Ежедневные новости

К 2023 году 40% технологий для обеспечения соответствия законодательным требованиям о защите личных данных будет основано на искусственном интеллекте, полагают аналитики Gartner. Новые законы вслед за регламентом ЕС о защите данных (GDPR) принимаются во многих странах, и обеспечить их соблюдение без соответствующих технологических средств становится трудно. Одной из наиболее важных задач при построении взаимодействия с пользователями является обеспечение быстрой реакции на запросы, связанные с их личными данными. Однако опросы Gartner показывают, что две трети организаций вынуждены тратить на обработку таких запросов по две недели и больше. Зачастую это делается вручную и обходится европейской компании в среднем в 1400 долл. Инструменты искусственного интеллекта способны отвечать на запросы быстро и последовательно, справляясь с большими объемами, что помогает не только сократить расходы, но и восстановить доверие клиентов.

К 2022 году мировой объем закупок средств обеспечения соблюдения законодательных требований, связанных с защитой личных данных, увеличится до 8 млрд долл. Этот рынок находится в процессе становления, но уже ясно, что он будет играть важную роль в разработке программных продуктов.

Для организации удаленной работы в таком объеме компанией был проведен целый ряд оперативных мер. Всего за несколько дней были четко определены потребности всех подразделений Х5 и торговых сетей в необходимой ИТ-инфраструктуре: на текущий день выпущено около 14 тыс. лицензий VPN, около 10 тыс. корпоративных ноутбуков приведены в соответствие с повышенными требованиями безопасности при удаленной работе. ИТ-поддержка работает в мобилизационном режиме: запросы пользователей обрабатываются в рамках специальной горячей линии, проводится доработка и рассылка необходимых инструкций, произведено расширение пропускной способности каналов связи и VPN. Все системы справляются с повышенной нагрузкой.

В московских офисах, а также в магазинах Московского региона, введена обязательная процедура измерения температуры тела сотрудников при приходе и во время рабочего дня, введен временный запрет на командировки за пределы России, ограничено проведение мероприятий и доступ посетителей, приостановлено очное обучение.

Все сотрудники, возвращающиеся из зарубежных поездок, в соответствии с распоряжением главного исполнительного директора Х5, обязаны пройти период самоизоляции (14 дней). При возможности сотрудник может работать удаленно. Все сотрудники с малейшими симптомами ОРВИ, включая температуру тела выше 37 градусов, на объекты Х5 не допускаются.

Началась подготовка перевода на удаленный формат работы сотрудников региональных офисов, в том числе сервисного центра в Нижнем Новгороде.

Вместе с тем увеличилась нагрузка на сотрудников распределительных центров, транспорта, магазинов, которые обеспечивают возросший спрос со стороны покупателей. Увеличено количество персонала в магазинах, изменен график работы и выведен на работу дополнительный персонал. Работа офисов перестроена таким образом, чтобы оказать максимальную поддержку работе распределительных центров и магазинов.

Премьер-министр Михаил Мишустин по итогам заседания координационного совета по борьбе с распространением коронавирусной инфекции создал поручение Минкомсвязи по созданию системы отслеживания граждан, находящихся в контакте с больными новой коронавирусной инфекцией. Система будет построена на основании сведений сотовых операторов о геолокации сотового телефона конкретных лиц.

При этом планируется возможность оповещения граждан о факте контакта с лицом, зараженным COVID-19, путем рассылки соответствующих сообщений. Кроме того, полученная информация будет направляться в оперативные штабы регионов России.

Информация сгруппирована по различным типам потребностей и жизненным ситуациям – от заказа еды и продуктов питания до обучения и получения медицинских консультаций онлайн.

В каталог вошли сервисы телемедицины Smartmed от МТС и Docdoc от Сбербанка, видеосервисы ivi и Okko, развлекательные онлайн-платформы крупнейших операторов связи: Ростелекома, МТС, Билайна, МегаФона и ЭР-Телекома, услуги такси и каршэринга от Яндекса и Mail.ru Group, Яндекс.Лавка и DeliveryClub. Для учащихся доступны продукты Учи.ру Inlearno. «1С» предоставила бесплатный доступ к аудиокнигам из школьной программы по литературе и списку по внеклассному чтению. Почта России – сервис бесконтактной доставки посылок до двери и другие почтовые услуги, которые актуальны для современной эпидемиологической ситуации.

На момент запуска сайт содержит свыше 60 цифровых сервисов. Каталог будет пополняться. Большинство собранных на порталах все.онлайн и vseonline.online интернет-сервисов предоставляются гражданам бесплатно или на льготных условиях.

Такое решение принято из-за непростой обстановки, сложившейся в России и мире в связи с распространением коронавирусной инфекции. Вирус COVID-19 затронул многие страны и вызвал всплеск киберпреступности. За последние два месяца зарегистрировано более 4 тыс. доменов со словами «коронавирус», covid и т. п. При этом количество фишинговых рассылок по сравнению с прошлым кварталом выросло на 30%. Около 20% из них содержат информацию о коронавирусе.

Из-за непростой ситуации организации массово переводят сотрудников на дистанционную работу. При спешном переходе возрастает роль человеческого фактора: в периметр корпоративной сети зачастую добавляются незащищенные или не соответствующие политике безопасности сервисы. Некоторые компании вынуждены идти на такой шаг осознанно, чтобы обеспечить сотрудникам на карантине доступ к ресурсам. Только за последнюю неделю среди клиентов компании BI.ZONE число подключений общедоступных сервисов для удаленной работы выросло на 23%. Такой подход значительно повышает уязвимость корпоративной сети к кибератакам.
Чтобы оказать поддержку российскому бизнесу, с 18 марта BI.ZONE открыл бесплатный доступ к следующим облачным сервисам:

• Perimeter Scanner сканирует внешний IT-периметр, ищет уязвимости в сети, автоматически контролирует открытые сетевые порты и приложения, а также позволяет отследить подключение сторонних сервисов.
• Continuous Penetration Testing (CPT) обеспечивает непрерывный мониторинг внешнего IT-периметра за счет регулярных автоматизированных проверок. Услуга особенно актуальна для крупных корпораций и позволит заменить сервисы по тестированию на проникновение на время эпидемии.
• Cloud Email Security & Protection (BI.ZONE CESP) защищает сервис электронной почты от фишинга и спама, проводит проверку вложений на наличие вредоносных ссылок и ПО.
• Phish Zone симулирует фишинговые атаки внутри компании и обучает сотрудников выявлять вредоносные письма. Специалисты BI.ZONE подготовили специальный сценарий, связанный с коронавирусом.

Все сервисы предоставляются по облачной модели, подключаются быстро и не требуют установки дополнительных средств на площадке заказчика.

Руководителям отделов продаж следует готовиться к управлению рисками и принятию быстрых мер из-за пандемии коронавируса, предупреждают аналитики Gartner. План действий должен строиться на лучших известных методиках как в тактической, так и в стратегической области.

Первоочередное внимание следует уделить перенастройке системы управления рисками с учетом возрастающих проблем, связанных с клиентами и цепочками снабжения; подготовке плана четких и быстрых действий; обеспечению не только текущей, но и долговременной (в том числе, по завершении кризиса) конкурентоспособности.

До сотрудников отделов продаж необходимо донести важность сохранения безопасности внутри организации и упреждающим образом менять плановые показатели и размеры вознаграждений. Внешними факторами риска являются снижение спроса, удлинение циклов продаж и неизбежные отмены заказов, а во многих отраслях — проблемы с доставкой товаров.

Аналитики советуют заранее разработать правила принятия решений, относящихся к условиям работы в период пандемии. Прозрачность и согласованность распространяемой информации и дисциплина информирования поможет вселить уверенность и закрепить новые правила. Нужно также иметь метрики, показывающие, выполняются ли эти правила. При этом главной задачей должно быть укрепление отношений с клиентами и партнерами, в том числе путем программ вознаграждения лояльности.

До 31 августа 2020 года в свободном доступе находятся:

• Система дистанционного обучения «1С:Образование 5. Школа» – для школ и колледжей. Позволяет планировать и контролировать онлайн-обучение, формировать библиотеку учебных материалов (в том числе с использованием электронных учебников и пособий серии «1С:Школа»), создавать авторские образовательные курсы, назначать групповые и индивидуальные задания, вести электронный журнал и дневники, анализировать эффективность учебного процесса.
• Библиотека цифровых образовательных ресурсов «1С:Школа Онлайн» – для детей и родителей. Содержит учебники и пособия по всем классам школьной программы. Материалы допущены к использованию в школах России приказом Министерства образования и науки России от 9 июня 2016 г. №699.
• Библиотека аудиокниг «1С» по школьной программе и списку внеклассного чтения – для всех пользователей.

Кроме того, «1С» рекомендует для самостоятельной подготовки к ЕГЭ по математике портал «1С:Репетитор».

Для проекта Folding@Home выделены ресурсы, которые позволят совершать вычислительные операции со скоростью до 3,6 Пфлопс. На данный момент проект привлекает вычислительные мощности со всего мира для компьютерного моделирования работы молекул белка, которые участвуют в подавлении COVID-19 иммунной системы.

Провайдер предоставил мощности на базе графических ускорителей NVIDIA Tesla V100d 32Gb, объединенных высокоскоростной сетью в 100 Гбит. Это позволит добавить вычислительной мощности проекту Folding@Home, к которому подключаются исследовательские лаборатории и предоставляют данные для вычислений.

По данным исследования, количество уникальных кибератак выросло на 19%, а доля целенаправленных атак составила 60%, что на 5 процентных пунктов больше, чем в 2018 году. При этом зафиксирован поквартальный рост числа атак, и если в I квартале целевыми были менее половины атак (47%), то в конце года их доля составила уже 67%.

Как отмечают эксперты, рост доли целенаправленных атак обусловлен рядом причин. В первую очередь, ежегодно появляются новые группы злоумышленников, специализирующиеся на атаках класса APT (advanced persistent threat). Однако более пристальное внимание организаций к кибербезопасности позволяет более качественно детектировать активность злоумышленников. В итоге в публичном поле оказывается больше данных о подобных инцидентах.

По мнению экспертов, компании должны сместить фокус внимания с защиты периметра на возможность своевременно выявить развитие атаки внутри сети, регулярно проверять, не были ли они атакованы ранее. Учитывая рост целенаправленных атак, постоянно меняющиеся подходы преступников и усложнение используемых инструментов, ключевыми факторами в обеспечении защиты в ближайшие годы станут непрерывный мониторинг инцидентов ИБ, глубокий анализ сетевого трафика и ретроспективный анализ событий в сети.

По итогам 2019 года наиболее часто кибератакам подвергались госучреждения, промышленность, медицина, сфера науки и образования, финансовая отрасль. При этом доля атак на промышленные компании выросла до 10% против 4% в 2018 году.

Значительные изменения коснулись мотивации злоумышленников в атаках против частных лиц: как показал анализ киберугроз в 2019 году, более половины атак осуществлялись с целью хищения данных, в то время как в 2018 году аналогичный показатель составлял 30%. В целом кража информации стала главным мотивом атак — и для частных (57%), и для юридических лиц (60%). Наибольший интерес для злоумышленников в 2019 году представляли персональные данные, учетные записи и данные банковских карт.

Как показал анализ, трояны-шифровальщики стали одной из наиболее актуальных киберугроз для юридических лиц по всему миру. В 2019 году на их долю пришлось 31% заражений, а средняя сумма выплат злоумышленникам достигла нескольких сотен тысяч долларов. В конце года эксперты Positive Technologies отметили новый тренд: операторы шифровальщиков в случаях отказа платить выкуп начали шантажировать жертв публикацией данных, которые они скопировали перед тем, как зашифровать их. По данным исследования, на конец 2019 года такие кампании проводили операторы шифровальщиков Maze и Sodinokibi. Информация о том, что преступникам удалось заработать на выкупах позволяет предположить, что в 2020 году нас ожидает новая волна атак шифровальщиков, а возникшая в конце года тенденция к публикации файлов жертв, отказавшихся платить выкуп, получит развитие.

Управление товарным ассортиментом – сложная задача для розничной компании с тысячами товарных позиций. В ручном режиме такое управление часто приводит к двум крайностям: недопоставками или, наоборот, затовариванию складов. Это, в свою очередь, несет риски упущенных продаж и неэффективного использования оборотных средств.

Руководство компании «Российская Сантехника» давно задумывалось об автоматизации управления заказами, так как анализ и расчет заказа по большому количеству номенклатуры занимал очень много времени. Необходимо было ускорить и оптимизировать процесс. Для этих целей руководство компании выбрало облачный сервис «Корус | Управление запасами».

Как отмечает Олег Крахмальный, руководитель отдела продаж компании «Русская Сантехника», поскольку все позиции вручную проанализировать было невозможно, раньше в процессах получалось много ошибок. Склады компании росли, как и издержки на их обслуживание, а продавать при этом было нечего. Кроме этого компания «хоронила» в запасах большие оборотные средства. Вся эта ситуация заставила кардинально пересмотреть подход к управлению запасами. Использование нового сервиса дало очень быстрый и ощутимый эффект: за первые два месяца работы запасы на складах снизились почти на 20%, а оборот значительно вырос.