Ежедневные новости

Сегодняшние новые риски, с которыми может столкнуться бизнес, используя собственную физическую инфраструктуру, – это и невозможность обновить парк оборудования из-за разрыва цепочек поставок, и невозможность установить обновления программного обеспечения, и невозможность продлить лицензии, и отсутствие поддержки иностранных вендоров.

На фоне роста киберугроз на рынке сократился спектр ИБ-решений из-за ухода крупных вендоров, технологии которых стали не доступны для российских пользователей. Уход иностранных вендоров сопряжен с высокими рисками информационной защиты, потому что решения этих вендров были интегрированы в инфраструктуру и теперь требуют переосмысления всей архитектуры ИТ-ландшафта. Поэтому бизнес находится в поиске новых ИБ-продуктов, способных не только решить задачи по защите данных, но и обеспечить бесшовную интеграцию с имеющейся инфраструктурой.

Устойчивость рынка ИБ-технологий и облачного ИБ-сегмента

Несмотря на образовавшиеся пробелы на рынке ИБ-технологий после ухода некоторых иностранных вендоров российский ИБ-рынок достаточно устойчив. Есть крупные российские игроки на рынке информационной безопасности, которые способны закрыть весь спектр потребностей бизнеса. Конечно, российским разработчикам, чтобы предоставить альтернативные ИБ-продукты, придется строить новую функциональность вокруг имеющихся инфраструктурных решений, либо адаптировать свои технологии, либо создавать полностью новые, требующие перестроения ИТ-конфигурации, но эти задачи вполне конкретны и решаемы в обозримой перспективе.

Сегодня бизнес зачастую выбирает облака, потому что большинство облачных проектов изначально реализуются с учетом обеспечения безопасности. Сервис-провайдеры непрерывно наращивают компетенции в области защиты информации, разрабатывают собственные сервисы и решения, максимально соответствующие потребностям заказчиков, а также отслеживают новинки от ведущих вендоров оборудования и ПО, интегрируя их в свои продукты.

Рост инвестиций в облачную защиту

По данным исследования «ИКС Медиа» и VK Cloud Solutions, большинство опрошенных компаний (81%) считают облачные технологии надежным решением для хранения данных бизнеса. Для многих компаний облака – это одно из доступных решений для защиты данных, так как облачные системы обеспечены защищенным контуром на всех уровнях: от дата-центра до защиты персональных данных и защиты от DDoS-атак. Поэтому бизнес увеличивает долю облачных мощностей в общем объеме гибридной инфраструктуры, вместе с этим все больше компаний инвестируют в защищенные облака на фоне роста угроз, направленных на критические системы. По прогнозам экспертов Stack Group, по итогам года сегмент облачных ИБ-сервисов по защите данных вырастет на 30-40%.

Роль государства в усилении кибербезопасности

Последние два-три года можно наблюдать усиление требований государства в области кибербезопасности, в том числе по защите персональных данных, государственных информационных систем и критической информационной инфраструктуры, также можно отметить укрепление независимости работы интернета. Бизнес обязан соблюдать нормы регуляторов рынка для использования решений, применяемых в защищенном облаке на уровне серверов и виртуализации, в соответствии с требованиями эксплуатации и доступа к средствам хранения, обработки или передачи элементов критической инфраструктуры. Все это гарантирует устойчивость бизнеса и непрерывность бизнес-процессов.

Итак, можно сказать, что российский рынок облачных ИБ-сервисов является зрелым и устойчивым, ИБ-технологии во многом обкатаны на тысячах уникальных кейсов, есть многолетний опыт их использования и поддержки. Облачные ИБ-сервисы имеют широкий функционал для информационных систем бизнеса, а провайдеры готовы обеспечивать помощь с миграцией, интеграцией, администрированием и технической поддержкой на всех этапах эксплуатации защищенной инфраструктуры.

В июне 2022 года премьер-министр РФ Михаил Мишустин объявил, что Правительство России дополнительно выделит 900 млн руб. на развитие цифровых технологий в АПК. В частности, для повышения точности оценок урожая зерновых, масличных и овощных культур уже в нынешнем году в восьми пилотных регионах внедрят технологию искусственного интеллекта. В дальнейшем в рамках цифровизации технологий в АПК будет проведена оцифровка записей похозяйственных книг, многие из которых ведутся с 1930-х годов и существуют только в бумажном виде.

По словам руководителя Центра макроэкономического и регионального анализа и прогнозирования Россельхозбанка Дмитрия Тарасова, цифровизация сельской местности идет высокими темпами по двум направлениям. Первое связано с цифровизацией всех сторон сельскохозяйственного производства. Второе отвечает на запрос населения для быстрого доступа к информации, торговле и сфере услуг, а с учетом опыта ограничений пандемии и к удаленному способу занятости. «Рурбанизация» – распространение городских условий жизни в сельской местности – необходима для сохранения текущей доли сельского населения согласно целям Госпрограммы комплексного развития сельских территорий.

За 2013-2021 годы доля охвата интернетом на селе устойчиво росла. В 2013 году менее половины жителей села имели доступ в сеть, тогда как к 2021 году охват населения сетью возрос до 83%. Рывок в охвате на треть сельского населения был проделан всего за 8 лет, несмотря на высокую дифференциацию доступности сельских населенных пунктов по территории страны, в том числе с учетом отдаленных районов Крайнего Севера и приравненных к ним. Разрыв в обеспеченности городской и сельской местности подключением к Сети сократился до 7,5 процентных пунктов.

В дальнейшем, по мнению экспертов Россельхозбанка, темп внедрения достижений научно-технического прогресса в сельской местности будет нарастать, чему будет способствовать сразу несколько факторов. К современным драйверам относятся:

Повышение доступности жилья. Прежде всего, льготная сельская ипотека, а также предоставление жилья за счет бюджета для ряда социально-значимых профессий. В частности, с весны 2020 года Россельхозбанк выдал уже 123,1 млрд руб. сельской ипотеки 63 тыс. семей. Теперь, после выделения субсидий, программа возобновлена.

Повышение комфортности жилья. В сельской местности постепенно растет охват инфраструктурой жилого фонда: газификация, коммунальная инфраструктура, инфраструктура сотовой связи, автомобильных дорог общего пользования, благоустройство социальных пространств. Только за 2014-2020 годы охват всеми видами благоустройства жилого фонда в сельской местности вырос с 28% до 38%, т.е. каждый третий дом в селе имеет водопровод и канализацию, отопление и горячее водоснабжение, газовую или электрическую варочную панель, ванную комнату.

Темпы ввода жилых домов в сельской местности выше, чем в городской. В сельской местности в расчете на 1000 человек населения в 2021 году было введено на 133 кв. м общей площади жилья больше, чем в городах и поселках городского типа.

Изменение структуры занятости и увеличение оплаты труда. Повышение квалификации кадров и получение востребованных рынком профессий в сельской местности, в том числе с помощью механизмов, организованных государственными и финансовыми институтами на бесплатной для граждан основе (субсидирование образовательных программ в рамках Госпрограммы КРСТ, «Школа фермера» от Россельхозбанка). Например, в 2013 году средняя номинальная начисленная заработная плата работников сельского хозяйства в России составляла всего 50% от средней оплаты труда по стране, к началу 2020 года разрыв в зарплатах удалось сократить до 32%.

Цифровизация сельской местности. На июнь 2022 года в 23,7 тыс. сельских населенных пунктах с населением от 100 до 500 человек была обеспечена возможность доступа к интернету. Доля сельских образовательных организаций, реализующих программы общего образования, обеспеченных интернет-соединением со скоростью не менее 50 Мб/с по итогам 2020 года, превысило 73%.

Как отмечает Тарасов, без базовых навыков пользования ИТ невозможно ожидать синергетического эффекта от цифровизации. Первоначально необходимо во всех сельских школах обеспечить доступ к интернету, без которого сложно представить современное базовое образование. Ожидается, что к 2025 году пользователями глобальной сети будут более 90% сельских жителей.

Примечательно, что, по результатам анкетирования населения в сельской местности, оказалось, что 65% жителей села, не имеющих доступа в интернет, попросту не видят необходимости подключения к Сети. Нежелание использования или отсутствия интереса к интернету этой группы, скорее всего, обусловлено преимущественной принадлежностью к старшей возрастной группе. Для 17% сельских домохозяйств лимитирующим фактором подключения к информационно-коммуникационной сети выступают высокие затраты.

Россельхозбанк развивает целый ряд онлайн-сервисов, повышающих цифровизацию жизни на селе: «Свое Родное» (площадка сбыта фермерской продукции), «Свое Село» и «Свое Жилье» (площадки для покупки и обустройства жилья). Также банк развивает первую в стране сетевую платформу по развитию сельского и агротуризма «Свое За городом». Цифровизация не только улучшает качество жизни на селе внедрением современных сервисов, но и открывает широкие возможности для диверсификации аграрной занятости, в том числе в развитии альтернативной занятости.

Для контроля и мониторинга изменений глобального бизнеса, оценки эффективности процессов и оперативного принятия решений менеджменту требовалась единая система планирования и анализа финансовых показателей. Было важно автоматизировать централизованный процесс бюджетирования с учетом принятых в компании авторских моделей финансового планирования (методология института И. Адизеса). Для решения этих задач компания Admitad выбрала «Корус Консалтинг».

После анализа моделей компании эксперты интегратора предложили в качестве инструмента программную платформу Optimacros, которая соответствовала требованиям гибкости, скорости автоматизации и развития модели. Платформа представляет собой конструктор, который позволяет строить модели планирования различного уровня детализации с возможностью глубокого анализа данных.

В рамках первого этапа проекта за два месяца был создан MVP — настроена промышленная модель, позволяющая пользователям на основе реальных плановых и фактических данных формировать ежемесячный прогноз финансовых результатов по ЦФО и направлениям бизнеса компании.

На следующих этапах проекта была автоматизирована целевая бюджетная модель со всей требуемой детализацией: организационная и финансовая структуры, страны, офисы, бизнесы, сегменты, сотрудники. Так, в новой системе автоматически собирается и обрабатывается информация от HR-систем («1C», Bitrix), включая все условия трудовых договоров и начисления по сотрудникам, планируются затраты на персонал в разрезе каждого сотрудника или вакансии, а также моделируются бонусные схемы. А благодаря интеграции с ClickHouse система позволяет строить аналитические отчеты по фактической выручке, в том числе ранжировать и выделять из большого массива данных топ-наиболее значимых результатов и «проваливаться» от агрегированных данных до конкретных операций.

Бюджетная кампания текущего финансового года проведена уже в новой системе. Для целей план-факт анализа и формирования прогноза в системе ежемесячно консолидируются фактические данные, актуализируется информация по сотрудникам и финансовой структуре. Пользователями решения являются бюджетодержатели ЦФО, HR-партнеры и топ-менеджмент (всего более 120 пользователей).

Компания Haier завершила проект по оптимизации работы склада хранения готовой продукции, производимой на заводе в Набережных Челнах. Этот проект является частью программы по автоматизации складской логистики компании и переводу работы склада под управление современной системы управления складом.

Основная задача проекта – организация эффективного управления работой склада по хранению производимой продукции. В качестве решения была выбрана WMS-система Logistics Vision Suite. Главными критериями выбора данного программного инструментария стали высокая гибкость и адаптивность решения, способного реализовать все задачи производственного предприятия.

В рамках проекта автоматизированы все складские операции с поддержкой разнообразных видов и схем хранения товаров, от стеллажного и штучного учета, до напольного и набивного с использованием шаттлов, реализована возможность уплотнения склада, настроены процессы обработки излишков, недостач, брака и возврата, реализован дополнительный набор специализированных отчетов. Настроена возможность смены владельца товара. Выполнение процессов разгрузки, приемки и отгрузки поддерживается фотографированием с терминалов сбора данных. Данная опция позволяет бесконфликтно решать спорные ситуации.

Налажен полноценный учет и работа с комплектами, выполнение специфических процессов и дополнительная обработка отгружаемых товаров – сцепка комплектов по заказу сетевых клиентов. Настроена работа с тарой, для поддержки процессов переупаковки налажен учет упаковочных материалов. Система позволяет оптимизировать количество задействованного персонала за счет учета работы бригад сотрудников в процессах выгрузки и погрузки продукции. Выполнена интеграция с ERP-системой.

Реализована возможность использования серийных номеров, маркировки продукции двумерными QR-кодами и дальнейшего массового считывания за один скан, за счет чего значительно сокращается время обработки продукции.

Внедрение системы управления складом позволит наладить продуктивную работу склада, оптимизировать использование складских площадей, выстроить эффективную работу персонала, повысить качество обслуживания клиентов.

Специфика работы спецдепозитария заключается в использовании на разных уровнях компании множества программных комплексов, которые должны бесшовно взаимодействовать между собой. Под каждое из трех основных направлений деятельности (спецдепконтроль, ведение реестров, депозитарное обслуживание) предусмотрена собственная учетная система. Кроме того, в компании установлен ряд вспомогательных ИТ-решений, таких как электронный документооборот — всего более 20 ИТ-систем. Решение Navicon MDM помогает обеспечить синхронизацию нормативно-справочной информации в ИТ-системах и избежать ошибок в данных, которые могут повлиять на бизнес компании, построение отчетности и взаимодействие с клиентами.

Решение об обновлении системы до новейшей версии Navicon MDM 2.0 было принято в связи со значительным ростом числа клиентов спецдепозитария и объемов данных в ИТ-системах. Компании было важно увеличить скорость обработки информации и подключения новых клиентов. Также стояла задача снизить суммарные трудозатраты на поддержку качества данных и наладить бесшовные интеграции ИТ-решения с внешними ресурсами.

В отличие от более ранней версии продукта, в Navicon MDM 2.0 предусмотрено больше возможностей для интеграции и сбора данных из сторонних источников, реализован быстрый поисковый движок, позволяющий работать с крупными массивами данных, использовать нечеткий и полнотекстовый поиск. Кроме того, в системе полностью обновлен интерфейс пользователя и добавлена версионность хранения данных.

Благодаря реализации проекта удалось консолидировать данные из более чем 20 разнородных ИТ-систем. Кроме того, налажено получение информации по активам, контрагентам и депонентам, счетам из Национального расчетного депозитария, баз глобальной сети инвестиций GIIN, ЕГРЮЛ и ЕГРИП Федеральной налоговой службы, ЕФРСБ, а также государственного адресного реестра ФИАС и КЛАДР. В результате специализированный депозитарий может оказывать больший спектр услуг при том же количестве сотрудников — это крайне важно на высококонкурентном рынке.

Искусственный интеллект соревнуется в скорости и точности. Цель эксперимента – повысить качество отбора «полезных» фракций, максимально пригодных для вторичного использования.

В соревновании участвуют два робота с функцией машинного зрения, которая необходима, чтобы определять морфологию отходов и выбирать только «полезные» фракции. Первый механизм, которому дали имя «Эстет», работает по принципу оптического сепаратора. Потоком сжатого воздуха он отстреливает пластиковые бутылки. Второй – «Гурман» – оснащен специальными «присосками» и способен не только определять пластик, но и разделять его на прозрачный и цветной.

Каждый из роботов может отбирать до 30 килограммов пластика в час. На соревнование отведено 4 часа. Присутствие человека не требуется. Специалисты «РТ-Инвест» запустят роботов и будут следить за процессом дистанционно – трансляцию обеспечит камера, установленная в цехе сортировки. По окончании эксперимента отобранные вторичные ресурсы взвесят и оценят чистоту отбора. Если победителя определить не удастся, возможен второй тур соревнований. В этом случае роботов запустят на более длительный период – от 10 до 12 часов.

Роботы были произведены в России и установлены на КПО «Север» в рамках программы бизнес-акселератора «РТ-Инвест». Это корпоративная программа, в рамках которой осуществляется отбор, экспертная оценка и поддержка стартапов в сфере обращения с отходами, запуск «пилота» и дальнейшая реализация проекта.

Искусственный интеллект практически не совершает ошибок. Уже сегодня процент отбора чистых, пригодных к переработке вторичных ресурсов, составляет 98%. В дальнейшем роботы могут быть адаптированы для отбора любой из 36 фракций. Нейронная сеть обучается и при сортировке способна учитывать мельчайшие детали – не только материал, но также цвет и форму. Специалисты «РТ-Инвест» корректируют настройки, постепенно расширяя список отбираемых фракций. Кроме того, меняются такие параметры, как давление воздуха, высота расположения механизмов относительно конвейерной ленты, скорость движения потока отходов. Все это повышает качество сортировки.

Якутия и «МойОфис» договорились сотрудничать в вопросе перехода всех органов государственной власти и местного самоуправления республики на российское офисное ПО. Компания «МойОфис» готова проанализировать ИТ-инфраструктуру республики и разработать поэтапный план миграции с зарубежного софта, а также сопровождать заказчика на каждом этапе внедрения отечественного ПО и в течение всего срока его эксплуатации.

Мультипродуктовая платформа МойОфис включает в себя полный набор настольных, мобильных и веб-приложений для общения и совместной работы с документами на всех популярных операционных системах, компьютерах, планшетах и смартфонах в любой точке мира.

Как отметил Анатолий Семенов, министр инноваций, цифрового развития и инфокоммуникационных технологий Республики Саха (Якутия), цифровизация органов власти – необходимое условие для повышения качества услуг, предоставляемых населению. При этом вместе с переходом на современное ПО важно обеспечить надежное хранение документов и безопасную работу с данными.

Сервис разработан компаниями Abanking и SafeTech, резидентами ИТ-кластера Фонда «Сколково». Благодаря нему компания сможет еще более оперативно подключать агентов и удаленно выдавать им мобильную электронную подпись без личных встреч. В свою очередь, страховые посредники смогут быстро подписывать документы в рамках агентского договора и обмениваться ими в электронном формате прямо со смартфона. Все документы в системе будут юридически значимы.

Сервис Nopaper интегрируется по API с внутренними системами, генерирующими документы. Встроенная мобильная подпись соответствует всем требованиями информационной безопасности к контролю целостности и авторства подписываемых документов. Теперь агентам не нужно устанавливать специальное ПО и носить с собой ноутбуки, чтобы подписать документы. Они могут вести отчетность перед страховой компанией из дома, коворкинга или любого другого места.

Как отмечает Екатерина Долгова, руководитель департамента розничных продаж «АльфаСтрахования», еще до пандемии компания инвестировала в цифровизацию бизнес-процессов. Агенты смогли в условиях самоизоляции оценить возможности для удаленной работы в экосистеме компании, решать ключевые вопросы с клиентами и компанией онлайн. Агенту уже давно необязательно везти экземпляры документов в офис. Все операции по выплате агентского вознаграждения также проводятся в онлайн-формате через личный кабинет. Благодаря сервису Nopaper теперь процесс удаленной выдачи агентам мобильной подписи и обмена документами со смартфона стал еще проще и эффективнее.

Эксперты Positive Technologies проанализировали актуальные кибератаки в первом квартале 2022 года. Анализ показал, что общее количество атак выросло почти на 15% по сравнению с четвертым кварталом 2021 года. Также отмечается появление новых трендов в методике атак, среди которых — распространение вредоносов, нацеленных на уничтожение данных.

Эксперты связывают изменения с обострением противостояния в киберпространстве. Чаще всего атакам подвергались государственные и медицинские учреждения, организации сферы промышленности. Заметны изменения в пятерке самых атакуемых отраслей: здесь оказались СМИ, а доля атак, направленных на эту отрасль, составляет 5%.

В первом квартале 2022 года количество атак, направленных на госучреждения, увеличилось практически в два раза по сравнению с данными четвертого квартала 2021 года. Действия злоумышленников в основном были направлены на нарушение основной деятельности организаций, а также на кражу конфиденциальной информации.

Во второй половине квартала эксперты отметили всплеск атак на веб-ресурсы различных государственных учреждений. Доля атак на веб-ресурсы в исследуемый период выросла до 22% по сравнению с 13%, наблюдаемыми в предыдущем квартале. Увеличилась доля атак, которые стали возможны из-за компрометации или подбора учетных данных. В основном такие атаки проводились на веб-ресурсы и аккаунты компаний в социальных сетях. Действия злоумышленников были преимущественно направлены на кражу конфиденциальной информации: для организаций это в первую очередь персональные данные, а также сведения, составляющие коммерческую тайну. Пользовались популярностью медицинская информация и учетные данные. В атаках на частных лиц в основном были украдены учетные данные, а также персональные данные и данные платежных карт.

Злоумышленники активно распространяют инфостилеры — шпионское ПО, направленное на кражу информации, в том числе учетных данных. Особый интерес представляют учетные данные различных VPN-сервисов, которые впоследствии продаются на теневых форумах. Среди вредоносных программ, применяющихся в атаках на организации, доля шпионского ПО составляет 18%, в атаках на частных лиц — 38%.

Эксперты Positive Technologies отметили появление вайперов, уничтожающих данные: для организаций их доля составляет 3%, а для частных лиц — 2%. Среди таких «очистителей» данных, получивших распространение в I квартале, можно отметить WhisperGate, HermeticWiper, IsaacWiper, DoubleZero, CaddyWiper. Интересно, что в ряде случаев такое вредоносное ПО имитировало атаку программы-вымогателя: жертвам даже были отправлены сообщения с информацией о выкупе, однако ключи дешифрования предоставлены не были, а данные были необратимо повреждены. Способы распространения вайперов разнообразны: например, HermeticWiper распространялся через сетевого червя, а DoubleZero содержался в архивах, распространяемых в целевых фишинговых атаках. В случае с CaddyWiper злоумышленники обычно уже имели доступ к скомпрометированным сетям организаций. Чтобы не стать жертвой вайперов, рекомендуется проверять все файлы в виртуальной среде — «песочнице» и изолировать критически важные для бизнеса сегменты сети.

Мероприятие было направлено на координацию усилий по борьбе с хакерами на мировом уровне и практическую отработку информационного обмена между странами-участницами об атаках, осуществляемых из инфраструктуры другого государства. Для проведения международных киберучений специалисты Национального киберполигона развернули цифровой двойник инфраструктуры энергетического объекта и разработали автоматизированные сценарии атак, которые повторяли действия реальных злоумышленников, зафиксированные с начала спецоперации и направленные на различные российские организации. Участники киберучений на практике отработали взаимодействие по противостоянию высокопрофессиональным хакерским группировкам, нацеленным на дестабилизацию социально-экономической обстановки путем совершения атак, влекущих возникновение чрезвычайной ситуации.

В ходе киберучений участники разбились на команды и должны были сообща защитить выделенные им сегменты инфраструктуры от серии разрушительных кибератак, целью которых было повлечь масштабный блэкаут. По легенде учений, хакерская группировка производила серию скоординированных атак на крупный объект электроэнергетики.

По условиям учений, к моменту начала работы команд уже произошло несколько значимых инцидентов, в результате чего инфраструктура энергетического объекта была заражена вредоносным программным обеспечением. Злоумышленники продолжали проводить атаки для распространения компьютерного вируса с целью получения полного контроля над атакуемым объектом. Участникам киберучений требовалось расследовать произошедшие инциденты, зачистить инфраструктуру от вредоносной активности и предотвратить повторное заражение, а также восстановить поврежденные файлы. Для расследования атак команды использовали целый ряд отечественных инструментов кибербезопасности, в том числе систему централизованного сбора и корреляции событий Kaspersky Unified Monitoring and Analysis Platform (KUMA), платформу для оркестрации, автоматизации ИБ и реагирования на инциденты R-Vision SOAR, платформу анализа информации об угрозах R-Vision TIP и другие.

Поскольку кибератаки совершались на каждый из сегментов инфраструктуры в разное время, командам было необходимо обмениваться информацией о расследовании инцидентов. Для координации действий команд работало специальное техническое подразделение — Центр реагирования на компьютерные инциденты. Он был представлен экспертами Национального координационного центра по компьютерным инцидентам (НКЦКИ) и специалистами по кибербезопасности компании «РТК-Солар». Команда центра агрегировала отчеты команд, следила за ходом расследования инцидентов и с определенной периодичностью информировала участников об угрозах и рекомендуемых мерах по противодействию кибератакам. Центр реагирования располагался в Санкт-Петербургском государственном университете телекоммуникаций им. проф. М. А. Бонч-Бруевича, который выступил партнером киберучений.