Новости

В четвертом квартале 2019 года на продажу на хакерских форумах было выставлено более 50 доступов к сетям крупных компаний со всего мира (столько же насчитали за весь 2018 год), а уже в первом квартале 2020 года в продаже было более 80 доступов. Чаще всего продаются доступы в промышленные организации, компании из сферы услуг, финансов, науки и образования, информационных технологий (все это 58% предложений в совокупности).

Если год-два назад злоумышленников в основном интересовали доступы к единичным серверам, которые стоили в пределах 20 долл., то со второй половины 2019 года наблюдается рост интереса к покупке доступов к локальным сетям компаний. Выросли и суммы сделок. Например, сейчас за доступ к инфраструктуре компании с годовым доходом от 500 млн долл. предлагают долю до 30% от потенциальной прибыли после завершения атаки. Средняя стоимость привилегированного доступа к локальной сети сейчас составляет порядка 5 тыс. долл.

В число жертв сегодня входят организации с годовым доходом от сотен миллионов до нескольких миллиардов долларов. Чаще всего продаются доступы в компании из США (более трети всех предложений); также в пятерку входят Италия и Великобритания, Бразилия, Германия. При этом в случае США чаще всего продают доступы в организации сферы услуг, промышленные компании и государственные учреждения, в Италии в лидерах спроса промышленность и сфера услуг, а в Великобритании ? сфера науки и финансовая отрасль.

Обычно покупатели такого товара — другие злоумышленники. Они приобретают доступы, чтобы развить атаку самостоятельно либо нанять опытную команду хакеров для повышения привилегий в сети и размещения вредоносных файлов на критически важных узлах инфраструктуры компании-жертвы. Одними из первых такую схему взяли на вооружение операторы шифровальщиков.

Как ожидают аналитики, в ближайшее время крупные организации могут попасть под прицел низкоквалифицированных нарушителей, которые нашли способ легкого заработка. В период всемирного карантина, когда компании массово переводят сотрудников на удаленную работу, хакеры будут искать любую незакрытую брешь в системах на периметре сети. Чем крупнее компания, в сеть которой удастся получить доступ, и чем выше полученные привилегии, тем больше сможет заработать преступник.

Для того чтобы избежать проблем, эксперты Positive Technologies рекомендуют компаниям уделять внимание комплексной защите инфраструктуры — как на сетевом периметре, так и в локальной сети. В первую очередь следует убедиться, что все сервисы на периметре сети защищены, а в локальной сети обеспечен достаточный уровень мониторинга событий безопасности для выявления нарушителя. Регулярный ретроспективный анализ событий безопасности позволит обнаружить пропущенные ранее кибератаки и устранить угрозу до того, как злоумышленники украдут информацию или остановят бизнес-процессы.

Основной задачей лаборатории является поиск и апробация новых цифровых решений и технологий: изучение и анализ возможности их применения путем создания опытных макетов и реализации мини-проектов, подтверждение эффектов от возможного использования и подготовка предложений для внедрения. Успешные пилотные проекты будут тиражироваться предприятиях топливной компании.

Один из таких проектов – создание тренажера виртуальной реальности, предназначенного для обучения и развития профессиональных навыков у электриков. Ввод тренажера в эксплуатацию запланирован уже в 2020 году. Другой пилотный проект – информационная система визуальной инспекции технологических процессов, оборудования и компонентов трубного производства. Система предназначена для мастеров цеха и слесарей по ремонту и автоматизирует процесс фиксации результатов регулярных обходов производственного участка за счет использования мобильных устройств (например, головных планшетов – переносного электронного устройства, надеваемого на голову).

Также стартовал пилотный проект по разработке системы предиктивной аналитики, осуществляющей прогноз качества продукции и мониторинг состояния оборудования в цехе по производству топливных таблеток. Использование предиктивной аналитики позволит осуществлять поиск скрытых дефектов оборудования, возникающих во время эксплуатации, на основе автоматического анализа истории изменения технологических параметров оборудования, регистрируемых датчиками мониторинга, а также снизить количество брака, определив влияние параметров работы установок на качество готовой продукции. Конечная цель – снизить затраты на проведение техобслуживания и ремонтов.

С пандемией человечество сталкивается не в первый раз. Однако с пандемией, сопровождающейся глобальной паникой, мировым кризисом и всеобщим переходом в виртуальную реальность – впервые. Люди выбиты из привычного ритма жизни, ограничены в перемещениях, практически заперты в своих квартирах, кто-то не может найти уединения, а кто-то, наоборот, вынужден длительное время находиться в одиночестве.

В сложившейся ситуации огромное количество людей, к сожалению, сталкивается с серьезным стрессом или даже депрессивными расстройствами. Постоянное пребывание в одном и том же помещении может вызвать у людей хандру и подавленность, особенно, если человек живет один. В это время люди склонны прибегать к негативным мыслям и ставить под вопрос смысл своей жизни.

Врач-психотерапевт АО «Медицина» Михаил Кумов дал несколько советов, как стабилизировать эмоциональное состояние и нивелировать всплеск агрессивных проявлений.

• Сейчас, в сложные для всего мира времена, очень важно быть в согласии и понимании с близкими людьми, ведь поддержка, которую оказывают родные друг другу люди, незаменима. Продолжайте общаться, даже виртуально. Организовывайте видеоконференции с друзьями, делитесь переживаниями, рассказывайте, как провели день, смейтесь.
• Если свободное время в избытке, займитесь тем, о чем давно мечтали или хотели. Уделите время саморазвитию, читайте книги, посещайте онлайн-курсы, онлайн-экскурсии, онлайн-концерты, сделайте перестановку дома, смотрите нетяжелые фильмы и сериалы.
• Для поддержания тонуса помогут регулярные ритуалы в течение дня. Это некие мосты, переходя через которые, человек переключается с одного дела на другое. Такие ритуалы дадут ощущение упорядоченности жизни, ее прочности, стабильности. Ими может стать прослушивание любимой музыки или физические упражнения. Главное – выполнять ритуалы в одно и то же время ежедневно.
• Больше двигайтесь. Дайте организму физическую нагрузку, танцуйте под музыкальные телепередачи, делайте зарядку по утрам. В случае если вы проводите много времени за компьютером, делайте это стоя, чаще меняйте позу.
• Не прибегайте к частому употреблению алкоголя и сладкого. Через некоторое время ситуация изменится, а здоровье будет вернуть уже невозможно. И, конечно, поддерживайте здоровый сон.
• Если ваше психологическое состояние или состояние ваших близких длительное время вызывает беспокойство, обращайтесь за помощью к специалистам. Получить консультацию психолога можно дистанционно. Чем быстрее вы это сделаете, тем больше вероятность решить проблемы, не прибегая к медикаментозным методам лечения.

МТС при помощи аналитики больших данных проанализировала совокупность обезличенных метрик абонентов московского региона после временной миграции жителей столицы – абонентов МТС, в спальные районы Москвы и Подмосковье, на период действия карантинных мер, пик которой пришелся на 28 марта.

Двумя новыми центрами притяжения активности мобильных абонентов МТС в московском регионе в период самоизоляции стали Подмосковье и спальные районы Москвы. В Подмосковье временно мигрировали 15% абонентов московского региона МТС, в спальных районах число активных абонентов выросло на 41%. После стабилизации географического распределения абонентов московского региона между Москвой и Подмосковьем среднесуточный рост мобильного голосового трафика в Московской области в нерабочий день в период самоизоляции по сравнению с обычным рабочим днем текущего года составил более 23%, трафика передачи мобильных данных – 27%, в спальных районах Москвы – 15% и 38% соответственно.

При переходе на удаленную работу выросла средняя длительность разговоров, которая по сравнению с третьей неделей режима самоизоляции увеличилась на 36%. Самым активным городом Московской области по потреблению мобильного интернета стал Чехов, за ним следуют Ивантеевка и Егорьевск. Наибольший рост мобильного трафика передачи данных зафиксирован также в Троицком административном округе (+60%).

После пика миграции части московских абонентов МТС в Подмосковье и спальные районы Москвы значительно снизилась мобильность абонентов, которые стали чаще оставаться в пределах действия ближайших к дому базовых станций. Только в метро – наиболее популярном виде транспорта в столице – число активных абонентов МТС снизилось на 88%.

Интернет-трафик пользователей фиксированного интернета за этот же период вырос в московском регионе на 40%.

Издательство ответственно подходит к вопросам управления персоналом и чутко реагирует на любые явления, которые могут негативно сказаться на здоровье сотрудников. Поэтому несмотря ни на что, было решено полностью перевести весь штат на удаленную работу. Эта ситуация потребовала мгновенного масштабирования существующей инфраструктуры.

Дистанционный режим работы персонала издательства повлек за собой рост нагрузки на информационные системы. Чтобы решить эту проблему, Conde Nast Россия обратилась в «Крок», который предоставил дополнительные серверные мощности с ПО для создания удаленных рабочих мест (VDI, Virtual Desktop Infrastructure). Развертывание решения заняло меньше недели.
 

«Тинькофф Бизнес» обслуживает более 500 тыс. индивидуальных предпринимателей и юридических лиц. Ежемесячно в банк поступает до 1,5-2 тыс. требований из ИФНС о предоставлении информации по юридическим лицам, в отношении которых проводятся налоговые проверки. В ответ на требования отправляются до 50 тыс. документов. Совместно с компанией «Контур» было разработано решение для автоматизации процесса, которое основано на API «Контур.Экстерн».

API позволил интегрировать в информационную систему «Тинькофф» получение новых требований и практически полностью автоматизировать процесс их обработки по всей цепочке: «регистрация входящих запросов -> назначение исполнителей -> подготовка и поиск документов в разных системах банка -> проверка и отправка готового комплекта». При этом менять размер и формат документов вручную не требуется — опись формируется автоматически за секунды. Все приложенные документы конвертируются в нужные форматы, утвержденные ФНС, затем передаются налоговикам из информационной системы банка. Время обработки требований сократилось с 10 до 1-2 минут, а количество задействованных в процессе сотрудников уменьшилось с 10 до 7 человек.

По запросу «Тинькофф» разработчики «Контура» добавили в API дополнительные возможности. Распознавание даты и номера требований, а также ИНН контрагента позволяет при получении требования сразу определить, по какому контрагенту искать документы. Появилась также возможность контролировать наполнение пакета документов и его готовность к отправке по цветовому индикатору, не заходя в него. Интеграция решения в информационные системы заняла два месяца.

Планируется, что новая платформа должна стать «цифровым сердцем» «Северстали», с которым интегрированы десятки систем. В реализацию проекта вовлечены как ИТ, так и бизнес-команда, что позволяет учитывать и удовлетворять потребности бизнеса уже на стадии разработки. В модернизацию бизнес-процессов будут вовлечены все функции, сотрудники которых являются непосредственными пользователями SAP ERP. Внедрение платформы в «Северстали», в отличие от большинства других компаний, будет происходить без остановки развития ключевых процессов, что позволит продолжить работу всех подразделений в плановом режиме.

Особенность проекта – использование стандартизированных процессов и отказ от существенной части собственного программного кода. За счет более высокой скорости, кроссфункционального взаимодействия, оптимизации бизнес-процессов и возможностей по отслеживанию сквозной эффективности система позволит создавать дополнительную стоимость для «Северстали».

Как отмечает Александр Шевелев, генеральный директор «Северстали», этот проект является особенным для компании с точки зрения внешних условий и используемых подходов к организации работ. Это большой вызов для компании, предполагающий не только изменение цифровой платформы, но и критичный пересмотр повседневных практик, организации процессов и кроссфункционального взаимодействия.

Ранее для учета взаимодействий с клиентами сбытовая структура «Востокцемента» использовала специализированный модуль в ERP на Microsoft Dynamics AX 2009, однако с ростом компании появилась потребность в новом инструменте. Для того чтобы отобразить все процессы в единой системе и автоматизировать рутинные задачи, такие как формирование коммерческого предложения или договора, была выбрана CRM на базе Microsoft Dynamics 365. Внедрение осуществлялось генеральным подрядчиком «Восток АйТи Сервис», а в качестве консультанта была выбрана «Корус Консалтинг».

В ходе проекта был осуществлен перенос данных и интеграция CRM с другими системами: электронной почтой, сервисом DaData, B2B-порталом на «1С-Битрикс», и ERP на Dynamics AX, а также c контакт-центром компании.

В ходе проекта было проработано несколько решений для безопасного подключения удаленных сотрудников, в том числе с использованием веб-приложения. По итогам тестирования оптимальным был признан вариант с установкой приложения Naumen SoftPhone на домашние компьютеры с подключением к корпоративным ИТ-системам через VPN. Такая схема гарантирует безопасный доступ ко всем функциональным возможностям обычного рабочего места, расположенного в офисе.

После подключения к платформе Naumen Contact Center по VPN надомные работники получают защищенный доступ к внутренним бизнес-системам, необходимым для отработки контактов по линии исходящего телемаркетинга, в первую очередь, обзвона потенциальных клиентов для подключения услуг высокоскоростного доступа в интернет, цифрового видеосервиса Wink и других услуг «Ростелекома».

В процессе общения с клиентом в рабочем окне системы появляются пошаговые текстовые инструкции: что говорить на каждом этапе, где искать дополнительную информацию. В целях обеспечения надлежащего контроля качества разговоры удаленных сотрудников записываются и в дальнейшем анализируются супервизорами и контролерами по качеству.

Кроме того, все действия удаленных операторов фиксируются в модуле статистики, который позволяет отслеживать, сколько времени они пробыли в системе, сколько вызовов обработали, с каким итоговым результатом и другие.

Как отметил Кирилл Киселев, директор направления телемаркетинга департамента продаж корпоративного центра «Ростелеком», для компании было крайне важно быстро перестроить работу службы телемаркетинга под ситуацию в стране и в мире. С учетом большого количества специалистов и площадок, задача была очень амбициозной. Использование новых инструментов позволяет телемаркетологам работать дома не менее эффективно, чем в офисе.

В министерстве обороны США идет создание временной рабочей среды для сотрудников, перешедших на удаленную работу из-за пандемии COVID-19. Удаленная работа резко увеличила нагрузку на внутреннюю сеть министерства, и в итоге было принято решение о создании временной среды под названием Commercial Virtual Remote (CVR) на основе Microsoft Teams и других инструментов пакета Office 365.

В министерстве и раньше применяли платформу Teams, но только во внутренней сети. CVR будет работать на личных и мобильных устройствах через общедоступные коммерческие сети. Секретная информация по ней передаваться не будет, однако все данные будут храниться только в облаке, во избежание утечки их через личные устройства.

Развертывание среды CVR началось 27 марта, а регистрация пользователей — с начала апреля. Подключено уже больше 900 тыс. пользователей, причем в один из дней удалось зарегистрировать больше 250 тыс. учетных записей. Всего планируется подключить порядка 4 млн пользователей, хотя маловероятно, что все они будут одновременно активно работать с системой.