Новости

По словам Максима Захаренко, CEO «Облакотеки», осознавая потери отдельных отраслей бизнеса в связи с эпидемией коронавируса, провайдер решил поддержать тех, кто готов бороться за свой бизнес и хочет во что бы то ни стало продержаться в это непростое время. Однако в компании здраво оценивают силы, понимая, что не смогут помочь всем, поэтому оставляют за собой возможность приостановить прием заявок на предоставление каникул.

Поддержка компании будет направлена на потенциальных и текущих клиентов, а также клиентов партнеров «Облакотеки». В число охваченных отраслей входят:

• HoReCa: Гостиницы, пансионаты, гостевые дома, кафе, рестораны, бары, ночные клубы (за исключением кейтеринга);
• Развлечения: оффлайн-развлечения, детские развлекательные центры, интеллектуальные клубы;
• Красота и здоровье: фитнес-центры, SPA, парикмахерские, салоны;
• Туризм: турагентства, туроператоры;
• Ретейл: непродуктовые магазины (за исключением открытых в течение карантина), УК торговых центров. Предложение не распространяются на интернет-магазины, в том числе с offline составляющей, и любой дистанционной торговли;
• Логистика: транспортные компании, осуществляющие пассажирские перевозки.

У компании множество контрагентов и интенсивный документооборот: около 50 входящих документов в день (до 12 тыс. в год). Все они поступали через бухгалтерию в огромный архив, где поиск документов вручную отнимал по несколько часов. Входящая документация со складов напрямую поступала в бухгалтерию, и только потом – в сам архив. Несмотря на то, что у «Сиббалт» нет обособленных подразделений, такая система работы с документами была причиной множества сложностей, и для решения проблемы в компании решили внедрить решение «Скан-Архив» — разработку компании «Гэндальф».

С помощью новой системы в «Сиббалт» создали электронное хранилище сканов документов, доступ к которым все бухгалтеры имеют в любой момент. Работает с программой офис-менеджер торгового отдела: она получает пакеты документов, сканирует их и загружает в базу «1С». Поиск и учет вручную больше не отнимает время у сотрудников бухгалтерии. В электронный архив загружаются все текущие документы, наличие или отсутствие их сканов всегда можно отследить в системе.

«Билайн» подготовил пакет решений BeeFREE для организации удаленной работы по концепции WorkPlace-as-a-Service (WaaS). По оценкам оператора, из-за угрозы распространения COVID-19 многим компаниям сегодня требуется перевести от 90% до 100% сотрудников на удаленную работу. В этой связи экстренно потребовались надежные профессиональные ИТ- и телеком-решения, позволяющие обеспечить непрерывность, безопасность и управляемость бизнес-процессов, а также дающие возможность качественной коммуникации в условиях удаленной работы большей части сотрудников.

С 2016 года «Билайн» внедрил и постоянно использует систему удаленной работы BeeFREE – комплекс технологических, коммуникационных и HR-решений, благодаря которому несколько тысяч сотрудников компании могут несколько дней в неделю работать удаленно. С началом распространения новой коронавирусной инфекции более 90% сотрудников функций back-office в настоящее время работают удаленно на постоянной основе, соблюдая режим социального дистанцирования. В ближайшее время, в соответствии с развитием эпидемиологической ситуации, этот процент может быть увеличен вплоть до полностью дистанционной работы сотрудников офисов компании. «Билайн» собрал все самое важное из опыта организации удаленной работы на специальной странице.

Пакет BeeFREE, реализующий модель WorkPlace-as-a-Service, разработан с учетом собственного опыта по организации удаленной работы собственных сотрудников. Он агрегирует самые востребованные и надежные решения, в том числе удаленные рабочие места на VDI (Virtual Desktop Infrastructure), облачную АТС и FMTN (объединение мобильных и офисных телефонов в единую сеть), мониторинг удаленно работающего персонала, мобильный VPN, видео- и аудиоконференции, Microsoft Teams и Office 365, «Мобильное предприятие» для малого бизнеса. Кроме того, проводится консалтинг по удаленной работе, использованию и настройки пакета решений BeeFREE, организованы обучающие программы по работе на дому. Все это помогает «новичкам» сократить время на переобучение и подготовку своих сотрудников, дает возможность оперативно наладить работу в непривычном режиме, не теряя при этом эффективности.

Перед началом проекта специалисты Naumen обследовали текущие процессы организации, помогли разработать каталог услуг, а также необходимые регламентирующие документы. В ходе внедрения были автоматизированы не только процессы управления ИТ: управление инцидентами, запросами на обслуживание, функции учета трудозатрат при исполнении заявок, отчетность, но и процессы за рамками ИТ. Таким образом, пользователи направляют в ЦИТ заявки по различным сервисам: от оборудования рабочего места до предоставления служебного транспорта.

В единую систему заявки поступают от 2,5 тыс. сотрудников органов исполнительной государственной власти и подведомственных им учреждений области. Обращения автоматически учитываются и классифицируются по типу, приоритетам и распределяются на ответственных исполнителей. Исполнением заявок в системе в настоящее время занимаются 65 ИТ-специалистов БУ ВО «ЦИТ» и 17 специалистов БУ ВО «Электронный регион».

Мобильное приложение с функцией геосервиса позволяет отслеживать местонахождение выездных специалистов Центра. Исполнитель видит полную информацию по заявке в мобильном приложении, и может полноценно работать и взаимодействовать с другими специалистами в мобильном интерфейсе вне зависимости от местоположения.

Еще одним ключевым преимуществом проекта стала возможность мониторинга работы и оценка эффективности службы сервисной поддержки. В системе настроена возможность получения онлайн-отчетов по исполнению заявок пользователей. Также реализован механизм передачи закрытой заявки от исполнителя на контроль, где диспетчером осуществляется проверка корректности заполнения ключевых полей формы.

Следующим этапом проекта в БУ ВО ЦИТ станет развитие базы данных управления конфигурациями (CMDB) и автоматизация инвентаризации оборудования.

В 2019 году аналитики Solar JSOC впервые выделили резкий рост (на 40%) атак, направленных на получение контроля над инфраструктурой, на фоне 15% снижения числа атак, направленных на кражу денежных средств. В предыдущие годы картина была прямо противоположной: количество атак с целью хищения денег росло на десятки процентов ежегодно, интерес же злоумышленников к самой инфраструктуре был менее активным. Текущую ситуацию эксперты связывают с тем, что средний уровень защищенности банков, которые чаще всего и служили мишенью киберперступникам, существенно возрос. Это заставляет хакеров искать более уязвимые цели. Все более привлекательными для них становятся автоматизированные системы управления технологическими процессами (АСУ ТП) предприятий и закрытые сегменты сети.

Как подчеркивают аналитики, длительное и незаметное присутствие в инфраструктуре организации позволяет злоумышленникам детально исследовать ее внутренние процессы, получить более глубокий доступ к ИТ-системам и контроль над ними. В дальнейшем хакеры монетизируют эти точки присутствия, продавая их на черном рынке, шантажируя организацию-жертву или занимаясь конкурентной разведкой. Кроме того, в последние годы атаки все чаще направлены на промышленные и энергетические объекты, а также органы госвласти, контроль над инфраструктурой которых критичен для страны в целом.

На фоне роста объемов внешних атак эксперты Solar JSOC отмечают и позитивный тренд: организации стали уделять больше внимания защите своей информационной инфраструктуры. В том числе благодаря этому впервые за 5 лет снизилась доля критичных инцидентов – с 19% до 16%.

Как отмечается, динамика закрытия уязвимостей в России существенно выше, чем в других странах – российские серверы составляют менее 5% от уязвимых в мире. Например, за 2019 год количество российских серверов на периметре, подверженных уязвимости EternalBlue, сократилось более чем в пять раз. Тем не менее, примерно 40% из тех серверов, которые все еще остаются уязвимыми, принадлежат крупным коммерческим или государственным компаниям.

Как и прежде, самыми популярными методами взлома корпоративных инфраструктур остаются заражение вредоносным ПО и использование уязвимостей в веб-приложениях. Частота их использования выросла на 11% и 13% соответственно. Но если в 2018 году основной функциональностью вредоносного ПО было шифрование данных, то в 2019 – добыча криптовалюты.

DDoS-атаки демонстрируют существенный технологический прогресс. В 2019 году для проведения таких атак злоумышленники на 40% чаще использовали IoT-ботнеты – сети из зараженных «умных» устройств. Как правило, они слабо защищены и легко взламываются. С ростом количества IoT-устройств в мире, DDoS-атаки будут все дешевле и доступнее, а компании могут уже в ближайшее время столкнуться с новым всплеском этой угрозы.

Облачная платформа AI Cloud, предназначенная для решения задач в области искусственного интеллекта, получила аттестат соответствия требованиям безопасности, предъявляемым к информационным системам персональных данных (ИСПДн) при обеспечении второго уровня защищенности персональных данных. Это дает клиентам платформы возможность использовать суперкомпьютер «Кристофари» для работы с любыми — биометрическими, специальными, общедоступными и иными — категориями персональных данных и создавать новые сервисы на основе ИИ-алгоритмов с применением передовой медицинской диагностики, распознавания лиц, голосовой биометрии и других инновационных технологий.

Таким образом, «Кристофари» стал первым и единственным в мире суперкомпьютером, на котором можно обрабатывать персональные данные в соответствии с требованиями со стороны российских регуляторов.

Как отмечают в SberCloud, до сих пор у российских компаний и госструктур не было возможности использовать суперкомпьютеры при обработке персональных данных. Сервисы AI Cloud позволят не только быстро обучить программные модели искусственного интеллекта, но и использовать для обучения дата-сеты, содержащие персональные данные.

Чатбот Set Galya разработала компания CSI при участии Центра развития инноваций и ИТ-подразделения «Ленты». «Галя» позволит кассирам удалять товары из чека, отменять последнюю позицию и менять количество покупок без личного участия старшего кассира – через чатбот он получит автоматически сформированный запрос с точными данными из кассовой системы и одним нажатием кнопки даст разрешение на операцию.

Как отмечает директор по инновациям «Ленты» Ольга Караева, чатбот позволит ускорить обслуживание покупателей на кассе: им больше не придется ждать, пока старший кассир подойдет и скорректирует данные в чеке. Ожидается, что новый бизнес-процесс поможет сократить очереди, увеличить пропускную способность магазина в часы пик и повысить лояльность клиентов. Кассиры будут реже сталкиваться с недовольством покупателей, а старший персонал сможет сэкономить рабочее время для других важных задач.

Тестирование «Гали» проходит в гипермаркете «Лента» на проспекте Обуховской обороны в Санкт-Петербурге. Пилотный проект продлится два месяца, после чего компания оценит его эффективность и примет решение о дальнейшем распространении бизнес-процесса на другие магазины.

Для атаки достаточно отправить специальный RDP-запрос к уязвимым службам удаленного рабочего стола. Аутентификации при этом не требуется. В случае успеха злоумышленник сможет устанавливать и удалять программы в скомпрометированной системе, создавать учетные записи с максимальным уровнем доступа, читать и редактировать конфиденциальную информацию. Уязвимости подвержены операционные системы Windows 7, Windows Server 2008 и Windows Server 2008 R2.

По динамике роста числа открытых по RDP узлов на сегодняшний день лидирует Уральский федеральный округ: оно увеличилось на 21%, а общая доля узлов, уязвимых для BlueKeep, составляет 17%. Далее идут Сибирский, Северо-Западный и Северо-Кавказский округа. В Центральном федеральном округе ситуация самая благополучная.

Как констатируют аналитики, на сетевом периметре российских компаний начало увеличиваться число ресурсов, атака на которые позволит злоумышленникам получить контроль над сервером и проникнуть в локальную сеть. В первую очередь, они связывают это с поспешным переводом части сотрудников на удаленную работу. Независимо от выбранного типа удаленного подключения, рекомендуется обеспечить удаленный доступ через специальный шлюз. Для RDP-подключений это Remote Desktop Gateway (RDG), для VPN — VPN Gateway. Удаленное подключение напрямую к рабочему месту использовать не рекомендуется.

В Positive Technologies предупреждают, что открытие доступа к отдельным подсетям сразу всем пользователям VPN существенно снижает защищенность организации и не только дает широкие возможности внешнему атакующему, но и повышает риск атаки со стороны инсайдера. Поэтому ИТ-специалистам необходимо сохранять сегментацию сетей и выделять необходимое число VPN-пулов.

Отдельно эксперты подчеркивают угрозу появления каналов удаленного доступа к критически важным для бизнеса сетям и системам (например, технологическим сетям на производстве и в энергетике, сетям управления банкоматами или карточным процессингом в банках, серверам «1C», конфиденциального документооборота). Службам ИБ рекомендуется строго контролировать попытки администраторов упростить себе задачи управления и конфигурации для таких сегментов с помощью отдельного незащищенного подключения. Обеспечить контроль можно с помощью постоянного мониторинга периметра сети организации, особенно ключевых ее сегментов. Кроме того, необходимо строго регламентировать использование ПО для удаленного администрирования (например, RAdmin или TeamViewer) и отслеживать случаи их нелегального применения (например, по артефактам в трафике с помощью NTA-решений). Также в условиях изменения традиционной модели поведения сотрудников организации (массового удаленного доступа) необходимо перенастроить и правила корреляций в используемых системах мониторинга и защиты от кибератак.

Отсутствие возможностей для карьерного роста зачастую оказывается главной причиной ухода ценных сотрудников, указывают аналитики Gartner. Самые прогрессивные компании не только создают возможности для роста, но и помогают сотрудникам переходить с одной должности на другую внутри компании и ищут на открытые вакансии кандидатов из числа своих сотрудников. Кадровые отделы проводят ярмарки вакансий, курсы и вебинары и обучают сотрудников составлению резюме.

Аналитики советуют вовлекать во взаимодействие не только тех сотрудников, кто активно ищет новую работу, но и остальных. Для подбора предложений можно использовать алгоритмические системы или решения на базе искусственного интеллекта. Следует поощрять переходы внутри компании, предоставляя сотрудникам и менеджерам возможность рекомендовать друг друга на открытые вакансии. Для специалистов по подбору кадров одним из показателей работы может стать заполнение вакансий сотрудниками компании. Наконец, ответственность за долгосрочный рост сотрудников с непосредственных начальников можно переложить на руководителей ступенью выше, разрешив им принимать активное участие в совещаниях руководства.

Повальная установка неразрешенного софта, зачастую скачанного из сомнительных источников, приводит к активному росту заражений вредоносным ПО. Зловредные файлы попадают на рабочие станции пользователей под видом офисного ПО, мессенджеров, а также с использованием новых видов фишинговых писем, эксплуатирующих интерес и страх перед коронавирусной инфекцией. Статистика ACRC подтверждает: число заражений ВПО за последнюю неделю выросло на 15% к предыдущей неделе.

Также аналитики фиксируют увеличение количества инцидентов, связанных с установкой запрещенных средств удаленного администрирования. Чаще всего подобная активность связана с действиями персонала, отвечающего за эксплуатацию корпоративных систем, доступ к которым ограничен средствами межсетевых экранов. Благодаря анализу событий с рабочих станций и серверов, а также анализу сетевого трафика, направленного за периметр защищаемой компании, экспертам удается выявлять факты установки и функционирования большинства нелегитимных средств удаленного администрирования и оперативно реагировать на подобные угрозы.

Уровень защищенности рабочих станций удаленных пользователей, как правило, ниже чем у внутренних, поскольку отсутствует возможность использования некоторых корпоративных средств защиты информации. Основная задача по обеспечению ИБ возлагается на средства защиты информации, установленные непосредственно на удаленные хосты. При неработоспособности или недостаточной строгости политик подобных средств, повышаются риски ИБ, так как пользователи подключаются к корпоративной инфраструктуре для выполнения своих должностных обязанностей.

Аналитики предупреждают о возможных финансовых и репутационных рисках, которые могут понести компании.