Новости

В рамках программы bug bounty «белые хакеры» будут искать пробелы в безопасности на сайтах и в мобильных приложениях основных направлений бизнеса и сервисов Тинькофф Банка, Тинькофф Инвестиций, Тинькофф Бизнеса, Тинькофф Страхования и других. В области действия программы только технические уязвимости. При этом размер вознаграждения зависит от критичности как самой уязвимости, так и системы, в которой ее обнаружили. Максимальная выплата на момент запуска программы — 150 тыс. руб.

Тинькофф уже много лет развивает собственную программу bug bounty, как в приватном, так и в публичном форматах на различных площадках.

Багхантеры при желании могут отказаться от вознаграждения в пользу благотворительности. В таком случае Тинькофф увеличит сумму выплаты в пять раз и отправит ее в один из надежных благотворительных фондов на усмотрение исследователя. Все невостребованные в течение года награды также будут направлены в пользу проверенных фондов.

С внедрением нового решения KDL усовершенствовала базовые процессы оказания услуг функциональным подразделениям компании, в частности детально определила параметры соглашений о качестве предоставления услуг, верифицировала их состав и наладила запуск новых с использованием возможностей системы. В решении доступны несколько способов подачи обращений — через личный кабинет, по электронной почте и телефону. В качестве исполнителей к системе подключены около 80 ИТ-специалистов медицинской сети, а также подрядчики.

Сотрудники медицинской сети получают через ИТ-решение широкий ассортимент внутренних услуг как от бизнес-подразделений организации, так и от подрядчиков. В системе также осуществляется поддержка обращений по всем внутренним сервисам компании, в том числе и связанных с медицинской деятельностью лабораторий: например, исследование у партнеров образцов крови, полученных от пациентов, с применением подхода Extended IPU или доступ к базе данных Astraia для проведения скрининга плодов.

Как отмечает Сергей Карач, заместитель генерального директора по ИТ KDL, в новой системе произошло заметное снижение стоимости владения продуктом. Кроме того, в ней реализована качественная ITSM-модель: многие процессы просто работают «из коробки».

Внедрение новой информационной системы проходило с учетом существующих процессов и сложившейся инженерной культуры. Тем не менее, это один из самых быстрых проектов внедрения ITSM-системы: менее чем за три месяца компания перенесла сервисные процессы из старого продукта на Naumen SD Pro.

Как отмечают эксперты «Лаборатории Касперского», модель MaaS снижает порог входа в ряды атакующих: любой желающий может организовать кибератаку «под ключ», например, с использованием шифровальщика или инфостилера. Согласно прогнозам, в ближайшее время злоумышленники продолжат оптимизировать свои трудозатраты, поэтому в 2023 году будут активно масштабировать свою деятельность и пользоваться аутсорсингом. Уже сейчас, например, шифровальщик LockBit развивает свой сервис как производитель программного обеспечения: в конце 2022 года злоумышленники даже представили собственную программу bug bounty.

Количество известных и распространенных семейств шифровальщиков будет снижаться, а атаки станут все более однотипными. С одной стороны, для компаний это хорошая новость: для множества шифровальщиков будут использоваться схожие методы MaaS, а значит, не придется учитывать большое количество тактик и техник для реагирования силами SOC. При этом инструментарий атакующих будет усложняться, и только автоматизированных решений станет недостаточно для построения полноценной защиты.

В ходе проекта, реализуемого в Курчатове, внедрена система диспетчеризации объектов теплоснабжения МУП «Городские тепловые сети». Она позволяет в режиме реального времени показывать все необходимые параметры работы: давление, текущую температуру горячей воды (теплоносителя), расход ресурсов и т.п. В дальнейшем планируется установка ключевых модулей системы и ее тиражирование на другие тепловые объекты города.

Предварительно совместно с представителями теплосетей города проведено обследование объектов теплоснабжения (произведены необходимые замеры, уточнены конфигурации и расположение устанавливаемого оборудования), поставлено оборудование полевого уровня, приборы и средства контроля, внедрен модуль SCADA, оборудовано автоматизированное рабочее место и панель оператора. Кроме того, реализована возможность дистанционного мониторинга основных параметров теплоснабжения потребителей тепла.

Как отмечает Андрей Константинов, директор МУП «Городские тепловые сети» муниципального образования «Город Курчатов», город планомерно движется к цифровизации. Проект «Цифровое теплоснабжение» – часть серьезного комплекса работ по развитию «Умного города». Его важнейшая задача – создание общего информационного пространства для цифрового контроля за выполнением измеримых показателей, повышения эффективности и прозрачности процессов. Все это будет способствовать повышению качества жизни горожан с помощью информационных технологий. Теперь сотрудники администрации смогут оперативно следить за ключевыми показателями и реагировать на обращения жителей. В результате ожидается повышение энергетической эффективности теплопотребляющих организаций города за счет ввода в эксплуатацию системы диспетчеризации объектов теплоснабжения, построенной на базе отечественного ПО и оборудования.

В 2023 году в Курчатове планируется внедрение других модулей «Цифрового теплоснабжения», которые позволят оперативно выявлять потери в сетях, вести дистанционный мониторинг работы оборудования и в целом повысят качество и надежность теплоснабжения города.

Холдинг «Сибирский цемент» не смог продлить контракт по поддержке технологий Microsoft с вендором и начал искать альтернативы на рынке. Для него было важно получить тот уровень сервиса, к которому он привык, в первую очередь, поддержку всех используемых решений Microsoft, в том числе ERP-системы Dynamics AX. Так как функционирование этого решения является важным для «Сибирского цемента», требовалось обеспечить поддержку в круглосуточном режиме. Softline оказалась единственной компанией, предложившей такие услуги.

В рамках контракта Softline обеспечивает полную технологическую поддержку по третьей линии и помогает справиться с задачами, которые требуют глубоких экспертных знаний и не могут быть решены специалистами второй линии. Представители «Сибирского цемента» получают консультации по телефону и электронной почте, а также в ходе сессий удаленного подключения специалистов.

Реализована поддержка всех ключевых решений Microsoft: Windows Server, Active Directory, Skype for Business, SharePoint, Exchange Server, Endpoint Configuration Manager, SQL Server, Dynamics AX и Dynamics 365, Windows, Office. Каждый запрос компании обрабатывается в максимально оперативные сроки, регламентированные SLA.

Новая платформа дала УБРиР возможность создать единое рабочее место оператора — собрать все необходимые для обработки обращения инструменты и данные на одном экране. Для быстрого доступа к информации платформу контакт-центра интегрировали с CRM-системой, процессинговым центром и другими ИТ-решениями. Работа в «едином окне» повысила скорость и качество обслуживания клиентов: среднее время удержания вызовов сократилось на 14%, среднее время обработки обращений — на 12%, а время поствызовной обработки — на 13%.

Внедренное решение обеспечивает омниканальный подход к обслуживанию: ранее обработка клиентских обращений велась разрозненно во всех текстовых каналах. С Naumen Contact Center сообщения из чатов на сайте и в мобильном приложении, из популярных мессенджеров, а также из соцсетей «ВКонтакте» и «Одноклассники» обрабатываются в едином интерфейсе с сохранением всей истории по клиенту. Банк получил доступ к сквозной отчетности: например, компания может проводить онлайн-анализ качества обработки обращений в разрезе разных каналов.

С помощью продукта Naumen Erudite УБРиР запустил интеллектуальных ботов-помощников, чтобы адаптироваться к росту клиентских запросов и снизить нагрузку на операторов. Голосовой помощник на входящей линии помогает классифицировать и обрабатывать звонки по 108 сценариям. Используемые голосовым ассистентом технологии синтеза и распознавания Naumen Speech AI обеспечивают точное понимание речи клиента без задержек и ответы без пауз. В чате на сайте и в мобильном приложении клиентов консультирует чат-бот. Интеллектуальные помощники отвечают на вопросы о различных банковских продуктах — картах, вкладах, кредитах, ипотеке, а также консультируют клиентов по условиям оформления. Совокупно боты обслуживают около 27% поступающих в контакт-центр звонков и сообщений.

Развернутые в Липецком филиале ПАО «Квадра» модули программного комплекса позволяют строить нормативные и фактические балансы распределения теплоносителя и тепловой энергии по потребителям, оперативно выявлять утечки, тепловые потери. Также система самостоятельно выявляет отклонения различных показателей от нормативных или средних значений и оперативно сигнализирует о них специалистам. Это позволяет предотвращать нештатные ситуации, оперативно выявлять потери, а также позитивно влияет на экономику предприятия.

В ходе реализации проекта эксперты РИР и Липецкого филиала «Квадра» провели предварительное обследование и выбрали наиболее востребованные и подходящие для пилотирования модули: «Центральная панель», «Топливно-энергетические балансы», «Анализ режимов». Также смонтировано полевое оборудование: теплосчетчик на магистральной теплотрассе, обеспечивающей подачу тепла в микрорайон, 82 приборов учета ИТП в 33 многоквартирных домах, проведены пуско-наладочные работы. Программные модули «Цифрового теплоснабжения» были развернуты на облачном сервере, проведена интеграция с существующей на предприятии системой учета ресурсов.

Зачастую обработка показаний для такого города, как Липецк, весьма масштабна: это и формирование аналитики по объемам планового и фактического потребления, и соответствие температуры теплоносителя, фактических удельных расходов тепла наличию «перетопа» или «недотопа», соответствие гидравлических режимов. В программном комплексе применяются элементы искусственного интеллекта, позволяющие сверять текущие показания с нормативными или средними вплоть до 1 раза в минуту. Система сама уведомит пользователей, если будут выявлены отклонения. Также в программном комплексе предусмотрен функционал контроля состояния приборов учета: в случае, если у кого-то возникнет желание преднамеренно его вывести из строя, система уведомит всех уполномоченных пользователей.

В перспективе планируется масштабирование системы на все обслуживаемые районы Липецка и области.

Как заявляют в «Ашан Ритейл Россия», проект стал первым шагом в рамках стратегии компании по цифровой трансформации и оптимизации бизнес-процессов. В рамках следующего этапа компания перейдет на электронное подписание договоров, обмен электронными документами с контрагентами и автоматизирует выдачу доверенностей.

В рамках проекта было важно корректно реализовать в системе регламенты согласования договоров, а также соблюсти все требования. Созданное в соответствии с ними решение содержит в себе инструменты low-code, которые позволяют адаптировать решение без привлечения разработчиков. Система охватывает все регионы присутствия торговой сети, в ней работают сотрудники как центрального офиса, так и всех магазинов и складских помещений торговой сети.

В ходе проекта специалисты RockITSoft структурировали систему жизненного цикла договорных документов и наладили оценку рисков контрагентов, разработали более 100 вариантов договорных документов, настроили более 30 различных критериев матрицы согласований, организовали автоматическую рассылку уведомлений, напоминаний и задач на почту участникам процесса. Теперь вся работа — от создания договорного документа, его внутреннего и внешнего согласования до передачи в архив — идет в электронном виде.

В результате реализации проекта более 10 тыс. участников договорных отношений работают быстрее и эффективнее. Сотрудники могут наиболее точно выбрать шаблон договора, его условия, согласующих лиц, статьи расходов. Увеличилась скорость обмена информацией, повысилась прозрачность процессов внутри компании.

Предприятия «Карелкамень» добывают, доставляют и отгружают нерудные материалы по всей России. Они занимают 45% доли рынка внутренних водных поставок щебня Северо-Западного и Центрального регионов России, а также 15% объема поставок щебня автотранспортом по Санкт-Петербургу и Москве.

Ранее в группе компаний не было автоматизировано управление финансами, оптовой торговлей, речными грузоперевозками. В работе флота нередко возникали простои. Заявки на расходование денежных средств (около 60 заявок ежедневно) согласовывались по электронной почте. Казначей вел реестр заявок вручную, согласование платежей могло затягиваться на несколько дней. Не было возможности точно рассчитать себестоимость добываемых материалов, фактические затраты не сходились с плановыми. Было сложно контролировать расходы компании и рентабельность контрактов, в итоге около 5% сделок оказывались убыточными.

Кроме того, возникали сложности при расчете вознаграждений менеджерам по продажам. Менеджеры и логисты рассчитывали премии вручную в электронных таблицах. При этом часто возникали ошибки, данные менеджеров расходились с бухгалтерской информацией, сравнить рассчитанную менеджером планируемую прибыль с фактической было практически невозможно. Сотрудники получали премию даже за заключение убыточного контракта.

«Карелкамень» нуждался в новой информационной системе, которая позволила бы точно рассчитывать себестоимость продукции по всем звеньям производственной и логистической цепочки, контролировать рентабельность сделок, быстро согласовывать заказы и документы, эффективно управлять флотом, оперативно планировать и рассчитывать премиальные платежи. Для решения поставленных задач были выбраны решения 1С:ERP и ECM-система «1С:Документооборот». Партнером по внедрению стала компания «РАУ АйТи».

Проект был выполнен за 9 месяцев. В результате обеспечен точный расчет себестоимости продукции с учетом лизинга, процентов по кредитам, затрат на приобретение, хранение и перемещение партий товара. Устранены расхождения между плановыми и фактическими расходами по каждой конкретной сделке. Финансовый результат рассчитывается теперь автоматически. Это позволило оперативно оценивать рентабельность продаж и полностью исключить убыточные контракты.

Интеграция 1С:ERP с системой «1С:Документооборот» существенно упростила согласование документов – коммерческих предложений, заказов, заявок на расходование денежных средств. С помощью новой системы менеджер оперативно направляет документ на согласование своему руководителю, после согласования в отделе система по настроенным маршрутам автоматически передает документ по цепочке согласования – ответственному по направлению, по организации или группе компаний. В итоге сделки заключаются быстрее, заказы быстрее передаются в работу, усилен контроль за целевым использованием денежных средств.

Автоматизировано управление собственным и арендованным флотом. Создан календарь судодвижения, который позволяет планировать работу более 20 речных судов общей вместимостью 40 тыс. тонн во время навигационного сезона. Система оперативно определяет неоптимальные переходы судов без коммерческой загрузки или переходы с балластом. Это помогает своевременно выявлять простои и принимать меры для их сокращения.

Кроме того, автоматизирован расчет премий менеджерам. Система проверяет правильность расчета плановой прибыли и сравнивает ее с фактической. Если контракт убыточен – премия за него не начисляется. В итоге компания оптимизировала расходы на персонал, а менеджеры получают справедливое вознаграждение за свою работу.

Работы по проекту планируется продолжить после окончания сезона навигации судов, когда дирекция освободится от операционных задач и вернется к развитию системы. В планах – автоматизация производства нерудных материалов (процессы разработки открытым способом на месторождениях компании) и бюджетирования (выполнение задач по отслеживанию движения ресурсов внутри предприятия и контроль финансовой деятельности подразделений группы).

В 2022 году сотрудники экспертного центра безопасности Positive Technologies провели более 50 расследований. Пик количества инцидентов пришелся на апрель. Эксперты отметили, что результативность действий злоумышленников осталась на прежнем уровне: количество инцидентов росло пропорционально количеству атак.

Как подчеркивают в Positive Technologies, уровень подготовки злоумышленников по степени сложности атак самый разный: от школьников до проправительственных APT-группировок. Больше половины атак было совершено квалифицированными злоумышленниками, а 20% случаев составили атаки типа supply chain и trusted relationship, которые сложно расследовать. При этом злоумышленники не изобретают новые способы атак, но тем не менее число инцидентов с применением уже известных методов продолжает расти.

За большинством атак, совершенных в отношении российских предприятий в 2022 году, стояли политически мотивированные злоумышленники — хактивисты. Встречались как хакеры-одиночки, так и спонтанно организованные группы, состоявшие преимущественно из разрозненных энтузиастов, которым для атаки достаточно иметь ноутбук с подключением к интернету.

В минувшем году продолжили активность профессиональные APT-группировки, в частности APT31, Cloud Atlas и Space Pirates. По итогам проведенных расследований, отраслевые интересы группировок, атаковавших российские организации, распределились между государственными предприятиями (30% случаев), ИТ-компаниями (16%), финансовым, энергетическим и промышленным сектором (по 10% случаев на каждый).

Кроме того, претерпел изменения ландшафт кибергруппировок. Ранее новые высококвалифицированные преступные объединения возникали достаточно редко, поэтому эксперты могли быстро атрибутировать ту или иную атаку к уже знакомым APT-группировкам по инструментам, тактикам и техникам нападения. В прошлом году было обнаружено большое количество ранее неизвестных кибергрупп. Любопытно, что некоторые из них деанонимизировали себя в социальных сетях, раскрывая свою причастность к совершенным атакам. Чаще всего целями атак группировок становились хищение и «слив» данных ради нанесения репутационного ущерба жертвам. Большая часть новообразованных групп никакой выгоды не преследовала, взломы они совершали исключительно ради хайпа.

В числе уязвимостей, которые наиболее активно использовались для проникновения в инфраструктуру компаний, эксперты Positive Technologies отметили бреши в серверах Microsoft Exchange, Log4Shell, ProxyNotShell и ProxyShell. Что касается новых техник киберпреступников, обращают на себя внимание атаки через платформы open source. В атаках с применением вредоносного ПО самыми эффективными были инфостилеры, шифровальщики и вайперы. Они позволяют злоумышленникам быстро получить доступ в инфраструктуру жертвы, не тратя время на поиск уязвимостей нулевого дня, и похитить данные.

По мнению экспертов, в 2023 году стоит ожидать развития хактивизма в отношении российских организаций, в том числе от известных кибергруппировок. Помимо этого, не исключены создание новых APT-групп, появление новых уязвимостей нулевого дня, а также активизация «спящих» инцидентов. Эксперты также предположили увеличение количества атак на поставщиков решений для аутентификации и рост теневого рынка киберуслуг в мессенджерах.