Ежедневные новости

Разработанное решение предназначено для повышения эффективности планирования, мониторинга выполнения и корректировки программ по развитию, техническому перевооружению, капитальному ремонту объектов магистральных трубопроводов. Система содержит комплекс функциональности по управлению программами организаций системы «Транснефть»: ведение и управление программами, ведение информации о расчетах по договорам и контроль платежей территориальных подразделений.

Решение создано на базе российского программного обеспечения, разработанного компанией «Форсайт». Использование цифровой аналитической платформы обеспечивает возможность одновременной работы с данными по 15 тыс. объектов капитального строительства «Транснефти». Программный комплекс используют более 4 тыс. пользователей из 52 юридических лиц.

Внедрение системы позволило «Транснефти» повысить информационную прозрачность инвестиционных процессов, а также снизить трудоемкость и сроки подготовки отчетности и аналитических материалов.

В частности, по оценкам «Лаборатории Касперского», в самое ближайшее время возникнет опасность утечек особенно ценной информации – например биометрических данных человека. Персональная информация пользователей помогает злоумышленникам совершенствовать свои методы социальной инженерии и проводить более убедительные атаки, так что их интерес к чужим личным данным будет только возрастать. Помимо этого, киберпреступники вполне могут начать применять искусственный интеллект для профилирования жертвы и создания информационных подделок – так называемых deep fake, которые уже сегодня достаточно широко обсуждаются.

В последнее время злоумышленники стали отходить от практики массового распространения универсальных программ-вымогателей и стали более тщательно выбирать своих жертв – другими словами, они ищут те компании, которые будут готовы заплатить значительные суммы за восстановление своих данных. Как предполагают аналитики, в ближайший год это «целевое вымогательство» будет набирать обороты и, возможно, станет более агрессивным. Например, вместо шифрования файлов злоумышленники могут начать угрожать жертвам публикацией украденных данных. Кроме того, в попытках диверсифицировать свои атаки с помощью программ-вымогателей киберпреступники могут избрать мишенями не самые очевидные устройства – умные телевизоры, часы, машины, дома и т.п.

Одной из особенностей АРТ-атак является их скрытность. Они настолько тщательно спланированы и проработаны, что жертва может очень долгое время не подозревать о том, что находится под атакой. Также в большинстве случаев не представляется возможным установить, кто именно стоит за подобными вредоносными операциями, и отчасти это заслуга самих злоумышленников: они старательно маскируют следы своей деятельности и нередко расставляют так называемые «ложные флаги», чтобы пустить исследователей по неверному следу. И эта тенденция продолжит свое развитие. Киберкриминальные группы будут стремиться не только избежать атрибуции, но и выставить виноватым за свои действия кого-либо ещё. Для этого они могут, например, намеренно использовать бэкдоры, которые ассоциируются с другими АРТ-группировками, или специально сливать свой код, чтобы им воспользовались другие атакующие и ещё больше запутали общую картину.

Компании создадут совместное предприятие в области работы с пользовательскими данными. Оно будет сфокусировано на создании продуктов и оказании услуг на основе обработки и анализа больших данных, в том числе с применением технологии искусственного интеллекта. Предварительно инвестиции в СП оцениваются в 1 млрд руб.

Технологической основой СП станет платформа, открытая для всех заинтересованных участников рынка из телекома, финансовых услуг, ретейла и т.д., а также для организаций государственного сектора. Все используемые данные будут проходить проверку на легальность и качество, а также будут деперсонализированы и зашифрованы перед передачей. Данные будут храниться на стороне компаний — участников проекта.

Новая платформа позволит структурировать накопленные в разных отраслях экономики большие данные и сделать на их основе цифровые решения, которые соответствуют современным потребностям рынка.

Планируется, что клиентами совместного предприятия станут компании крупного, среднего и малого бизнеса, а также государственный сектор. Новая платформа будет заниматься построением систем обработки, хранения, анализа, обмена и визуализации данных; управлением рекламными кампаниями клиентов на базе интеллектуальных систем; оборотом обезличенными и деперсонализированными данными через функционал биржи обмена данных.

Сбербанк первым в России получил патент на способ и систему исполнения сделки РЕПО с использованием технологии распределенного реестра. Решение позволяет зафиксировать условия сделки РЕПО между сторонами в самоисполняемой децентрализованной среде – смарт-контракт. Далее в распределенном реестре с помощью ЭЦП стороны подписывают условия смарт-контракта, который исполняет первую часть сделки РЕПО, осуществляя перевод денежных средств и ценных бумаг сторонам сделки. В течение жизненного цикла сделки осуществляется мониторинг и запись в распределенный реестр рыночной стоимости ценных бумаг. По сигналам от внешнего источника котировок смарт-контракт автоматически производит взаиморасчёты между сторонами и закрытие сделки.

Предложенная схема включает в себя полный end-to-end процесс, который исключает проблемы реконсилиаций и разногласий между сторонами, тем самым снижая риски для банка и удешевляя финансирование для клиента.

«Серчинформ» подвел итоги первого полугодия работы на рынке аутсорсинга. Аналитики компании обобщили данные по самым частым инцидентам, обнаруженным в компаниях заказчиков.

В равной степени утечкам подвергается информация о клиентах и сделках (базы, персональные данные VIP-клиентов) и техническая документация – по 23% случаев. 14% сливов – это утечка бухгалтерской информации, по 9% пришлось на финансовые и тендерные документы, договоры. 

Две другие наиболее распространенные группы инцидентов – это распространение негатива о компании и коллегах, а также подготовка к увольнению. На них приходится 15% и 20% всех выявленных нарушений. Они имеют отношение к безопасности, так как часто сопровождаются рисками потери данных, в том числе в пользу конкурентов, а также репутационными потерями.

6% инцидентов – выявленные факты асоциального поведения сотрудников. Это риски, связанные с игроманией, фактами шантажа, приемом наркотиков. На последний приходится абсолютное большинство выявленных инцидентов по этой группе нарушений. В ходе аутсорсинга ИБ-аналитики обнаруживали переписку с обсуждением планов по употреблению и покупке наркотических веществ, а также случаи посещения специализированных ресурсов в даркнете.

Другая группа проблем – создание сотрудниками мошеннических схем. Это различные варианты лоббирования интересов аффилированных контрагентов, сговоры с подрядчиками, боковые схемы, подработка на стороне. На них приходится в сумме 10% выявленных нарушений. В частности, в одной из компаний была выявлена боковая схема, к которой имело отношение трое действующих и пять ранее уволенных работников. Это наиболее опасные инциденты с точки зрения потери денег.

Факты нерационального использования рабочего времени и ресурсов в общем числе инцидентов занимают небольшую долю – 2%. Но их выявление также позволило компаниям существенно оптимизировать работу коллективов. В частности, в одной из компаний в «красную» зону попали 300 из 360 человек. Это позволило руководству упразднить незагруженные должности и перераспределить нагрузку других сотрудников.

Промышленно-финансовая группа «САФМАР» предпринимателя Михаила Гуцериева – один из крупнейших российских многоотраслевых конгломератов как по объему бизнеса, так и по присутствию в регионах страны. Большое количество активов группы требовало создания на уровне управляющей компании единого коммуникационного пространства, где сотрудники могли бы быстро получать последнюю информацию о деятельности отдельных предприятий, обсуждать важные события из жизни группы, получать доступ к внутренним сервисам и специальным предложениям. Также перед компанией стояла задача упростить совместную работу над проектами и обеспечить доступ нескольким сотням сотрудников к общей базе документов. Решить эти задачи позволил запуск внутреннего корпоративного портала на платформе «1С-Битрикс24».

Новый портал объединяет интерактивные сервисы и предоставляет информацию из различных источников в единообразном виде. Коммуникационная площадка содержит общую информацию о компании (новостная лента, организационная структура), блоки для внутренних коммуникаций (сообщества по интересам, общение в чатах и группах), а также возможности для удалённой работы с документами и взаимодействия в командах (постановка задач и отслеживание прогресса проектной работы). Благодаря интеграции интранет-портала с внутренними системами группы «САФМАР» – 1С:ЗУП и Active Directory – пользователи получают оперативный доступ к актуальным данным о сотрудниках, информации о кадровых перестановках и структуре промышленно-финансовой группы.

Руководство группы надеется, что внутренний портал повысит вовлеченность сотрудников в текущую деятельность компаний и станет полезным инструментом для формирования общей корпоративной культуры.

«М.Видео-Эльдорадо» в рамках долгосрочной стратегии One Retail активно развивает цифровые платформы и запускает новые ИТ-сервисы. Так, компания перешла к гибридной инфраструктуре из собственных мощностей и облачных сред, в связи с чем появилась необходимость обновить системы под новые задачи.

После тестирования решений основных производителей ретейлер выбрал Pure Storage. Среди главных преимуществ – высокая производительность, сжатие данных, доступная стоимость владения и скорость решения инцидентов. ИТ-специалисты «М.Видео-Эльдорадо» уже перенесли на массивы Pure централизованные офисные сервисы, почту, виртуальные рабочие станции, а также торговые системы и сайты mvideo.ru и eldorado.ru. В результате увеличилась скорость работы виртуальных машин, при этом благодаря технологии сжатия данных значительно уменьшился объем потребляемого дискового пространства. Кроме того, на решения Pure произведена миграция сервисов VDI, что позволило ускорить работу и сократить количество сбоев в инфраструктуре виртуальных рабочих столов.

Как отмечает руководитель департамента по инфраструктуре и операциям группы «М.Видео-Эльдорадо» Игорь Тютрин, в будущем компания планирует полностью перенести все системы на массивы Pure.

Развитие биометрических технологий и искусственного интеллекта уже скоро позволит создать пригодные для массового применения средства распознавания человеческих эмоций. С их помощью, например, можно будет выяснить, как клиент относится к конкретному продукту или услуге. Разработкой таких средств занимаются, среди прочих, в компании Tacit.

Анализ биометрических данных позволяет оценить три важных параметра эмоционального состояния человека, поясняет глава компании Tacit Йосипа Майич. Это тип эмоции, когнитивная нагрузка — то есть уровень усилий, которые прикладывает человек для понимания происходящего — и стресс, то есть уровень дискомфорта, который человек испытывает при столкновении с определенным стимулом. Зная их, можно подобрать оптимальное сочетание характеристик продукта.

Технологии распознавания эмоций открывают и возможности для злоупотреблений — например, применения их для слежки и профилирования по определенным признакам. С точки зрения защиты личной информации важнее всего, считает Майич, чтобы люди знали, когда сбор данных начинается, заканчивается и для чего конкретно будут использоваться эти данные.

В случае с сокрытием киберинцидента промышленные компании сильнее всего переживают из-за штрафов, которые может наложить регулятор, а также из-за того, что обнародование информации о подобных событиях может повредить их репутации. В ходе опроса респонденты признались, что больше половины киберинцидентов (52%) происходят в результате нарушения требований регуляторов, а 63% опрошенных рассказали, что их очень волнует потенциальная возможность потери доверия клиентов вследствие киберинцидента.

За исключением ситуации с информированием регуляторов о киберинцидентах промышленные компании в целом очень серьёзно относятся к соблюдению норм и требований. По результатам опроса оказалось, что лишь 21% предприятий в мире считают, что в недостаточной степени соответствуют обязательным требованиям регулирующих органов. Кроме того, для 55% компаний необходимость соблюдения норм и правил является основным драйвером инвестиций в информационную безопасность. Однако, ориентируясь лишь на формальные требования, предприятия нередко не учитывают актуальные угрозы – только 28% компаний формируют свой бюджет на кибербезопасность, исходя из текущего ландшафта угроз.

Специалист по компьютерной безопасности Крис Кубека рассказала на конференции Aviation Cyber Security в Лондоне об обнаруженных ею уязвимостях в сетях компании Boeing. Некоторые компьютеры в подразделении разработки, утверждает Кубека, подключены напрямую к Интернету, что, теоретически, может дать злоумышленникам возможность проникнуть в сеть и получить доступ к исходному коду и системе сборки программного обеспечения. По крайней мере один из почтовых серверов Boeing заражен несколькими видами вирусов и, по мнению Кубеки, через него идет пересылка конфиденциальных материалов компании. Кубека утверждает также, что в Boeing враждебно отнеслись к ее попыткам донести информацию об уязвимостях и что компания через посредников угрожала ей юридическими действиями и дискредитацией в прессе в случае, если она опубликует эту информацию. В Boeing эти обвинения отрицают.

В официальном заявлении Boeing говорится, что обнаруженные проблемы не являются уникальными для авиационной отрасли, и что в компании не видят никаких признаков проникновения злоумышленников в авиационные системы или в любую другую продукцию, выпускаемую компанией.