Новости

В 2018 году корпорация IBM и крупнейшая в мире компания морских контейнерных перевозок Maersk запустили блокчейн-платформу TradeLens, предназначенную для безбумажного обмена перевозочными документами. За это время к платформе присоединилось больше 200 портов, пароходств, экспедиторских компаний, портовых и таможенных управлений. Теперь платформу TradeLens собирается использовать также один из крупнейших мировых портовых операторов DP World, основанная в Дубае. Технологию блокчейна предполагается внедрить во всех подразделениях DP World, в том числе во всех 82 контейнерных терминалах.

Однако, как отметил коммерческий директор Maersk Винсент Клерк, платформа все еще не набрала достаточного количества участников для того, чтобы эффект от ее использования стал значительным. Документы зачастую по-прежнему приходится доставлять в бумажном виде. Во многих странах Африки Maersk для доставки пользуется услугами велосипедных и мотоциклетных такси, так называемых «бода-бода». Чтобы подготовить все необходимые документы и печати для отправки груза цитрусовых из Южной Африки, компании требуется в среднем 228 часов.

В связи со стремительным ростом бизнеса перед «МПС-пулинговые системы» стояла задача снизить трудоемкость при ведении документооборота. SAP Business One был выбран в качестве платформы, на которой реализуется полный учет, формирование и обмен документами между всеми участниками процесса: пулинговым оператором, компанией, поставщиками розничных сетей и самими ретейлерами. Создание единой прозрачной системы в том числе способствовало максимальному снижению влияния человеческого фактора, повышению качества предоставляемой информации внутри компании, синхронизации всех данных. Это в свою очередь позволило упростить процедуру сверки данных по движению тары с контрагентами, а также сократить время обмена данными с участниками процесса.

По словам генерального директора «МПС-пулинговые системы» Сергея Хмелева, с внедрением новой системы у компании появилась скорость и гибкость. Например, регулярное составление актов сверки по ящикам в период ежемесячного биллинга требовало много времени и человеческих ресурсов, что в свою очередь приводило к ошибкам и дополнительной работе с расхождениям. Сейчас же все эти документы формируются в автоматическом режиме с корректными данными. Решение при необходимости можно легко интегрировать с ИТ-системами партнеров, развивать автоматизацию бизнес-процессов с учетом специфики деятельности компании.

На сегодняшний день на базе SAP Business One автоматизирована работа с торговыми сетями. В дальнейшем планируется автоматизировать в том числе работу с поставщиками, а также создать личный кабинет для всех клиентов.

В облаке функционирует более 90% ИТ-инфраструктуры «Кортрос», которая расположена в крупнейших городах страны. На облачную площадку перенесены критичные для бизнеса системы, связанные с управлением операционной деятельностью, бухгалтерией и финансами, взаимодействием с клиентами – например, ERP и CRM, программы моделирования зданий на базе технологий BIM. На основе облака МТС работают сервисы по организации корпоративного взаимодействия: система электронного документооборота, корпоративная почта, базы данных. С помощью облачных сервисов компания оперативно реализовала проект по переводу персонала на удаленные рабочие места, быстро увеличив объем ИТ-ресурсов.

За счет консолидации в облаке ИТ-ресурсов и централизованного управления ими «Кортрос» повышает качество работы и эффективность взаимодействия филиалов. Облака позволяют в разы быстрее масштабировать ИТ-системы, адаптируя их к росту объема данных. Обеспечивается высокая доступность и скорость работы корпоративных ИТ-сервисов, – кратно быстрее в сравнении с традиционным подходом. Для всех перенесенных в облако систем провайдер осуществляет резервное копирование, что повышает надежность работы.

Эксперты предупреждают: недостатки, связанные с паролями, могут привести к полной компрометации внутренней сети и утечке критически важных для организации конфиденциальных данных. Особенно опасно то, что эксплуатация таких недостатков не требует со стороны злоумышленников специальных технических средств и позволяет им долго оставаться незамеченными внутри корпоративной сети.

В основу исследования «Ростелеком-Солар» легли данные, полученные экспертами компании в ходе киберучений, тестирований на проникновение и проектов по анализу защищенности заказчиков из банковского сектора, сферы производства, информационных технологий, информационной безопасности и других. Имитация атак предполагала два сценария: проникновение в корпоративную сеть извне, а также имитацию действий внутреннего нарушителя.

Самой распространенной ошибкой, выявленной при внешнем тестировании на проникновение, оказались пароли, установленные по умолчанию, слабые и легко подбираемые пароли пользовательских учетных записей, а также отсутствие блокировок учетных записей, что позволяет проводить атаки на подбор паролей.

Основной недостаток, обнаруженный при внутреннем тестировании на проникновение, – использование сотрудниками одинаковых паролей учетных записей с различными правами. Например, в целях безопасности системным администраторам, как правило, выдаются две учетные записи: пользовательская, в которой он работает по умолчанию, и привилегированная административная, используемая по мере необходимости. Однако часто администраторы в обоих случаях ставят одинаковые пароли, что сводит на нет принятые меры безопасности. Подобные недостатки эксплуатировались в большинстве исследуемых корпоративных сетей.

Еще одна распространенная ошибка – хранение учетных данных на общедоступных ресурсах в корпоративной сети или на самих ПК: например, пароли в групповых политиках или записанные рядовым сотрудником пароли в текстовых файлах на рабочей станциях. В такой ситуации даже случайное попадание вредоносного ПО на машину одного сотрудника становится критической угрозой безопасности всей организации. Если злоумышленник попадает на машину пользователя и находит такой документ, он моментально получает управление привилегированными учетными записями, проникая вглубь компании.

В части организаций выявлены недостатки в парольных политиках для корпоративных учетных записей. В частности, к сотрудникам не предъявляются требования по длине создаваемых паролей и наличию в них спецсимволов (строчных и прописных букв, цифр, знаков). Ряд недостатков связан с частотой смены паролей: такое требование в одних компаниях отсутствует, а в других чрезмерно усилено (например, смена пароля каждый месяц), что обычно провоцирует сотрудников использовать слишком простые сочетания символов и записывать их на ненадежных носителях.

Решить проблему, по мнению экспертов компании, можно введением двухфакторной аутентификации пользователей. Однако на данный момент из-за сложности и высокой стоимости таких сервисов многие компании этого не делают. Более доступным вариантом является обучение сотрудников основам кибергигиены: объяснение правил создания надежных паролей и их безопасного хранения, в том числе с использованием специальных баз и программ.

Разработанный в «Ростелекоме» Retail Hub — это многофункциональное решение для предприятий розничной торговли, которое позволяет организовать современные и удобные подходы к обслуживанию посетителей торговых точек. На первом этапе пилотный проект запущен в двух магазинах. В торговых точках внедрены электронные ценники (по 7 тыс. единиц в каждом магазине), на входе и на кассах установлено по три камеры для контроля очередей и подсчета трафика и три больших экрана на основном маршруте покупателей в торговом зале — на них отображается информация о самых привлекательных товарах и размещается рекламно-информационный контент самой торговой сети.

Решение построено на базе платформ «Видеонаблюдение», «Ростелеком. Экраны», «Электронные ценники» и программного продукта для динамического ценообразования с применением алгоритмов и возможностей искусственного интеллекта.

В результате создания умного магазина на базе Retail Hub торговая сеть получит возможность управлять сменой информации на электронных дисплеях и ценообразованием в магазине, а также в онлайн-режиме фокусировать внимание покупателей на сезонных товарах и привлекательных ценовых предложениях, расширяя тем самым ассортимент покупок и увеличивая средний чек. Внедрение такого комплексного продукта позволяет предприятию розничной торговли получить прямую финансовую выгоду. Рост торгового оборота и уровень дохода от суммы общей реализации товаров (front margin), могут роставить минимум 3% и 1% соответственно.

Как отмечает руководитель отдела ценообразования «Гулливера» Андрей Митин, от проекта ожидается, в первую очередь, оптимизация рабочего времени сотрудников и процессов внутри магазина. Есть надежда, что проект также поможет сгенерировать дополнительный трафик, что будет способствовать приросту прибыли — покупатель оценит более комфортные условия совершения покупки, снизится вероятность путаницы в идентификации бумажного ценника и товара на полке.

В составе лаборатории будут задействованы научные сотрудники МФТИ, бизнес-эксперты банка, совместная команда исследователей данных и ИТ-специалистов. В общей сложности порядка 50 сотрудников будут вовлечены в исследовательскую деятельность и пилотирование результатов. Наиболее значимые результаты исследований будут в приоритетном порядке внедряться в эксплуатацию, и уже во второй половине 2021 года банк ожидает получить экономический эффект от применения разработанных лабораторией алгоритмов ИИ.

Планируется, что за счет новых сервисов потребители финансовых услуг получат качественно новый уровень персонализации при взаимодействии с банком в цифровых каналах обслуживания. В свою очередь, банк сможет оптимизировать ключевые бизнес-процессы с использованием продвинутой аналитики и методов машинного обучения, а также повысить лояльность клиентов. Не останутся в стороне и задачи в рамках запускаемой в июле 2020 года цифровой экосистемы для фермеров, которая объединит целый ряд инновационных сервисов с использованием ИИ на одной платформе. Она даст возможность агропредприятиям автоматизировать решение первостепенных задач и, не отвлекаясь от основной деятельности, пользоваться всеми технологическими преимуществами для роста бизнеса.

Из основных задач запланированной программы исследований можно выделить несколько направлений.

Инструментарий автоматической модерации текстовой информации и изображений с использованием технологий NLP и компьютерного зрения

Функционал необходим для минимизации «ручных» операций при контроле содержания информации, размещаемой пользователями на площадках экосистемы. Внедрение решения позволит улучшить клиентский опыт. Так, посетитель сможет моментально выложить необходимое содержимое на портале, а при выявлении отклонений от правил заполнения интеллектуальный помощник посоветует, как их исправить.

Инструментарий интеллектуального поиска и анализа данных

К настоящему времени банк уже накопил и успешно использует для решения бизнес-задач значительный объем данных из традиционных информационных систем. Целью исследования является активация средств ИИ в задачах анализа слабоструктурированных данных из цифровых каналов и внешних источников для информационного обеспечения средств персонализированного цифрового взаимодействия с клиентами и пользователями экосистемы. Клиент сможет не тратить время на изучение особенностей и параметров доступных продуктов, а сразу получить индивидуальное предложение для покрытия своих первоочередных потребностей.

Развитие интеллектуальной составляющей цифровых коммуникаторов

Голосовой чат-бот в контакт-центре или помощник в соцсетях и на порталах, умеющий распознавать человеческую речь и общаться с клиентом, принимая на себя задачи сотрудника, уже прочно вошли в нашу жизнь. Целью исследования является внедрение актуальных научных разработок в области ИИ для расширения возможности ботов вести свободный диалог с клиентом на естественном языке, подстраивая стиль общения и состав предложений под индивидуальные особенности и нужды. Такой «сотрудник» будет доступен для потребителя в любое время суток. В онлайн-режиме он с готовностью выслушает, предложит решение по запросу клиента, сможет помочь советом в трудной ситуации.

До конца года планируется переход закупочных процедур 15 дочерних предприятий холдинга Segezha Group в новую систему. SAP Ariba будет интегрирована с хранилищем данных SAP BW/4HANA и системой НСИ, а также с системой управления предприятием SAP S/4HANA – с помощью интерфейса SAP Fiori. Вся необходимая информация для поставщиков будет доступна на сайте компании.

Новая система позволит холдингу повысить экономическую эффективность бизнес-процессов за счет стандартизации и автоматизации выбора поставщиков, большей прозрачности и повышения качества взаимодействия с ними, кроме этого, будет вестись централизованный контроль закупочной деятельности. При работе с поставщиками в SAP Ariba ожидается уменьшение рисков, связанных с человеческим фактором, снижение трудозатрат и рост удовлетворенности процессом закупок всех подразделений холдинга.

На текущий момент уже 150 сотрудников являются пользователями SAP Ariba, в дальнейших планах – проводить через нее более 90% закупок к концу 2020 года.

По данным отчета, в 2019 году во всех протестированных компаниях удалось получить полный контроль над инфраструктурой от лица внутреннего нарушителя. Как правило, на это уходило около трех дней, а в одной сети потребовалось всего 10 минут. В 61% компаний был выявлен хотя бы один простой способ получить контроль над инфраструктурой, который под силу даже низкоквалифицированному хакеру.

Как отмечают эксперты, легитимные действия, которые позволяют развить вектор атаки, составили 47% от всех действий пентестеров. К ним относятся, например, создание новых привилегированных пользователей на узлах сети, создание дампа памяти процесса lsass.exe, выгрузка ветвей реестра или отправка запросов к контроллеру домена. Все эти действия позволяют получить учетные данные пользователей корпоративных сетей или информацию, необходимую для развития атаки. Опасность состоит в том, что такие действия сложно отличить от обычной деятельности пользователей или администраторов, а значит, атака остается незамеченной.

Как отмечают аналитики, в ходе атак во внутренних сетях для сбора учетных данных и перемещения между компьютерами, как правило, используются архитектурные особенности ОС и механизмов аутентификации Kerberos и NTLM. Например, учетные данные злоумышленник может извлечь из памяти ОС с помощью специальных утилит или встроенных средств ОС. Рекомендуется использовать актуальные версии Windows, а привилегированных пользователей домена включать в группу Protected Users. В современных версиях Windows 10 и Windows Server 2016 реализована технология Credential Guard, позволяющая изолировать и защитить системный процесс lsass.exe от несанкционированного доступа. Для дополнительной защиты привилегированных учетных записей, в частности администраторов домена, стоит использовать двухфакторную аутентификацию.

Для каждой компании перечень рисков существенно отличается, хотя есть и общие пункты, например компрометация критически важной информации в случае доступа к рабочим станциям руководства. В ходе проведения внутренних пентестов экспертам Positive Technologies удавалось, например, получить доступ к технологическим сетям промышленных компаний и системам управления банкоматами в банках, то есть показать на практике возможность осуществить атаку, которая представляет реальную опасность для компании. Тестирование на проникновение с проверкой возможности реализации бизнес-рисков позволяет максимально эффективно выстроить систему защиты.

Тестирование также показало, что злоумышленник может эксплуатировать известные уязвимости, которые содержатся в устаревших версиях ПО и позволяют удаленно выполнить произвольный код на рабочей станции, повысить привилегии или узнать важную информацию. Чаще всего в ходе тестирования эксперты сталкивались с отсутствием актуальных обновлений ОС. Так, по данным пентестеров, в 30% компаний до сих пор можно обнаружить уязвимости Windows, описанные в бюллетене безопасности 2017 года, а в некоторых – даже 2008 года.

Система позволяет агропредприятиям и фермерам перейти к дифференцированному внесению удобрений и средств защиты растений, исходя из потребности в определенном веществе на конкретном участке поля. На основе данных химического анализа почвы и технологических карт возделываемых культур система составляет «цифровую карту» сельхозугодий. Она формирует рекомендации по оптимальной высадке сельскохозяйственных культур, количеству и типу удобрений и средств защиты растений с учетом состояния почвы. Кроме того, система способна строить карты-задания для «умной» сельскохозяйственной техники – сеялок, опрыскивателей, разбрасывателей.

Карты-задания передаются на модуль управления сельхозтехникой по беспроводным сетям или при помощи flash-накопителя. Агропроизводители получают доступ в личный кабинет через web-интерфейс и мобильное приложение, где отображаются сформированные системой полевые журналы и рекомендации. Пользователи также могут получать на мобильный телефон уведомления о необходимости проведения тех или иных работ. Решение может быть интегрировано с отечественными разработками в области роботизации и автоматизации управления сельскохозяйственной техникой.

Как подчеркивает исполнительный директор Ростеха Олег Евтушенко, для получения максимального эффекта важно внедрять не отдельные элементы, а комплексные решения для автоматизации процессов в агропромышленном комплексе. Согласно ожиданиям, новая система позволит на 25% сократить расходы на семена и удобрения, на 20% снизить время холостого прохода техники, на 15-30% повысить собираемость продуктов. Апробация решения будет проходить на опытных полях Смоленской и Тверской областей.

Информационная модель будет проходить через все стадии жизненного цикла объекта: зарождение идеи, разработка проекта, управление данными при строительстве, при последующей технической эксплуатации, модернизации и до вывода объекта из эксплуатации. Это особенно актуально для предприятий «Акрона», которые активно реализуют проекты капитального строительства и модернизации на своих производственных площадках.

Использование технологии моделирования в формате BIM также позволит одному из ведущих проектных институтов отрасли повысить качество проектной документации, оптимизировать процесс проектирования и сократить непроизводительные затраты.

Как отмечает генеральный директор Новгородского ГИАП Андрей Колосовский, стадия проектирования в BIM рассматривается исключительно в разрезе жизненного цикла объекта. В основе BIM лежит объектно-ориентированное проектирование. Это значит, что данные об архитектурно-планировочных, конструктивных, экономических, технологических, эксплуатационных характеристиках объекта объединены в едином информационном поле, связаны между собой и взаимозависимы. Использование «живой» модели объектов позволит эффективно организовывать, управлять и оперативно принимать обоснованные управленческие решения в ключевых точках реализации проектов.