Ежедневные новости

В первом полугодии аналитиками было зарегистрировано 1276 случаев утечек конфиденциальной информации, из которых 56% произошли в результате внутренних нарушений, а 44% – из-за внешнего воздействия. Совокупное число скомпрометированных записей пользовательских данных превысил показатель первого полугодия 2018 года более чем в 3,6 раза и составило 8,74 млрд записей.

Как отмечают в InfoWatch, сообщения о крупных инцидентах, связанных с утечками информации ограниченного доступа, в исследуемом периоде появлялись в СМИ практически ежедневно. Причем от нарушений страдают компании самого разного масштаба. Зачастую речь идет о таких мировых брендах, как Airbus, Apple, Facebook, Samsung. По сравнению с аналогичным периодом прошлого года рост утечек конфиденциальной информации составил 22%, а ущерб в ряде случаев можно оценить в сотни миллионов долларов.

Как показывают результаты исследования, количество «мега-утечек» (более 10 млн скомпрометированных записей на один инцидент) увеличилось вдвое – в первой половине нынешнего года зарегистрирован 41 случай. Всего на подобные утечки пришлось 97% совокупного объема скомпрометированных записей. При этом характер ущерба от компрометации данных напрямую не зависит от того, кем была спровоцирована утечка – внутренним нарушителем или внешним злоумышленником.

В 48% случаев виновниками утечек были настоящие или бывшие сотрудники, основным мотивом действий которых служила корысть. Доля утечек персональных и платежных данных составила 85%. Среди каналов и умышленных, и случайных утечек доминирует Сети. Доля «бумажного» канала постепенно сокращается, благодаря «цифровизации» процессов.

Наиболее «привлекательными» для злоумышленников оказались высокотехничные компании и предприятия сегмента HoReCa (гостеприимство, торговля, общественное питание). Они же демонстрируют наибольший объем скомпрометированных данных. При этом более 60% утечек персональных данных в этих компаниях носили умышленный характер.

Аналитики пришли к выводу, что ужесточение регуляторной политики различных государств пока не оказывает существенного воздействия на глобальную картину утечек данных. При этом наметилось некоторое отставание в обеспечении информационной безопасности, и в ближайшей перспективе среди корпоративных угроз первую скрипку будут играть именно умышленные случаи компрометации данных. Актуальной для коммерческих и некоммерческих компаний стала защита персональных данных. В нынешних реалиях особое внимание следует уделить противодействию умышленным утечкам. Во главу угла следует ставить поведенческий фактор с учетом особенностей типа защищаемой информации.

По данным Softline, за январь-октябрь нынешнего года число компаний, готовых полностью перенести ИТ-инфраструктуру в облако, увеличилось на 20% по сравнению с аналогичным показателем прошлого года. Среди лидеров – крупные ретейлеры, промышленные предприятия, банки, федеральные и региональные страховщики.

За последние 10 месяцев увеличился объем рутинных операций, которые бизнес перенес в облака. К примеру, около 70% заказчиков использовали cloud-ресурсы для размещения основных ИТ-систем, тогда как годом ранее таких компаний было чуть больше 60%. Почти 15% предприятий и организаций в этом году организовали в облаке резервное хранилище данных и почти столько же заказчиков – резервный ЦОД. Оба эти показателя по сравнению с 2018 годом изменились незначительно. Наконец, около 10% компаний разместили в облаке инфраструктуру для тестирования, разработки и решения задач, связанных с фактором сезонности, корпоративную почту.

Помимо рутинных процессов, предприятия активно переносят в облако и бизнес-критичные системы, требующие максимального уровня безопасности и сохранности. В 2019 году количество запросов на создание резервного копирования баз данных по сравнению с 2018 годом увеличилось в два раза. Таким образом, был выявлен третий тренд – повышенный интерес к услугам BackUp. При этом эксперты отмечают, что в России спрос на резервное копирование до конца не удовлетворен и продолжит расти высокими темпами уже в 2020 году. BackUp востребован крупными корпоративными клиентами, в основном из отрасли розничной торговли.

Четвертый тренд – востребованность технологий контейнерной виртуализации – своим появлением обязан стремлению заказчиков использовать нестандартные подходы для эффективного решения многих бизнес-задач. Рынок впервые познакомился с контейнерами несколько лет назад, но их популярность стала набирать обороты в 2018-2019 годах.

Помимо контейнеров, в этом году вырос спрос на аналоги облачного хранилища OneDrive и программного продукта Microsoft Office 365. Таким образом, на рынке cloud-услуг сформировался пятый тренд. Запрос на российские продукты и услуги связан с требованиями федерального законодательства в области защиты персональных данных. Эти решения пользуются популярностью, прежде всего, у крупных корпоративных клиентов, хотя в последние годы на них обращают внимание и предприятия сегмента SMB.

Наконец, шестой тренд 2019 года появился благодаря усилению конкуренции между игроками российского рынка облачных услуг. Компании находятся в постоянном поиске новых способов привлечения и удержания клиентов, поэтому начинают предлагать расширенную техническую поддержку, обслуживание и различные управляемые сервисы (Managed Services), которые создаются для удобства клиента поверх уже устоявшихся услуг IaaS/PaaS/SaaS.

Как показывают опросы Gartner, руководители отделов маркетинга в среднем оценивают уровень использования имеющихся маркетинговых технологий в 58%, несмотря на продолжение вложений в эти технологии. В среднем 26% маркетингового бюджета идет на технологии маркетинга.

Повышение эффективности бизнеса зависит от того, насколько полно используются маркетинговые технологии, отмечают аналитики. А это, в свою очередь, зависит от квалификации сотрудников. 29% руководителей отделов маркетинга указывают, что необходимость обучения и повышение квалификации сотрудников, работающих с маркетинговыми технологиями является серьезным препятствием для эффективности маркетинговых технологий. 27% главным фактором называют интеграцию между различными системами маркетинговых технологий и дефицит кадров.

Аналитики рекомендуют использовать стратегию сочетания решений от нескольких поставщиков и вкладывать средства в обучение сотрудников. Членам соответствующих групп необходимо время для освоения технологий маркетинга. Учебные курсы, конференции и т.д. могут дать им новую перспективу, и поэтому руководителям нужно разработать обоснование, иллюстрирующее выгоду вложений в обучение.

В дальнейшем Утконос рассчитывает вести на новой платформе всю операционную деятельность и сформировать единое цифровое пространство для развития, совершенствования и автоматизации процессов, в том числе с использованием возможностей SAP Cloud Platform (SCP).

Как подчеркнула Елена Супрунова, финансовый директор «Утконос Онлайн», перед компанией стоит задача не только сохранить успешные наработки, но и подготовить все необходимые изменения для дальнейшего развития бизнеса, чтобы это было удобно как сотрудникам, так и клиентам. Компания работает в круглосуточном режиме, поэтому для нее принципиально важны надежные системы, способные эффективно поддержать оперативное управление бизнесом, его активный рост, а также позволяющие в работе с данными использовать технологии машинного обучения, искусственного интеллекта и другие инновации.

Эмиль Абдулнасыров сменит на этом посту Михаила Замыцкого, который ранее совмещал две должности – директора по развитию и ИТ-директора. Основными задачами нового руководителя станут повышение эффективности и модернизация ИТ-процессов в компании, а также дальнейшее развитие клиентской аналитики и CRM-системы в соответствии с трендами персонализации пользовательского опыта и клиентоцентричности. Замыцкий останется в компании и продолжит работу по основному направлению своей деятельности.

В конце 2011 года Абдулнасыров основал стартап Mobile Student Laboratory, специализирующийся на создании ИТ-продуктов для американского рынка. Через 3 года проект был выкуплен компанией Competentum, в которой Эмиль занял позицию технического директора. С 2018 года основным направлением его деятельности стало развитие и внедрение технологий искусственного интеллекта и big data.

Как отмечает Абдулнасыров, фокусом дальнейшего развития «Ситилинк» являются big data, искусственный интеллект и персонализация большего объема пользовательского опыта и контента. Например, изучение поведения каждого покупателя, его персональных характеристик, позволит ретейлеру включать наиболее релевантные товары в блоки рекомендаций. Стоит отметить, что этого направления компания планирует придерживаться не только для b2c-сегмента, но и в b2b.
Кроме этого, в планах компании перейти на гибкие кросс-функциональные команды и повысить эффективность коммуникаций между ИТ и бизнесом, коммерцией. Такая практика уже применяется, и важно зафиксировать и тиражировать процесс, сделать применение такого подхода повсеместным.

В штате группы компаний работают около 10 тыс. человек. Заработная плата в филиалах рассчитывается с учетом тарифных ставок, графиков и условий работы. Применяются различные компенсационные и стимулирующие выплаты, размер которых устанавливается в зависимости от должности и квалификации. Управляющая компания контролирует объемы расходов на оплату труда и планирует бюджет на будущие периоды, поэтому руководству важно своевременно получать точную информацию о расчетах с персоналом по всем филиалам группы.

Ранее для управления персоналом, расчета зарплаты и кадрового учета в подразделениях предприятия использовались локальные информационные системы на базе 1С:ЗУП. Решения были существенно кастомизированы, поэтому при любом изменении законодательства приходилось обращаться к программистам для внесения необходимых доработок. Со временем контролировать расчеты с персоналом становилось все сложнее, общее количество локальных отчетных форм по персоналу в филиалах достигло 700.

Руководство Росводоканала поставило задачи снижения затрат на поддержку HRM-систем, унификации правил кадрового учета, ускорения расчета зарплаты и получения консолидированной информации о расходах на персонал. Для достижения поставленных целей было решено перевести подразделения компании на современную редакцию 3 системы «1С:Зарплата и управление персоналом 8». Партнером по внедрению стала компания «Диалог ИТ».

В связи с территориально-распределенной структурой компании проект на 95% был выполнен в дистанционном режиме. Новая система была развернута на 150 рабочих местах.

Для управляющей компании и каждого из водоканалов группы созданы отдельные информационные системы, работающие по единому корпоративному шаблону, имеющему общие для всех подразделений настройки справочников, бизнес-процессов и отчетных форм. Все подразделения компании по единым правилам ведут регламентированный кадровый учет, рассчитывают зарплату сотрудникам, формируют бюджеты расходов на персонал. Для ведения централизованной нормативно-справочной информации и консолидации данных водоканалов создана информационная система, которая получила название 1С:ЗУП НСИ.

В итоге удалось исключить ошибки и разночтения в кадровых и зарплатных документах. Подготовка управленческих отчетов по персоналу ускорилась на 30%. Необходимую детализированную отчетность можно получить как по группе компаний в целом, так и по каждому отдельному филиалу. Это помогает руководству контролировать расходы на персонал и оперативно планировать бюджет на будущие периоды.

Возможности новой редакции 1С:ЗУП существенно сократили время на сбор и консолидацию отчетности по категориям сотрудников и тарифным ставкам, подготовку табеля учета рабочего времени во вредных условиях труда и выполнение других – ранее ручных – операций. В итоге расчет зарплаты сотрудникам с учетом различных тарифов и надбавок ускорился вдвое.

Основные задачи предприятия эффективно решаются с помощью типового функционала программы, необходимость доработок сведена к минимуму. В итоге общие затраты на сопровождение и поддержку HRM-системы группы компаний снизились на 20%.

В рамках общей стратегии предприятия по централизации финансовых функций особым результатом проекта можно считать решение о создании объединенного центра обслуживания (ОЦО). Это отдельный проект, который принесет экономию финансовых ресурсов, повышение прозрачности всех финансовых операций в шести территориально-распределенных филиалах.

Каждый второй руководитель компаний энергетического сектора заявил, что пытается эффективно сочетать быстроразвивающиеся технологии. При этом только 9% руководителей предприятий, участвовавших в опросе, заявили, что рост их выручки и прибыли достигнут благодаря цифровизации.

На вопрос, в чем причина отсутствия результата, 38% опрошенных ответили, что им не хватает культуры экспериментирования. 32% руководителей энергетических компаний назвали недостаточную безопасность и доверие к данным. Также среди причин невозможность измерить эффективность инвестиций в цифровые технологии и нехватка цифровых навыков (по 31%).

Как подчеркивают аналитики, многим не хватает комплексного подхода к использованию новых технологий и умения адаптировать их к существующим бизнес-моделям. В итоге предприятия не получают максимальную отдачу от своих цифровых инвестиций.

Авторы опроса считают, что предприятия энергетического сектора слишком фокусируются на попытке объединить в одну стратегию технологические и бизнес-цели. При этом многие не уделяют должного внимания развитию экосистем: только 5% опрошенных ответили, что их экосистема способна повысить ценность от использования цифровых технологий.

В Accenture выделили несколько ключевых направлений, которые могут увеличить капитализацию в энергетическом секторе, и подсчитали долю потенциального роста:

• роботизация — 8%,

• использование цифровых двойников — 8%,

• дополненная и виртуальная реальность — 28%,

• искусственный интеллект — 12%,

• большие данные — 27%.

Разработанное решение предназначено для повышения эффективности планирования, мониторинга выполнения и корректировки программ по развитию, техническому перевооружению, капитальному ремонту объектов магистральных трубопроводов. Система содержит комплекс функциональности по управлению программами организаций системы «Транснефть»: ведение и управление программами, ведение информации о расчетах по договорам и контроль платежей территориальных подразделений.

Решение создано на базе российского программного обеспечения, разработанного компанией «Форсайт». Использование цифровой аналитической платформы обеспечивает возможность одновременной работы с данными по 15 тыс. объектов капитального строительства «Транснефти». Программный комплекс используют более 4 тыс. пользователей из 52 юридических лиц.

Внедрение системы позволило «Транснефти» повысить информационную прозрачность инвестиционных процессов, а также снизить трудоемкость и сроки подготовки отчетности и аналитических материалов.

В частности, по оценкам «Лаборатории Касперского», в самое ближайшее время возникнет опасность утечек особенно ценной информации – например биометрических данных человека. Персональная информация пользователей помогает злоумышленникам совершенствовать свои методы социальной инженерии и проводить более убедительные атаки, так что их интерес к чужим личным данным будет только возрастать. Помимо этого, киберпреступники вполне могут начать применять искусственный интеллект для профилирования жертвы и создания информационных подделок – так называемых deep fake, которые уже сегодня достаточно широко обсуждаются.

В последнее время злоумышленники стали отходить от практики массового распространения универсальных программ-вымогателей и стали более тщательно выбирать своих жертв – другими словами, они ищут те компании, которые будут готовы заплатить значительные суммы за восстановление своих данных. Как предполагают аналитики, в ближайший год это «целевое вымогательство» будет набирать обороты и, возможно, станет более агрессивным. Например, вместо шифрования файлов злоумышленники могут начать угрожать жертвам публикацией украденных данных. Кроме того, в попытках диверсифицировать свои атаки с помощью программ-вымогателей киберпреступники могут избрать мишенями не самые очевидные устройства – умные телевизоры, часы, машины, дома и т.п.

Одной из особенностей АРТ-атак является их скрытность. Они настолько тщательно спланированы и проработаны, что жертва может очень долгое время не подозревать о том, что находится под атакой. Также в большинстве случаев не представляется возможным установить, кто именно стоит за подобными вредоносными операциями, и отчасти это заслуга самих злоумышленников: они старательно маскируют следы своей деятельности и нередко расставляют так называемые «ложные флаги», чтобы пустить исследователей по неверному следу. И эта тенденция продолжит свое развитие. Киберкриминальные группы будут стремиться не только избежать атрибуции, но и выставить виноватым за свои действия кого-либо ещё. Для этого они могут, например, намеренно использовать бэкдоры, которые ассоциируются с другими АРТ-группировками, или специально сливать свой код, чтобы им воспользовались другие атакующие и ещё больше запутали общую картину.

Компании создадут совместное предприятие в области работы с пользовательскими данными. Оно будет сфокусировано на создании продуктов и оказании услуг на основе обработки и анализа больших данных, в том числе с применением технологии искусственного интеллекта. Предварительно инвестиции в СП оцениваются в 1 млрд руб.

Технологической основой СП станет платформа, открытая для всех заинтересованных участников рынка из телекома, финансовых услуг, ретейла и т.д., а также для организаций государственного сектора. Все используемые данные будут проходить проверку на легальность и качество, а также будут деперсонализированы и зашифрованы перед передачей. Данные будут храниться на стороне компаний — участников проекта.

Новая платформа позволит структурировать накопленные в разных отраслях экономики большие данные и сделать на их основе цифровые решения, которые соответствуют современным потребностям рынка.

Планируется, что клиентами совместного предприятия станут компании крупного, среднего и малого бизнеса, а также государственный сектор. Новая платформа будет заниматься построением систем обработки, хранения, анализа, обмена и визуализации данных; управлением рекламными кампаниями клиентов на базе интеллектуальных систем; оборотом обезличенными и деперсонализированными данными через функционал биржи обмена данных.