Ежедневные новости

Эксперты Solar выяснили, какие факторы в управлении доступом к инфраструктуре способствуют эксплуатации подобных векторов атак. Как отметили представители более 40% компаний, доступ к информационным ресурсам организаций под учетными записями сотрудников сохраняется после увольнения. Самой частой причиной становится несогласованность действий кадровых служб и ИТ подразделений, ответственных за управление доступом к цифровым активам организаций. Поэтому такие учетные записи могут существовать в корпоративных информационных системах подолгу, а уволенные сотрудники сохраняют доступ к цифровым активам бывшего работодателя. При этом если в компании не внедрены процедуры регулярного обновления парольной политики, именно эти учетные записи чаще всего становятся точкой входа для киберпреступников.

Аналогично в более чем 40% компаний есть сложности с выявлением устаревших учетных записей и накоплением избыточных прав. По мнению экспертов Solar inRights, основные причины — это отсутствие аудита категорий пользователей, большое количество разрозненных информационных систем, общие учетные записи, которые скрывают реального владельца, и различные механизмы предоставления доступа к IT-инфраструктуре.

В 35% случаев отсутствие автоматизации в управлении доступом создает трудности при расследовании инцидентов и получении информации о полномочиях уволенных сотрудников. Таким образом, у компаний нет возможности оперативно реагировать на потенциальные угрозы, анализировать и снижать риски инцидентов, связанных с нелегитимными правами доступа.

Более 25% участников исследования также отметили, что существующие ручные и полуавтоматические скрипты для блокировки учетных записей работают неэффективно. На практике даже одна незаблокированная учетная запись с расширенными правами, принадлежащая, например, недавно уволенному сотруднику финансового отдела, способна привести к значительным потерям и юридическим последствиям.

Технические учетные записи — еще одна уязвимая точка в управлении доступом к информационным системам. Они создаются для управления инфраструктурой, работы различных ИТ-сервисов. Для таких записей ответственный либо не определяется, либо данные о нем фиксируются в документации на проект по интеграции. Если в компании нет единой системы учета ответственных по таким типам учетных записей, то при увольнении сотрудников практически нет шансов определить, за какие учетные записи он отвечал. При этом для технических учетных записей логины и пароли могут сохраняться годами, если в компании не прописаны требования к регулярной смене паролей. Поэтому возрастает риск разглашения данных для аутентификации в информационных системах, которыми могут воспользоваться киберпреступники.

При этом представители более 30% компаний отметили, что не ведут реестр технических учетных записей и ответственных, которые назначены за каждую из них, в четверти компаний не разработана и не исполняется парольная политика в отношении технических «учеток». В более 50% случаев компании не автоматизируют процессы для передачи ответственности, если пользователь увольняется или переводится на другую должность.

Участники исследования также отметили проблемы в управлении доступом для подрядчиков и субподрядчиков. В более 40% случаев компании не владеют актуальным статусом об уровне доступа для внешнего контрагента, в трети — доступ прекращается несвоевременно, в 48% компаний нет автоматизированных процессов, чтобы отозвать полномочия и заблокировать учетные записи подрядчиков в случае расторжения договора. Почти в 15% случаев в компаниях не разработана и не исполняется парольная политика для учетных записей подрядчиков, которые имеют доступ к информационным системам.

Как отметили респонденты, в каждой второй компании не используются централизованные системы управления учетными записями сотрудников и доступом. Разрозненные процессы, отсутствие автоматизации и, как следствие, сложный контроль УЗ и полномочий пользователей в ИТ-инфраструктуре серьезно влияют на стабильность кибербезопасности, создают риски, которые влияют на стабильность работы. Еще более острой проблема управления доступом становится в рамках слияний и поглощений. В среднем, в 2023–2024 годах в России фиксируются около 400 сделок M&A в год, и это заставляет компании системно заниматься проблемами аутентификации, идентификации и регулирования доступа на всех уровнях. Автоматизированные системы позволяют провести аудит прав доступа всех сотрудников и контрагентов объединенной компании, а далее обобщить и структурировать политики ИБ на основе комплексного подхода к кибербезопасности.

С ростом производства у «БелИнтерМаркет» увеличилось количество заказов. При этом работа производственных подразделений не была автоматизирована: печатные цеха для управления и учета применяли электронные таблицы, а отдел постпечатной обработки вел записи на бумаге. Данные производства — объемы выпуска, затраты, выработку персонала — приходилось собирать из разных источников вручную. Это занимало много времени, возникали ошибки. Было сложно рассчитывать себестоимость заказов, планировать и контролировать выпуск продукции.

Предприятию стала необходима информационная система, которая позволила бы объединить работу подразделений. Требовалось организовать оперативный учет и контроль обработки заказов на всех этапах, обеспечить точный расчет себестоимости с учетом технологических норм и расходов на приладку, а также подготовку управленческой отчетности для оценки эффективности как отдельных подразделений, так и каждого менеджера.

Новую информационную систему было решено создать на основе «1С:Управление компанией 8 для Беларуси» и «1С:УНФ 8. Полиграфия 2». Партнером по внедрению стала компания «Армекс».

В ходе проекта была создана единая для всех подразделений интегрированная система управления, подключены сканеры штрихкодов, организован обмен данными с «1С:Бухгалтерией», в соответствии с потребностями типографии в систему добавлены специализированные отчеты для оценки работы сотрудников и оборудования.

В результате удалось оптимизировать управление производством. Все данные о работе производственных подразделений фиксируются в системе на местах и транслируются в мастер-систему для дальнейшей обработки: планирования закупок, отгрузок, ремонтов, формирования документов и отчетов, расчета сдельной зарплаты и т. д. Количество ошибок в производственном учете сократилось на 80%, что положительно сказалось на работе всех смежных подразделений.

Внедрена эффективная система штрихкодиррования, реализован порулонный учет материалов. Сотрудники производства теперь в реальном времени фиксируют расход материалов, а руководство получает актуальные данные об остатках материалов и может задействовать их для печати конкретных заказов. Это помогает максимально эффективно использовать каждый рулон, что сокращает количество обрезков и складских запасов. При отгрузках сотрудники также сканируют штрихкоды на рулонах и поддонах. В итоге выпуск готовой продукции четко контролируется, отгрузки ускорились.

Обеспечен точный контроль затрат по заказам с детализаций до каждого использованного в производстве рулона. Отделу качества это дает возможность оперативно отслеживать брак и своевременно выводить дефектные партии материалов из производства. Кроме того, точный расчет себестоимости и рентабельности помогает выявлять наиболее рентабельную продукцию и развивать выгодные направления бизнеса.

Усилен контроль работы персонала и оборудования. В системе в любой момент можно получить информацию о том, кто, в какое время и с каким заказом работал, какой погоннаж прошел по каждой единице оборудования, какова текущая загрузка, какие машины, почему и сколько времени простаивали. Это позволяет рационально планировать работу персонала, точно рассчитывать премии и сдельную заработную плату, своевременно выполнять работы по техобслуживанию машин и обновлять запчасти и комплектующие.

Кроме того, обеспечено оперативное и безошибочное формирование локализованных документов с учетом правовых норм Республики Беларусь.

Компании продолжают активно переходить на облачные решения, стремясь повысить свою конкурентоспособность и оптимизировать затраты. В последние годы облачные технологии становятся все более важной частью бизнес-стратегий компаний по всему миру. По данным Gartner, к 2025 году объем мирового облачного рынка составит более 832 млрд долл.

Мультиоблачность

Одним из ключевых трендов, которые будут определять развитие облачного рынка, является растущий интерес к мультиоблачным стратегиям. Согласно отчету Synergy Research Group, более 90% крупных предприятий уже используют несколько облачных платформ для управления своими данными и приложениями. Это позволяет им повысить гибкость в использовании облачных ресурсов.

Облачные сервисы на основе ИИ

Еще одним важным направлением является развитие облачных сервисов на основе искусственного интеллекта и машинного обучения. По данным IDC, к 2025 году более 70% облачных приложений будут использовать технологии ИИ и ML. В краткосрочной перспективе бизнес сможет потреблять из облачной среды, такие сервисы как автоматизация бизнес-процессов, персонализация клиентского опыта и предсказательная аналитика.

Облачные решения для разработчиков

Последние несколько лет наблюдается рост интереса к облачным решениям для разработки и тестирования программного обеспечения. Согласно отчету Forrester Research, к 2025 году более 60% компаний будут использовать облачные платформы для DevOps и CI/CD (непрерывной интеграции и непрерывной доставки), что позволит ускорить процесс разработки и повысить качество программных продуктов.

Рост облачных IoT-сервисов

Облачные решения позволяют эффективно обрабатывать и анализировать большие объемы данных, генерируемых IoT-устройствами, что, в свою очередь, открывает новые возможности для бизнеса. Соответственно, растет популярность облачных услуг в области интернета вещей (IoT). По данным MarketsandMarkets, объем рынка облачных IoT-услуг к 2025 году вырастет до 48,2 млрд долл.

Безопасность

Безопасность данных остается критически важным аспектом для организаций, переходящих на облачные платформы. По данным отчета McAfee, 52% предприятий отметили, что безопасность является главной причиной, по которой они не спешат с переходом на облачные технологии. В ответ на эти опасения, облачные сервис-провайдеры внедряют новые меры безопасности, включая шифрование данных, многофакторную аутентификацию и более строгие протоколы доступа.

Прогнозы аналитиков указывают на то, что мировой облачный рынок в 2025 году будет значительно расти и трансформироваться. Облачные технологии все более эффективно и с меньшими затратами помогают компаниям оптимизировать свои операционные процессы и значительно повысить конкурентоспособность на рынке.

Elementary представляет собой универсальную платформу для мультимодальной разметки большого массива любой сложности данных, которые в дальнейшем будут использованы для совершенствования алгоритмов искусственного интеллекта и машинного обучения. Большое количество штатных AI-тренеров ежедневно размечают огромные массивы данных – например, этические аспекты работы создаваемых голосовых моделей – а также сравнивают генеративные изображения или переводят аудио в текст.

Система авторазметки, включающая в себя набор нейросетей и больших языковых моделей для решения конкретных задач, позволила ускорить процесс разметки данных в три раза. Это стало возможным благодаря предварительной обработке датасета и последующей корректировке его людьми, что сократило необходимость в полностью ручном труде.

Как отмечает руководитель VS Robotics Максим Колосков, использование нейросетевых технологий не только ускорило процесс разметки на платформе, но и позволило команде сосредоточиться на более важных задачах, таких как улучшение качества и точности данных. Это позволяет более эффективно использовать ресурсы, а клиентам получать более точные и полезные данные для развития своих проектов в области искусственного интеллекта.

Новое решение, создаваемое в X5, станет заменой действующей системе, которая уже достигла своего лимита в условиях динамичного роста торговых сетей. Ожидается, что использование Rubbles Replenishment в качестве исходной точки для разработки новой системы по оптимизации запасов позволит команде X5 Tech на год сократить время разработки. Продукт в своем исходном виде закрывает более 60% требований торговой сети по функционалу. Кроме того, Rubbles Replenishment по архитектурным свойствам схож с другими решениями для управления бизнес-процессами ретейлера. Это облегчит и ускорит интеграцию строящейся системы в ИТ-ландшафт сети.

В рамках сделки Х5 Group приобрела исходный код Rubbles Replenishment с возможностью оформления исключительных прав на новую систему с использованием этого продукта. Команда Rubbles уже провела обучение разработчиков ретейлера особенностям его строения и работы.

В решении X5 Tech будет реализован ряд функциональных доработок и изменений, таких как возможность использовать многокомпонентный прогноз спроса, учет расписаний узлов логистической цепи для унификации сетей группы компаний, оптимизация запасов для динамической цепочки поставок с несколькими источниками. Также будут разработаны собственные интерфейсы бизнес-пользователей для управления политиками пополнения и корректировки запасов. В планах X5 Tech запустить новое логистическое решение во втором квартале 2025 года в пилотном режиме и выйти в полноценный тираж в первом квартале 2026 года.

Проект, реализуемый ВТБ, подразумевает внедрение модульной EPM-системы с высоким потенциалом модернизации. В периметре системы предусмотрены несколько отдельных решений для централизованного хранения фактических и прогнозных макропоказателей (объемы банковского рынка, показатели ВЭД, ставки и т.д.), подготовки стратегического финансового плана с возможностью создания сценариев и работы с ними, а также хранения и обработки данных по банковскому рынку РФ и отдельным игрокам. Проект реализуется совместно с партнером «Т1 Искусственный интеллект».

Как отмечает Наталья Сурова, руководитель финансового департамента банка ВТБ, реализуемая система не ограничивается только подготовкой прогнозов финансовых целей стратегии, но и включает в себя централизацию источников данных – от макроэкономики и банковского сектора до отдельных бизнес-показателей. Также при планировании можно использовать большее количество сценариев, а это обеспечивает более высокую точность данных и снижает вероятность ошибок. Еще одно немаловажное преимущество – технология сокращает рутинные операции за счет использования функций искусственного интеллекта. В конечном счете все эти улучшения приведут к росту качества планирования, что позволит банку эффективно использовать существующие ресурсы и максимизировать свой вклад в развитие экономики.

В течение двух месяцев Россельхозбанк и «Ред Софт» проводили пилотное тестирование платформы виртуализации. За это время проверена отказоустойчивость системы, разработаны инструменты инвентаризации, адаптированы алгоритмы автоматизированного управления виртуальными серверами.

В ходе проекта решались сразу несколько задач: требовалось обеспечить безопасную и стабильную работу инфраструктуры, учесть требования регулятора по программе импортозамещения и подготовить платформу для дальнейшего развития цифровых сервисов внутри банка. При этом банку важно предлагать клиентам качественный сервис и учитывать, что его услуги должны работать круглосуточно, поэтому любые изменения совершаеются бесшовно. Переход на «Ред Виртуализацию» обеспечил необходимые условия для стабильной работы критических инфраструктур. В дальнейшем появилась возможность «приземлять» новые разработки на отечественную платформу и пополнять перечень доступных услуг для клиентов.

К концу 2024 года РСХБ планирует полностью завершить перевод всех сервисов головного офиса на отечественную платформу. Кроме того, идет активный процесс перевода всех региональных отделений банка на новое программное обеспечение. Переход на отечественное ПО серверной виртуализации позволяет банку снизить затраты на приобретение программного обеспечения до 25%.

ОТЭКО — оператор морских терминалов в порту Тамань, один из ведущих игроков на российском рынке перевалки навалочных и наливных грузов. В компании реализуется масштабная программа цифровизации — растущий объем задач потребовал модернизировать ИТ-ландшафт и перейти на более прогрессивные решения. Ключевым направлением текущего этапа программы стало внедрение решений ERP, информационно-логистической системы и технологий на базе искусственного интеллекта. В части ERP ОТЭКО выбрала современную платформу «1С:ERP Управление холдингом», на которую перенесла основные процессы, и сейчас занимается доработкой продукта с учетом отраслевой специфики бизнеса вместе с партнером — «Корус Консалтинг».

ИТ-специалисты дорабатывают финансовый блок ERP: модуль должен предоставлять возможность вести учет по МСФО, а также управленческий и регламентированный учет в крупнейших организациях группы. Также идет разработка целевых бизнес-процессов бюджетного лимитирования.

В ходе развития ERP проектная команда была вовлечена в ряд больших стратегически важных проектов по автоматизации давальческой схемы обеспечения, управления автотранспортом (УАТ) и оперативного контура. Так, модификация функциональной области УАТ затрагивает около 2 тыс. сотрудников и 1 тыс. автотранспортных средств. Среди проектов — разработка мобильного приложения на базе «1С» для автономной работы специалистов транспортного подразделения. Решение позволяет в режиме реального времени контролировать перевозки, затраченное время и расход топлива, а также проводить план-факт анализ маршрута.

«Газпром ЦПС» за пять месяцев автоматизировал процессы сервисного обслуживания с помощью Naumen Service Desk. За этот период удалось настроить решение под актуальные потребности компании и обучить специалистов. Сейчас на единой платформе доступно более 50 ИТ-услуг для поддержки 16 тыс. пользователей — как внутренних сотрудников, так и внешних клиентов.

Специалисты Naumen и «Газпром ЦПС» совместно доработали учет конфигурационных единиц в CMDB, реализовали необходимые роли, бизнес-процессы для обработки обращений пользователей и согласования обслуживания, интегрировали систему с корпоративной почтой. Также было реализовано взаимодействие с внешними заказчиками без прямого доступа в систему. Это значительно сократило время ожидания ответа от поддержки.

В рамки проекта вошел широкий спектр процессов управления ИТ, включая управление изменениями, проблемами, знаниями, активами и конфигурациями, услугами и организацию планово-предупредительного ремонта. Для удобства пользователей и удаленных специалистов технической поддержки было применено мобильное приложение, а для сквозного контроля метрик процессов — система отчетности и дашбордов.

Помимо возможности регистрировать и обрабатывать обращения из любой точки в мобильном клиенте, были реализованы инструменты для инвентаризации оборудования и быстрой локализации инцидентов, что особенно важно, учитывая распределенную структуру компании и федеральный масштаб ее деятельности. Для соответствия требованиям безопасности настроили авторизацию пользователей с помощью ПИН-кодов и биометрических данных.

В «Газпром ЦПС» создан внутренний центр компетенций по Naumen Service Desk. Вместе с пониманием low-code технологий, на которых базируется решение, это позволяет компании развивать систему дальше без привлечения вендора.

Первый этап миграции Сбера на собственную платформу работы с данными состоялся в конце 2022 года. В течение 2023 года большинство блоков перестроили свои процессы и переключились на использование хранилищ SberData Platform. В этом году банк полностью завершил миграцию на хранилища собственной сборки. Всего в проекте были задействованы 205 команд, представляющих все подразделения банка, а количество активных участников проекта превысило 2 тыс. человек.

Перевод хранилищ банка на собственную платформу снял для исследователей данных существенные ограничения, обусловленное архитектурным решением зарубежного решения, а также значительно снизил стоимость хранения данных. Реализация проекта повысила доступность технологий работы с данными для широкого круга пользователей и обеспечила дальнейшее проникновение решений big data и искусственного интеллекта в бизнес-процессы банка.