Новости

«Серчинформ» подвел итоги первого полугодия работы на рынке аутсорсинга. Аналитики компании обобщили данные по самым частым инцидентам, обнаруженным в компаниях заказчиков.

В равной степени утечкам подвергается информация о клиентах и сделках (базы, персональные данные VIP-клиентов) и техническая документация – по 23% случаев. 14% сливов – это утечка бухгалтерской информации, по 9% пришлось на финансовые и тендерные документы, договоры. 

Две другие наиболее распространенные группы инцидентов – это распространение негатива о компании и коллегах, а также подготовка к увольнению. На них приходится 15% и 20% всех выявленных нарушений. Они имеют отношение к безопасности, так как часто сопровождаются рисками потери данных, в том числе в пользу конкурентов, а также репутационными потерями.

6% инцидентов – выявленные факты асоциального поведения сотрудников. Это риски, связанные с игроманией, фактами шантажа, приемом наркотиков. На последний приходится абсолютное большинство выявленных инцидентов по этой группе нарушений. В ходе аутсорсинга ИБ-аналитики обнаруживали переписку с обсуждением планов по употреблению и покупке наркотических веществ, а также случаи посещения специализированных ресурсов в даркнете.

Другая группа проблем – создание сотрудниками мошеннических схем. Это различные варианты лоббирования интересов аффилированных контрагентов, сговоры с подрядчиками, боковые схемы, подработка на стороне. На них приходится в сумме 10% выявленных нарушений. В частности, в одной из компаний была выявлена боковая схема, к которой имело отношение трое действующих и пять ранее уволенных работников. Это наиболее опасные инциденты с точки зрения потери денег.

Факты нерационального использования рабочего времени и ресурсов в общем числе инцидентов занимают небольшую долю – 2%. Но их выявление также позволило компаниям существенно оптимизировать работу коллективов. В частности, в одной из компаний в «красную» зону попали 300 из 360 человек. Это позволило руководству упразднить незагруженные должности и перераспределить нагрузку других сотрудников.

Промышленно-финансовая группа «САФМАР» предпринимателя Михаила Гуцериева – один из крупнейших российских многоотраслевых конгломератов как по объему бизнеса, так и по присутствию в регионах страны. Большое количество активов группы требовало создания на уровне управляющей компании единого коммуникационного пространства, где сотрудники могли бы быстро получать последнюю информацию о деятельности отдельных предприятий, обсуждать важные события из жизни группы, получать доступ к внутренним сервисам и специальным предложениям. Также перед компанией стояла задача упростить совместную работу над проектами и обеспечить доступ нескольким сотням сотрудников к общей базе документов. Решить эти задачи позволил запуск внутреннего корпоративного портала на платформе «1С-Битрикс24».

Новый портал объединяет интерактивные сервисы и предоставляет информацию из различных источников в единообразном виде. Коммуникационная площадка содержит общую информацию о компании (новостная лента, организационная структура), блоки для внутренних коммуникаций (сообщества по интересам, общение в чатах и группах), а также возможности для удалённой работы с документами и взаимодействия в командах (постановка задач и отслеживание прогресса проектной работы). Благодаря интеграции интранет-портала с внутренними системами группы «САФМАР» – 1С:ЗУП и Active Directory – пользователи получают оперативный доступ к актуальным данным о сотрудниках, информации о кадровых перестановках и структуре промышленно-финансовой группы.

Руководство группы надеется, что внутренний портал повысит вовлеченность сотрудников в текущую деятельность компаний и станет полезным инструментом для формирования общей корпоративной культуры.

«М.Видео-Эльдорадо» в рамках долгосрочной стратегии One Retail активно развивает цифровые платформы и запускает новые ИТ-сервисы. Так, компания перешла к гибридной инфраструктуре из собственных мощностей и облачных сред, в связи с чем появилась необходимость обновить системы под новые задачи.

После тестирования решений основных производителей ретейлер выбрал Pure Storage. Среди главных преимуществ – высокая производительность, сжатие данных, доступная стоимость владения и скорость решения инцидентов. ИТ-специалисты «М.Видео-Эльдорадо» уже перенесли на массивы Pure централизованные офисные сервисы, почту, виртуальные рабочие станции, а также торговые системы и сайты mvideo.ru и eldorado.ru. В результате увеличилась скорость работы виртуальных машин, при этом благодаря технологии сжатия данных значительно уменьшился объем потребляемого дискового пространства. Кроме того, на решения Pure произведена миграция сервисов VDI, что позволило ускорить работу и сократить количество сбоев в инфраструктуре виртуальных рабочих столов.

Как отмечает руководитель департамента по инфраструктуре и операциям группы «М.Видео-Эльдорадо» Игорь Тютрин, в будущем компания планирует полностью перенести все системы на массивы Pure.

Развитие биометрических технологий и искусственного интеллекта уже скоро позволит создать пригодные для массового применения средства распознавания человеческих эмоций. С их помощью, например, можно будет выяснить, как клиент относится к конкретному продукту или услуге. Разработкой таких средств занимаются, среди прочих, в компании Tacit.

Анализ биометрических данных позволяет оценить три важных параметра эмоционального состояния человека, поясняет глава компании Tacit Йосипа Майич. Это тип эмоции, когнитивная нагрузка — то есть уровень усилий, которые прикладывает человек для понимания происходящего — и стресс, то есть уровень дискомфорта, который человек испытывает при столкновении с определенным стимулом. Зная их, можно подобрать оптимальное сочетание характеристик продукта.

Технологии распознавания эмоций открывают и возможности для злоупотреблений — например, применения их для слежки и профилирования по определенным признакам. С точки зрения защиты личной информации важнее всего, считает Майич, чтобы люди знали, когда сбор данных начинается, заканчивается и для чего конкретно будут использоваться эти данные.

В случае с сокрытием киберинцидента промышленные компании сильнее всего переживают из-за штрафов, которые может наложить регулятор, а также из-за того, что обнародование информации о подобных событиях может повредить их репутации. В ходе опроса респонденты признались, что больше половины киберинцидентов (52%) происходят в результате нарушения требований регуляторов, а 63% опрошенных рассказали, что их очень волнует потенциальная возможность потери доверия клиентов вследствие киберинцидента.

За исключением ситуации с информированием регуляторов о киберинцидентах промышленные компании в целом очень серьёзно относятся к соблюдению норм и требований. По результатам опроса оказалось, что лишь 21% предприятий в мире считают, что в недостаточной степени соответствуют обязательным требованиям регулирующих органов. Кроме того, для 55% компаний необходимость соблюдения норм и правил является основным драйвером инвестиций в информационную безопасность. Однако, ориентируясь лишь на формальные требования, предприятия нередко не учитывают актуальные угрозы – только 28% компаний формируют свой бюджет на кибербезопасность, исходя из текущего ландшафта угроз.

Специалист по компьютерной безопасности Крис Кубека рассказала на конференции Aviation Cyber Security в Лондоне об обнаруженных ею уязвимостях в сетях компании Boeing. Некоторые компьютеры в подразделении разработки, утверждает Кубека, подключены напрямую к Интернету, что, теоретически, может дать злоумышленникам возможность проникнуть в сеть и получить доступ к исходному коду и системе сборки программного обеспечения. По крайней мере один из почтовых серверов Boeing заражен несколькими видами вирусов и, по мнению Кубеки, через него идет пересылка конфиденциальных материалов компании. Кубека утверждает также, что в Boeing враждебно отнеслись к ее попыткам донести информацию об уязвимостях и что компания через посредников угрожала ей юридическими действиями и дискредитацией в прессе в случае, если она опубликует эту информацию. В Boeing эти обвинения отрицают.

В официальном заявлении Boeing говорится, что обнаруженные проблемы не являются уникальными для авиационной отрасли, и что в компании не видят никаких признаков проникновения злоумышленников в авиационные системы или в любую другую продукцию, выпускаемую компанией.

Цифровая эпоха не позволяет медлить, но многие ИТ-директора терпят неудачи с изолированными инициативами цифровой трансформации, обрекая свои компании на волю рыночных сил и отставание в конкурентной борьбе. Очередной доклад IDC из серии IDC FutureScape содержит прогнозы, способные, по мнению составителей, послужить ИТ-директорам ориентирами «в эпоху гипермасштабов, гиперскоростей и гиперсвязности».

IDC ежегодно составляет такие прогнозы с учетом тенденций, способных повлиять на предприятия и их ИТ-службы. В докладе аналитики выражают уверенность, что сегодня пришло время ускорить проекты, направленные на превращение компаний в предприятия будущего, являющиеся «цифровыми аборигенами».

Итак, десятка перемен, ожидаемых в ближайшие 60 месяцев, которые в IDC рекомендуют ИТ-директорам учитывать при составлении стратегических планов.

1. К 2024 году в 80% организаций, освоивших цифровые технологии, служба ИТ откажется от традиционного принципа работы в качестве изолированной единицы, обеспечивающей деятельность предприятия, и перейдет к стратегии формирования обширного «коллажа» гибких цифровых средств самообслуживания.

2. К 2023 году 65% ИТ-директоров приобретут навыки руководства бизнесом и превратят свои отделы в центры компетенций, разрабатывающие планы организации взаимодействия и инновации для всего предприятия.

3. Рост киберугроз и потребность в новой функциональности заставит 65% предприятий в ближайшие пять лет активно модернизировать унаследованные системы, делая крупные инвестиции в новые технологические платформы.

4. К 2023 году в 70% ИТ-служб будут осуществлять мультиоблачную стратегию с опорой на контейнеры, средства абстрагирования и API, направленную на улучшение переносимости приложений и свободу выбора платформ хостинга.

5. К 2022 году основным направлением деятельности 70% ИТ-служб перестанут быть разработка и эксплуатация, уступив место проектированию архитектуры и интеграции цифровых решений, являющихся основой всех продуктов, сервисов и процессов.

6. К 2024 году 80% ИТ-служб ускорят разработку ПО, что позволит им как минимум раз в неделю развертывать полезные для бизнеса обновления.

7. К 2022 году в обязанности 40% ИТ-директоров будет входить руководство инновацией, пропаганда цифровых концепций и внедрение интеллектуальных систем по всему предприятию.

8. В ближайшие три года внедрение искусственного интеллекта для повышения эффективности процессов эксплуатации ИТ-систем будет главной целью преобразований в 60% корпоративных ИТ-служб.

9. К 2025 году 75% ИТ-директоров реформируют подведомственные им отделы, обеспечив резервирование ресурсов в режиме реального времени и работу в качестве адаптивного предприятия, что позволит резко сократить фиксированные издержки.

10. К 2023 году 60% ИТ-директоров будут внедрять формальные программы оптимизации условий труда (employee experience), направленные на создание комфортных рабочих пространств, гибко адаптирующихся с использованием механизмов непрерывного обучения.

Ранее специалисты листопрокатного цеха управляли скоростью прокатки слябов вручную, регулируя показатели скорости при помощи реостата. При этом оператору стана приходилось одновременно управлять агрегатом, а также следить за проходом и качеством металла во избежание дефектов. При определении скорости прокатки не всегда учитывались сортамент продукции и цикличность проката, поэтому показатели могли быть занижены и стан работал не на полную мощность.

Для повышения производительности стана 5000 было разработано решение на основе алгоритмов машинного обучения. Управление скоростью осуществляется с учетом режима проката, формируемого в системе слежения за металлом, длины и ширины листа, межвалкового зазора, марки стали, температуры и прочих параметров. Модель комплексно оценивает эти показатели в режиме реального времени и задает оптимальную скорость проката в том или ином цикле. Состояние металла отслеживается регулярно, поэтому параметры в каждом проходе металла корректируются. В результате показатель максимальной скорости прокатки увеличивается с 3,2 м/с, устанавливаемых оператором, до 4,5 м/с, устанавливаемых машиной. Как следствие, возрастает и количество прокатанных слябов. Ожидаемое повышение производительности стана составит от 6% до 9% в зависимости от прокатываемого сортамента. Кроме того, теперь оператор стана может сфокусироваться на визуальной оценке металла.

Как отмечает начальник Центра технологического развития производства трубного проката Александр Вылкост, предприятие стремится увеличить количество решений, принимаемых сотрудниками на основе данных и статистики, чтобы снизить риск ошибок и максимально повысить эффективность оборудования. Этот подход соответствует стратегическому приоритету «Лидерство по затратам». В будущем планируется расширить функции решения – например, на основе имеющихся данных управлять не только скоростью, но и загрузкой стана, и быстрее вызывать слябы из печи, чтобы сократить паузу между прокатками.

По итогам исследования, около 30% компаний уже ведут пилотные проекты или используют ИИ в своем бизнесе, а остальные 70% планируют внедрять эти технологии в ближайшие два года. Наиболее востребовано применение ИИ для интеллектуальной обработки данных, автоматизации службы поддержки, а также создания цифровых помощников для сотрудников, работающих с информацией.

В IDC относят к ИИ программы и решения, которые имитируют человеческое поведение и способны самообучаться, выявлять причины и корректировать свои действия. По результатам исследования, одно из наиболее приоритетных направлений развития ИИ в России – это разработка решений, которые распознают, извлекают, классифицируют и анализируют данные из различных документов и источников. Около 38% компаний из тех, которые уже внедрили системы ИИ, используют интеллектуальную обработку информации, чтобы более качественно обслуживать клиентов: регистрировать пользователей, автоматически отвечать на запросы в поддержку, удаленно подтверждать личность. По результатам исследования, к 2021 году количество подобных проектов увеличится вдвое. Одна из причин – быстрый рост объема неструктурированных данных. По оценке IDC, с этой проблемой уже столкнулись 78% российских компаний, и это число продолжит расти.

На дорогах России появятся подключенные грузовики КАМАЗ, оснащенные бортовой информационной системой с доступом к мультимедийным сервисам «Билайн» и интегрированные с ИТИС. Для автотехники КАМАЗ нового поколения (К5) станет возможным дистанционное взаимодействие (удалённый запуск подогревателя, мониторинг состояния систем автомобиля и т.п.), что откроет для КАМАЗа дополнительные возможности по созданию ценностных предложений для своих клиентов и реализации новых услуг, повышающих эффективность эксплуатации автомобилей. Иными словами, внедряемые интеллектуальные системы становятся маркетплейсом дополнительных сервисов КАМАЗа.

Бортовая информационная система (БИС) позволит водителям следовать намеченному курсу, не скучать в дороге или в период отдыха, благодаря мультимедиа-возможностям (музыка, видео, радио) и контент-сервисам «Билайна», а также всегда оставаться на связи с коллегами и семьей, как бы далеко они не были от дома.

Как отмечает Сергей Назаренко, главный конструктор по инновационным автомобилям КАМАЗ,  БИС дает возможность проводить первичную диагностику автомобиля, записаться на техническое обслуживание и быть уверенным в поддержке диспетчера при возникновении внештатных ситуаций. ИТИС-КАМАЗ позволит оптимизировать логистические процессы и улучшить контроль рабочего процесса.

БИС интегрирована с системой спутникового мониторинга транспорта ИТИС-КАМАЗ, что позволяет повысить эффективность работы автопарка до 20%. Это возможно за счёт сокращения расходов на топливо, контроля качества вождения, оценки параметров автотехники, а также благодаря оптимизации логистики, в том числе с использованием быстрых способов обмена информацией между логистом и водителем в онлайн-режиме.