Новости

Уральская консалтинговая компания обслуживает несколько предприятий из разных отраслей экономики – сельское хозяйство, строительство, медицина, энергетика – действуя по модели общих центров обслуживания (ОЦО). Внедренная СЭД объединила управляющую компанию и предприятия, всего около 500 пользователей из разных юридических лиц. Изначально решение о внедрении платформы Docsvision принималось руководством с целью повысить исполнительскую дисциплину, сделать процессы прозрачными. В ходе развития системы был также реализован электронный архив первичной бухгалтерской документации.

На новый виток развития система вышла из-за решения руководства автоматизировать процесс закупок. Требовалось снизить потери от неверных или некачественных решений, сделать процесс более прозрачным и привлекать большее число поставщиков. Процесс закупок в холдинге был автоматизирован за счет перевода в систему Docsvision.

Все заявки формируются и согласуются в системе, а затем обрабатываются сотрудниками отдела закупок и группируются в конкурсы и лоты. Автоматически формируются извещения о проведении конкурсных процедур и рассылаются поставщикам по электронной почте, а также публикуются на портале Росэлторг. В результате предприятия могут привлекать к участию большее число поставщиков и выбирать наиболее выгодное предложение. При этом снижается нагрузка на отдел закупа по рассылке и обзвону.

В ходе проекта компания HIT-Service интегрировала системы «1С», Docsvision и Росэлторг, что позволило автоматически публиковать документы на площадке закупок и загружать обратно в СЭД все поступившие предложения поставщиков. Затем по каждому лоту комиссия внутри компании принимает решение о выборе поставщика и формируют протокол. Далее в Docsvision может быть автоматически сформирована карточка проекта договора и запущена процедура его согласования.

В числе ближайших целей, стоящих перед вендорами песочниц, в Positive Technologies отмечают кастомизацию виртуальных сред — приближение их состава к реальным рабочим станциям. Раньше на виртуальных машинах использовали программы по умолчанию. Заменив их на приложения, процессы и файлы, свойственные конкретным компаниям, можно спровоцировать атакующих проявить себя в песочнице и не дать им добраться до реальной инфраструктуры. Такой подход позволит нивелировать угрозы, направленные на критически важные для бизнеса системы.

Эксперты подчеркивают, что большинство кибератак являются целевыми. Злоумышленники стремятся узнать о жертве как можно больше и на основе этих знаний выбирают готовые инструменты для атаки или разрабатывают их с нуля. Очевидно, что в подобных условиях не может быть универсальных песочниц, и бизнесу необходимо отталкиваться от собственной уникальной карты рисков.

Еще один тренд — добавление анализа заголовков писем для покрытия большей доли угроз. Текущий подход к анализу происходящего в электронной почте, как правило, подразумевает проверку файлов и ссылок, а также поиск в теле сообщений паролей для работы с архивами. Однако в этом случае может не учитываться часть информации, потенциально выдающей угрозу, — заголовки писем.

При этом одним из наиболее распространенных методов атак, наряду с применением вредоносных программ, остается социальная инженерия (около 50% атак на организации). В большинстве случаев злоумышленники сочетают эти методы и используют как ключевой вектор проникновения электронную почту — злоумышленники опираются на человеческий фактор, чтобы инициировать заражение.

Для полноты покрытия модели угроз песочницам необходимо включать в себя анализ заголовков – например, выявлять попытки фальсификации адресов отправителя и добавлять на основании уже обнаруженных угроз индикаторы программ-почтовиков, создавших письма, идентификаторы писем и адреса промежуточных узлов пересылки, соответствующие злонамеренной рассылке.

Третье направление развития систем класса Sandbox связано с поиском технологий, которые позволят без потери качества детектирования повысить производительность песочниц. Время проверки одного файла песочницами разных разработчиков сейчас в среднем составляет 1–2 минуты. При этом скорость проверки является одним из ключевых параметров, на которые обращают внимание пользователи.

Как отмечают в Positive Technologies, возник некий негласный потолок возможной производительности песочниц — и с точки зрения времени, и с точки зрения стоимости. Вероятно, этот параметр все еще можно развивать в сторону ускорения и удешевления без потери качества детектирования. Один из возможных путей заключается в массовой единовременной проверке больших наборов файлов по косвенным признакам: попыткам закрепиться в системе, подключиться к интернету и т. д. Если такие признаки обнаружатся, песочница может проводить дополнительную проверку, и, напротив, пропускать файлы, не совершающие подозрительных действий. Как выделить оптимальные косвенные признаки, которые позволят не пропустить угрозу, — вопрос, который только предстоит решить.

Подавляющее большинство (82%) компаний сообщили, что у них нет ресурсов, которые можно было бы направить на более эффективную работу по обеспечению безопасности, поскольку они тратят слишком много времени на низкоуровневую ручную работу: обновление программного и аппаратного обеспечения, тестирование патчей безопасности, а также аудит и устранение внутренних и внешних уязвимостей. 21% специалистов признают, что данные их прошивок остаются сегодня без контроля и защиты.

Между тем, как подчеркивают аналитики, есть два вида организаций: те, кто подверглись атакам на микропрограммное обеспечение, и те, кто подвергся таким атакам, но пока не знают об этом. Атаки на прошивки менее распространены, чем на программное обеспечение, но успешная атака бывает намного более разрушительной. Кроме того, нет способа убедиться, что микропрограммное обеспечение на 100% защищено.

Согласно исследованию, текущие инвестиции идут на обновление системы безопасности, обнаружение уязвимостей и усовершенствование решений для защиты от угроз. Однако многие организации остаются обеспокоенными тем, что вредоносные программы позволяют получать доступ к корпоративным системам, а также трудностями в обнаружении угроз, что говорит о сложности мониторинга и контроля микропрограммного обеспечения. Проблема также усугубляется недостаточной осведомленностью об угрозах и отсутствием автоматизации защиты.

Микропрограммное обеспечение становится приоритетной мишенью для хакеров, ведь в нем хранится конфиденциальная информация, такая как учетные данные и ключи шифрования. Недавно Национальный институт стандартизации и технологий (NIST) показал более чем пятикратное увеличение числа атак на встроенное микропрограммное обеспечение за последние четыре года. Тем не менее, исследование показывает, что уровень осведомленности об этой угрозе отстает от других направлений. Даже при таком всплеске числа атак на микропрограммы, исследование показывает, что по мнению большинства специалистов, отвечающих за вопросы информационной безопасности, уязвимости в ПО в три раза чаще создают угрозу по сравнению уязвимостями в микропрограммах.

Отсутствие автоматизации является еще одним фактором, который вынуждает организации терять время и отвлекает их от разработки более эффективных стратегий превентивной защиты. 71% опрошенных специалистов утверждают, что их сотрудники тратят слишком много времени на работу, которая может и должна быть автоматизирована. В целом команды специалистов по ИБ тратят 41% своего времени на обновление микропрограмм.

Исследование определило ядро ОС как растущую брешь в построении информационной защиты предприятия. Результаты также свидетельствуют о том, что инвестиции в эту область остаются на низком уровне. Лишь 36% компаний инвестируют в аппаратное шифрование памяти ядра ОС, а менее половины (46%) – в аппаратную защиту ядра. Также в Security Signals выявили, что команды безопасности слишком сфокусированы на устаревших моделях «защитить — обнаружить» и не тратят достаточно времени на разработку стратегии – только 39% времени команд безопасности тратится на профилактику, и, вероятно, это не изменится в ближайшие два года. Результатом такой устаревшей модели является отсутствие проактивных инвестиций в защиту от атак на ядро.

Система, создаваемая в «Динамо-Москва», позволит учитывать как внутренние данные, собранные на основании поведения и физического состояния игроков во время тренировок, так и информацию из различных внешних систем, позволяющую анализировать матчи с другими командами. К облачной платформе также будут подключены команды футбольной академии клуба. Помимо центральной Академии имени Льва Яшина в Москве у клуба есть планы по открытию филиалов по всей стране. На сегодняшний день уже работает филиал в Республике Дагестан, а всего до 2023 года планируется создать до 4 региональных отделений. Сервис будет агрегировать всю информацию по развитию молодых игроков, начиная с их первых шагов в спорте. Это позволит создать единую статистическую базу по профилям юных футболистов, что существенно повысит эффективность работы с молодежью.

Решение SAP Sports One успешно используют клубы Европы, среди которых «Бавария» и «Манчестер Сити». У SAP есть свой центр обработки данных, расположенный в Москве. Там будут размещаться в том числе и данные, собранные «Динамо-Москва» в SAP Sports One, что полностью соответствует законодательству России.

Как отмечает Павел Пивоваров, генеральный директор ФК «Динамо-Москва», с приходом в клуб акционера в лице ВТБ был задан новый вектор развития на цифровизацию основных бизнес-процессов. Запущенная система позволила сделать внутренние спортивные процессы максимально удобными и прозрачными, значительно повысить эффективность молодежного футбола. SAP Sports One как единая система аналитики и сбора данных становится ядром спортивной цифровой платформы клуба. Внимательный и аккуратный подход к работе с данными позволяет принимать верные решения в тренировочном и игровом процессе.

Зернохранилища Продовольственного фонда Чувашской Республики являются стратегическим объектом для сельского хозяйства региона. Для сохранения свойств зерна в хранилищах, необходимо поддерживать определенные условия: уровень освещенности, влажности и температуры. Ручная проверка температуры, которая проводилась ранее в ПФЧР, не всегда позволяла получать актуальные данные вовремя и принимать меры по регулированию.

«ЭР-Телеком» предложил автоматизировать мониторинг с помощью системы термоконтроля на базе Интернета вещей. В контрольных точках зернохранилища установлены датчики температуры, производящие замеры на разной высоте насыпи зерна, подключенные к беспроводной сети LoRaWAN. Раз в 15 минут информация о температуре зерна передается в информационную систему и отображается в личном кабинете пользователя в виде простого графика. Интервал передачи информации можно изменять в зависимости от задач предприятия.

В случае нагревания участка хранилища до критической температуры, система подаст ответственным сотрудникам сигнал с помощью push-уведомлений или смс. Вовремя принятые превентивные меры позволят предотвратить нагрев и горение зерна.

Как отметил заместитель генерального директора Продовольственного фонда Чувашской Республики по общим вопросам Алексей Сергеев, внедрение автоматизированной системы термоконтроля зерна становится важным шагом к цифровизации сельского хозяйства. В дальнейшем планируется масштабировать технологии Интернета вещей для хранения не только зерна, но и других продуктов.

Приложение «Охота на риски» позволяет сотрудникам ЕВРАЗа оперативно передавать руководству информацию о потенциально опасных ситуациях или местах на производстве. Пользователь приложения может сделать фотографию, записать видео или текстовое сообщение, отражающее суть проблемы, а затем отправить их в единую информационную систему. Также у сотрудников есть возможность с помощью приложения оформить отказ от небезопасной работы. Информацию об опасном участке получают риск-менеджеры и руководители подразделений, которые определяют меры реагирования, сроки устранения рисков и ответственных. Информация о статусе сообщения о риске также доступна в приложении.

Помимо основной функциональности по выявлению рисков, в проекте заложены игровые механики, которые предоставляют пользователям возможность получать баллы, выполнять задания, отслеживать свой прогресс по отношению к другим сотрудникам, подразделениям и предприятиям. Баллы начисляются за каждый обнаруженный работником риск. По итогам «сезонов охоты» сотрудники могут обменять накопленные баллы на корпоративную продукцию или подарочные сертификаты.

«Вэлбор Интегрити Сервис» предоставляет набор продуктов и услуг, направленных на увеличение жизненного цикла нефтяных, газовых и геотермальных скважин. Она обслуживает потребности энергетических и сервисных компаний, а также локальных партнеров. Чтобы удовлетворить как эксплуатационные, так и системные требования в регионе России и Азии, были выбраны облачные системы 1C:ERP и «1C:Документооборот», а также «1C:Бухгалтерия» и «1С:Зарплата и управление персоналом».

Внедрение выполнялось одновременно с запуском бизнеса в регионах, что позволило скорректировать план проекта под потребности создающихся предприятий. Часть проекта реализовали в условиях пандемии, для этого была организована полностью удаленная работа всех участников международной проектной команды, которая включала представителей США, ОАЭ, России и Казахстана.

В ходе проекта за 2 недели система 1С:ERP была адаптирована для многостранового учета, добавлена возможность создавать отчеты в трех валютах (рублях, долларах и тенге), выполнена бесшовная интеграция со всеми задействованными в проекте решениями. В итоге за три месяца интегрированная система на платформе «1С:Предприятие» была развернута в российских подразделениях компании, и за две недели – в представительствах в Казахстане. Все информационные базы размещены в публичном облаке российского провайдера для соблюдения требований российского законодательства о хранении персональных данных. Топ-менеджерам штаб-квартиры компании в Хьюстоне предоставлен доступ к системе с интерфейсом на английском языке. Всего было автоматизировано 150 рабочих мест, распределенных по 16 локациям в двух странах.

В результате проекта было автоматизировано управление производством. При получении заказа менеджер может оперативно рассчитать его плановую себестоимость. На основании полученных заказов формируются производственные планы – отдельно для каждого типа заказов. После выполнения работ в системе автоматически заполняются закрывающие документы для клиента, выполняется расчет фактической себестоимости. По данным расчета можно оценить, в результате каких именно затрат сформировалась себестоимость продукции. Это позволяет предприятию оценивать рентабельность выпуска изделий и, основываясь на этих данных, правильно выбирать стратегию производства.

Бесшовная интеграция 1С:ERP и «1C:Документооборота» позволила организовать оперативное согласование документов, коммерческих условий сделок, расходов. Все согласования выполняются в 1С:ERP, без переключения в СЭД. В системе настроены маршруты согласования, которые зависят от направлений деятельности, сумм и типов расходов. Единовременно в согласовании участвуют до 10 сотрудников удаленных подразделений, при этом удается избежать задержек и «зависания» документов у отдельных специалистов. Инициатор может в реальном времени отслеживать состояние документа, а при возникновении замечаний у согласующих лиц, быстро внести изменения.

Организовано оперативное централизованное управление закупками. Сотрудники региональных представительств оформляют в системе запросы на закупку и отправляют их на согласование своему руководству. После согласования запросы передаются в отдел закупок в центральном офисе. Отдел закупок центрального офиса обрабатывает запросы и составляет заказы поставщикам. На основании заказов поставщикам система автоматически формирует документы поступления. В компании запрещено что-либо приобретать вне данной цепочки. Такая система управления закупками обеспечивает надежный контроль за расходами и позволяет избегать необоснованных трат.

Автоматизировано управление дебиторской и кредиторской задолженностями. Каждое подразделение формирует в системе свой платежный календарь и финансовый план, а центральный офис аккумулирует эти планы в единый план по компании. Это помогает руководству оперативно контролировать финансовую ситуацию в филиалах, выявлять отклонения и устранять причины их возникновения.

Кроме того, обеспечено оперативное ведение регламентированного учета, предоставление отчетности в контролирующие органы и расчет зарплаты для 400 сотрудников представительств в соответствии с требованиями российского и казахстанского законодательства.

Чтобы автоматизировать ряд процессов внутри бизнес-подразделений и предоставить их сотрудникам больше возможностей для решения сложных и творческих задач, Tele2 приняла решение внедрить RPA-платформу и создать в этих подразделениях локальные центры компетенций (ЛЦК) по роботизации. Для этого было выбрано решение Kryon, так как благодаря дружелюбному интерфейсу научиться самостоятельно создавать программных роботов могут пользователи даже без навыков программирования.

Проект был реализован при поддержке компании Navicon, эксперты которой помогли развернуть и настроить платформу, после чего провели обучение по разработке роботов для 20 специалистов Tele2. За четыре дня каждый из обученных специалистов создал и вывел в эксплуатацию своего робота. Помимо них курс прослушали еще 70 сотрудников: некоторые из них также разработали программных роботов уже при поддержке ИТ-дирекции Tele2.

Таким образом, сотрудники Tele2 создали более 70 роботов, более половины из которых работают автономно. Также по итогам проекта в компании появился собственный центр компетенций по Kryon RPA, который начал работу над восемью ЛЦК в разных бизнес-подразделениях.

Продукт «Пополнение» призван создавать заказы на весь ассортимент товаров в свыше чем 16,7 тыс. магазинов более чем на 50 логистических объектах с горизонтом планирования до 12 недель. На сегодняшний день в ассортименте каждого магазина около 5,5 тыс. наименований товаров, которые проходят через 18 видов цепочек поставок. Система сквозного планирования объединит данные и бизнес-процессы шести дирекций компании.

Модель продукта «Спрос» базируется на мультифакторной предиктивной аналитике на основе более чем 200 признаков и показателей. В их числе ценовая эластичность, трафик, ассортиментная матрица, продажи, рекламные активности, остатки, конкурентная среда и т. д. В системе ведется аналитика продаж по чекам для определения отсутствия товара на полке по часам, а также восстановления истории продаж, что повышает точность прогноза модели. Важной отличительной особенностью системы является ежедневное обновление прогноза, что существенно повышает доступность на полке и гибкость всей цепи поставок.

В новых решениях применяются разработанные в компании X5 технологии с элементами искусственного интеллекта и машинного обучения, разработка ведется с использованием гибкого продуктового подхода. Каждая итерация изменения модели проходит A/В тестирование на пилотной группе магазинов, на основании результатов которого происходит адаптация модели.

Технологическим партнером «Пятерочки» по разработке и масштабированию продукта «Пополнение» стала компания Accenture, внедрив решение Blue Yonder (ранее JDA) в качестве основного ядра для расчетов, вокруг которого будут разработаны микросервисы. Продукт «Спрос» является собственной разработкой X5 Retail.

Среди основных целей и показателей эффективности новых продуктов — сокращение запасов на распределительных центрах и в магазинах, повышение доступности, сокращение объема списаний по ассортиментной матрице. Кроме этого, торговая сеть рассчитывает получить стабильный прирост бизнес-показателей за счет повышения степени автоматизации с 60% до 90% и стандартизации процессов прогнозирования и пополнения.

По данным Solar JSOC, в Москве, в отличие от большинства регионов, самым распространенным инструментом злоумышленников в 2020 году стали атаки на веб-приложения (веб-порталы, электронную почту, личные кабинеты и т.д.). Они составили 40% всех инцидентов, показав заметный рост в сравнении с прошлогодними показателями.

Популярность атак на веб-приложения аналитики связывают с тем, что в регионе локализовано большое количество дата-центров и хостингов. В них крупные организации размещают свои приложения, которые представляют большой интерес для злоумышленников.

Кроме того, выросло количество атак с применением вредоносного ПО (вирусов, троянов, шпионского ПО и т.п.) – они составили 31% в 2020 году. Таким образом, Москва повторяет глобальную тенденцию, связанную с ростом применения вредоносного ПО на фоне пандемии. В 15% случаев злоумышленники использовали компрометацию учетных данных от внешних интернет-ресурсов организаций.

В большинстве регионов, напротив, самым популярным методом взлома корпоративных инфраструктур было заражение. В условиях удаленки этот хакерский инструмент стал более эффективным, так как ИБ-службы не могли полноценно контролировать работающих из дома сотрудников и соблюдение ими политик безопасности. В 75% случаев вирус доставлялся на компьютер жертвы через фишинговые рассылки.

Вторым по популярности методом атаки на организации почти во всех федеральных округах стало использование веб-уязвимостей, а на третьем месте – подбор пароля и компрометация учетных данных от внешних интернет-ресурсов организаций.

Также во всех регионах без исключения выросла доля DDoS-атак – она составила 5-9% от общего количества инцидентов (годом ранее этот показатель не превышал 6%). Это объясняется тем, что в 2020 году существенно выросла значимость каналов связи и онлайн-сервисов, которые обеспечивали не только доступность онлайн-ресурсов, но и удаленный доступ сотрудников в корпоративную инфраструктуру. Такое изменение ИТ-ландшафта открыло новые возможности для злоумышленников.