Новости

Группа BMI – один из крупнейших производителей кровельных материалов в Европе. Автоматизация бизнес-процессов от закупок до продаж в BMI Russia реализована с помощью системы SAP, что существенным образом сокращает временные и экономические затраты на управление всем производственным циклом. В данной информационной системе реализованы сценарии поставки готовых материалов для клиентов, ведется бухгалтерский, налоговый и управленческий учет. Компания в полной мере использует интеграционные связи, выстроенные в приложениях SAP, что помогает ответить на важные задачи по управлению и развитию бизнеса. Ранее ресурсы BMI Russia были размещены в зарубежном облаке. Компания решила защитить процессы от возможной приостановки и перенести системы и данные на российские сервера.

Эксперты NDBC и #CloudMTS смогли полностью завершить миграцию за две недели. На первом этапе проекта специалисты провели полный аудит ИТ-инфраструктуры BMI Russia. Далее в облаке #CloudMTS заранее был развернут ландшафт в соответствии с требованиями компании, параллельно была организована сетевая связность с площадкой компании. На следующем этапе инженеры провели тестовую миграцию непродуктивных систем, в ходе которой сотрудники BMI Russia убедились в том, что ERP работает в штатном режиме. Кроме того, в облако мигрировал сервер управления печатью SAP Adobe Document Server. Окончательный перенос систем провели за несколько часов в ночь с воскресенья на понедельник, в нерабочее время, чтобы не ограничивать доступ сотрудников к системам. На финальном этапе была настроена система резервного копирования.

Как отмечают в МТС, SAP-хостинг стал одной из самых популярных услуг #CloudMTS в 2022 году: по сравнению с 2021 годом, количество запросов на этот сервис выросло почти в 15 раз. Значительная часть компаний начала перенос своих систем SAP в отечественные облака еще весной, остальные находятся в стадии перехода сейчас. В #CloudMTS подготовлены специализированные сегменты под размещения систем на базе S/4HANA, также доступно размещение старых версий SAP. Совместные наработки с партнерами позволяют сократить срок реализации подобных проектов до двух недель с момента обращения.

В предыдущем кассовом ПО ретейлера не устраивала скорость работы касс и отсутствие централизованного управления, особенно с учетом планов по развитию: за четыре года «Офисмаг» рассчитывает увеличить количество касс с 274 до 1 тыс. единиц. В качестве решения была выбрана система автоматизации торговли Set Retail.

В результате реализации проекта удалось существенно ускорить работу касс и получить централизованное управление кассовым оборудованием, а также формой кассовых чеков. Сумели сократить размер чека, что дополнительно ускорило печать и сократило затраты на ленту. Сократили затраты на приобретение ПО на базе Microsoft. После успешного пилота ИТ-департамент собственными силами организовал тиражирование на всю сеть, которое прошло без инцидентов.

Снизилась нагрузка на ИТ-департамент, ускорилось обслуживание и обновление касс. Работа на кассе стала более удобной для персонала: ретейлер начал использовать функционал подсказок для кассиров. Покупателям вместе с чеком стали выдаваться персональные купоны на скидку.

Щербинский лифтостроительный завод перевел в единую цифровую среду полный цикл работы с заявками: фиксацию обращений, их классификацию и распределение по исполнителям, контроль выполнения и сроков. До внедрения системы обращения оформлялись в виде бумажных запросов, информацию по которым техническим специалистам приходилось часто уточнять. База знаний для исполнителей содержит информацию о решении наиболее распространенных проблем. Помимо этого, в системе предусмотрены шаблоны для коммуникаций с заказчиками услуг: ответы на часто возникающие вопросы, инструкции, сопроводительные материалы и прочее. Автоматизация процесса позволила значительно ускорить время обработки обращений. В результате рост числа заявок в 1,5 раза не потребовал увеличения штата сервисных сотрудников.

ИТ-системой для подачи заявок пользуется около 600 сотрудников компании. В личном кабинете ITSM 365 можно отследить историю всех обращений и переписку с исполнителями. Подход сделал процесс выполнения заявок полностью прозрачным для внутренних заказчиков. Кроме того, мобильное приложение ITSM 365 помогает сервисным специалистам в инвентаризации ИТ-активов: сканирование специального QR-кода выдает данные об оборудовании из справочника.

Как отмечает Антон Орешкин, руководитель отдела развития ИТ-сервисов ЩЛЗ, внедрение новой системы позволило повысить качество и прозрачность сервиса. Средняя скорость реакции на обращения сократилась с двух-трех дней до одного часа, а время их решения — с недель до дней.

По данным базы резюме hh.ru за 2022 год, 66% (или 170 тыс.) разработчиков и программистов среди мужчин не имеют профильного высшего образования, наличие профильного высшего образования встречается лишь у каждого третьего.

Характерной особенностью является обратная пропорциальность между возрастом и наличием профильного высшего образования. Так, чем старше программист, тем реже он обладает таким образованием. Среди разработчиков в возрасте 25-34 лет непрофильное высшее встречается у 67%, в возрасте 35-44 – у 69%, 45 и старше – у 78%. Таким образом, если будет учтен критерий профильности высшего образование для отсрочки от частичной мобилизации, она затронет свыше 200 тыс. самых опытных и ценных программистов.

Что касается всей ИТ-сферы, то доля ИТ-специалистов без профильного высшего образования еще выше – 79%. При этом также среди опытных ИТ-специалистов (от 3 до 9 лет опыта) зафиксирована самая высокая доля, не имеющих профильного высшего образования, — 80%.

Низкая доля наличия профильного высшего образования среди разработчиков и вообще всех ИТ-специалистов объясняется тем, что ИТ-сфера ежегодно привлекала десятки тысяч талантливых людей, которые могли обучиться профессиям без получения профильного высшего образования. Подавляющее большинство компаний в условиях острого дефицита вообще не обращают внимание на наличие профильного высшего образования и не указывают такое требование в вакансиях, на первый план всегда выходили наличие нужного технологического стека, навыков и опыта создания и развития успешных ИТ-продуктов и решений.

В «Уралхиме» выстроена промышленная структура, в которой специалисты постоянно отслеживают разные метрики: сколько продукции произведено, что уже лежит на складе и что только транспортируется, через какого дистрибьютора идет поставка и т.д. Ранее анализ делали вручную, что занимало массу времени и повышало вероятность ошибок. В результате было принято решение оптимизировать бизнес-процессы при помощи переноса аналитики на облачную платформу Cloud.

В рамках проекта для «Уралхима» была развернута система на базе облачной платформы Cloud Advanced. В ее основе — виртуальные серверы Elastic Cloud Server, блочные хранилища Elastic Volume Service и платформы управления базами данных RDS (Relational Database Service). Центром всей архитектуры стал сервис по работе с данными Data Warehouse Service. Платформа является гибридной, так как состоит из локальной инфраструктуры и облачных сервисов. Локальная инфраструктура отвечает за сбор информации из внутренних систем и хранение наиболее чувствительных данных, облачные сервисы помогают управлять вычислительными мощностями и используются для сложных расчетов.

По словам Дмитрия Шведова, заместителя руководителя департамента цифровизации «Уралхим», развернутая система помогла свести к минимуму риск ошибок при расчетах и автоматизировать рутинные процессы. Теперь специалисты экономят до 90% времени в ходе загрузки данных и до 70% — в процессе подготовки данных для цифровых дата-сервисов. Новой платформой пользуются более 500 сотрудников, а время подготовки стандартного аналитического отчета сократилось с 2-3 дней до 20 минут.

В ходе исследования были проанализированы мировые инициативы в этой области с 1970-х годов по текущей момент. В пул исследования входили как развитые западные страны, так и развивающиеся экономики. В частности, эксперты проанализировали успешный опыт государственных и частных институтов КНР (Китайского центра компетенций «China Competence Center»), Малайзии (Офис цифровых инвестиций DIO, Государственную программу развития Industry4WRD), Саудовской Аравии (Центра развития индустриальных компетенций) и Германии (Индустриального сообщества Global German Mining Network).

Резюмируя общемировой опыт, аналитики «Рексофт Консалтинг» выделили следующие ключевые компоненты успеха:

• Создание центров компетенции, сосредоточенных на разработке и производстве решений для локального рынка, но с обязательным последующим масштабированием за пределы страны (Китай, Малайзия).
• Организация центров развития индустриальных компетенций для подготовки и обучения квалифицированных кадров адресно под запросы различных отраслей индустрии (Саудовская Аравия, Китай, Малайзия).
• Создание Офисов цифровых инвестиций, которые оценивают, анализируют и координируют цифровые инвестиционные проекты – например, инициативы в области развития кадрового потенциала, сетей цифровой инфраструктуры и др. (Малайзия).
• Активное участие частных компаний в создании международных и локальных промышленных сообществ (при поддержке государства) в виде платформ для взаимодействия бизнеса и науки с целью обеспечения быстрого доступа к рыночной информации и прямым контактам, обмен опытом и др. (Китай, Германия).
• Реализация государственных программ финансирования, направленных на усиление возможностей локальных вендоров по разработке, адаптации и поставке решений для частных производств, государственных компаний и крупных корпораций – гранты малым наукоемким предприятиям, кредиты с государственной гарантией или субсидированной процентной ставкой (Китай, Малайзия, Германия).
• Создание специализированных фондов и агентств для поддержки экспортоориентированных инициатив компаний-разработчиков ИТ-решений (Малайзия, Китай).

Как подчеркивают аналитики, российский подход, основанный на консолидации усилий якорных предприятий отрасли и ключевых вендоров, одновременно с возможностями получения государственной поддержки, в целом соответствует успешному международному опыту. Вместе с тем, настораживает факт недостаточной ориентации на создание именно экспортного, а не локального продукта, выходящего за рамки интересов одного-двух якорных заказчиков. Ситуация также осложняется трудностями координации интересов корпораций – членов ИЦК (индустриальных центров компетенций импортозамещения цифровых решений в ключевых отраслях экономики), а также настороженным отношением к государственному финансированию, когда речь идет, по сути, о венчурной модели инвестиций. Российский подход с созданием ИЦК рассчитан на среднесрочные результаты в течение двух лет и может дать длительный кумулятивный эффект на горизонте 10-12 лет. В этой стратегии ИЦК займут позицию координаторов развития промышленности по вопросам импортозамещения в ближайшем периоде, а в дальнейшей перспективе они смогут играть роль тренд-сеттеров технологий и платформ для взаимодействия между индустриальными компаниями и разработчиками.

Система мониторинга «Атомэнергомаша» запущена сразу на нескольких заводах: «ЗиО-Подольск», «Гидропресс», «Атоммаш», «Атомтрубопроводмонтаж», «Петрозаводскмаш», а также в «Опытном конструкторском бюро машиностроения имени И.И. Африкантова» и «Центральном конструкторском бюро машиностроения». В рамках проекта на станках установлены специальные блоки и датчики, непрерывно снимающие показания с оборудования: параметры температуры, давления, нагрузки, вибрации и другие. Это позволяет аккумулировать информацию с производственных площадок и автоматически ее анализировать. Доступны как обобщенные данные по каждому предприятию, так и детализированные – в разрезе отдельных цехов или по конкретным станкам.

Разработчиком решения выступила компания «Цифра». Бюджет проекта составил 197,7 млн руб., из них размер гранта Фонда «Сколково» по нацпрограмме «Цифровая экономика РФ» превысил 95 млн руб. Система мониторинга производственного оборудования обеспечила контроль за соблюдением технологического процесса, выполнением производственных заданий, а также создала базу для дальнейшей цифровизации производственных процессов.

В ходе проекта к системе мониторинга «Диспетчер» было подключено более 400 единиц оборудования. В результате в руках менеджмента появилась собранная со станков информация, которая стала базой для принятия решений в борьбе за сокращение простоев, увеличение объемов производства на действующих мощностях, сокращение нерационального потребления ресурсов и повышение качества технического обслуживания оборудования. При высоких объемах производства изменение загрузки основного оборудования даже на 1 % потенциально может дать экономический эффект в сотни миллионов рублей.

Основной акцент во время опроса делался на проблемы эксплуатации и внедрения систем, в том числе на субъектах критической информационной инфраструктуры (КИИ), где применение этих решений фактически обязательно. Представители некоторых субъектов КИИ заявляют, что не нуждаются в системах мониторинга событий. Например, большинство (56%) респондентов из здравоохранения заявляют об отсутствии задач для SIEM в своих организациях и не знают, что внедрять такие системы их обязывают нормативные требования.

Еще 12% участников опроса уверены, что имеющиеся у них средства ИБ вполне компенсируют отсутствие SIEM. Это субъективные оценки: на деле у организаций практически нет инструментов, которые потенциально могли бы составить альтернативу SIEM и решать схожие задачи. Так, например, SOC используют 6% опрошенных, EDR – 3%. Лучше ситуация со сканерами уязвимостей, они установлены в 47% компаний. Однако даже этот инструмент в отдельности не отвечает всем задачам по оперативному мониторингу угроз.

Но главные причины, которые тормозят внедрения – это отсутствие бюджетов, сложность внедрения и отсутствие кадров для работы с SIEM.

Нехватка бюджетов

37% опрошенных сообщили, что считают SIEM слишком дорогой – они не смогли найти средства на закупку и отказались от идеи. Даже среди компаний, где SIEM установлена, 47% назвали согласование бюджета на закупку самой большой сложностью, связанной с решением.

Ситуацию усложняет то, что эксплуатация SIEM может предполагать дополнительные затраты: на профильного специалиста для работы с ней, для оплаты технической поддержки и доработок, на расширение числа лицензий, если они рассчитываются по пиковому трафику (число событий от источников в единицу времени), а лимиты были превышены.

Сложности внедрения

Совокупно более 70% респондентов считают работу с SIEM сложной – опасаются чрезмерных трудозатрат на внедрение, настройку и кастомизацию. Для 14% опрошенных компаний без SIEM потенциальные трудозатраты на внедрение стали главной причиной отказа от закупки.

Те компании, которые уже владеют системой, жалуются на сложности кастомизации. Недостаточно функционала, доступного «из коробки»: 33% не хватает готовых коннекторов для подключения источников, а 17% — правил корреляции, т.е. вычленения инцидента. Справиться с проблемой самостоятельно удается только 46% компаний, большинство же прибегает к помощи вендоров и интеграторов. Это наглядно демонстрирует еще одну проблему – нехватку компетентных кадров для работы с SIEM.

Проблемы с кадрами

Для каждой пятой организации отсутствие профильных специалистов послужило причиной для отказа от закупки решения. На нехватку кадров пожаловались и 58% компаний, где SIEM уже внедрена.

Исследование показало, что только 11% компаний смогли выделить для работы с SIEM профильного специалиста. В подавляющем большинстве случаев это дополнительная нагрузка на ИБ-специалистов.

При всех сложностях никто из респондентов не сомневается в эффективности SIEM – даже те, у кого решение не внедрено, признают его пользу. Компании понимают, что это важная система, чтобы противостоять растущему количеству угроз – для 41% владельцев решения это стало главным мотиватором внедрения. Другая популярная причина, почему компании всё же решаются на закупку – расширение инфраструктуры и наличие в ней специфических источников, например, отечественного ПО и оборудования (40%). Еще 36% на это мотивируют требования регулятора.

Новый функционал антифрод-системы Почта Банка реализован на основе сервиса Luna Pass от VisionLabs, который позволяет проводить фотографирование через веб-приложение. При фотографировании клиентов для обслуживания или оформления заявок система проверяет качество полученной фотографии по более чем 15 параметрам, среди которых отсутствие засветов, достаточная освещенность, поворот головы и т. д., а также контролирует, чтобы процесс проходил без подмены изображения. Это позволяет защититься от мошенников, которые пытаются взять кредит или снять наличные средства по чужой фотографии. Решение масштабировано на более чем 26 тыс. точек обслуживания клиентов в отделениях Почты России.

Почта Банк применяет собственную внутреннюю биометрическую идентификацию клиентов по лицу с момента основания. Она предназначена для защиты от мошеннических действий и неправомерного доступа к счету как в офисах обслуживания, так и в мобильном приложении. Образец изображения лица каждого клиента записывается при первом визите в банк, и в дальнейшем этот слепок используется для его идентификации как дополнительный фактор наряду с предъявлением паспорта. Получить доступ к счету клиента и провести все операции сотрудник банка может только при личном присутствии клиента и после его идентификации по фотографировании, таким образом полностью исключается несанкционированный доступ к счетам. Также в мобильном приложении клиенты могут с помощью селфи самостоятельно подтверждать нетипичные операции, что существенно повышает безопасность использования приложения.

Алгоритмы Liveness используются также для авторизации сотрудников в CRM-системе банка и защиты от внутреннего фрода. При входе в учетную запись по биометрии лица Luna Pass проверяет подлинность изображения, чтобы избежать несанкционированного доступа к внутренней информации и счетам клиентов. Если проверка Liveness не пройдена, в доступе к CRM-системе будет отказано.

Защита от подлога за счет распечатанной фотографии, изображений или видео с экранов мобильных устройств становится возможной благодаря технологиям компьютерного зрения VisionLabs. Нейронные сети анализируют полученное изображение на предмет нестыковок фона, наличия бликов, искажений изображений лица, перспективных искажений. При этом достаточно всего одного кадра – уникальная технология не требует дополнительного взаимодействия или длительного видео, что делает проверку быстрой и удобной. Процесс занимает секунды и незаметен для пользователя.

Осенью 2021 года «Локомотив» начал модернизацию нескольких информационных систем компании, основная из которых реализована на базе значительно доработанного программного продукта «1С: Управление производственным предприятием». Перед руководством клуба стояла глобальная задача реализации расширенной системы лояльности для болельщиков. В частности, в короткие сроки важно было завершить проект по запуску интернет-магазина и CRM-системы, требующей интеграции с системами на «1С».

Как отмечает Станислав Сиваконь, директор по информационным технологиям ФК «Локомотив», проект стал серьезным вызовом: доработка потребовалась сразу нескольким программным продуктам «1С», часть которых в течение длительного периода подвергалась значительным модификациям. Команда «Консист Бизнес Групп» подхватила большой объем заявок от пользователей систем, связанных с текущей деятельностью ФК «Локомотив» и требующих оперативного решения. К тому же завершался проект по запуску интернет-магазина клуба и CRM-системы, а без интеграции с системами на «1С» реализовать это было практически невозможно.

В результате проведенных работ по интеграции с каскадом сайтов было реализовано обновленное рабочее место кассира в розничных точках продажи ФК «Локомотив», интегрированное с новой CRM-системой клуба, совместно обеспечивающих расширенную систему лояльности для болельщиков клуба.