Ежедневные новости

Нынешних клиентов, привыкших к интерфейсам Apple, системам поиска и перевода Google, не устроят неудобные средства взаимодействия — они просто перейдут к другой компании. Поэтому используемые технологии должны быть гибкими, доступными и привлекать клиентов высококачественным интерфейсом, считает бывший директор ИТ-службы компании Coles Конрад Харви. Выступая на организованной редакцией Computerworld и компанией AppDynamics встрече, он рассказал об истории и перспективах развития технологий взаимодействия с клиентами.

Вместо массового маркетинга во взаимодействии с клиентами сейчас применяется индивидуальный подход. Компании отслеживают не только покупки, но и все поведение клиентов, и наличие возможности реагировать на него уже становится обычным. Компаниям следует создавать методы взаимодействия, учитывающие контекст, использующие данные о местоположении, чтобы предлагать клиенту то, что актуально в данный момент, а не основываться на предыдущем поведении, считает Харви. Система снабжения и доставки товаров должна предсказывать, какие товары, куда и когда должны быть доставлены. Все это требует создания интеллектуальных, высокоскоростных систем анализа в дополнение к имеющимся системам сбора данных и построения отчетов, заключил он.

Cisco предупредила клиентов об уязвимости оборудования, на котором работают сетевые операционные системы IOS, IOS XE и IOS XR. Брешь была обнаружена специалистами компании как побочный результат исследования эксплойта для межсетевого экрана Cisco PIX. Эксплойт был опубликован в составе набора инструментов для кибератак хакерским объединением Shadow Brokers. В нем утверждают, что инструментарий используется группировкой кибершпионов Equation, которую связывают с Агентством национальной безопасности США.

Брешь касается обработки запросов по протоколу Internet Key Exchange, используемому, в частности, для VPN. Проинформировать клиентов в Cisco решили, предположив, что злоумышленники тоже могут обнаружить уязвимость при анализе того же эксплойта. Разработка заплат еще идет, многие версии IOS пока не получили исправления, но в Cisco выпустили сигнатуры для систем распознавания вторжений, позволяющие защититься от потенциальных атак.

В Shadowserver Foundation, организации, помогающей выслеживать киберзлоумышленников и закрывать ботнеты, провели сканирование Интернета в поисках уязвимых устройств Cisco. Всего было найдено более 840 тыс. единиц такого оборудования. Больше всего их в США — 255,6 тыс., России — 42,3 тыс. и Великобритании — 42,1 тыс.

Поддержание высокого качества продукции является приоритетом в развитии предприятий Efes. Система управления качеством на заводах компании организована с учетом международных, российских и корпоративных стандартов, а также требований лицензиаров. Для того чтобы упростить процедуры контроля качества по этим стандартам и повысить их эффективность, руководство компании решило внедрить информационную систему, которая позволила бы организовать оперативный учет нескольких миллионов проб продукции в год, формировать планы отбора проб, сократить время поиска и анализа источников отклонения параметров качества. Кроме того, требовалось формировать пакет отчетности по показателям качества и сократить время расчета KPI индексов качества.

Основой для разработки новой системы стала платформа «1С:Предприятие 8», а в качестве исполнителя была приглашена компания «Индастриал Лайн». В течение года система была развернута на всех основных производственных площадках Efes Rus.

В результате удалось выстроить эффективную систему прослеживаемости партий сырья и продукции. Был обеспечен оперативный расчет ключевых показателей качества продукции, появилась возможность детально планировать отбор проб качества по разным параметрам. По внутренним оценкам, время подготовки оперативной производственной отчетности о качестве выпускаемой продукции сокращено в сотни раз. Все это помогло компании сократить потери от брака и обеспечить высокое качество продукции.

Так, за первое полугодие 2016 года было отмечено значительное повышение активности трояна QAKBOT, мультикомпонентной угрозы, целью которой являются банковские данные, информация о привычных действиях пользователя и другая конфиденциальная информация. Ключевой проблемой при борьбе с троянами такого типа, является их непрерывная эволюция и возникновение все новых модификаций.

От атак с использованием троянов страдают не только банки, но также и их корпоративные клиенты, сотрудники которых выполняют банковские транзакции, используя устройства, находящиеся внутри корпоративной сети. Похищенная банковская информация используется злоумышленниками для проведения мошеннических операций или продается на подпольных сайтах для извлечения прибыли. Кроме того, в результате действий банковских троянов финансовые организации вынуждены нести расходы на компенсацию убытков, которые понесли их клиенты в результате кибератак.

Банковские трояны используют различные векторы заражения и могут проникать в систему, например, через вредоносный сайт или электронную почту. Поэтому решение, которое смогло бы защитить систему пользователя, должно быть комплексным. Оно должно блокировать угрозы из Интернета, вредоносных файлов и электронной почты. Эти решения должны быть в состоянии предложить комплексную стратегию защиты, которая в состоянии остановить вредоносную деятельность на основе собранной информации об угрозах.

Помимо защиты конечных точек, банкам следует применять на своих сайтах протоколы двухфакторной аутентификации, а также побуждать своих клиентов быть предельно внимательными при открытии сообщений электронной почты, посещении сайтов и загрузке файлов.

Все платежные и информационные терминалы работают на Windows либо на Android. Основное их отличие от других видов цифровых устройств заключается в наличии режима «киоска» — интерактивной графической оболочки, которая перекрывает пользователю доступ к привычным функциям операционной системы, оставляя лишь ограниченный набор возможностей. Тем не менее, злоумышленники могут воспользоваться всеми функциями операционной системы благодаря уязвимостям и недостаткам конфигурации, которые имеются почти в любом подобном устройстве, и реализовать с их помощью свои корыстные цели.

Например, в интерфейсе некоторых терминалов содержатся ссылки на внешние сайты. С их помощью злоумышленники могут получить доступ к операционной системе устройства и запустить виртуальную клавиатуру. Этот недостаток конфигурации позволяет осуществить запуск вредоносных приложений.

Другой тип уязвимости был найден в терминале, предназначенном для печати квитанций. После того как пользователь заполняет все поля, вводит реквизиты и нажимает кнопку «Создать», терминал на некоторое время открывает стандартное окно печати. У злоумышленника есть несколько секунд, чтобы успеть изменить параметры печати и выйти в справочный раздел. Оттуда он может перейти в панель управления и открыть экранную клавиатуру. Это дает ему возможность, запустить вредоносный код, получить информацию о распечатанных файлах, узнать пароль администратора на устройстве.

Некоторые терминалы обрабатывают личные данные пользователей, в том числе номера банковских карт и мобильных номеров из списка контактов. С помощью многих из этих устройств можно подключиться к другим элементам инфраструктуры умного города. Это открывает широкие возможности для разных видов атак — от простого хулиганства до вторжения в сеть владельца терминала. В будущем устройства, облегчающие получение разных видов услуг, будут еще более распространены, поэтому производителям уже сейчас нужно устранить обнаруженные недостатки конфигураций.

Кроме того, эксперты проанализировали ряд камер регистрации скорости. Выяснилось, что злоумышленники могут без проблем подключиться к ним и манипулировать собранными данными. Найти IP-адреса этих устройств легко позволяет поисковый механизм Shodan, а для доступа к ним, как оказалось, не нужен никакой пароль: видеопоток и дополнительные данные, например, географические координаты камер, может увидеть любой пользователь Интернета. Кроме того, в открытом доступе в Сети находятся некоторые инструменты, использующиеся для контроля над камерами.

В банках, занявших последние три места (ВТБ24, УБРиР, «МДМ Банк»), нет возможности отправлять платежи, можно только посмотреть выписку и остаток по счетам. Тем не менее, в некоторых банках очень хорошо реализованы другие базовые пользовательские задачи (вход, просмотр остатка, получение выписки), и поэтому их оценка значительно выше.

Банки в середине рейтинга (Сбербанк, «Райффайзенбанк», Промсвязьбанк) имеют платежный функционал, но он ограничен: можно отправлять платежи только доверенным контрагентам или повторять уже совершенные через интернет-банк платежи.

Состояние мобильного банкинга для бизнеса

Мобильный банк в редких случаях является самостоятельным сервисом, независимым от интернет-банка. Часто доступ в мобильный банк необходимо настраивать в интернет-банке или для входа в приложение используется логин и пароль от интернет-банка. В отличие от интернет-банков, функционал мобильных приложений сильно ограничен. Ни в одном мобильном банке для малого бизнеса нет возможности управлять доступами сотрудников, совершать валютные переводы и работать с документами валютного контроля, создавать реестры выплат и переводы в рамках зарплатного проекта и управлять кредитами и вкладами (в лучшем случае можно посмотреть информацию по счету).

По сравнению с мобильными банками для частных лиц, которые обычно выходят одновременно на разных платформах и имеют одинаковый функционал, развитие мобильных банков для бизнеса на разных платформах происходит по-разному. Одни банки запускают или перезапускают обе платформы сразу («Модульбанк», «МДМ Банк», «Тинькофф Банк»), другие отдают предпочтение какой-то одной, обычно это iOS («Точка», Промсвязьбанк, ВТБ24).

Мобильные банки для планшетов — сервис редкий и не очень функциональный. У некоторых банков их нет: например, лидеры рейтингов для iPhone и смартфонов Android «Тинькофф Банк» и «Точка», вместо приложений для планшетов предлагают удобный и функциональный интернет-банк, который хорошо адаптирован для работы с планшета. Некоторые банки делают приложения для планшетов с тем же функционалом, что и для смартфонов, другие – с урезанным.

Прогноз

Вероятнее всего, мобильный банкинг будет расширяться в части платежных возможностей, а интерфейсы сервисов будут дорабатываться, чтобы основные пользовательские задачи выполнялись проще и быстрее. В мобильных банках для малого бизнеса будут появляться решения, которые уже используются в приложениях для частных лиц (вход по отпечатку, распознавание платежек по фото, 3D Touch). Однако существенного ускорения развития мобильного банкинга, скорее всего, не произойдет, в том числе в силу консервативности пользователей, которые пока предпочитают интернет-банки.

Как отмечают аналитики, наиболее важные направления трансформации — ускорение инноваций, модернизация ИТ-инфраструктуры и повышение операционной гибкости – как правило, относятся к зоне ответственности ИТ-службы. Однако во главе проектов оказываются совсем другие люди.

ИТ-директора часто остаются в стороне из-за загруженности другими делами. У них обычно имеется ряд начатых в прошлом и требующих внимания проектов, тогда как директора по маркетингу, напротив, сосредоточены на поиске новых клиентов и увеличении продаж. ИТ-служба занимается обеспечением текущей деятельности, а отдел маркетинга должен всегда спешить и следить за последними изменениями на рынке. Весь образ деятельности директора ИТ-службы построен на управлении и контроле, тогда как им необходимо научиться прислушиваться к людям.

Наибольшее количество утечек информации было зафиксировано в США – 54% от всех произошедших утечек. Россия традиционно занимает второе место, сохраняя его более трех лет.

Как подчеркивают аналитики, с развитием корпоративных средств защиты от утечек информации внутренние нарушители все чаще отказываются от традиционных способов кражи данных в пользу закрытых, неконтролируемых каналов передачи. Разработчикам систем защиты удается адаптировать свои решения к этим изменениям, но по мере цифровизации процессов взаимодействия государства, общества и бизнеса, растут и риски, связанные с информационной безопасностью. Основную угрозу несут атаки на крупные сервисы, которые хранят огромные массивы информации. При этом число внешних атак на них по отношению к внутренним не растет.

В двух третях случаев утечки данных происходили по вине внутренних нарушителей. На внешние атаки пришлась только одна треть всех утечек информации, но ущерб от них по-прежнему оценивается выше: в среднем в результате внешних атак крадут втрое больше данных.

Эксперты InfoWatch отметили сокращение числа утечек с помощью передачи данных через сетевой канал, хотя на этот способ, включая отправку через браузер, а также облачные хранилища, все еще приходится до половины всех случаев утечки данных. Возросла доля краж информации по электронной почте и на съемных носителях. Наоборот, снизились доли утечек в результате кражи оборудования и бумажных документов, а меньше всего утечек произошло с использованием мобильных устройств.

Самыми привлекательными для злоумышленников стали компании сферы торговли, финансового и банковского сектора. В них доля умышленных утечек персональных данных, потребовавших взлома систем информационной безопасности, составила 70% и более.

В ходе реализации проекта были внедрены модули SAP ERP (управление ассортиментом, финансы и бухгалтерия, операции в магазинах, ценообразование, автозаказ товара), SAP Business Warehouse on HANA (бизнес-аналитика), SAP Extended Warehouse Management (логистика), SAP Solution Manager (ИТ-процессы). Продуктивная эксплуатация системы началась в январе 2015 года.

Устаревшие информационные системы, поддерживавшие деятельность «Детского мира» до внедрения SAP, ограничивали возможности оперативного управления ассортиментом и продажами, сдерживали планы органического роста, не позволяя увеличить число магазинов более 300. На начало 2013 года компания насчитывала 216 магазинов, а в соответствии с планами до 2016 года, должна была нарастить свою сеть, как минимум, вдвое. Возникали сложности с обменом информацией и интеграцией, выходы из строя локальных баз, имелись ограничения функциональности.

Результатом внедрения SAP for Retail стало построение единого информационного пространства компании, обеспечивающего возможность дальнейшего роста бизнеса, внедрение новых и оптимизация существующих бизнес-процессов. В 2015 году «Детский мир» открыл 103 новых магазина, а по итогам 2016 года планируется еще не менее 80.

Объединение информационных систем позволило оптимизировать процессы приемки товара в магазинах: обмен документами с поставщиком, начиная от прайс-листа до уведомления на отгрузку и товарной накладной, обеспечивается в электронном виде. Это помогло увеличить скорость приемки товара и оптимизировать штатное расписание магазинов в части функционала приема товара. Кроме того, на базе единой платформы «Детский мир» запустил новую для своих покупателей услугу instore pickup, которая повысила уровень сервиса интернет-магазина и стала основным фактором трехкратного роста выручки в 2015 году.

По заявлению генерального директора «Детского мира» Владимира Чирахова, в 2017 году будет продолжено внедрение решений  SAP. В ближайших планах компании – централизация поставок через собственный распределительный центр в Московской области, а также перевод поставщиков на электронный документооборот.
 

Изменение конъюнктуры рынка и общее падение в машиностроительной отрасли стали поводом для поиска новых точек роста. Свою главную задачу новый руководитель компании увидел в минимизации расходов и повышении оперативности обработки входящих запросов клиентов.

Ранее обращения клиентов обрабатывались вручную, информация о товарах не была структурирована, данные хранились в разрозненных прайс-листах. Для автоматизации работы компании был выбран облачный сервис «Аренда 1С» компании «1С-Рарус». Информационная система создана на базе двух программных продуктов: «1С:Управление торговлей и взаимоотношениями с клиентами (CRM)» и «1С:Бухгалтерия 8».

По словам Дениса Кириленкова, генерального директора «Ди Си Мотор», важна не только финансовая выгода от использования облачных технологий. В этом бизнесе крайне важна скорость реакции, иначе клиент уйдет к другому поставщику. Арендуя программное обеспечение, сотрудники не привязаны к офису, имея возможность работать «на ходу» из любой точки Москвы. Они могут сформировать счет в несколько кликов, за минуту проверить информацию и ответить на вопросы по ценам, наличию, отгрузке товаров.