Ежедневные новости

В БФТ-Холдинге работают более 1,8 тыс. сотрудников, офисы расположены в 24 городах России, от Калининграда до Благовещенска. До сих пор коллеги из разных филиалов взаимодействовали друг с другом через корпоративный портал, но в связи с динамичным ростом команды БФТ-Холдинга появилась необходимость расширить его функциональность. Росло число корпоративных сервисов и нагрузка на платформу. Руководство компании приняло решение модернизировать интранет. В качестве партнера выступила компания «Корус Консалтинг», которая специализируется на подобных проектах.

На начальном этапе специалисты исследовали внутренние процессы. Требовалось увеличить число сервисов, улучшить отслеживание обращений, заявок и поручений, более точечно доносить корпоративные новости и объявления, собирать обратную связь и аналитику. Сотрудники отмечали, что хотели бы видеть больше информации о новых коллегах (в офисе и на удаленке), ускорить поиск контактов и документов на портале.

Перед компанией встал выбор между существенной доработкой имеющегося интранета или внедрением нового решения. После проведенного анализа доступной функциональности и удобства существующего решения руководство предпочло создать новый корпоративный портал на базе «1С-Битрикс24».

Эксперты разработали архитектуру интранета с учетом требований заказчика, построили ролевую модель пользователей и перенесли информацию со старой площадки на новую. Корпоративный портал объединил рабочие процессы, оптимизировал их, сократил время поиска информации. Интеграция с применяемой в БФТ-Холдинге кадровой системой «1С» позволила оперативно выгружать данные по отдельным пользователям, назначениям на должности, отпускам, организационной структуре. Для большего вовлечения выполнено брендирование портала. Дополнительно была создана еженедельная автоматическая рассылка для поздравления сотрудников с днями рождения.

HFLabs опросила представителей 172 российских компаний, чтобы понять, как бизнес реагирует на произошедшие громкие утечки и планирует ли менять подходы к работе с персональными данными. 53% опрошенных сказали, что в их компании «утечки вероятны», а еще 9% сообщили, что они уже происходили. И только 37% респондентов полагают, что в их организации утечки данных клиентов не произойдут.

Число таких инцидентов в России выросло в первом полугодии 2022 года в восемь раз по сравнению с аналогичным периодом прошлого года. Так, по данным телеграм-канала «Утечки баз данных» в 2022 году в этот период произошли 33 «слива» персональных данных россиян – в открытом доступе оказались 167 млн строк с личными сведениями клиентов разных организаций.

Среди мер, которые компании предпринимают прямо сейчас для защиты сведений о клиентах, участники опроса чаще всего называли ограничение доступа сотрудников к персональным данным, внедрение ИТ-систем для защиты данных и ужесточение правил работы с данными. При этом почти 50% опрошенных сообщили, что их организации не планируют увеличивать бюджет на защиту персональных данных.

План действий на случай утечек имеют 10% компаний, еще 11% понимают его необходимость, но плана у них еще нет. Интересно, что в 2022 году значительно выросло количество утечек с ФИО, телефонами и адресами электронной почты россиян. А вот количество утечек с контактами из мессенджеров, хешами паролей, логинами и IP-адресами, напротив, сократилось.

Только 5% компаний из числа опрошенных HFLabs зафиксировали значительное количество обращений от клиентов после крупных утечек данных. Еще 15% респондентов сообщили о единичных потребителях, которые были обеспокоены сохранностью личных сведений.

После ухода из России западных ИТ-брендов и отключения от глобальной ИТ-поддержки команда «АксТим» вынуждена локализовать ИТ-ландшафт для продолжения деятельности. Одним из ключевых вопросов стала замена учетно-аналитической системы для контроля показателей проектов (ранее для этих задач использовался SAP в интеграции с рядом вспомогательных систем).

После анализа возможных альтернативных вариантов решения, включая разработку собственного продукта, «АксТим» сделала выбор в пользу российского облачного решения Timetta. Проект внедрения охватил более 2 тыс. пользователей и был выполнен за три недели.

Как отмечают в АксТим, Timetta обладает необходимыми функциями для обеспечения контроля затрат, прогнозирования загрузки, учета себестоимости проектов в консалтинговом бизнесе. В частности, базовый блок Time Tracking позволяет учитывать рабочее время проектных команд, с помощью инструмента Project Performance management можно вести реестр проектов и клиентов, бронирование ресурсов и планирование найма осуществляется через Resource Management. Кроме того, система позволяет выставлять счета и контролировать оплату, вести финансовый учет по US GAAP, анализировать данные посредством отчетов и дашбордов.

Timetta создана в 2016 году (на тот момент она называлась WorkPoint) выходцами из российского консалтинга. Она пециализируется на разработке решения класса Professional Services Automation. Облачная версия системы поставляется как сервис из инфраструктуры Yandex.Cloud.

В рамках проекта, реализованного в «ЭкоНива», специалисты Softline автоматизировали согласование договорных документов, организовали регистрацию входящих и исходящих писем, включая захват писем с выделенного ящика электронной почты. Кроме того, автоматизирован процесс выбора поставщиков по тендерам и согласования сделок, на основе которых в дальнейшем заключаются договоры и дополнительные соглашения. Для реализации задач использовалась интеллектуальная система управления цифровыми процессами и документами Directum RX.

Главной задачей стала автоматизация согласования договорных документов. Ранее данный процесс осуществлялся по электронной почте. С ростом количества договоров и участников согласования этот инструмент перестал быть эффективным, сотрудники агрохолдинга тратили большое количество времени на процесс утверждения договоров.

Для оптимизации договорных процессов были переработаны карточки договоров и дополнительных соглашений, прописаны новые условия согласования. Также эксперты разработали вычисляемые роли согласования в зависимости от организации, что позволило унифицировать правила для всех юридических лиц агрохолдинга. Модификация справочника «Наши организации» позволила унифицировать согласование, которое строится на ролевой модели.

В настоящий момент более 2600 сотрудников «ЭкоНивы» подключено к решению благодаря проведенной интеграции с Active Directory. В системе хранится более 28 тыс. договоров и дополнительных соглашений, из которых почти 15 тыс. были импортированы как исторические данные.

Бесперебойная работа автоматизированных систем, управляющих оборудованием завода, происходит благодаря источникам бесперебойного питания. Если электроснабжение прекращается, ИБП берут на себя поддержку систем, гарантируя, что завод продолжит работу. При этом любые перебои в электроснабжении могут привести к выходу из строя критически важного оборудования, финансовым потерям и ущербу для репутации компании. Так, например, один час простоя установки первичной переработки нефти стоит заводу 2 млн руб.

Для поддержания надежности работы ИБП в «Танеко» решили внедрить систему, которая позволила бы минимизировать производственные риски и предотвратить незапланированные простои. Было выбрано отечественное решение ServiceVizor, разработанное компанией «Моделирование и цифровые двойники».

Совместно с «Танеко» эксперты МЦД проработали разные инструкции, которые можно использовать как первую помощь при различных видах аварий. В ServiceVizor за каждую аварию и проблему отвечает отдельная инструкция, которая сразу дает рекомендации по действиям, необходимым для ее максимально быстрого устранения. Если случится какая-либо неисправность, система мгновенно предупредит о ней, тем самым уменьшая масштабы последствий и обеспечив технический персонал четкой последовательностью действий для ее устранения. В «Танеко» уже зафиксировали первые результаты – общее время устранения аварии: сократилось почти вдвое: если без системы ServiceVizor оно составляло 31 минуту 13 секунд, то теперь на это уходит 16 минут 29 секунд.

Barrus Projects разрабатывает индивидуальные логистические цепочки для перевозок крупногабаритных тяжеловесных грузов – от выбора оптимального маршрута до координации субподрядчиков и госучреждений. Сегодня это одна из самых быстрорастущих компаний на рынке.

Кратный рост количества проектов, часть из которых сопровождались изменениями в сроках и превышением бюджетов, потребовал внедрения специализированного инструмента для автоматизации процессов и эффективного управления. Система Advanta со встроенной методологией и функцией контроля проектов стала оптимальным решением для компании в плане функционала, стоимости владения и срокам внедрения. Топ-менеджментом компании были поставлены конкретные задачи: верхнеуровневый контроль за управлением сроками, ресурсами и стоимостью проектов, хранение проектных документов в едином месте с удобным доступом, интеграция с «1С».

Для этого в компании уже внедрены стартовые элементы проектного управления: создан реестр всех проектов, настроены шаблоны и карточки проектов, отчетность с заданным набором параметров. Разрабатываются дашборды – интерактивные панели управления – для руководства компании, позволяющие отслеживать качество ведения проектов менеджерами и формировать их рейтинг, видеть целостную картину и управлять загрузкой сотрудников на проектах. Интеграцию платформы Advanta c «1C» для оперативного мониторинга проектных бюджетов планируется выполнить своими силами.

В Barrus Projects рассчитывают, что использование платформы позволит автоматизировать все процессы проектного управления в единой системе, а также повысит эффективность проектов компании.

Результаты опроса показали, что на конец августа 2022 года лишь 4% компаний полностью адаптировали процессы обработки персональных данных к новым требованиям. 28% опрошенных ответили, что успели подготовиться частично. Более 20% организаций не планируют в ближайшее время проводить работы по внедрению мер для соответствия 266-ФЗ.

Как отмечают в «Кроке», с февраля 2022 года по данным Роскомнадзора произошло более 40 утечек баз персональных данных, и именно возросшее количество утечек стало основным триггером изменений в законодательстве. Необходимость изменений назрела давно, так как раньше многие компании толковали требования двояко, не считая себя операторами персональных данных. Однако это ошибочно, поскольку любая компания, имеющая сотрудников и клиентов, априори является оператором персональных данных. Теперь же новые требования закона устранили неопределенность, и однозначно определили обязательства по защите персональных данных.

Результаты исследования подтвердили тезис о том, что не все компании относят себя к операторам ПДн. Например, 17% опрошенных заявили, что их организация не отправляла уведомление о начале обработки персональных данных, так как не являются операторами. При этом подавляющее большинство респондентов (70%) ответили, что необходимо вводить штрафы за утечки ПДн.

В большинстве опрошенных компаний (39%) ответственным за обработку персональных данных является руководитель по информационной безопасности. В 27% организаций за это отвечает руководитель подразделения по управлению персоналом. Часть опрошенных заявили, что в их компаниях были созданы специальные должности – например, руководитель направления по работе с персональными данными.

Одним из наиболее важных требований в соответствии 266-ФЗ является то, что с 1 сентября все операторы персональных данных должны внести изменения в договоры с лицами, осуществляющими обработку ПДн по их поручению, сократить сроки реагирования на запросы субъектов ПДн, изменить в свои локальные нормативные акты в части обработки персональных данных. На данный момент, по результатам исследования, 17% организаций не ведут и не контролируют реестр лиц, которым поручают обработку ПДн.

Как подчеркивают аналитики, в целом наблюдается, что постепенно компании начинают осознавать ценность персональных данных, необходимость внедрения мер по их безопасной обработке и введения ответственности за утечки. Но при этом пока не все компании готовы к изменениям, предстоит большая работа по приведению процессов и документации в соответствие новым требованиям.

В связи с этим рекомендуется реализовать ряд шагов, которые позволят адаптироваться к новым требованиям законодательства. Во-первых, требуется проверить наличие и разместить политику обработки ПДн на сайте организации. Во-вторых, необходимо провести ревизию внутренней документации: осуществить пересмотр договоров-оснований для обработки ПДн субъектов, договоров на поручение обработки персональных данных и локальных нормативных актов в области обработки и защиты ПДн. В-третьих, наладить взаимодействие с Роскомнадзором и проверить необходимость и обеспечить подключение ГосСОПКА. Наконец, начать проведение ревизии трансграничных потоков передачи персональных данных и оценку мер по защите данных иностранными контрагентами.

Сейчас бизнес находится в неопределенности: стоит ли ждать возобновления поставок оборудования, искать новых поставщиков из дружественных стран, рассчитывать на параллельный импорт серверов и СХД, внедрять с нуля необходимые облачные решения, используя полностью облачную или гибридную стратегию.

Миграция из on-premise в облака

В текущих условиях on-premise решения являются наиболее уязвимыми с точки зрения доступности прогрессивных технологий. Большая часть компаний в России оказалась не готова к резкому отказу от импортного оборудования и перестройке архитектуры ИТ-инфраструктуры, при этом у многих компаний не хватает компетенций для безопасной миграции ИТ-систем в облака и дальнейшего расширения облачных мощностей под разные задачи и бизнес-процессы.

Эксперты Stack Group выявили массовую неготовность к профессиональному использованию облачной среды в гибридной ИТ-инфраструктуре, где физическая и облачная среды бесшовно интегрированы между собой. Наиболее подготовленными оказались ИТ-емкие компании, которые и раньше успешно использовали облачные среды под разные задачи, интегрируя их в свою инфраструктуру и используя компетенции профессиональных сервис-провайдеров для миграции систем, расширения пула ресурсов, создания защищенных сегментов.

Доступность облачных сервисов

Компаниям пришлось в сжатые сроки искать свободные и подходящие облачные ресурсы, выделять незапланированные средства на миграцию, резервное копирование, бэкапы и т. д. Услуги профессиональных сервис-провайдеров пользуются повышенным спросом, при этом запросы стали разнообразнее и по отраслевой принадлежности бизнеса, и по требуемой конфигурации решений. Облака стали единственным готовым инструментом, который доступен для оперативного развертывания или расширения ИТ-инфраструктуры, в условиях ограничений на зарубежные технологии.

Однако уровень проникновения облачных технологий неоднороден на территории России. В Москве доступность облачных ресурсов сыграла важную роль в поддержке бизнеса, который получает сервисы от профессиональных сервис-провайдеров, экспертную техническую поддержку провайдера, высокий уровень SLA, а также доступ к целому спектру облачных решений, в том числе в защищенном исполнении. Региональным же компаниям зачастую приходится пользоваться публичными облаками, подвергая бизнес опасности, в виде кибератак и утечек информации, учитывая отсутствие локальных профессиональных участников облачного рынка. Хотя многие региональные компании уже научились использовать высоконадежные облака московских провайдеров, потому что облака не привязаны к определенной локации и доступны из любой точки мира.

Усиление мультиоблачной модели

В стремлении минимизировать риски, бизнес стал активнее использовать решения разных провайдеров и разных облачных платформ. Такой подход позволяет сконфигурировать оптимальный ИТ-ландшафт. Мультиоблачная модель повышает отказоустойчивость и позволяет выбирать облачные предложения под отдельные задачи.

Гибридная модель ИТ

Санкции показали, что в большей технологической безопасности оказались компании, которые использовали гибридный подход к созданию ИТ-инфраструктуры и размещали бизнес-критичные информационные системы в облачной среде, на стороне профессиональных сервис-провайдеров, чем те компании, которые откладывали перемещение в облака. Облака обеспечивают гибкость бизнесу, скорость развертывания сервисов, масштабируемость в условиях санкций.

Антикризисные облака

Новый опыт вынудил многих консерваторов протестировать возможности облаков, осознать их фундаментальную надежность и кибербезопасность. Важным фактором антикризисной популярности облаков стала возможность брать нужное количество ресурсов, когда это необходимо, и отказываться от них – оплачивая только периоды использования мощностей. Кроме того, для перехода в облако компаниям не требуется глубокой экспертизы в сфере виртуализации: облачный провайдер обладает всеми необходимыми инструментами и компетенциями для перемещения ИТ-инфраструктуры компании в облако и настройки виртуальных машин.

Новая реальность, с которой столкнулся российский бизнес, заставляет бизнес менять технологические стратегии и адаптироваться. Чем быстрее получится перевести имеющуюся ИТ-инфраструктуру на новые рельсы, тем устойчивее будет бизнес.

Датчики будут установлены в местах хранения лекарственных препаратов, где необходимо поддерживать температурный режим до 25 градусов, а также в холодильных комнатах, где режим хранения должен составлять от 2 до 8 градусов. С помощью датчиков будет обеспечен удаленный мониторинг за соблюдением необходимой температуры во всех помещениях.

Нестабильная температура и влажность воздуха – это недопустимые показатели для хранения лекарственных препаратов. Суточные колебания относительной влажности в таких помещениях не должны превышать 5%, а колебания температуры – не выходить за рамки разрешенных границ. Устройства и NВ-IоT сеть МТС позволяют осуществлять контроль этих параметров и оперативно оповещать ответственных сотрудников через SMS-сообщение и письмо на электронную почту. Кроме того, все собранные климатические данные накапливаются и хранятся в облаке МТС, поступая туда по сети NB-IoT. Это позволяет сравнивать ключевые показатели температуры и влажности в помещениях и анализировать их в любое время.

Датчики «Цельсиум» изготавливаются в России, работают и обслуживаются на базе отечественной инфраструктуры. Устройство не требует проведения монтажных работ или специальных навыков для установки. Эти датчики уже зарекомендовали себя в разных сферах: в Нижнем Новгороде их применяют библиотеки для сохранения книжного фонда, в сети магазинов женской одежды Shatte c их помощью следят за сохранностью товара. Контроль правильного хранения лекарств В Томске стал первым подобным кейсом в России.

Перед командой проекта стояла задача по унификации процессов планирования рабочего времени и предоставлению производственным подразделениям возможности оперативно и гибко регулировать графики сотрудников в соответствии с потребностями бизнеса, трудовым законодательством РФ и внутренними нормативными документами компании.

AB InBev Efes в качестве WFM-системы выбрала отечественную платформу Goodt. Внедрение системы осуществляли консультанты компании NDBC. Первые бизнес-результаты были получены уже спустя три месяца после старта — система начала успешно эксплуатироваться на первой производственной площадке в городе Клин. В настоящий момент завершена основная волна тиража, и проект успешно реализован на всех 11 предприятиях компании AB InBev Efes.

В ходе реализации проекта был использован гибкий подход к внедрению системы, что позволило обеспечить реализацию всех ключевых бизнес-требований. Так, благодаря настроенной интеграции удалось получить запланированные результаты: единую точку входа для производственных подразделений и автоматический обмен данными с системой расчета заработной платы. Интегрированная система обеспечивает работу процессов на всех предприятиях в соответствии с нормами законодательства и спецификой компании. Благодаря этому удается гибко планировать и оптимизировать рабочий график сотрудников.