Новости

Такое решение принято из-за непростой обстановки, сложившейся в России и мире в связи с распространением коронавирусной инфекции. Вирус COVID-19 затронул многие страны и вызвал всплеск киберпреступности. За последние два месяца зарегистрировано более 4 тыс. доменов со словами «коронавирус», covid и т. п. При этом количество фишинговых рассылок по сравнению с прошлым кварталом выросло на 30%. Около 20% из них содержат информацию о коронавирусе.

Из-за непростой ситуации организации массово переводят сотрудников на дистанционную работу. При спешном переходе возрастает роль человеческого фактора: в периметр корпоративной сети зачастую добавляются незащищенные или не соответствующие политике безопасности сервисы. Некоторые компании вынуждены идти на такой шаг осознанно, чтобы обеспечить сотрудникам на карантине доступ к ресурсам. Только за последнюю неделю среди клиентов компании BI.ZONE число подключений общедоступных сервисов для удаленной работы выросло на 23%. Такой подход значительно повышает уязвимость корпоративной сети к кибератакам.
Чтобы оказать поддержку российскому бизнесу, с 18 марта BI.ZONE открыл бесплатный доступ к следующим облачным сервисам:

• Perimeter Scanner сканирует внешний IT-периметр, ищет уязвимости в сети, автоматически контролирует открытые сетевые порты и приложения, а также позволяет отследить подключение сторонних сервисов.
• Continuous Penetration Testing (CPT) обеспечивает непрерывный мониторинг внешнего IT-периметра за счет регулярных автоматизированных проверок. Услуга особенно актуальна для крупных корпораций и позволит заменить сервисы по тестированию на проникновение на время эпидемии.
• Cloud Email Security & Protection (BI.ZONE CESP) защищает сервис электронной почты от фишинга и спама, проводит проверку вложений на наличие вредоносных ссылок и ПО.
• Phish Zone симулирует фишинговые атаки внутри компании и обучает сотрудников выявлять вредоносные письма. Специалисты BI.ZONE подготовили специальный сценарий, связанный с коронавирусом.

Все сервисы предоставляются по облачной модели, подключаются быстро и не требуют установки дополнительных средств на площадке заказчика.

Руководителям отделов продаж следует готовиться к управлению рисками и принятию быстрых мер из-за пандемии коронавируса, предупреждают аналитики Gartner. План действий должен строиться на лучших известных методиках как в тактической, так и в стратегической области.

Первоочередное внимание следует уделить перенастройке системы управления рисками с учетом возрастающих проблем, связанных с клиентами и цепочками снабжения; подготовке плана четких и быстрых действий; обеспечению не только текущей, но и долговременной (в том числе, по завершении кризиса) конкурентоспособности.

До сотрудников отделов продаж необходимо донести важность сохранения безопасности внутри организации и упреждающим образом менять плановые показатели и размеры вознаграждений. Внешними факторами риска являются снижение спроса, удлинение циклов продаж и неизбежные отмены заказов, а во многих отраслях — проблемы с доставкой товаров.

Аналитики советуют заранее разработать правила принятия решений, относящихся к условиям работы в период пандемии. Прозрачность и согласованность распространяемой информации и дисциплина информирования поможет вселить уверенность и закрепить новые правила. Нужно также иметь метрики, показывающие, выполняются ли эти правила. При этом главной задачей должно быть укрепление отношений с клиентами и партнерами, в том числе путем программ вознаграждения лояльности.

До 31 августа 2020 года в свободном доступе находятся:

• Система дистанционного обучения «1С:Образование 5. Школа» – для школ и колледжей. Позволяет планировать и контролировать онлайн-обучение, формировать библиотеку учебных материалов (в том числе с использованием электронных учебников и пособий серии «1С:Школа»), создавать авторские образовательные курсы, назначать групповые и индивидуальные задания, вести электронный журнал и дневники, анализировать эффективность учебного процесса.
• Библиотека цифровых образовательных ресурсов «1С:Школа Онлайн» – для детей и родителей. Содержит учебники и пособия по всем классам школьной программы. Материалы допущены к использованию в школах России приказом Министерства образования и науки России от 9 июня 2016 г. №699.
• Библиотека аудиокниг «1С» по школьной программе и списку внеклассного чтения – для всех пользователей.

Кроме того, «1С» рекомендует для самостоятельной подготовки к ЕГЭ по математике портал «1С:Репетитор».

Для проекта Folding@Home выделены ресурсы, которые позволят совершать вычислительные операции со скоростью до 3,6 Пфлопс. На данный момент проект привлекает вычислительные мощности со всего мира для компьютерного моделирования работы молекул белка, которые участвуют в подавлении COVID-19 иммунной системы.

Провайдер предоставил мощности на базе графических ускорителей NVIDIA Tesla V100d 32Gb, объединенных высокоскоростной сетью в 100 Гбит. Это позволит добавить вычислительной мощности проекту Folding@Home, к которому подключаются исследовательские лаборатории и предоставляют данные для вычислений.

По данным исследования, количество уникальных кибератак выросло на 19%, а доля целенаправленных атак составила 60%, что на 5 процентных пунктов больше, чем в 2018 году. При этом зафиксирован поквартальный рост числа атак, и если в I квартале целевыми были менее половины атак (47%), то в конце года их доля составила уже 67%.

Как отмечают эксперты, рост доли целенаправленных атак обусловлен рядом причин. В первую очередь, ежегодно появляются новые группы злоумышленников, специализирующиеся на атаках класса APT (advanced persistent threat). Однако более пристальное внимание организаций к кибербезопасности позволяет более качественно детектировать активность злоумышленников. В итоге в публичном поле оказывается больше данных о подобных инцидентах.

По мнению экспертов, компании должны сместить фокус внимания с защиты периметра на возможность своевременно выявить развитие атаки внутри сети, регулярно проверять, не были ли они атакованы ранее. Учитывая рост целенаправленных атак, постоянно меняющиеся подходы преступников и усложнение используемых инструментов, ключевыми факторами в обеспечении защиты в ближайшие годы станут непрерывный мониторинг инцидентов ИБ, глубокий анализ сетевого трафика и ретроспективный анализ событий в сети.

По итогам 2019 года наиболее часто кибератакам подвергались госучреждения, промышленность, медицина, сфера науки и образования, финансовая отрасль. При этом доля атак на промышленные компании выросла до 10% против 4% в 2018 году.

Значительные изменения коснулись мотивации злоумышленников в атаках против частных лиц: как показал анализ киберугроз в 2019 году, более половины атак осуществлялись с целью хищения данных, в то время как в 2018 году аналогичный показатель составлял 30%. В целом кража информации стала главным мотивом атак — и для частных (57%), и для юридических лиц (60%). Наибольший интерес для злоумышленников в 2019 году представляли персональные данные, учетные записи и данные банковских карт.

Как показал анализ, трояны-шифровальщики стали одной из наиболее актуальных киберугроз для юридических лиц по всему миру. В 2019 году на их долю пришлось 31% заражений, а средняя сумма выплат злоумышленникам достигла нескольких сотен тысяч долларов. В конце года эксперты Positive Technologies отметили новый тренд: операторы шифровальщиков в случаях отказа платить выкуп начали шантажировать жертв публикацией данных, которые они скопировали перед тем, как зашифровать их. По данным исследования, на конец 2019 года такие кампании проводили операторы шифровальщиков Maze и Sodinokibi. Информация о том, что преступникам удалось заработать на выкупах позволяет предположить, что в 2020 году нас ожидает новая волна атак шифровальщиков, а возникшая в конце года тенденция к публикации файлов жертв, отказавшихся платить выкуп, получит развитие.

Управление товарным ассортиментом – сложная задача для розничной компании с тысячами товарных позиций. В ручном режиме такое управление часто приводит к двум крайностям: недопоставками или, наоборот, затовариванию складов. Это, в свою очередь, несет риски упущенных продаж и неэффективного использования оборотных средств.

Руководство компании «Российская Сантехника» давно задумывалось об автоматизации управления заказами, так как анализ и расчет заказа по большому количеству номенклатуры занимал очень много времени. Необходимо было ускорить и оптимизировать процесс. Для этих целей руководство компании выбрало облачный сервис «Корус | Управление запасами».

Как отмечает Олег Крахмальный, руководитель отдела продаж компании «Русская Сантехника», поскольку все позиции вручную проанализировать было невозможно, раньше в процессах получалось много ошибок. Склады компании росли, как и издержки на их обслуживание, а продавать при этом было нечего. Кроме этого компания «хоронила» в запасах большие оборотные средства. Вся эта ситуация заставила кардинально пересмотреть подход к управлению запасами. Использование нового сервиса дало очень быстрый и ощутимый эффект: за первые два месяца работы запасы на складах снизились почти на 20%, а оборот значительно вырос.

Проведенный аналитиками Gartner опрос руководителей служб поддержки клиентов компаний из разных стран позволил выявить пять основных тенденций в использовании технологий.

Руководители служб поддержки не просто выражают оптимизм в отношении новых технологий, но и активно действуют. 55% опрошенных занимаются внедрением технологий — это на 10% больше, чем в опросе 2018 года. При этом 80% технологий должны, по мнению опрошенных, в течение двух лет начать приносить большую выгоду, чем сейчас. Так случилось и с технологиями, внедрявшимися два года назад. Возврат инвестиций в технологии поддержки клиентов происходит не сразу, отмечают аналитики.

Наибольшие средства направляются на технологии самоосблуживания и оптимизации каналов обслуживания — чатботы, виртуальные помощники, видеоконференции, а также поисковая оптимизация, биометрия голоса и интерфейсы совместной работы. В то же время наибольшую отдачу дают технологии бэк-офиса и поддержки работы сотрудников, контактирующих с клиентами. Это средства управления персоналом и задачами, системы управления обучением и объединенные коммуникации.

Стремление применять новые аналитические технологии (прогнозную аналитику, анализ социальных сетей, текста и речи), сталкивается с препятствиями в виде недостаточной квалификации персонала и ограниченностью бюджета. Половина опрошенных заявляет, что, несмотря на наличие перспективных технологий, они не собираются их внедрять из-за тех или иных препятствий.

Основываясь на быстрых темпах роста рынка бизнес-SaaS в России с период 2014-2015 годов, аналитиками J’son & Partners Consulting был представлен прогноз о том, что уже в 2020 году не менее 20% рабочих мест в России могут быть виртуализованы, то есть обеспечены средствами автоматизации, позволяющими организовать полноценную работу персонала вне офисов.

Очевидно, что экономические факторы, например, дороговизна офисных помещений, производственная необходимость, а также экстренные ситуации (как, например, текущая реализация мер борьбы с распространением короновируса в России) приведут к значительному превышению прогноза о переводе на удаленную работу 20% всего занятого населения в 2020 году. Однако ввиду замедления темпов роста проникновения бизнес-SaaS в России в период 2017-2019 годов, в настоящее время, по оценкам J’son & Partners Consulting, лишь около 10% рабочих мест в России можно назвать виртуализованными

Столь малый уровень проникновения бизнес-SaaS в России означает, что для подавляющего большинства предприятий микро, малого и даже среднего бизнеса в России перевод персонала на удаленную занятость технологически затруднен и может привести к существенному снижению производительности труда. В ситуации когда перевод офисных работников на работу из дома необходим как вынужденная мера, а ухудшение макроэкономической ситуации предъявляет существенно более жесткие требования к качеству бизнес-планирования, контроля и ведения операционной деятельности, задача обеспечения продуктивной работы распределенных команд становится чрезвычайно актуальной.

С 2018 года команда проекта Dasha.AI разрабатывает голосовой искусственный интеллект, который решает широкий спектр прикладных задач для нужд бизнеса: наем персонала, опросы и исследование рынка, прием и сортировку заказов, консультации, информирование и так далее. Многофункциональный робот способен заменить целые контакт-центры, при этом 98% собеседников не могут отличить эмоциональную и выразительную речь виртуального менеджера от речи обычного человека.

Команда сервиса постоянно работает над улучшением качества своего продукта. Для того чтобы робот более эффективно распознавал речь, учился улавливать все ее тонкости, фильтровал нежелательный контент, было принято решение использовать cloud-платформу. Рассматривалось несколько предложений, в том числе и от глобальных провайдеров. В первую очередь, учитывались такие критерии, как цена и надежность.

Эксперты компании Softline предложили использовать сервисы Google Cloud Platform. Они обладают широкой функциональностью и способностью качественно решать сложные, нестандартные бизнес-задачи.

Как отмечает глава компании Dasha.AI Влад Чернышов, принимая решение о внедрении облачных технологий, в первую очередь, обратили внимание на такие их преимущества, как масштабируемость, возможность работы в нескольких регионах мира и использование модели Pay as you Go. Параллельно с Google Cloud Platform для ряда задач используются облака Amazon Web Services. Для совершенствования голосовых качеств робота применяются такие инструменты платформы, как GKE, GCE, Google Cloud VPN, Google Cloud SQL, Google Cloud Speech API.

Выяснилось, что от внешних угроз пострадали 94% российских предпринимателей в СМБ-секторе, а от внутренних — 87%. Наиболее распространенными среди них стали спам (данный вариант отметили 73% респондентов) и вредоносное ПО (60%). 45% столкнулись с шифраторами, 21% — с DDoS-атаками и 31% — с фишингом.

Многие респонденты отметили, что относят вредоносное ПО скорее к внутренним угрозам, поскольку чаще всего оно попадает на рабочие устройства как раз из-за халатного отношения персонала. Сотрудники отключают антивирус, скачивают файлы с ненадежных ресурсов, пользуются внешними носителями, на которых может оказаться нежелательная программа.

Также актуальной проблемой для российского среднего и малого бизнеса стали утечки данных. От внутренних утечек пострадала каждая четвертая компания (25%), от внешних — 7%. Утечки могут нанести серьезный финансовый и репутационный ущерб компании, особенно на начальных этапах ее развития. Более того, нейтрализация последствий утечек нередко требует непосильных для небольшого предприятия вложений.

Среди мер по защите от киберугроз наибольшей популярностью пользуются антивирусные решения (их отметили 93% респондентов). 26% компаний внимательно следят за обновлением ПО, а также осуществляют контроль внешних устройств (54%).