Новости

Специалисты Positive Technologies назвали основные угрозы для современных веб-ресурсов. Анализ производился на основании статистики атак на веб-приложения, выявленных с помощью межсетевого экрана уровня приложений Positive Technologies Application Firewall.

В рамках исследования было проанализировано более миллиона атак. Для отчета эксперты выделили 140 тыс. атак, которые были нацелены на конкретные сайты и сложились в цепочки атак. Такие цепочки позволили выявить последовательные шаги нарушителей.

По данным исследования, в тройку самых распространенных атак вошли наиболее простые и эффективные — «Внедрение SQL-кода», «Выход за пределы каталога» и «Межсайтовое выполнение сценариев». Однако эксперты отметили ряд особенностей, присущих конкретным отраслям.

Так, вдвое увеличилась доля атак, направленных на получение информации о веб-приложении (Information Leakage). Особенно это заметно в случае госучреждений, где доля подобных атак составила 67% из всех зарегистрированных. Такие атаки злоумышленники применяют на этапе анализа систем с целью определить их версии и конфигурацию, получить доступ к служебной информации. Завладев этой информацией, атакующие могут проводить таргетированные атаки.

При этом, отмечают эксперты, сайты госучреждений по-прежнему подвержены опасным атакам, направленным на получение контроля над сервером и информации из баз данных. Это подразумевает контроль над атакуемым сайтом, доступ к операционной системе, а значит, ко всем файлам на сервере.

Как утверждают эксперты, все сайты из любой отрасли ежедневно подвергаются кибератакам. Если атака целенаправленная, то отдельные ее шаги можно сопоставить и сложить в единую цепочку. По данным отчета, наибольшее число цепочек атак на одно приложение в день фиксировалось на сайтах финансовых организаций (151 цепочка).

На втором месте по количеству цепочек атак после финансовых организаций расположились отечественные транспортные компании (135 цепочек атак в день), веб-ресурсы которых предоставляют сервисы оплаты, например для покупки билетов. Такие сайты привлекают злоумышленников, которые рассчитывают заполучить данные банковских карт клиентов.

Организации из сферы услуг замыкают тройку отраслей с самыми атакуемыми веб-ресурсами по результатам отчета (114 цепочек атак в день). Здесь размещается привлекательная для киберпреступников персональная информация клиентов, а также платежные данные.

Все чаще целью атаки становятся данные клиентов — персональные, платежные. Большинство атак 2018 года (42%) совершалось именно с целью получения данных. Также наблюдаются атаки, направленные на заражение сайта вредоносным ПО, что позволяет злоумышленникам охватить большее число жертв, нежели единичные атаки, а также использовать уязвимые веб-ресурсы в целевых атаках.

Как показал опрос, проведенный аналитиками Gartner, больше половины пользователей разделяемых сервисов (shared services) из числа сотрудников финансовых отделов либо не видят преимуществ таких сервисов, либо безразличны к ним. При этом отсутствие интереса к разделяемым сервисам оказалось сильно связанным с негативными для бизнеса результатами — увеличением числа неполадок в сервисах на 29%, числа жалоб клиентов на 19%, а вероятности задержки реализации проектов — в пять раз.

Напомним, под разделяемыми сервисами принято понимать консолидацию и централизацию однородных бизнес-функций в пределах одной компании специализированному внутреннему отделу: в отличие от классического аутсорсинга, предполагающего передачу таких функций внешнему провайдеру услуг,  подобный подход является своего рода внутренним аутсорсингом.

Неприятие разделяемых сервисов чаще всего проявляется на важнейшей стадии их первоначального внедрения, отмечают в Gartner. Именно на этой стадии важно добиться быстрой отдачи, но пользователи начинают выдвигать возражения, связанные с потерей рабочих мест, контроля над ключевыми процессами или информации. Чтобы завоевать доверие сотрудников, руководителям финансовых отделов необходимо открыто и объективно говорить о последствиях внедрения разделяемых сервисов, не пытаясь скрыть негативные стороны, советуют аналитики. Как показал опрос, среди тех пользователей, кто полностью понимает эти последствия, 71% готовы продолжать работу с разделяемыми сервисами, тогда как среди пользователей, не вполне понимающих последствия, готовность высказали только 22%.

Исходный код систем Счетной палаты публикуется по адресу https://code.ach.gov.ru/public. Его основными пользователями, как ожидается, станут программисты, дизайнеры и аналитики. Но на первом этапе акцент больше будет сделан на просветительской функции репозитория. Часть открытого кода содержит обучающие материалы по работе с открытыми финансовыми данными. Хранилище будет регулярно обновляться и пополнится пакетами для дизайнеров и программистов.

По словам директора департамента цифровой трансформации Михаила Петрова, сейчас Счетная палата создает собственное озеро данных и системы аналитики в основном на базе open source продуктов. Есть основания полагать, что эти наработки могут быть использованы и другими государственными структурами. Поэтому по мере реализации соответствующих проектов также будет открыт код создаваемых систем для внешних пользователей. Участвуя в различных конференциях, хакатонах и других мероприятиях, удается увидеть, как развивается вся экосистема open source, и это позволяет строить технологическую стратегию, оптимизируя стоимость применяемых инструментов и различные риски.

Открытость – важнейший принцип деятельности Счетной палаты, который отражен в ее стратегии развития на 2018-2024 годы. Доступный исходный код будет способствовать дальнейшему повышению открытости.

Автоматизация работы склада приносит ощутимые преимущества, так как решает широкий спектр разноплановых задач: от управления деятельности склада до повышения уровня обслуживания клиентов и их лояльности. Рост компании, наращивание спектра оказываемых услуг, расширение географии требуют серьезного подхода к выбору инструментов, направленных на решение текущих и планируемых задач бизнеса.

На данный момент выполнена настройка WMS для работы по логике автоматизируемого склада. Произведен запуск первого клиента, где настроены складские процессы, от приемки и размещения товаров до отгрузки и дополнительных сервисных операций, учитывающих требования и специфику обрабатываемой продукции, а именно работа с комплектами, маркировка товаров, учет и контроль серийных номеров. Выполняется прием возвратов, расформирование комплектов, проведение инвентаризации.

Для интеграции WMS с учетной системой клиента не потребовалось дополнительных инвестиций, настройку удалось реализовать через уже существующие веб-сервисы владельца товаров. После успешного запуска тестового клиента продолжатся работы по подключению остальных клиентов.

Для выполнения задач по тарификации складских операций оптимальным решением стал выбор модуля Logistics Billing, входящего в состав программных продуктов Logistics Vision Suite. С целью повышения эффективности работы складского персонала и построения системы мотивации запланировано внедрение и дальнейшее использование модуля KPI Monitoring System, который в режиме реального времени сформирует необходимые данные по ключевым показателям склада.

Анализ информации из новых источников необходим вследствие потребности бизнеса улучшать существующие процессы и выводить на рынок новые товары и услуги. Большое количество информации содержится в неструктурированном виде и это задача, которую компании частично научились решать – например, проводить анализ социальных сетей или видеопотоков с камер.

(Скачать исследование можно здесь)

При этом количество анализируемой информации будет только увеличиваться – взрывной рост объемов данных уже отмечают 78% из числа опрошенных. Основным источником роста как структурированных, так и неструктурированных данных является сама компания – это внутренняя переписка, в том числе с партнерами, оцифровка документов, работа корпоративных систем. Для промышленных предприятий актуален сбор данных с различных датчиков и устройств.

Для большинства компаний актуальна задача дополнения транзакционных данных другими источниками информации. Интеграция данных транзакционных систем и неструктурированного контента позволяет получить более точную информацию о бизнес-процессах, клиентах, продуктах и услугах. Анализ дополнительной? информации крайне важен для учета рыночных рисков, анализа конкурентов и обмена разнородной? информацией? в экосистеме партнеров и заказчиков. Для эффективного анализа данных необходимо объединить источники и представить их на единой платформе пользователям, которые будут извлекать из них ценную информацию.

Единая платформа должна позволять значительно сократить время на подготовку данных к анализу, давать аналитикам данных возможность работать с готовыми наборами данных, обеспечивать рост пользователей аналитических решении? в компании. Благодаря наличию такой платформы должно улучшиться взаимодействие между различными подразделениями внутри компании и с партнерами за счет доступа к единому набору данных. Вследствие роста цифрового взаимодействия стоит ожидать и ускорение цифровой трансформации компании.

Большинство респондентов опроса отметили необходимость единого доступа к информации, которую можно использовать для внутренних и внешних аналитических задач. Существующие на рынке решения позволяют добавлять новые источники информации, но 93% компаний отмечают, что не могут подключать новые источники без привлечения ИТ-специалистов. Существующая архитектура решений требует частичного привлечения специалистов в 57% компаний; значительного – в 34% компаний. При этом в 2% компаний действующая на данный момент архитектура решений в принципе не позволяет подключать новые источники информации.

Как отмечает Елена Семеновская, директор по исследованиям IDC в России и СНГ, компания сохраняет свое место на рынке и повышает конкурентоспособность, когда она быстро реагирует на рыночные изменения. В современных условиях это возможно, если компания обладает знаниями, которые содержит в себе информацию, релевантную для ее деятельности. Правильная постановка бизнес-задачи по анализу данных, безусловно, ключевая составляющая процесса аналитики больших данных, но нельзя сбрасывать со счетов и необходимость простой и быстрой технической реализации этой задачи. Возможность подключения новых источников анализируемой информации без помощи ИТ-специалистов сделает процесс анализа данных более эффективным и простым для растущего числа сотрудников, работа которых включает обработку информационного потока.

Результатом первого этапа проекта в «Россети Урал» стала разработанная на основе Naumen Service Desk система автоматизации процессов управления вспомогательными сервисами структурных подразделений электросетевой компании. К новой системе подключены более 500 ИТ-специалистов «Россети Урал», которые оказывают услуги свыше 5 тыс. сотрудников компании.

Как отметил директор по ИТ «Россети Урал» Сергей Хомяков, компания мигрировала на российский продукт с иностранного решения СA Service Desk, которое было дорогим в сопровождении и сложным для адаптации под новые задачи. Универсальная платформа Naumen позволила создать комплексную систему автоматизации процессов управления сервисами.

Выбор решения был основан на удобстве, гибкости и функциональности платформы. На принятие решения также повлияло наличие в продукте инструментов для интеллектуальной автоматизации процессов поддержки, оптимальная стоимость владения и большой опыт по миграции с иностранных аналогов.

В ходе работ специалисты унифицировали и регламентировали процессы и процедуры предоставления ИТ-услуг, автоматизировали процессы управления каталогом сервисов, уровнем сервиса, запросами на обслуживание, инцидентами. Для прозрачного обмена данными и координации специалистов всех уровней поддержки выполнена интеграция системы с почтовой службой, со службой каталогов Active Directory, а также с SAP ERP. Все обращения пользователей принимаются через единую точку контакта, что упрощает контроль исполнения запросов.

В новой системе регистрируется на 20% больше обращений, чем было ранее. Это связано с тем, что пользователям удобно передавать заявки онлайн и отслеживать их статус. Благодаря реализованным механизмам обработки запросов на 30% сократилось время устранения инцидентов.

В дальнейшем «Россети Урал» планируют внедрить процессы управления изменениями, ИТ-активами и конфигурациями. Кроме того, компания намерена масштабировать сервисный подход в ИТ на все бизнес-подразделения.

Как показал опрос руководителей ИТ-служб, организованный компаниями Rackspace и Amazon Web Services, возможность доступа к данным в любое время и из любого места, необходимая для создания гибкого режима работы сотрудников, по мнению многих, представляет высокую опасность для их компаний. Отсутствие уверенности в возможности обеспечить безопасность компьютерных систем серьезно мешает внедрению инновационных технологий и методов работы.

Переход на облачные технологии — сложная задача, признают в Rackspace, и, с учетом нынешнего состояния информационной безопасности, опасения руководителей ИТ-служб оправданы. Потеря данных для опрошенных представляется даже более серьезной угрозой, чем репутационный ущерб или убытки. При этом лишь 11% участников опроса считают, что передача контроля в руки провайдеров управляемых сервисов не представляет никакого риска для бизнеса, хотя половина опрошенных отмечает, что у них нет уверенности в том, что собственные сотрудники или партнеры обладают необходимой квалификацией для борьбы с киберугрозами.

Помимо «классических» утечек, в совокупности инцидентов, традиционно изучаемых аналитиками InfoWatch, обширный пласт составляют утечки, «отягощенные» мошенническими действиями. Это, прежде всего, банковский фрод, прямая продажа данных заинтересованным лицам по заказу, получение различных услуг на основе пользовательских данных другого лица.

По данным аналитического центра InfoWatch, в 2018 году доля утечек конфиденциальной информации, сопряженных с мошенническими действиями в отношении данных, во всей совокупности зарегистрированных утечек составила 8,5%. В российском распределении доля мошеннических инцидентов оказалась почти в три раза выше — 24%.

Столь высокую долю мошеннических действий в российском «пироге» инцидентов можно объяснить совокупностью нескольких факторов. Во-первых, Россия все глубже встраивается в глобальные цифровые процессы, ценность каждой записи пользовательской информации становится вполне осязаемой в новую эпоху. Во-вторых, внедрение средств защиты информации в целом пока отстает от темпов цифровизации. В-третьих, в обществе пока не сформированы четкие нравственные императивы по отношению к чужим данным. Менеджеры сотовых операторов, банковские клерки, полицейские и другие категории сотрудников, через которых регулярно проходят персональные данные, довольно часто воспринимают комплекс этой информации как свою вотчину, оставляют за собой моральное право обращаться с данными граждан по своему усмотрению.

В глобальном масштабе существенную долю занимают мошеннические инциденты, спровоцированные действиями внешних злоумышленников. Соответственно, в мире меньше, чем в России, процент подобных инцидентов, случившихся по вине рядовых сотрудников.

Небольшая доля мошеннических утечек под влиянием хакеров в России в целом связана со сравнительно невысоким уровнем развития цифровых хранилищ, откуда можно достать ценную информацию в структурированном виде. В то же время цифровые активы ряда крупных компаний и органов власти, вероятно, в целом надежно защищены от внешних атак.

Как отмечает аналитик InfoWatch Андрей Арсентьев, основное внимание при защите от утечек, связанных с мошенническими действиями, корпоративные службы информационной безопасности должны уделять контролю сотрудников и топ-менеджеров – то есть именно тех, чья регулярная деятельность связана с обращением к электронным базам и бумажным архивам. Внутренний злоумышленник в этом отношении более опасен, чем хакер, так как обладает глубокими знаниями о том, какая информация где хранится. Таким образом, сотрудникам и руководящему составу легче находить фокус атак, извлекая не большие пласты данных наудачу, а похищая конкретную информацию, в том числе по заказу, чтобы получить быструю выгоду.

В 2018 году в мире наибольшая доля утечек, сопряженных с мошенничеством, произошла через сетевой канал. В России же доминируют инциденты, случившиеся в результате компрометации данных из бумажных архивов, а Сеть находится на втором месте с большим отставанием.

Невысокий процент мошеннических инцидентов с использованием российскими злоумышленниками электронной почты объясняется тем, что этот канал исторически довольно надежно контролируется в отечественных организациях. Зная о системах защиты, недобросовестные сотрудники не решаются использовать почту для отправки украденной информации и выбирают другие каналы. В мире электронная почта в пределах организаций также нечасто используется в мошеннических целях, но при этом она стала одним из излюбленных каналов для внешних злоумышленников при совершении фишинговых атак.

На глобальной картине утечек с мошенническим оттенком равный процент инцидентов — по 18% — занимают государственные организации и финансовый сектор. В России сфера финансов доминирует, на нее приходится каждый четвертый инцидент. На втором и третьем месте здесь госсектор и высокотехнологичные компании.

Что касается процента мошеннических инцидентов с данными в различных вертикалях, то в мировом распределении наибольшая доля мошенничества оказалась в банковском секторе. Следом идут государственные и муниципальные организации. В России во многих отраслях доля фрода на основе конфиденциальной информации в несколько раз выше, чем в мировом распределении. А в высокотехнологичном сегменте она выше на порядок. Злоумышленники чаще всего используют данные в мошеннических целях в тех организациях, откуда эти данные быстрее всего «конвертировать» в деньги, и там, где легче обойти системы защиты (или воспользоваться их отсутствием).

«ФосАгро» в качестве основы своей информационной системы использует комплекс приложений Oracle E-Business Suite. Компания осуществила ее обновление и миграцию на новую версию. Кроме того, в ходе проекта были интегрированы продукты «Борлас», которые дополняют функционал бизнес-приложений и реализуют локальные требования к бизнес-процессам и особенности финансового учета.

Система казначейского управления денежными средствами реализует задачи автоматической интеграции всех необходимых данных из ERP-системы для планирования и управления финансовыми потоками. На ее основе «ФосАгро» полностью централизовал процесс управления денежными средствами, включая ежедневное, кратко- и среднесрочное планирование, получение данных о фактических притоках и оттоках средств, автоматическую сверку казначейства с данными бухучета, ведение данных о кредитных линиях, кредитах, ценных бумагах, депозитах, формирование актуальной финансовой позиции для руководства.

Borlas Contract System автоматизирует сквозной процесс от инициации договора до его завершения, включая централизованное хранение договоров, интегрированное с системой электронного документооборота, контроль сроков с настраиваемой системой уведомлений и интеграцию данных с финансовыми модулями Oracle и Borlas Cash Management.

По словам Андрея Нисанова, директора по реализации и управлению проектами группы «ФосАгро» использование готовых доработок системы помогает более глубоко и полно автоматизировать ряд процессов финансового блока, а также быстрее и эффективнее локализовать некоторые функции ERP-системы по сравнению со схемой, требующей доработок и настройки функционала в ходе ее развертывания. Важно также, что эти программные расширения снижают трудоемкость и упрощают работу сотрудников в корпоративной информационной системе.

Руководство «Корзинки» столкнулось с серьезным ростом конкуренции на локальном рынке, связанной с активной экспансией федеральных ретейл-сетей в регионы – в 2015 году в Башкирии было открыто около 500 новых торговых площадок. Сеть начала менять свой подход к продажам, пересматривать ценовую политику и ассортимент закупаемых товаров. Это позволило компании найти своё уникальное конкурентное преимущество и стать ближе к покупателям.

В процессе этих преобразований стало понятно, что компания нуждается и в принципиальном изменении управления запасами. Ручной сбор и анализ данных не позволяли оперативно оценивать состояние складских запасов и остатков продукции, выявлять проблемные зоны и устранять их. В итоге происходило тиражирование ошибок и рост неликвидов, что тормозило рост прибыли. Компания искала промышленное ИТ-решение, которое помогает управлять запасами крупным сетям, однако не требовало бы больших финансовых вложений. Им стало облачное решение «Корус | Управление запасами», которое предназначено для оптимизации складских запасов и автоматизации заказов поставщикам.

Подключение «Корзинки» к сервису позволило резко сократить количество ручного труда в процессе управления: планирование и оформление заказов и поставок, а также расчет запасов и лимитов теперь ведутся в полностью автоматическом режиме. При этом решение рассчитывает заказы как для каждого супермаркета, так и для всей торговой сети в разрезе поставщиков и различных категорий товаров, в том числе тех, которые имеют сезонную динамику спроса. Это позволяет «Корзинке» выровнять состояние запасов на складах и повысить точность планирования снабжения. Процесс закупок стал полностью прозрачным и управляемым.