Ежедневные новости

Решение поддерживает 178 бизнес-процессов, в том числе управление производством, сбытом, закупками и запасами, проектами и инвестиционной деятельностью, управленческий, бухгалтерский и налоговый учет.

Созданная система позволяет учитывать и обрабатывать экспортный НДС, осуществлять валютный контроль, поддерживает ведение грузовых таможенных деклараций и факторинговых операций. Система была встроена в информационный контур корпорации «Росатом» и интегрирована с системами управления документооборотом, закупками, персоналом и зарплатой, нормативно-справочной информацией и др.

Как отметила Ирина Шотова, генеральный директор компании itelligence, в ходе проекта система была доработана с учетом специфики, связанной с внешнеэкономической деятельностью АО «Техснабэкспорт».

Программный робот освободил сотрудников коммерческой службы предприятия от задачи формирования первичных документов по результату закупочной процедуры (в частности, отчета о вознаграждении уполномоченного органа по проведении закупки). В результате время, затрачиваемое на формирование отчетов, сократилось на 50%, исчезла вероятность человеческой ошибки, ответственным сотрудникам необходимо лишь согласовывать автоматически сформированные документы.

Как отметил директор департамента ИТ АО «ТВЭЛ» Евгений Гаранин, компания планирует активно внедрять технологии роботизации в рамках дальнейшей автоматизации закупочных процедур и процессов материально-технического обеспечения, а также работы казначейства. Оба проекта являются пилотными в части внедрения искусственного интеллекта и программных роботов. Это существенно снижает затраты и риски компании, повышает качество услуг, которые сервисные подразделения оказывают внутренним заказчикам, положительно влияет на управляемость процессов и эффективность работы персонала.

После того, как «НИТЭК» внедрил биометрическую систему BioTime, на каждом складе компании появились терминалы BioTime FingerPass EX со встроенным сканером отпечатков пальцев. Все сотрудники компании, приходя на работу или уходя домой, отмечаются с помощью данных терминалов. Также отмечается и перерыв на обед или перекуры.

Отпечатки пальцев переводятся в цифровую модель, которая поступает на сервер и используется для формирования отчетов о времени работы сотрудников. Отчеты использует бухгалтерия для начисления заработной платы. В этом помогает достоверность данных, которые получаются от системы BioTime: зарплата выплачивается в точном соответствии с количеством отработанных часов.

С помощью системы «бережливым» планированием графиков работы продавцов стало возможным более точное прогнозирование потока клиентов и вывод под него необходимого количества персонала.

Во время проекта было выявлено, в какие конкретно моменты и периоды времени компания тратит лишние человеко-часы, а именно когда персонал выходит в смену, но его присутствие не требуется. На основании этого были оптимизированы графики работы сотрудников. В результате, в «пилотных» магазинах зафиксировано увеличение конверсии на 5,8%, по сравнению с другими сопоставимыми торговыми точками. Ожидается, что после масштабирования проекта на все магазины сети, рост производительности на человеко-час составит порядка 10%.

По словам Игоря Субботина, директора Ralf Ringer, в розничной практике достаточно сложно предсказать моменты пиковой загрузки и спадов, а также точно определить, когда требуется выводить больше персонала, а когда меньше. Тем более это сложно сделать вручную, ведь требуется учесть множество факторов, влияющих на потребность в персонале в магазинах сети. Внедренное решение позволяет рассчитать потребность в сотрудниках на основании прогнозов по трафику каждого магазина, а также других необходимых процессов. Также появилась возможность гибко управлять рабочим временем в изменяющейся ситуации и оперативно контролировать действия по корректировке рабочих графиков на местах.

Каждая пятая компания в России случайным образом становилась жертвой DDoS-атак. В ходе опроса, проведенного «Лабораторией Касперского», 21% респондентов отметили, что их организация не являлась прямой целью DDoS-атаки, но все равно пострадала.

К сожалению, более трети компаний (34%) при этом до сих пор не используют никакой защиты от DDoS, потому что считают, что они не представляют интереса для злоумышленников.

Аналитики также отмечают увеличение риска столкновения с DdoS-атакой: в прошедшем году 42% российских компаний назвали причиной киберинцидента именно DDoS. В 2016 году этот показатель был в два раза ниже – 22%.

По мнению трети респондентов (31%), DDoS-атака проводится злоумышленниками, чтобы нарушить нормальную операционную деятельность компании. Около четверти опрошенных (23%) считают, что это происки конкурентов. А каждый пятый участник исследования (19%) уверен, DDoS используется, чтобы отвлечь внимание ИТ-служб от других атак, которые направлены на компанию в это же время.

Как отметил Алексей Киселев, руководитель проекта Kaspersky DDoS Protection в России, пугающе большой процент компаний все еще продолжает думать, что DDoS-атаки – это то, что вряд ли случится с ними, но реальность доказывает обратное. Даже если организация не является изначальной целью киберпреступников, это отнюдь не означает, что угроза непременно обойдет ее стороной. Ни один бизнес сегодня не может быть уверен в кибербезопасности, если не принимает реальных мер для обеспечения собственной защиты.

В исследовании «Информационная безопасность бизнеса» приняли участие более 5200 ИТ-специалистов из 29 стран по всему миру, включая Россию.

Основным видом деятельности АО «СЗ ЭМИ» является производство электромонтажной продукции. Производственная база АО «СЗ ЭМИ» насчитывает более 20 видов различных станков, несколько автоматических листогибных линий и линий резки, имеет оборудованный участок сборки, участок комплектации готовых изделий, а также складское помещение для хранения и упаковки готовой продукции.

Для производства кабельных блочных коробов предприятием приобретено решение MES PROefficient разработки BDE Engineering Gmbh. Подрядчиком выбрана компания «АйтиКонсалт».

MES позволяет предприятию в режиме реального времени считать количество фактически изготовленной продукции, расход материала и скорость изготовления изделий. Сбор данных с оборудования осуществляется с помощью терминала, который затем передает их в соответствующие подразделения предприятия для дальнейшей обработки. С помощью этих данных возможно эффективное планирование и управление производством.

Специалисты подрядчика выполнили поставку BDE-терминала и программного обеспечения, а также произвели обучение персонала.

На данный момент к терминалу подключена одна производственная линия, в ближайшем будущем планируется подключение еще трех линий.

В большинстве остальных отраслей доля компьютеров АСУ, где были заблокированы попытки заражений, составила от 26% до 30%. Относительную однородность этого показателя исследователи объясняют схожестью архитектурных решений систем АСУ ТП, которые используются в различных индустриях. Кроме того, роль могла сыграть аналогичность процессов обмена информацией предприятий с внешними контрагентами и внутри организаций.

Процент атакованных компьютеров АСУ в различных индустриях, первое и второе полугодия 2017

Высокий процент атакованных систем АСУ в энергетике обусловлен двумя причинами. Во-первых, по сравнению с другими отраслями эти объекты обладают большей сетевой связностью. Во-вторых, к их системам управления в среднем имеет доступ больше людей, чем на предприятиях других отраслей.

Попытки заражений компьютеров АСУ ТП в инжиниринговых компаниях и компаниях-интеграторах становятся особенно серьезной проблемой в свете того, что в последние годы широко применяются атаки на промышленную инфраструктуру через поставщиков. Некоторые из таких инцидентов имели очень серьезные последствия.

В целом количество атак на промышленные системы управления немного снизилось по сравнению с 2016 годом. Вероятно, это говорит о том, что предприятия стали уделять больше внимания вопросам кибербезопасности: начали проводить сетевые аудиты, обучать сотрудников и принимать другие меры.

Топ-5 стран по проценту атакованных компьютеров АСУ остался неизменным. Туда вошли Вьетнам (69,6%), Алжир (66,2%), Марокко (60,4%), Индонезия (60,1%) и Китай (59,5%). Россия заняла 13 место (46,8%).

Также эксперты сделали вывод, что Интернет остается основным источником заражения компьютеров технологической инфраструктуры организаций (22,7% заражений).

К тому же атакам ботнет-агентов в течение 2017 года подверглись 10,8% всех систем АСУ.

В 2017 году эксперты Kaspersky Lab ICS-CERT также выявили 63 уязвимости в промышленных системах и системах IIoT/IoT.

Бизнес стал более щепетильным по отношению к компетенциям сотрудников и их вознаграждению — сказывается нестабильность экономики. Динамика роста зарплат в России сохранится на уровне 2016–2017 годов, когда страна начала возвращаться к докризисным показателям. Поэтому серьезного роста зарплат в 2018 году россиянам не стоит ждать, прогнозируют в кадровой компании «Юнити».

За год размер оплаты труда увеличится лишь на 10 %, в редких случаях – на 15 %. Исключение – стремительно растущая ИТ-отрасль с острой нехваткой кадров, а также редкие специалисты и временные сотрудники, приглашенные в компанию в качестве экспертов на короткий срок и для решения конкретной задачи.

В целом сегодня для кадрового рынка характерен большой разрыв в заработных платах не только внутри одной сферы, но и среди представителей одной профессии. Одним и тем же специалистам где-то предлагают 100 тыс. руб., а где-то – 200 тыс. руб. (три-четыре года назад разница, как правило, составляла 10–20 тыс. руб.).

Наиболее яркую динамику зарплат в 2017 году продемонстрировала ИТ-отрасль, единственная, где сегодня прочно установился рынок кандидата. По оценкам «Юнити», вознаграждение ИТ-специалистов за последний год в среднем выросло на 20–30 %, но в отдельных случаях – на все 100%. В первую очередь это касается разработчиков и тестировщиков – самых дефицитных ИТ-специальностей.

Острая нехватка кадров будет определять уровень оплаты труда сотрудников ИТ-индустрии и в 2018 году: рост составит в среднем до 30 %, как и в прошлом году.

Задавать темп будут интернет-гиганты, за которыми, чтобы избежать текучки кадров, так или иначе придется подтягиваться и более мелким компаниям.

В фармацевтической отрасли рост зарплат в 2017 году составил всего 5–10 %, причем на стандартных позициях не было и этого. Похожим образом обстоят дела и в сфере FMCG: рост зарплат составил 10–15 % и коснулся лишь некоторых позиций, связанных с технологиями производства и продажами. Несмотря на то что пищевая отрасль довольно активно развивалась в связи с введением санкций, доходы сотрудников FMCG вряд ли заметно вырастут в 2018 году, так как зависят от покупательской способности населения – на текущий момент довольно низкой. В нефтегазовой отрасли, тяжелой промышленности и металлургии зарплаты показали совсем небольшой рост (около 5 %), который компенсировался инфляцией. Однако тут есть свои исключения. В частности, дефицит высококвалифицированных технических кадров создал рынок кандидата и вывел на лидирующие позиции по динамике зарплат инженеров. В среднем они зарабатывают 100–120 тысяч рублей (на 10 % больше, чем в 2016 году), в отдельных случаях – до 250 тыс. руб. (как правило, речь идет о специалистах с релевантным зарубежным опытом).

Внедрение платформы российской разработки iDVP в Ростуризме ведется для обеспечения эффективного использования бюджетных средств и контроля выполнения федеральной целевой программы «Развитие внутреннего и въездного туризма в Российской Федерации на 2011 – 2018 годы». На сегодняшний день «АИС Туризм» – это комплекс из 19 функциональных и обеспечивающих автоматизированных подсистем, размещенных в арендуемом ЦОДе.

Доступная руководителям туристической отрасли бизнес-аналитика, отображающая в режиме реального времени туристический потенциал по субъектам РФ и стране в целом, а также данные о деятельности подведомственных государственных предприятий, повышают эффективность работы ведомства и сокращают время на принятие взвешенных управленческих решений.

ЦМ АИС «Туризм» позволяет увидеть в трехмерном пространстве все регионы России и оценить потенциал каждого по числу региональных событий, достопримечательностей, туристских маршрутов. Конфигурация предоставляет наглядную оценку эффективности использования бюджетных средств, развития направлений деятельности и успешности выполнения поставленных задач. Пользователь приложения, переходя по вкладкам, видит полную картину по объему финансирования в разрезе источников пополнения бюджета, предусмотренных ФЦП, по исполнению программных обязательств инвесторами, количеству заключенных с подрядчиками договоров и по общей активности региона. При этом картограмма демонстрирует данные как на текущий момент, так и в ретроспективе, отображая динамику и развитие показателей.

В ближайших планах Ростуризма – дальнейшая модернизация информационной инфраструктуры и развитие 3D-визуализации данных как относительно нового направления бизнес-аналитики. Агентство намерено усовершенствовать компоненты приложения с профессиональной трехмерной инфографикой, увеличить число визуальных отчетов, добавить новые параметры для более детальной аналитики данных с целью повышения качества туристических услуг и обеспечения безопасности туризма.

По словам заместителя руководителя Ростуризма Николая Королева, данные могут обладать огромной потенциальной стоимостью, но в отсутствие инструментов, позволяющих интерпретировать их с точки зрения ключевых показателей и результатов, они не будут стоить ничего: «Для решения текущих задач в области бизнес-анализа мы применяем как классические BI-инструменты, так и новые подходы к совершенствованию этого сегмента. Приложение ЦМ АИС «Туризм» обеспечивает существенный прогресс в области детального представления показателей по результатам нашей деятельности и уровню эффективности выполнения работ в рамках федеральной целевой программы».

В ходе проектов по анализу защищенности корпоративной инфраструктуры специалисты Positive Technologies имитировали активность хакеров и отправляли сотрудникам компаний-заказчиков сообщения, содержащие вложенные файлы, ссылки на веб-ресурсы и формы для ввода паролей. Всего было отправлено 3332 письма и 17% из этих сообщений в реальной жизни могли бы привести к компрометации компьютера сотрудника, а впоследствии — и всей корпоративной инфраструктуры.

Самым эффективным методом социальной инженерии оказались сообщения с фишинговой ссылкой: по ней перешли 27% получателей. Пользователи невнимательно читают адрес или не глядя кликают на него и переходят на поддельный сайт.

Для повышения эффективности атаки злоумышленники могут комбинировать различные методы: в письме одновременно может присутствовать и вредоносный файл, и ссылка на сайт с набором эксплойтов и формой для ввода пароля. Если вложения могут быть заблокированы антивирусом, то способа защиты от добровольной передачи пароля пользователем не существует.

Сотрудники часто не просто открывают незнакомые файлы и кликают по подозрительным ссылкам, но и вступают в переписку со злоумышленниками, выяснили эксперты. В 88% случаев это делают работники, не связанные с ИТ — бухгалтеры, юристы, менеджеры и т. п. Каждый четвертый участник такой переписки оказался руководителем отдела. Впрочем, на удочку хакеров могут попадаться даже специалисты по безопасности: в ходе экспериментов 3% из них вступили в диалог.

В ходе беседы с хакером пользователи могут жаловаться на то, что присланные зловредные файлы или ссылки не открываются, — в некоторых случаях перед этим они пробовали открыть файлы или ввести пароль по ссылке по 30–40 раз.

Часто, если открыть файл сразу не удается, сотрудник пересылает письмо в ИТ-департамент компании с просьбой о помощи. Это увеличивает риски компрометации инфраструктуры, поскольку технические специалисты доверяют коллегам и с высокой вероятностью запустят файл. Иногда адресаты сообщали о том, что письмо попало к ним по ошибке и предлагали имена других сотрудников организации, кому его следовало бы отправить.

Эффективность рассылок от лица поддельных компаний сегодня снижается (11% потенциально опасных действий), в то время как если сообщение приходит от имени реальной компании и реального человека, вероятность успеха взломщиков возрастает — 33%.

Киберпреступники используют страх, жадность, надежду и другие эмоции для повышения эффективности своих атак. Поэтому в темах своих писем они используют фразы вроде «список сотрудников на увольнение» (спровоцировали 38% потенциально опасных действий), «выплаты премий за год» (25%) и т. п. При получении таких сообщений люди часто забывают об элементарных правилах безопасности.

Электронная почта — далеко не единственный инструмент социальной инженерии. Злоумышленники часто звонят сотрудникам компаний по телефону, чтобы, например, представиться специалистом техподдержки и получить важные данные или заставить собеседника совершить нужное действие.

Исследование процессов обеспечения информационной безопасности в российских компаниях показало, что 38% организаций вообще не проводят тренинги для сотрудников по вопросам безопасности, а 37% делают это формально, без какой-либо проверки эффективности.