Ежедневные новости

В абсолютном большинстве случаев (60%) целью преступников стало получение данных. Кроме того, среди распространенных причин атак на бизнес можно выделить получение финансовой выгоды (21%), а также хактивизм (16%) – это форма цифрового активизма, направленная не на получение личной выгоды, а на выражение той или иной общественной или политической позиции.

Чаще всего киберпреступники при осуществлении атак используют вредоносное ПО, методы социальной инженерии и эксплуатации веб-уязвимостей, а также способ отслеживания активности пользователей. Объектами кибератак в компаниях, как правило, являются компьютеры, серверы и сетевое оборудование, мобильные устройства, веб-ресурсы, банкоматы и POS-материалы, IoT.

В результате киберпреступлений российские компании несут колоссальные убытки. По некоторым оценкам суммарно они достигли нескольких триллионов рублей. Основной ущерб связан с последствиями инцидентов – хищением денежных средств со счетов, выходом из строя оборудования, а также с перерывами в хозяйственной деятельности организации.

«Нижегородский водоканал» реализует программу стратегического развития, в рамках которой запланировано внедрение современных технологий на всех этапах деятельности – от процесса водоподготовки до возврата воды в реку. Одним из ключевых направлений цифровой трансформации стала реновация существующей ИТ-инфраструктуры. К моменту старта проекта имеющееся сетевое оборудование перестало отвечать требованиям компании, а серверы нуждались в замене вследствие морального и физического износа. Часть ИТ-инфраструктуры находилась в облаке, но хранилище не соответствовало ожиданиям предприятия и требовало лишних затрат. Кроме того, в распоряжении «Нижегородского водоканала» имелась площадка, на которой планировалось разместить резервные мощности для обеспечения отказоустойчивости на случай выхода из строя основной площадки.

Гиперконвергентная инфраструктура Cisco HyperFlex Edge, в состав которой входят серверы, система хранения данных и платформа виртуализации, стала ядром обновленной ИТ-инфраструктуры. В качестве базовой системы для обновления сетевой и серверной платформ решено было использовать Cisco UCS, включающую стандартные промышленные серверы с архитектурой х86, сеть и доступ к СХД. Система внедрялась с помощью современного решения для консолидированного управления сервисами Cisco Intersight. Решение позволяет оперативно и удаленно решать любые возникающие вопросы: обеспечивает интеллектуальную визуализацию, оптимизацию и оркестрацию приложений и инфраструктуры в гибридной среде.

В дополнение к уже существующему был построен новый ЦОД – высокопроизводительный и экономичный. Две независимые площадки объединяются c помощью оптоволоконных сетей. Каждый из двух кластеров Cisco HyperFlex Edge включает три сервера. Предусмотрены функции репликации и восстановления оборудования в случае отказа. Данные из облака были перенесены в локальную среду, но при этом сохранилась возможность гибкой миграции виртуальных машин из локального облака в публичное без увеличения общей стоимости решения. Системы виртуализации интегрированы, а виртуальные машины перемещены в новый ЦОД с последующей репликацией между кластерами. В рамках проекта был реализован выделенный комплекс резервного копирования, построенный на аппаратной платформе Cisco UCS. В числе его преимуществ – скорость копирования и сохранность информации, а также доступ к «библиотеке» критически важных файлов и данных.

За счет перехода на процессоры нового поколения и хранения данных в массиве All-Flash увеличилась скорость работы основных сервисов «Нижегородского водоканала». Распределение ресурсов в гиперконвергентной среде дает возможность быстро разворачивать новые сервисы. Так как информация дублируется в рамках инфраструктуры Cisco Hyperflex Edge, риск потери данных сведен к минимуму.

Модель машинного обучения, которая с высокой точностью определяет вероятность успешного исполнения госконтрактов, была разработана на основе анализа обезличенных данных о миллионах выполненных контрактов, размещенных в Единой информационной системе Федеральной контрактной системы. Теперь решения о выдаче участникам торгов банковских гарантий, получаемых на площадке Сбер А, принимаются на основании рекомендаций этой модели.

Как отмечает Сергей Бессонов, вице-президент Сбербанка, директор дивизиона «Кредитные продукты и процессы», AI-модель за секунды анализирует параметры заявки, поэтому банк может немедленно сообщить участнику торгов на госзаказ решение о предоставлении банковской гарантии. При этом вероятность отказа значительно ниже, чем при использовании классических методов оценки. Кроме того, запуск этой технологии позволил до четырех раз увеличить лимиты на объем банковских гарантий для участников госзаказа.

Для повышения лояльности контрагентов и эффективности планирования производства руководство AKKERMANN cement решило автоматизировать оптовые продажи и высвободить время сотрудников для выстраивания персонализированных взаимоотношений с заказчиками с помощью гибкой и современной e-commerce платформы. Компания выбрала решение «KORUS | B2B-портал» на базе «1С-Битрикс».

Специалисты «Корус Консалтинг» автоматизировали весь процесс работы с оптовыми заказами в производстве – от момента оформления заявки до отгрузки товара получателю. С помощью нового B2B-портала клиенты могут самостоятельно отфильтровать позиции каталога продукции AKKERMANN cement по спецификации, типу упаковки или заводу производства и сформировать заказ на поставку цемента с заводов компании.

Там же, в личном кабинете, контрагенты просматривают историю и статус заказов по всем своим юридическим лицам, контролируют платежный баланс, автоматически получают счета на оплату и акты сверки – все это без участия бухгалтерии AKKERMANN cement. Производитель регулярно обновляет состав своей продукции – все изменения в продуктовой линейке и появление новых партий цемента также отражаются на B2B-портале.

Среди важных возможностей электронной площадки – функция заявки на потребность. Оптовые клиенты могут заранее сообщать производителю о своих планах по закупке продукции на несколько месяцев вперед через личный кабинет. Благодаря этому компания может более точно планировать производственную нагрузку, опираясь на реальную потребность своих клиентов.

Киберучения прошли в рамках международного корпоративного форума «Горизонты», проведенного ТМК и группой «Синара», и длились три дня, в течение которых семь команд, состоящих из ИТ- и ИБ-специалистов компаний, боролись за первенство в выявлении, отражении и расследовании кибератак.

В первый день киберучений команды должны были провести максимально полную инвентаризацию инфраструктуры, специально созданной на базе промышленного сегмента киберполигона. Затем им необходимо было выполнить поиск уязвимостей в ней и настроить источники событий в SIEM-системе. На данном этапе оценивались полнота и точность данных от каждой команды.

Во второй день команды противостояли целенаправленным атакам, и на этом этапе ключевым показателем стала скорость обнаружения инцидента и реагирования на него. По итогам каждой атаки команды предоставляли отчеты с описанием как цепочки шагов злоумышленника, так и мер, необходимых для того, чтобы избежать повторения инцидента.

В заключительный день киберучений были подведены общие итоги, а также проведен подробный разбор сценариев учебных кибератак и действий команд. Наилучший результат по отражению кибератак продемонстрировала команда управляющей компании ТМК, второе место заняла сборная Первоуральского новотрубного и Челябинского трубопрокатного заводов (ПНТЗ и ЧТПЗ), третье место — у команды Северского трубного завода (СТЗ).

Как подчеркивает директор по ИТ ТМК Дмитрий Якоб, киберучения стали отличной возможностью объективно оценить уровень своих компетенций и отработать практические навыки реагирования на инциденты информационной безопасности, а формат соревнования привнес в них элемент азарта. Важно, что в ходе мероприятия отрабатывались сценарии, близкие к жизни, релевантные именно для промышленных предприятий.

Angara размещает в виртуализированный среде Nutanix среды разработки и тестирования, управляемые ИБ-сервисы, а также корпоративные приложения для более чем 200 сотрудников. Простота управления и возможность гибко распределять ресурсы позволили на 42% быстрее выделять тестовые среды для новых проектов. В компании также отмечают снижение трудоемкости администрирования на 37%

В 2017 году группа компаний Angara первой из игроков рынка ИТ-услуг развернула программно-определяемую инфраструктуру на базе решений Nutanix. С этого момента в течение трех лет выручка группы выросла более чем втрое, а количество сотрудников удвоилось. Быстрый рост бизнеса и развитие новых направлений потребовали расширения мощностей, в том числе для работы производственных подразделений и оказания управляемых сервисов. Для этого Angara последовательно провела два расширения своего дата-центра под управлением Nutanix, реализовав модель «оплата по мере потребления» для физической инфраструктуры.

Сейчас Angara использует кластер из 6 узлов в смешанной конфигурации из HDD и Flash-накопителей. Внутри него выделены 217 ресурсных пулов для различных подразделений, в совокупности использующих более 1 тыс. виртуальных машин, около половины из них задействованы постоянно.

Ожидается, что в результате запуска новой платформы повысится пропускная способность склада, а также сократится время сбора заказов. Новая система позволит регистрировать все складские операции в режиме реального времени, эффективнее планировать загрузку персонала и отслеживать ключевые показатели работы сотрудников склада, оптимизировать маршруты пробега техники и увеличить производительность работы за счет внедрения голосового отбора.

Система начнет работать на одном из распределительных центров компании с ассортиментом более 20 тыс. товарных единиц. Далее будет выполнен тираж на все распределительные центры розничной сети в России. Партнером по внедрению выступает компания TeamIdea.

Как отмечает Игорь Шацкий, директор по логистике сети «О’Кей», модернизация работы складов – часть стратегии компании по развитию формата гипермаркетов и укреплению лидерских позиций на рынке ретейла. Для оптимизации функционирования складских помещений выбрано комплексное решение, обеспечивающее возможность повысить скорость и точность сбора заказов, контролировать операции всех сотрудников и мотивировать их на эффективную работу, позволяющее быстро параметризировать и производить модернизацию бизнес-процессов склада.

Максим Травин присоединился к команде Росбанка в 2014 году на позиции начальника управления риск-технологий департамента розничных рисков. В 2020 году он перешел на должность заместителя директора департамента комплексной оценки рисков, а затем возглавил департамент цифровых сервисов, данных и ресурсов рисков.

Под руководством Травина профильный департамент станет центром трансформации банка в области управления данными. Ключевыми задачами data-стратегии банка являются изменение культуры отношения к данным как к ценному активу и драйверу роста бизнеса, раскрытие потенциала монетизации data-сервисов и расширение сфер их применения, а также оптимизация расходов всех систем, обрабатывающих данные. Травин также будет отвечать за дальнейшее развитие новой технологической платформы, которая позволяет внедрять сервисы в области бизнес-аналитики и машинного обучения, а также решать широкий спектр задач по повышению качества данных.

Помимо этого, Максим Травин будет продолжать развивать школу талантов, созданную под его руководством в вертикали подразделений рисков, расширяя ее экспертную сферу за счет компетенций, необходимых для работы с данными. В результате будет создана общебанковская школа для сотрудников с цифровым профилем, что, в свою очередь, позволит усилить профильные компетенции ее выпускников и обеспечить доступность экспертизы в области данных командам всего банка.

Data Award 2022 (ранее CDO Award) — первая в России отраслевая награда для директоров по данным (Chief Data Officer) и руководителей аналогичных должностей, доказавших профессионализм и мастерство в своей области. Главная цель премии — популяризация наиболее значимых достижений в области работы с данными в компаниях России и стран СНГ. Она адресована компаниям и руководителям, деятельность которых связана с управлением и обработкой больших данных и реализацией бизнес-проектов на их основе.

Приглашаем к участию специалистов и команды с впечатляющими проектами, готовых продемонстрировать силу данных и их возможности в трансформации бизнеса компаний.

Конкурс проводится уже четвертый раз. На протяжении предшествующих трех лет экспертный совет оценивал вклад конкретного человека в успехи компании, и награды были персональными. Но в большинстве проектов, представляемых на конкурс, речь идет о командной работе. Перенос фокуса от личных достижений к корпоративным отразился в новом названии премии — Data Award 2022 и в превращении большинства ее номинаций в корпоративные. Кроме того, появилась новая номинация, ориентированная на экосистемы.

Статус номинанта премии постоянно растет, но еще важнее то, что многие из номинантов стали постоянными участниками конференций издательства «Открытые системы» и продолжают нести свои знания и опыт в бизнес-сообщество. Мы завоевали авторитет в профессиональной среде и намерены охватить еще более широкий круг организаций, найти новых лидеров data-driven бизнеса и рассказать об их самых интересных проектах.

Награды организациям и командам будут вручаться:

• за создание новой бизнес-модели, основанной на данных;
• за повышение эффективности бизнеса;
• за реализацию инновационной идеи;
• за реализацию социально значимых инициатив на основе данных;
• за создание цифровой экосистемы.

Еще две номинации адресованы персонально CDO:

• за обеспечение качества данных;
• за достижения в подготовке специалистов по управлению данными.

Кроме того, традиционно вручается специальная премия «За вклад в популяризацию профессии» номинанту, активно проявившему себя в продвижении роли директора по данным и в повышении значимости управления данными для бизнеса и общества в профессиональном медиапространстве, на профильных мероприятиях и в социальных сетях.

Заявки на участие в Data Award 2022 принимаются с 11 октября 2021 года до 11 февраля 2022 года.

Как это было в прошлом году — номинантов, лауреатов и видеоролик с торжественной церемонии — можно посмотреть здесь.

Россельхозбанк внедрил лингвистический модуль анализа неструктурированной информации Preferentum, который используется для автоматической обработки обращений сотрудников банка в корпоративный Service Desk.

Необходимость использования системы на основе машинообучаемых технологий возникла в связи с переходом банка на новую АБС. Традиционно, переход на новое корпоративное ПО вызывает существенный рост обращений сотрудников в службу технической поддержки и, как следствие, перегрузку специалистов, увеличение времени, требуемого на решение инцидентов. Достаточно сказать, что число ежедневных обращений в Service Desk выросло в период перехода на новую АБС от 1,5 до 3,5 раз.

Понимая потенциальные риски, сотрудники банка заблаговременно приняли решение использовать для помощи сотрудникам Service Desk искусственный интеллект. В качестве решения для автоматической классификации запросов пользователей был выбран российский продукт Preferentum.Class – разработка компании «Преферентум». Система эффективно решает проблему анализа неструктурированной текстовой информации, содержащихся в обращениях электронной почты или текстовых мессенджеров, по заданным тематическим рубрикам (классам). Таким образом, была решена задача автоматизированной диспетчеризации запросов от пользователей — определение характера обращений и функциональной области требуемой поддержки.

Как отмечает начальник управления сопровождения АБС департамента ИТ Россельхозбанка Дмитрий Маслов, обеспечение комфортной и непрерывной работы пользователей при внедрении новой информационной системы является сложным вызовом для ИТ-службы. Интеграция Preferentum.Class с системой Service Desk банка была проведена в считанные дни и позволила обеспечить согласованные в SLA параметры отработки запросов пользователей без увеличения числа сотрудников технической поддержки в условиях естественного роста количества обращений при переходе на новую АБС. Система показала высокое качество классификации обращений – весь поток запросов по АБС распознается и маршрутизируется приложением без участия человека, при этом точность маршрутизации достигает 93-95%, а время отработки заявки первой линией поддержки составляет менее секунды.