Новости

Trend Micro опубликовала данные своего исследования, посвященного безопасности облачных сред. В первую очередь в этой работе рассматривается влияние человеческого фактора и сложных развертываний на рост числа ошибок, которые дают киберпреступникам новые векторы для атак.

По прогнозам Gartner, к 2021 году более 75% средних и крупных организаций начнут активно использовать гибридные ИТ-стратегии и различные облачные службы. По мере роста числа облачных платформ ИТ-специалисты и DevOps-команды будут сталкиваться со все большим количеством проблем и вопросов, связанных с обеспечением безопасности их облачных сред.

Главным источником этих проблем станут ошибки конфигурации. Платформа Trend Micro Cloud One – Conformity уже сейчас ежедневно выявляет 230 млн таких ошибок, что подтверждает масштабы и широкую распространенность этого фактора риска.

Как отмечают в Trend Micro, перевод инфраструктуры в облако стал вполне обычным делом для организаций, и киберпреступники научились использовать ошибки в конфигурации и управлении облачными средами в своих интересах. Миграция в облачную среду может помочь решить все проблемы с безопасностью за счет переосмысления периметра корпоративной сети и пересмотра подхода к защите ее конечных устройств. Но этот подход сработает только в случае, если организации будут строго следовать принципу общей ответственности за безопасность облачных сред. Полный контроль над своими данными в облаке крайне важен для их эффективной защиты.

В ходе исследования обнаружился целый ряд угроз и слабых мест в системах безопасности, которые отвечают за защиту облачных вычислений. Эти уязвимости позволяют хакерам получить доступ к конфиденциальной информации и учетным данным пользователей. В частности, киберпреступники благодаря ошибкам конфигурации получают возможность внедрять в инфраструктуру программы-вымогатели, ПО для майнинга криптовалют, скимминга и кражи данных.

Еще одной причиной неправильной конфигурации учетных данных и сертификатов в облаке могут стать сетевые учебные пособия, содержащие вводящую в заблуждение информацию. ИТ-отделы могут использовать интегрированные в само облако инструменты, чтобы снизить риск возникновения подобных ошибок, но им не стоит полагаться исключительно на них, заключают авторы исследования.

Trend Micro рекомендует ряд эффективных шагов для обеспечения безопасности облачных развертываний:

• жесткий контроль прав доступа: доступ к данным и инфраструктуре только для круга лиц, которым они действительно необходимы;
• понимание модели общей ответственности: несмотря на то, что владельцы облачных платформ применяют собственные встроенные инструменты для обеспечения безопасности, их клиенты также несут ответственность за защиту своих данных;
• отслеживание неправильно настроенных или незащищенных сред: специализированные инструменты способны быстро и эффективно выявить ошибки конфигурации в облачных средах;
• кибербезопасность как часть культуры DevOps: безопасность должна стать частью процессов DevOps на всех этапах интеграции разработки и эксплуатации ПО.

В 2015 году на НЛМК начали внедрение электронного документооборота, и сотрудники стали работать в интерфейсе учетной системы. Для этого была настроена интеграция между учетной системой и оператором ЭДО на платформе TerraLink xDE. Компании Группы НЛМК перешли к обмену между собой счетами-фактурами, товарными накладными, актами и иными документами. В 2017 году к юридически значимому электронному обороту стали подключать и внешних контрагентов. В начале 2018 года количество операторов ЭДО было увеличено до четырех, что позволило компании к концу прошлого года использовать сервис для взаимодействия с 45% покупателей.

Переход к ЭДО становится одним из ключевых элементов цифровизации бизнеса. Компании хорошо понимают выгоду сервиса, который помогает в том числе и электронному взаимодействию с ФНС.

В ближайших планах перевод на ЭДО иных типов документов и расширение сервиса на новых контрагентов. За счет постоянного увеличения объема электронных документов ежемесячно экономятся более 50 тыс. листов бумаги – спасаются от вырубки более 70 деревьев.

В основе технологического решения – эргономичные «умные очки», оснащенные видеокамерой и компактным экраном. Они соединяются с другими гаджетами общей информационной средой. Фактически речь идет о решении телемедицины «врач-врач»: медицинский работник, надев очки, может из инфекционного бокса с больным вести онлайн-трансляцию звука и видео в «чистую зону». А врачи из «чистой зоны», в свою очередь, могут давать ему рекомендации и передавать необходимые документы – историю болезни, фотографии и т.п. Команда центра компетенций ЛАНИТ в сфере VR&AR уже прорабатывала схожие решения для некоторых других отраслей, правда, для использования в менее критичных условиях.

Как отмечает Денис Проценко, главный врач ГКБ № 40, подобное решение телемедицины сейчас является правильным и нужным, снижая риски врачей и всего медицинского персонала. По опыту других стран, если начинают заболевать врачи, ситуация становится критичной.

Благодаря сокращению количества непосредственных контактов медицинского персонала с больным система снижает риск заражения врачей, уменьшает время, которое медики тратят на использование средств индивидуальной защиты, и позволяет им охватить своим вниманием большее число пациентов. Врачи могут собирать консилиумы в дистанционном режиме, быстро проводить обучение персонала и привлекать для консультаций врачей узкой специализации.

Выяснилось, к безболезненному переводу на дистанционную работу всех сотрудников готова лишь почти каждая третья компания (29%). Почти каждая пятая компания (18%) осуществила это еще в марте.

В то же время 71% отметили недостаток ресурсов для полноценного перехода на режим удаленного офиса без финансовых потерь и других негативных последствий. 82% респондентов сообщили о принятии соответствующих мер и организации дистанционных рабочих мест для части сотрудников.

На данный момент особенно важно уделить внимание обеспечению информационной безопасности корпоративной сети. В связи с этим в рамках исследования рассмотрены меры, принимаемые работодателями по защите информационных активов.

Наиболее популярным методом стало проведение инструктажа (данный вариант отметили 81% респондентов). 75% сообщили об использовании антивирусного ПО, 47% — о применении двухфакторной или мультифакторной аутентификации, 38% — о VPN. DLP-технологии против утечек данных используют лишь 19% опрошенных.

Следует обратить внимание, что опасность могут представлять домашние ПК сотрудников, подключаемые к сети компании. При этом 9% вовсе не предоставляют персоналу корпоративные устройства, 59% обеспечивают ими лишь часть работников. Только 32% респондентов сообщили, что на удаленной работе корпоративными устройствами пользуется весь персонал.

Затянувшиеся нерабочие недели из-за коронавируса, самоизоляция, спад экономической активности, остановка многих бизнесов. Работодатели массово переводят сотрудников на дистанционную работу, на ходу «докручивая» ИТ-поддержку и инфраструктуру. Те, у кого бизнес встал, отправляют людей в отпуска и простои. Помимо кризиса, люди массово переживают новый опыт: самоизоляцию. Но часть бизнеса продолжает работать и даже испытывает недостаток в персонале. Эксперты Kelly Services опросили более 3 тыс. кандидатов о том, что происходит с ними и с их работой. Что делают работодатели, чтобы помочь своим сотрудникам пережить кризисное время? Как сотрудники видят свое будущее и что поменяют в своей карьере после кризиса?

Как изменилась работа в связи с COVID-19

Опытом удаленной работы на постоянной основе до кризиса смогли похвастаться только 6% опрошенных. Основная часть респондентов постоянно работали в офисе, были заняты на производстве, работали в магазинах и торговых центрах, ресторанах и кафе.

43% опрошенных ответили, что работодатели частично или полностью перевели их на удаленную работу из дома, 25% продолжают работу в обычном режиме на предприятиях непрерывного цикла, 6% признались, что их рабочий график и доход сократили, 5% пришлось взять очередной или неоплачиваемый отпуск, 3% — отправили в простой с сохранением 75% оклада. 6% ответили, что потеряли работу в результате ситуации с коронавирусом. Самыми подготовленными к переходу на формат удаленной занятости оказались сферы ИТ/телекома, FMCG, онлайн-торговли, а также финансов.

Как компания ведет коммуникацию с сотрудниками

Главным инструментом взаимодействия в условиях удаленной занятости является совсем не новый инструмент – электронная почта: 52% кандидатов получают информацию от руководства через нее. 43% работодателей используют внутренние корпоративные платформы. 35% проводят онлайн-собрания на платформах Zoom, Teams, Skype. А 22% кандидатов признались, что не получают от работодателей никаких коммуникаций по изменениям в компании.

Согласно опросу, 63% кандидатов считают, что получают достаточно информации от работодателя и находятся в курсе последних изменений. При этом 19% отмечают, что у них много вопросов, на которые нет четких разъяснений работодателя, а 13% из-за отсутствия информации вообще не понимают, что происходит.

Как изменилось отношение к работодателю

Как только ситуация с коронавирусом пойдет на спад, очевидно, что многие работодатели столкнутся с «кризисом лояльности». Те же, кто вовремя сориентировался и смог взять ситуацию под контроль, смогут сохранить доверие к бренду и репутацию надежного работодателя. По результатам опроса, 38% опрошенных считают нормой, что работодатель заботится о своих сотрудниках. 30% опрошенных отметили, что благодаря действиям компании в кризисной ситуации их лояльность увеличилась. А 23% респондентов признались, что их работодатель проявил себя не с лучшей стороны.

Один из наиболее насущных вопросов, который волнует как работников, так и работодателей, – что произойдет, если кризис продлится долго? 37% сотрудников считают, что работодатель должен сохранить их рабочее место и доход несмотря ни на что, 34% рассчитывают на сохранение двух третей заработной платы в случае простоя, 34% готовы рассмотреть переход на сокращенный рабочий график, 11% отпуск с сохранением рабочего места.

Что будет когда все закончится?

Отвечая на вопрос о карьерных планах после кризиса, 61% респондентов рассматривают возможность остаться с текущим работодателем. Еще 16% планируют сменить работодателя и продолжить карьеру в той же индустрии, а 16% планируют сменить как работодателя, так и профессию. Ожидаемо, что наибольшее количество работников, планирующих сменить работодателя и индустрию, отмечены в сферах Туризм/гостиницы/рестораны и Спортивные клубы/фитнес/салоны красоты.

Как отмечает Екатерина Горохова, генеральный директор Kelly Services Россия и Польша, в сложившейся ситуации очень важно поддержать именно работодателей, чьи индустрии или направления были остановлены в связи с режимом самоизоляции. Ведь если не помочь им, то после кризиса многие из них просто исчезнут, и тогда масса безработных наводнит рынок труда.

Второй важный аспект: около 60% сотрудников сегодня готовы на частичное сокращение своего дохода путем, например, ухода в отпуска и простои, чтобы помочь своим компаниям выжить, а себе − сохранить рабочие места. Компаниям нужно помнить об этом и активно использовать свои возможности по оптимизации рабочего времени своих людей.

По итогам самоизоляции можно сказать, что работа из дома оказалась не такой уж приятной и удобной для всех. Многие компании оказались вообще не готовы к поголовной диджитализации – сотрудникам не хватает компьютеров, мощностей, ИТ-поддержки. Мнение кандидатов разделились – те сотрудники, у которых созданы все условия для эффективной работы из дома будут готовы и дальше работать удаленно. А другие, у которых нет хороших условий для работы дома, а также не предоставлена инфраструктура и поддержка, будут рады вернуться в офисы и на предприятия.

Главное, чтобы было куда возвращаться.

Наиболее высокие темпы роста продемонстрировали решения для коммуникаций, удаленного доступа и обслуживания компьютеров. Продажи в данной категории в рублевом выражении увеличились на 121% по сравнению с аналогичным периодом прошлого года.

На втором месте в «рейтинге роста» оказались инструменты для разработчиков программных продуктов. Продажи решений в этой категории повысились на 36%, по отдельным производителям показатели прироста составляли более 50%. Эксперты связывают это явление как с переходом бизнеса на удаленный формат работы (который не снижает активности работы программистов), так и с ростом потребности в разработке отечественных продуктов в рамках процессов импортозамещения.

Существенный рост (на уровне 34%) продемонстрировали сразу две категории: решения для виртуализации и продукты для резервного копирования и восстановления данных. На 30% вырос объем продаж инструментов для создания графики и современной анимации. 

Заметный рост также зафиксирован в категории программных продуктов для мониторинга ИТ-инфраструктуры, серверов и сетей: продажи в этой категории увеличились на 21%. Спрос на решения в области автоматизированного проектирования (САПР для строительства и промышленности) пока не показал существенного изменения.

Продажи продуктов в области информационной безопасности продемонстрировали неоднозначную динамику. Некоторые подкатегории, такие как сетевая безопасность и VPN, показали прирост в объеме до 30%. Наиболее популярные среди населения и бизнеса антивирусные решения не продемонстрировали выраженной динамики. В то же время, наиболее сложные, требующие привлечения ИТ-партнеров решения, такие как SIEM, продемонстрировали существенный спад.

Снижение спроса зафиксировано и в других «тяжелых» программных решениях. В частности, по данным «Системного софта», снизились продажи лицензий на ERP и СУБД. Эксперты компании связывают это явление с тем, что некоторые проекты по внедрению цифровых технологий оказались заморожены: ИТ-директоры и топ-менеджеры заняли осторожную выжидательную позицию, чтобы скорректировать ИТ-стратегию под изменяющиеся условия бизнеса.

В анализ рынка были включены сделки по продаже программного обеспечения, проведенные с физическими и юридическими лицами в период с 1 по 27 марта 2020 года и с 1 по 27 марта 2019 года соответственно. В расчеты не вошли самые крупные сделки в корпоративном сегменте, каждая из которых могла бы существенно повлиять на итоговые цифры. Кроме того, исключены подкатегории, продемонстрировавшие высокий рост за счет «эффекта низкой базы».

Предполагается, что предложенная инициатива поможет восстановить нарушенные пандемией цепочки поставок, позволит покупателям и поставщикам быстро и эффективно взаимодействовать друг с другом, а также свести к минимуму нарушения, вызванные задержками отгрузки, проблемами с производительностью и повышенным потребительским спросом во время кризиса. Благодаря сотрудничеству РЭЦ и SAP на данный момент в системе SAP Ariba уже зарегистрировано более 2 тыс. российских экспортеров, предоставляющих разные услуги и товары, в том числе медицинское и лабораторное оборудование.

Как отмечает Алексей Кожевников, вице-президент АО «Российский экспортный центр», меры по борьбе с распространением пандемии COVID-19 «сломали» все основные принципы, на которых строится мировая торговля в традиционном понимании. Деловые поездки, международные выставки, очные переговоры с потенциальными партнерами сегодня невозможны. Поэтому Российский экспортный центр активизировал свою работу на направлении Интернет-торговли. Такие сервисы и платформы, как SAP Ariba, позволяют перенести многие процессы, связанные с экспортом, в онлайн-формат. Во многом они становятся прозрачнее, проще и эффективнее, чем в офлайне.

В результате реализации проекта менее чем за месяц скорость коммуникации между подразделениями увеличилась примерно на 60%. Так, временные затраты на внутреннюю логистику сократились почти в два раза за счет возможности проведения дистанционных совещаний и оперативных корректировок в визуальные материалы. Это, в частности, ускоряет разработку проектных решений – от планировки территорий до конструкции отдельных узлов здания. Кроме того, скорость подготовки документов выросла более чем на 70% за счет возможности дистанционной совместной работы с ними.

Процесс централизации коммуникаций 800 специалистов с помощью Teams занял два месяца – с декабря 2019 года по январь 2020 года. Он включал в себя интеграцию с телефонией через шлюз AudioCodes, сервер которого развернут в облачном сервисе Microsoft Azure, а также серию тестов под нагрузкой. Партнером по реализации проекта выступила компания Energy Time.

В результате сотрудники «А101» получили возможность полного доступа к информационной базе, обычно доступной только в офисе, с любого компьютера, телефона или планшета. Кроме того, они могут участвовать в совещаниях в формате видеоконференций и записывать их, чтобы при необходимости восстановить в памяти нужную информацию, вести одновременную совместную работу с документами, связаться с любым из коллег, набрав только внутренний телефонный номер.

В период удаленной работы важно обеспечить надежную коммуникацию с клиентами, партнерами и сотрудниками. Среди экспресс-решений — комплекс инструментов для обеспечения качественной дистанционной работы. К ним относятся экспресс-аудит, подключение сервисов для видеоконференций, внедрение виртуальных рабочие столов (VDI). Для управления задачами сотрудников, совместной работы с документами и учета рабочего времени доступны возможности корпоративного портала на базе платформы «Битрикс24»: подключить сервис можно дистанционно, срок настройки системы не превысит трёх дней.

Дистанционный формат работ создал сложности в процессах, которые завязаны на личном присутствии сотрудников в офисе: согласование и обмен договорами с контрагентами, подписание документов и ведение кадрового делопроизводства. Решает проблему готовое ИТ-решение, которое включает электронный внешний и внутренний документооборот, технологию электронной цифровой подписи и систему обмена документами.

Нестабильный спрос формирует новые вызовы для ретейла. Потребители закупают впрок, однако, спустя какое-то время розницу ждет спад продаж. Ситуация актуализировала для ретейлеров вопросы ценообразования, клиентской аналитики и ассортиментного планирования. Среди новых решений для торговых сетей – системы оптимизации цен и программ лояльности, рекомендательная модель для увеличения продаж электронных подарочных сертификатов и аналитика для формирования готовых корзин покупателей. Дополнительно предлагаются решения, которые помогут розничным и оптовым компаниям оперативно организовать интернет-магазин и обеспечить качественное дистанционное взаимодействие с клиентами с помощью CRM-системы.

Одна из главных задач для производителей и дистрибуторов – не только сохранение клиентской базы, но и повышение лояльности и доходности клиентов. Чтобы выяснить, в какие сегменты эффективно инвестировать, как учитывать прибыльность клиентов, их потенциал и устойчивость к кризису эксперты готовы провести экспресс-анализ клиентской базы. Сервис позволит оценить ее потенциал и вместе с заказчиком разработать дополнительные антикризисные меры по удержанию наиболее ценных клиентских сегментов.

Вместе с уменьшением количества чеков размер среднего чека также сократился – на 37% относительно предыдущего периода. Согласно данным онлайн-касс «АТОЛ Sigma» в марте средний чек в продовольственном магазине демонстрировал положительную динамику до середины месяца, а потом стал показывать обратную тенденцию.

Максимальное сокращение среднего чека наблюдалось в Приволжском федеральном округе и составило 63% в сравнении с предыдущей неделей. Наиболее стабильную динамику показал Северо-Западный федеральный округ, где сокращение чека составило всего 3%. Положительная динамика наблюдалась только в Дальневосточном Федеральном округе, где средний чек первой недели выходных на самоизоляции увеличился на 3%.

На покупательскую способность в розничных точках оказали влияние не только призывы свести к минимуму пребывание в местах скоплений людей, но и закупки впрок в конце марта. В дальнейшем на фоне пандемии и режима самоизоляции средний чек, а, следовательно, посещаемость магазинов, вероятнее всего, сохранятся на текущем уровне. На это повлияют такие факторы, как сложности с доставкой продуктов при онлайн-заказе в крупных городах из-за повышенного спроса, недостаток удаленных сервисов в небольших населенных пунктах, а также возможный рост цен на товары.