Новости

Режим карантина, введенный для профилактики заболеваний COVID-19, по разным оценкам, увеличил спрос на услуги курьерской доставки на 30-40%. Покупатели все чаще заказывают товары в интернете, стараясь не выходить из дома и при этом экономить. Этим решили воспользоваться злоумышленники, активировав мошенническую схему с поддельным сервисом курьерской доставки. Впервые появление этой схемы специалисты Центра реагирования на киберинциденты CERT-GIB зафиксировали в августе прошлого года, после обращений ряда пострадавших. Однако пик активности пришелся на весну 2020 года. В целом, за последние полгода количество регистраций фишинговых доменов, направленных на бренды курьерских служб, выросло в 7 раз.

Приманка для «мамонта»: как работает схема

На популярных сервисах бесплатных объявлений злоумышленники размещают так называемые «лоты-приманки» — объявления о продаже по намеренно заниженным ценам товаров, рассчитанных на разные целевые аудитории – это фотоаппараты, игровые приставки, ноутбуки, смартфоны, бензопилы, звуковые системы для авто, швейные машинки, коллекционные вещи, товары для рыбалки. Сервисы борются с подобными типами мошенничества, однако лже-продавцы постоянно создают способы обхода блокировок своих сообщений.

Покупатель, заинтересовавшись выгодным предложением, связывается с продавцом во внутреннем чате сервиса. «Продавец» предлагает продолжить обсуждение покупки и доставки товара в одном из популярных мессенджеров — якобы для удобства клиента. На самом деле, мошенник умышленно уводит покупателя на стороннюю площадку, чтобы служба безопасности сервиса не могла его отследить и помешать «сделке».

Заманив жертву в чат мессенджера, злоумышленник запрашивают у нее контактные данные (ФИО, адрес и номер телефона) якобы для оформления доставки через курьерскую службу. Затем жертве присылают ссылку на один из сайтов популярных курьерских служб. На деле сайт оказывается фишинговой страницей традиционно полностью копирующей дизайн курьерского или почтового брендов и использующий доменное имя, похожее на оригинальное. Естественно, подлинные сервисы доставки не имеют к этим сайтам никакого отношения.

На фейковой странице заказа, злоумышленник сам заполняет форму для отправки посылки, используя полученные от покупателя данные. Жертве предлагается проверить корректность информации и совершить оплату товара, введя данные своей банковской карты. Цель мошенника достигнута: покупатель теряет и деньги, и данные карты, при этом оставаясь без товара. Средний чек одной такой «покупки» составляет примерно 15-30 тыс. руб.

Охота с продолжением

Зачастую на этом мошенники не останавливаются. Часть жертв обманывают повторно — «разводят на возврат». Через некоторое время после оплаты товара покупателю сообщают, что на «почте» произошло ЧП. Легенда может быть любой, например, сотрудник почты якобы пойман на краже, а заказанный товар конфисковала полиция, поэтому для компенсации перечисленной суммы необходимо оформить «возврат средств». Понятно, что на деле с карты происходит повторное списание той же суммы.

Dreamer Money Gang: админы, воркеры и прозвонщики

В ходе исследования «курьерской схемы» командои? CERT-GIB выявлены десятки разрозненных преступных групп, специализирующиеся именно этом типе мошенничества. Роли в группе и размер вознаграждения каждого участника четко распределены. Коммуникации, обучение «новичков» и внутренняя бухгалтерия организованы с помощью телеграм-ботов.

Костяк группировки составляют «админы», они же «саппорты» или «модераторы», которые занимаются регистрацией доменов, созданием фишинговых ресурсов под фейковые «курьерские службы», а также рекрутингом и распределением похищенных денег.

На некоторых андеграундных форумах или в телеграм-каналах админы по объявлению нанимают сотрудников — «воркеров», которые размещают многочисленные объявления-приманки на популярных сервисах бесплатных объявлений, общаются с жертвами (их чаще всего именуют «мамонтами») в мессенджерах и отправляют их на фишинговые страницы «курьерских сервисов» для оплаты товара.

Все сделки и транзакции «воркеров» отображаются в телеграм-боте: сумма, номер платежа и ник-нейм «воркера». В одном из чат-ботов фигурируют многочисленные переводы на суммы от 7,3 тыс. до 63,9 тыс. руб. — сначала деньги падают на счета «админа», затем он распределяет доходы на остальных участников группы. Как правило, «воркеры» получают 60-80% от суммы транзакции в криптовалюте — «админы» оперативно переводят деньги им на криптокошельки.

Схему с «возвратом» отрабатывают так называемые «прозвонщики» или «возвратчики», выступающие в роли операторов службы поддержки курьерских сервисов. Связавшись с жертвой по телефону или в мессенджерах, они предлагают оформить возврат. Как и описано выше, при этом происходит повторное списание средств с карты потерпевших. Прозвонщик может получать как фиксированную сумму, так и процент от украденных денег — от 5% до 20%. Крайне редко в роли прозвонщиков выступают сами воркеры, поскольку прозвонщики — узкопрофильные специалисты, обладающие хорошо «прокачанным» навыком социальной инженерии, четким поставленным голосом и готовностью с ходу ответить на самые неожиданные вопросы сомневающихся покупателей.

Игра по-крупному

Абсолютно все преступные группы заинтересованы в масштабировании своего бизнеса и привлечении свежих сил. Например, одна из крупных преступных групп, называющая себя Dreamer Money Gang (DMG), нанимает «воркеров» через телеграм-бот и обещает обучение, «лучшие домены на рынке» и быстрые выплаты без скрытых процентов. Ежедневный оборот DMG превышает 200 тыс. руб. Примечательно, что выручка другой преступной группы в последние месяцы стремительно росла: от 784 тыс. руб. в январе до 8,9 млн руб. в апреле.

Как отмечают эксперты, востребованность во время пандемии услуг доставки привела к взрывному росту популярности «курьерской схемы» — сейчас наблюдается около 100 объявлений на хакерских форумах, где группы рекламируют свои услуги и ведут активный рекрутинг исполнителей. Надо еще раз обратить внимание пользователей служб доставки и сервисов бесплатных объявлений о необходимости проявлять бдительность: мошенников в сети сейчас больше, чем когда-либо. Подобные мошеннические ресурсы активно блокируются, однако они могут появляться вновь, учитывая востребованность курьерских услуг.

Система электронного документооборота для международного бизнеса позволяет существенно повысить эффективность и скорость процессов, в том числе в части взаимодействия с зарубежными заказчиками и партнерами.

Проект по внедрению СЭД в зарубежных представительствах начался в августе 2018 года. К ноябрю были завершены работы по проектированию, созданию и внедрению базовых функций системы. К июлю следующего года была проведена первичная интеграция с Единой отраслевой системой электронного документооборота (ЕОСДО) «Росатома», и до конца 2019 года шли работы по расширению функционала. К завершению проекта система также получила англоязычную версию.

В процессе внедрения электронного документооборота были учтены особенности ИТ-архитектуры и управленческой структуры предприятий Росатома. Так, был предусмотрен федеративный тип обмена документами, позволяющий создавать в централизованном хранилище копии корпоративных документов.

Соглашение определяет основные направления и принципы сотрудничества при реализации совместных проектов автоматизации коммерческого учета электроэнергии на всех предприятиях «РусГидро»: генерирующих, сетевых и сбытовых.

Повышение уровня автоматизации будет обеспечиваться путем использования единых программных и вычислительных ресурсов, создания интеллектуальных систем учета электроэнергии и единой облачной платформы энергоданных. Вместе с этим стороны договорились о расширении использования интеллектуальных приборов учета электроэнергии и выполнении строительно-монтажных и пуско-наладочных работ на предприятиях «РусГидро», в том числе работ по интеграции данных учета в облачную платформу энергоданных.

Соглашение также предусматривает предоставление предприятиям «РусГидро» услуг связи, облачных сервисов, услуг обеспечения информационной безопасности, а также совместную реализацию проектов по цифровому мониторингу энергетических объектов.

Опрос показал, что использование принципа «латания дыр» (patchwork approach) при решении проблем безопасности данных, неправильно настроенные сервисы и путаница с новыми моделями облачной безопасности породили кризис доверия. И его смогут преодолеть только те компании, у которых безопасность стала частью культуры ведения бизнеса.

Забота о безопасности данных лишает ИТ-специалистов сна

Исследование показало, что ИТ-специалисты больше обеспокоены безопасностью данных своей компании, чем безопасностью у себя дома. Их втрое больше заботит безопасность финансовых данных и интеллектуальной собственности компании, чем безопасность собственного жилья. Кроме того, ИТ-специалисты испытывают озабоченность в отношении поставщиков облачных услуг: 80% из них полагают, что поставщики облачных услуг, с которыми они ведут бизнес, станут их конкурентами на ключевых для них рынках.

75% ИТ-специалистов считают, что публичное облако защищено лучше, чем их собственные ЦОД, однако 92% не верят, что их организации полностью готовы к использованию безопасных публичных облачных сервисов. Около 80% ИТ-специалистов утверждают, что недавние утечки данных, с которыми столкнулись другие организации, заставили их усилить защиту данных при развитии бизнеса.

Приверженцы старых подходов к защите данных играют в «угадайку»

ИТ-специалисты стараются устранить проблемы защиты данных при помощи «латания дыр» различными решениями по кибербезопасности, но сталкиваются с практически невыполнимой задачей, так как эти системы редко бывают корректно сконфигурированы.

78% организаций используют более 50 различных решений для обеспечения кибербезопасности, 37% компаний – более 100 таких решений.

У организаций, где выявлены неправильно настроенные облачные сервисы, в прошлом году произошло 10 и более инцидентов с потерей данных. 59% организаций сообщили, что они столкнулись с целевой фишинговой атакой на учетные данные сотрудников с привилегированными облачными учетными записями. Среди самых распространенных типов неправильной настройки – учетные записи с избыточными привилегиями, незащищенные веб-серверы и отсутствие многофакторной аутентификации при доступе к основным сервисам.

Перекладывание ответственности ведет к большей путанице и нарушениям безопасности

Как никогда раньше организации переносят в облако все больше критически важных для бизнеса нагрузок. А растущее потребление облачных сервисов создает новые «слепые зоны» в безопасности, поскольку ИТ-подразделения и поставщики облачных услуг работают на тем, чтобы понять, где их индивидуальная ответственность за безопасность данных. Эта путаница ведет к тому, что отделы информационной безопасности испытывают сложности в попытках справиться с растущим ландшафтом угроз.

Почти 90% компаний уже используют модель SaaS, а 76% – IaaS. Более того, 50% организаций собираются перенести все данные в облако в течение следующих двух лет. При этом модели совместной ответственности за безопасность создают путаницу. Только 8% руководителей служб информационной безопасности заявили, что полностью понимают модель совместной ответственности за безопасность.

70% ИТ-специалистов считают, что для защиты всей среды в публичном облаке требуется слишком много специальных инструментов. 75% опрошенных признали, что неоднократно теряли данные при использовании облачного сервиса.

Актуальность модели «На первом месте – безопасность»

Для решения проблем безопасности и преодоления недоверия поставщики облачных услуг и ИТ-подразделения должны работать вместе над формированием культуры «На первом месте – безопасность» (Security-First). Такая модель подразумевает найм, подготовку и удержание квалифицированных специалистов по информационной безопасности, а также постоянное улучшение процессов и технологий, помогающих устранять угрозы в условиях постоянно расширяющегося цифрового мира.

69% организаций сообщают, что директора по ИБ реагируют на проблемы информационной безопасности постфактум и принимают участие в проектах использования публичного облака только после серьезного инцидента. Далеко не все организации имеют в штате директора по ИБ с опытом работы в облаке, многие планируют нанять такого специалиста.

88% ИТ-специалистов полагают, что в течение следующих трех лет в большинстве облаков станет использоваться интеллектуальное и автоматическое внесение исправлений и обновлений для повышения безопасности. 87% считают, что обязательным условием приобретения новых средств безопасности станет наличие у них возможностей искусственного интеллекта и машинного обучения. Они обеспечат лучшую защиту от таких угроз, как мошенничество, вредоносное ПО и ошибки конфигурации.

Несмотря на наличие удобного веб-сайта и приложения, Rent-a-Ride столкнулась с тем, что 25% клиентов предпочитают оформлять заявки по телефону. Для обслуживания звонков привлекался аутсорсинговый контакт-центр. Однако операторы допускали ошибки в процессе обработки заявок по телефону. Нередко они передавали не всю полученную информацию сотрудникам Rent-a-Ride. Это негативно отражалось и на качестве оформления заявок, и на скорости принятия решения. Во время передачи информации клиенты ждали на линии.

Для устранения ошибок, сокращения расходов и в конечном итоге увеличения выручки компания внедрила нейробота BSS, способного работать с ретроспективными данными для качественного сегментирования клиентов. Цель — выделить клиентов, собирающихся сделать заказ и быстро перевести звонок на менеджера для закрытия сделки.

Информация по заявке немедленно появляется в CRM, где менеджер видит все необходимые данные. Робот информирует об ограничениях по аренде, например для таксистов, определяя их по ключевым словам и фразам (автомобиль для работы, большой пробег и т. д.). Нейробот также генерирует поток структурированных данных по всем звонкам, постоянно улучшая эффективность аналитики.

В результате использования нейробота BSS в 1,5 раза выросла выручка по заявкам, полученным по телефону. Нагрузка на менеджеров снизилась более, чем на 20%, были устранены ошибки в сегментировании клиентов. Сократилось время на выявление потребности клиента и передачи заявки менеджеру, а рост конверсии составил 30%. Наконец, новое решение позволило повысить уровень удовлетворенности клиентов, которые меньше ожидают на линии.

Как подчеркивает CEO Rent-a-Ride Александр Ладыгин, эффективность бизнеса напрямую зависит от конверсии входящего потока заявок в покупки. Аналитика показала, что одной из основных метрик, которые влияют на конверсию, является время, проходящее от обращения клиента до детализированного ответа на его запрос. Бот позволил существенно сократить это время, тем самым напрямую увеличив выручку при тех же затратах на привлечение.

В перспективе робот BSS способен осуществлять автоматические обзвоны, а процесс заказа по телефону возможно полностью автоматизировать, обеспечив полное соответствие сценариям для каждого сегмента.

Ключевой целью проекта стало выполнение автоматических проводок учета аренды согласно требованиям Банка России №659-П «О порядке отражения на счетах бухгалтерского учета договоров аренды кредитными организациями» (МСФО 16). Цифровой проект позволит банку исключить риски претензий со стороны внешних и внутренних контролирующих подразделений. Новое решение развернуто на базе системы SAP S/4HANA с реализацией функционала ведения и согласования договоров, а также ведения данных о закупке услуг аренды.

В рамках проекта сотрудниками банка выполнен ряд сложных методологических задач по согласованию подходов учета договоров аренды. В ходе внедрения были сформированы критерии для определения принадлежности договора к стандартам МСФО 16. Для отражения корректной информации по договору в системе достаточно внести ключевые аналитики, позволяющие автоматически определять релевантность документа учету в соответствии с МСФО 16. Система позволяет формировать плановые арендные платежи и отражает их исполнение в документах проводок. Помимо этого, решение позволяет использовать дополнительные налоговые регистры и актуализированные формы отчетности в целях раскрытия информации по аренде.

«ЭР-Телеком» планирует отстроить прозрачные, понятные HR-процессы: адаптацию для новичков, обучение и развитие персонала, постановку целей и оценку сотрудников. Каждый сотрудник сможет эффективнее планировать работу и развивать свои профессиональные навыки, создавая собственную траекторию развития внутри компании. А «ЭР-Телеком» — сохранять и развивать «золотой» кадровый резерв.

По словам Елены Ступиной, директора по персоналу и организационному развитию «ЭР-Телеком Холдинг», тренд на ближайшее будущее в сфере HR – это развитие собственных талантов. В компании изучили опыт самых разных компаний и выбрали платформу, которая позволяет сотруднику с первого дня включиться в рабочий процесс, видеть свой путь развития, и в то же время помогает автоматизировать рутинную работу, чтобы времени на развитие оставалось больше.

Ожидается, что внедрение SuccessFactors позволит повысить эффективность бизнеса. «ЭР-Телеком» активно развивается, присоединяет к себе все новые активы. Единая платформа поможет компании и дальше следовать своей стратегии по увеличению доли рынка, быстро и эффективно интегрируя сотрудников в единое HR-пространство.

По расчетам проектной группы, первые результаты можно будет ожидать в начале 2021 года.

Пилот реализуется СУЭК на базе 130-тонных карьерных самосвалов БЕЛАЗ-7513R, работающих под управлением информационной системы разработки компании «Вист». Возможности сети пятого поколения в составе российского роботизированного комплекса грузоперевозок тестируются в России впервые.

Для проведения испытаний на территории угольного разреза «Черногорский» Билайн развернул фрагмент сети беспроводной связи стандарта 5G протяженностью 1,5 км, покрывающей маршрут следования самосвалов-роботов. Покрытие обеспечено двумя распределенными двухсекторными базовыми станциями стандарта 5G (gNodeB), работающими в режиме non-standalone. Используемая ширина канала 100 МГц.

Основной задачей экспериментальной зоны является тестирование сети 5G для беспилотного и дистанционно-управляемого транспорта, а также выявление и фиксация технологических преимуществ сети последнего поколения над сетью промышленного Wi-Fi/MESH. В рамках тестов использования технологии 5G был задействован весь потенциал функционала роботизированного комплекса.

Все видеопотоки с камер высокого разрешения, которые установлены по периметру самосвалов, поступают в центр обработки данных для управления техникой в режиме реального времени. Таким образом, применение технологии 5G позволило обеспечить высокие скорости передачи информации и максимально минимизировать задержки, что существенно увеличило точность движения и повысило безопасность управления гигантскими машинами по сравнению с ранее применявшимся беспроводными сетями.

Как отмечает Дмитрий Сиземов, заместитель директора по ИТ СУЭК, за 10 лет применения технологий промышленного интернета на базе MESH компания впервые пробует альтернативу, и она достойно себя показывает в техническом плане. Внедрение сетей 5G на предприятиях горных работ открывает широкие перспективы не только для роботизированных комплексов, но и для новейших решений промышленной безопасности, диспетчеризации и мониторинга, требующих все большей скорости и надежности передачи данных, а также гибкости и независимости от стационарной инфраструктуры. Это первая практика внедрения отечественных робо-самосвалов, и сейчас компании удается извлекать из беспилотных машин резервы производительности, недоступные человеку. В настоящее время в СУЭК рассматривается перспектива тиражирования роботизации на других предприятиях.

Запуск деловой сети направлен на повышение кросс-функционального взаимодействия сотрудников, увеличение скорости решения рабочих вопросов, создание коммуникационной базы знаний и развитие профессиональных сообществ. Деловая сеть доступна из любой точки мира со стационарных компьютеров и мобильных устройств, что особенно актуально для СИБУРа, чья география присутствия распространяется не только на многочисленные регионы Российской Федерации, но и выходит за ее границы. Веб-версия и мобильное приложение, через которые доступен «Клик», позволяют существенно сократить время донесения важной информации о введении новых стандартов, запуске бизнес-процессов и других важных вехах в жизни компании до всех сотрудников.

Созданная платформа не только задает формат бизнес-коммуникаций компании, но и открывает возможность сотрудникам проявить себя, быть полезным для компании, оказывая экспертную поддержку коллегам. Кроме того, корпоративная деловая сеть – это возможность повысить эффективность и снизить уровень стресса, от частых изменения внешней среды, за счет удобного и привычного для многих формата вовлечения в корпоративную среду. В будущем она также станет платформой для развития с помощью встроенных интерактивных обучающих программ.

За первые две недели мобильным приложением «Клик» начали активно пользоваться свыше 3 тыс. сотрудников, создавшие свыше 450 полезных постов и более 30 групп по проектам.

Как отмечает Артур Борцов, руководитель функции Корпоративные коммуникации и брендинг СИБУРа, разрабатывая сеть, в компании опирались на лучшие мировые практики, чтобы сотрудникам был знаком и удобен интерфейс и механики работы с блоками внутри системы. Чаты, группы, личный профиль, живая лента новостей, мероприятия – стандартные составляющие сети, но в СИБУРе они дополнены важными для производственных компаний ресурсами: блоком безопасности, базой знаний, в основе которой лежит принцип работы Wikipedia, справочником, в котором есть вся необходимая информация о компании и сотрудниках и быстрым доступом к корпоративным сервисам.

Разработка инструмента началась в сентябре 2018 года, платформой для будущей сети был выбран Bitrix. В середине 2019 года в СИБУРе появилась внутренняя команда с необходимыми компетенциями по разработке сети, которые смогли в короткие сроки доработать систему под задачи компании. Сегодня корпоративная сеть позволяет сотрудникам «СИБУР Диджитал», отвечающим за развитие продукта, мгновенно получать обратную связь от коллег и формировать бэклог проекта, учитывая потребности пользователей сети.

Благодаря новому инструменту СИБУР продолжает поддерживать высокое качество работы в период карантинных ограничений.

В основу исследования легли данные, полученные экспертами «Ростелеком-Солар» в ходе киберучений, тестирований на проникновение и проектов по анализу защищенности. Всего было проанализировано более 30 веб-приложений, среди которых – интернет-порталы компаний, системы дистанционного банковского обслуживания, CRM и другие. Результаты свидетельствуют о том, что критические и легко эксплуатируемые уязвимости содержатся практически в каждом веб-приложении. Большая часть из них связана с отсутствием фильтрации поступающих данных на стороне веб-сервера, а также с недостатками на уровне бизнес-логики приложений.

Почти 70% веб-приложений оказались подвержены IDOR-уязвимостям (Insecure direct object references – небезопасные прямые ссылки на объекты). Эксплуатируя их, злоумышленник может методом перебора найти используемые в системе идентификаторы и получить несанкционированный доступ к данным пользователей. Чаще всего эта уязвимость встречается в веб-приложениях со сложной логической структурой, например, в системах дистанционного банковского обслуживания. Успешная эксплуатация IDOR-уязвимости в этом случае может позволить злоумышленнику, например, получить информацию о транзакциях и состоянии счетов пользователей или изменить данные их профилей.

Как показывает практика, именно логические уязвимости (например, класса IDOR) встречаются чаще других – причина в том, что уязвимости, связанные с логикой, очень сложно выявить с помощью сканеров кода. Но они же являются и одними из самых критичных – ведь злоумышленники могут получить доступ к данным других пользователей. В случае с банковскими системами это может быть очень чувствительная информация.

Более 50% веб-приложений содержат недостатки в фильтрации поступающих на сервер данных, что дает возможность провести атаки типа XSS (Cross-Site Scripting – межсайтовое выполнение сценариев). Такие атаки, позволяют злоумышленнику внедрить в веб-страницу вредоносный JavaScript-код, который будет выполнен в браузере жертвы при открытии страницы. Этот код может взаимодействовать с веб-сервером злоумышленника и передавать туда, например, cookie-файлы пользователя – с их помощью злоумышленник может авторизоваться на интернет-ресурсах под учетными данными жертвы и действовать от ее имени.

Еще 30% уязвимостей связаны с возможностью внедрения SQL-кода из-за отсутствия или некорректной фильтрации входящих запросов от пользователя. За счет этого злоумышленник может получить контроль над базой данных организации и в том числе доступ к конфиденциальным данным клиентов (например, данным паспорта, кредитной карты, информации о транзакциях и т.п.) и возможность менять их непосредственно на сервере. В определенных случаях злоумышленник может запустить выполнение кода операционной системы и тем самым получить контроль над сервером, что позволит ему в дальнейшем дублировать все данные в свое хранилище. Этот тип уязвимости влечет наиболее серьезные риски утечки данных (в том числе персональных и платежных), а также финансовых и репутационных потерь.

Как отмечают эксперты, большинство обнаруженных уязвимостей известны очень давно. К примеру, уже много лет эксперты предрекают смерть SQL-инъекциям, однако даже в новых приложениях сегодня можно встретить данную уязвимость. Защита веб-приложений – прежде всего, задача разработчика. Не стоит полностью полагаться на средства защиты – в частности, Web Application Firewall не может обнаружить атаки, направленные на уязвимости в логике работы приложения. Необходимо уже на этапе создания приложения соблюдать ключевые принципы безопасной разработки: всегда фильтровать поступающие от пользователя данные и проверять права доступа – на уровне Back-end, а не клиентского интерфейса. Кроме того, необходимо периодически проводить анализ защищенности приложения.