Ежедневные новости

Наибольшую опасность для информации на рабочих станциях и серверах, по мнению опрошенных, представляют угрозы несанкционированного доступа. Они составили 34% от общего числа актуальных угроз безопасности. Сетевые угрозы занимают вторую позицию, их доля приблизилась к 28%. В этой группе актуальной угрозой почти для всех отраслей стала кража учетной записи доступа к сетевым ресурсам. Представители финансового сектора особо выделили угрозу проведения атак типа «отказ в обслуживании» (DDoS).

Результаты исследования свидетельствуют о том, что на защиту рабочих станций, серверов и сетевого взаимодействия каждая компания тратит в среднем 53% бюджета, посвященного информационной безопасности.

Чтобы защитить компьютеры, организации используют в среднем три наложенных средства защиты. Этот показатель варьируется в зависимости от отрасли: в финансовых и телекоммуникационных компаниях часто применяют шесть систем, а в госсекторе – четыре средства защиты на одной рабочей станции.

На сегодняшний день всего 8% организаций используют для защиты информации только одно средство, а все остальные вынуждены увеличивать нагрузку на защищаемые компьютеры применением нескольких систем. Это говорит о дефиците комплексных решений, которые позволили бы реализовать все задачи обеспечения безопасности данных на компьютерах.

Приобретение Сбербанком компании «Тройка Диалог», произошедшее в 2012 году, означало усиление направления корпоративно-инвестиционного бизнеса. Это подразумевало не только рост продуктовой линейки, но и разработку принципиально нового подхода к управлению рисками. Речь шла о создании инструментов со сложными моделями расчета цены и риск-метрик.

В рамках проекта была «с нуля» создана платформа, включающая в себя ИТ-системы и модули, которые позволяют управлять различными видами рисков, в первую очередь кредитными и рыночными. Платформа построена с использованием технологий распределенных вычислений (GridGain), нереляционных баз данных (Mongo DB, Cassandra) и других технологий.

Как отметил Вадим Кулик, заместитель председателя правления Сбербанка, системы такого класса имеются только в крупнейших мировых банках, а в России такую задачу никто не решал и даже не ставил. Они позволяют развивать сложнейший бизнес глобальных рынков, удерживая под контролем уровень принимаемых рисков, отмечает кредитная организация. Созданной ИТ-платформой пользуются 15 дочерних и 14 территориальных банков, а также сотрудники риск-подразделений и служба финансов. Общее число пользователей превышает 1 тыс. человек.

Как отмечается, 90% компонентов платформы разработаны силами «Сбертеха». Микросервисная архитектура платформы позволяет оперативно внедрять новые продукты – срок доработки риск-систем для внедрения новых продуктов в среднем не превышает одного месяца.

В CRM-системе реализована автоматизация полного цикла работы с клиентом, включая управление сделкой, лицевым счетом, картами и договором клиента. Дополнительным инструментом анализа и управления стал комплекс аналитической отчетности для служб продаж, коммерческого учета и службы безопасности. Пользователями решения стали более 200 менеджеров по продажам из разных регионов России.

В ходе проекта автоматизировано хранение информации о клиентах, управление потенциальными сделками и ведение договорной деятельности, управление топливными картами и их лимитами, управление тарифами, а также управление доступом к личному кабинету и мобильному приложению клиентов.

Возможности Oracle Siebel CRM позволили оптимизировать и систематизировать работу с клиентами. Решение интегрировано с системой процессинга топливных карт, сайтом компании, личным кабинетом и мобильным приложением, а также с внутренними учетными системами. Клиент может оперативно получать доступ к информации об объемах полученного топлива, контролировать и анализировать денежные расходы, формировать отчеты, устанавливать и корректировать лимиты в соответствии с текущими потребностями. Отдельно стоит отметить поддержку сервиса по заключению договора на поставку нефтепродуктов по топливной карте «Газпромнефть» в режиме онлайн с использованием публичной оферты.

Система Vocord FaceControl уже проявила себя в ретейле как эффективный инструмент решения целого ряда актуальных задач, связанных с безопасностью и защитой от воровства, а также задач маркетинга, в том числе, повышения лояльности покупателей. Этот положительный опыт стал главной предпосылкой успешной трансформации «механизма» распознавания лиц в облачное решение в партнерстве с R-ID. Сервис нацелен на сегмент крупного и среднего ритейла, отделения банков, рестораны, АЗС и другие крупные и средние точки продаж.

Система биометрической идентификации лиц предоставляется по сервисной модели: заказчикам доступен набор готовых к использованию масштабируемых стандартных и новых сервисов (учет рабочего времени сотрудников, контроль доступа в помещения и другие). Хостинг сервисов обеспечивает ЦОД Inline Technologies Group.

Госкорпорации был необходим комплексный, гибкий программный продукт, позволяющий работать с совершенно разнородным оборудованием, системами хранения данных и виртуализации, информационными системами. При этом преследовались цели оптимизации службы работы технической поддержки, сокращения времени простоя систем ЦОД, оперативной и объективной оценки состояния основных ИТ-сервисов компании.

Для реализации проекта было выбрано решение российской компании «Инити». В системе «Инити Соло» удалось объединить данные о состоянии систем жизнеобеспечения ЦОД (электропитание, кондиционирование, пожаротушение), серверного оборудования, систем виртуализации, систем хранения данных, корпоративной сети передачи данных (включая сети Wi-Fi), а также бизнес-критичных приложений.

Как отметил ИТ-директор УК «Роснано» Максим Лобанов, проект был реализован в кратчайшие сроки – за три месяца. В качестве развития проекта планируется выстроить систему обеспечения операций ЦОД с расширением функциональности системы мониторинга и внедрением системы поддержки пользователей.

Созданное хранилище справляется с загрузкой и очисткой данных о более чем 15 млн клиентов, их счетах и сделках, обеспечивая ежедневную загрузку и обработку информации, при этом не выходя за границы «технологического окна» банка. Для расчета показателей, необходимых банку для отчетности МСФО, были реализованы витрины по всем видам сделок и типам финансовых инструментов. Специалисты получили возможность работать со сводной информацией по портфелям МСФО, а также производить детализацию выбранного показателя отчетности.

Как подчеркнул Денис Петренко, руководитель управления развития информационных систем «МДМ Банка», отличительной особенностью проекта стало не просто внедрение инструмента для получения определенного вида отчетности, а реализация комплексного процесса, включающего подготовку собственной команды банка, которая сможет самостоятельно или с помощью поставщика решения сопровождать и развивать систему. Важную роль в этом сыграло создание совместной проектной команды, а также организация совместной разработки в рамках проекта.

Как подчеркнул Греф, каждый день ИТ «съедают одну из отраслей», а традиционный банкинг является «рискованным и неудобным». Банки должны не отнимать время у своих клиентов, а приходить и помогать в тот момент, когда эта помощь нужна. А еще лучше, если они раньше клиента увидят проблему, предскажут ее и дадут рекомендации.

Сбербанк в ближайшие годы рассчитывает преобразоваться из традиционного банка в «диверсифицированную экосистему», которая выйдет далеко за пределы банковских услуг. Технологическую платформу, на которой она должна быть построена, должны завершить к концу 2018 года. При этом часть новых сервисов Сбербанка на этой платформе начнет работать уже в 2017 году.

Как отметил директор по персоналу и организационному развитию «Русагро» Аурик Дмитриев, без реформирования функции HR и повышения уровня ее автоматизации динамика изменений в компании не позволила бы сохранить эффективность бизнес-процессов. Управление командой из более чем 7,5 тыс. сотрудников требовало изменение подходов.

Уже несколько лет одной из ключевых стратегических задач компании стало развитие человеческого капитала и, как следствие, совершенствование технологий управления персоналом. В условиях растущего производства холдингу потребовалась современная информационная система. В качестве ядра была выбрана система ETWeb Enterprise. Основной задачей проекта стала не столько автоматизация HR-процессов компании, сколько обеспечение прозрачности системы оценки персонала. В проекте внедрения также были задействована экспертиза Hay Group и Hogan Assessments.

В ходе проекта была автоматизирована уникальная HR-методология комплексной оценки, которая является собственной разработкой «Русагро». В проекте использовался как встроенный в систему функционал, так и новые функциональные блоки, разработанные специалистами «Консист Бизнес Групп». Помимо внедрения системы оценки персонала, был разработан и автоматизирован механизм описания и оценки должности, и процесс их согласования.

Комплексная оценка помогает HR-специалистам оценить результативность сотрудников за определенный период, их профессиональные и корпоративные компетенции, и совместно с руководством компании разработать для них планы индивидуального развития. В эти планы входят программы повышения квалификации, которые подбираются исходя из текущих и стратегических задач компании и потребностей сотрудников. Требования, которым сотрудник должен соответствовать, а также компенсация, определяются исходя из особенностей и сложности должности, и результатов оценки.

В ближайших планах компании – продолжение работы с системой оценки и развития персонала, а также развитие блока HR-аналитики. С помощью новой информационной системы компания уже провела несколько полных циклов комплексной оценки персонала. Система успешно внедрена во всех предприятиях агрохолдинга. Сейчас задача – сделать систему «ближе к людям», особенно к руководителям. Она должна стать ежедневным спутником для принятия качественных управленческих решений, касающихся персонала.

Аналитики полагают, что следующий год выведет индустрию кибербезопасности на новые рубежи. В 2016 году ландшафт угроз позволил киберпреступникам значительно увеличить разнообразие методов атак и видов атакуемых целей. Кроме того, прогнозируется появление новых методов атак на крупные корпорации, расширение тактик онлайн-вымогательства, которые будут затрагивать все больший спектр устройств, а также применение методов киберпропаганды для манипуляции общественным мнением.

В 2016 году заметно выросло количество уязвимостей в устройствах Apple, за год было объявлено о 50 из них. При этом в продуктах Adobe эта цифра составила 135, а в продуктах Microsoft – 76. Этот заметный сдвиг в сторону Apple в дальнейшем будет усиливаться.

Интернет вещей (Internet of Things, IoT) продолжит играть все более значимую роль в осуществлении целенаправленных атак. Они будут весьма прибыльными из-за повсеместного распространения подключенных устройств, а также благодаря возможности эксплуатировать содержащиеся в них уязвимости и использовать незащищенные корпоративные системы, чтобы нарушать бизнес-процессы в компаниях – как в случае с вредоносным программным обеспечением Mirai. Рост использования мобильных устройств для мониторинга систем управления на производстве и объектах инфраструктуры в сочетании с большим числом уязвимостей, найденных в этих системах, будет представлять реальную угрозу для организаций.

Мошенничество с использованием корпоративной почты и взлом бизнес-процессов продолжат распространяться, так как представляют собой простой и эффективный метод корпоративного онлайн-вымогательства. Мошенничество с использованием корпоративной почты, например, может принести злоумышленникам 140 тыс. долл. за атаку, для этого требуется лишь убедить жертву перевести корпоративные средства на счет мошенников. При этом, для сравнения, взлом системы финансовых транзакций, хоть и требует больших усилий, в результате может принести намного больше − сумма может доходить до 81 млн долл.

Trend Micro выделяет следующие прогнозы на 2017 год:

• Рост количества новых семейств программ-вымогателей замедлится и будет достигать порядка 25%, однако их воздействие распространится на устройства Интернета вещей, PoS-терминалы и банкоматы.
• Разработчики не смогут своевременно обеспечить защиту устройств Интернета вещей и Промышленного Интернета вещей от DDoS- и других видов атак.
• В продуктах Apple и Adobe будут обнаруживаться все новые уязвимости, которые будут добавлены в наборы эксплойтов.
• Поскольку 46% мирового населения имеет доступ к Интернету, усилится роль киберпропаганды с целью оказания влияния на общественное мнение.
• Пример атаки на центральный банк Бангладеш в начале 2016 года доказывает, что атаки со взломом бизнес-процессов позволяют злоумышленникам получать значительную прибыль. В то же время методы мошенничества с использованием корпоративной почты по-прежнему останутся эффективным методом незаконного обогащения с использованием ничего не подозревающих сотрудников.
• Вступление в силу «Акта по защите персональных данных» (General Data Protection Regulation, GDPR) вызовет изменения в регламентах и административных процедурах, что, в свою очередь окажет серьезное влияние на затраты организаций и потребует от них полного пересмотра процессов обработки данных для соответствия новым требованиям.
• Новые методы проведения целенаправленных атак будут направлены на то, чтобы уклониться от современных технологий обнаружения и совершать атаки на компании в самых разных областях.

Как пишут в РБК, с риском падения прибыли в этот период столкнутся банки по всему миру. Сильнее всего, по оценкам аналитиков, пострадают банки в развитых странах: они рискуют потерять 25% прибыли, или 90 млрд долл. Среди них наиболее уязвимы британские и другие европейские банки. На фоне замедленного экономического роста и продолжающейся политики низких процентных ставок они рискуют сократить совокупную прибыль, которая на текущий момент составляет 110 млрд долл., на 31%. Если же к этим факторам добавится ускоренное развитие цифровых технологий, то прибыль может сократиться более чем вдвое — до 50 млрд долл.

Банки из развивающихся стран сталкиваются с другими проблемами. Структурно они более прибыльны по сравнению с банками из развитых стран, но уязвимы с точки зрения кредитного цикла. Из всех развивающихся стран больше всего прибыли — 47 млрд долл. — могут потерять к 2020 году китайские банки.

Как отмечают в McKinsey, кредитный цикл — один из главных факторов риска для восточноевропейских банков, причем российские банки наиболее уязвимы. Если кредитный цикл продолжит замедляться без возможности восстановления, им придется серьезно реструктурировать расходы. Напротив, в случае улучшения экономической ситуации российские банки могут сократить кредитные потери на 20 млрд долл.

Чтобы противостоять факторам риска, банкам в ближайшие годы необходимо будет провести «беспрецедентные преобразования». В частности, они должны принять меры по поддержанию доходов, сокращению расходов, улучшению состояния баланса и обеспечению сохранности профильных активов. Банкам также следует усилить клиентоориентированность в эпоху цифровых технологий, в том числе повысить гибкость операционных моделей и ИТ-инфраструктуры.