Ежедневные новости

Выводы специалистов консалтинговой компании Capgemini основаны на результатах опроса руководителей 950 компаний из разных стран. Несмотря на то, что 80% опрошенных согласны с тем, что кибербезопасность является одним из важнейшим составляющих работы промышленных предриятий, осуществляющих инициативы в области цифровой трансформации, и на то, что более половины (51%) полагают, что количество кибератак может возрасти, их нынешний уровень готовности низок. Многие руководители считают, что их предприятия не в состоянии эффективно отреагировать на кибератаки, а их специалисты по кибербезопасности перегружены большим количеством оборудования и устройств Промышленного интернета, безопасность которых им надо обеспечить.

Среди предприятий, уже подвергавшихся в своей истории кибератакам, 73% перенесли атаку в течение последнего года. Атаки на умные заводы чаще всего происходят в тяжелой промышленности (58%), а за ними по частоте атак следуют фармацевтические и медико-биологические компании. Несколько лучше обстоит дело у автомобильных компаний — они раньше прочих стали заниматься вопросами интеллектуального производства — а также у аэрокосмических и оборонных предприятий.

Среди проблем опрошенные выделяют дефицит квалифицированных кадров и «теневые ИТ» — больше трех четвертей компаний регулярно применяют для ремонта и обновления систем нестандартные, специфические для конкретного  завод процедуры.

Подавляющее число ИТ-руководителей не планирует отказываться от использования SAP в своих компаниях. Лишь 18% подтвердили, что в их компании принято решение о прекращении использования SAP-систем. 60% продолжат их использование, а 22% еще не определились с решением.

При этом на повестке центров компетенций SAP наиболее остро стоят вопросы поддержки и развития текущих решений, поиска способов их обновления, а также вопросы удержания команды специалистов. Более того, если выбирать между задачами развития нового функционала и поддержкой текущих решений, ИТ-руководители склонны в большей степени уделять внимание развитию. Что касается причин такого настроения клиентов SAP, то они связаны, прежде всего, с представлением об отсутствии альтернатив системам SAP и высоких затратах на переход на другие системы.

Подавляющее большинство консультантов и разработчиков считают, что российские компании в основной массе не будут отказываться от использования решений SAP в ближайшем будущем либо частично заменят отдельные функциональные блоки, в связи с чем сохранится спрос на специалистов в этой области.

Альтернативные решения

Подавляющее большинство ИТ-руководителей (64%) видит «1С ERP» как систему, способную частично или полностью заменить SAP в случае необходимости. В 13% ответов упоминаются другие отечественные системы: «Галактика», «Парус», «Турбо», «Атлас», «М-3» и другие. 11% респондентов утверждают, что аналогов системам SAP в настоящее время на российском рынке не существует. Собственную разработку, в том числе на платформах с открытым кодом, предпочтут не более 6% респондентов. Еще 6% не определились с ответом, поскольку не занимались поиском альтернатив.

Надо отметить, что среди респондентов есть существенная доля компаний (23%), которые на первое место ставят вопрос замены используемых облачных сервисов SAP.

Вопрос времени

58% ИТ-руководителей считают, что полный переход на другие решения возможен за 5–10 лет. Доля «оптимистов», которые рассчитывают уложиться в срок 1–3 года, довольно велика — 40%, однако подавляющее их число находится среди тех компаний, которые пока не решились отказаться от SAP-систем. И наоборот, среди респондентов, уже принявших решение об отказе от SAP, превалирует мнение, что полностью заменить систему им удастся не быстрее, чем за 5–7 лет (68%).

Платформа Net Revenue Management (NRM), используемая в IDS Borjomi Russia, была разработана «АксТим» (тогда команда работала под брендом Accenture) в 2021 году. Это оригинальное решение на базе машинного обучения и технологий big data, которое позволяет аналитикам бренда прогнозировать и рассчитывать фактическую эффективность промо-активностей на розничном рынке.

На базе NRM-платформы маркетологи IDS Borjomi Russia могут согласовывать промо на всех уровнях, вести расчет ROI, строить отчетность и визуализировать данные, а также выполнять план-факт анализ и быстрый аудит любых рекламных активностей. Гибкость архитектуры платформы (используются решения с открытым кодом) помогает тестировать гипотезы и повышать точность и результативность маркетинговых акций.

Поскольку NRM-платформа использует большие данные, оптимальной средой вычислений для нее является облако. Ранее платформа работала в облаке американского сервис-провайдера AWS, но с начала марта 2022 года он приостановил обслуживание клиентов в России и Белоруссии. IDS Borjomi Russia потребовалась быстрая и бесшовная миграция платформы в российское облако.

Всего за несколько недель специалисты «АксТим» помогли IDS Borjomi Russia развернуть кластеры Kubernetes в «Яндекс.Облаке», настроить непрерывную интеграцию и доставку, логирование, мониторинг системы. Было проведено тестирование NRM-платформы в «Яндекс.Облаке», а также обновлена техническая документация.

Миграция в новое облако была проведена за месяц. Для компании было важно как можно скорее провести миграцию на новую платформу и подключить к ней всех пользователей.

В будущем партнерами планируется объемное развитие NRM-решения: добавление новых каналов дистрибуции, добавление факторов в текущую ML-модель, кастомизация решения для лучшей интеграции с крупнейшими ретейлерами и другие улучшения функциональности.
 

На техническом обслуживании «СберСервиса» остаются 77 предприятий быстрого обслуживания, открытых в помещениях сети «Макдоналдс» в разных регионах России. Компания осуществляет комплексную поддержку ИТ-инфраструктуры предприятий, обеспечивая бесперебойную работу более 5000 единиц техники, в том числе предоставляя круглосуточную дистанционную помощь.

В число сервисных ИТ-услуг, предоставляемых компанией «СберСервис» предприятиям «Вкусно – и точка», входит поддержка работоспособности компьютерно-кассовых систем предприятий: кассовых терминалов, киосков самообслуживания, электронной очереди, электронного меню и прочего ИТ-оборудования. Кроме того, инженеры «СберСервиса» привлекались к монтажу ИТ-оборудования в новых предприятиях в Липецке и Калуге, а также принимали участие в «ремоделинге» уже работающих предприятий.

Как отмечается, более 80% ИТ-задач инженеры «СберСервиса» решают удаленно, без выезда к заказчику.

«Петропавловск» организовал единую систему управления бизнес-процессами и документами на платформе Directum RX. В результате цифровизации все сведения о поставщиках компании хранятся в едином досье. Пользователи системы из разных подразделений и предприятий группы могут оценить риски не только в контексте одной сделки, но и увидеть общую картину благонадежности контрагента.

До внедрения Directum RX договорная работа в Группе велась в системе «1С:Документооборот», а согласование — по электронной почте или на бумаге. В используемых системах не было удобных инструментов для контроля контрактования. Срок согласования договора затягивался из-за проверки службой экономической безопасности каждого отдельного документа.

Теперь при занесении поставщика в систему достаточно проверить его один раз, а после периодически обновлять сведения. Данные о контрагенте актуализируются каждые шесть месяцев. Если служба экономической безопасности не обновила сведения о поставщике, то Directum RX блокирует заключение договора.

В результате внедрения Directum RX проверка контрагентов стала занимать один день. При этом снижены риски заключения договоров с недобросовестными поставщиками, досье контрагентов содержит актуальную информацию и хранится в единой базе. Срок согласования договора сократился за счет исключения лишних процедур проверки.

Помимо проверки службой экономической безопасности в ГК «Петропавловск» используют сторонние сервисы. Уведомления об изменении информации о контрагенте из внешней системы заносятся в Directum RX. После распознавания сообщения в досье контрагента автоматически создается запись, и в службу экономической безопасности уходит задача на внеплановую проверку.

Также система автоматически проверяет контрагентов по различным спискам (черный список, аффилированных лиц и др.). Если поставщик обнаруживается в таком списке, согласование направляется по отдельно настроенному маршруту.

Больше 80% покупателей сети SPAR участвуют в программе лояльности, используя пластиковые карты или мобильное приложение «Клуб Друзей». Сегодня с применением виртуальной карты из приложения пробиваются больше 50% чеков.

Удобство нового способа в том, что покупателю не требуются дополнительные манипуляции с банковской картой и ввод ПИН-кода — нужно только заранее подтвердить в своем приложении возможность оплаты по умолчанию и иметь на виртуальном кошельке средства. Кассир сканирует QR-код, кассовая система Set Retail считывает карту лояльности и рассчитывает скидки, кассир с устного согласия покупателя применяет купоны, скидки или бонусы в чеке — и с кошелька автоматически производится платеж. Покупатели получают быстрый и современный способ оплаты: он в два раза быстрее, чем обычный сценарий оплаты по СБП, на 55% быстрее оплаты наличными и на 15% быстрее оплаты банковской картой.

Доработка сделана специально для «SPAR Калининград» — для этого специалисты ретейлера и компании CSI интегрировали несколько систем: Set Retail, систему лояльности Manzana Loyalty, подключенную к Set Retail через внешний плагин, мобильное приложение «Клуб Друзей» и платежный сервис SmartPay. За счет инновационной технологии оплаты на базе Системы быстрых платежей (СБП), реализованной в рамках сервиса SmartPay, ретейлер существенно экономит на комиссии за прием платежа по сравнению с комиссией эквайринга.

Оплата из приложения доступна также на кассах самообслуживания CSI K в магазинах SPAR.

Обязательства эмитента обеспечены дебиторской задолженностью, переданной на факторинговое обслуживание. Объем выпуска — 1 млрд рублей, срок размещения — 3 месяца.

ЦФА выпускаются на разработанной банком платформе по технологии блокчейн. Эмиссия осуществляется с помощью смарт-контракта — алгоритма, который контролирует соблюдение условий, заложенных в решении о выпуске ЦФА: суммы, срока, доходности выпуска и других.

Пока платформа работает в пилотном режиме для ограниченного числа пользователей, но уже скоро к ней смогут подключиться все корпоративные клиенты банка. В будущем Сбер планирует расширить продуктовую линейку цифровых активов, доступных для выпуска на платформе.

Компания «ТК Прогресс» столкнулась с проблемой нехватки высокопроизводительных ресурсов. Оборудование, на котором размещались требовательные к «железу» базы данных, стало заметно хуже справляться с нагрузками, особенно в пиковое время. Это связано как с объемом данных, так и с обновлениями ПО, которые с каждым разом предъявляли все более серьезные требования к производительности оборудования. Необходимо было разгрузить инфраструктуру, подключив более мощное решение.

Для решения проблемы Softline предложила модель Hardware as a service (HaaS), то есть «оборудование как сервис». Такой сервис является альтернативой покупки оборудования и представляет собой аренду серверов с возможностью выкупа. Такое решение позволило клиенту получить дорогостоящее «железо» без капитальных затрат.

Серверное оборудование было выполнено «под заказ», оно обладает нетиповыми параметрами и способно справляться с высокими нагрузками. Несмотря на логистические проблемы, существующие на рынке, Softline смогла предоставить сервис в соответствии с обещанными сроками.

Примечательно, что еще в 2020 году слабая парольная политика (ненадежные, словарные, повторяющиеся и пароли по умолчанию) была свойственна чаще всего приложениям во внутреннем периметре. Однако за последние полтора года в разы выросло количество приложений и сервисов, в том числе систем удаленного доступа, которые были выведены на внешний периметр, отмечают эксперты. Это связано с тем, что большинство компаний решили сохранить удаленный или гибридный формат работы, и им потребовалось предоставить сотрудникам возможность пользоваться корпоративными ресурсами из дома.

Конечно, само наличие корпоративных ресурсов на внешнем периметре не несут дополнительных рисков, но использование слабых паролей и отсутствие второго фактора аутентификации при удаленном подключении создают возможность их нелегитимного использования. Простые учетные данные открывают хакерам привилегированный доступ к приложениям, а также доступ во внутренние сети, например, через системы удаленного доступа.

Помимо систем удаленного доступа, большая часть векторов проникновения в сеть организаций связана с эксплуатацией уязвимостей веб-приложений (например, электронная почта, портал для сотрудников, личный кабинет на сайте). По результатам проведенных работ низкий уровень защищенности был отмечен в 53% исследованных веб-приложений. В ряде проектов для преодоления внешнего периметра использовались системы управления обучением, проектами, бизнес-процессами и рекламой, корпоративные чаты. Среди распространенных проблем веб-приложений – внедрение команд уровня ОС, загрузка исполняемых файлов, доступ к административной функциональности в обход правил доступа, некорректная настройка прав доступа.

Во внутренних сетях организаций, помимо слабых парольных политик, также часто встречается небезопасное хранение данных: чувствительная информация в общедоступных директориях была обнаружена в 42% проектах. Например, в части организаций во внутренних периметрах удалось найти в открытом доступе учетные данные от сервисов, финансовые документы и данные для подключения к критичным системам.

Несмотря на множество недостатков в системах и сетях, компании все-таки стремятся их устранять. На это указывает тот факт, что при проведении повторных тестирований в среднем 63% всех ранее обнаруженных уязвимостей уже устранены. При этом компании обращают большее внимание на уязвимости с высокой степенью критичности, которые представляют серьезную угрозу для безопасности. Уязвимости же с низкой критичностью могут оставаться не устраненными дольше.

Tele2 использует кластер Hadoop для хранения и аналитики данных с 2018 года. За это время в кластер интегрировано более 100 источников данных, а ежедневный объем интегрируемых данных достигает 100 Тбайт. Платформой big data ежедневно пользуются десятки бизнес- и технических команд, при этом основным внутренним клиентом является команда аналитики и монетизации данных. Нагрузка на кластер непрерывно росла, а свободное место уменьшалось. Сложные процессы интеграции данных затрудняли работу команды дата-сайентистов. В связи с этим компания решила разделить архитектуру платформы big data на сегмент обработки данных и сегмент data science.

Для расширения платформы big data Tele2 выбрала продукт RT.DataLake от «Ростелекома» на базе технологии Hadoop. Данное решение показало лучшие показатели по экономии бюджета и совокупной стоимости владения: расчет в рублях за лицензии исключает валютные и санкционные риски, а суммарная экономия за 5 лет составит более 3 млн долл.

Сборка RT.DataLake является одним из самых современных коммерческих дистрибутивов Hadoop в мире – она состоит из самых «свежих» стабильных версий фреймворков и компонент. Это позволяет решить потребности инженеров данных и дата-сайентистов Tele2, которые крайне требовательно относятся к регулярному обновлению версий компонент в кластере. Кроме того, «Ростелеком» показал готовность выполнить кастомизацию дистрибутива под нужды Tele2. Это дало возможность обеспечить необходимый набор используемых версий компонента Hadoop, реализовать добавление функционала в исходный код проекта и предоставить набор средств автоматизации развертывания и управления на базе технологии Ansible.

В решении реализовано разграничение доступа на базе технологии Ranger, внедрен протокол аутентификации Kerberos и выполнена интеграция с корпоративной службой Active Directory. Команда «Ростелекома» регулярно выпускает патчи обновления компонент и устранения угроз информационной безопасности.

Как отмечает Антон Мерзляков, директор по аналитике больших данных Tele2, после расширения платформа big data Tele2 позволяет хранить 6,6 Пбайт данных, состоит из 126 вычислительных узлов суммарной мощностью 9 тыс. ядер и 86 Тбайт оперативной памяти. Мощность расширенного кластера позволяет комфортно работать команде дата-сайентистов и решать самые высоконагруженные задачи.