Новости

По результатам исследования наиболее распространенной уязвимостью в 2024 году стало отсутствие блокировки при переборе паролей и пользователей на веб-ресурсах — 64% от общего числа уязвимостей. Кроме того, в тройку вошли отсутствие аутентификации – 12% от общего числа уязвимостей и небезопасная прямая ссылка на объект (Insecure Direct Object Reference, IDOR) – 9% от общего числа уязвимостей. Также довольно часто встречались другие уязвимости: исполнение загружаемого файла на сервере (5% от общего числа уязвимостей) и размещение поддоменов в одной среде не сервере (3% от общего числа уязвимостей).

Отсутствие блокировки при переборе паролей и пользователей на веб-ресурсах стало самой распространенной уязвимостью в 2024 году. Она позволяет злоумышленнику использовать автоматизированные средства и готовые словари имен и паролей для беспрепятственного и длительного подбора аутентификационных данных пользователя, чтобы получить доступ к аккаунту и осуществить дальнейшее продвижение внутри веб-приложения. Атака происходит из-за того, что пользователи создают короткие, простые и легко угадываемые пароли, а администраторы веб-ресурсов не делают обязательной двухфакторную аутентификацию (2FA) и не включают средства защиты, которые улавливают изменения трафика и блокируют попытки злоумышленника. Данная уязвимость чаще всего приводит к проникновению в административную панель управления веб-сайтом с последующей компрометацией сервера и внутренней сети компании.

Отсутствие аутентификации является еще одной распространенной уязвимостью. Если первая уязвимость позволяла злоумышленникам обойти барьер защиты на внешнем периметре веб-приложения, то в данном случае уязвимость заключается в отсутствии такого барьера. Администраторы веб-ресурсов иногда забывают включить аутентификацию на доступ к файлам, которые содержат персональные или медицинские данные сотрудников и клиентов, а также не сетевом ПО, которое позволяет работать с ресурсами внутри сети компании. В 2024 году эксперты «Нейроинформ» сталкивались и со случаями открытого в интернете прокси-сервера, что привело к компрометации внутренней сети компании буквально за 4 минуты, и с открытыми корпоративными дашбордами, на которых были отображены и персональные данные клиентов, и корпоративные проекты с операционными результатами.

Уязвимость IDOR также является серьезной проблемой для безопасности компаний. Часто бывает, что веб-приложение должно предоставлять доступ к похожим объектам – например, к аккаунтам пользователей или к файлам с документами. Для этого в конец URL-адреса помещается значение, которое по сути является ссылкой на данный объект. Уязвимость заключается в том, что такое значение представляет собой последовательно созданные числа, а не случайные идентификаторы, что позволяет злоумышленнику просто перебрать все возможные комбинации, получив доступ к медицинской, финансовой и персональной информации клиента веб-ресурса. Более того, хакер может получить доступ к корпоративным документам и файлам исходного кода веб-приложения с паролями администратора базы данных. В результате, помимо компрометации веб-сайта, компания попадает на крупные оборотные штрафы за утечку чувствительных данных клиентов.

Другие уязвимости также причинили российским компаниями много вреда в 2024 году. Исполнение загружаемого файла на сервере позволяет написать код, который сотрет всю информацию на сервере, пришлет злоумышленнику полную копию базы данных и предоставит доступ на сервер, с которого киберпреступник может проникнуть во внутреннюю сеть компании.

Размещение поддоменов в единой среде на сервере позволяет злоумышленнику без особых усилий и затрат времени получить полный контроль над еще несколькими веб-ресурсами, потратив время на взлом только одного из них. Такой контроль может привести к размещению сведений, порочащих репутацию компании, привести к краже баз данных этих ресурсов, и вывести из строя веб-приложения.

В целом по количеству утекших строк финансовый сектор стал наиболее уязвимым, опережая в том числе госсектор и ИТ-отрасль, которая занимала первое место антирейтинга в 2023 году. Предположительно, в произошедших утечках содержатся ФИО клиентов, e-mail, телефоны и данные о кредитах. Самые крупные инциденты произошли в январе и марте 2024 года – 115 млн и 200 млн строк соответственно.

Помимо публикации украденных данных, хакеры нередко выставляют на продажу на черном рынке и компании для проведения нелегальных операций – например, фейкового партнерства, обналичивания и отмывания средств через счета, получения кредитов у банков без возврата и т.д. В настоящий момент база сервиса Solar AURA насчитывает 8 тыс. подобных организаций. Из них 1,5 тыс. были обнаружены в 2024 году – в среднем это четыре компании в день. Также эксперты сервиса за прошлый год выявили 83 тыс. инцидентов, связанных с нелегальными транзакциями.

Аналитики признают, что банки с каждым годом наращивают потенциал противодействия кибератакам и результаты налицо – количество серьезных инцидентов, повлекших утечки данных в финансовом секторе, не так высоко по сравнению с другими отраслями. Однако цифры подтверждают, что утечки данных все еще остаются серьезной угрозой для российских компаний из всех отраслей.

Целью проекта, реализованного в «Самолете», было качественное изменение подхода к управлению документами и бизнес-процессами, формирование общего пространства с едиными правилами и структурой вместо разнородного ландшафта, состоящего из большого количества разных систем. Стандартизация бизнес-процессов и маршрутов согласования позволила существенно сократить сроки работы с документацией, а также освободила сотрудников от множества рутинных обязанностей по контролю исполнения поручений.

На текущий момент система управления контентом (Enterprise Content Management, ECM) поддерживает более 200 типов документов, включая строительную и финансовую документацию, а также паспорта ИТ-продуктов. С ней работают все основные подразделения компании, в том числе проектные команды, административные подразделения и продакт-менеджеры.

В новой ECM-системе можно запускать процессы согласования, искать нужные файлы в едином окне с помощью полнотекстового поиска, а также организовывать документы по типам, проектам и любым другим признакам. Она позволяет отслеживать весь жизненный цикл документа, контролировать его актуальность и версионность, настраивать права доступа в соответствии с ролевой моделью пользователя. Все это делает процесс работы с документами более удобным для сотрудников и структурированным. Переход на собственную разработку минимизирует и риск потери данных.

Разрабатывать с нуля собственный продукт даже при наличии отличных компетенций в команде было признано неоправданным с точки зрения временных и прочих затрат. Поэтому было принято компромиссное решение – взять ядро готовой ECM-системы и доработать ее под себя. Таким образом, получено решение, позволяющее в будущем при необходимости поменять платформу, оставив разработанный фронт в стилистике «Самолета» в собственности компании.

Специалисты «Самолета» реализовали механизм выгрузки и загрузки данных через универсальные топики Kafka, что дает возможность настраивать интеграцию с новыми системами или по новым типам документов без необходимости доработки всей системы. Также были разработаны собственные API для управления данными, что упростило обмен информацией с другими корпоративными системами и сократило сроки реагирования и исполнения запросов и поручений.

С 2020 года группа компаний «Востокцемент» работала в CRM-системе на базе Microsoft Dynamics 365, которую использовала для взаимодействия с клиентами (контакт-центр, продажи, сопровождение и т.д.). После ухода западных вендоров с российского рынка развивать продукты на базе технологий Microsoft стало невозможно, и «Востокцемент» принял решение перенести все процессы по взаимодействию с клиентами на новую отечественную платформу. По результатам обсуждения с экспертами «Корус Консалтинг» компания выбрала low-code платформу BPMSoft.

В ходе проекта в новую CRM-систему были перенесены все существующие бизнес-процессы отдела продаж и контакт-центра. Дополнительно специалисты реализовали новые функции, которые помогли существенно оптимизировать работу: актуализировали требования бизнес-пользователей к системе и оптимизировали процесс запроса цен. Теперь менеджеры по продажам могут в автоматическом режиме формировать коммерческие предложения по стандартным условиям, а также запускать процесс по расчету индивидуальных условий поставки. CRM-систему интегрировали с телефонией Asterisk и сервисом DaData для автоматического заполнения данных контрагентов.

Оксана Кожаева, директор по продажам «Востокцемента», отмечает положительные отзывы от пользователей. Она отмечает более дружественный интерфейс, широкую функциональность, которой не хватало в предыдущей системе, а также возможность в одном окне объединять несколько функций, что ускоряет процесс обработки заказов и заявок клиентов.

По итогам 2024 года российский рынок АСУ ТП достиг 124 млрд руб., с ростом 49,7% за год. Основным его драйвером стали проекты по реорганизации крупных предприятий и рост доли комплексных услуг (прежде всего инжиниринг). Государственные закупки в этой сфере выросли на 27%, однако их доля в общем объеме рынка снизилась до 8%. Прогнозируется, что среднегодовой прирост рынка составит 28% в период по 2027 год благодаря замене устаревшего оборудования, требованиям регуляторов и повышению технологической оснащённости предприятий.

Проникновение систем автоматизации среди промышленных предприятий остается высоким: в добывающей промышленности оно достигает 93%, а в обрабатывающей — 79%. Тем не менее, уровень импортозамещения пока невысок: в обрабатывающей промышленности преобладают иностранные производители, такие как Siemens (38%), тогда как российские поставщики занимают лишь 5% этого сегмента. В добывающей промышленности ситуация немного лучше: отечественные компании контролируют 27% рынка, причем в секторе газодобычи эта цифра достигает 38%.

Как признают аналитики, российский рынок АСУ ТП до сих пор находится «на перепутье». Некоторые компании продолжают инвестировать свои ИТ-бюджеты в привычные иностранные продукты, приобретаемые по «серым» схемам, или покупают решения из «дружественных» стран.

Тем не менее, большинство предприятий осознают необходимость перехода на отечественное оборудование и программное обеспечение. Около 30% предприятий уже разработали планы по импортозамещению, еще 50% находятся на стадии разработки таких планов. Основными критериями выбора новых поставщиков являются способность поддерживать систему самостоятельно, надежность поставок, качество технической поддержки и низкая стоимость интеграции. Компании все чаще обращаются к российским поставщикам.

Однако существуют и препятствия для широкого внедрения отечественных решений. Так, 62% респондентов указали на недостаточную техническую зрелость российских разработок, 16% отмечают длительные сроки поставок и ограниченность числа успешных внедрений. Однако 25% участников опроса отметили, что важным преимуществом российских поставщиков является наличие технической поддержки от производителя.

Российскому рынку АСУ ТП предстоит пройти через важный этап трансформации, связанный с необходимостью увеличения доли отечественных решений и усиления мер по защите критически важной инфраструктуры. Для достижения этих целей потребуется развитие сервисной поддержки, повышение гибкости решений и ускорение адаптации продукции под нужды промышленных предприятий.

По данным аналитиков RED Security SOC, конечной целью злоумышленников в ходе атак на ретейл чаще всего является остановка работы компаний – как вследствие уничтожения инфраструктуры, так и вследствие шифрования данных. Это подтверждается результатами исследования техник и тактик, которые преобладают в текущих атаках на ретейл. Подавляющее большинство из них – это попытки заражения компаний вредоносным ПО. Доля таких инцидентов с начала года составляет 92% от общего количества киберугроз в отрасли.

Шифрование данных часто сопровождается требованием выкупа за восстановление информации, необходимой для дальнейшего ведения операционной деятельности компании. В преддверие предстоящих праздников, 14 Февраля и 8 Марта, сумма ущерба ретейл-организаций от простоя заметно возрастает по сравнению со среднегодовыми значениями – пропорционально возрастает и потенциальная сумма выкупа, который могут получить киберпреступники. Это обстоятельство, по мнению аналитиков, может быть причиной пиковых значений объема кибератак на ретейл в начале текущего года.

Как правило, такие массовые атаки ведутся с использованием достаточно простых и известных механик. Успеху киберпреступников способствует, прежде всего, отсутствие в компаниях процессов контроля и устранения уязвимостей на ИТ-периметре, а также «слепые зоны», которые возникают вследствие неконтролируемого расширения инфраструктуры и редко проводимой инвентаризации активов.

InDreams специализируется на подборе недвижимости для покупки и аренды, а также предлагает услуги по организации экскурсий и перевозок. Каталог агентства насчитывает более тысячи объектов, и бесперебойная работа CRM критически важна для бизнес-процессов компании.

До недавнего времени агентство использовало CRM-решение западного поставщика. Однако после ухода вендора с российского рынка у компании возникли сложности с покупкой лицензий, обновлением платформы и интеграцией с другими корпоративными системами в ИТ-контуре. Требовалась экстренная миграция на новое клиентское решение без простоев, с полным сохранением функционала предыдущей системы, объектной модели, бизнес-логики и переносом данных, отчетности и печатных форм.

В результате анализа альтернатив агентство выбрало платформу BPMSoft, которая обеспечила необходимый уровень функциональности, информационной безопасности и надежности поставщика. В рамках проекта были внедрены решения «Управление продажами» и «Омниканальные коммуникации», позволившие в короткие сроки развернуть полный аналог прежней системы.

CRM на базе BPMSoft автоматизировала расчет и обработку коммунальных платежей, контроль потребления воды и электроэнергии, расчеты с клиентами и контрагентами, а также коммуникации с клиентами через единое окно оператора. Внедрен механизм автоматизированной рассылки email-напоминаний о check-in/check-out, что особенно важно для рынка аренды недвижимости.

Мебельное ателье Neighbors – производитель корпусной мебели на заказ. Для выполнения ежедневных заказов нужно учитывать и планировать множество факторов – это требует своевременного планирования и координации между отделами.

Ежемесячно компания обрабатывает от 50 до 100 клиентских заказов, поддерживая гибкость и внимание к индивидуальным требованиям каждого клиента. Для их выполнения и пополнения складских запасов формируется более 50 заказов поставщикам. При этом нужно решать комплекс других задач – от своевременного проектирования и оформления спецификаций в конструкторском отделе до контроля за исполнением и логистикой. Кроме того, на производстве ежемесячно запускается около 100 производственных заказов, которые необходимо планировать с учетом доступных ресурсов, производственных мощностей и графика поставок материалов.

Ранее для складского учета, управления взаимоотношениями с клиентами, контроля поставок в компании использовались разные, несвязанные друг с другом программы. Не было возможности формировать управленческую и финансовую отчетность в режиме реального времени. Данные приходилось вручную переносить из программы в программу, что приводило к сложностям и замедляло работу. Было трудно прогнозировать необходимый объем закупок. Также компании было важно наладить эффективное управление цепочками поставок и производственными ресурсами, выстроить контроль над процессом продаж.

Для решения этих задач была выбрана система «1С:Комплексная автоматизация», а партнером по внедрению стала компания «Новая Цефея». За семь месяцев решение было развернуто на 30 рабочих местах и интегрировано с CRM и проектной системами компании.

В результате оптимизировано управление заказами, закупками и складскими остатками. Теперь компания формирует более точные заказы поставщикам, учитывая актуальную потребность в материалах и объемы, требуемые производством. Заказы поставщикам консолидируются по нескольким клиентским заказам одновременно, что уменьшает число поставок и позволяет доставлять все необходимые материалы за один раз. Точная статистика расхода материалов помогает определять минимально необходимый уровень складских остатков, не тратить деньги на закупку лишнего и рационально управлять запасами, обеспечивая стабильное выполнение заказов. Расходы на логистику удалось уменьшить на 18%.

В системе реализовано автоматическое заполнение и расчет стоимости услуг монтажа и доставки. Доработанная система рассчитывает стоимость доставки в зависимости от дальности и веса, а стоимость монтажа – от цены заказа, что ускоряет процесс оформления заказов и снижает нагрузку на сотрудников. Время на обработку одного заказа сократилось на 40%. Автоматизация процесса оформления заказов позволила сотрудникам отдела продаж ежедневно высвобождать более трех часов для работы с клиентами и прямых продаж. Качество обслуживания клиентов повысилось.

Интеграция с CRM-системой и автоматическая синхронизация данных до минимума сократила количество ошибок, а интеграция со специализированной «мебельной» системой помогла более грамотно управлять выпуском продукции от проектирования до монтажа. Спецификации загружаются в «1С» без ручного переноса данных, что экономит время сотрудников, а при создании производственного документа информация о заказе автоматически передается CRM, где отдел производства отслеживает статус заказа. Когда производство завершается – система обновляет данные в CRM, что позволяет менеджеру оперативно планировать логистику и уведомлять клиента.

Оптимизирована работа с клиентскими обращениями. Для этого в системе доработан справочник «Претензии»: добавлена возможность учета номенклатуры, затраченной на решение обращений, а также реализован соответствующий отчет, который помогает службе сервиса контролировать все обращения и оперативно их решать. Количество обращений снизилось на 12%.

Подготовка управленческой отчетности ускорилась в два раза. Руководство получает информацию о работе подразделений в режиме реального времени. За первые три месяца удалось сократить издержки на 18% и повысить производительность на 25%, что значительно повлияло на финансовый результат.

Внедрение новой платформы позволит «МегаФону» решать весь комплекс бизнес-задач по развитию корпоративного хранилища данных с использованием исключительно российских решений. В соответствии с заключенным соглашением, мобильный оператор приобрел лицензии на три продукта: СУБД Arenadata DB на базе Greenplum, СУБД для быстрой аналитики Arenadata QuickMarts на базе ClickHouse и экосистему сервисов ADH для хранения, обработки и анализа больших объемов данных любого типа на базе Spark, Trino, Impala. Все три решения полностью замещают продукты иностранного ПО, используемого сейчас оператором, и закрывают текущие потребности в хранении и обработке корпоративных данных.

Базовым компонентом КХД станет Arenadata DB, предназначенная для развития и эксплуатации в том числе задач клиентской аналитики, подготовки финансовой, управленческой и регуляторной отчетности, а также подготовки данных и анализа результатов маркетинговых кампаний. Она обеспечивает сбор, трансформацию и интерпретацию данных, поступающих из более чем сотни систем-источников, в том числе биллинговых систем «МегаФона».

Arenadata QuickMarts позволяет проводить анализ большого объема данных значительно быстрее традиционных систем, без дополнительной нагрузки на хранилище данных. Наконец, третий продукт — ADH — предназначен для решения прикладных задач, таких как аналитика больших данных и алгоритмы машинного обучения.

Как отмечает Сергей Федорченко, директор по управлению корпоративными данными «МегаФона», реализации проекта предшествовал этап тестирования всех продуктов, который занял более полугода. Сейчас процесс миграции перешел в активную фазу, а полный переход на отечественные решения планируется завершить до 2028 года, при этом все работы по миграции ПО будут проходить поэтапно.

Несмотря на довольно низкое проникновение страховых услуг, связанных с ИБ, представители бизнеса называют страхование достаточно эффективной мерой управления рисками и видят необходимость развития этого направления. К таким выводам пришли специалисты InfoWatch в своем исследовании «Последствия утечек информации: страхование и методики».

Страхование рисков утечек информации в российских компаниях развито слабо – 51% предприятий вовсе не застрахованы на случай компрометации данных, свидетельствуют данные опроса. Это может говорить как о недоверии к такому формату защиты от последствий инцидентов ИБ, так и об отсутствии предложений на рынке страхования киберрисков. При этом четверть организаций (25%) не получили выплату по страховому случаю, связанном с утечкой конфиденциальных данных, хотя были застрахованы, и лишь 17% компаний получили страховую выплату после инцидента. Примечательно, что среди тех, кто не получил выплату, большая часть (79%) даже не обращалась за ней.

Как отмечают эксперты, результаты опроса свидетельствуют о значительных пробелах в управлении рисками информационной безопасности в российских компаниях. Большинство компаний не имеют страховой защиты на случай утечек информации, что создает для них значительные финансовые и репутационные риски. Из тех, кто застрахован, лишь немногие получили страховую выплату после инцидента. Вероятно, это связано в том числе с нежеланием предавать огласке факт утечки данных – 59% организаций не готовы сообщать о подобных инцидентах даже страховой компании, либо не умеют документировать «цифровой след» киберинцидента.

Вместе с тем участники опроса отметили, что положительно оценивают эффективность страхования от утечек как меры по управлению рисками информационной безопасности – 56% респондентов считают, что такой инструмент полезен. Это может свидетельствовать о том, что организации все чаще рассматривают страхование как важную составляющую своей системы управления рисками и ощущают потребность в развитии этой сферы, ее потенциал.

Однако самой важной и эффективной мерой противодействия утечкам информации бизнес считает обучение и повышение осведомленности персонала – об этом сообщили 81% опрошенных. Именно действия сотрудников являются самой распространенной причиной инцидентов, поэтому такой фокус внимания абсолютно разумен.

В рамках опроса респонденты называли и другие меры, которые они считают действенными для предотвращения утечек информации в организации. Чаще всего назывались организационные меры, такие как усиление контроля за сотрудниками, информирование сотрудников об ответственности за утечку, обучение сотрудников цифровой гигиене и более тщательный отбор кадров. Все это говорит о том, что предприятия осознают опасность инсайдеров и необходимость профилактики внутренних нарушений.