Новости

Целью исследования, проведенного Qrator Labs, было изучение масштаба киберугроз в российском финансовом секторе, а также оценка динамики бюджетов организаций на ИБ. Как отмечают эксперты, при планировании деятельности в области информационной безопасности более трети опрошенных ориентируются в сложившейся кризисной ситуации на шестимесячный период. Более половины (58%) придерживаются годового планирования.

Более половины опрошенных считают, что ранее согласованный бюджет на защиту информации для преодоления кризисной ситуации 2020 года оказался достаточным.

40% опрошенных зафиксировали рост уровня угроз в III-IV кварталах 2020 года. По мнению почти половины опрошенных, риски растут уже два года подряд. В то же время 58% отмечают, что в сравнении с предыдущим периодом, уровень угроз в отрасли значительно не изменился.

Факторы увеличения уровня угроз

Угрозы в этот период росли в основном на фоне повышенной активности злоумышленников, считают 90% опрошенных. Влияние фактора, обусловленного последствиями массового перехода на удаленную работу, в основном пришлось на первое полугодие и стало менее выраженным ко второму.

Можно отметить, что вопросы невнимательности пользователей и переходов по фишинговым ссылкам для банков не так важны, как защита новых элементов инфраструктуры – VPN-концентраторов. VPN-шлюзы представляют собой аппаратно-программный комплекс криптографической защиты трафика данных, голоса, видео на основе шифрования, который используется для подключения к удаленной сети. С помощью DDoS-атак на VPN-шлюз можно парализовать работу многих ИТ-систем организации, к которым сотрудники, работающие из дома, получают удаленный доступ. Поэтому при организации удаленной работы следует по возможности не располагать шлюз в очевидных местах, например, в известной всем корпоративной сети, и постараться организовать его защиту.

Наиболее распространенные инциденты

По данным опроса, респонденты наиболее часто сталкивались с фишингом (44%) и DDoS-атаками (36%). 42% отметили, что не фиксировали серьезных инцидентов кибербезопасности, относя основной всплеск киберугроз к первому полугодию.

Наиболее существенные последствия от инцидентов – в первую очередь финансовые, считают 82% опрошенных. При этом на втором месте находятся последствия от утечек пользовательских данных (71%). Если в прошлом году практически ни один респондент не отметил утечки данных как один из самых существенных рисков для компании, то в 2020 году банки всерьез начали рассматривать угрозу утечек и задумываться о том, как с ними бороться.

В связи с переводом большинства услуг в онлайн люди все чаще совершают покупки в интернет-магазинах, оставляя там свои персональные данные, а значит, и проблема с утечками приобретает все большие масштабы. Интерес злоумышленников к цифровым данным возрастает, и тем сильнее страдает репутация компаний, допустивших утечки.

Рассматриваемые подходы к дистанционной работе

Около половины опрошенных рассматривают вариант частичного сохранения схемы дистанционной работы сотрудников и перевода части сервисов на удаленное обслуживание в ближайший год. Более трети планируют вернуться к обычному режиму работы по окончании пандемии коронавируса.

Отдельные компании даже собираются активнее развивать формат удаленной работы. В первую очередь, это банки с серьезной цифровой составляющей, делающие ставку на ИТ. Активное развитие ИТ в банковской инфраструктуре позволяет не только предоставить более качественный уровень сервиса для пользователей, но и решить ряд кадровых вопросов – сократить аренду офиса, упростить процесс привлечения новых сотрудников и т.д.

Изменение бюджетов в 2021 году

Около половины опрошенных ожидают увеличения бюджета на ИБ в 2021 году. 40% считают, что он не изменится – в том числе, ввиду уже сделанных, часто незапланированных, инвестиций в начале 2020 года.

Несмотря на кризис, около половины опрошенных ожидают увеличения бюджета на ИБ в 2021 году, что позволяет сделать определенные выводы о характере кризиса. Если в ситуации 2008-2009 годов расходы на безопасность сокращались, то сейчас они, как минимум, сохраняют свои позиции, а в большинстве случаев – растут. Это связано с тем, что многие финансовые организации уже рассматривают защиту информации как неотъемлемый элемент ИТ-инфраструктуры и поддержки сложных высокотехнологичных систем.

«Шатовка» является лидером Арзамасского района Нижегородской области по производству молока. До начала проекта документооборот в компании велся на преимущественно на бумажных носителях, что периодически приводило к утере и порче документов, а также срыву сроков их согласования и подписания. Процесс осложнялся и большим количеством типов документов.

Партнером по автоматизации договорной деятельности и делопроизводства была выбрана компания «СберКорус». При этом программный продукт «1С:Документооборот 8 КОРП» был внедрен сразу для четырех юридических лиц в рамках аграрной группы «Каменское — Шатовка», с учетом бизнес-потребностей каждой организации. В ходе проекта была реализована настройка нормативно-справочной информации в части организационной структуры предприятия, контрагентов, контактных лиц, пользователей, должностей, статей движения денежных средств и пр. Был полностью автоматизирован учет входящих, исходящих и внутренних документов и процессы их маршрутизации с учетом целого ряда условий: юрлица, вида деятельности, суммы договора и др.

Автоматизация работы с заявками на расходование денежных средств (настройка карточек, маршруты) позволила увеличить скорость соответствующих бизнес-процессов, особенно — в части внебюджетных заявок.

Был реализован функционал учета мероприятий, который позволил руководству компании фиксировать протоколы и результаты совещаний, заседаний бюджетных комитетов, комиссий и др. Приглашение участников на подобные мероприятия происходит автоматически, как и рассылка задач ответственным лицам по итогам собрания. Исполнение этих задач теперь также контролируется системой посредством уведомлений на электронную почту. Отчеты по исполнительской дисциплине формируются в конце периода и передаются ответственным лицам. Информационная система способна формировать целый ряд отчетов по разным разделам учета документов, включая список договоров к продлению, список договоров с истекающим сроком действия и так далее. Каждый отчет преднастроен в зависимости от типа запроса к системе и других параметров. Производительность сотрудников, участвующих в процессе согласования договоров, увеличилась в несколько раз.

На следующем этапе планируется интеграция документооборота с отраслевым решением «1С:Бухгалтерия сельскохозяйственного предприятия». Ожидается, что после реализации этого этапа согласованные заявки на расходование денежных средств будут поступать в бухгалтерскую систему автоматически.

Внедрение PLM5 направлено на повышение эффективности бизнес-процессов и является одним из этапов цифровой трансформации «Пятерочки». Ранее весь цикл работ по созданию и продвижению собственных торговых марок (СТМ) велся сотрудниками сети в нескольких различных системах. Теперь вся информация объединена в одну базу рабочих документов и сформирована единая коммуникационная площадка для взаимодействия всех подразделений «Пятерочки», ответственных за создание новых товаров, брендинговых креативных агентств и производителей товаров СТМ. С помощью решения можно накапливать, структурировать и анализировать огромный объем данных, который включает также результаты проведенных аудитов поставщиков, сертификаты на производимую продукцию, спецификации, файлы маркировки, дегустации и т.д. Таким образом, PLM5 позволяет полностью автоматизировать процесс создания каждого продукта СТМ в режиме одного окна, а с учетом интеграции с системой аудита производственных площадок, автоматизацией контроля качества товаров и процесса дегустаций позволит управлять всем жизненным циклом продукта СТМ. Все это позволяет максимально оперативно принимать взвешенные решения по ассортименту и дальнейшей оптимизации бизнес-процессов.

В функционале PLM5 также предусмотрено отслеживание статуса всех проектов СТМ и осуществления сквозного контроля качества и соответствия эталонному процессу создания продуктов. Это значительно упрощает соблюдение изначально утвержденных параметров качества и рецептуры продуктов и дает больше возможностей уделять максимум внимания созданию каждого продукта.

«Пятерочка» нацелена наращивать долю СТМ в первую очередь за счет введения в линейки новых продуктов с фокусом на товары среднего, высокого и премиального сегментов. Планируется, что уже в этом году она составит порядка 23% от розничного товарооборота. Благодаря PLM5 сроки вывода товаров на полку в среднем можно сократить на 40%.

В дальнейшем торговая сеть планирует масштабировать использование облачного сервиса на категории ФРОВ, «Алкогольная продукция» и «Собственное производство», автоматизировать процесс ведения изменений новых товаров и учета инцидентов по качеству товаров СТМ, а также ввести управление созданием импортных товаров, поставляемых производителями из-за рубежа.

Исследование продемонстрировало, что технологии стали незаменимыми для успеха бизнеса и напрямую позволяют компаниям не только выживать, но и процветать в один из самых революционных периодов в истории. В рамках исследования было опрошено более 4 тыс. представителей бизнеса и ИТ. Их компаниям присваивалась оценка на основе показателей «системная прочность» и «длина скачка». Исследование определило, какие компании являются «лидерами» (10% из всей выборки), «опережающими» (18%) и «отстающими» (25%), а также рассмотрело финансовые показатели каждой группы.

Благодаря увеличению инвестиций в облачные технологии, искусственный интеллект и другие цифровые технологии, компании-лидеры сегодня наращивают доходы в пять раз быстрее отстающих. Это значительно больше двукратного превышения, о котором «лидеры» сообщали несколько лет назад.

Напротив, многие «отстающие» компании только недавно начали инвестировать в новые технологии. В основном для поддержания бизнеса и технологических операций во время пандемии. В результате они отстали еще больше.

Появилась новая категория компаний: «опережающие». Эта группа выделяется способностью быстро устанавливать баланс между устойчивостью систем и ускорением инноваций. «Опережающие» смогли ускорить цифровые преобразования и провели их в короткие сроки с помощью агрессивной и продвинутой технологической стратегии, которая превратила проблемы прошлого года в новые бизнес-возможности и преимущества. 

Исследование также демонстрирует, что технологические стратегии эволюционного развития приносят больший успех, когда компаниям удается выполнить три условия:
• Переход на облачные технологии для создания «системной прочности», сокращение объема избыточных технологий и не связанных между собой данных в рамках ИТ-стека, а также увеличение вычислительной мощности и гибкости. Например, к 2017 году 80% «опережающих» внедрили облачные технологии в той или иной форме, а к 2020 году этот показатель вырос до 98%.
• Перестроение в рамках технологической стратегии компаний. «Опережающие» владеют навыком изменения образа мысли и способны в потенциальных спадах распознавать возможности для внедрения инноваций с помощью новых технологий. Масштабирование инноваций стало главным приоритетом для «опережающих» во время пандемии. 67% из них активно стремятся увеличить свои доходы от непрофильных направлений бизнеса.
• Достичь этого можно путем расширения присутствия технологий во всех бизнес-департаментах и увеличения бизнес-пользы через персонализированные программы повышения квалификации сотрудников, улучшение их благополучия и психического здоровья. 65% «лидеров» отдают приоритет заботе о сотрудниках, предоставляя им гибкие условия работы с помощью цифровых инструментов, в то время как среди «отстающих» таковых всего 43%.

Более 70% «лидеров» увеличили инвестиции в облачную безопасность, а 68% - в гибридное облако. «Лидеры» также углубились в технологии Интернета вещей (70%) и искусственного интеллекта (59%). Создание фундаментальной облачной платформы обеспечивает экономию средств, что помогает переключить ИТ-бюджеты с обслуживания на инновации.

«Опережающие» в короткие сроки изменили свои технологические стратегии и приоритеты, используя кризис для увеличения объемов использования передовых технологий на 17% и их сквозного масштабирования. Кроме того, «опережающие» сократили сроки преобразований с нескольких лет до нескольких месяцев.
 

Новый кредитный конвейер обладает возможностью быстро подстраиваться под нужды бизнеса и поддерживает высокий уровень сервиса по обслуживанию клиентов. Кроме скорости, благодаря методам углубленной аналитики, банк может предложить клиенту именно то, что ему нужно. Кредитный конвейер реализован на платформе, которая позволяет точно и быстро осуществлять расчет индивидуальных предложений – SAS Real-Time Decision Manager.

Так, использование продукта SAS RTDM выводит логику принятия решений по кредитам на качественно новый уровень. Потенциальный клиент сразу и в соответствии с последними актуальными предложениями банка получает ответ на свой кредитный запрос: возможную сумму кредита, процентную ставку, размер ежемесячного платежа и стоимость страховки в случае необходимости. Система принимает решение исходя из риск-профиля заемщика и, если запрошенные заемщиком условия не подходят, формулирует альтернативное предложение.

Расчет предложения производится системой в пределах одной минуты. При этом в принятии решения теперь задействованы дополнительные информационные источники для более точного расчета кредитного риска и оценки платежеспособности потенциальных заемщиков. Использование глубокого анализа риск-профилей потенциальных заемщиков дает возможность сократить количество «плохих» кредитов.

Платформа WF Core выступает оркестратором кредитного процесса и осуществляет контроль над всеми его этапами от момента заведения заявки до активации договора, а также предоставляет пользователям визуальные интерфейсы и печатные формы, осуществляет маршрутизацию сквозного процесса как по решениям, зафиксированным на пользовательских формах, так и по результатам обработки данных, полученных из внешних систем.

Визуализация целостного кредитного дерева с более чем 300 шагов, с визуализацией всех пройденных этапов по каждому из запущенных процессов, обеспечивает восприятие единого бизнес-процесса, а не отдельных его частей, а удобные пользовательских интерфейсы позволяют существенно ускорить заведение заявок и обработку шагов, связанных с ручным рассмотрением и заведением заявок.

Реализация кредитного конвейера для автокредитования – второй этап внедрения платформы SAS RTDM и WF Core. На первом этапе инструмент был использован для оптимизации потребительского кредитования и работы с кредитными картами. В реализации проекта участвуют компании CSBI и GlowByte.

Птицеводческий комплекс «Урал» — компания по производству и переработке продукции из мяса индейки (бренд «Индюшкин»). Ранее работа проходила в системе «1С:Бухгалтерия», которая облегчала работу отдельных пользователей по сдаче регламентированной отчётности, но не могла обеспечить необходимую оперативность, детализацию информации и достоверность данных отраслевого учета. До начала проекта были только инвестиционные затраты, которые велись в бухгалтерии, промышленная деятельность еще не началась. Сотрудники начали вносить данные в новую систему с нуля.

Перед руководством появилась потребность собрать все процессы в единой информационной связке, была необходима комплексная система, позволяющая закрывать задачи с учетом отраслевой специфики с подходящими производственными параметрами типа кормления, привеса, падежа в разрезе птичника и др. Актуальные для отрасли задачи: оперативный учет ТМЦ, учет яйца, птицы, процессов инкубации, выращивания, перевод птицы из категории в категорию по возрасту, контроль затрат по каждой партии птицы, прослеживаемость от партий яйца, кормления и ветеринарных препаратов.

Руководство компании «Урал» обратилось в проектный офис «Первого Бита». В качестве платформы выбрали «1С:ERP. Управление птицеводческим предприятием 2», включающую в себя функционал по управлению инкубацией, выращиванию молодняка и переработке птицы. На стадии выращивания прирост массы интенсивно растет, следовательно, себестоимость птицы меняется каждый день. Система учета должна помогать прогнозировать прибыль и издержки, исходя из более точных и актуальных данных. Внедрение программного обеспечения рассчитано на улучшение качества работы и оптимизацию процессов внутри компании.

Также была выявлена потребность компании в отслеживании воронки продаж, фиксации истории взаимодействия, планировании продаж и контроле клиентов. Исходя из задач компании, было принято решение внедрить систему «БИТ.CRM 3», что стало поводом продолжить сотрудничество уже в рамках следующего проекта.

Реализация всего проекта проводилась дистанционно. Формализация процессов управления позволили выполнить проект вовремя, закрыв все задачи за 9 месяцев.

ОФ «Распадская» — крупнейшая обогатительная фабрика в России по переработке коксующихся углей всех основных марок. Сюда круглосуточно поступает до 40 тыс. тонн угля. На открытом складе каждая марка разгружается в определенном секторе — штабеле. Неправильное место разгрузки может привести к смешению угля разных марок, что в итоге может повлиять на качество концентрата, отправляемого потребителю.

Для отслеживания точки разгрузки угля в реальном времени площадку склада оснастили комплексом стационарных телеметрических модулей системы позиционирования по технологии RTLS. 100 самосвалов, перевозящих уголь, оборудовали цифровыми транспортными метками, которые считывают информацию о поднятом кузове или получают ее от дополнительно установленных индуктивных датчиков. Благодаря этому цифровой помощник может с точностью до метра определить координаты машины, заезжающей на склад, проследить маршрут ее движения.

Для работы ИТ-инфраструктуры используются промышленные наружные точки доступа Wi-Fi производства Cisco, защищенные от попадания воды и пыли. Базовые станции, метки и точки доступа упакованы в специальные термочехлы, чтобы оборудование могло работать при экстремально низких температурах.

Кроме того, в кабинах самосвалов установлены светозвуковые маячки. При попытке поднять кузов и разгрузить уголь не в том месте система предупреждает водителя о возможной ошибке. Сообщение также оперативно поступает диспетчеру и руководителям предприятия.

Федеральная сеть Familia запустила аналитическое решение в области управления товарооборотом. Оно построено на базе системы BI.Qube и позволило закупщикам Familia увеличить скорость принятия решений и точность оценки по поставкам.

Система за доли секунды анализирует целый ряд сложных, контекстно зависимых метрик, за счет чего специалист по закупкам имеет возможность сформировать рекомендации в отношении сделки в режиме реального времени. Благодаря данному решению Familia получила возможность совершенствовать процессы закупок и увеличивать скорость пополнения ассортимента актуальными товарами по привлекательным для покупателя ценам.

Особенность новой системы в том, что она способна обрабатывать массивы разрозненных данных: Familia работает по особой модели, которая называется off-price и предполагает наличие в ассортименте широкого спектра разнообразных товарных позиций и высокую скорость его обновления. Учитывая одномоментное нахождение в обороте нескольких миллионов SKU, а также количество магазинов сети, превышающее несколько сотен и постоянно увеличивающееся, системе каждый раз приходится иметь дело с новыми массивами данных. Для ускорения процессов анализа в решении применены уникальные архитектурные и технологические подходы.

Удобство использования системы бизнес-пользователями заключается в том, что формат работы с программным обеспечением для них кардинально не изменился – они могут применять новую технологию совместно с другими популярными инструментами Microsoft, в том числе Excel, PowerPivot и OLAP-кубами.

Как показало исследование, общее количество киберинцидентов в 2020 году выросло на 51% по сравнению с 2019 годом. Семь из десяти атак носили целенаправленный характер. Больше всего злоумышленников интересовали государственные учреждения, промышленные компании и медицинские организации.

По сравнению с 2019 годом в 2020 году число атак на промышленные компании выросло почти вдвое: прирост составил 91%. В основном эту отрасль атаковали операторы программ-вымогателей. На промышленность нацелены и многие APT-группировки.

По данным Positive Technologies, использование вредоносного ПО по-прежнему в тренде. В 2020 году количество подобных атак увеличилось на 54% по сравнению с 2019 годом. Разработчики ВПО уделяли много внимания методам сокрытия деструктивного воздействия и совершенствовали способы доставки, переключились на использование уязвимостей на сетевом периметре. Организации становились в основном жертвами программ-вымогателей, а частных лиц чаще атаковали с помощью шпионского ПО и банковских троянов.

Доля атак шифровальщиков среди всех атак с использованием ВПО, нацеленных на организации, составляет 45%. При этом на первом месте по числу атак с использованием шифровальщиков оказались медицинские учреждения (17%). Второе и третье места достались госучреждениям и промышленным предприятиям.

Аналитики отмечают усиление тренда на кражу данных перед шифрованием с последующим требованием двойного выкупа — за дешифровщик и неразглашение украденной информации. В течение всего 2020 года появлялись новые сайты операторов программ-вымогателей для размещения похищенной информации, за которую ее владельцы отказывались платить. В случае отказа операторы шифровальщиков не только шантажировали жертв разглашением украденной информации, но и устраивали DDoS-атаки. Кроме того, злоумышленники объединялись в новые группировки и спекулировали на своей причастности к более «могущественным» операторам шифровальщиков.

Новая платформа использует технологию in-memory, которая позволяет оперативно работать с большими объемами данных, существенно повышает скорость вычислений и эффективность работы сервисов банка. Часть внутреннего документооборота банка, в том числе учет договоров, управление объектами недвижимости ВТБ уже в полном объеме ведется на новой технологической платформе.

Перенос процессов на платформу SAP S/4HANA позволил увеличить эффективность работы банка и оптимизировать расходы. Как подчеркнул Никита Рыбченко, руководитель департамента технологического развития общебанковских систем ВТБ, банк успешно реализовал уникальный по масштабу внедрения и срокам проект: с момента мобилизации команды до старта продуктивной эксплуатации системы прошло менее 9 месяцев, несмотря на то, что работы выполнялись в период пандемии в удаленном формате.