Ежедневные новости

В городе Кемерово доступ к ИИ-модели получили два стационара, в Красноярске — три. В ближайшие дни аналогичные договоры Сбербанк заключит с Новосибирской и Томской областями. Всего в ближайшие две недели на работу с ИИ-моделью перейдет десять клиник в разных регионах страны. Врачи и технические специалисты этих медучреждений, а также профильные сотрудники территориальных банков Сбербанка, уже прошли обучение по работе с ИИ-моделью.

Разработанная Сбербанком модель выделяет на компьютерной томограмме легких изменения, вызванные пневмонией (в том числе из-за COVID-19), а также вычисляет объем этих изменений по отношению к объему легких, что важно для определения тяжести протекания заболевания.

Модель создана лучшими радиологами и специалистами по искусственному интеллекту на основе больших массивов данных. Ее внедрение может значительно облегчить работу врачам, помочь в приоритизации пациентов и контроле качества, повысить точность статистики. Разработчики системы подчеркивают, что ИИ-модель — лишь еще один мощный инструмент в умелых руках врача, он позволяет существенно облегчить, но не заменить тяжелый труд медиков.

Пока Сбербанк устанавливает ИИ-модель на оборудование самой клиники. Система может быть интегрирована в PACS (медицинскую систему передачи и архивации изображений), и в этом случае КТ-снимки легких расшифровываются автоматически, а врачи имеют доступ к просмотру результатов с рабочих станций. Анализ одного снимка требует большого количества вычислений и занимает от трех до пяти минут.

В ближайшее время также планируется запуск решения в облаке, что позволит предоставить доступ к модели большему количеству клиник.

Робот анализирует поступления на расчетные счета компаний группы по заданным параметрам. Данные поступают в подразделение ВЭД и, для контроля, в казначейство. Специалисты на стороне X5 оперативно получают нужную им информацию, что позволяет принимать решения об отгрузке товара автоматически и в круглосуточном режиме, в том числе в выходные и праздники.

Внедрение технологии повышает эффективность сотрудников и в разы ускоряет процессы работы в целом. До сих пор большое количество входящих позиций и расчетных счетов компании в поисках зачислений просматривались в «ручном» режиме. Новое решение позволит в режиме онлайн подтверждать информацию о платеже и ускорять товарооборот.

Как отмечает главный финансовый директор X5 Retail Group Светлана Демяшкевич, в планах компании по цифровизации важная роль отведена автоматизации работы финансов и оптимизации процессов с помощью роботов. Роботизация делает рутинные процессы внутридневных сверок более четким и высокотехнологичным процессом, а сотрудники могут переключиться на более стратегические задачи. В X5 планируют дальнейшее развитие роботизации в финансах как с помощью внутренних разработок, так и решений банков-партнеров.

С конца 2018 года в Х5 последовательно реализуется проект цифровой трансформации, основой которого является автоматизация процессов как в подразделениях управляющей компании, так и торговых сетях. В рамках проекта решается задача по анализу и оцифровыванию тех «аналоговых» процессов, где роботизация может за короткий срок принести максимальный экономический эффект, вплоть до их полной автоматизации на следующих, более масштабных этапах. На основе системного анализа рутинных процессов в Х5 были сформированы реестры для запуска роботов и уникальная методология скрининга.

В зоне ответственности Бардинцева будет унификация методологии измерения показателей на всех уровнях компании, обеспечение качества данных, управление данными, бизнес-анализ и другие функции. До сих пор он занимал позицию директора по развитию цифровых технологий компании «Северсталь».

Ранее Бардинцев занимал различные управленческие позиции в Сбербанке, выстроив карьеру до должности старшего управляющего директора – директора Центра прикладных данных Сбербанка. В 1997 году окончил Московский институт мировой экономики по специальности «Мировая экономика», в 2000 году получил степень магистра по направлению «Менеджмент» в Академии народного хозяйства.

В ходе внешних пентестов специалистам Positive Technologies удалось получить доступ к локальной сети 93% организаций. Максимальное число векторов проникновения, выявленное в одном проекте, составило 13.

Как выяснили эксперты, проникновение в локальную сеть занимает от 30 минут до 10 дней. В большинстве случаев сложность атаки оценивалась как низкая, то есть ее мог бы осуществить и низкоквалифицированный хакер, который обладает лишь базовыми навыками. По крайней мере один простой способ проникновения существовал в 71% компаний.

Наибольшее количество всех атак было направлено на подбор учетных данных и на эксплуатацию уязвимостей веб-приложений. В 68% компаний успешные атаки на веб-приложения были проведены с помощью подбора учетных данных.

Как подчеркивают аналитики, самым уязвимым компонентом на сетевом периметре являются веб-приложения. По данным анализа, в 77% случаев векторы проникновения были связаны с недостатками защиты веб-приложений; хотя бы один такой вектор был выявлен в 86% компаний.

Кроме того, в 86% компаний были выявлены недостатки парольной политики критического и высокого уровней риска. Простые и словарные пароли пользователей стали основными недостатками защиты на сетевом периметре. Одним из самых популярных оказался пароль, в котором использовались комбинации месяца и года в латинской раскладке (например, Jrnz,hm2019 или Fduecn2019). Такие пароли встречались в каждой третьей компании, а в одной организации они были подобраны для более чем 600 пользователей. Рекомендуется разработать строгие правила для корпоративной парольной политики и контролировать их выполнение.

В ходе тестирования широко эксплуатировались известные уязвимости ПО, которые позволили проникнуть в локальную сеть 39% компаний, например уязвимости в устаревших версиях Laravel и Oracle Web Logic Server. Кроме того, были найдены шесть уязвимостей нулевого дня, которые позволяют удаленно выполнить произвольный код.

Постоянно растущее число киберпреступлений в финансовой сфере заставляет непрерывно повышать уровень безопасности. Регулятор в лице Банка России установил специальные требования к защите информации для некредитных организаций. Одной из составляющих комплексного подхода к повышению уровня кибербезопасности является использование систем класса SIEM, обеспечивающих сбор и анализ информации из различных источников и дальнейшее выявление отклонений от заданных норм.

Главная задача, которую «Инфинитум» ставит перед SIEM – предупреждение инцидентов и критичных ситуаций. В течение 2019 года специалисты компании протестировали SIEM-системы разных производителей. Ключевыми критериями выбора стали возможности импортозамещения, сертификация продукта в органах надзора, обоснованность цены и оперативные возможности. «СёрчИнформ SIEM» лучше других показала себя на практике. Особенно отмечается наличие инструментов инцидент-менеджмента для раннего выявления предпосылок развития негативных сценариев, снижения вероятности выхода из строя элементов ИТ-инфраструктуры.

С момента введения карантина в конце марта 2020 года многие школы и вузы перешли на дистанционный формат обучения, однако многих студентов такой формат не устроил. Сектор дистанционного образования стал новой целью хакерских атак, ученики использовали DDoS-атаки для срыва уроков. Для совершения атак новоявленные хакеры используют свои знания в области ИТ, а также бесплатные инструменты, которые находятся в открытом доступе в интернете в качестве инструментов для «исследования безопасности». Некоторые ученики срывали занятия, используя недорогие платные сервисы, позволяющие запустить атаку стоимостью всего лишь в несколько долларов или даже во время тестового периода.

Как отмечают аналитики, за счет развития хакерского инструментария сложность атак постоянно растет. Когда случилась пандемия, изменение вектора и интенсивности атак можно связать с изменением характера использования Сети. Поскольку с введением карантина обучение в школах и вузах проводится в удаленном формате, то ресурсы для дистанционного обучения стали новыми целями при осуществлении DDoS-атак. Можно ожидать, что в ближайшем будущем новыми мишенями хакеров могут стать платформы для онлайн-взаимодействия внутри компаний — корпоративный VPN, порталы, средства удаленных коммуникаций.

Что происходит в компаниях?

Большинство руководителей среднего или высшего звена, принявших участие в опросе, отмечают сокращение найма персонала (70%). О сохранение темпов найма в компании заявили 23% опрошенных, еще 7% увеличили найм из-за новых потребностей бизнеса. К сферам, увеличившим набор сотрудников, относятся финансы, госсектор, транспорт, машиностроение, а также производство и продажа товаров народного потребления.

Наиболее стабильной ситуация с наймом персонала остается в городах, где сконцентрировано наибольшее количество предприятий непрерывного цикла. Самой проблемной с точки зрения найма представляется ситуация в Екатеринбурге – 100% менеджеров, принявших участие в опросе, сообщили, что найм в компаниях города приостановлен.

Как изменилось настроение в коллективе?

Сложности с ведением бизнеса в условиях самоизоляции, угроза падения доходов и попытки наладить работу из дома, не лучшим образом сказываются на настроении работников. Только треть опрошенных (34%) отметили, что настроение работников в компании не изменилось. Большинство (61%) отмечает, что настроение в коллективе ухудшилось или существенно ухудшилось. Рост мотивации, связанный с возможностью работать из дома, отметили лишь 5% респондентов.

Рейтинг наиболее тревожных регионов, где настроение работников существенно ухудшилось, а сотрудники полностью демотивированы, возглавляют Краснодар, Ростов-на Дону, Новосибирск и Владивосток. Немногим отстают Москва и Казань. Наиболее стабильной остается атмосфера в компаниях Самары, Санкт-Петербурга и Екатеринбурга.

При этом работа в условиях распространения коронавируса для многих респондентов представляется рискованной. Более половины опрошенных считают, что работа в условиях эпидемии представляет серьезную угрозу их жизни и здоровью.

Что происходит с лояльностью работников?

Ситуация с коронавирусом грозит многим компаниям не только финансовыми проблемами и утратой своих позиций на рынке, но и потерей лояльности работников, без которых преодолеть кризис будет невозможно. Работа в условиях эпидемии уже стала проверкой лояльности для многих работодателей. Более трети (36%) респондентов планируют сменить работодателя при первой возможности. Еще 38% не решили, как поступят после окончания кризиса. И только 26% заявили, что планируют остаться с текущим работодателем, так как он повел себя достойно в текущей ситуации.

Пилотный проект проходит в Курске и завершится в середине лета. Он нацелен на решение стратегических задач: достоверный расчет ресурсной потребности на основе фактических данных об операциях, эффективное управление этой потребностью и улучшение бизнес-показателей за счет технологичного подхода к использованию внутренних ресурсов сети.

В рамках проекта команда «Пятерочки» и ABC Solutions разработала универсальный быстрый механизм расчета потребности в персонале, который учитывает особенности продуктовой розницы и легко перенастраивается в условиях сложного планирования. В основу этого механизма легли собственные алгоритмы команды торговой сети и наработки на основе «умного» движка Goodt Time с многотысячной пользовательской базой в разных сегментах ретейла. Исходя из расчета потребности, система выстраивает графики смен автоматически. Кроме того, в магазинах заработала внутренняя биржа смен. Система автоматически аккумулирует потребность в персонале по всему кластеру, и заинтересованные работники получают возможность не просто выходить на смены в одном магазине, но и «подхватывать» рабочие часы в других «Пятерочках». Размещать запросы на дополнительный персонал через биржу могут также директора магазинов.

На этапе подготовки к пилотированию была проведена полная интеграция ИТ-систем «Пятерочки» и Goodt Time. За счет этого работники пилотного кластера магазинов получили доступ к бирже смен и возможность добавлять свои пожелания по графикам с мобильных устройств через личный кабинет сотрудника в приложении «Моя работа».

При подготовке к запуску проекта была проработана методология организационных изменений, которые необходимы для перехода от фиксированной последовательности графиков к гибкой системе планирования. При построении графиков в Goodt Time требования трудового кодекса учтены на системном уровне, все переходы в рамках биржи смен также происходят в полном соответствии с Трудовым кодексом РФ.

Ожидается, что проект позволит существенно улучшить покрытие трафика квалифицированным персоналом. «Пятерочке» принципиально важно дать возможность дополнительного заработка для собственных сотрудников, через биржу привлекать на дополнительные короткие смены хорошо знакомых со спецификой магазинов работников сети.

Компании, активно развивающей бизнес, был необходим инструмент для отслеживания стадий исполнения заданий, контроля их выполнения и сокращения временных затрат сотрудников – к примеру, на поиск документов. Кроме того, требовалась единая электронная база, в которой бы создавались, согласовывались и хранились документы. Партнером проекта по внедрению такой системы выступила компания «Smart-Docs».

Дистрибьюционная сеть складов AGC организована во всех крупных городах России, что определило внедрение платформы именно с территориально-отдаленных локаций. В электронный вид были переведены приказы на командировки, путевые листы и авансовые отчеты, приказы на представительские расходы, служебные записки, автоматизирован блок работы с доверенностями. Непосредственный руководитель согласовывает приказы простой подписью, а руководитель организации и главный бухгалтер – усиленной квалифицированной электронной подписью. Также настроен потоковый ввод сканов бумажных документов в Docsvision, в том числе для наполнения электронного архива.

Внедрение системы позволило отказаться от обработки в бумажном виде более чем 10 типов документов, создать электронный архив документов, высвободить время руководителей, убрав подписание бумажных документов, и сократить расходы на приобретение бумаги. Процесс согласования и учета документов стал более удобным, прозрачным и контролируемым. Операции со структурированными карточками документов в системе выполняются легче и быстрее в сравнении с работой со скан-копиями документов, созданными вне системы. Документы, которые ранее оформлялись в службе по персоналу, сейчас инициируются в СЭД самими сотрудниками. Задача Объединенного сервисного центра теперь сводится к контролю работы системы и процессов, а не к ручным операциям.

Кроме того, была внедрена функциональность по регистрации и дальнейшей обработке входящей и исходящей корреспонденции, а также по автоматизации работы с такими внутренними документами компании, как заявки на выдачу ЭЦП сотрудникам, заявки на выпуск корпоративных карт и другими видами заявок.

В марте число атакованных пользователей выросло на 6%, а количество атак — на 35%, по сравнению с предыдущим месяцем. Однако в целом количество атак вредоносного ПО уменьшается. Также в два раза сократилось количество уникальных вредоносных ресурсов, где были заблокированы попытки заражения, и количество таких атак. Но одновременно с этим растёт количество уникальных вредоносных программ — их число увеличилось на 13%.

Среди инцидентов, к реагированию на которые были привлечены эксперты «Лаборатории Касперского», одной из наиболее распространённых причин обращения в 2019 году стали атаки шифровальщиков. С ними был связан примерно каждый четвертый вызов, а приблизительно в половине случаев помощь была необходима из-за обнаружения подозрительных файлов или сетевой активности. Одна из позитивных тенденций — во многих случаях обращения происходят до того, как злоумышленники успевают достигнуть своих целей.

Чтобы проникнуть в корпоративные сети, в каждом третьем случае злоумышленники проводят атаки на инфраструктуру, ищут открытые порты или подбирают пароли. Также часто заражение происходит через вредоносные файлы – либо загруженные через интернет, либо отправленные по электронной почте. Треть атак начинается с использования ошибок в конфигурации, уязвимостей в ПО либо зараженных физических носителей, когда злоумышленники проникают на территорию компаний и подбрасывают устройства.

Как отмечают аналитики, число угроз снижается, но они становятся более изощренными. Это приводит к тому, что растет уровень сложности задач, стоящих перед защитными решениями и сотрудниками отделов безопасности. Кроме того, злоумышленники расширяют географию успешных атак. Так, если какая-то угроза помогла атакующим достичь своих целей в одном регионе, то затем они реализуют ее и в другой точке мира.