Ежедневные новости

Чтобы поддержать отрасль сельского хозяйства в этот непростой период, Россельхозбанк предложил своим клиентам до конца сезона бесплатный доступ к цифровому сервису для аграриев-растениеводов SkyScout.

Приложение было создано специально для того, чтобы облегчить операционную деятельность за счет дистанционного мониторинга полей, планирования и отслеживания технологических операций. Кроме того, SkyScout позволяет наладить дистанционное взаимодействие со всеми основными поставщиками и консультантами фермера. Пользователи смогут мониторить поля, дистанционно диагностировать проблемы и получать рекомендации от профессионалов.

Это дает возможность фермерам повысить эффективность, отслеживать работу, получать дистанционные рекомендации профессионалов, общаться со своими коллегами, снизить риски и, главное, помогать друг другу. Более того, благодаря интеграции SkyScout с маркетплейсом можно, не выходя из системы, оформлять заказы и приобретать товары и услуги. В ближайшее время функционал приложения будет доработан и позволит получать под покупку финансирование.

«Айсберри» работает на высококонкурентном рынке, где успех предприятия складывается из многих факторов. Складская логистика играет одну из ключевых ролей в своевременном и качественном снабжении покупателей любимой продукцией.

Компания имеет склад-холодильник, который работает под управлением WMS-системы Logistics Vision Suite, складские площади задействованы для хранения продукции собственного производства, часть площадей выделены для предоставления складских услуг сторонним компаниям. Для повышения производительности процесса комплектации «Айсберри» внедрила технологию мультипикинга с использованием тележек, укомплектованных 18 коробами для одновременной сборки 18 заказов.

WMS-система управляет процессом комплектации и действиями сборщика, формирует оптимальный маршрут для отбора. Взаимодействие с системой организовано посредством голосовых команд, с помощью которых оператор c голосовой гарнитурой взаимодействует с WMS. В процессе сбора товара учитываются назначение расходных заказов, типы упаковок и весо-объемные характеристики. Сборка ведется с партионным учетом и полным соответствием требованиям и взаимодействием с системой «Меркурий».

Применение технологии мультипикинга под управлением WMS-системы Logistics Vision Suite позволило увеличить производительность сотрудника до 300 отборов в час, что превысило показатель в 225 отборов в час при регулярном отборе.

Комбинация инструментария WMS с технологией мультипикинга и системой управления голосом позволили «Айсберри» выстроить эффективные складские процессы и достичь повышения производительности на 25%.

Если в Москве резкое увеличение запросов на облачные сервисы было заметно еще в конце марта, то региональный бизнес до последнего рассчитывал сохранить работу в оффлайне и начал миграцию уже в апреле. Больше всего со стороны новых заказчиков вырос спрос на аренду вычислительных мощностей и «Виртуальный офис». Небольшая доля клиентов Softline приостановила свою работу и сократила потребление мощностей, полностью сохранив за собой готовую для работы инфраструктуру. Другие заказчики так или иначе перераспределяют использование облачных ресурсов, перестраивая виртуальную инфраструктуру в соответствии с новыми потребностями бизнеса.

Сохраняется повышенный спрос на ПО и сервисы для подключения к удаленным рабочим местам и командной работы. По данным Softline, показатель использования Microsoft Teams в марте вырос в четыре раза по отношению к февралю и ожидается, что в ближайшие месяцы динамика будет сохраняться. Аналогично изменилось число запросов на удаленное рабочее место Windows Remote Desktop, а также другие популярные приложения – G Suite, Slack, Zoom.

Стоит отметить, что в новых условиях заметно сократились сроки принятия решения со стороны заказчика. Если раньше с момента поступления заявки до совершения сделки могло пройти несколько недель, то сейчас заказчики настроены на быстрые проекты, достаточно всего нескольких дней тестирования, чтобы окончательно определиться с выбором продукта и перейти к внедрению.

Бизнес продолжает работу по внедрению ИБ-решений для дистанционной работы. Стабильно популярными остаются технологии для защиты удаленных подключений, DLP, системы мониторинга пользователей и учета рабочего времени.

В российских компаниях идет масштабный процесс по строительству обновленной ИБ-инфраструктуры для работы в условиях большого числа удаленных подключений. Согласно прогнозам большинства экспертов, даже после окончания периода самоизоляции значимая доля российских компаний может отказаться от возвращения в офис, а значит, у них возникнет необходимость в фундаментальном изменении подходов к обеспечению информационной безопасности. В Softline прогнозируют, что после того, как бизнес примет первоочередные меры для защиты от внешних проникновений и утечек данных, повысится спрос на проекты в области обучения (повышение уровня грамотности персонала в вопросах цифровой гигиены), аудит ИБ и проведение тестов на проникновение и анализа защищенности инфраструктуры.

Кроме того, так как многие компании столкнулись с резким повышением нагрузки на ИБ-подразделения, в ближайшем будущем стоит прогнозировать рост спроса перехода на сервисные контракты. В зависимости от зрелости инфраструктуры организации и величины штата специалистов в области инфобезопасности это могут быть варианты от технической поддержки до использования управляемых сервисов или даже полной передачи ИБ на аутсорсинг и использования услуг SOC (Security Operation Center).

В мире же доля атакованных корпоративных пользователей банков составила 35%: она выросла по сравнению с показателями предыдущих лет, находившихся в диапазоне 24-25%. На втором и третьем месте после России по количеству атак банковских зловредов оказались Германия и Китай. В 2019 году почти каждая третья попытка перейти на фишинговую страницу в мире была связана с банковскими угрозами (27%).

Как подчеркивают эксперты, финансовые угрозы все чаще нацелены именно на корпоративный сектор. Отмечается множество попыток украсть логины и пароли, используемые на рабочих устройствах, поэтому следует быть очень внимательными при проведении онлайн-платежей. Сейчас, когда многие компании перешли на удаленный формат работы, особенно важно помнить об этом.

«Лаборатория Касперского» рекомендует организациям:

• проводить для сотрудников тренинги по кибербезопасности, в рамках которых обучать их не переходить по ссылкам и не открывать вложения, полученные из недоверенных источников, а также отличать настоящие письма от фишинговых;
• использовать продвинутые технологии обнаружения киберугроз;
• использовать решения для защиты мобильных устройств или корпоративного трафика;
• предоставлять сотрудникам центров мониторинга и реагирования доступ к потокам данных об угрозах, чтобы они могли быть в курсе всех новейших тактик и инструментов злоумышленников.

На фоне растущего спроса бизнеса на сервисы для онлайн-конференций злоумышленники эксплуатируют их популярность для совершения атак на корпоративных пользователей. Таким образом распространялось 200 видов угроз, в основном рекламные приложения DealPly и DownloadSponsor. Оба семейства являются установщиками, которые показывают рекламу или загружают рекламные модули.

Распределение названий сервисов видеоконференций среди найденных файлов с нежелательными приложениями и вредоносным кодом.

При этом опасность рекламного софта, который мимикрирует под названия сервисов, не стоит недооценивать. В результате атак таких программ конфиденциальная информация человека без его согласия может оказаться на серверах третьих лиц. При этом объем данных, которые собирают такие программы, действительно разнообразен: предпочтения пользователей, история поиска, геолокация и многое другое.

Кроме рекламного софта были также найдены угрозы, которые прячутся под видом файлов с расширением. lnk — ярлыков к приложениям. Подавляющее большинство этих файлов на деле оказались эксплойтами, то есть зловредами, которые используют уязвимости в различных программах.

Как отмечают эксперты, платформы для онлайн-конференций сейчас приобрели большую популярность в мире, ими пользуются в больших и маленьких компаниях для организации видеоконференций, к ним обращаются рядовые пользователи, чтобы пообщаться с друзьями и родными. Поэтому нельзя исключать, что количество вредоносных файлов, которые эксплуатируют названия таких сервисов, в ближайшем будущем будет расти. Пользователям и сотрудникам организаций стоит быть предельно внимательными, чтобы в погоне за удобным инструментом не столкнуться с киберзлоумышленниками.

Пушкинский музей никогда не испытывал потребности в переводе сотрудников на дистанционную работу, и построение схем и инфраструктуры для этого не было в фокусе внимания служб музея. Когда музей закрылся для посетителей, а с 23 марта всем было рекомендовано перейти на удаленную работу, возникли трудности с технической готовностью к такому срочному переходу.

Руководство музея обратилось в ЛАНИТ с просьбой помочь с организацией удаленной работы. Компания на безвозмездной основе предоставила и настроила все недостающее оборудование, в том числе межсетевои? экран нового поколения Cisco Firepower с функциями расширенной активной защиты и обеспечения защищенного удаленного доступа. Теперь по данной технологии к серверам музея и своим рабочим компьютерам получают доступ из дома одновременно 200 сотрудников музея.

Пушкинский воспринимает сложившуюся ситуацию как возможность обратить внимание на процессы, которые происходят внутри. Сотрудники активно ведут работу над виртуальным музеем, в котором будут открываться выставки, проходить лекции и экскурсии. Впервые в истории музея откроется онлайн-выставка.

Как отмечает Владимир Определёнов, заместитель директора ГМИИ им. А.С. Пушкина по цифровому развитию, музей получил современное, быстрое и безопасное VPN-соединение практически со всеми сетевыми ресурсами, ранее доступными только с рабочих станций сотрудников: хранилищами и серверами, автоматизированными системами билетного хозяйства и финансово-хозяйственной деятельности, закупок, учетно-фондовой системой музея, системой правовой поддержки. Администрирование сетевых ресурсов и станций также доступно техническим службам в удаленном режиме.

На сегодняшний момент в музее около 450 человек работают удаленно – это все научные и просветительские отделы, финансово-экономические службы, бухгалтерия, юристы, отдел закупок, маркетинг и PR, ИТ-подразделения и некоторые подразделения инженерных служб, кроме непосредственных дежурных в зданиях.

Опрос руководителей кадровых служб, проведенный аналитиками Gartner, показал, что почти в половине компаний на удаленную работу на время пандемии COVID-19 перешло не менее 81% сотрудников. Примерно 30% опрошенных сотрудников хотя бы частично работали дистанционно и до пандемии, а 41% полагает, что им придется работать дистанционно и после окончания пандемии.

Сотрудники, работающие удаленно, показывают высокие результаты, но и риск утечки кадров гораздо выше, отмечают аналитики. Среди сотрудников, никогда не работавших дистанционно, на 13% больше тех, кто твердо намерен оставаться в компании.

Аналитики Gartner предлагают для управления персоналом, работающим дистанционно, использовать разработанную ими модель NEAR, состоящую из четырех компонентов: ввести в норму большую самостоятельность (Normalize Self-Direction), способствовать построению новых связей (Enable New Relationships), подчеркивать положительные моменты (Accentuate the Positive) и поощрять командную работу (Revamp Team Expectations):

• 40% дистанционно работающих сотрудников хотят большей самостоятельности в работе. Руководителям следует сосредоточиться на результатах работы, а не на процессах, которые использует сотрудник.
• Многие сотрудники при дистанционной работе не чувствуют связи с коллегами, а 26% ощущают себя в изоляции. Руководители должны уметь распознавать признаки стресса у своих подчиненных и помогать им строить социальные и эмоциональные связи.
• Дистанционно работающие сотрудники почти в два раза чаще получают замечания по поводу неудачных эпизодов работы. Разговоры с сотрудниками на такие темы должны быть открытыми, основанными на фактах и ориентированными на перспективу, подчеркивают аналитики. Кроме того, руководителям надо больше внимания уделять положительным моментам.
• Руководители часто считают, что дистанционно работающие сотрудники предпочитают работать индивидуально, но опросы показывают, что такие сотрудники в 3,5 раза чаще работают сразу в пяти и более группах. Руководителям следует чаще ставить задачи командам, а не только отдельным сотрудникам.

Согласно результатам исследования, проведенного Enterprise Strategy Group по заказу Dell Technologies и Intel, многие организации не смогли извлечь преимущества из облачных вычислений. Главная причина – в сложности одновременного использования публичных облаков и развития локальных инфраструктур. В настоящее время только 5% компаний удалось добиться существенного уровня согласованности в работе их сложных ИТ-инфраструктур. Это тревожный результат, учитывая тот факт, что в 2019 году примерно две трети (64%) предприятий планировали увеличить расходы на публичные облачные платформы по сравнению с предшествующим годом.

Хотя все большее число организаций переносят свои рабочие нагрузки в публичные облака, многие одновременно продолжают развивать локальные ИТ-инфраструктуры. Таким образом они хотят идти в ногу со временем, соблюдая гибкость в потреблении ИТ-ресурсов. Но это приводит к фрагментации. В итоге предприятиям становится все сложнее справиться со своими многооблачными средами. 73% организаций подтверждают, что использование публичных облаков или нескольких облачных сервисов вкупе с локальной инфраструктурой привело к усложнению ИТ-операций.

Слаженное управление открывает преимущества гибридных облаков

Неудивительно, что все организации видят огромные перспективы в упрощении облачного управления. Примерно 7 из 10 руководителей считают, что слаженное управление облачными ресурсами способно сократить суммарные затраты предприятия в среднем на 19%.

Все без исключения респонденты согласились с тем, что слаженность облачного управления способна сделать более простой работу разработчиков. 56% респондентов верят в то, что все это однажды станет повседневной реальностью.

Респонденты также ожидают сокращения количества уязвимостей, сбоев в работе приложений и других инцидентов, затрагивающих данные в публичных облаках, в среднем на 30%.

Результаты исследования также указывают на то, как преимущества слаженного облачного управления способны помочь бизнесу в целом. 38% принявших участие в опросе заявили, что гибридный подход придал бизнесу дополнительную ценность после того, как они добились слаженного облачного управления. Этот подход помог организациям стать инновационными и выгодно отличаться от конкурентов.

Исследование содержит рекомендации по достижению слаженного облачного управления в течение ближайших 12-18 месяцев:

• Не забывайте о частном облаке. Хотя слаженное облачное управление имеет большое значение, это не единственное условие для извлечения максимума из гибридного подхода. Организациям также следует уделить внимание и своей локальной инфраструктуре – убедиться, что она отвечает современным требованиям, совместима с облачными сервисами, гиперконвергентна и построена на API.
• Вкладывайте в современных специалистов. Опрос показал, что слаженность облачного управления создает более благоприятные возможности для внедрения таких технологий, как искусственный интеллект и машинное обучение, а также для ускорения разработки приложений. После упрощения облачного управления руководителям необходимо сфокусироваться на поиске талантливых кадров и их обучении углубленной аналитике, системной инженерии и интеллектуальной автоматизации.
• Возникли сомнения – обратитесь к экспертам. Для многих организаций достижение слаженности в управлении облачными средами может стать головной болью. Поэтому данный процесс должен находиться в ведении специалистов. По этой причине руководителям стоит обратиться к помощи сторонних организаций: поставщиков ИТ-решений, системных интеграторов, независимых дистрибьюторов технологических решений или всех месте – чтобы они помогли спланировать и сформировать нужную облачную инфраструктуру.

   

В 2019 году по вине внутренних нарушителей (рядовые сотрудники, руководители, системные администраторы) произошло 54% всех утечек, зарегистрированных экспертно-аналитическим центром InfoWatch. Это меньше чем в 2018 году, когда внутренние нарушители случайными или преднамеренными действиями спровоцировали 62% всех утечек. При этом объем скомпрометированных записей данных в результате внутренних нарушений вырос в 3,6 раза.

В расчете на одну утечку для внутренних нарушителей в среднем скомпрометировано 7,3 млн записей. Данный показатель фиксирует общее число скомпрометированных записей, относящихся к персональным данным и платежной информации. Эти типы данных характеризует высокая способность к формализации: они легко поддаются машинной обработке и, как следствие, утечки такой информации чаще выявляются средствами контроля. Значительный рост утекших записей во многом связан с неисполнением сотрудниками правил работы с охраняемыми данными или, что более вероятно, со стремлением ряда компаний максимизировать полезность корпоративных данных для их дальнейшего «обогащения», что порой предполагает доступ к данным со стороны длинной цепочки партнеров. Часто подобная практика оборачивается человеческими ошибками. Так, в 2019 году 58% случаев компрометации данных в компаниях и госорганах носили ненамеренный характер. При этом в результате внутренних утечек случайного характера утекло более 98% всех записей пользовательских данных (персональные и платежные данные).

Как отмечают аналитики, в том случае, когда утечка происходит по злому умыслу, объем похищенной информации (по числу записей) обычно оказывается сравнительно небольшим — только действительно ликвидные сведения, относящиеся, в том числе, к категории «коммерческая тайна». Стоит отметить, что умышленные утечки, составляющие коммерческую тайну, присутствуют во всех отраслях экономики, но чаще всего случаются в сфере ИТ, телекоммуникационных и промышленных компаниях. Не менее интересно распределение случайных утечек внутреннего характера – здесь впереди оказываются медицинские организации, где количество зафиксированных утечек стабильно растет уже много лет.

Стоит отметить, что 80% утечек коммерческой тайны, спровоцированных внутренними нарушителями, являются умышленными. В то же время утечки персональных данных в большинстве случаев (70%) носят непреднамеренный характер.

Авторы исследования обращают внимание на развитие тенденции роста различных видов утечек через сетевые каналы. В таких инцидентах практически нет ограничений по объему данных, которые могут быть скомпрометированы. Однако стоит отметить, что потенциально опасным является любой канал передачи информации, и даже небольшая утечка несет угрозу бизнеса – от репутационных потерь и снижения лояльности клиентов до штрафных санкций регуляторов и компенсаций по коллективным искам. Поэтому компания должна серьезно задуматься над обеспечением полноценной защиты корпоративных данных как от внешних, так и от внутренних угроз.

Решение Skillaz.Антикризис предназначено для компаний, у которых резко повысился спрос и кому необходимо обработать большой объем кандидатов с высокой эффективностью: быстро принять отклики в работу, оценить кандидатов и вывести на работу. И при этом у компании нет времени на долгую интеграцию и больших бюджетов на разработку кастомизированного продукта.

Skillaz.Антикризис собрал в себе все необходимые инструменты для обработки сотен кандидатов ежедневно, что значительно повысит скорость закрытия вакансий. Благодаря автоматизации и интеграциям с другими сервисами можно сократить срок подбора сотрудников до одного дня. Также Skillaz поможет с онбордингом нового сотрудника и отправит все обучающие материалы параллельно с оформлением в штат.

В продукт входят все необходимые инструменты для полностью удаленного найма сотрудников через единую платформу и в кратчайшие сроки: готовая и преднастроенная воронка найма, лидогенерация, скоринг кандидатов, СМС-уведомления кандидатам, распознавание документов с помощью нейросети, видеособеседования и т.п.