Новости

Несанкционированный доступ зачастую оборачивается для компаний самыми серьезными последствиями. Это и мошеннические действия с клиентскими данными, и нанесение вреда инфраструктуре компании, и финансовый и репутационный ущерб. У всех на слуху случаи, когда в результате неправомерного доступа к клиентским базам данных, хранящимся в банках, мошенники успешно выводят со счетов денежные средства. Широко известны инциденты вмешательства спецслужб в работу критически важных объектов других стран с помощью скомпрометированного доступа, например, спецслужб США в иранскую ядерную программу. Подобных примеров масса, а значит, компаниям необходимо уже сейчас заняться выстраиванием системы безопасного доступа в своей инфраструктуре.

При этом ни одна компания из опрошенных аналитиками не отметила наличия полной автоматизации управления правами доступа. Это означает, что в каждой российской компании имеется практика их предоставления в ручном режиме, что часто приводит к ошибкам – накоплению у сотрудников избыточных прав доступа, несвоевременной блокировке доступа при увольнении и прочим. Следствием этого являются инциденты ИБ, финансовый и репутационный ущерб для организации.

В то же время, как видно из результатов исследования, компании в достаточной степени осознают серьезность проблемы. Так, 56% опрошенных высказали полную неудовлетворенность либо среднюю удовлетворенность существующей в компании системой управления доступом. Больше недовольны используемыми решениями и подходами представители частных компаний – 58% по сравнению с 52% в государственных организациях.

Среди основных причин низкой удовлетворенности существующей системой управления доступом компании обозначили отсутствие инструментов контроля прав доступа для обеспечения защиты информации (указали 66% недовольных текущей системой управления доступом) и высокую нагрузку на ИТ-персонал компании (отметили 40% недовольных).

Вместе с тем более 40% компаний, принявших участие в исследовании, готовы автоматизировать свои процессы управления доступом: такую готовность чаще высказывают столичные компании – 51% опрошенных – по сравнению с 41% в регионах. Среди основных препятствий для подобной автоматизации респонденты обозначили отсутствие бюджетов на решение задач управления доступом и высокую стоимость решений данного класса.

Следует отметить, что респонденты из государственных компаний активнее выражают готовность автоматизировать процессы управления доступом – 47% опрошенных против 43% в коммерческом секторе. По мнению экспертов, этот фактор объясняется меньшей степенью автоматизации процессов управления доступом в российском госсекторе по сравнению с коммерческими компаниями на текущий момент.

Прежде сервисный отдел бизнес-центра «Атмосфера» все заявки от арендаторов собирал в специально созданном электронном почтовом ящике. Взаимодействие подобным образом было чревато невозможностью получения обратной связи, контроля статуса, отслеживания ответственности и результатов по входящим обращениям. Приходилось проводить регулярные собрания, отнимающие массу времени, на которых обсуждались проделанные и предстоящие работы.

Чтобы решить выше перечисленные проблемы, руководство бизнес-центра решило оцифровать все внутренние взаимодействия. Для этого была внедрена специализированная help desk система Okdesk. В результате арендаторам стали доступны несколько каналов для регистрации обращений. С их помощью они могут отслеживать результаты работ по своим заявкам и оставлять оценки.

Сотрудникам сервисного отдела БЦ доступно удобное мобильное приложение, в котором в режиме онлайн можно ознакомиться с актуальным перечнем предстоящих работ. Это позволило им отказаться от регулярных планерок в офисе.

Как отметил руководитель УК БЦ «Атмосфера» Андрей Ребриков, перед внедрением системы ставилась задача повысить лояльность арендаторов благодаря качественному и своевременному сервису. Однако по ходу работы поняли, что клиенты нуждаются не только в четырех арендованных стенах, но и в дополнительных услугах, которые они готовы оплачивать отдельно.

Благодаря системе help desk руководство БЦ контролирует работу сервисного отдела: отслеживает персональную выработку сотрудников, сроки решения по обращениям и т. д. Новое решение позволило управляющей компании реализовать бизнес-модель rent as a service (аренда как сервис). Возможность биллинга дополнительных услуг повысила прозрачность и доверие между компанией и арендаторами.

По данным J'son & Partners, в 2020 году отраслевая структура потребления бизнес-SaaS в России не изменилась: как и в 2019 году 80% потребления пришлось на предприятия торговли и сферы услуг, включая финансовые и телекоммуникационные организации.

С 2014 года рынок бизнес-SaaS в России вырос в пять раз по количеству компаний-пользователей и почти в девять раз в денежном выражении, что соответствует ежегодному росту с CAGR на уровне 43%. Однако налицо замедление темпов роста рынка в 2018-2020 годах как по клиентской базе, так и в денежном выражении. Это происходит на фоне по-прежнему крайне незначительного абсолютного размера рынка бизнес-SaaS, который по своему объему в денежном выражении равен объему рынка виртуальных АТС, то есть такой же, как рынок отдельно взятой наиболее простой функциональности SaaS.

По мнению экспертов, России нужны национальные отраслевые программы цифровизации, направленные на реализацию идеологии сквозного оптимизационного управления, охватывающего не только торгово-посредническую деятельность и сферу услуг, но и все отрасли промышленности, логистики и транспорта. Только полноценная реализация таких программ создаст необходимые предпосылки для использования полнофункциональных средств автоматизации всеми участниками цепочек создания и распределения добавленной стоимости продуктов и услуг, и, как следствие, обеспечит быстрый рост рынка бизнес-SaaS в России в денежном выражении и количестве компаний-пользователей.

В отсутствие таких программ рынок бизнес-SaaS в России в период 2021-2025 годов продолжит демонстрировать устойчивое замедление темпов роста – уже в 2023 году они упадут ниже 10% на фоне снижения ARPU в течение всего периода прогнозирования. Отметим, что столь незначительный объем рынка облачных бизнес-приложений не позволит окупить вложения в развитие сетей нового поколения, включая сети 5G.

Проект по созданию национального киберполигона был запущен в конце 2019 года для повышения готовности государства и российских организаций ключевых отраслей экономики к отражению компьютерных атак и укрепления государственной безопасности в цифровом пространстве.

Киберполигоны, помимо Москвы, уже открыты в Дальневосточном федеральном университете (остров Русский) и Научно-технологическом университете «Сириус» (Сочи). В ближайшее время откроется киберполигон в Новосибирске на базе СибГУТИ. Он станет третьим университетом, имеющим демонстрационную точку киберполигона. После этого будут запущены центры в Санкт-Петербурге и других городах, в том числе, в сотрудничестве с крупнейшими вузами страны.

Для каждой отрасли создается отдельный сегмент, имитирующий бизнес-процессы и сценарии кибератак, свойственных этому сектору экономики.

«Ростелеком» реализовал три сегмента киберполигона на базе дочерней компании «Ростелеком-Солар». Они повторяют инфраструктуры типовой корпоративной сети, банковской и энергетической сферы. До конца 2024 года запланировано отраслевое и функциональное развитие инфраструктуры киберполигона. В частности, будут созданы сегменты нефтегазовой, телекоммуникационной, транспортной отраслей и металлургии. Также будет расширен объем автоматизированных сценариев компьютерных атак для проведения киберучений. Планируется создание дополнительных опорных центров киберполигона в различных регионах России.

«Мы должны находиться в хорошей форме, а для этого нам нужно постоянно практиковаться», — подчеркнул заместитель председателя Правительства РФ Дмитрий Чернышенко. Национальные полигоны позволяют организовать межведомственные учения, не подвергая опасности существующую работу текущих отраслей или органов исполнительной власти. При этом на полигоне абсолютно воссоздается работа отраслей, предприятий и даже целых городов. Такие тренировки и учения позволяют координировать работу различных органов для преодоления кибератак. В 2021 году на 5 киберполигонах уже пройдут учения. Сейчас в основном усилия сосредоточены на энергетическом, кредитно-финансовом секторе и на инфраструктуре государственных органов.

В рамках совместных проектов к мобильным сервисам МТС совокупно будут подключены свыше 10 тыс. сотрудников компаний «Дикси» и «Бристоль». Более 2,5 тыс. розничных точек будут обеспечены фиксированными услугами связи. Проводной интернет МТС будет использоваться для работы POS-терминалов и ряда корпоративных ИТ-систем, в частности, решений «1С». С помощью VPN-сервисов планируется организация защищенной корпоративной сети.

Соглашение предусматривает организацию совместных продаж и продвижения традиционных и цифровых сервисов МТС. Планируется организация выделенных брендированных зон в формате shop in shop на базе сети «Дикси». В магазинах сети «Бристоль» также можно будет купить сим-карты МТС и подключить МТС ТВ.

Как отмечает вице-президент по ИТ и цифровой трансформации ГК «Дикси» Кирилл Бондаренко, двигаться дальше компании помогает не только экстенсивное развитие, но и оптимизация процессов и внедрение новых технологий для роста эффективности бизнеса и предвосхищения желаний покупателей. Вместе с МТС в ряде магазинов «Дикси» уже реализуется пилотный IoT-проект по управлению затратами на электричество и повышению энергоэффективности точек.

Партнерство предусматривает использование комплекса экосистемных цифровых сервисов МТС. В частности планируется построить пилотную сеть 5G-ready на одной из площадок распределительных логистических центров ГК «Дикси». Это позволит повысить качество и уровень автоматизации логистических процессов, также будет способствовать росту уровня безопасности на распределительных площадках.

Облачные сервисы

В рамках соглашения запланирована реализация проектов по оптимизации ИТ-инфраструктуры компаний «Дикси» и «Бристоль» с использованием облачных технологий #CloudMTS. В частности, облачная платформа МТС станет основой разработки и тестирования новых digital-решений для развития онлайн-продаж и каналов взаимодействия с потребителями. Провайдер обеспечит сервисное обслуживание ИТ-оборудования компаний в рамках проекта colocation на площадке собственного дата-центра.

Аналитика больших данных

В целях роста эффективности продаж и управления клиентским опытом запланирована реализация проектов на основе искусственного интеллекта и больших данных. С помощью технологий МТС по анализу больших данных будут формироваться «тепловые карты» для развития розничных сетей и выбора оптимальных мест открытия новых точек. Big data МТС станет основой для таргетированных рекламных кампаний по привлечению покупателей в онлайн-каналы продаж сети «Дикси», а также новых клиентов в офлайн-розницу.

Искусственный интеллект

На основе технологий искусственного интеллекта планируется автоматизация взаимодействия с потребителями в контакт-центре сети «Бристоль». В частности, речь идет о запуске цифровых помощников, которые повысят качество обслуживания и оптимизируют текущие издержки не менее чем на 15-20%. Будет также проводиться анализ качества обслуживания клиентов как в магазинах, так и в дистанционных каналах.

Исследование IT Cloud Security Survey, проведенное совместно IDC и Microsoft, показало, что бизнес не готов в полной мере ответить на новые вызовы в сфере ИБ: более половины компаний (58%) не имеют комплексной стратегии кибербезопасности.

Новые тренды информационной безопасности в мире гибридной работы

Год пандемии выявил многочисленные проблемы кибербезопасности, поскольку компании были вынуждены срочно адаптироваться к «новой норме» удаленной и гибридной работы, это повлекло за собой рост числа уязвимостей и новые риски. 79% респондентов назвали безопасный удаленный доступ к корпоративным сетям своей основной областью внимания. Стоит отметить, что раньше первое место занимала защита конечных точек.

Проведенное исследование показало, что значение кибербезопасности возросло: 9 из 10 компаний планируют сохранить или увеличить бюджет на безопасность в ближайшие два года. 60% российских компаний сохранят прежний бюджет на ИБ, и только менее трети (28%) повысят расходы на ИБ в ближайшие два года. Это ниже среднего числа компаний, планирующих увеличить бюджет в странах Центральной и Восточной Европы.

Только 42% компаний в Центральной и Восточной Европе разработали комплексную стратегию безопасности, при этом значительное большинство респондентов (86%) заявили, что удовлетворены уровнем кибербезопасности своей организации. Это может означать, что некоторые компании испытывают ложное чувство безопасности. Жизненно важно, чтобы подход к кибербезопасности был динамичным, позволяя обеспечивать защиту от атак, которые с каждым днем становятся все более изощренными. В России число компаний, разработавших стратегию ИБ, ниже среднего по странам Центральной и Восточной Европы (39% против 42%).

Одним из факторов, влияющим на уровень ИБ, являются облачные решения: 54% респондентов заявили, что планируют перейти на облачные технологии в течение двух лет. В России этот показатель еще выше: 66% респондентов планируют использовать облако через два года. Это позитивный тренд для компаний, стремящихся сохранить гибкость своего подхода, поскольку облачные решения, как правило, более безопасны и позволяют быстрее обновлять системы ИБ.

Что дальше?

Опрос выявил основные направления развития компаний в области ИБ на следующие два года. Можно отметить растущую важность постоянного обучения как сотрудников, так и ИТ-специалистов в области ИБ. В 2020 году большинство организаций проводили обучение по вопросам ИБ только на разовой основе. Похоже, что ситуация изменится, поскольку компании рассматривают повышение квалификации как основной драйвер повышения ИБ.

68% компаний в Центральной и Восточной Европе планируют организовать обучение сотрудников принципам кибергигиены в течение двух лет, при этом 56% уделят внимание повышению уровня технических специалистов. В России сравнимые показатели: 68% планируют повышать знания по кибербезопасности для сотрудников, а 48% планируют разработать стратегию безопасности или улучшить существующую стратегию.

Беспилотные автомобили наиболее уязвимы во время удаленного обновления программного обеспечения. Сегодня беспилотники защищены обычной классической криптографией, которая не устойчива к атакам с использованием алгоритмов квантового компьютера. Совместная научная группа успешно провела квантово-защищенное обновление программного обеспечения системы автономного управления беспилотного автомобиля, разработанного Лабораторией автономных транспортных систем Центра компетенций НТИ по направлению «Технологии компонентов робототехники и мехатроники» на базе Университета Иннополис.

Беспилотный автомобиль в режиме реального времени публикует свои телеметрические данные о состоянии всех его подсистем в систему мониторинга лаборатории, а также обновляет программные модули при выпуске нового релиза программного обеспечения. Применяемое решение квантового распределения ключей позволяет осуществить туннелирование 4G LTE канала и его шифрование. Квантовая технология генерации ключей шифрования позволяет создавать криптостойкий канал связи и предотвратить несанкционированный просмотр или подмену передаваемых сообщений.

Квантовое распределение ключей между беспилотным автомобилем и центром обработки данных в момент заправки или зарядки для электромобиля происходит через оптический канал. Команды разработчиков обеспечили безопасную передачу данных в информационных каналах систем беспилотного транспорта в течение нескольких суток автономной работы без подключения к источнику генерации ключей шифрования, благодаря тому, что добились скорости устойчивого распределения ключей 40 Кбит/с. Тестирование подтвердило, что этого достаточно для противодействия атакам киберпреступников.

Специалисты Лаборатории автономных транспортных систем, входящей в состав Центра компетенций НТИ по направлению «Технологии компонентов робототехники и мехатроники», разрабатывают собственные технологии автономного вождения как для легкового автотранспорта так и на базе грузового. Беспилотники Иннополиса устойчивы к внешним возмущающим факторам — дорожные условия, погода, освещение, участники дорожного движения. 30 тыс. километров — суммарный пробег беспилотных автомобилей университета.

При составлении четвертого ежегодного отчета Modern Bank Heists, VMware опросила более ста руководителей служб информационной безопасности из крупнейших игроков финансового сектора об их опыте борьбы с кибератаками. Несмотря на то, что ими применяются, возможно, самые современные инструменты и развитые практики по обеспечению информационной безопасности, они постоянно сталкиваются с огромным числом изощренных атак киберпреступников.

По оценкам аналитиков, за прошедший год число кибератак на финансовые учреждения увеличилось втрое. Это можно объяснить тем, что хакерские группировки стали более организованными, а их тактики — более продуманными и профессиональными. В отчете освещены основные моменты, на которые следует обратить внимание ИБ-службам финансовых учреждений.

• Новые способы проникновений: 38% представителей финансовых учреждений отметили, что зафиксировали рост числа атак по технике island hopping (получение доступа к секретной информации крупной компании через взлом ее подрядчиков, удаленных сотрудников и т.д.).
• Растущий уровень геополитической напряженности: количество деструктивных атак возросло на 118%. Эксперты считают кибератаки хакеров из России, Китая и США наиболее опасными. Стоит также отметить, что киберпреступники в финансовом секторе, как правило, применяют метод деструктивных атак, чтобы уничтожить улики и лишить банки и другие финансовые организации возможности предпринять какие-либо ответные меры.
• Доступ к подробностям инсайдерской торговли: чуть более половины финансовых учреждений подверглись атакам, нацеленным на дестабилизацию ситуации на рынке. Такие атаки позволяют получить доступ к закрытым данным, касающимся рыночных сделок, и таким образом воздействовать на рынок, что согласуется со стратегиями экономического шпионажа.
• Киберпреступники запускают атаки с использованием вредоносного ПО Kronos: такие атаки были замечены в 41% финансовых учреждений. Вирус нацелен на манипуляции с временными метками, что представляет серьезную угрозу, когда речь заходит о банковском секторе, где каждая секунда стоит денег.

Многие традиционные преступные группировки перенесли все свои атаки в цифровое поле, так как из-за пандемии у них не получалось вести дела как обычно. Это поспособствовало популяризации индустрии услуг, представленных в даркнете, расширило сотрудничество между группировками киберпреступников и сделало киберкартели еще более опасными.

Правила игры изменились, а вслед за ними должны измениться и стратегии по обеспечению безопасности финансового сектора. Надежность систем кибербезопасности нельзя обеспечить без расширения полномочий руководителей служб безопасности: они должны быть напрямую подчинены генеральным директорам, что даст им больше возможностей и ресурсов.

Кибербезопасность следует рассматривать как необходимую часть бизнеса, а не как дополнительную статью расходов. Именно от нее будет зависеть уверенность в надежности и безопасности финансового сектора.

Как минимум в законодательных актах нужно будет прописать права и обязанности владельца беспилотного транспорта. Беспилотные автомобили принципиально не поменяют юридическую схему. При возникновении ДТП возникает ответственность у одного или нескольких его участников. Данная ответственность определяется по праву собственности на имущество, пострадавшее в ДТП, либо использовавшееся для нанесения ущерба.

По мнению директора по отраслевым решениям в страховании компании «Крок» Андрея Крупнова, не играет никакой роли, находился ли владелец имущества за рулем. В конце концов, уже сейчас, если полис ОСАГО предусматривает наличие нескольких лиц, допущенных к управлению, может возникнуть (и регулярно возникает) ситуация, когда автомобилем управляет другой человек, а владелец находится, скажем, на пассажирском сидении. С точки зрения взаимоотношений, возникающих при ДТП, нет никакой разницы, управлял ли автомобилем человек или автопилот. Можно даже представить, что автопилот в полис ОСАГО можно будет вписать в качестве одного из «лиц», допущенных к управлению.

Что касается урегулирования убытков, то здесь глобальных технических сложностей тоже не предвидится. Автономные автомобили оснащены максимальным количеством диагностических средств, позволяющих зафиксировать место, время и обстоятельства (с помощью видеокамер) аварии. В крайней ситуации, когда владелец беспилотного авто не будет присутствовать в машине в момент аварии, автопилот уведомит данного человека о факте и обстоятельствах ДТП, после чего владелец своей электронно-цифровой подписью подпишет свою часть протокола (возможна ситуация, когда робот будет сам генерировать свою часть протокола). Проблемы могут возникнуть только при желании второй стороны оспорить обстоятельства происшествия, поскольку тогда придется решать конфликт в суде. Но учитывая, насколько точную и подробную информацию о движении записывает беспилотный автомобиль, сложно рекомендовать с ним спорить.

А вот с точки зрения оценки рисков и расчета тарифов изменения произойдут существенные. Однако дать точные прогнозы по страховым тарифам пока не представляется возможным: страховщикам нужно собрать статистику и понять убыточность. При расчете стоимости ОСАГО для беспилотных автомобилей, вполне вероятно, появится новый коэффициент в зависимости от используемого типа автопилота. Например, автопилот «Теслы» или «Яндекса» могут оцениваться как представляющие разный уровень риска. Теоретически можно представить себе коэффициент «бонус-малус», применяемый к таким автомобилям на основании общей статистики аварийности с их участием. Зато для беспилотников не имеют смысла андеррайтерские коэффициенты, зависящие от стажа и возраста водителя. Да и вообще вся статистика, связанная с водителем, при расчете стоимости страхования беспилотных автомобилей, управляемых автопилотом, учитываться не будет.

Поскольку сейчас на рынке обязательного автострахования наблюдается обратный тренд, то есть максимально детальный учет особенностей водителя как главного фактора риска (и это совершенно правильный подход для машин с водителем), страхование беспилотных автомобилей, очевидно, может выделиться в отдельный подвид автострахования. Это будет своеобразное «ОСАГО для беспилотников», где будут использоваться различные методики оценки риска, и, вероятно, они что-то позаимствуют у КАСКО.

Вполне вероятна и желательна ситуация, когда в ОСАГО для беспилотных автомобилей будет включен механизм страхования на базе пользования, учитывающий долю времени, когда автомобилем управлял человек или автопилот. Страховой тариф будет, соответственно, рассчитываться на базе этих двух составляющих. Определить их, по понятным причинам, не составит труда. Учитывая, что уже сейчас автопилот управляет автомобилем существенно лучше среднего водителя, а дальше этот отрыв будет только расти, такой подход может позволить владельцам автономных автомобилей существенно сэкономить на стоимости страховки.

Главное необходимое изменение – это принципиальное решение по допуску беспилотных автомобилей на дороги общего пользования и их включение в систему обязательного страхования. В законе даже название менять не придется: он и так называется «Об обязательном страховании гражданской ответственности владельцев транспортных средств», он как будто изначально написан под беспилотные автомобили.

В Fix Price стремятся перевести на электронный документооборот большую часть «нетоварных» контрагентов. Электронными документами Fix Price уже обменивается с 30% партнеров, не связанных с поставкой товаров для реализации в магазинах сети, — компаний, которые предоставляют услуги различного рода, а также поставку оборудования, расходных материалов и пр.

Ключевым оператором выбран «CKБ Контур» с системой электронного документооборота «Контур.Диадок». На это решение приходится 70% объема ЭДО Fix Price. Контрагентов Fix Price легко найти в сервисе — через него работают более 1,5 млн российских компаний.

Чтобы запустить ЭДО с Fix Price, в системе достаточно обменяться электронными приглашениями. Сразу после этого можно отправлять и принимать документы. С контрагентами, работающими через других операторов, компания настраивает роуминг, это занимает в среднем три рабочих дня.

В Fix Price отмечают преимущества перехода на электронный формат взаимодействия: скорость обмена документами, оперативные корректировки при необходимости, отсутствие прецедентов по утере бумажных документов при отправке почтой или курьерскими службами. Также для Fix Price важно ускорение подписания и согласования документов внутри компании.