Новости

Решение, реализованное в «Шереметьево Хэндлинг», построено на современном технологическом стеке и адаптировано под две версии: мобильное приложение на операционных системах Android и iOS, а также веб-приложение для работы через браузер. Платформа позволяет авиакомпаниям оперативно создавать заказы, а сотрудникам компании обрабатывать их, обеспечивая мониторинг занятости ресурсов и загрузки персонала в реальном времени. К системе подключены уже более 10 ведущих авиакомпаний, самолеты которых обслуживаются в международном аэропорту Шереметьево.

Решение, реализованное совместно с «Т1 проект», объединяет все заинтересованные стороны на единой централизованной платформе и обеспечивает оптимизацию работы наземных служб. Это сокращает время реагирования на запросы от авиакомпаний, а также повышает качество обслуживания воздушных судов, базирующихся в «Шереметьево». Внедрение автоматизированной платформы поможет повысить эффективность наземного обслуживания и соответствует общему тренду на цифровизацию в авиационной отрасли.

Платформа качества данных, созданная в «Самолете», позволяет настраивать и запускать как стандартные, так и персонализированные проверки данных, что сокращает время на ручные операции и минимизирует ошибки. При этом она автоматизирует проверки данных и позволяет запускать их по расписанию, обеспечивает параметризацию запросов, собирает статистику, агрегирует результаты в единый дашборд, содержит инструменты мониторинга. Это комплексный продукт с широкими возможностями.

Платформа вносит ценный вклад в комплекс решений по управлению данными и помогает достигать высоких результатов. Так показатель качества данных достиг 97%, что является очень высоким критерием доверия к данным. Благодаря платформе было создано более 72 тыс. автоматизированных тестов, 116 очисток данных и исправлено более 2 тыс. ошибок.

Как отмечает Ольга Свитнева, директор по данным группы «Самолет», на каждом шаге, начиная с интеграции источников с LakeHouse до предоставления информации в готовых витринах, платформа качества участвует в процессах очистки данных. При этом платформа качества помогает не только проверять данные, но и гарантирует, что они соответствуют стандартам и требованиям бизнеса. Это очень важные критерии в цикле управления данными, что позволяет формировать из информации доступный и ликвидный актив для компании.

Еще одной особенностью платфомы является то, что она отслеживает все известные метрики качества: своевременности (оценка актуальности данных), целостности (проверка данных на потерю и искажения в процессе передачи), полноты (содержание достаточной информации), точности (соответствие ожидаемым стандартам), согласованности (подтверждение, что данные не противоречат друг другу и различным источникам), валидности (соответствия данных заданным форматам заполнения). Это позволяет эффективно контролировать качество всей информации в контуре централизованных данных компании.

При выборе нового решения, которое заменило две ранее использовавшиеся западные ИТ-системы, ITMS ориентировалась на соотношение цены и функциональности, а также наличие успешных кейсов внедрения. В условиях строгого законодательного регулирования табачной отрасли и пристального внимания к выпуску никотиносодержащей продукции со стороны надзорных органов ITMS искала вендора, готового предложить кастомизируемый low-code инструмент, а не готовое коробочное ПО.

Сейчас на платформе BPMSoft при помощи «Интех Консалтинг» настроено более 20 схем согласований для двух ключевых бизнес-процессов компании. Во-первых, это процесс согласования новой упаковки: от поступления коммерческих предложений маркетинговых агентств в облачную учетную систему до юридического согласования макетов. Во-вторых, запуск инновационной продукции, проходящий через отделы разработки и производства.

Всего в системе активно работают более 150 сотрудников. В ней фиксируются статусы согласований и экспертные заключения – например, результаты химических проверок на соответствие допустимым нормам содержания никотина. В случае отказа система автоматически возвращает задачу на предыдущий этап с обязательными комментариями согласующих. Она также анализирует количество итераций для каждого согласования, что позволяет улучшать процессы, оценивать KPI отделов и рассчитывать стоимость работы внешних маркетинговых агентств.

Внедрение параметра SLA для контроля времени выполнения задач стало ключевым нововведением, которое ранее отсутствовало. Теперь сотрудники получают автоматические уведомления о просрочках, что повышает эффективность ведения и реализации проектов. Для упрощения работы международных команд в BPMSoft реализована поддержка двух языков — русского и английского. Многоязычные уведомления позволяют эффективно взаимодействовать как с внутренними, так и с внешними партнерами.

ИИ и машинное обучение позволяют, используя различные модальности данных, более точно вычислять вероятность наступления страховых событий, опираясь на обработку историй страхования миллионов клиентов. Одним из важных факторов в таком анализе является роль географической локации, учет особенностей населенных пунктов и районов проживания клиентов.

Для наиболее точной обработки геоданных в «Росгосстрахе» используется высоко гранулированное деление карты России на зоны 100 на 100 метров – так называемая «геосетка». Каждому участку геосетки – геоклетке – сопоставляются как классические показатели, интуитивно понятные человеку, так и полученные с использованием моделей машинного обучения: векторные представления геоклеток. Дальнейшее использование этих данных в моделях расчета риска позволяет сделать непредвзятые выводы относительно аварийности и опасности географических локаций с большой детальностью, в том числе экстраполировать знания на малые города и населенные пункты, в которых экспертное понимание может быть затруднено.

Такой автоматизированный анализ данных положительно сказывается на стоимости продукта для клиента и качестве сервиса, позволяет снизить стоимость полиса каско в зависимости от риска до 30%. «Росгосстрах» уже использует и продолжает внедрять технологии искусственного интеллекта и модели машинного обучения не только в сфере оценки риска, но и в других аспектах деятельности компании, в том числе в процессах взаимодействия с клиентом и борьбы с мошенничеством.

По результатам исследования наиболее распространенной уязвимостью в 2024 году стало отсутствие блокировки при переборе паролей и пользователей на веб-ресурсах — 64% от общего числа уязвимостей. Кроме того, в тройку вошли отсутствие аутентификации – 12% от общего числа уязвимостей и небезопасная прямая ссылка на объект (Insecure Direct Object Reference, IDOR) – 9% от общего числа уязвимостей. Также довольно часто встречались другие уязвимости: исполнение загружаемого файла на сервере (5% от общего числа уязвимостей) и размещение поддоменов в одной среде не сервере (3% от общего числа уязвимостей).

Отсутствие блокировки при переборе паролей и пользователей на веб-ресурсах стало самой распространенной уязвимостью в 2024 году. Она позволяет злоумышленнику использовать автоматизированные средства и готовые словари имен и паролей для беспрепятственного и длительного подбора аутентификационных данных пользователя, чтобы получить доступ к аккаунту и осуществить дальнейшее продвижение внутри веб-приложения. Атака происходит из-за того, что пользователи создают короткие, простые и легко угадываемые пароли, а администраторы веб-ресурсов не делают обязательной двухфакторную аутентификацию (2FA) и не включают средства защиты, которые улавливают изменения трафика и блокируют попытки злоумышленника. Данная уязвимость чаще всего приводит к проникновению в административную панель управления веб-сайтом с последующей компрометацией сервера и внутренней сети компании.

Отсутствие аутентификации является еще одной распространенной уязвимостью. Если первая уязвимость позволяла злоумышленникам обойти барьер защиты на внешнем периметре веб-приложения, то в данном случае уязвимость заключается в отсутствии такого барьера. Администраторы веб-ресурсов иногда забывают включить аутентификацию на доступ к файлам, которые содержат персональные или медицинские данные сотрудников и клиентов, а также не сетевом ПО, которое позволяет работать с ресурсами внутри сети компании. В 2024 году эксперты «Нейроинформ» сталкивались и со случаями открытого в интернете прокси-сервера, что привело к компрометации внутренней сети компании буквально за 4 минуты, и с открытыми корпоративными дашбордами, на которых были отображены и персональные данные клиентов, и корпоративные проекты с операционными результатами.

Уязвимость IDOR также является серьезной проблемой для безопасности компаний. Часто бывает, что веб-приложение должно предоставлять доступ к похожим объектам – например, к аккаунтам пользователей или к файлам с документами. Для этого в конец URL-адреса помещается значение, которое по сути является ссылкой на данный объект. Уязвимость заключается в том, что такое значение представляет собой последовательно созданные числа, а не случайные идентификаторы, что позволяет злоумышленнику просто перебрать все возможные комбинации, получив доступ к медицинской, финансовой и персональной информации клиента веб-ресурса. Более того, хакер может получить доступ к корпоративным документам и файлам исходного кода веб-приложения с паролями администратора базы данных. В результате, помимо компрометации веб-сайта, компания попадает на крупные оборотные штрафы за утечку чувствительных данных клиентов.

Другие уязвимости также причинили российским компаниями много вреда в 2024 году. Исполнение загружаемого файла на сервере позволяет написать код, который сотрет всю информацию на сервере, пришлет злоумышленнику полную копию базы данных и предоставит доступ на сервер, с которого киберпреступник может проникнуть во внутреннюю сеть компании.

Размещение поддоменов в единой среде на сервере позволяет злоумышленнику без особых усилий и затрат времени получить полный контроль над еще несколькими веб-ресурсами, потратив время на взлом только одного из них. Такой контроль может привести к размещению сведений, порочащих репутацию компании, привести к краже баз данных этих ресурсов, и вывести из строя веб-приложения.

В целом по количеству утекших строк финансовый сектор стал наиболее уязвимым, опережая в том числе госсектор и ИТ-отрасль, которая занимала первое место антирейтинга в 2023 году. Предположительно, в произошедших утечках содержатся ФИО клиентов, e-mail, телефоны и данные о кредитах. Самые крупные инциденты произошли в январе и марте 2024 года – 115 млн и 200 млн строк соответственно.

Помимо публикации украденных данных, хакеры нередко выставляют на продажу на черном рынке и компании для проведения нелегальных операций – например, фейкового партнерства, обналичивания и отмывания средств через счета, получения кредитов у банков без возврата и т.д. В настоящий момент база сервиса Solar AURA насчитывает 8 тыс. подобных организаций. Из них 1,5 тыс. были обнаружены в 2024 году – в среднем это четыре компании в день. Также эксперты сервиса за прошлый год выявили 83 тыс. инцидентов, связанных с нелегальными транзакциями.

Аналитики признают, что банки с каждым годом наращивают потенциал противодействия кибератакам и результаты налицо – количество серьезных инцидентов, повлекших утечки данных в финансовом секторе, не так высоко по сравнению с другими отраслями. Однако цифры подтверждают, что утечки данных все еще остаются серьезной угрозой для российских компаний из всех отраслей.

Целью проекта, реализованного в «Самолете», было качественное изменение подхода к управлению документами и бизнес-процессами, формирование общего пространства с едиными правилами и структурой вместо разнородного ландшафта, состоящего из большого количества разных систем. Стандартизация бизнес-процессов и маршрутов согласования позволила существенно сократить сроки работы с документацией, а также освободила сотрудников от множества рутинных обязанностей по контролю исполнения поручений.

На текущий момент система управления контентом (Enterprise Content Management, ECM) поддерживает более 200 типов документов, включая строительную и финансовую документацию, а также паспорта ИТ-продуктов. С ней работают все основные подразделения компании, в том числе проектные команды, административные подразделения и продакт-менеджеры.

В новой ECM-системе можно запускать процессы согласования, искать нужные файлы в едином окне с помощью полнотекстового поиска, а также организовывать документы по типам, проектам и любым другим признакам. Она позволяет отслеживать весь жизненный цикл документа, контролировать его актуальность и версионность, настраивать права доступа в соответствии с ролевой моделью пользователя. Все это делает процесс работы с документами более удобным для сотрудников и структурированным. Переход на собственную разработку минимизирует и риск потери данных.

Разрабатывать с нуля собственный продукт даже при наличии отличных компетенций в команде было признано неоправданным с точки зрения временных и прочих затрат. Поэтому было принято компромиссное решение – взять ядро готовой ECM-системы и доработать ее под себя. Таким образом, получено решение, позволяющее в будущем при необходимости поменять платформу, оставив разработанный фронт в стилистике «Самолета» в собственности компании.

Специалисты «Самолета» реализовали механизм выгрузки и загрузки данных через универсальные топики Kafka, что дает возможность настраивать интеграцию с новыми системами или по новым типам документов без необходимости доработки всей системы. Также были разработаны собственные API для управления данными, что упростило обмен информацией с другими корпоративными системами и сократило сроки реагирования и исполнения запросов и поручений.

С 2020 года группа компаний «Востокцемент» работала в CRM-системе на базе Microsoft Dynamics 365, которую использовала для взаимодействия с клиентами (контакт-центр, продажи, сопровождение и т.д.). После ухода западных вендоров с российского рынка развивать продукты на базе технологий Microsoft стало невозможно, и «Востокцемент» принял решение перенести все процессы по взаимодействию с клиентами на новую отечественную платформу. По результатам обсуждения с экспертами «Корус Консалтинг» компания выбрала low-code платформу BPMSoft.

В ходе проекта в новую CRM-систему были перенесены все существующие бизнес-процессы отдела продаж и контакт-центра. Дополнительно специалисты реализовали новые функции, которые помогли существенно оптимизировать работу: актуализировали требования бизнес-пользователей к системе и оптимизировали процесс запроса цен. Теперь менеджеры по продажам могут в автоматическом режиме формировать коммерческие предложения по стандартным условиям, а также запускать процесс по расчету индивидуальных условий поставки. CRM-систему интегрировали с телефонией Asterisk и сервисом DaData для автоматического заполнения данных контрагентов.

Оксана Кожаева, директор по продажам «Востокцемента», отмечает положительные отзывы от пользователей. Она отмечает более дружественный интерфейс, широкую функциональность, которой не хватало в предыдущей системе, а также возможность в одном окне объединять несколько функций, что ускоряет процесс обработки заказов и заявок клиентов.

По итогам 2024 года российский рынок АСУ ТП достиг 124 млрд руб., с ростом 49,7% за год. Основным его драйвером стали проекты по реорганизации крупных предприятий и рост доли комплексных услуг (прежде всего инжиниринг). Государственные закупки в этой сфере выросли на 27%, однако их доля в общем объеме рынка снизилась до 8%. Прогнозируется, что среднегодовой прирост рынка составит 28% в период по 2027 год благодаря замене устаревшего оборудования, требованиям регуляторов и повышению технологической оснащённости предприятий.

Проникновение систем автоматизации среди промышленных предприятий остается высоким: в добывающей промышленности оно достигает 93%, а в обрабатывающей — 79%. Тем не менее, уровень импортозамещения пока невысок: в обрабатывающей промышленности преобладают иностранные производители, такие как Siemens (38%), тогда как российские поставщики занимают лишь 5% этого сегмента. В добывающей промышленности ситуация немного лучше: отечественные компании контролируют 27% рынка, причем в секторе газодобычи эта цифра достигает 38%.

Как признают аналитики, российский рынок АСУ ТП до сих пор находится «на перепутье». Некоторые компании продолжают инвестировать свои ИТ-бюджеты в привычные иностранные продукты, приобретаемые по «серым» схемам, или покупают решения из «дружественных» стран.

Тем не менее, большинство предприятий осознают необходимость перехода на отечественное оборудование и программное обеспечение. Около 30% предприятий уже разработали планы по импортозамещению, еще 50% находятся на стадии разработки таких планов. Основными критериями выбора новых поставщиков являются способность поддерживать систему самостоятельно, надежность поставок, качество технической поддержки и низкая стоимость интеграции. Компании все чаще обращаются к российским поставщикам.

Однако существуют и препятствия для широкого внедрения отечественных решений. Так, 62% респондентов указали на недостаточную техническую зрелость российских разработок, 16% отмечают длительные сроки поставок и ограниченность числа успешных внедрений. Однако 25% участников опроса отметили, что важным преимуществом российских поставщиков является наличие технической поддержки от производителя.

Российскому рынку АСУ ТП предстоит пройти через важный этап трансформации, связанный с необходимостью увеличения доли отечественных решений и усиления мер по защите критически важной инфраструктуры. Для достижения этих целей потребуется развитие сервисной поддержки, повышение гибкости решений и ускорение адаптации продукции под нужды промышленных предприятий.

По данным аналитиков RED Security SOC, конечной целью злоумышленников в ходе атак на ретейл чаще всего является остановка работы компаний – как вследствие уничтожения инфраструктуры, так и вследствие шифрования данных. Это подтверждается результатами исследования техник и тактик, которые преобладают в текущих атаках на ретейл. Подавляющее большинство из них – это попытки заражения компаний вредоносным ПО. Доля таких инцидентов с начала года составляет 92% от общего количества киберугроз в отрасли.

Шифрование данных часто сопровождается требованием выкупа за восстановление информации, необходимой для дальнейшего ведения операционной деятельности компании. В преддверие предстоящих праздников, 14 Февраля и 8 Марта, сумма ущерба ретейл-организаций от простоя заметно возрастает по сравнению со среднегодовыми значениями – пропорционально возрастает и потенциальная сумма выкупа, который могут получить киберпреступники. Это обстоятельство, по мнению аналитиков, может быть причиной пиковых значений объема кибератак на ретейл в начале текущего года.

Как правило, такие массовые атаки ведутся с использованием достаточно простых и известных механик. Успеху киберпреступников способствует, прежде всего, отсутствие в компаниях процессов контроля и устранения уязвимостей на ИТ-периметре, а также «слепые зоны», которые возникают вследствие неконтролируемого расширения инфраструктуры и редко проводимой инвентаризации активов.