Новости

Число DDoS-атак в III квартале 2023 года в сравнении со II кварталом выросло вдвое, до 41 тыс. в месяц. Средняя мощность одной атаки, наоборот, снизилась почти в 4,5 раза – с 2,6 Гбит/c до 0,6 Гбит/c. При этом максимальная мощность DDoS в отчетном периоде выросла до 280 Гбит/c в секунду, достигнув уровня III квартала 2022 года.

По данным экспертов, это свидетельствует о том, злоумышленники стали меньше времени и внимания уделять точечным атакам на конкретные организации, теперь их цель – атаковать как можно больше российских компаний. Они начали оптимизировать распределение своих ресурсов и следить, оказывает ли DDoS-атака ожидаемый эффект. Если его не видно и организация надежно защищена, то тут же заканчивают атаку и переходят к следующей цели. По прогнозам, этот тренд продолжится, а к концу 2023 года число DDoS-атак в сравнении с летом вырастет минимум в 1,5 раза

Самыми атакуемыми регионами в РФ стали Урал (31%) и Москва (23%). Самая продолжительная из зафиксированных DDoS-атак в 2023 году длилась более 9 месяцев – 277 дней, с января по сентябрь. Чаще других под DDoS-удары попадали компании из сферы телекома, госсектора и ИТ: среднее количество атак на одну организацию за месяц с начала квартала увеличилось в три раза. Также с начала квартала был зафиксирован рост атак на строительную отрасль на 19%.

Отделения ПЭК расположены в России и за рубежом, только в российских отделениях работают порядка 7,6 тыс. сотрудников. В компании ежегодно генерируется в среднем 200 тыс. кадровых документов объемом от 1 до 12 листов каждый.

ПЭК подключил к сервису кадрового электронного документооборота HRlink более 4 тыс. работников по всей России. Теперь сотрудники могут удаленно подписывать свыше 30 видов документов. Ранее на подготовку, печать и сортировку одного бумажного документа только в отделе кадров ПЭК уходило до 7 минут.

Как отмечает директор по персоналу ПЭК Виктория Цой, благодаря переходу на ЭДО компания оптимизировала 70% ручного труда. Снизилось число технических и других ошибок при подготовке документов. У отдела кадров освободилось время для того, чтобы проводить больше консультаций с сотрудниками, готовить аналитические и другие материалы, а также развивать дополнительные инструменты для улучшения качества работы.

При этом главной задачей было не навязывать переход на кадровый электронный документооборот, а дать сотрудникам возможность самостоятельно убедиться в том, насколько удобно его использовать. Для этого подготовили видеоролики и провели серию интерактивных презентаций для сотрудников..

ПЭК на 80% ускорил обмен документами между отделом кадров, который расположен в Москве, и региональными подразделениями по всей России. По итогам опроса, проведенного в октябре, компания выяснила, что большинство сотрудников, которые до сих пор оформляют кадровые документы в бумажном виде, хотели бы перейти на ЭДО. Поэтому в следующем году ПЭК планирует подключить к платформе HRlink еще 1 тыс. человек. На кадровый ЭДО перейдут сотрудники компании с российским гражданством и работающие в ПЭК иностранные граждане, являющиеся налоговыми резидентами РФ.

Все участники опроса отметили, что в их компаниях сейчас используют один или несколько сервисов для онлайн-встреч и совещаний. 80% также используют мессенджеры, хотя в большинстве случаев это не корпоративные сервисы, а привычные приложения «для жизни», такие как Telegram. Иногда это нарушает корпоративные политики безопасности, если речь идет, например, о пересылке документов, обсуждении коммерческих или других чувствительных вопросов. У трети опрошенных также развернуты платформы для онлайн-обучения — в основном это группа респондентов из вузов и крупных корпораций, развивающих собственные учебные центры или академии. 19% респондентов подтверждают использование сервисов для совместной работы — например, онлайн-досок.

В 60% организаций-участниц опроса используют одновременно несколько разных платформ видеоконференцсвязи. Часто компании продолжают применять ранее внедренные зарубежные решения и параллельно тестируют российское ПО. Наличие исключительно зарубежных приложений становится крайне редкой, почти экзотической практикой для крупных российских компаний. Это связано в большинстве случаев с отключением зарубежных сервисов, прекращением их поддержки или ограничениями в продлении лицензий со стороны западных вендоров.

42% респондентов рассматривают внедрение или замену сервисов для коммуникаций в ближайшие 12 месяцев. В 100% случаев к внедрению предполагаются российские продукты.

Ключевые критерии российских крупных заказчиков при выборе решений для бизнес-коммуникаций – это стабильность работы сервиса (98%), его защищенность от угроз кибербезопасности (97%), а также стоимость (84%). Менее четверти респондентов подтвердили интерес к развертыванию коммуникационной платформы в контуре компании — on-premise. Большинство же рассматривают (или уже используют) облачные сервисы.

К основным преимуществам онлайн-коммуникаций в рабочих процессах подавляющее большинство опрошенных относит эффективность взаимодействия. Кроме того, многие отмечают также возможность расширить таким образом формат мероприятий и встреч, что актуально для крупных распределенных компаний, а также вузов и медицинских организаций. 70% фиксируют ускорение решения оперативных вопросов благодаря онлайн-взаимодействию, а 64% подтверждают экономический эффект за счет перевода некоторых бизнес-процессов из офлайна в онлайн.

Система, реализованная Волжским пароходством при помощи «Корус Консалтинг», получила название «УМА» (умная аналитика) и собственный аватар (визуальный образ) внутри компании. Новое решение – один из приоритетных проектов Волжского пароходства в области автоматизации и цифровизации данных. Система позволит планировать затраты по каждому из нескольких сотен судов, отслеживать его статус в течение каждого дня календарного года, а также балансировать производственное время судна с графиком ремонтов и отстоев. А собственные имя и аватар, согласно задумке руководства, усилят мотивацию сотрудников работать в новой системе.

Компания хотела отказаться от ручного процесса подготовки управленческой отчетности в Excel, который занимал у сотрудников много времени. Кроме того, было важно получить удобный инструмент для глубокой детализации данных и принятия обоснованных управленческих решений в условиях быстро меняющихся внешних факторов.

В будущем УМА поможет контролировать текущие бюджеты, осуществлять превентивный бюджетный контроль и формировать матрицу расстановки флота. Система позволит распределять производственную загрузку в зависимости от типа и маршрута судна для повышения маржинальности перевозок, а также аккумулировать необходимую информацию для оценки эффективности проведения крупных ремонтов судов.

В проекте заявлен ряд масштабных задач, поэтому для удобства реализации его логически разделили на две части. Первый этап – создание MVP, который включает в себя основные формы и аналитики будущей системы. На втором этапе специалисты сформируют целевую модель – планируется, что работы будут завершены в начале следующего года. Модель будет состоять из полноценной системы бюджетирования, скользящего прогнозирования и формирования фактической управленческой отчетности компании. В планах у команды проекта дополнить систему и другими опциями.

Работники компаний, которые используют данные в рамках выполнения должностных обязанностей, — распространенная причина утечек данных. Сотрудники могут осознанно злоупотреблять своими правами доступа или неосознанно совершать ошибки, наносящие ущерб организации. Эксперты «Инфосистемы Джет» выяснили, что у 70% компаний обнаруживаются критичные недостатки в процессе управления доступом. По этой причине в подавляющем большинстве случаев (83%) в рамках работ по внутреннему тестированию на проникновение удается получить доступ к критичной информации с правами обычного пользователя.

При мониторинге форумов Даркнета и Telegram-каналов отмечается постоянный спрос на покупку и продажу инсайдерской информации. Объявления данной направленности составляют около трети всех предложений на теневом рынке, к ним также относятся продажа корпоративных доступов и поиск действующих работников компаний, готовых сотрудничать со злоумышленниками.

К наиболее опасным для компании инсайдерам относятся текущие работники, а также сотрудники, имеющие привилегированные права доступа, и подрядчики, имеющие доступ к корпоративным ресурсам. Основными причинами успешной реализации несанкционированных действий инсайдеров, по результатам опроса, являются отсутствие или недостаточность контроля за несанкционированными действиями (78%), отсутствие своевременного реагирования на инциденты (62%) и наличие избыточных прав доступа (59%).

Для дальнейшей оптимизации складской деятельности и организации работы складских площадей под управлением единой системы Kerama Marazzi тиражирует WMS Logistics Vision Suite, работающую на основном производстве в городе Орле, на вторую производственную площадку, расположенную в поселке Малино Московской области. Стимулом для унифицирования схемы работы складских площадей стало невозможность развернутой на тот момент системы управления складом решать текущие задачи.

На новой автоматизируемой площадке в Малино решение развернуто на всех участках складского комплекса готовой продукции, задействованы все процессы склада: приемка с производства, перемещение, пополнение, размещение, отбор, упаковка, маркировка, отгрузка. WMS Logistics Vision Suite централизованно управляет складами готовой продукции при производстве, работает в единой базе данных, использует общие мастер-данные и унифицированный для всех складских площадок интерфейс обмена с хост-системой.

Подобная реализация позволяет, с одной стороны, выполнять обработку продукции различного ассортимента с использованием разных сценариев обработки товаров и системных алгоритмов, пользователей ограничивать по областям видимости информации и доступу к данным, с другой – независимо и с низкими рисками влияния друг на друга модифицировать, развивать и удобно поддерживать функциональность складских локаций в будущем.

Приемка продукции на склад настроена в автоматизированном режиме по схеме, не требующей предварительного создания или импортирования документов. На новую продукцию, поступающую c производства, печатается паспорт, который на автоматизированной линии сканируется промышленным сканером Hik Robots, упаковывается, и далее аппликатором наносится этикетка с использованием QR-кода. В дальнейшем этот QR-код используется в процессах WMS Logistics Vision или конечными клиентами для получения и автоматизированного контроля всей необходимой информации по выпущенной продукции: дате производства, номере партии, тоне, калибре, смене, количестве и других свойств. При размещении принятой готовой продукции в ячейки склада учитываются ее весогабаритные характеристики и свойства, применяются различные правила и алгоритмы складирования в зависимости от группы товара.

В процессе тиражирования системы была настроена и реализована дополнительная функциональность, в том числе, добавлены новые группы товаров, возможность учета больших палет, быстрая перенастройка под два или три палетоместа, использование промежуточных буферных зон между производством и зоной хранения, реализованы новые правила предупаковки и т.д.

На склад в Малино вместе с новой WMS-системой были внесены лучшие практики, наработанные и усовершенствованные на производственном предприятии в Орле. Тиражирование системы позволило предприятию в Малино оптимизировать места хранения под различные типы упаковок и паллет, организовать оптимальные сценарии отбора и движения продукции с учетом весо-объемных ограничений, настроить полную и сквозную прослеживаемость движения продукции. Оптимизация складских процессов позволяет эффективнее управлять работой склада, снижать издержки, предоставлять высокий уровень сервиса потребителям.

Согласно оценкам «Солар», в III квартале рост числа подтвержденных инцидентов составил 16% (по отношению ко II кварталу, в котором также наблюдался рост – на 24%). Как отмечают аналитики, предпосылок для снижения этого тренда в ближайшее время не ожидается.

Примечательно, что «летнего затишья», характерного для прошлого года, в этот раз не наблюдалось. Если в конце 2022 – начале 2023 годов активность хакеров несколько снизилась (это время они, вероятно, использовали для совершенствования техник и инструментария), то во II и особенно в III квартале злоумышленники начали атаковать российские компании с новой силой, что стало для бизнеса серьезным вызовом. Так, доля высококритичных инцидентов в сравнении с прошлым кварталом выросла на 10 процентных пунктов, до 56%. За последние два года бизнес научился отражать массовые атаки, но рост числа продвинутых инцидентов говорит о том, что для борьбы с новыми ударами компаниям нужно срочно совершенствовать защиту, используя комплексный подход.

Вредоносное ПО стало наиболее часто используемым инструментом в руках хакеров – доля высококритичных инцидентов с его использованием выросла с 71% до 83%. Основным каналом доставки по-прежнему остаются фишинговые письма с фокусом на персонал компаний.

Также в III квартале существенно выросло число инцидентов, выявляемых лишь специальными сенсорами SOC – EDR, NTA и AntiAPT – и не фиксируемых стандартными средствами мониторинга. Их доля составила 22% от всех подтвержденных инцидентов, что говорит об усложнении техник и тактик хакеров, позволяющих им скрытно проникать и продвигаться по инфраструктуре компании для нанесения максимального урона.

Число веб-атак, сократившееся во II квартале на 21%, в отчетном периоде снова продемонстрировало положительную динамику и заняло долю в 3% от других инцидентов. Онлайн-ресурсы по-прежнему остаются довольно уязвимым местом в инфраструктуре и требуют пристального внимания, особенно в преддверии распродаж и праздников.

До перехода на корпоративный портал K-Team в «Деловых Линиях» был интранет собственной разработки, которым пользовались только офисные сотрудники. Со временем стали появляться проблемы: недостаточный уровень технической поддержки, сложности с добавлением новых функций, отсутствие ролевой модели управления контентом.

Новый портал должен был обладать базовыми функциями корпоративного СМИ и учитывать специфику работы логистической компании. Представители компании изучили популярные решения на рынке и пришли к выводу, что платформы с закрытым кодом, зависящие от одного вендора, не подходят, поскольку компании важно получать оперативную и доступную по цене поддержку интранета после реализации проекта. В качестве наиболее подходящего решения выбрали продут K-Team.

Совместно с командой K-Team специалисты «Деловых Линий» составили список приоритетных задач. Среди них – создание единой коммуникационной платформы, доступной сотрудникам всех подразделений, сокращение сроков решения рабочих вопросов, автоматизация процессов адаптации новых сотрудников. Одним из важных требований было подключение портала к новому общекорпоративному сервису аутентификации.

Сейчас корпоративный портал компании «Деловые Линии» состоит из стандартного решения K-Team, включая файлообменник и мессенджер, а также из дополнительных модулей: базы знаний, вакансий, графика развозки сотрудников, раздела «Вопрос-Ответ», новостей, медиагалереи и прочих разделов. Кроме того, была решена задача по наполнению сайта контентом и реализован модуль «Блоги» — теперь каждый сотрудник может вести свой блог, делиться интересной и полезной информацией.

В результате реализации проекта скорость информирования сотрудников увеличилась в несколько раз за счет решений на основе ролевой модели и упрощенного доступа к инструментам. Кроме того, был подготовлен план развития и запуска нескольких уникальных подсистем и традиционных модулей, которые направлены на развитие внутрикорпоративной культуры и вовлеченности персонала «Деловых Линий» в жизнь компании.

Программный модуль «Управление персоналом СП» позволяет адаптировать SAP-системы к требованиям российского законодательства. Релизы выпускаются каждый месяц и обычно включают до пяти обновлений и решений. При этом, если проект закона публикуется заранее, то компания готовит соответствующие обновления до вступления закона в силу.

В рамках проекта «Ашан» и ЛАБ СП обновили алгоритм формирования данных и выходные формы, в том числе для появившегося в 2023 году отчета по форме ЕФС-1. Такой отчет содержит сведения о трудовой деятельности и стаже, зарплате, дополнительных пенсионных взносах, взносах на травматизм и сведениях о медосмотрах, спецоценке труда. При этом новый процесс идентичен по трудоемкости и срокам обновлений старому.

Как отметил Максим Строгий, ИТ-директор «Ашан Тех», в прошлом году сошлись сразу несколько серьезных факторов: с одной стороны, изменение всех форм отчетности из-за объединения фондов, с другой – уход вендора, система которого активно использовалась. Главной задачей для компании стало найти надежного партнера, который не только сможет предоставить своевременные обновления систем в соответствии с изменениями, но и обеспечит их поддержку на высоком уровне.

Лаборатория будет решать широкий круг социально значимых задач в сфере климатических изменений, здравоохранения, безопасности и социально-гуманитарных технологий. Запланировано тесное взаимодействие с научными институтами и технологическими компаниями региона, популяризация ИИ и цифровых технологий.

Идея создать лабораторию возникла на дизайн-сессии по искусственному интеллекту, которую Сбер провел для Правительства Республики Саха (Якутия) в июне 2023 года. Лаборатория станет частью сети центров ИИ, занятых продвижением и развитием технологий ИИ. Такие центры уже открыты во Владивостоке, Южно-Сахалинске и Томске.

Как отмечает Айсен Николаев, глава Республики Саха (Якутия), создание лаборатории искусственного интеллекта имеет прикладные цели. С помощью исследований в рамках проекта будут решаться вопросы, требующие обработки больших объемов данных. Например, в рамках наблюдения за состоянием вечной мерзлоты для ее сохранения, или в сфере здравоохранения. Также перед регионом стоит задача дальнейшей цифровизации экономики, что напрямую связано с активным использованием искусственного интеллекта.

По словам Анатолия Николаева, ректора СВФУ, планируется создание проектных команд, включающих как исследователей-разработчиков, так и специалистов региональных органов власти и представителей реального сектора экономики, которые будут формулировать прикладные задачи. Это позволит внедрить технологии искусственного интеллекта в определенных отраслях экономики и региональных органах власти Якутии с перспективой масштабирования в другие регионы РФ.