Ежедневные новости

В облаке функционирует более 90% ИТ-инфраструктуры «Кортрос», которая расположена в крупнейших городах страны. На облачную площадку перенесены критичные для бизнеса системы, связанные с управлением операционной деятельностью, бухгалтерией и финансами, взаимодействием с клиентами – например, ERP и CRM, программы моделирования зданий на базе технологий BIM. На основе облака МТС работают сервисы по организации корпоративного взаимодействия: система электронного документооборота, корпоративная почта, базы данных. С помощью облачных сервисов компания оперативно реализовала проект по переводу персонала на удаленные рабочие места, быстро увеличив объем ИТ-ресурсов.

За счет консолидации в облаке ИТ-ресурсов и централизованного управления ими «Кортрос» повышает качество работы и эффективность взаимодействия филиалов. Облака позволяют в разы быстрее масштабировать ИТ-системы, адаптируя их к росту объема данных. Обеспечивается высокая доступность и скорость работы корпоративных ИТ-сервисов, – кратно быстрее в сравнении с традиционным подходом. Для всех перенесенных в облако систем провайдер осуществляет резервное копирование, что повышает надежность работы.

Эксперты предупреждают: недостатки, связанные с паролями, могут привести к полной компрометации внутренней сети и утечке критически важных для организации конфиденциальных данных. Особенно опасно то, что эксплуатация таких недостатков не требует со стороны злоумышленников специальных технических средств и позволяет им долго оставаться незамеченными внутри корпоративной сети.

В основу исследования «Ростелеком-Солар» легли данные, полученные экспертами компании в ходе киберучений, тестирований на проникновение и проектов по анализу защищенности заказчиков из банковского сектора, сферы производства, информационных технологий, информационной безопасности и других. Имитация атак предполагала два сценария: проникновение в корпоративную сеть извне, а также имитацию действий внутреннего нарушителя.

Самой распространенной ошибкой, выявленной при внешнем тестировании на проникновение, оказались пароли, установленные по умолчанию, слабые и легко подбираемые пароли пользовательских учетных записей, а также отсутствие блокировок учетных записей, что позволяет проводить атаки на подбор паролей.

Основной недостаток, обнаруженный при внутреннем тестировании на проникновение, – использование сотрудниками одинаковых паролей учетных записей с различными правами. Например, в целях безопасности системным администраторам, как правило, выдаются две учетные записи: пользовательская, в которой он работает по умолчанию, и привилегированная административная, используемая по мере необходимости. Однако часто администраторы в обоих случаях ставят одинаковые пароли, что сводит на нет принятые меры безопасности. Подобные недостатки эксплуатировались в большинстве исследуемых корпоративных сетей.

Еще одна распространенная ошибка – хранение учетных данных на общедоступных ресурсах в корпоративной сети или на самих ПК: например, пароли в групповых политиках или записанные рядовым сотрудником пароли в текстовых файлах на рабочей станциях. В такой ситуации даже случайное попадание вредоносного ПО на машину одного сотрудника становится критической угрозой безопасности всей организации. Если злоумышленник попадает на машину пользователя и находит такой документ, он моментально получает управление привилегированными учетными записями, проникая вглубь компании.

В части организаций выявлены недостатки в парольных политиках для корпоративных учетных записей. В частности, к сотрудникам не предъявляются требования по длине создаваемых паролей и наличию в них спецсимволов (строчных и прописных букв, цифр, знаков). Ряд недостатков связан с частотой смены паролей: такое требование в одних компаниях отсутствует, а в других чрезмерно усилено (например, смена пароля каждый месяц), что обычно провоцирует сотрудников использовать слишком простые сочетания символов и записывать их на ненадежных носителях.

Решить проблему, по мнению экспертов компании, можно введением двухфакторной аутентификации пользователей. Однако на данный момент из-за сложности и высокой стоимости таких сервисов многие компании этого не делают. Более доступным вариантом является обучение сотрудников основам кибергигиены: объяснение правил создания надежных паролей и их безопасного хранения, в том числе с использованием специальных баз и программ.

Разработанный в «Ростелекоме» Retail Hub — это многофункциональное решение для предприятий розничной торговли, которое позволяет организовать современные и удобные подходы к обслуживанию посетителей торговых точек. На первом этапе пилотный проект запущен в двух магазинах. В торговых точках внедрены электронные ценники (по 7 тыс. единиц в каждом магазине), на входе и на кассах установлено по три камеры для контроля очередей и подсчета трафика и три больших экрана на основном маршруте покупателей в торговом зале — на них отображается информация о самых привлекательных товарах и размещается рекламно-информационный контент самой торговой сети.

Решение построено на базе платформ «Видеонаблюдение», «Ростелеком. Экраны», «Электронные ценники» и программного продукта для динамического ценообразования с применением алгоритмов и возможностей искусственного интеллекта.

В результате создания умного магазина на базе Retail Hub торговая сеть получит возможность управлять сменой информации на электронных дисплеях и ценообразованием в магазине, а также в онлайн-режиме фокусировать внимание покупателей на сезонных товарах и привлекательных ценовых предложениях, расширяя тем самым ассортимент покупок и увеличивая средний чек. Внедрение такого комплексного продукта позволяет предприятию розничной торговли получить прямую финансовую выгоду. Рост торгового оборота и уровень дохода от суммы общей реализации товаров (front margin), могут роставить минимум 3% и 1% соответственно.

Как отмечает руководитель отдела ценообразования «Гулливера» Андрей Митин, от проекта ожидается, в первую очередь, оптимизация рабочего времени сотрудников и процессов внутри магазина. Есть надежда, что проект также поможет сгенерировать дополнительный трафик, что будет способствовать приросту прибыли — покупатель оценит более комфортные условия совершения покупки, снизится вероятность путаницы в идентификации бумажного ценника и товара на полке.

В составе лаборатории будут задействованы научные сотрудники МФТИ, бизнес-эксперты банка, совместная команда исследователей данных и ИТ-специалистов. В общей сложности порядка 50 сотрудников будут вовлечены в исследовательскую деятельность и пилотирование результатов. Наиболее значимые результаты исследований будут в приоритетном порядке внедряться в эксплуатацию, и уже во второй половине 2021 года банк ожидает получить экономический эффект от применения разработанных лабораторией алгоритмов ИИ.

Планируется, что за счет новых сервисов потребители финансовых услуг получат качественно новый уровень персонализации при взаимодействии с банком в цифровых каналах обслуживания. В свою очередь, банк сможет оптимизировать ключевые бизнес-процессы с использованием продвинутой аналитики и методов машинного обучения, а также повысить лояльность клиентов. Не останутся в стороне и задачи в рамках запускаемой в июле 2020 года цифровой экосистемы для фермеров, которая объединит целый ряд инновационных сервисов с использованием ИИ на одной платформе. Она даст возможность агропредприятиям автоматизировать решение первостепенных задач и, не отвлекаясь от основной деятельности, пользоваться всеми технологическими преимуществами для роста бизнеса.

Из основных задач запланированной программы исследований можно выделить несколько направлений.

Инструментарий автоматической модерации текстовой информации и изображений с использованием технологий NLP и компьютерного зрения

Функционал необходим для минимизации «ручных» операций при контроле содержания информации, размещаемой пользователями на площадках экосистемы. Внедрение решения позволит улучшить клиентский опыт. Так, посетитель сможет моментально выложить необходимое содержимое на портале, а при выявлении отклонений от правил заполнения интеллектуальный помощник посоветует, как их исправить.

Инструментарий интеллектуального поиска и анализа данных

К настоящему времени банк уже накопил и успешно использует для решения бизнес-задач значительный объем данных из традиционных информационных систем. Целью исследования является активация средств ИИ в задачах анализа слабоструктурированных данных из цифровых каналов и внешних источников для информационного обеспечения средств персонализированного цифрового взаимодействия с клиентами и пользователями экосистемы. Клиент сможет не тратить время на изучение особенностей и параметров доступных продуктов, а сразу получить индивидуальное предложение для покрытия своих первоочередных потребностей.

Развитие интеллектуальной составляющей цифровых коммуникаторов

Голосовой чат-бот в контакт-центре или помощник в соцсетях и на порталах, умеющий распознавать человеческую речь и общаться с клиентом, принимая на себя задачи сотрудника, уже прочно вошли в нашу жизнь. Целью исследования является внедрение актуальных научных разработок в области ИИ для расширения возможности ботов вести свободный диалог с клиентом на естественном языке, подстраивая стиль общения и состав предложений под индивидуальные особенности и нужды. Такой «сотрудник» будет доступен для потребителя в любое время суток. В онлайн-режиме он с готовностью выслушает, предложит решение по запросу клиента, сможет помочь советом в трудной ситуации.

До конца года планируется переход закупочных процедур 15 дочерних предприятий холдинга Segezha Group в новую систему. SAP Ariba будет интегрирована с хранилищем данных SAP BW/4HANA и системой НСИ, а также с системой управления предприятием SAP S/4HANA – с помощью интерфейса SAP Fiori. Вся необходимая информация для поставщиков будет доступна на сайте компании.

Новая система позволит холдингу повысить экономическую эффективность бизнес-процессов за счет стандартизации и автоматизации выбора поставщиков, большей прозрачности и повышения качества взаимодействия с ними, кроме этого, будет вестись централизованный контроль закупочной деятельности. При работе с поставщиками в SAP Ariba ожидается уменьшение рисков, связанных с человеческим фактором, снижение трудозатрат и рост удовлетворенности процессом закупок всех подразделений холдинга.

На текущий момент уже 150 сотрудников являются пользователями SAP Ariba, в дальнейших планах – проводить через нее более 90% закупок к концу 2020 года.

По данным отчета, в 2019 году во всех протестированных компаниях удалось получить полный контроль над инфраструктурой от лица внутреннего нарушителя. Как правило, на это уходило около трех дней, а в одной сети потребовалось всего 10 минут. В 61% компаний был выявлен хотя бы один простой способ получить контроль над инфраструктурой, который под силу даже низкоквалифицированному хакеру.

Как отмечают эксперты, легитимные действия, которые позволяют развить вектор атаки, составили 47% от всех действий пентестеров. К ним относятся, например, создание новых привилегированных пользователей на узлах сети, создание дампа памяти процесса lsass.exe, выгрузка ветвей реестра или отправка запросов к контроллеру домена. Все эти действия позволяют получить учетные данные пользователей корпоративных сетей или информацию, необходимую для развития атаки. Опасность состоит в том, что такие действия сложно отличить от обычной деятельности пользователей или администраторов, а значит, атака остается незамеченной.

Как отмечают аналитики, в ходе атак во внутренних сетях для сбора учетных данных и перемещения между компьютерами, как правило, используются архитектурные особенности ОС и механизмов аутентификации Kerberos и NTLM. Например, учетные данные злоумышленник может извлечь из памяти ОС с помощью специальных утилит или встроенных средств ОС. Рекомендуется использовать актуальные версии Windows, а привилегированных пользователей домена включать в группу Protected Users. В современных версиях Windows 10 и Windows Server 2016 реализована технология Credential Guard, позволяющая изолировать и защитить системный процесс lsass.exe от несанкционированного доступа. Для дополнительной защиты привилегированных учетных записей, в частности администраторов домена, стоит использовать двухфакторную аутентификацию.

Для каждой компании перечень рисков существенно отличается, хотя есть и общие пункты, например компрометация критически важной информации в случае доступа к рабочим станциям руководства. В ходе проведения внутренних пентестов экспертам Positive Technologies удавалось, например, получить доступ к технологическим сетям промышленных компаний и системам управления банкоматами в банках, то есть показать на практике возможность осуществить атаку, которая представляет реальную опасность для компании. Тестирование на проникновение с проверкой возможности реализации бизнес-рисков позволяет максимально эффективно выстроить систему защиты.

Тестирование также показало, что злоумышленник может эксплуатировать известные уязвимости, которые содержатся в устаревших версиях ПО и позволяют удаленно выполнить произвольный код на рабочей станции, повысить привилегии или узнать важную информацию. Чаще всего в ходе тестирования эксперты сталкивались с отсутствием актуальных обновлений ОС. Так, по данным пентестеров, в 30% компаний до сих пор можно обнаружить уязвимости Windows, описанные в бюллетене безопасности 2017 года, а в некоторых – даже 2008 года.

Система позволяет агропредприятиям и фермерам перейти к дифференцированному внесению удобрений и средств защиты растений, исходя из потребности в определенном веществе на конкретном участке поля. На основе данных химического анализа почвы и технологических карт возделываемых культур система составляет «цифровую карту» сельхозугодий. Она формирует рекомендации по оптимальной высадке сельскохозяйственных культур, количеству и типу удобрений и средств защиты растений с учетом состояния почвы. Кроме того, система способна строить карты-задания для «умной» сельскохозяйственной техники – сеялок, опрыскивателей, разбрасывателей.

Карты-задания передаются на модуль управления сельхозтехникой по беспроводным сетям или при помощи flash-накопителя. Агропроизводители получают доступ в личный кабинет через web-интерфейс и мобильное приложение, где отображаются сформированные системой полевые журналы и рекомендации. Пользователи также могут получать на мобильный телефон уведомления о необходимости проведения тех или иных работ. Решение может быть интегрировано с отечественными разработками в области роботизации и автоматизации управления сельскохозяйственной техникой.

Как подчеркивает исполнительный директор Ростеха Олег Евтушенко, для получения максимального эффекта важно внедрять не отдельные элементы, а комплексные решения для автоматизации процессов в агропромышленном комплексе. Согласно ожиданиям, новая система позволит на 25% сократить расходы на семена и удобрения, на 20% снизить время холостого прохода техники, на 15-30% повысить собираемость продуктов. Апробация решения будет проходить на опытных полях Смоленской и Тверской областей.

Информационная модель будет проходить через все стадии жизненного цикла объекта: зарождение идеи, разработка проекта, управление данными при строительстве, при последующей технической эксплуатации, модернизации и до вывода объекта из эксплуатации. Это особенно актуально для предприятий «Акрона», которые активно реализуют проекты капитального строительства и модернизации на своих производственных площадках.

Использование технологии моделирования в формате BIM также позволит одному из ведущих проектных институтов отрасли повысить качество проектной документации, оптимизировать процесс проектирования и сократить непроизводительные затраты.

Как отмечает генеральный директор Новгородского ГИАП Андрей Колосовский, стадия проектирования в BIM рассматривается исключительно в разрезе жизненного цикла объекта. В основе BIM лежит объектно-ориентированное проектирование. Это значит, что данные об архитектурно-планировочных, конструктивных, экономических, технологических, эксплуатационных характеристиках объекта объединены в едином информационном поле, связаны между собой и взаимозависимы. Использование «живой» модели объектов позволит эффективно организовывать, управлять и оперативно принимать обоснованные управленческие решения в ключевых точках реализации проектов.

Для оперативного учета и контроля текущей деятельности руководство предприятия выбрало систему «1С:Бухгалтерия 8 ПРОФ». Партнером по внедрению стала компания «Визард-С».

В результате удалось организовать оперативный учет продаж и закупок, обеспечить быстрый расчет сумм к оплате по различным статьям затрат. Итоговый управленческий отчет для зарубежного совета директоров формируется теперь за минуту – раньше на это уходило 9 часов. Кроме того, система помогла компании оптимизировать работу с поставщиками и покупателями, нарастить объем продаж и повысить качество обслуживания клиентов:

На базе «1С:Бухгалтерии» разработан механизм расчета индекса эффективности работы с покупателями. Он формируется на основе таких критериев, как частота и объем заказов, проблемы с платежами, своевременность подачи машины на загрузку, наличие и частота рекламаций, рентабельность продаж и пр. Полученный индекс используется для разработки программ лояльности и индивидуальных условий сотрудничества с клиентами. Например, покупателям с высоким индексом компания предоставила новую систему скидок, а для четырех клиентов цены были увеличены до стандартных – они получили низкий индекс в системе, хотя раньше компания считала сотрудничество с ними выгодным. В результате проделанной работы удалось значительно сократить размер просроченной как дебиторской (15%), так и кредиторской (25%) задолженности.

Похожий индекс был создан и для поставщиков. Для их оценки используются такие параметры, как срок доставки, разнообразие продукции, качество поставляемых материалов, возможная отсрочка платежа и пр. Детальный анализ был сделан для поставщиков комплектующих и расходных материалов. Информация обо всех поступивших от поставщиков материалах фиксируется в системе в специально разработанном документе «Контроль качества покупных материалов в процессе производства». Это позволяет оперативно реагировать на снижение качества материалов из-за смены поставщика, а также способствует налаживанию взаимодействия между отделом закупок и производством. По итогам квартала закупки у одного поставщика были увеличены более чем на 20%, цена у него же в связи с предоставленными скидками снижена на 8%.

Новая система помогла решить вопрос с учетом и распределением дополнительных затрат, возникающих при ведении работ. Получилось обеспечить быстрое занесение данных по продажам, закупкам, банку. Теперь без проблем можно сформировать необходимые отчеты, в которых за определенный выбранный ими период, показываются необходимые данные по каждому договору и контрагенту. Это программное решение автоматизировало выполнение ежедневных операций сотрудниками предприятия и, как следствие, позволило минимизировать их ошибки при вводе данных в программу с помощью функции проверки данных при вводе этой программы. В результате значительно снизились риски возникновения ошибок в бухгалтерском и управленческом учете. За счет этого организация смогла повысить эффективность работы и сократить дебиторскую задолженность.

Устройство разработано инновационным подразделением торговой сети «Пятерочка» и является точкой взаимодействия с покупателем и системой лояльности, а также порталом вакансий и окном обратной связи. Кроме того, в аппарате есть кнопка для сигнала о помощи в трудной ситуации для потерявшихся людей в рамках совместного проекта «Пятерочки» с поисково-спасательным отрядом «Лиза Алерт».

Digital-ассистент оснащен 32-дюймовым сенсорным экраном, на котором демонстрируется реклама и происходит информирование покупателя о специальных предложениях и промо-акциях, что позволяет снизить количество печатных каталогов. Интерфейс интуитивно понятен и удобен в использовании.

Функционал устройства легко адаптируется под разные бизнес-задачи за счет технических и программных возможностей, заложенных при разработке. Уже сейчас гости торговой сети могут с помощью цифрового помощника получить купон на скидку, проверить баланс своей «Выручай-карты», при необходимости активировать ее, а также пройти опрос, оставить отзыв о магазине, посмотреть действующие вакансии и откликнуться на них. В будущем в устройство планируется встроить возможность продажи билетов «Столото», оформления заказа товаров с Aliexpress, оплаты ЖКХ.

Как отмечает директор департамента клиентского опыта «Пятерочки» Александр Чухонцев, сеть активно работает над совершенствованием клиентского пути и сервиса обратной связи. Цифровые ассистенты открывают дополнительные возможности как для покупателей – с их помощью можно ознакомиться с текущими акциями и персональными предложениями, поделиться своим впечатлением о магазине, так и для сети – ее специалисты анализируют рекомендации по улучшению качества обслуживания. Таким образом планируется повысить лояльность клиентов, а также сделать шаг в направлении заботы о природе, сократив количество печатных рекламных материалов и предложив гостям удобное digital-решение.