обеспечен доступ потребителей к нескольким витринам данных Минфина России, созданным в рамках данного проекта: «Объекты капитального строительства, сводная бюджетная роспись, нормативная справочная информация», «Информация о соглашениях о предоставлении из федерального бюджета (бюджетов субъектов Российской Федерации, местных бюджетов) субсидий, бюджетных инвестиций, межбюджетных трансфертов, отчетности по ним», «Сведения о паспортах государственных программ», «Реестр исполнителей государственных услуг в социальной сфере в соответствии с социальным сертификатом на получение государственной услуги в социальной сфере».

БФТ-Холдинг реализовал витрины данных Минфина России, используя в качестве решения типовое тиражируемое ПО «Витрина данных НСУД».

В ходе проекта была внедрена и настроена подсистема загрузки данных с разработкой компонента загрузки данных, который осуществляет извлечение данных из внешних источников, их трансформацию, очистку и последующую загрузку в хранилище данных – создана реляционная база данных и файловое хранилище, где хранятся образы документов. Доступ к данным осуществляется через систему межведомственного электронного взаимодействия СМЭВ 4 посредством регламентированных запросов к таблицам витрин данных. Построенная подсистема мониторинга позволяет ответственным сотрудникам министерства осуществлять контроль работы витрин данных, получать статистику, оперативно реагировать на возможные сбои. Эта подсистема обеспечивает полноту, непротиворечивость и связность поступающих в витрины данных и позволяет предоставлять потребителям информацию, которая полностью соответствует данным, находящимся в хранилищах ГИИС «Электронный бюджет».

Особенностью проекта стала «историческая», то есть накопленная за весь период хранения, загрузка данных в витрины данных из информационной системы Минфина России. Так, на витрину данных «Информация о соглашениях о предоставлении из федерального бюджета субсидий, бюджетных инвестиций, межбюджетных трансфертов, отчетности по ним» было выгружено около 3 млн документов, то есть все утвержденные соглашения о предоставлении субсидий с момента реализации этого компонента в ГИИС «Электронный бюджет».

Структура данных на витринах данных достаточно сложна по атрибутивному составу и взаимосвязям между таблицами базы данных: в рамках проекта для отображения на витринах данных Минфина России было внесено более 100 таблиц и 2 тыс. атрибутов. Поэтому для более удобного доступа потребителей к нужной информации была создана база данных и задействовано хранилище данных S3. В реляционной базе данных хранятся плоские таблицы, которые содержат данные с базовым набором атрибутов, достаточных для аналитики, а в хранилище данных S3 находятся XML-файлы с полным набором атрибутов для более глубокой детализации с ссылкой на данные из таблиц. Такой архитектурный подход позволяет потребителям данных упростить анализ полученных сведений.

В целом по всем витринам данных было загружено около 16 млн исторических записей.

Как отмечают в «Россетях», переход на российское программное обеспечение формирует основу для технологического суверенитета электросетевого комплекса. Партнерское соглашение, позволяющее использовать уже зарекомендовавший себя ИТ-продукт «Атом.Порт», позволит ответственно подойти не только к процессу миграции рабочих мест на отечественное ПО, но и в дальнейшем управлять ИТ-инфраструктурой.

Решение представляет возможности сбора данных об оборудовании в сети и установленном ПО на рабочих местах, формирования множества гибких отчетов, быстрого автоматизированного перехода с одной ОС на другую при минимальном участии технического персонала, удаленного управления смешанной ИТ-инфраструктурой. Оно также позволяет оптимизировать затраты на миграцию, осуществлять переход на отечественные решения с последующим управлением конфигурациями компьютеров.