Автоматизация предприятий

Преступность переместилась в киберпространство. Сегодня мошенники, не выходя из своего дома, могут причинить ущерб в несколько миллионов рублей. И с каждым днем ситуация только обостряется.

По оценке Сбербанка, ежегодные убытки российской экономики от киберпреступлений составляют не менее 600-650 млрд руб. Прокуратура РФ отмечает 6-кратный рост – до 70 тыс. подобных атак за последние четыре года. Только за первое полугодие 2017 года общая сумма выкупов после захвата компьютеров вирусами-вымогателями достигла отметки в 18 млн долл.

Ни один бизнес не защищен от атак

В уходящем году десятки тысяч компьютеров в 150 странах были заражены вирусом-вымогателем WannaCry. Попав в систему, он шифровал все данные, а за возврат доступа к информации его создатели просили заплатить 300 долл. в криптовалюте. Доступ к данным больниц, банков, государственных учреждений и бизнеса был заблокирован. Только в Великобритании вирус поразил компьютеры 40 клиник – свыше 7 тыс. назначений и операций, даже значимых и срочных, пришлось отложить до тех пор, пока атаку не отразили. Здоровье людей оказалось под угрозой из-за компьютерного вируса.

Еще один вирус – Petya – начал распространение в Украине и парализовал работу различных предприятий в 65 странах. Подобные вирусные атаки влекут за собой финансовый ущерб, угрозу потери данных, а в худшем случае – всего бизнеса. Киберпреступность – растущая проблема для всех крупных компаний, в распоряжении которых большие объемы данных о клиентах.

События 2017 года показали, что сегодня надежная защита информации и приложений – это базовая необходимость для бизнеса.

Как защититься от вредоносных программ

Сохранить данные при возможной атаке вируса поможет комплекс простых мер. Один из основных элементов борьбы – создание бэкапов. Однако нужно помнить, что вирус, попав в систему, может распространиться и на резервные копии. Чтобы этого избежать, рекомендуется следовать правилу «3-2-1»: создавать минимум три резервные копии на двух типах носителей. При этом один бэкап должен храниться удаленно — на физическом носителе или в другой сети. Это не требует специальных технологий, зато увеличивает безопасность данных в случае атак. Были случаи, когда удавалось возвратить все файлы благодаря ленточным магнитным библиотекам.

Следующий важный момент в обеспечении безопасности данных – обучение пользователей. Многие забывают о том, что кликать по сторонним гиперссылкам может быть небезопасно. То же самое относится и к скачиванию файлов из социальных сетей с рабочих компьютеров. Что касается работы с хранилищем резервных копий, то для входа стоит использовать отдельные учетные записи. Достичь максимального эффекта от этой меры можно, ограничив круг доверенных лиц и отделив рабочую среду от инфраструктуры бэкапа.

Когда атака случится – вопрос времени

По данным ФБР, в 2016 году компании выплатили разработчикам вирусов-вымогателей около 1 млрд долл., или в 40 раз больше, чем в 2015 году. По результатам исследования Veeam Availability Report 2017, из-за незапланированных простоев, одной из причин которых как раз и могут быть вирусы, компании в среднем терпят ущерб на сумму 21,8 млн долл. в год. К сожалению, нет какого-то единого решения, которое способно обеспечить комплексную защиту от всех возможных угроз. Однако сегодня бизнес может дополнительно обезопасить себя от простоев посредством постоянного резервного копирования всех важных данных. Тогда восстановление информации не займет несколько часов или дней – потребуется всего лишь несколько минут. Важно, что такие решения могут осуществлять постоянное копирование данных и проводить мониторинг состояния и способности восстановления уже созданных копий. Это и есть та самая гарантия, которая нужна бизнесу.

Киберпреступность – серьезная угроза, и с ней нужно бороться совместно. Нет сомнений в том, что потеря данных и остановка работы важных приложений критичны как для бизнеса, так и для государственных учреждений. Создание резервных копий и их защита – одни из самых эффективных способов противостоять вирусным атакам. Однако, для того чтобы противостоять вызовам современности и обеспечить надежное хранение информации, нужно несколько слоев комплексной защиты. Также крайне важно разработать план аварийного восстановления, чтобы знать, как действовать при атаке вируса-вымогателя. Ведь сегодня вопрос не в том, нападут ли на вас, а в том, когда это случится.

Без соответствующей подготовки бизнес остается уязвимым для незапланированных простоев, которые, как можно было увидеть при атаках на Uber, Equifax, Verizon, British Airways и Delta, могут привести к серьезным последствиям: финансовым потерям, ущербу для репутации бренда и потере доверия клиентов.

– Виталий Савченко, руководитель группы системных инженеров Veeam Software в России и СНГ

Съемка сельхозугодий с дронов, анализ агрохимического состава почв по спутниковым снимкам, программируемая сельхозтехника, связанная с сенсорами в почве, – сегодня уже реальность отрасли. Главные цели инноваций для аграриев – рост производительности и сокращение потерь.

Сельское хозяйство не относится к самым инновационным отраслям, тем не менее агросектор трансформируется под влиянием био- и нанотехнологий, сорта и породы улучшают методами геномики, производители переходят от продуктовой к сервисной модели, интегрируют цепочки производства-сбыта и адаптируют свою продукцию под запросы конкретного потребителя. И в каждой из этих тенденций немаловажную роль играют цифровые технологии. Не случайно цифровизацию агропрома обсуждали на осенних конференциях: Smart Industry & City, «Открытые инновации», SAS Forum и SAP Retail & Consumer Industries Forum.

«Проникновение технологий на село очень низкое. Очень печально, что учредители, хозяева, собственники уделяют мало внимания ИТ, – заметил Игорь Козубенко, директор департамента развития и управления государственными информационными ресурсами АПК Министерства сельского хозяйства РФ, в докладе на SAS Forum 2017. – Если мы сегодня не ринемся перестраиваться на цифровые технологии, то не будем конкурентоспособными».

По уровню проникновения ИТ в сельское хозяйство Россия занимает 45-е место в мире. Сегодня порядка 13-15% российских агрохозяйств в состоянии заниматься цифровизацией и коммерциализацией научно-технических разработок, отметил на «Открытых инновациях» Александр Никитин, глава администрации Тамбовской области. Руководство этого региона совместно со «Сколково» и МГУ планирует создать центр компетенции по цифровизации сельхозкомплексов и развивать акселерационные программы по растениеводству.

«Цифровая революция в сельском хозяйстве России обречена на успех, – заявил Вадим Мошкович, председатель совета директоров ГК «Русагро», на форуме «Открытые инновации». – Cотни компаний от мала до велика на этом фокусируются и начинают конкурировать между собой».

Потери, потери...

Два главных аспекта использования цифровых технологий в сельском хозяйстве – повышение производительности и снижение потерь. Неэффективность агропроизводства по-прежнему зашкаливает: около 40% продукции теряется на этапе от выращивания до переработки, еще 40% – при переработке, хранении и транспортировке, сообщила Таня Милек, менеджер по методологии и унификации «Русагро», на конференции Smart Industry & City 2017 издательства «Открытые системы». Значительная часть потерь обусловлена природными условиями, но далеко не все. Считается, что в сельхозпроизводстве от человека зависит лишь 25-30% результата.

«Многое определяет погода, но те 30%, которые определяет человек, надо использовать полностью. И цифровое сельское хозяйство позволяет это сделать», – уверен Виктор Еременко, директор сельскохозяйственного направления компании BDO. По его словам, агрономы пока еще не готовы работать с ИТ, а результат цифровизации в значительной степени зависит от той информации, которая вводится на полях. И чтобы обеспечить прозрачность хозяйства, приходится разрабатывать методики, «затягивающие» пользователей в работу в информационной системе, а также добиваться того, чтобы автоматически собираемые и вводимые человеком данные пересекались. Нереализованный потенциал растениеводческих холдингов в России, как сообщил Еременко, составляет в среднем 20-25% EBITDA.

Интернет-ускоритель

Акселератором цифровой трансформации отрасли стал Интернет вещей, благодаря которому в управляющие компании агрохолдингов начали стекаться автоматически генерируемые данные со спутников, дронов и различных датчиков.

Благодаря анализу больших данных, собираемых с датчиков, которыми оборудована сельхозтехника, производители уже сегодня способны удваивать выработку. Подобные примеры эффективного использования данных в российском агропроме приводит Андрей Колесников, директор Ассоциации Интернета вещей. Так, по опыту применения системы «АгроСигнал», контролирующей логистику сельхозтехники c помощью датчиков в 150 хозяйствах общей площадью более 2 млн га, производительность может быть увеличена на 100%, экономия материальных ценностей благодаря сокращению их потерь достигает 50%, а урожайность в ряде случаев повышается на 10-15%.

«Умение зарабатывать на данных ускорит развитие агросектора», – считает Виталий Шеремет, руководитель практики по работе с компаниями сельскохозяйственного сектора KPMG в России и СНГ.

С увеличением объема данных растет потребность в их качественной обработке и обоснованных выводах, на которые можно полагаться, принимая решения. По словам Милек, 40% топ-менеджеров сельхозпредприятий сегодня озабочены аналитикой больших данных. «К сожалению, у нас в стране не накоплена база достоверных статистических данных, на основании которой можно принимать решения», – заметил Мошкович.

Тем не менее специалисты сервиса AgroNote, к примеру, строят свои решения на основе ретроспективного мониторинга: по накопленным с 1984 года данным дистанционного зондирования выделяют устойчивые внутриполевые зоны плодородия и готовят карты-задания на дифференцированное внесение удобрений для «умной» сельхозтехники. Это позволяет экономить 10-15% химикатов, повышает урожайность зерновых и качество продукции, а также сокращает пестицидную нагрузку на окружающую среду.

Наметилось движение к решениям на основе данных и на уровне отраслевого регулятора.

Аналитика как господдержка

В начале 2017 года в Минсельхозе РФ был создан аналитический центр, где намерены «разложить» всю отрасль на типовые проекты, определить параметры наиболее эффективных из них и затем продвигать самые эффективные модели ведения хозяйства. Для этого в ведомстве строят информационную платформу, агрегирующую порядка 13 тыс. показателей по сельхозпредприятиям. К настоящему времени Минсельхоз отработал взаимодействие федеральной системы с ИТ-системами 16 регионов.

Данные министерства пока не отличаются полнотой, так как информацию готовы предоставлять далеко не все производители. Однако, по словам Козубенко, на первом этапе достаточно знать, кто и что выращивает на данном поле. Соединяя эти сведения с данными агрообследований и спутникового мониторинга, центр готов отдавать обратно аграриям «серьезную аналитику». Прямых мер господдержки ИТ на селе не предусмотрено, поэтому в ведомстве намерены развивать сервисы и предоставлять производителям данные, которых им не хватает, и, таким образом, косвенно снижать их затраты на ИТ.

В этом году Минсельхоз запустил государственную информационную систему прослеживаемости семенного материала, которая должна сократить серый рынок, достигающий сегодня 40%, и за счет усиления контроля повысить качество семян.

Кроме того, в министерстве намерены оценить используемые сельхозпроизводителями ИТ-продукты и составить из них «реестр почета».

Обреченные на успех

В авангарде цифровой трансформации находятся такие крупные предприятия АПК, как агрохолдинг «Русагро», обрабатывающий почти 1% всех сельхозземель страны. Цифровизация компании началась с внедрения системы управления ресурсами – сегодня 1,5 тыс. сотрудников выходят в поле с заданиями, сформированными в SAP ERP.

Поскольку в экономике сельского хозяйства многое зависит от природных условий, следует правильно реагировать на них. Для этого в «Русагро» агрегируются большие данные о развитии всех культур, детальные сведения о работе техники, о свойствах гибридов и характеристиках полей, о состоянии почв, о применяемых технологиях и погодных условиях. Данные поступают как с собственных метеостанций, так и с погодных сервисов, спутникового мониторинга и GPS-трекинга, с контрольно-измерительных датчиков в полях.

Анализируя все собранные данные, компания корректирует свои производственные программы.

В «Русагро» также активно внедряют решения, связанные с построением прогнозных моделей на основе метеоданных и данных о вегетации, и оптимизируют применяемые технологии. Гигантскими резервами, по словам Мошковича, обладает качественная почва, поэтому в холдинге работают над алгоритмом получения идеальной почвы.

Конечный потребитель меняется, для него важны экологичность и безопасность. Ужесточается и конкуренция производителей. «Просто пшеница никому не нужна, – отметил Александр Следь, ИТ-директор «Русагро инвест», в докладе на SAP Retail & Consumer Industries Forum 2017. – Нужна пшеница с определенным содержанием питательных веществ и с низким содержанием пестицидов».

Поэтому компания стремится восстанавливать плодородие без применения агрессивных технологий и применять только самые инновационные разработки: технику, не нарушающую аэрацию почвы, системы точного земледелия, которые не приводят к накоплению пестицидов в конечной продукции. «Как только пробился первый листочек лебеды, его надо уничтожить в этот момент минимальной дозой химиката», – подчеркнул Следь.

Программируемая сельхозтехника, cпособная по отмеченным на карте точкам положить в нужное место требуемое количество химикатов или удобрений, идет на автопилоте с заданными характеристиками, автоматически подстраиваясь к условиям среды. «Умные машины – это тот «космос», в котором мы уже работаем», – говорит Следь.

Дальнейшие задачи агрохолдинга связаны с моделированием, реинжинирингом и цифровизацией процессов, вплоть до автоматического управления машинами.

Влияние человеческого фактора в «Русагро» планомерно минимизируют. В частности, компания тестирует технологии машинного зрения для оценки качества сахарной свеклы при принятии решения об отправке ее на переработку или на длительное хранение. Технологии позволяют заметно сократить потери.

До самых до окраин

Молодая компания «Окраина», основным активом которой является мясоперерабатывающий завод «Богородский», изначально выбрала для себя модель высокотехнологичного предприятия, обеспечивающего стабильное качество продукции. «Высокий уровень автоматизации мы положили в основу нашего бизнеса», – сообщил Александр Андросов, экспертный аналитик МПЗ «Богородский».

В информационную систему компании заложены два основных принципа: уникальное кодирование каждой единицы продукции и прослеживаемость продукта до партий сырья и полуфабрикатов. Каждый батон колбасы или пачка сосисок получают идентификатор – Product Individual Code, который является точкой входа в систему контроля качества и управления претензиями при обратной связи с покупателями.

Производитель открыл собственный интернет-магазин, через который проходит около 1,5 тыс. заказов в сутки. «Поскольку мы вышли на прямое общение с клиентами, то ответственность за качество продукции возросла в разы», – подчеркнул Андросов. Если у потребителей появятся нарекания, то по оставленному на сайте отзыву с указанием PIC можно отследить весь путь продукта от сырья до прилавка (или до онлайн-покупателя). А затем выяснить причины, приведшие к претензиям, раскрутив цепочку до точного места возникновения ошибки и фамилии ответственного технолога.

Регистрация производственных операций выполняется на месте их совершения с помощью мобильных устройств. А для того чтобы выяснить причину возникновения отклонений в технологическом процессе и избежать ошибок в дальнейшем, в ИТ-систему включена система видеонаблюдения.

Аналитика показывает руководству наиболее важные отклонения с целью предупреждения ошибок. Обилие собираемых данных позволяет строить прогнозные модели, отметил Андросов. Сейчас «Окраина» углубляет интеграцию информационных систем, чтобы прослеживать поставки до уровня семян и скота.

Гигантский потенциал

В структуре расходов российских домохозяйств доля затрат на продукты питания достигает 50%, поэтому уровень потребления сельхозпродукции довольно ограничен. В сочетании с дорогими кредитами и тем, что закупочная цена сельхозпродукта составляет менее 20% от розничной, это лимитирует возможности оснащения современными средствами механизации и автоматизации той массы небольших хозяйств, которые производят до половины валового продукта отрасли. Отсюда низкая производительность и высокая стоимость единицы продукта. В решении этих проблем аналитики видят гигантский потенциал цифровизации.

Александр Герасимов, директор по анализу рынков облачных и ИТ-услуг J’son&Partners Consulting: «Рост производительности труда в три-пять раз – это абсолютно реалистичные цифры»

Разорвать замкнутый круг низкой производительности и недоступности эффективных технологий способна облачная модель, полагает Александр Герасимов, директор по анализу рынков облачных и ИТ-услуг J’son&Partners Consulting. По его словам, в мире набирает популярность «уберизация» – использование сложной сельхозтехники из общего пула с оплатой только фактически потребленной мощности. Резкий рост уровня загрузки оборудования обеспечивает сокращение стоимости в расчете на единицу времени и произведенной продукции.

Еще одна боль агропрома: до 95% маржинальности съедается кредитами и длинными цепочками поставок. Из-за высоких логистических издержек и затрат, связанных с некорректным определением спроса, маржа каждого из звеньев перепродажи не превышает 5%, но торговая наценка «на круг» достигает 85%. Cквозная автоматизация сбыта, когда производители связаны с продавцами напрямую и ретейлеры реализуют продукцию без расходов на склад, дает возможность в несколько раз уменьшить транзакционные издержки и упростить цепочку поставок, сохранив посредникам ту же маржу, но при этом снизив общую наценку до 25-35%. А предиктивное управление всей цепочкой создания добавленной стоимости, когда все ее участники смогут предсказывать спрос на свою продукцию с точностью до 85%, существенно снизит риски кредитования сельхозпроизводителей и ставки по кредитам.

Потенциальный экономический эффект цифровизации АПК – увеличение объема потребления сельхозпродукции в России в денежном выражении в полтора раза, что соответствует приросту рынка на 4 трлн руб., и рост производительности труда в три-пять раз. «Это абсолютно реалистичные цифры», – утверждает Герасимов. Следствием станет возможность кратного снижения себестоимости единицы продукции и повышения маржинальности сельскохозяйственного бизнеса.

Мясные токены

Другой вариант интеграции сбытовых цепочек реализует международный потребительский кооператив «Аграриум», намеренный построить экосистему для развития сельского хозяйства на основе платформы с применением блокчейна. Ожидается, что блокчейн-платформа объединит инвесторов, фермеров, переработчиков, продавцов и логистические сервисы. Привлекать средства в агросектор поможет биржа продуктовых токенов. Первыми планируется выпустить «мясные» токены, «привязанные» к выращиваемым животным. Как сообщил Динар Шакирзянов, генеральный директор «Аграриума», к чипу одного животного будет привязано 16 токенов. Позже появятся также «растительные» и «зерновые» токены. Свою платформу «Аграриум» представляет в Китае, Иране и Турции, приглашая производителей сельхозпродукции вступать в «цифровую артель».

В мире уже есть успешные примеры выстраивания технологической экосистемы в агросекторе. В Бразилии для объединения всех участников цепочки агропроизводства, включая финансовые и страховые институты, использовали платформенный подход и систему искусственного интеллекта. А применение технологий блокчейна для контроля семян и идентификации производителей в этой стране позволило повысить не только качество, но и доверие в экосистеме.

Ключевая проблема российских аграриев – в том, что хоть какие-то технологии становятся доступными лишь крупному и среднему бизнесу. Пока далеко не все фермеры могут использовать передовые решения. Однако инструменты цифровизаци будут дешеветь, а облака призваны сделать их применение массовым.

Хочется надеяться, что в ближайшем будущем многие российские аграрии тоже сумеют использовать потенциал цифровизации для достижения поставленных целей, как это делают сегодня «первые ласточки».

Профессионально развиваться, держать руку на пульсе событий, противодействовать козням вендоров – проще вместе. Местные клубы ИТ-директоров появились уже давно, однако до сих пор ими охвачены не все регионы. О роли общения с коллегами в своей работе рассказывает Александр Пискарев, заместитель генерального директора по автоматизации компании «Молвест» и руководитель воронежского филиала клуба ИТ-директоров «я-ИТ-ы».

- Как известно, ИТ-руководители – весьма занятые люди. Очевидно, мероприятия, связанные с различными активностями в рамках клуба, вынуждены конкурировать с другими обязанностями, а возможно – частично и с личной жизнью…

Главное, что время, инвестированное в работу клуба, окупается. Общаясь с коллегами по отрасли, можно увидеть, где ты недорабатываешь и где кто-то преуспел больше. Кроме того, благодаря такому общению у участников появляется дополнительный вес в компании, и это я ощутил на себе. Скажем, одно дело – высказать бизнесу свое личное мнение, а другое – рассказать, что двое ИТ-директоров с соседних предприятий пошли предлагаемым путем и у них ничего хорошего не получилось.

Активно работая в клубе, я научился делать презентации, защищать идеи перед бизнесом. Раньше в нашей компании айтишники перед бизнесом практически не выступали. Сейчас я рассказываю на годовых собраниях, что мы делаем и куда идем.

Так или иначе, на наши встречи регулярно собираются наиболее активные коллеги, лидеры. Когда я только присоединился к клубу, мне казалось, что я знаю много. Но очень быстро выяснилось, что очень многие продвинулись гораздо дальше. Пришлось даже пересмотреть свои критерии эффективности проектов. Например, оказалось, что проект, казавшийся мне успешным, с точки зрения более зрелых компаний либо вообще не следовало начинать, либо начинать с другими целями.

- Насколько плотное общение удается поддерживать с коллегами?

Общение достаточное, чтобы постоянно держать руку на пульсе событий. Скажем, в Воронеже рынок ИТ-специалистов быстро растет, многие из крупных компаний его даже перегревают, открывая свои центры компетенций и переманивая разработчиков. И когда специалист только собирается туда на собеседование, я зачастую об этом уже знаю.

- Сила сообщества помогает взаимодействию с компаниями, находящимися «по другую сторону баррикад»?

Да, отдельно следует упомянуть общение с вендорами. Когда говоришь, что есть возможность обменяться мнениями с коллегами или запросить у них отзывы относительно предлагаемого решения, меньше пытаются вешать лапшу на уши – это правда. Но бывают и более серьезные случаи. Некоторое время назад во время проведения тендера один из участников намекнул, что я заинтересован в победе конкурента и затачиваю условия под конкретного поставщика. Я ответил, что прекращаю конкурс и передаю документы в службу безопасности, но если в моих действиях не увидят нарушений, то все члены клуба ИТ-директоров узнают о том, что мне пытались испортить репутацию, и последствия для компании будут во многих регионах. На следующее утро руководитель компании звонил с извинениями.

В другом случае один из членов клуба порекомендовал мне ИТ-подрядчика, с которым до этого успешно сотрудничал, однако у меня в работе с ним возникли определенные сложности. Когда коллега услышал от меня жалобу, то потребовал от интегратора решить все спорные вопросы, пригрозив разорвать свой контракт с ним. Такая поддержка коллег ощущается чуть ли не ежедневно. Есть ощущение, что ты никогда не останешься один на один со своими проблемами.

Благодаря мобильным гаджетам, социальным сетям и развитию Интернета, технологии быстро пронизывают обыденную и деловую жизнь, нас окружают «умные» города и Промышленный интернет. В мире становится все больше компаний, которые сделали данные своим основным ресурсом. Квинтэссенцией осмысления этих тенденций и ответом на задачи, поставленные четвертой промышленной революцией, стала программа «Цифровая экономика», утвержденная правительством РФ 28 июля 2017 года.

Программа должна стать платформой для совместной работы государства, бизнеса и общества. Уже инициирован диалог государства и бизнеса по пяти направлениям: нормативное регулирование; кадры и образование; формирование исследовательских компетенций и технических заделов; информационная инфраструктура; информационная безопасность. По каждому определены центры компетенций и рабочие группы.

Предполагается, что к 2025 году доля цифровой экономики в ВВП достигнет 10%. И крупный бизнес не намерен стоять в стороне от ее формирования. Тем более что зачастую выбор стоит жестко: трансформироваться или умереть.

Цифровая экономика – это хозяйственная деятельность, ключевым фактором производства в которой являются данные в цифровой форме

В главной роли – бизнес

«Цифровизация меняет не только образ жизни людей, но и принципы работы традиционных отраслей: энергетики, транспорта, машиностроения», – отметил председатель правительства Дмитрий Медведев, выступая на форуме «Открытые инновации». Конструкторские бюро обмениваются электронной документацией, новые лайнеры «Сухой Суперджет 100» и МС-21 уже спроектированы в цифре, а авиакомпании планируют сервисное обслуживание и оптимизируют загрузку флота с помощью ИТ.

Между тем в докладе Всемирного банка о глобальном развитии 2016 года отмечается низкий уровень применения цифровых технологий бизнес-структурами в России по сравнению с госорганами и населением. Поэтому основная роль как в выстраивании, так и в реализации программы «Цифровая экономика» отведена бизнесу. Из 600 человек, работающих над планами реализации программы, только 70 – чиновники. «Планы разрабатываются бизнесом, правительство исполняет роль модератора и коллективного интегратора», – утверждает Андрей Белоусов, помощник президента России по экономическим вопросам. И это единственная госпрограмма, выполнение которой оценивает бизнес.

Как подчеркивает Медведев, цифровизация – вопрос конкурентоспособности самого бизнеса. В конечном счете сам бизнес в этом заинтересован.

Крупные компании не скрывают своей заинтересованности. «Если мы сегодня не будем инвестировать в прорывные цифровые технологии, то через полшага проиграем», – убежден Кирилл Комаров, первый заместитель генерального директора «Росатома», где в этом году планируют запустить электронную биржу идей.

«У нас нет ситуации «если не изменимся, то не выживем», но сервисная часть бизнеса точно будет другой», – говорит председатель правления компании «СИБУР» Дмитрий Конов. Из 27 тыс. человек, работающих в нефтехимическом холдинге, непосредственно производством занимаются 18 тыс., но на 9 тыс. остальных сотрудников прорывные ИТ окажут не меньшее влияние, чем, например, в финансовой индустрии.

«В таких тяжелых отраслях, как нефтехимия, глобальной трансформации бизнес-модели не наблюдается, но в каждой функции меняется многое», – свидетельствует Василий Номоконов, исполнительный директор «СИБУРа». И компании, которые занимаются «цифрой», выигрывают, так как производят больше продукции с использованием меньшего количества ресурсов. Меняется и сам корпоративный менеджмент. «Диджитализация впускает венчурный дух в принятие решений, допуская гораздо больше неопределенности, и мы начинаем мыслить не единичными проектами», – заметил Номоконов.

Говоря о том, что тормозит процесс цифровой трансформации, Конов обращает внимание на изменение пропорций между алгоритмом, «железом» и софтом, с одной стороны, и их адаптацией к конкретным условиям бизнеса – с другой. «Адаптация идей и технологий к нашим процессам требует совместной работы тех, кто понимает технологии, и тех, кто понимает процесс, – напомнил он. – Сегодня этот процент усилий для адаптации существенно выше, чем в индустриальных решениях предыдущих поколений, именно это многих останавливает».

Компании, уже родившиеся цифровыми, тоже принимают непосредственное участие в планировании новой экономики. «Мы относимся к этому не как к «серебряной пуле». Построение цифровой экосистемы – это игра вдолгую, это тяжелый труд над сотнями различных инициатив», – пояснил Борис Добродеев, генеральный директор Mail.ru Group. В Интернете, по его словам, экосистема цифровой экономики уже сложилась: несколько российских компаний в открытых конкурентных условиях обыгрывают зарубежных игроков и создают инновации. Основные проблемы этих компаний – потребность в новых рынках сбыта и доступ к капиталу. «Будучи составной частью этой экосистемы, мы хотим влиять на ее развитие», – заявил Добродеев.

Для этого нужны понятная, прозрачная система регулирования, хороший инвестиционный климат, развитая культура предпринимательства и постоянное пополнение кадрового резерва.

Спешить, не торопясь

Государство способно влиять на развитие цифровой экономики через госинвестиции и темп изменения регуляторной среды. Как сообщил Аркадий Дворкович, заместитель председателя правительства РФ, большую часть ресурсов государство намерено выделять на образование в сфере цифровой экономики и на фундаментальную науку. Остальное предполагается делать за счет частных инвестиций.

Существующая нормативная среда не учитывает ключевых свойств новой экономики: высокой ценности нематериальных активов, размывания границ и предельно низких затрат на тиражирование бизнес-модели. Чтобы создать условия для скачка в цифровую экономику, нужно спешить, считает Медведев. Государству предстоит очень быстро создать нормативное пространство для тех областей, которые пока непонятно как регулировать, – так называемые регуляторные песочницы.

По мнению президента Сбербанка Германа Грефа, правительство должно немного отставать, давая бизнесу возможность получить первые результаты в деле развития цифровой экономики, и лишь потом выстраивать регуляторную среду. Президент фонда «Сколково» Виктор Вексельберг с этим мнением не согласен. В числе регуляторных вопросов, которые должны были быть решены «еще вчера», – идентификация субъекта в цифровой экономике, юридическая сила электронных документов, электронные формы государственного контроля бизнеса, применение киберфизических систем, регулирование оборота данных и доступа к ним таким образом, чтобы они были защищены и в то же время доступны для решения различных бизнес-задач. «Как бы правительство ни торопилось, оно все равно опоздает, – сказал Вексельберг. – Уже сегодня ситуация требует появления этих законодательных актов».

Меняй модель

Понимание того, что цифровая экономика – это не просто перевод аналоговых форм в цифру, а изменение бизнес-модели вследствие такого перевода, уже сложилось. «Если цифровая трудовая книжка – это pdf-документ, я, конечно, буду счастлив носить его на флешке, но если она не приводит к формированию моей цифровой траектории, на основании записей которой формируются проактивные сервисы со стороны бизнеса и государства, то это просто ничто», – заявил Максим Акимов, первый заместитель руководителя аппарата правительства РФ. Так и цифровая транспортная накладная должна быть не просто документом, скрепленным усиленной электронной подписью. Она должна дать бизнесу возможность совместного использования (шеринга) промышленного оборудования, избавить его от собственных логистических подразделений, экспедиторов или автопарка. «Перевод процессов в цифру и на блокчейн – это здорово. Но главная цель – это быстрый рост производительности на основании изменения бизнес-моделей», – подчеркнул Акимов. Осталось определить, где же те «кротовые норы», которые приведут к реальной трансформации бизнес-модели.

Экономика партнерства

Программа отвечает на вопрос «что делать?», но не говорит как. Многое будет зависеть от того, что удастся реализовать, в первую очередь в промышленном и торговом секторах. «Цифровая экономика – это не про ИТ, а про данные, про их использование и капитализацию, – говорит Белоусов. – Бенефициарами этой программы станут компании, которые будут использовать цифру как свой основной ресурс». Прежде всего это крупные компании, способные создавать экосистемы, а также компании, работающие с ними на аутсорсинге, cтартапы и нишевые игроки.

Михаил Осеевский, президент «Ростелекома»: «Людям нужны информация, коммуникации и эмоции. Это огромный рынок, где не существует границ»

Наиболее очевидные кандидаты на точки роста цифровых экосистем – инфраструктурные компании. ««Ростелеком» не хочет быть исключительно инфраструктурной компанией, мы хотим быть цифровой компанией и предлагать гражданам, государству и бизнесу конечные решения, которые позволят им больше зарабатывать или меньше тратить, – заявил президент «Ростелекома» Михаил Осеевский. – И для этого мы ищем новые продукты и технологии».

Поскольку готовых решений зачастую не находится, «Ростелеком» намерен стать таким же акселератором, как Фонд развития интернет-инициатив. Цифровая экономика – это экономика партнерства, подчеркнул Осеевский. Только дав возможность десяткам и сотням тысяч компаний двигаться по пути инноваций, в результате можно увидеть «звездочки». Что именно «выстрелит», можно только предполагать. «Людям нужны информация, коммуникации и эмоции, – говорит Осеевский. – Это огромный рынок, где не существует границ, и мировым лидером может стать российская компания, которая предложит человечеству новые эмоции».

В ближайшие годы должно возникнуть много динамичных цифровых компаний, полагает Медведев. Для этого есть хороший потенциал, и этого можно добиться быстро при сравнительно небольших затратах. Речь идет о транспортных и логистических услугах, здравоохранении, образовании, финансах, «умной» городской среде, аграрном производстве и других областях. Удаленные районы, больницы и школы продолжат подключать к Интернету. Кроме того, в ближайшее время начнется создание сети мобильной связи пятого поколения, что должно ускорить развитие высокотехнологичных компаний. «Мы продолжим создавать условия для привлечения инвестиций, для работы венчурных фондов, готовых поддерживать российские стартапы», – заверил премьер.

Пока проблема с привлечением инвестиций в инновационный бизнес не решена. «Ахиллесова пята российских инноваций – сложности с выходом на рынок капитала, – заметил Сергей Горьков, председатель Внешэкономбанка. – Компании либо не получают достаточного финансирования, либо перемещаются за пределы страны». По его мнению, это связано как с тем, что экосистема недостроена, так и с тем, что Россия – недостаточно большой рынок, чтобы позволить себе развивать все инновационные технологии. Поэтому надо создавать фонды, поддерживающие выход на азиатские рынки, и тем самым «разгонять» инновации в России. По оценке Горькова, cоздание в стране центров компетенции мирового уровня вполне возможно. ВЭБ собирается открыть такой центр по блокчейну, хотя это не единственная технология, которая будет менять мир. Необходимо также сформировать в стране позитивное отношение к инновациям, чтобы квантовый компьютер, искусственный интеллект и конвергентные технологии вошли в моду. «Хайп – это тоже важно», – считает Горьков. В текущем году ICO обогнало венчурные фонды по объемам финансирования, так как существующая финансовая система не совсем готова воспринимать новую экономику.

В Сбербанке также рассматривают блокчейн и квантовый компьютинг как крайне перспективные технологии. «Блокчейн – технология, способная изменить сектор, в котором я работаю, просто драматически, – уверен Греф. – Она позволяет автоматизировать практически все процессы, особенно в соединении с искусственным интеллектом».

Пять профессий ИИ в Сбербанке

Среди технологий сегодняшнего дня главную скрипку играет искусственный интеллект, который Греф сравнил с электричеством в начале прошлого века. «Если раньше мы предполагали, что машинное обучение, искусственный интеллект, большие данные – это то, что мы можем использовать в процессе принятия решений, в том числе кредитных, то сегодня фактически нет ни одной области нашего бизнеса, в которой мы не применяли бы искусственный интеллект», – заявил он.

Первое ключевое направление использования ИИ в финансовом бизнесе – интеллектуальные советчики, «персональные финансовые менеджеры» и боты, отвечающие на типовые вопросы клиентов в контакт-центрах. «Через три-пять лет у нас просто не останется на этой функции людей, потому что каждый день искусственный интеллект учится и становится все более и более точным в своих ответах и прогнозах», – сообщил Греф.

По второму направлению – принятию решений на основе анализа больших данных – ИИ применяется как в корневом бизнесе Сбербанка, так и при принятии кредитных решений. По словам главы Сбербанка, без участия человека принимаются примерно 99% кредитных решений по физическим лицам. По корпоративным клиентам доля автоматически принимаемых кредитных решений – около 35%, но уже через три года ее планируется довести до 70%.

Третье направление использования ИИ – кибербезопасность. Анализировать транзакции, количество которых на пике достигает 7-8 тыс. в секунду, можно только с использованием искусственного интеллекта, и машины каждый день учатся бороться с хакерами.

Четвертое направление – анализ конкретных клиентских потребностей, маркетинг и индивидуальная работа с каждым клиентом. «Наш клиент перестает быть усредненным», – утверждает Греф.

И наконец, последняя область использования ИИ – автоматизация всей деятельности банка, начиная от бэк-офиса, бухгалтерии, аудита и заканчивая юридической службой. «Все простые операции будут автоматизированы», – заявил Греф. По его словам, эта ежедневная практика Сбербанка к 2020 году станет обычным делом практически во всех корпорациях.

У Москвы весьма обширное ИТ-хозяйство, в столичном центре обработки данных сосредоточено более 300 информационных систем. Многие из них критически важны для функционирования городской инфраструктуры, а значит, требуют повышенной защиты. Техническую политику, основные принципы создания ИТ-ландшафта и информационных систем, в том числе и политику безопасности, определяет государственная программа Москвы «Информационный город». О том, как устроена работа по защите городских информационных ресурсов, с какими вызовами приходится сталкиваться и чем опыт столицы может быть полезен бизнесу, рассказал заместитель руководителя столичного Департамента информационных технологий (ДИТ) Александр Горбатько.

Какие ключевые задачи в области информационной безопасности стоят перед ДИТ и с какими основными проблемами приходится сталкиваться при их решении?

Москва – это крупная корпорация. Одна из основных задач ДИТ – безотказная и непрерывная работа информационных систем 24 часа в сутки 365 дней в году, обеспечение конфиденциальности и целостности персональных данных граждан. В этом и заключается для нас понятие безопасности.

Сложные высоконагруженные системы, как дома, строятся по определенным принципам. Все инфосистемы города сконцентрированы в Общегородском центре обработки данных, размещенном на трех географически разнесенных площадках.

Ежедневно в информационные системы столицы заходят около тысячи системных администраторов. В ЦОДе большое количество систем, и всегда существует «человеческий фактор», поэтому доступ к ним осуществляется по определенным правилам, которые постоянно развиваются. Есть даже отдельная система, контролирующая действия администраторов внутри городского ЦОДа.

Наши технические задачи – построение и совершенствование имеющегося ИТ-ландшафта, соблюдение политики разделения защищенных систем от нулевого до десятого уровня отказоустойчивости. Особо критичные системы должны работать всегда – следовательно, затраты на их разработку и защиту более высоки. В других системах могут быть перерывы в работе – например, в ночное время или в праздники. С учетом этого информационные системы категоризируются по уровню защиты и финансовым затратам.

Основная организационная задача – доведение информации до наших сотрудников, подрядчиков, инженеров. Последние вирусные эпидемии нас почти не затронули, так как мы знали о них заранее и проводили профилактические мероприятия, информируя органы власти Москвы и пользователей, что нужно делать, а чего, наоборот, стоит избегать. Аналогичная работа идет постоянно, так как подобные угрозы возникают очень часто. Блок ИБ взаимодействует с федеральными структурами – регуляторами отрасли (ФСТЭК, ФСБ и ФСО) и видит все тенденции данной сферы. Более того, мы постоянно сотрудничаем с государственными центрами мониторинга: FinCERT – Центром мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Центробанка, ГосСОПКА – Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, – потому что нам важно иметь больше источников информации о происходящем в мире в области ИБ.

Даже элементарное обновление операционных систем – важный элемент в общей совокупности мер по обеспечению безопасности информационной среды. Червь WannaCry, используя машинные протоколы инфообмена, проникал в системы, которые вовремя не были обновлены.

Человеческий фактор – вторая по распространенности причина происшествий в области ИБ после вредоносных программ. Что делает ДИТ для повышения грамотности пользователей с точки зрения кибербезопасности?

Многое. Практически в течение всего мая текущего года мы совместно с Роскомнадзором и Департаментом образования города Москвы проводили лекции в московских школах по грамотной работе в Интернете. Важно отметить, что нашей аудиторией стали не только школьники, но и учителя. Считаю, что именно через электронное образование можно повысить уровень восприятия ИТ-отрасли. Мы стараемся воспитать квалифицированных пользователей или даже администраторов – будущих создателей новых информационных систем.

Мы занимаемся повышением грамотности как населения, так и самих работников ДИТ. Для коллег используется система дистанционного обучения для прохождения электронных учебных интерактивных курсов, разработанных при участии наших экспертов по ИБ. В курсах в том числе затронут актуальный вопрос защиты от методов социальной инженерии. Кроме того, сотрудники могут пройти очное обучение в специализированных аккредитованных учебных заведениях.

Для самообразования работниками ДИТ используются электронная библиотека, телеграм-канал «ЭруДИТ», база знаний на портале in.mos.ru. Проходят мероприятия по обмену опытом «ДИТ говорит» и кросс-продуктовые проекты. На постоянной основе по корпоративной электронной почте осуществляется информационная рассылка по вопросам обеспечения ИБ – например, о защите от актуального в настоящее время вредоносного ПО.

Как организована защита городских инфоресурсов?

Централизованный блок ИБ вырабатывает принципы взаимодействия с регуляторами и правила оперативного информирования. Кроме того, есть локальные ИБ-блоки, которые приближены к разработчикам и погружены в отрасль. Например, в образовании есть свой блок ИБ, который хорошо знает отраслевую задачу. Но при этом он должен выполнять правила, исходящие от централизованного блока, который и контролирует их исполнение. Он же имеет возможность проверять надежность систем, привлекая компании, которые пытаются проникнуть в них и сломать до того, как это попытается сделать реальный злоумышленник. Мы работаем на опережение: регулярно проводим аудиты и своеобразные тесты, привлекаем, как бы парадоксально это ни звучало, специально обученных хакеров – они испытывают наши системы на прочность, пробуют их взломать, тем самым выявляя слабые места и подсказывая, что нам стоит доработать.

Информационная гигиена Не стоит относиться к информационной безопасности как к чему-то необъятному и непонятному, считает Александр Горбатько. Это совершенно простые правила, которые надо знать и соблюдать ежедневно: не разбрасывать логины и пароли, регулярно их менять, не открывать ненужные письма, использовать достоверные источники информации, не заходить на фишинговые сайты, пользоваться антивирусом, вовремя обновлять информационные системы. «Это азбука, но все начинается с малого», – подчеркнул он.

Какие современные сложные задачи есть в вашей работе?

Такие задачи все время возникают. Мы активно участвуем во всех интернет-сообществах по ИБ, работаем с регуляторами и видим тенденции. Создаются системы с искусственным интеллектом, повышается мощность вычислительной среды. Это требует совершенно другого класса противодействия атакам, потому что данные технологии позволяют вскрыть любую существующую защиту. Борьба «щита и меча» всегда была, есть и будет. Как только мы научимся применять при аутентификации распознавание лиц и биометрию, тут же появятся средства, которые начнут использовать эти же технологии для взлома информационных систем.

Обратная сторона распределенных вычислений и дата-майнинга – это объединенные для попытки проникновения вычислительные мощности. Последние атаки показали, что можно объединить большое количество машин и использовать для взлома значительные мощности даже без участия человека. А при добавлении искусственного интеллекта получается орудие, способное пробить любую защиту. Это надо просто учитывать и применять в нашей работе.

Вы к этому готовы?

Мы обязательно будем готовы. Пока этого еще нет, есть только тенденции, и мы их знаем.

Согласны ли вы с тем, что самое эффективное средство защиты – профилактика и вкладывать в устойчивую ИТ-инфраструктуру гораздо эффективнее, чем тратиться на средства защиты, накладываемые на уже построенные системы? И можно ли назвать архитектуру ИТ-систем Москвы зрелой с точки зрения ИБ?

Да, однозначно. Каждые 30 секунд кто-то пытается проникнуть в городские системы. Хорошо, что в 95% случаев это просто интерес обычных горожан, прочитавших инструкцию об использовании «дырок» в операционных системах. Сейчас несложно стать «бытовым хакером» – в Интернете огромное множество инструментов, которые позволяют это сделать. Но 5% – это серьезные атаки, от них приходится защищаться, в том числе прибегать к внешним компаниям и просить помощи у регулятора.

Мы сейчас пытаемся решить важную задачу – не только предотвратить атаку, но и наказать нападающего. С нашими техническими возможностями логирования и аналитики мы можем найти любого, кто пытается проникнуть в городские системы. Но, по закону, дальше действовать вправе только правоохранительные органы.

Наша задача – работать на упреждение. Когда систему уже взломали, можно сделать хороший пиар о ее спасении, но это значит, что техническая служба и отдел безопасности плохо сработали, не предусмотрели необходимого заранее.

Истории с WannaCry – это недостаток профилактической работы и качественного построения как самих систем, так и их защиты. Безопасность не может «стоять в сторонке» при разработке информационной сиситемы и создании ИТ-ландшафта. Безопасность строится вместе с администраторами и разработчиками.

В последнее время Москва очень быстро запускает новое программное обеспечение, и мы дорожим умением выпускать качественные и востребованные сервисы. Но при этом всегда приходится искать компромисс – как внедрить сервис быстро и в то же время отладить ИБ.

Изначально уязвимые и вынужденные заниматься ИБ, «умные» города последние несколько лет пытаются превратить недостаток в преимущество, становясь поставщиками не только ИТ-услуг, но и услуг ИБ. Не намерен ли ДИТ предоставлять услуги ИБ для своих подрядчиков, тем самым повышая и уровень защиты городских систем?

Компетенции у нас высокие, но работать на рынок мы не планируем. С точки зрения методологии и опыта мы всегда открыты, участвуем во всех семинарах и конференциях, готовы рассказывать, что нужно делать, и показывать, как это реализовано практически.

А есть необходимость раскрывать «зонтик» над теми подрядчиками, где уровень ИБ ниже?

Для этого у нас есть регламенты и контроль подрядчиков, в этом состоит наша воспитательная роль: мы рассказываем, на что нужно обратить внимание. Но «построить» коммерческую организацию – не в нашей компетенции. Если подрядчик работает с нашей системой, мы требуем обеспечить безопасность такой работы.

Но ведь современные архитектуры устаревают?

Они все время видоизменяются, это живой организм. Сейчас мы подключаем российский сегмент Интернета (RSNet), появляются новые международные и отечественные решения, их добавляем в ИТ-ландшафт. Например, для усиления защиты переходим к модели ZeroTrust для разделения системы внутри защищенного сегмента ЦОДа. Множество систем и администраторов иногда начинают мешать друг другу, технологическая модерация позволяет отделить проблемы одной системы от другой. Мы стараемся свести к минимуму человеческий фактор, совершенствуем технический ландшафт, чтобы недобросовестных исполнителей отделить от добросовестных. Проект пилотируется полгода, и ряд систем уже перешли на эту модель защиты.

Это небыстрый процесс, но даже один межсетевой экран на другой сразу сменить невозможно. Надо учитывать, что это высоконагруженное устройство: у нас почти нет «окон», когда можно все выключить и что-то починить. Мы всегда должны исправлять и совершенствовать работающий механизм. И это, наверное, самая большая трудность – как сделать его совершеннее, не нарушив принципов бесперебойного функционирования. Все работы проводятся только в ночное время и в праздничные дни.

На программу «Информационный город» в 2016 году было потрачено около 40 млрд руб., на ИБ – 500 млн руб. Это обычная пропорция в стоимости защиты и защищаемых объектов. Но в «умном» городе, где речь идет в том числе о физической безопасности жителей, об экологии, разве расходы на ИБ не должны быть выше?

Затраты на ИБ варьируются в зависимости от задач. Если у нас появляется более высоконагруженная система, критичная с точки зрения доступности для пользователей, то мы выделяем больше средств на ее защиту.

Базис, централизованная защита – общегородской ЦОД, система ZeroTrust, ПО для логирования действий администраторов в ЦОДе. Эти расходы довольно просто посчитать. Дальше в каждом направлении есть свои особенности.

Что из опыта столицы в области кибербезопасности может быть полезным для защиты корпоративных инфоресурсов?

Здесь две составляющие: организационная и техническая. У нас довольно обширная библиотека методик, регламентов взаимодействия. Есть большая лаборатория, там мы тестируем все без исключения решения. Все, что закупается для нужд города, тестируется на подтверждение технических характеристик и на совместимость. Информация о результатах отладки как ПО, так и оборудования открыта, мы можем точно сказать, что работает, а что – нет.

К сожалению, все высокопроизводительное «железо» не российское. Мы полностью перешли на отечественный антивирус, но уйти от некоторых зарубежных разработок не можем, как бы мы ни хотели заниматься импортозамещением. В городские системы ежедневно заходят почти 2 млн пользователей. Обеспечить такую мощность и обновить ПО до того, как появятся атаки, наши производители пока не могут.

Думаю, это экономическая проблема: чтобы разрабатывать и обновлять продукт такого уровня, нужен рынок, одна Москва не может обеспечить достаточный финансовый поток. Но подобных корпоративных клиентов, потребляющих тяжелое оборудование с похожими нагрузками, очень мало. Чтобы иметь постоянную финансовую подпитку и совершенствоваться, аналогичный продукт должен продаваться на мировом рынке.

Искусственный интеллект применяется уже несколько десятков лет. Первоначально он работал на основе набора заранее заданных правил. В 70-х годах широкое распространение получили технологии на основе нейронных сетей, которые посредством использования самообучающихся моделей определяли, какие данные являются нормальными, а какие – не укладывающимися в стандартную модель поведения информационной системы. В начале 2000-x годов началось активное развитие ИИ для решения практических задач: алгоритмы научились обрабатывать изображения, видео и голос. «Развитие ИИ в сфере информационной безопасности началось в 2005-2008 годах и было направлено в первую очередь на защиту наиболее атакуемых ресурсов – веб-серверов, но вскоре нейронные сети стали использовать и в других решениях, например при разработке эвристических модулей антивирусов», – говорит Андрей Заикин, руководитель направления информационной безопасности «Крок».

Камиль Газизов, генеральный директор «РТ-Информ» (Центр компетенции ИТ и ИБ «Ростеха»): «Одной из главных проблем в сфере ИИ на сегодня является создание автономной интеллектуальной системы, способной к принятию самостоятельных решений в зависимости от ситуации»

Сегодня искусственный интеллект вышел из ИТ-лабораторий в бизнес-среду, где не только стал модной тенденцией, но и нашел вполне практическое применение: для снижения издержек и оптимизации внутренних процессов. И в ближайшие десять лет технологии ИИ повлияют практически на все сферы бизнеса. По прогнозам международной исследовательской компании Markets and Markets, к 2020 году рынок ИИ вырастет до 5 млрд долл. Как объясняет Камиль Газизов, генеральный директор «РТ-Информ» (Центр компетенции ИТ и ИБ «Ростеха»), традиционно под ИИ подразумевают систему, предназначенную для автоматизации решения интеллектуальных задач. Одной из главных проблем в сфере ИИ на сегодня является создание автономной интеллектуальной системы, способной к принятию самостоятельных решений. Пока эта система использует уже заложенные в нее правила или алгоритмы. Внедрение ИИ открывает новые возможности перед специалистами по безопасности, но не отменяет их ведущей роли. Человеческий разум по-прежнему значим и необходим. Все процессы остаются под контролем специалистов по безопасности. Тем не менее попытки приблизиться к созданию автономного ИИ будут предприниматься и, возможно, со временем увенчаются успехом.

Что касается кибербезопасности, то искусственный интеллект поможет эффективнее решать задачи, которые ранее решались традиционными способами. В частности, по словам Газизова, благодаря использованию ИИ повысится уровень обнаружения угроз, сократится время реакции и усовершенствуются способы определения реальных попыток нарушения периметра безопасности. Кроме того, ИИ может устранить существующие бреши в сфере ИБ, которые появляются вследствие стремительного развития современных технологий, включая Интернет вещей.

По словам Рустэма Хайретдинова, генерального директора «Атак Киллер», как и в любой другой области, в кибербезопасности ИИ помогает оперативно анализировать большие объемы данных, освобождать операторов от рутинной и часто монотонной работы. Улучшение качества аналитики и исключение человеческого фактора позволяют эффективнее обнаруживать и отражать новые атаки.

Перспективы применения ИИ в кибербезопасности

Тимур Аитов, заместитель генерального директора группы компаний «Программный Продукт»: «Искусственный интеллект можно сравнить с ковшом экскаватора, который удесятеряет силы землекопа и позволяет перелопатить огромные объемы информации там, где появляются большие данные»

Тимур Аитов, заместитель генерального директора группы компаний «Программный Продукт», считает, что в целом перспективы применения ИИ в кибербезопасности обширны и без технологий ИИ обойтись в среднесрочной перспективе будет невозможно. С ним согласен и Заикин: «Современный ИИ – это система, способная выискивать аномалии, которые невозможно описать определенными правилами. В этом его главное преимущество по сравнению с классическими системами информационной безопасности, работающими на основе свода правил, задаваемых человеком».

Любое событие, в том числе событие информационной безопасности, всегда оставляет информационные следы, продолжает Аитов. Если стоит задача разобраться в том, что случилось, оценить вероятность повторения, дать прогноз, то информационный след должен быть максимально полным. Приходится собирать и анализировать огромное количество информации, поступающей из самых разнообразных первичных источников. При этом перерабатываются горы пустой информационной «руды», и всё для того, чтобы выявить крупицы знаний – основных взаимосвязей, позволяющих понять, что собственно случилось и почему. Здесь на помощь приходит ИИ, способный оперативно переработать и выявить эти закономерности и факты для дальнейшей оценки и принятия решений человеком. Искусственный интеллект играет роль помощника в тандеме человек-машина. Возможно, роль человека постепенно станет уменьшаться, а машины будут становиться все более самостоятельными. Но сегодня без участия оператора тандем пока работать не может. Что касается эффективности, то к каким-то радикальным изменениям в борьбе с преступниками технологии ИИ пока не приводят, но в среднесрочной и долгосрочной перспективе прогресс пойдет именно по этому пути – следить за ИТ-системами будут ИТ-системы. В выигрыше окажутся те структуры, те организации, те страны, которые первыми начали использовать эти подходы.

Влияние ИИ на информационную безопасность

Новые системы класса SIEM (security information and event management) обойтись без технологий машинного обучения и ИИ уже не могут, говорит Аитов. Системы передают предупреждения и объявляют тревогу, вычисляют типовые (средние) состояния работы систем, ищут отклонения от этих средних (или аномалии) – все это даже теоретически выполнить человеку невозможно. Искусственный интеллект используют не только SIEM, но и системы обнаружения (IDS), системы предотвращения вторжений (IPS), системы управления идентификацией и доступом (IAM), вся аналитика BI и системы продвинутой антивирусной защиты.

По словам Заикина, наибольшему влиянию со стороны ИИ подвергаются системы сетевой безопасности, проактивного обнаружения скомпрометированных узлов сети и системы сбора и анализа событий ИБ. Кроме того, имеются решения, использующие алгоритмы машинного обучения для решения таких задач, как обнаружение аномалий в работе с файловыми ресурсами, базами данных, бизнес-системами, а также предназначенные для выявления мошеннических действий со стороны сотрудников компании.

Наибольшую выгоду от применения ИИ получат те сегменты, где человек справляется хуже машины как по точности определения инцидентов, так и по скорости реакции. «Это противодействие мошенничеству (anti-fraud), анализ трафика на выявление атак, анализ аномального поведения на основе корреляции событий в информационной системе и другие области, где точность и скорость реакции являются критическими для защиты», – перечисляет Хайретдинов.

Барьеры и проблемы, осложняющие использование ИИ в информационной безопасности

В области информационной безопасности обучение на старых данных особого смысла не имеет, в то время как в традиционных для ИИ областях (распознавание лиц и голоса, машинный перевод с одного языка на другой, управление запасами, автопилоты) такой алгоритм – базовая практика. «Старые, уже известные атаки отражаются без всякого ИИ, на уровне сигнатур, и, обучаясь на них, мы можем уподобиться старым генералам, которые готовятся к прошедшей войне. Опасными являются только новые атаки, а над их созданием трудятся лучшие умы киберпреступного мира, и предугадать их идеи машине пока сложно. Поэтому ИИ в кибербезопасности использует другие алгоритмы, менее отлаженные», – считает Хайретдинов.

Аитов особых барьеров для внедрения ИИ не видит, а проблемы могут быть связаны с распределением зон ответственности: в какой мере можно делегировать системам ИИ принятие важнейших решений, кто именно будет нести ответственность за принимаемые системой решения. Проблема может быть легко устранена, если система всегда будет работать в связке с оператором, который примет важнейшие решения. Тогда и вся ответственность за решения и использование этого инструмента ляжет на него. Те же, кто будут делегировать ответственность роботам, столкнутся с проблемами. Придется аккуратно отслеживать и правовые аспекты действия систем ИИ, и подсчитывать возможные убытки – кто их будет компенсировать, если срабатывание было ложным? Пока в этой части полностью доверять машинам мы не можем.

Андрей Заикин, руководитель направления информационной безопасности «Крок»: «Искусственный интеллект – не панацея от всех проблем сетевой безопасности, а дополнительное средство, которое позволяет обнаруживать атаки и реагировать на них. При этом классические системы ИБ по-прежнему необходимы и востребованы»

Барьером, осложняющим использование ИИ, могут стать затруднения в интерпретации результатов работы алгоритмов, считает Заикин. Те системы ИИ, которые придерживались нисходящей парадигмы, ориентировались на четкие правила и могли «объяснить», почему та или иная активность является аномальной. Результат работы систем на основе нейронных сетей, придерживающихся восходящей парадигмы, не всегда так просто интерпретировать. Зачастую аналитику требуется немало времени, чтобы понять, действительно ли активность связана с вредоносными действиями злоумышленника или, допустим, в компании появился новый сотрудник, которого активно привлекают к проектам. Однако сейчас уже есть решения, которые объединяют эти два подхода, благодаря чему интерпретируемость результатов значительно повышается, а значит, сокращается время на расследование инцидента и снижается нагрузка на эксплуатационный персонал.

Еще одна сложность заключается в том, что современные системы ИИ могут обучиться совсем не тому, чему их изначально планировали научить разработчики, продолжает Заикин. Качество работы таких систем в большинстве случаев зависит от того, на каких данных они обучаются. Если в этих данных изначально присутствует аномальная активность, то ИИ будет в дальнейшем квалифицировать ее как нормальную и, следовательно, не обнаружит. Безусловно, систему можно дообучить в процессе эксплуатации, но такие сложности нельзя оставлять без внимания.

Нападение и защита: ИИ меняет соотношение сил

Хайретдинов считает: с использованием ИИ время реакции на новые угрозы может сократиться до такого минимума, что отражать новые атаки можно будет в реальном времени.

Заикин не прогнозирует кардинальных изменений в соотношении сил: «Хакеры придумывают новые способы взлома информационных систем, защитники разрабатывают новые средства и технологии защиты. Решения на основе ИИ сегодня способны распознавать уже существующие и многие новые виды атак. Но ведь и злоумышленники не стоят на месте и тоже могут использовать ИИ для достижения своих целей».

Аитов считает, что защита , как правило, всегда опережает, особенно при использовании ИИ, – на какую-то небольшую долю, скажем на 10%. Этого небольшого перевеса мы просто не видим. Защита должна соответствовать ценности того актива, который защищает. Можно сделать защиту абсолютно надежной. Но такая защита нецелесообразна – бизнес не сможет функционировать. Всегда приходится балансировать между разумным, удобным и достаточным. Это так называемый риск-ориентированный подход, который обязывает какой-то гол в свои ворота пропускать. Счет идет на уровне 1:1, и явного перевеса в чью-то сторону нет. Но соотношение сил и меры противодействия всегда будет определять защита – у нее возможностей больше.

Экономия благодаря ИИ

Киберпреступность – большой бизнес, который готов инвестировать значительные средства в разработку своих инструментов. Так возможно ли благодаря использованию ИИ избавиться от пропорционального роста инвестиций, необходимых для модернизации средств защиты?

Рустэм Хайретдинов, генеральный директор «Атак Киллер»: «Старые, уже известные атаки отражаются без всякого ИИ, на уровне сигнатур, и, обучаясь на них, мы можем уподобиться старым генералам, которые готовятся к прошедшей войне»

Безусловно, ИИ облегчает усилия защиты, растут ее качественные показатели. «ИИ решает и кадровые вопросы. Эксперты – высокооплачиваемая категория сотрудников, их может не хватать. Если же под началом специалиста по информационной безопасности работают системы ИИ, то его возможности удесятеряются, он становится более производительным, и таких сотрудников нужно уже меньше», – говорит Аитов. Что касается инвестиций в инструменты со стороны самих преступников, то успех киберпреступлений во многом зависит от мастерства злоумышленников. У киберпреступников есть свой инструментарий – пакеты, утилиты, социальная инженерия. Сделав вредоносную программу, они ее рассылают, а эффект связан с легким тиражированием ПО.

Хайретдинов же полагает, что вряд ли только посредством обучения систем защиты удастся сократить рост инвестиций в защиту. Скорее, появятся самозащищающиеся информационные системы с невозможностью выполнения команд, кроме заранее определенных. Такие системы распространены в критических отраслях (атомной, космической) и в армии, но бизнес ради удобства выбрал «системы для домохозяек» и теперь, навешивая на них дополнительные средства, пытается сделать их безопасными. Так что успех зависит больше от объединения сил разработчиков ИТ-систем и безопасников, чем от обучения «навесных» систем защиты.

Противостояние машин

Развитие и использование ИИ – это палка о двух концах, предупреждает Газизов. Безусловно, эту технологию активно осваивают и злоумышленники. Первоначальные атаки направлены на то, чтобы объект «засветил» методы защиты. И после обработки полученной информации идет целенаправленный удар по системам.

Применение ИИ атакующими – это свершившийся факт, не сомневается Хайретдинов. Атакующие обучают свои системы ИИ на атаках на системы защиты, обладают полной информацией об особенностях работы конкретных брендов и подстраивают способы атаки, во время ложных атак «засвечивая», чем именно защищается атакуемая цель. Массовые DDoS-атаки с помощью автоматического заражения или подбора паролей большого количества объектов автоматизации, автоматизированный подбор капчи, имитация поведения человека на веб-сайте – это уже реалии сегодняшнего дня. Противоборство машин уже происходит, и противостоять атакующим роботам могут только роботы-защитники.

Кибервойны уже идут, и преступники все активнее используют ИИ, уверен Аитов. А вот кто кого победит – это вопрос качества разработки. Здесь многое будет зависеть как от быстродействия машин, так и от изощренности и качества алгоритмов.

Киберпреступность – это целая отрасль, в ней задействовано множество людей по всему миру. Им доступны все те современные технологии, которые есть на ИТ-рынке. Например, активно развивается сервисный подход. Существуют сервисы, которые позволяют «прогнать» вредонос и выяснить, обнаруживается ли он антивирусными движками или «песочницами». На рынке есть алгоритмы машинного обучения, которые используют одновременно две машины. Одна из них перепроверяет действия другой, и таким образом осуществляется обучение обоих алгоритмов. Однако подобный сценарий взаимодействия используется для очень ограниченного круга задач. Между тем способов проникновения в ИТ-инфраструктуру – тысячи, и у каждого есть свои особенности и модели обнаружения аномальной активности. Поэтому на данном этапе развития технологий столкновение двух ИИ – злоумышленника и защитника – маловероятно, считает Заикин.

***

Внедрение технологий всегда создает «гонку вооружений» за миллионной прибылью, говорит Газизов. Несомненно, те, кто занимается защитой информации, столкнутся с новыми вызовами. Будь проактивным либо умри – закон новой реальности. Однако в погоне за новшествами не стоит забывать о базисе. Согласно последним исследованиям PwC, 40% российских компаний не имеют стратегии информационной безопасности. Необходимо вести работу и в этом направлении, не забывая о внедрении новых технологий, повышении квалификации сотрудников, взаимодействии и обмене опытом между ИБ-подразделениями предприятий и холдингов.

Будущее информационной безопасности – за интеллектуальными системами, способными обеспечить глубокую аналитику, прогнозирование всего спектра рисков и угроз. Внедрение таких систем создаст необходимость перестройки бизнес-процессов предприятий с учетом использования современных ИТ.

Цифровизация окружающего мира влечет изменения во всех сферах человеческой деятельности. Трансформируются сознание людей, их восприятие окружающей среды и методы потребления информации. Как должна измениться сфера управления персоналом в эпоху технологической революции, стало главной темой конференции «Smart HR: цифровые технологии в управлении персоналом», организованной «Ведомостями».

Данных не хватает даже в Mail.Ru

Что такое цифровизация HR? Это не просто ситуация, когда появляется много данных. Самое главное – появляются способы их обработки. Следовательно, меняются процессы и способы принятия решений на основе этих данных.

Ольга Филатова, вице-президент по персоналу Mail.Ru Group: «Методика подбора персонала с помощью искусственного интеллекта уже доказала свою эффективность: в четыре раза снижается стоимость подбора, вдвое – время закрытия вакансии»

«У нас нет отдельного ИТ-департамента, практически все сотрудники так или иначе связаны с ИТ. Было бы странно, если бы мы не экспериментировали с технологиями в области управления персоналом», – говорит Ольга Филатова, вице-президент по персоналу Mail.Ru Group. В компании много математиков, работающих с искусственным интеллектом и обрабатывающих персональные данные. Некоторые клиенты обращаются к этим специалистам и просят сделать продукты для HR – например, прогнозную аналитику по уходу сотрудников, по соответствию сотрудников корпоративной культуре, просчитать вероятность прохождения ими испытательного срока. Все такие модели сначала испытываются «на себе», и это позволяет HR-службе быть на передовой технологий.

Уже зарекомендовала себя методика подбора персонала с помощью искусственного интеллекта, в Mail.Ru ею активно пользуются. Этот подход уже доказал свою эффективность: в четыре раза снижается стоимость подбора, вдвое – время закрытия вакансии.

Тем не менее пока не хватает данных для оценки кандидата без участия рекрутера. Недавно производитель товаров питания и продуктов для дома Unilever объявил о внедрении решения для анализа видеорезюме HireVue применительно к одной из массовых вакансий. Все данные о кандидате анализирует система, рекрутер-человек включается только на стадии финального интервью. В ходе этого проекта показаны неплохие результаты. Российские компании – Skillaz и VisionLabs – пытаются строить аналогичные модели на российском рынке. Технологии отработаны, не хватает лишь данных: нужны данные о сотнях тысяч людей, которые уже успешно прошли собеседование по этой вакансии (и, наоборот, провалили его).

«Уже есть технологии, методы и первые проекты. Но пока качество моделей не слишком хорошее из-за того, что данных либо не хватает, либо они непригодны для анализа. А значит, надо всерьез заниматься сбором данных и следить за их качеством», – считает Филатова.

Цифровой след сотрудника

«Мы не бросаемся в омут с головой после выхода очередной модной книжки. Однако тема цифровой трансформации все-таки серьезна, несмотря на все признаки классического пузыря», – уверен Станислав Цырлин, вице-президент по кадрам и системе управления Новолипецкого металлургического комбината. Ближайший год в компании пройдет под знаком внедрения платформы SuccessFactors. Ничего нового в этом решении нет: традиционные модули, объединенные в единую систему управления персоналом. Элементом ноу-хау должна стать единая база данных персонала. Задумка руководства в том, чтобы не просто собрать досье, а создать единую, сквозную «умную» базу данных, дающую максимальное представление о том, чем человек уже занимался, что он умеет и к чему питает склонность. Это должно сильно помочь в формировании кросс-функциональных и кросс-площадочных групп и нестандартном карьерном планировании. В итоге HR-служба рассчитывает получить «цифровой профессиональный след» всех сотрудников, чтобы принимать осознанные долгосрочные карьерные решения.

Кроме того, компания продолжает внедрять корпоративный портал, насыщать его кадровыми сервисами. Сейчас там есть заказ справок, оформление отпусков и командировок. Системы самообслуживания сотрудников будут развиваться, и вскоре сервисы должны стать мобильными.

Что касается роботизации, то во многом ее актуальность в HR определяется стоимостью ресурсов. Стоимость административного персонала у нас пока несравнима со стоимостью на Западе. Мотивация роботизировать бизнес-процессы усиленными темпами невелика, особенно на фоне огромной организационной трансформации. Тем не менее исследование кадровых процессов, проведенное в НЛМК аналитиками Ernst &Young, выявило участки, уже готовые к роботизации, и даже посчитан экономический эффект. На ближайшие два года руководство компании оставило три направления, в которых будет вестись работа: персональная рассылка извещений о транзакциях; уход от бумаги – обработка отсканированных документов и их индексация; роботизация контакт-центра – автоматическая подготовка как письменных, так и устных ответов.

«Роботы не ошибаются, они трудятся круглосуточно и гораздо быстрее человека. А высвободившихся людей можно будет загрузить более творческой и интересной работой», – констатирует Цырлин.

Сервисы вместо HR-специалистов

Вера Соломатина, директор по персоналу SAP CНГ: «Мы фокусируемся на упрощении HR-организации, и одним из столпов является стандартизация процессов»

«Мы фокусируемся на упрощении HR-организации, и одним из столпов является стандартизация процессов», – говорит Вера Соломатина, директор по персоналу SAP CНГ. До того как руководство затеяло трансформацию кадровой функции, в каждом представительстве компании были внедрены свои решения, и локальный HR-отдел занимался и подбором, и развитием персонала, и кадровым делопроизводством.

Когда было принято решение о цифровой трансформации, концепция изменилась. В структуре централизованного кадрового департамента появились HR-бизнес-партнеры (они отвечают за развитие персонала и кадровую стратегию во вверенном подразделении), сервисные службы и центры экспертизы.

Например, чтобы сотрудник мог получить какой-либо документ, ему надо создать электронное обращение (тикет) в HR или зайти на корпоративный портал и получить документ автоматически. Этими сервисами покрывается огромное число локаций, где физически нет HR-сотрудников.

Было внедрено достаточно много мобильных приложений, дающих возможность удобно получать информацию и обмениваться ею со своими коллегами. Произошла трансформация сервисов от «Мы принимаем ваш запрос» к «Мы предлагаем решение».

В рамках всей компании работает когнитивная аналитика на основе больших данных. Для направления HR есть несколько ключевых решений.

Приложение Resume Matching позволяет, введя в систему неформализованное описание вакансии, найти в базе резюме наиболее подходящих кандидатов; Job Standardization дает возможность ввести в систему описание вакансии и после этого категоризировать ее, то есть определить, что это на самом деле уже существующая вакансия с определенным названием, должностной инструкцией, зарплатой и правилами найма; Employee Flight Risk Prediction прогнозирует риск оттока наиболее ценных сотрудников; Conversational AI Platform является основой для чатботов и прочих автоматизированных помощников по всем линиям бизнеса; Bias Language Checker приводит вакансии к нейтральному виду, чтобы удалить из их описания параметры, которые могут быть отнесены к дискриминации по какому-либо признаку. Последнее из перечисленных приложений для России пока неактуально, но есть страны, где оно активно используется.

Борьба за таланты

Во многих компаниях сейчас остро стоит вопрос, как привлечь наиболее ценных сотрудников, как их удержать и мотивировать. Причем речь идет не только о вовлеченности, но и об опыте работы в компании – так называемом employee experience.

«Все активнее идет борьба за таланты. Если раньше мы думали, к кому из конкурентов уйдут сотрудники – Microsoft, SAP или Oracle, то теперь новыми работодателями вполне могут стать, например, Сбербанк или любая крупная производственная компания», – признает Ксения Шумакова, директор по работе с персоналом IBM в России и СНГ. Кросс-индустриальность обострила ситуацию. Приходится держать ухо востро и искать те конкурентные преимущества, которые позволяют работодателю быть интересным сотрудникам.

Вовлеченность тоже влияет на эффективность сотрудников. Среди персонала все больше миллениумов, через десять лет их будет около 70%. У этого поколения свои специфические требования: слово «надо» для них значит мало, им важнее «хочу», они воспринимают рабочее пространство как потребители, ожидая от компании хороших сервисов – не хуже тех, что доступны в повседневной жизни.

Приходится учитывать, что неудовлетворенный сотрудник понесет свою неудовлетворенность дальше – к клиенту. А значит, мотивированность сотрудников непосредственно влияет на результаты компании.

В IBM выделяют «пять П» – направлений для создания «лучшего опыта» сотрудника.

Первым является персонализация. Сотрудник не хочет быть одним из многих, он хочет ощущать свою индивидуальность, иметь свой профиль, влиять на рабочее пространство. В прошлом году в компании организовали специальную группу по изменению рабочего пространства и учли пожелания персонала компании.

Второе направление – прозрачность. Стратегия компании должна быть понятной для сотрудников. Сюда же можно отнести политику открытых дверей, когда любой сотрудник может обратиться к первому лицу компании.

Третьим является простота. Сотрудник не должен задумываться, какую кнопку нажать, чтобы найти информацию, – все должно быть легко и удобно. Тогда он сможет сконцентрироваться на своих трудовых обязанностях.

Четвертый принцип – подлинность. Часто слоганы, которые мы слышим, расходятся с реальным положением дел. Надо быть честным со своими сотрудниками. Кроме того, культура компании должна совпадать с внутренними потребностями специалиста.

Наконец, переговоры. У персонала должно быть право голоса, и голос каждого должен быть услышан. Более того, сотрудники, особенно молодые, хотят получать обратную связь, причем регулярно.

«В прошлом году мы провели реорганизацию системы управления эффективностью, перешли на систему непрерывной обратной связи – continuous feedback», – рассказывает Шумакова. Как говорится, сотрудники приходят в компанию, а уходят от менеджера. Специалисту крайне важно получать персонифицированную обратную связь – знать, что у него хорошо, а что – не очень. Причем во втором случае отзыв должен быть не негативным, а конструктивным.

«Маленькие удобства» для сотрудников

Полина Хабарова, HR-директор «Крок»: «Самые интересные примеры цифровизации HR в последнее время связаны с роботизацией функций – например, использование чат-ботов»

По мнению Полины Хабаровой, HR-директора компании «Крок», HR-департамент должен сам влиять на процессы цифровой трансформации. И внутри компании, и вовне можно подметить тенденции, которые влияют на развитие функции HR и процессы цифровизации в целом.

«Конечно, мы автоматизировали все кадровые процессы. Уже никому в голову не придет прийти в кадровую службу за справкой», – подчеркивает Хабарова. Сотрудник нажимает в личном кабинете нужную кнопку, и документ появляется на принтере у финансиста, тот сразу ставит на него печать. Однако это автоматизация, а цифровизация заключается в соединении живого и неживого с помощью цифрового инструмента.

Самые интересные примеры в последнее время связаны с роботизацией каких-либо функций – например, использование чат-ботов. Во время сессии по дизайн-мышлению, в которой участвовала часть HR-команды, удалось собрать неплохие идеи, касающиеся роботизации. Были выделены процессы, которые приносят мало ценности, но на которые тратится много времени.

Например, в компании существовал автоматизированный процесс заказа и управления обучением, и его обработка занимала 8 часов. Выяснилось, что при помощи платформы управления бизнес-процессами и роботов все можно сделать за 15 минут. Кроме того, в чат-боты был переложен процесс онбординга – адаптации новых сотрудников. Полная их адаптация проходит за год, и весь этот период должен отслеживаться и контролироваться, в том числе с помощью инструментов геймификации.

Заказ командировок также был автоматизирован, но все равно требовал времени, к тому же для удобного их оформления был желателен доступ к ноутбуку. Сейчас с помощью бота в Telegram (этот канал коммуникаций был признан наиболее удобным для сотрудников) все делается быстро и удобно на смартфоне. Но самый удобный и очень простой сервис – гостевой Wi-Fi в офисе, реализованный в целях безопасности. Раньше приходилось узнавать пароль у секретаря и пытаться его правильно ввести. Сейчас сотрудник пишет боту «Wi-Fi», в ответ получает пароль, затем копирует его и отправляет своему гостю.

«Преимущество времени, в котором мы живем, заключается в том, что для получения самой современной системы не нужно ничего самому создавать. Необходимо уходить в облака, отказываясь от тяжелых решений. И HR может служить в этом примером», – резюмирует Хабарова.

***

Нынешнее поколение сотрудников ждет от компании такого же уровня сервисов, какой они привыкли получать «снаружи» в качестве клиента. Инструменты цифровизации, применяемые в HR, хорошо взаимодействуют с информационными системами, собирая всю информацию в единой точке. И эти «маленькие удобства» помогают делать жизнь сотрудников приятнее.

Выступление Антона Исанина, руководителя центра качества «Альфа-Банка», набрало максимальное число позитивных отзывов участников конференции «Agile, DevOps и ITIL – инструменты цифровизации», проведенной издательством «Открытые системы». Сокращение вывода новых продуктов на рынок до пяти дней с помощью подходов DevOps – результат, заслуживающий уважения.

Основная проблема водопадной модели заключается в том, что процессы проходят ужасно медленно. Между участниками команд порождается множество недопониманий, и конечный результат ухудшается. В случае Agile изменения происходят по-прежнему медленно – они занимают пусть и не месяцы, но все равно десятки дней. А главное – команда по-прежнему не чувствует рынка, остаются «стены» между владельцем продукта и разработчиками. Сочетание подходов Agile и DevOps позволяет обеспечить максимальную чувствительность к рынку и минимизировать длительность пути к удовлетворению потребностей клиента в некоторых случаях до пяти дней.

По мнению Исанина, DevOps дает ответы на вопросы, о которых молчит ITSM: как быстро давать клиенту то, что он хочет, и как понять, за что клиент готов платить. «DevOps позволяет быть ближе к клиенту, а если мы понимаем клиента, то понимаем, как заработать деньги, и это уже половина успеха. Вторая половина успеха – максимально быстро удовлетворить эти потребности», – подчеркнул он в ходе конференции.

Успеть за возможностями

С точки зрения бизнеса все просто: DevOps нужен для того, чтобы максимально приблизиться к клиенту и его потребностям. В традиционном водопаде расстояние от клиента до команды разработчиков велико, и ИТ-специалисты, занимающиеся разработкой, не имеют тесной связи с рынком. Когда продуктологи осознают необходимость вывода на рынок нового продукта, они долго это обсуждают, выделяют менеджера продукта, менеджера проекта из ИТ-службы. Между ними есть непонимание, они говорят на разных языках, и это порождает дефекты – отклонения системы от реальных потребностей клиентов и пожеланий бизнес-заказчиков. Менеджер проекта набирает для разработки решения аналитиков, разработчиков, тестировщиков. Взаимодействие между ними тоже не идеально, на каждом этапе добавляются дефекты. В итоге продукт выводится в эксплуатацию в лучшем случае спустя год и получается далеким от первоначальной задумки.

Российский финансовый рынок не очень развит, масса ниш на нем не заняты, и возможностей для развития бизнеса чрезвычайно много, главное – быстро эти возможности реализовать, пока не появились конкуренты или не изменились потребности клиентов. На это и нацелена модель гибкого бизнеса (business-agility), и не проходит и дня, чтобы очередной бизнес-гигант не признался в любви к ней.

Антон Исанин, руководитель центра качества «Альфа-Банка»: «DevOps позволяет быть ближе к клиенту, а если мы понимаем клиента, то понимаем, как заработать деньги, и это уже половина успеха. Вторая половина успеха – максимально быстро удовлетворить эти потребности»

«Если мы хотим не просто удержаться на плаву, но и развиваться, отвечать требованиям акционеров, нам тоже приходится меняться», – говорит Исанин.

Первым шагом в эволюции «Альфа-Банка» стала попытка добавить процессам оперативности путем итеративного подхода, для этого были применены гибкие методики. Часто проблема заключается именно в том, что, зная о длительности водопадного проекта, на начальных этапах в продукт пытаются впихнуть максимальную функциональность – в дальнейшем такой возможности уже не будет. И объем работы, взваливаемый на разработчиков, сильно растет. Решение получается монолитным, в других системах приходится делать доработки. Кроме того, мало кто может угадать, что будет реально нужно клиенту через год, когда продукт будет выведен на рынок.

Подход Agile отличается тем, что вся команда находится территориально в одном месте и сфокусирована на создании продукта. Появляется итеративность, и ежедневно проходит планерка, а люди набирают ровно тот объем функций, который могут реализовать в системе за две недели, эффективно планируя свое время. В конце спринта они должны быть готовы внедрить продукт.

«Есть нюанс: при таком подходе команда готова оперативно внедрять решения, но между ней и отделом продаж по-прежнему стена», – констатирует Исанин. Люди уже готовы к изменениям согласно agile-манифесту, который говорит, что изменения приветствуются, что они важнее следования изначальному плану. Тем не менее расстояние до рынка все равно остается существенным, между владельцем продукта и скрам-командой есть непонимание. Отдельно следует отметить отношения со службой сопровождения, с которой возникают трения относительно архитектурных вопросов и ответственности за надежность.

Разрушение стен и объединение людей в рамках единой команды – необходимый шаг для перехода к DevOps. Такая конфигурация хороша тем, что расстояние от команды разработчиков до клиента заметно сокращается. Чем больше посредников между разработчиками и клиентом, тем сложнее понять, что ему нужно, на каждом этапе возникает эффект испорченного телефона. Гораздо лучше дать возможность всей команде «слушать» рынок и думать, как принести клиенту пользу.

«Команда должна быть целиком сфокусирована на рынке. Чем больше барьеров мы устраним между рынком и командой, тем больше вероятность коммерческой состоятельности банка», – говорит Исанин.

ITSM дает ответ на вопросы, как стать надежным партнером клиенту, обеспечить доступность и непрерывность сервисов, быть экономически эффективным и прозрачным. Но при работе на динамичном розничном рынке банку нужно другое: понимать, за что клиент готов платить, быстро давать ему то, что он хочет, а в случае ошибок – уметь быстро менять свои предложения. Кстати, DevOps органично вписывается в практику разработки продуктов дизайн-мышления. Это хороший подход, позволяющий создавать действительно инновационные сервисы, и первым его пунктом является эмпатия по отношению к клиенту.

«Мы минимизируем путь к удовлетворению клиента, меняемся быстро – за дни. В случае agile-команд время создания продукта сокращается до 20 дней. Подход DevOps сокращает цикл разработки до 5 дней», – подчеркивает Исанин. Когда все необходимые действия зависят от единой команды, заинтересованной в результате, удается избежать потери времени на самых разных этапах проекта.

Необходимо создать цельные независимые продуктовые команды с полноценным сопровождением. Это важный вопрос: DevOps подразумевает не только совместную работу различных администраторов в agile-командах; вместе со специалистом в команду «переезжает» и ответственность, а за стабильность продукта отвечает его владелец. Кроме того, в команду уходят второй и третий уровни поддержки.

Мельче, но быстрее

«Чтобы быстро выпустить продукт на рынок, задачу надо раздробить. Есть простая связь: чем лучше удается дробить ценность, доставляемую клиенту, тем ощутимее эффект. И чем мельче получаются кусочки, тем лучше работает автоматизация», – уверен Исанин. DevOps превращается в непрерывный поток маленьких кусочков продуктов, которые едут по автоматическому конвейеру.

При этом команда работает максимально быстро. Разумеется, за три дня она не сделает чего-то грандиозного. Никто не говорит, например, о полнофункциональной кредитной системе. Речь может идти о выдаче какого-либо вида кредитов, но зато процесс будет запущен за несколько дней. В дальнейшем функциональность продуктов развивается.

В «Альфа-Банке» автоматизация процессов разработки была начата с процессов тестирования.

«Многие возмущались, говорили что это невозможно, что существует слишком много настроек и параметров, что это должен контролировать человек. Однако мы знаем, что чем больше параметров, тем лучше работает автомат», – говорит Исанин. Как выяснилось, машина безоговорочно выигрывает у человека, эффект был очень заметен. И, увидев этот эффект, люди в отделе эксплуатации сами перестроились, сделали портал самообслуживания, вынеся туда все свои сервисы. Удалось полностью уйти от заявок, все работы с тестовыми средами прекрасно автоматизируются и решаются буквально одной кнопкой.

Дальше произошла революция, на которую изначально не слишком надеялись: часть наиболее успешных команд, пусть и с некоторым нажимом извне, освоили автоматический запуск решений в эксплуатацию.

Важно отметить, что менее успешные команды не совсем удачно дробили поставки систем, и в их случаях автоматизация процессов не дала практически никакого эффекта. К счастью, владельцев соответствующих продуктов удалось убедить в пользе тех практик, которые использовались их соседями.

Ритм поставок продуктов, достигший пяти дней, заставил бизнес пересмотреть взгляды на свои возможности. В банке началась реальная DevOps-трансформация. Пример ИТ-гигантов показывает: именно компании, исповедующие DevOps, добиваются успеха, растут и захватывают рынок.

Если вы полагаете, что 2017 год был весьма неблагоприятным с точки зрения появления брешей в системах защиты данных, дождитесь наступления 2018-го. Information Security Forum (ISF), глобальная независимая ассоциация информационной безопасности, нацеленная на обеспечение кибербезопасности и управление информационными рисками, прогнозирует увеличение числа таких брешей. И связано это будет главным образом с пятью глобальными угрозами системам безопасности, с которыми организациям предстоит столкнуться в 2018 году.

В ISF отмечают, что масштабы и темпы распространения угроз информационной безопасности порождают риски для репутации даже самых устойчивых организаций. В 2018 году мы увидим более изощренные атаки, носящие персональный и изменчивый характер, атаки будут направлены на слабые места жертв и учитывать уже предпринятые защитные меры.

Рост числа брешей в системе защиты данных прямо пропорционален объемам скомпрометированных записей. Поэтому в следующем году атаки обойдутся значительно дороже организациям любой величины. Затраты эти будут обусловлены как традиционной очисткой сетей и направлением уведомлений клиентам, так и судебными тяжбами, в которые окажется вовлечен самый широкий круг сторон. Согласно прогнозам ISF, разгневанные клиенты будут оказывать давление на правительства, требуя ужесточения законодательства о защите данных, а это, в свою очередь, повлечет за собой дополнительные расходы.

Усиление наметившихся тенденций будет сопровождаться ростом пяти основных глобальных угроз системам безопасности, с которыми компаниям предстоит столкнуться в 2018 году:

• преступления, предлагаемые в качестве сервиса (crime-as-a-service, CaaS), расширят набор доступных криминалу инструментов и сервисов;
• Интернет вещей добавит неуправляемые риски;
• цепочки поставок останутся слабейшим местом в управлении рисками;
• дополнительное регулирование усложнит управление критически важными активами;
• неоправдавшиеся ожидания руководства будут подкрепляться многочисленными инцидентами.

Преступление как сервис

В прошлом году в ISF предсказывали, что концепция CaaS совершит качественный скачок. В преступных синдикатах, как и в крупных организациях частного сектора, формируются сложная иерархия, партнерские отношения и система взаимодействия.

Прогноз сбылся: в 2017 году наблюдался существенный рост киберпреступности, особенно преступлений, предлагаемых в качестве сервиса, подчеркивают в ISF. В 2018 году этот процесс продолжится. Преступные организации будут диверсифицировать свою деятельность, охватывая новые рынки, и стандартизировать ее на глобальном уровне. Некоторые организации установят связи с существующими криминальными структурами, другие же сосредоточатся исключительно на киберпреступности.

В чем главное отличие от того, что происходит уже сейчас? В 2018 году «начинающие» киберпреступники, не обладающие глубокими техническими знаниями, будут иметь возможность покупать инструменты и сервисы, помогающие проводить атаки, которые при других условиях им бы осуществить не удалось.

Возьмем, к примеру, вирусы-шифровальщики – наиболее популярную сегодня категорию вредоносных программ. В прошлом киберпреступники использовали вирусы-вымогатели, основываясь на некой форме извращенного доверия: они блокировали компьютер, жертва выплачивала выкуп, после чего компьютер разблокировался. Но вхождение в эту сферу начинающих киберпреступников приводит к разрушению «доверия». Даже если жертва выплатит выкуп, она все равно не получит ключ для разблокирования своей собственности или же киберпреступник будет возвращаться снова и снова.

Киберпреступники становятся все более изобретательными при использовании социальной инженерии. И хотя их целями чаще всего являются индивидуальные пользователи, а не предприятия, атаки такого рода представляют угрозу и для организаций.

Интернет вещей

Применение организациями устройств Интернета вещей расширяется, но большинство таких устройств не отвечают требованиям безопасности. ISF предупреждает об отсутствии прозрачности в быстро развивающейся экосистеме Интернета вещей – возникают условия, при которых организации могут использовать персональные данные нежелательным для клиентов образом. В корпоративной среде организациям будет сложно узнать о том, что информация вышла за пределы их сети, а данные тайно захватываются и передаются на различные устройства, например на смартфоны и умные телевизоры.

При возникновении брешей в системе защиты данных или при нарушении прозрачности организации, скорее всего, будут нести ответственность перед регуляторами и клиентами. Компрометация устройств Интернета вещей в промышленных системах управления может привести к физическим повреждениям и даже гибели людей.

«Очень важно, чтобы производители знали сценарии использования, тогда они смогут лучше понять конкретные ситуации, – подчеркивают в ISF. – Но в любом случае Интернет вещей порождает гораздо больше рисков, чем имелось ранее. Как обеспечить безопасность таким образом, чтобы не только устройства, но и мы находились под контролем? Необходимо повышать уровень знаний в этой области».

Цепочки поставок

Вопросы уязвимости цепочек поставок поднимаются много лет. Организации довольно часто делятся с поставщиками весьма ценной и конфиденциальной информацией. При передаче этих сведений возникает опасность их утечки. Возрастают риски конфиденциальности, целостности и доступности информации.

В прошедшем году многие производственные организации теряли производственные возможности, когда их блокировали, затрагивая в том числе и систему поставок. Неважно, чем конкретно занимается компания. Цепочки поставок есть у всех. Вопрос заключается лишь в том, чтобы узнать, где находится информация на каждом этапе производственного цикла.

В 2018 году организациям нужно будет направить максимум внимания на самые слабые места в цепочках поставок. Необходимо действовать на упреждение. ISF рекомендует использовать надежные, масштабируемые и повторяющиеся процессы. Организации необходимо интегрировать управление информационными рисками цепочек поставок в существующие процедуры снабжения и взаимодействия с поставщиками.

Регулирование

Регулирование добавляет сложностей, и принятие Европейским союзом в начале 2018 года закона о защите данных General Data Protection Regulation (GDPR) приведет к появлению еще одного уровня сложности в управлении критически важными активами.

Речь идет не только о соблюдении нормативных требований, но и о том, чтобы иметь возможность в любое время получить доступ к любым персональным данным в масштабах предприятия и цепочек поставок и понять, каким образом осуществляются управление ими и их защита. Это нужно продемонстрировать в любой момент, причем не только регулятору, но и любому их владельцу. И если мы хотим, чтобы все было реализовано правильно, нужно менять порядок ведения дел.

ISF указывает, что выделение необходимых дополнительных ресурсов на выполнение требований GDPR приведет к увеличению сложности и стоимости управления данными, отвлекая внимание и инвестиции от других видов деятельности.

Неоправдавшиеся ожидания руководства

Расхождения между ожиданиями руководства и реальными возможностями системы информационной безопасности будут представлять в 2018 году серьезную угрозу.

Руководство компаний, как правило, не в полной мере осознает последствия работы предприятия в киберпространстве. Оно считает, что директор по информационной безопасности держит все под контролем. Зачастую руководство даже не знает, как правильно сформулировать вопросы. А директор по информационной безопасности не понимает, как разговаривать на эту тему с руководством и представителями основного бизнеса.

Руководство ждет, что одобрение увеличения бюджетов на информационную безопасность в прошлые годы даст немедленные результаты. Но полностью безопасная организация – это недостижимая цель. И даже если руководство это понимает, оно во многих случаях не понимает того, что существенное укрепление информационной безопасности требует времени.

При возникновении серьезного инцидента последствия ощутит не только организация; весьма вероятно, что они самым негативным образом отразятся на репутации членов руководства, как индивидуальной, так и коллективной.

По этой самой причине роль директора по информационной безопасности требует постоянного развития. Он должен предвидеть, каким образом появляющиеся вызовы отражаются на бизнесе, и объяснить это руководству. Хороший директор по информационной безопасности должен быть и продавцом, и консультантом.

– Thor Olavsrud. 5 information security threats that will dominate 2018. CIO. NOV 20, 2017

Последние достижения в таких сферах, как разработка искусственного интеллекта, активно используются киберпреступниками для организации более эффективных атак. Согласно аналитическим прогнозам, в 2018 году такая ситуация усугубится: технология искусственного интеллекта открывает новые возможности для нанесения ударов по виртуальной экономике. А по недавнему прогнозу Fortinet, также киберпреступники начнут сочетать эту технологию с атаками, ориентированными на поиск, выявление и использование уязвимостей сред поставщиков облачных услуг по всем направлениям.

А как обстоят дела по другую сторону баррикад? О тенденциях применения искусственного интеллекта в сфере информационной безопасности рассказывает Илья Медведовский, генеральный директор Digital Security.

– Каковы в целом перспективы применения искусственного интеллекта в кибербезопасности? Какие направления информационной безопасности могут больше всего оказаться под прицелом и почему? Где может быть наибольшая выгода?

На сегодняшний день серебряной пули под названием «искусственный интеллект» в сфере информационной безопасности нет и в ближайшее время точно не будет. Существующие технологии ИИ напрямую очень плохо вписываются в большинство задач информационной безопасности.

Однако есть класс задач, где использование ИИ может дать и уже дает на практике впечатляющие результаты. Например, обнаружение уязвимостей определенных классов, а также поведенческих аномалий пользователей и других возможных аномалий. Здесь мы ждем прорыва, и частично он уже произошел – результаты работы таких систем впечатляют. В частности, мы после двух лет работы в этой области реализовали ИИ на практике в наших системах и сегодня можем точно сказать, что это реально работает и полученные результаты вселяют оптимизм. Другое дело, что все это – лишь небольшая часть сферы безопасности, поэтому, повторюсь, сегодня пока говорить о каком-то прорыве в использовании искусственного интеллекта в информационной безопасности точно не приходится.

– В чем вы видите наиболее критичные проблемы? Что может стать барьерами для использования ИИ в безопасности?

О чем сегодня точно стоит задуматься, так это о том, что ИИ на данный момент может быть крайне полезен именно для нападения. Искусственный интеллект практически идеально может быть применен злоумышленниками при использовании социальной инженерии. Когда дело касается информационной безопасности, никого не устроит точность обнаружения в 50% или даже 60%. А вот в социальной инженерии поднять вероятность успеха на несколько процентов – это прекрасный результат. Другое дело, что ИИ здесь имеет смысл применять только на «больших числах» – то есть не при целевых, а при массовых атаках, а значит, компании могут спать относительно спокойно.

– Сфера информационной безопасности всегда была характерна тем, что защита отстает от нападения. Может ли применение ИИ изменить соотношение сил?

В целом на сегодняшний день ИИ в этой сфере делает только первые шаги, но я полагаю, что мы еще услышим много всего интересного и ждать осталось не так долго. Еще год назад я сам был скептиком – считал, что вряд ли ИИ сможет меня приятно удивить в случае обнаружения уязвимостей, но результаты нашей лаборатории перспективных исследований, а затем перенос всех ее разработок в релиз наглядно показали, что я зря сомневался – у практиков ИИ реально работает. Однако это справедливо далеко не для всех и не всегда.