Новости

Более половины опрошенных рекрутеров говорят, что хорошо знакомы с особенностями специальностей, для которых подбирают кандидатов. При этом 39% признаются, что для оценки технических навыков им нужно привлекать специалистов, а каждый десятый считает, что ему не хватает знаний для найма айтишников. Только каждый пятый может самостоятельно оценить, обладает ли кандидат заявленными техническими навыками.

Как результат — почти половина рекрутеров хотя бы иногда сталкиваются с ситуацией, когда подобранный на вакансию специалист в итоге не подошел по навыкам. 23% респондентов отмечают, что кандидаты указывают в резюме не соответствующие действительности данные — навыки, которыми не владеют, или опыт, которого на самом деле у человека не было.

Подавляющее большинство HR-специалистов сталкивались с наймом на новые ИТ-вакансии, в которых они ничего не понимают. Треть рекрутеров постоянно испытывают сложности с подбором специалистов на сложные и редкие позиции.

Для повышения уровня своих знаний в ИТ рекрутеры преимущественно используют нетворкинг с коллегами из других компаний. Вторым по популярности способом является посещение вебинаров и лекций, но почти треть (30%) респондентов ничего не делают для апгрейда собственных навыков и знаний в ИТ-сфере.

Интересно, что 95% HR-специалистов традиционно используют сайты по поиску персонала в качестве основного инструмента, и лишь половина пользуются для подбора социальными сетями и мессенджерами.

Самое сложное в найме ИТ-специалистов — поиск кандидатов, а также оценка их навыков: так считают 36% рекрутеров. 26% респондентов говорят, что им трудно понять мотивацию ИТ-специалистов, а 17% просто тяжело с общаться с такими кандидатами.

Почти половина опрошенных хотели бы иметь инструмент для проверки технических навыков кандидатов в онлайн-режиме (тестирование, написание кода и т.п.). Около 40% говорят, что им не хватает автоматизированного инструмента для оценки навыков кандидатов. Треть мечтает о «переводчике с языка айтишников» (и наоборот), чтобы было проще общаться с кандидатами.

Внедрение электронного документооборота была начата с проведения анализа кадровых документов и их классификации. На основе этих данных была разработана архитектура с учетом текущих инфраструктурных и софтверных ресурсов «МегаФона». Использование гибких методологий управления проектом позволило команде обеспечить максимальную вовлеченность конечных пользователей, предложить техническую архитектуру обмена кадровыми документами и внедрить систему в запланированные сроки.

В решении на базе платформы OpenText реализована функциональность согласования и электронного подписания документов с обеих сторон с последующим хранением подписанных электронных документов и самих подписей к ним. Запущена электронная картотека кадровых документов сотрудников в электронном виде с надлежащей системой распределения доступа. Система доступа к документации по ролям необходима для корректной работы с персональными данными.

В соответствии с методологией Agile процессы и документы были разделены на спринты, благодаря чему подготовка системы к опытной промышленной эксплуатации проходила итерационно и позволяла оперативно решать все возникающие вопросы, позволив четко выдержать сроки проекта.

За полгода работы системы кадрового ЭДО были оформлены более 1 тыс. новых сотрудников. Один процесс найма на работу с использованием электронной подписи экономит около 30 листов бумаги и значительно ускоряет процесс приема сотрудника.

SmartMarket стал единой точкой доступа ко всем технологиям Сбера. На платформе доступны PaaS-сервисы Platform V, сервисы SberCloud, технологии SberDevices, модели машинного обучения и многое другое. В одном месте собраны документация, инструменты, API и спецификации для каждого сервиса.

С помощью технологий и сервисов, доступных на платформе SmartMarket, можно не только создать, запустить и монетизировать облачное приложение для умных устройств Сбера и семейства виртуальных ассистентов «Салют», обучить ассистента новым умениям, но и создать виртуального персонажа, подключить к готовому проекту платформу синтеза и распознавания речи и не только. При этом благодаря визуальному конструктору элементов создавать приложения на платформе SmartMarket могут не только продвинутые разработчики, но и пользователи, не владеющие языками программирования.

Первая версия SmartMarket была запущена командой SberDevices в сентябре 2020 года. К работе над новыми продуктами с тех пор подключилось более 6 тыс. разработчиков, а в каталоге уже опубликовано 360+ приложений. Сейчас платформа SmartMarket стала единой средой разработки от Сбера.

Платформа работает на десктопах и в мобильных браузерах и даёт возможность создавать новые продукты без необходимости что-то устанавливать или скачивать: все доступно на сайте либо через запросы по API.

Склад компании «Макита» обеспечивает хранение около 700 тыс. единиц техники по серийным номерам. Склад разделен на три секции, каждая из которых состоит из 24 линий по 30 стеллажей. Всего на стеллажах размещено более 54 тыс. ячеек для хранения. Задача проекта состояла в том, чтобы система позволяла управлять каждой из этих ячеек адресно с учетом серийных номеров инструментов на основе QR-кодов.

Для реализации проекта компания CorpSoft24 значительно доработала конфигурацию программного продукта «1С:Управление торговлей 8», которое используется в компании. Подобные решения позволяют управлять движением товаров на складе более эффективно и выполняют роль полноценной WMS-системы.

Так, в ячейках склада предприятия могут указываться уровень доступности, габариты, грузоподъемность, рекомендованное заполнение по весу и объему в процентах. Такой механизм настроек позволит добиться оптимального сценария размещения.

Подобные решения могут быть интересны оптово-розничным компаниям, чей ассортимент насчитывает тысячи наименований, поскольку позволяют с точностью до ячейки контролировать оборот товаров на складе. Существенно сокращается скорость приемки товара, сбора и отгрузки заказов. Это позволяет работникам склада повысить эффективность и качество работы, сделать управление запасами более прозрачным.

Компании, занимающиеся ИБ, стали одними из бенефициаров стремительных изменений, связанных с переходом на удаленную работу и цифровизацией услуг. При этом цикл продаж основных продуктов по-прежнему составляет в среднем 1,5 года, и пандемия на него существенно не повлияла. Однако проблемы ИБ стали чаще доходить до первых лиц компаний, и проекты стали получать больший приоритет.

«Одним из факторов, оказывающим существенное влияние на отечественный рынок информационной безопасности, остается политическая ситуация. Читая последние новости, возникает ощущение, что мир играет в русскую рулетку и барабан револьвера заряжен исключительно русскими хакерами», — подчеркнул Сергей Шерстобитов, генеральный директор группы компаний Angara. По его словам, «русский хакер» – устоявшийся термин наряду с «Петровым» и «Бошировым», которым пугают западное общество. В такой ситуации отечественные компании попадают в «серую» зону внешнеэкономических взаимодействий. В качестве ответа на такие настроения российский рынок ИБ продолжит активное развитие.

При этом наиболее востребованные услуги разделяются на две группы в зависимости от размера бизнеса. Крупные компании модернизируют ИБ-инфраструктуры, акцентируя внимание на отечественных решениях, обеспечивают защиту критической инфраструктуры, повышают зрелость мониторинга информационной безопасности. Средний и малый бизнес начал активно внедрять базовые средства защиты, в том числе для безопасности удаленного доступа и web-приложений, а также увеличил интерес к управляемым сервисам ИБ.

Как отметил Руслан Косарим, заместитель технического директора по развитию бизнеса группы компаний Angara, уже когда в России появились первые случаи коронавируса, стало понятно, что без ограничений обойтись не удастся, и это будет иметь определенное влияние на рынок ИБ. Конечно, многие организации решили оптимизировать свои бюджеты. Однако вводя гибридный формат работы, многие оказались не готовы к этому с технической точки зрения, не говоря уже про безопасность.

«Компании, внедряющие удаленный доступ, были вынуждены инвестировать в ИТ-инфраструктуру, и это оголило проблемы в ИБ – на них стало невозможно закрывать глаза», — констатировал Косарим. Таким образом, одни проекты в области ИБ замораживались, но другие становились актуальными и реализовывались с большим приоритетом.

Влияние «коронакризиса» ускорило тренды, которые стали актуальными благодаря цифровизации. Она вовлекает компании в использование новых технологий, провоцирует создание новых экосистем, и это оборачивается серьезными проблемами с точки зрения ИБ. Нынешний кризис послужил катализатором для ускорения изменений. Занявшись перестройкой процессов из-за пандемии, компании сместили фокус на их качество и эффективность. Кстати, процессов в сфере ИБ это тоже коснулось: их автоматизация стала актуальной ничуть не меньше, чем в других направлениях.

Говоря о будущем на рынке информационной безопасности, стоит выделить несколько факторов. Во-первых, наблюдается быстрая эволюция киберпреступности. Атаки усложняются, их сложнее обнаруживать и отражать. Злоумышленники целятся в новые технологии, распространяются атаки на API или продукты open source. Во-вторых, российские ИТ догоняют западные: компании все чаще используют облачные решения, появляется множество микросервисов, использующих технологию контейнеризации. Эти изменения влекут внедрение новых решений, по которым не хватает компетенций, а глубокая экспертиза по ним критически важна. Это повлечет переход к сервисной модели в безопасности. Ключевыми показателями станут гибкость решений и скорость реакции на события ИБ. Рынок будет вынужден смещаться в сторону внешней экспертизы, особенно в области сложной аналитики.

Регуляторы продолжают оказывать влияние на рынок. Все больше компаний ориентируются на российских производителей. Это оказывает влияние на платформы, образующие бизнес-сервисы. Наконец, безопасность не должна ставить палки в колеса цифровизации. Решения должны быть адаптированы к новым условиям и не оказывать на них негативного влияния.

Сложные системы, такие как сетевой трафик или живые организмы, не обладают детерминированными физическими законами для их точного описания и предсказания дальнейшего поведения. В этом случае важную роль играет корреляционный анализ, который описывает поведение системы в терминах наборов статистических параметров.

Описывают такие сложные системы бестрендовые последовательности, часто определяемые как долгосрочные временные ряды или «шум». Они представляют собой колебания, создаваемые совокупностью различных источников, и являются одними из наиболее сложных данных для анализа и извлечения надежной, стабильной информации.

Одной из метрик, используемых в экономике и естественных науках при анализе временных рядов, является показатель Хёрста. Он позволяет предположить, сохранится ли тренд, присутствующий в данных: например, продолжат ли значения возрастать, или рост сменится убыванием. Это предположение выполняется для многих природных процессов и объясняется инертностью природных систем. Скажем, изменение уровня воды в озере, которое согласуется с прогнозами, выведенным из анализа значения показателя Хёрста, определяется не только текущим количеством воды, но и интенсивностью испарения, выпадением осадков, таянием снега и т. д. Все перечисленное — растянутый во времени процесс.

Как уловить кибератаку

Объем трафика, проходящего через сетевые устройства, чудовищен. Это касается и конечных аппаратов — домашних персональных компьютеров, но особенно — промежуточных, таких как маршрутизаторы, а также высоконагруженных серверов. Часть этого трафика, например, видеоконференцсвязь, необходимо отправить с максимальным приоритетом, тогда как отправка файлов может и подождать. А может быть, это торрент-трафик, который забивает узкий канал. Или вовсе — идет сетевая атака, и ее нужно блокировать.

Анализ трафика требует вычислительных ресурсов, места для хранения (буфера) и времени — задержки в передаче. Все это в дефиците, особенно если дело касается маломощных промежуточных устройств. В настоящее время используются либо относительно простые методы машинного обучения, которые страдают от недостатка точности, либо методы глубоких нейронных сетей, которые требуют достаточно мощных вычислительных станций с большим объемом памяти просто для разворачивания инфраструктуры для запуска, не говоря уже о самом анализе.

Идея, лежащая в основе работы группы ученых, достаточно проста: обобщить показатель Хёрста, добавив в него большее количество коэффициентов, чтобы получить более полное описание изменяющихся данных. Это позволяет находить закономерности в данных, которые принято считать шумами и которые ранее было невозможно анализировать. Таким образом удается производить «на лету» выделение значимых признаков и применять элементарные методы машинного обучения для поиска сетевых атак. В совокупности получается точнее тяжелых нейронных сетей, и такой подход можно разворачивать на маломощных промежуточных устройствах.

Шум — это то, что принято отбрасывать, но выделение закономерностей в них может быть очень полезным. Работа с данными глубоко проникает во все сферы человеческой жизни, алгоритмы распознавания изображений и речи давно перешли из разряда научной фантастики во что-то, с чем мы сталкиваемся ежедневно. Данный метод описания позволяет получать признаки сигнала, которые могут использоваться в машинном обучении, существенно упрощая и ускоряя системы распознавания и улучшая точность решений.

ОЦО «Центр корпоративных решений», обслуживающий ряд крупных клиентов активно применяет специализированных роботов для автоматизации различных бизнес-процессов — RPA-решения компании UiPath позволяют создавать «цифровых сотрудников», которые помогают персоналу более эффективно справляться с рутинными или отнимающими много рабочего времени задачами.

Знакомство с технологией автоматизации бизнес-процессов было начато еще в конце 2016 года. Сотрудничество с UiPath стартовало после успешного пилотного проекта, целью которого было внедрение четырех роботов. Затем проект был расширен до автоматизации и поддержки порядка 30 рабочих процессов, включая обработку банковских выписок, платежей и решения некоторых HR-задач. После его успешной реализации на базе компании был создан собственный центр компетенций, который занимается созданием роботов с использованием RPA-платформы UiPath.

Одной из важных причин выбора платформы стала логика лицензирования, обеспечивающая прозрачность расчета экономического эффекта от автоматизации. Также большое внимание уделялось наличию на рынке труда компетентных специалистов, готовых работать на этом направлении.

Как отмечает Сергей Завелишко, начальник управления «Проектный офис» Центра корпоративных решений, главным эффектом роботизации является достижение экономической эффективности от использования «цифровых сотрудников» и переключение экспертов с рутинных операций на более интеллектуальные, творческие задачи. Ценность заключается в повышении качества, снижении количества ошибок, особенно из-за ручной обработки, увеличении скорости выполнения процессов. Кроме того, большое внимание уделяется снижению рисков и повышению защищенности через выстраивание контролей в процессах. «Цифровые сотрудники» с этой точки зрения являются более предсказуемыми и управляемыми в рутинных задачах. Наконец, роботы обеспечивают гибкость в масштабировании процессов в случае увеличения объема операций.

В данный момент в рамках процессов Центра корпоративных решений роботизировано более 60 задач по ряду направлений от HR и закупок до бухгалтерского и налогового учета, а также некоторые функции отчетности. Экономический эффект от применения роботов компания считает превысившим значение 60 FTE (full-time equivalent — эквивалент полной занятости одного сотрудника компании). Часть новых сервисных линеек, например, «Управление по организации мероприятий и деловых поездок», создавалось сразу с учетом полной или почти полной обработки рабочих процессов роботами.

В «БАТ Россия» работают около 2,5 тыс. сотрудников. Компании требовалось оптимизировать работу разных департаментов, внедрить кросс-функциональную систему, которая бы затрагивала все подразделения организации. В числе прочего, было необходимо автоматизировать работу с первичными бухгалтерскими документами, оптимизировать процесс согласования договоров, в том числе внедрить процесс контроля тендерных решений, обеспечить архивное хранение электронных и бумажных документов.

Платформа, ранее использовавшаяся для решения части этих задач, была снята с поддержки, многие функции устарели и не обновлялись.

К новой СЭД предъявлялось несколько ключевых требований: решение должно работать как web-приложение, без необходимости установки на компьютеры сотрудников, возможность доработки и улучшения процессов, наличие мобильного приложения. Особое внимание было уделено функции автоматизации архива: только договоров в архив компании поступает порядка 70 тыс. в год.

В результате выбор был остановлен на системе «Тезис». Решение позволяет упорядочить потоки документов внутри организации в едином информационном пространстве, управлять всем жизненным циклом документа в организации, включая регистрацию, обработку, хранение, исполнение и поиск.

В связи с пандемией проект реализуется полностью удаленно. Ключевые пользователи проходят обучение по работе с системой, тестируют ее функциональные возможности. После опытной эксплуатации проводится обучение остальных пользователей.

В результате проекта в «БАТ Россия» автоматизирована и оптимизирована работа с документами, в системе работают около 2 тыс. пользователей, которые проводят в месяц 10 тыс. документов. В модуле по работе с архивом предусмотрены фильтры и возможность массовой выгрузки, по которой можно быстро получить сканы нужных документов. В системе указано, как найти бумажные оригиналы, которые собираются в специальных хранилищах из подразделений заказчика по всей стране.

Существовавшая ранее в «Русагро» система управления персоналом не отвечала потребностям сотрудников и руководителей в части удобства использования, функциональных и технических возможностей. Часть операций выполнялась вручную, что приводило к отсутствию полных кадровых данных для дальнейшего принятия решений.

Основная задача холдинга заключалась в том, чтобы в рамках масштабной трансформации HR-функции создать единую облачную платформу по управлению персоналом со сквозными, понятными и простыми для всех сотрудников процессами. Такая амбициозная цель требовала одновременно не только изменения подходов к процессам, но и создание новой культуры взаимодействия на всех уровнях. В связи с этим «Русагро» было необходимо гибкое решение, которое покрывало бы полный функциональный цикл управления персоналом на единой платформе в соответствии с лучшими мировыми практиками, доступное с мобильных устройств для сотрудников всех категорий территориально распределенной структуры, а также позволяющее развивать интеллектуальные сервисы принятия решений для руководителей и HR-функций на основе HR-аналитики. Выбор был сделан в пользу решения SAP SuccessFactors. В итоге на базе этого решения за 11 месяцев был реализован полный цикл управления персоналом.

Теперь сотрудники в любое время и с любого устройства имеют доступ к единому структурированному хранилищу кадровых данных в едином интерфейсе, возможность посмотреть и откликнуться на вакансии компании, им доступны модули по адаптации на новой должности, модули оценки, карьерного планирования, дистанционного обучения и развития. Также можно удаленно согласовать свое отсутствие, получение льгот и материальной помощи от компании (в том числе, для родственников).

Руководители, в свою очередь, могут взаимодействовать с внешними и внутренними кандидатами на вакансии, ставить цели и оценивать результативность и потенциал развития сотрудников, планировать, изменять и утверждать вознаграждение по результатам оценки, отслеживать динамику развития сотрудников своей команды, назначать преемников и заниматься их развитием. На сегодняшний день 5 тыс. сотрудников заходят в систему через мобильное приложение, комплексную оценку в системе прошли более 14 тыс. человек, а дистанционным обучением было охвачено 75% сотрудников.

Внедренное решение является самым полным и достоверным источником информации о сотрудниках с момента трудоустройства и на протяжении всего жизненного цикла в компании. Это открывает для «Русагро» новые возможности в области создания предиктивных инструментов принятия решения по персоналу, дальнейшего развития интеллектуальных сервисов для сотрудников и менеджеров, цифровизации HR-услуг, в том числе с применение электронной цифровой подписи. Все эти направления включены в стратегию цифровизации HR-функции, реализуемую сейчас в «Русгаро».

Несанкционированный доступ зачастую оборачивается для компаний самыми серьезными последствиями. Это и мошеннические действия с клиентскими данными, и нанесение вреда инфраструктуре компании, и финансовый и репутационный ущерб. У всех на слуху случаи, когда в результате неправомерного доступа к клиентским базам данных, хранящимся в банках, мошенники успешно выводят со счетов денежные средства. Широко известны инциденты вмешательства спецслужб в работу критически важных объектов других стран с помощью скомпрометированного доступа, например, спецслужб США в иранскую ядерную программу. Подобных примеров масса, а значит, компаниям необходимо уже сейчас заняться выстраиванием системы безопасного доступа в своей инфраструктуре.

При этом ни одна компания из опрошенных аналитиками не отметила наличия полной автоматизации управления правами доступа. Это означает, что в каждой российской компании имеется практика их предоставления в ручном режиме, что часто приводит к ошибкам – накоплению у сотрудников избыточных прав доступа, несвоевременной блокировке доступа при увольнении и прочим. Следствием этого являются инциденты ИБ, финансовый и репутационный ущерб для организации.

В то же время, как видно из результатов исследования, компании в достаточной степени осознают серьезность проблемы. Так, 56% опрошенных высказали полную неудовлетворенность либо среднюю удовлетворенность существующей в компании системой управления доступом. Больше недовольны используемыми решениями и подходами представители частных компаний – 58% по сравнению с 52% в государственных организациях.

Среди основных причин низкой удовлетворенности существующей системой управления доступом компании обозначили отсутствие инструментов контроля прав доступа для обеспечения защиты информации (указали 66% недовольных текущей системой управления доступом) и высокую нагрузку на ИТ-персонал компании (отметили 40% недовольных).

Вместе с тем более 40% компаний, принявших участие в исследовании, готовы автоматизировать свои процессы управления доступом: такую готовность чаще высказывают столичные компании – 51% опрошенных – по сравнению с 41% в регионах. Среди основных препятствий для подобной автоматизации респонденты обозначили отсутствие бюджетов на решение задач управления доступом и высокую стоимость решений данного класса.

Следует отметить, что респонденты из государственных компаний активнее выражают готовность автоматизировать процессы управления доступом – 47% опрошенных против 43% в коммерческом секторе. По мнению экспертов, этот фактор объясняется меньшей степенью автоматизации процессов управления доступом в российском госсекторе по сравнению с коммерческими компаниями на текущий момент.