Новости

В ходе внешних пентестов специалистам Positive Technologies удалось получить доступ к локальной сети 93% организаций. Максимальное число векторов проникновения, выявленное в одном проекте, составило 13.

Как выяснили эксперты, проникновение в локальную сеть занимает от 30 минут до 10 дней. В большинстве случаев сложность атаки оценивалась как низкая, то есть ее мог бы осуществить и низкоквалифицированный хакер, который обладает лишь базовыми навыками. По крайней мере один простой способ проникновения существовал в 71% компаний.

Наибольшее количество всех атак было направлено на подбор учетных данных и на эксплуатацию уязвимостей веб-приложений. В 68% компаний успешные атаки на веб-приложения были проведены с помощью подбора учетных данных.

Как подчеркивают аналитики, самым уязвимым компонентом на сетевом периметре являются веб-приложения. По данным анализа, в 77% случаев векторы проникновения были связаны с недостатками защиты веб-приложений; хотя бы один такой вектор был выявлен в 86% компаний.

Кроме того, в 86% компаний были выявлены недостатки парольной политики критического и высокого уровней риска. Простые и словарные пароли пользователей стали основными недостатками защиты на сетевом периметре. Одним из самых популярных оказался пароль, в котором использовались комбинации месяца и года в латинской раскладке (например, Jrnz,hm2019 или Fduecn2019). Такие пароли встречались в каждой третьей компании, а в одной организации они были подобраны для более чем 600 пользователей. Рекомендуется разработать строгие правила для корпоративной парольной политики и контролировать их выполнение.

В ходе тестирования широко эксплуатировались известные уязвимости ПО, которые позволили проникнуть в локальную сеть 39% компаний, например уязвимости в устаревших версиях Laravel и Oracle Web Logic Server. Кроме того, были найдены шесть уязвимостей нулевого дня, которые позволяют удаленно выполнить произвольный код.

Постоянно растущее число киберпреступлений в финансовой сфере заставляет непрерывно повышать уровень безопасности. Регулятор в лице Банка России установил специальные требования к защите информации для некредитных организаций. Одной из составляющих комплексного подхода к повышению уровня кибербезопасности является использование систем класса SIEM, обеспечивающих сбор и анализ информации из различных источников и дальнейшее выявление отклонений от заданных норм.

Главная задача, которую «Инфинитум» ставит перед SIEM – предупреждение инцидентов и критичных ситуаций. В течение 2019 года специалисты компании протестировали SIEM-системы разных производителей. Ключевыми критериями выбора стали возможности импортозамещения, сертификация продукта в органах надзора, обоснованность цены и оперативные возможности. «СёрчИнформ SIEM» лучше других показала себя на практике. Особенно отмечается наличие инструментов инцидент-менеджмента для раннего выявления предпосылок развития негативных сценариев, снижения вероятности выхода из строя элементов ИТ-инфраструктуры.

С момента введения карантина в конце марта 2020 года многие школы и вузы перешли на дистанционный формат обучения, однако многих студентов такой формат не устроил. Сектор дистанционного образования стал новой целью хакерских атак, ученики использовали DDoS-атаки для срыва уроков. Для совершения атак новоявленные хакеры используют свои знания в области ИТ, а также бесплатные инструменты, которые находятся в открытом доступе в интернете в качестве инструментов для «исследования безопасности». Некоторые ученики срывали занятия, используя недорогие платные сервисы, позволяющие запустить атаку стоимостью всего лишь в несколько долларов или даже во время тестового периода.

Как отмечают аналитики, за счет развития хакерского инструментария сложность атак постоянно растет. Когда случилась пандемия, изменение вектора и интенсивности атак можно связать с изменением характера использования Сети. Поскольку с введением карантина обучение в школах и вузах проводится в удаленном формате, то ресурсы для дистанционного обучения стали новыми целями при осуществлении DDoS-атак. Можно ожидать, что в ближайшем будущем новыми мишенями хакеров могут стать платформы для онлайн-взаимодействия внутри компаний — корпоративный VPN, порталы, средства удаленных коммуникаций.

Что происходит в компаниях?

Большинство руководителей среднего или высшего звена, принявших участие в опросе, отмечают сокращение найма персонала (70%). О сохранение темпов найма в компании заявили 23% опрошенных, еще 7% увеличили найм из-за новых потребностей бизнеса. К сферам, увеличившим набор сотрудников, относятся финансы, госсектор, транспорт, машиностроение, а также производство и продажа товаров народного потребления.

Наиболее стабильной ситуация с наймом персонала остается в городах, где сконцентрировано наибольшее количество предприятий непрерывного цикла. Самой проблемной с точки зрения найма представляется ситуация в Екатеринбурге – 100% менеджеров, принявших участие в опросе, сообщили, что найм в компаниях города приостановлен.

Как изменилось настроение в коллективе?

Сложности с ведением бизнеса в условиях самоизоляции, угроза падения доходов и попытки наладить работу из дома, не лучшим образом сказываются на настроении работников. Только треть опрошенных (34%) отметили, что настроение работников в компании не изменилось. Большинство (61%) отмечает, что настроение в коллективе ухудшилось или существенно ухудшилось. Рост мотивации, связанный с возможностью работать из дома, отметили лишь 5% респондентов.

Рейтинг наиболее тревожных регионов, где настроение работников существенно ухудшилось, а сотрудники полностью демотивированы, возглавляют Краснодар, Ростов-на Дону, Новосибирск и Владивосток. Немногим отстают Москва и Казань. Наиболее стабильной остается атмосфера в компаниях Самары, Санкт-Петербурга и Екатеринбурга.

При этом работа в условиях распространения коронавируса для многих респондентов представляется рискованной. Более половины опрошенных считают, что работа в условиях эпидемии представляет серьезную угрозу их жизни и здоровью.

Что происходит с лояльностью работников?

Ситуация с коронавирусом грозит многим компаниям не только финансовыми проблемами и утратой своих позиций на рынке, но и потерей лояльности работников, без которых преодолеть кризис будет невозможно. Работа в условиях эпидемии уже стала проверкой лояльности для многих работодателей. Более трети (36%) респондентов планируют сменить работодателя при первой возможности. Еще 38% не решили, как поступят после окончания кризиса. И только 26% заявили, что планируют остаться с текущим работодателем, так как он повел себя достойно в текущей ситуации.

Пилотный проект проходит в Курске и завершится в середине лета. Он нацелен на решение стратегических задач: достоверный расчет ресурсной потребности на основе фактических данных об операциях, эффективное управление этой потребностью и улучшение бизнес-показателей за счет технологичного подхода к использованию внутренних ресурсов сети.

В рамках проекта команда «Пятерочки» и ABC Solutions разработала универсальный быстрый механизм расчета потребности в персонале, который учитывает особенности продуктовой розницы и легко перенастраивается в условиях сложного планирования. В основу этого механизма легли собственные алгоритмы команды торговой сети и наработки на основе «умного» движка Goodt Time с многотысячной пользовательской базой в разных сегментах ретейла. Исходя из расчета потребности, система выстраивает графики смен автоматически. Кроме того, в магазинах заработала внутренняя биржа смен. Система автоматически аккумулирует потребность в персонале по всему кластеру, и заинтересованные работники получают возможность не просто выходить на смены в одном магазине, но и «подхватывать» рабочие часы в других «Пятерочках». Размещать запросы на дополнительный персонал через биржу могут также директора магазинов.

На этапе подготовки к пилотированию была проведена полная интеграция ИТ-систем «Пятерочки» и Goodt Time. За счет этого работники пилотного кластера магазинов получили доступ к бирже смен и возможность добавлять свои пожелания по графикам с мобильных устройств через личный кабинет сотрудника в приложении «Моя работа».

При подготовке к запуску проекта была проработана методология организационных изменений, которые необходимы для перехода от фиксированной последовательности графиков к гибкой системе планирования. При построении графиков в Goodt Time требования трудового кодекса учтены на системном уровне, все переходы в рамках биржи смен также происходят в полном соответствии с Трудовым кодексом РФ.

Ожидается, что проект позволит существенно улучшить покрытие трафика квалифицированным персоналом. «Пятерочке» принципиально важно дать возможность дополнительного заработка для собственных сотрудников, через биржу привлекать на дополнительные короткие смены хорошо знакомых со спецификой магазинов работников сети.

Компании, активно развивающей бизнес, был необходим инструмент для отслеживания стадий исполнения заданий, контроля их выполнения и сокращения временных затрат сотрудников – к примеру, на поиск документов. Кроме того, требовалась единая электронная база, в которой бы создавались, согласовывались и хранились документы. Партнером проекта по внедрению такой системы выступила компания «Smart-Docs».

Дистрибьюционная сеть складов AGC организована во всех крупных городах России, что определило внедрение платформы именно с территориально-отдаленных локаций. В электронный вид были переведены приказы на командировки, путевые листы и авансовые отчеты, приказы на представительские расходы, служебные записки, автоматизирован блок работы с доверенностями. Непосредственный руководитель согласовывает приказы простой подписью, а руководитель организации и главный бухгалтер – усиленной квалифицированной электронной подписью. Также настроен потоковый ввод сканов бумажных документов в Docsvision, в том числе для наполнения электронного архива.

Внедрение системы позволило отказаться от обработки в бумажном виде более чем 10 типов документов, создать электронный архив документов, высвободить время руководителей, убрав подписание бумажных документов, и сократить расходы на приобретение бумаги. Процесс согласования и учета документов стал более удобным, прозрачным и контролируемым. Операции со структурированными карточками документов в системе выполняются легче и быстрее в сравнении с работой со скан-копиями документов, созданными вне системы. Документы, которые ранее оформлялись в службе по персоналу, сейчас инициируются в СЭД самими сотрудниками. Задача Объединенного сервисного центра теперь сводится к контролю работы системы и процессов, а не к ручным операциям.

Кроме того, была внедрена функциональность по регистрации и дальнейшей обработке входящей и исходящей корреспонденции, а также по автоматизации работы с такими внутренними документами компании, как заявки на выдачу ЭЦП сотрудникам, заявки на выпуск корпоративных карт и другими видами заявок.

В марте число атакованных пользователей выросло на 6%, а количество атак — на 35%, по сравнению с предыдущим месяцем. Однако в целом количество атак вредоносного ПО уменьшается. Также в два раза сократилось количество уникальных вредоносных ресурсов, где были заблокированы попытки заражения, и количество таких атак. Но одновременно с этим растёт количество уникальных вредоносных программ — их число увеличилось на 13%.

Среди инцидентов, к реагированию на которые были привлечены эксперты «Лаборатории Касперского», одной из наиболее распространённых причин обращения в 2019 году стали атаки шифровальщиков. С ними был связан примерно каждый четвертый вызов, а приблизительно в половине случаев помощь была необходима из-за обнаружения подозрительных файлов или сетевой активности. Одна из позитивных тенденций — во многих случаях обращения происходят до того, как злоумышленники успевают достигнуть своих целей.

Чтобы проникнуть в корпоративные сети, в каждом третьем случае злоумышленники проводят атаки на инфраструктуру, ищут открытые порты или подбирают пароли. Также часто заражение происходит через вредоносные файлы – либо загруженные через интернет, либо отправленные по электронной почте. Треть атак начинается с использования ошибок в конфигурации, уязвимостей в ПО либо зараженных физических носителей, когда злоумышленники проникают на территорию компаний и подбрасывают устройства.

Как отмечают аналитики, число угроз снижается, но они становятся более изощренными. Это приводит к тому, что растет уровень сложности задач, стоящих перед защитными решениями и сотрудниками отделов безопасности. Кроме того, злоумышленники расширяют географию успешных атак. Так, если какая-то угроза помогла атакующим достичь своих целей в одном регионе, то затем они реализуют ее и в другой точке мира.

Основная цель предприятия — создание на основе больших данных продуктов для себя и других компаний, которые помогут предоставлять клиенту нужные именно ему и именно сейчас услуги. Варианты монетизации различны: от роста числа одобренных кредитов и лучшего прогнозирования рисков до продажи дополнительных продуктов за счет точного определения предпочтений и правильного расположения точек обслуживания клиентов.

Как отмечает заместитель президента — председателя правления ВТБ Вадим Кулик, применяя продукты «Платформы больших данных», компании смогут давать клиентам «дополнительные рекомендации продуктов или дополнительные скидки, предсказывая их предпочтения».

По словам вице-президента по развитию бизнеса «Ростелекома» Александра Айвазова, в качестве потребителей продуктов и услуг создатели видят широкий спектр клиентов: от микро- и малого бизнеса до государственных компаний. Для них будут разработаны различные решения — от стандартизированных и типизированных сервисов до индивидуальных интерфейсов и продуктов, отражающих специфику отраслей.

В связи с пандемией снижается необходимость личного контакта для участников бизнес-процессов. В связи с этим, согласно результатам исследования, значительно повысилась актуальность применения чатботов, работающих с помощью голоса или текста.

По данным Accenture, в 2019 году объем рынка чатботов в России составил около 1,5 млрд руб. В ближайшие три года рынок будет ежегодно расти на 30%, то есть примерно на 400-600 млн руб. в год. На сегодняшний день данную технологию в большей мере внедряют в банковском секторе, ретейле и в других отраслях, где вопрос персонализации клиентского опыта вышел на первый план.

Как подчеркивают аналитики, важным фактором в условиях разворачивающегося кризиса и нового витка конкуренции является качество обслуживания клиентов. На первый план выходят чатботы и голосовые ассистенты как эффективное ИТ-решение целого спектра насущных бизнес-задач: скорости отклика на запрос, анализа поведения клиентов, прогнозирования, полноты информации с учетом предыдущих обращений пользователя, общей ситуации по спросу, доступности запасов; экономических, политических и даже погодных изменений, требующих адаптации под запросы клиентов.

Респонденты Accenture отметили, что чат-боты могут помочь компаниям улучшить качество обработки запросов пользователей и предоставлять персонализированное обслуживание посетителям сайтов и контакт-центров.

60% участников опроса уже ввели чатботы в эксплуатацию или используют эти технологии в рамках пилотного проекта, еще 7% активно рассматривают возможность их внедрения. При этом 33% компаний либо не осведомлены о подобных технологиях, либо не используют их.

Среди причин отказа от внедрения чатботов респонденты назвали недостаточную осведомленность о возможностях технологии (33%), нехватку бюджета (20%), отсутствие целесообразности (30%), отсутствие соответствующих компетенций (17%). При этом многие компании считают целесообразным использование диалоговых систем в принципе, но на данный момент не готовы выделить ресурсы на их внедрение, так как не считают эту задачу приоритетной.

В основном от чатботов ожидают сокращения времени на обработку запросов и повышение производительности сотрудников. В целом ожидается, что применение технологии может улучшить бизнес-показатели компаний на от 5% до 25%.

Accenture выделила пять трендов, которые окажут влияние на рост рынка чатботов:

1. Развитие искусственного интеллекта

Чат-боты могут вести с пользователем диалоги, имитирующие человеческое общение и обеспечивающие высокий уровень вовлеченности. Качество этого взаимодействия непрерывно растет.

2. Рост использования мессенджеров

По прогнозам экспертов, более четверти населения мира будет использовать мобильные мессенджеры к 2021 году, что ускорит рост рынка чатботов. Популярность виртуальных помощников растет при их интеграции с мессенджерами.

3. Снижение стоимости и простота разработки

Разрабатывать, внедрять и поддерживать чатботы стало значительно проще и быстрее. За последние несколько лет крупнейшие компании по разработке ПО выпустили в свободный доступ продвинутые инструменты и платформы для разработки, а также информацию по исследованиям.

4. Взаимодействие между ботами

В ближайшие годы ожидается рост доли виртуальных помощников высокой степени персонализации, обладающих уникальной «личностью» и приспосабливающихся к конкретным клиентам. Взаимодействие между ботами способствует ускорению персонализации настроек и помогает повысить качество услуг.

5. Платежи с помощью ботов

Согласно проведенному анализу, большинству используемых сейчас ботов по всему миру не хватает функционала платежей. Пока что провести платеж без помощи внешних систем позволяют только Facebook Messenger (только в бета-версии в США) и Telegram. Скорее всего, в ближайшем будущем ситуация изменится, благодаря чему покупки с помощью чатботов станут проще и удобнее.

Калибровочный процесс на «Микроне» — это тестовый запуск системы в начале рабочего дня или при переходе к производству микропроцессора другого вида. Это позволяет избегать сбоев и гарантировать качество продукции. В случае, если тестовый запуск проходил неудачно, технологам приходилось осуществлять полный перезапуск процесса, в том числе сливать дорогостоящие кислоты, использующиеся в производстве микропроцессоров, и сбрасывать настройки оборудования.

При помощи Центра промышленной автоматизации МТС завод проанализировал данные о работе установок за год и влияние различных компонентов на работу системы. Компания определила элемент, негативно влияющий на показатели, и проработала оптимальные сценарии тестов. В результате технологам «Микрона» во время квалификационных тестов теперь не нужно сбрасывать настройки оборудования и сливать все химикаты: в 92% случаев достаточно заменить конкретный реактив, чтобы выйти на необходимые параметры.

Как отметил заместитель генерального директора по производству ПАО «Микрон» Сергей Ранчин,в микроэлектронном производстве высокая степень автоматизации, есть массивы данных для аналитики. Технический процесс состоит из сотен повторяющихся операций, их последовательность строго регламентирована и сопровождается постоянным контролем качества. При этом каждая калибровка системы стоит довольно дорого. Аналитика данных позволяет с высокой точностью определить, какой из компонентов сработал некорректно, минимизировать риски и сэкономить время настройки оборудования.