Новости

Половина компьютеров промышленных предприятий России в 2018 года столкнулась с киберугрозами, сообщила «Лаборатория Касперского».

По оценкам «Лаборатории Касперского», индустриальные предприятия и системы промышленной автоматизации в ближайшем будущем все чаще будут становиться жертвами кибератак. Причина как в росте интереса киберпреступности к индустриальным организациям, так и недооценка риска самими предприятиями. Ведь традиционные жертвы хакеров (например, финансовый сектор), по наблюдениям компании, активно усиливают свою информационную защиту. Падение уровня прибыльности и рост рисков, связанных с реализацией кибератак, нацеленных на традиционные цели киберпреступников, толкает их на поиск новых жертв, в том числе, среди промышленных организаций.

Об актуальности этой тенденции говорят и статистические данные. По данным «Лаборатории Касперского», в текущем году с разного рода киберугрозами столкнулась почти половина (48%) компьютеров АСУ ТП в России. На трети российских компьютеров в индустриальных системах (34%) источником угроз стал Интернет. Для сравнения: на съемные носители приходится 5% попыток заражений промышленных компьютеров в России, а на почтовые программы — немногим более 2%.

Вместе с тем владельцы, операторы и персонал промышленных предприятий продолжают недооценивать уровень угроз. Этому способствует недостаток общедоступной информации о типичных проблемах кибербезопасности в промышленных сетях, относительная редкость резонансных целевых атак, направленных на системы автоматизации, вера в системы противоаварийной защиты, а также игнорирование факта доступа в Интернет с промышленных систем и возможности случайных заражений компонентов АСУ ТП.

Технический комитет «Кибер-физические системы» на базе РВК совместно с Региональным инжиниринговым центром «СэйфНет» начали разработку комплекса стандартов для рынков Национальной технологической инициативы и цифровой экономики.

Квантовые коммуникации

В области квантовых коммуникаций будет разработан проект национального стандарта «Квантовые коммуникации. Общие положения и терминология». Он установит единые требования к архитектуре квантовой сети и терминологии, а также типовые примеры применения данных технологий.

Квантовые коммуникации рассматриваются как основа развития архитектуры информационных сетей будущего. Их использование может радикально повысить надежность и эффективность линий связи. Согласно прогнозам, к 2023 году рынок квантовых коммуникаций в России достигнет 1,5 млрд долл.

Переход на единый стандарт производителей устройств квантовых коммуникаций позволит сократить издержки производства минимум на 10% за счет снижения затрат на разработку аппаратных и программных сетевых интерфейсов.

К работе над стандартом и экспертизе будут привлечены внешние эксперты, а также Технический комитет 26 «Криптографическая защита информации».

Искусственный интеллект

Разрабатываемый проект национального стандарта «Информационные технологии. Искусственный интеллект. Общие положения» установит единые требования к архитектуре систем искусственного интеллекта и их функциональным характеристикам.

В этом стандарте также будут представлены типовые примеры применения технологий ИИ. Стандартизация затронет новые технологии в таких сферах, как общественная безопасность (распознавание образов, речи, прогноза поведения), медицина (телемедицина и превентивная медицина, определение предрасположенности к заболеваниям на ранних стадиях, система поддержки принятия решений врачом), общественные пространства (системы управления и автоматизации, системы «умного дома»).

Кроме того, появление стандартов станет стимулом для развития интеллектуальных систем в сфере сельского хозяйства, транспорта и логистики.

Умный город

Проект стандарта «Умный город. Требования к безопасности. Общие положения» установит единые требования к архитектуре умного города в части безопасности и функциональных характеристик устройств.

Появление стандарта упростит внедрение в городах решений по управлению инфраструктурой, мониторингу безопасности и реагированию на подозрительные события в режиме реального времени, а также повысить эффективность расходования ресурсов, необходимых для функционирования городской инфраструктуры.

Технические стандарты будут особенно востребованы в сфере ЖКХ и государственного сектора, включая сегменты управления движением, проекты в сфере ответственности МВД и МЧС. Внедрение таких решений будет возможно как на этапе строительства, так и в результате параллельной интеграции в уже отстроенных секторах.

***

Для разработки каждого из стандартов уже сформированы экспертные консорциумы научных центров и коммерческих компаний, которые позволят учесть интересы участников рынка. Проекты стандартов в области квантовых коммуникаций, искусственного интеллекта и умного города будут вынесены на публичное обсуждение в марте 2019 года.

Для того чтобы минимизировать вероятность потери данных, документов или результатов исследования специалистов, «Техносерв Cloud» и центр компетенций больших данных компании «Техносерв» разработали концепцию облачного сервиса для упрощения и ускорения работы специалистов по данным. Ее реализацией занимается недавно сформированное продуктовое направление ЦКБД, которое возглавил Тимур Мишин.

Сервис Data Science Workspace (DSW) компании смогут получать по подписке как на базе облака «Техносерв Cloud», так и в своем частном облаке. Сервис предлагает среду для совместной работы специалистов по данным на базе стека ПО Jupyter с возможностью выделять и управлять профилями вычислительных ресурсов и общей папкой для данных и исследований.

В ближайшем будущем планируется добавление следующих возможностей: система управления вычислительными профилями пользователей (одно вычисление на одном сервере с полным или частичным использованием ресурсов); система учета ресурсов и управления бюджетом вычислений; мониторинг активности сессий и проектов пользователей и общей производительности; интеграция с GitLab с возможностью сохранять все исследования и их промежуточные версии в общий репозиторий и получать предыдущую версию исследований одним нажатием; конфигуратор предустановленных библиотек ML и их версий; CPU и GPU вычисления по запросу с оплатой только фактически затраченных ресурсов; кластерные вычисления на Spark по запросу с оплатой только фактически затраченных ресурсов.

В случае выбора облака «Техносерв Cloud», которое обладает полным набором сертификации в области безопасности информационных систем и защищенности персональной информации, данные будут храниться и обрабатываться на территории России.

Речь идет о нескольких категориях радикальных перемен, каждая из которых несет в себе значительный потенциал появления новых революционных компаний и бизнес-моделей.

Квантовые вычисления

Сегодняшние аналитики данных, использующие машинное обучение, искусственный интеллект, большие данные и аналитику, просто не могут взяться за решение некоторых трудных и сложных задач из-за ограничений вычислительных возможностей классических компьютерных архитектур. Квантовые вычисления — это альтернатива классической модели; они основаны на квантовых состояниях субатомных частиц. 

Квантовые компьютеры способны прогонять огромные объемы вычислений параллельно за считанные секунды. Именно этот потенциал ускорения вычислений, а также способность решать трудные и сложные задачи вызывает столько интереса со стороны главных управляющих и ИТ-директоров в различных отраслях.

Но нужно учитывать, что квантовые вычисления хороши для определенного круга решаемых задач, но не для всей обычной компьютерной обработки.

Перевод с языков в реальном времени

Перевод с одного языка на другой в реальном времени мог бы действительно радикальным образом изменить общение людей на планете. Автономные устройства (например, наушники с переводом) и онлайн-сервисы перевода речи и текста способны выполнять перевод в реальном времени, устраняя языковые барьеры в общении с друзьями по всему миру, с клиентами и коллегами по работе. 

Чтобы подготовиться к этим переменам, ИТ-директорам следует оснастить сотрудников, взаимодействующих с зарубежными коллегами и партнерами, экспериментальными средствами перевода в реальном времени и начать опробовать прямую коммуникацию. Это позволит установить многоязычную дисциплину труда и помочь сотрудникам эффективнее взаимодействовать с партнерами из других стран.

Нанотехнологии

Нанотехнология — это наука, инженерное искусство и технологические решения, реализуемые на наноуровне — от 1 до 100 нм. Революционная новизна этой технологии заключается в том, что создание решений осуществляется на уровне отдельных атомов и молекул. Нанотехнология используется для достижения новых возможностей в материаловедении, таких как создание самовосстанавливающихся материалов. Применения в медицине, электронике, безопасности и производстве возвещают появление микро-решений, заполняющих пробелы в макромире, в котором мы живем.

Роевой интеллект

Растущий цифровой бизнес доведет привычные методы управления до точки разрыва. Организации нужно будет принимать решения в реальном времени о непредсказуемых событиях исходя из информации от множества разных источников, находящихся вне ее контроля. Роевой интеллект мог бы справиться с этой задачей при небольших затратах.

Роевой интеллект (swarm intelligence) — это коллективное поведение децентрализованных самоорганизующихся систем, будь то в природе или искусственных. «Рой» состоит из множества малых вычислительных элементов (физических или программных агентов), которые следуют простым правилам, координирующим их действия. Такие элементы могут тиражироваться быстро и недорого. Таким образом, рой можно легко наращивать или уменьшать по мере изменения потребностей.

ИТ-директорам стоит начать знакомиться с этой концепцией как способом масштабировать управление, особенно в условиях цифрового бизнеса.

Человеко-машинный интерфейс

Человеко-машинный интерфейс (HMI) — инновационный мультимодальный механизм взаимодействия. Новая технология даст, например, людям с инвалидностью «сверхвозможности», что подтолкнет и других людей также ее использовать, чтобы не быть в проигрыше.

К примеру, носимые устройства, использующие электромиографию, позволяют тем, кто иначе был бы неспособен, пользоваться смартфоном и компьютером благодаря датчикам, измеряющим мышечную активность. Носимые устройства, использующие электромиографию, уже появились на потребительском рынке, и сфера их возможного применения будет расширяться.

Революция в дистрибуции ПО

Поставка и приобретение программного обеспечения претерпевает кардинальные перемены. Организации находят, покупают и обновляют нужное им ПО через онлайн-площадки дистрибуции. С продолжающимся ростом облачных платформ Amazon Web Services, Microsoft, Google, IBM и других, а также растущим предложением облачных продуктов и услуг роль торговых площадок для продаж и покупки неуклонно возрастает. Поставщики облачных платформ понимают (в разной степени), что должны устранить все возможные затруднения в процессе покупки и владения продуктом как для собственных предложений, так и предложений независимых поставщиков ПО, то есть партнеров.

Создание собственной торговой площадки или участие в качестве поставщика на сторонней площадке — путь к рынку, который становится все более популярным. Дистрибьюторы и другие игроки также видят возможность создать сильные экосистемы (и клиентскую базу), расширяя возможности для партнеров и поставщиков ИТ-услуг.

Смартфон уходит на второй план

Сегодня смартфоны — главный инструмент коммуникации и потребления медиаконтента. Однако со временем они станут не столь заметны, большей частью оставаясь в кармане или в рюкзаке. Вместо них потребители будут использовать персональные помощники с голосовым вводом и другие носимые устройства, чтобы ориентироваться в магазине, в аэропорту или на стадионе, вместо того, чтобы идти по улице, уткнувшись носом в смартфон.

ИТ-директорам следует использовать такие «носимые технологии» в качестве руководящего принципа и рассмотреть и опробовать новые решения, позволяющие повысить эффективность труда, безопасность и удовлетворенность сотрудников, а также возможности обслуживания клиентов.

Главное, чего боятся работодатели, — разглашения коммерческой тайны (37%). 21% компаний требует от сотрудников соблюдения этики поведения в соцсетях. 18% запрещают публиковать негативные комментарии о работе, руководстве, коллегах. В каждый двадцатой компании действует запрет на публикацию в Интернете фотографий в униформе или с рабочего места. В 4% компаний запрещено выкладывать любую информацию о работе. Другие правила есть в каждой сотой организации, среди них — запрет критики властей и размещения недостоверной информации о товарах и услугах.

27% работодателей блокируют персоналу выход в соцсети с рабочего компьютера.

3 из 10 компаний не регламентируют поведение работников в соцсетях. 11% респондентов затруднились с ответом.

За три года с момента проведения аналогичного опроса компаний, установивших запрет на разглашение коммерческой тайны, стало больше почти в 1,5 раза: 25% в 2015 году и 37% сегодня. Предприятий, где поведение сотрудников в соцсетях не регулируется, напротив, стало меньше: три года назад — 39%, сейчас — 30%.

Количество реальных инцидентов, связанных с неподобающим поведением персонала в соцсетях, по-прежнему невысоко: лишь 2% пользователей соцсетей говорят о том, что сталкивались с нареканиями со стороны руководства. Мужчины чуть чаще признаются в подобных ситуациях: 3% против 1% среди женщин. Комментируя свои ответы, мужчины рассказывали о том, что позволили себе открыто критиковать компанию в интернет-пространстве, допускали нецензурные выражения в переписке. Женщин же чаще критиковали за легкомысленные посты или статусы и откровенные фотографии.

Управление доступом к информационным ресурсам Россельхозбанка с широкой филиальной сетью требует высокого качества. Система Avanpost IDM контролирует права доступа в автоматизированную банковскую систему, корпоративную почту, а также в десятках информационных систем, применяемых в операционных офисах во всех регионах России.

Решение позволило банку оптимизировать и ускорить процессы доступа сотрудников к информационным системам. Данный проект также позволил Россельхозбанку снизить санкционные риски и на практике оценить качество российского ПО.

Результатом внедрения стало создание в РСХБ единой централизованной системы, контролирующей управление доступом в централизованных и децентрализованных ИС. Также к системе управления доступом подключены десятки систем, применяемых во всех регионах РФ. При этом IDM-решение работает как в полностью автоматическом режиме, так и в режиме ручного исполнения — в зависимости от категории конкретной управляемой ИС. Выбор режима исполнения определяется экономической целесообразностью, оцениваемой в соответствии с регламентами Россельхозбанка. В настоящее время Avanpost IDM управляет правами большинства пользователей информационных систем Россельхозбанка, а это — десятки тысяч человек и свыше 80 тыс. учетных записей.

Как отметила заместитель председателя правления Россельхозбанка Екатерина Романькова, с помощью российского программного продукта не просто многократно ускорились процессы управления доступом, но произошел переход в качественно новое состояние, когда процессы информационной безопасности и другие технические моменты перестали сдерживать развитие основной деятельности банка. Технологии Avanpost IDM позволили повысить эффективность применения наработок банка в сфере управления доступом и продвинуться вперед.

Инновационная интеллектуальная технология управления разработкой месторождений урана методом скважинного подземного выщелачивания создана специалистами горнорудного дивизиона ГК «Росатом» совместно с учеными Северского технологического института НИЯУ «МИФИ».

Программные комплексы помогут предприятию достоверно оценивать горно-геологическую обстановку отрабатываемых участков месторождений, моделировать варианты отработки, проводить точный анализ выполненных работ, оперативно принимать решения при анализе и прогнозе освоения месторождения, геологическом моделировании и планировании.

По словам генерального директора АО «Хиагда» Андрея Гладышева, уже на предварительном этапе реализации проекта предприятие смогло значительно оптимизировать схемы вскрытия рудных тел, сократить расходы на добычу и эксплуатацию полигона. Система уже помогает осуществлять прогноз и своевременное выполнение ремонтно-восстановительных работ, и, таким образом, снизить затраты на обслуживание добычного комплекса. Обработка геологических и геотехнологических данных доводится до полной автоматизации, обеспечивая оперативный доступ к любой геотехнологической информации и теперь сможем рассчитывать и поддерживать оптимальные режимы отработки эксплуатационных блоков.

Впервые в мире в рамках проекта «Умный полигон» применено компьютерное моделирование оценки состояния и прогноза изменения экологической обстановки в области прямого техногенного воздействия на участки водоносных горизонтов, разработанное специалистами Уранового холдинга «АРМЗ» и Северского технологического института НИЯУ «МИФИ».

В дальнейшем опции «Умного полигона» будут тиражированы на других месторождениях Хиагдинского рудного поля, отрабатывающихся АО «Хиагда», а также на АО «Далур» (входит в контур управления Уранового холдинга «АРМЗ»), добывающем стратегический металл в Курганской области.

Службы безопасности все чаще становятся защитниками интересов бизнеса в целом. Они защищают не только от утечек информации и прямого воровства, но и помогают руководителям в решении смежных проблем, предоставляя информацию для принятия взвешенных управленческих решений.

Еще один мотив наращивания защитных механизмов в организациях — рост давления на компании со стороны регуляторов. Как показывают данные опроса, проведенного «СёрчИнформ», 40% компаний увеличили бюджет на обеспечение мер безопасности в 2018 году.

В Топ-3 средств безопасности входят антивирусные программы (установлены в 24% компаний), средства администрирования Windows (23%) и Firewall (19%). Реже всего в компаниях устанавливаются SIEM-системы, которые позволяют анализировать события безопасности и управлять ими в режиме реального времени. Их использует только 3,7% компаний, показывают предварительные данные опроса. Это говорит о большой емкости рынка средств защиты как от внешних, так и от внутренних угроз.

Проект реализуется в рамках стратегии комплексной цифровизации и цифровой трансформации Группы «Акрон». Первый этап внедрения новой платформы был направлен на повышение зрелости управления ИТ и охват автоматизацией ИТ-процессов на уровне всей Группы.

В настоящее время в новой системе работают 110 ИТ-специалистов, также подключены внешние подрядчики. Пользователями системы являются более 4 тыс. сотрудников компании. Обработка и распределение входящих заявок обеспечивается автоматически за счет реализованной настройки средства анализа и структурирования данных.

В ходе работ, выполненных самостоятельно специалистами «Акрон» при консультационной поддержке Naumen, были унифицированы и регламентированы процессы ИТ-управления всех организаций, входящих в Группу. Параллельно проведены работы по трансформации ИТ-подразделений компании. Также внедрены метрики для измерения показателей предоставления ИТ-услуг в масштабах всего холдинга.

В части трансформации ИТ-процессов, в том числе, был цифровизован процесс управления запросами на изменения, который сегодня успешно используется в рамках внутренних задач. Реализованный процесс связан с запросами на обслуживание, а также с функцией оповещения пользователей о цикле доработки.

Как комментирует руководитель департамента ИТ «Акрон» Денис Гузанов, внедрение решения ITSM стало реальным примером того, что ИТ-функция, независимо от форм организационного подчинения, должна и может работать в рамках единых процессов, в единой системе – это уверенный шаг в направлении ESM (Enterprise Service Management).

В рамках развития проекта планируется интеграция ITSM-решения с системой мониторинга, синхронизация со средой разработки корпоративных информационных систем, подключение сервисов бизнес-подразделений, а также внедрение интеллектуальных решений, в частности, предиктивной аналитики по инцидентам. Конечным итогом проекта трансформации станет создание на основе единой платформы объединенного центра обслуживания.

Сегодня сеть магазинов «Снежная Королева» включает 113 магазинов в Москве, Санкт-Петербурге и 50 городах России. Специфика работы компании подразумевает активное взаимодействие с большим количеством контрагентов – поставщиков товаров. Поэтому приоритетным направлением для автоматизации стала работа с контрагентами и договорами.

При выборе системы оценивалась прежде всего базовая функциональность – часть процессов нужно было подключить в предельно короткие сроки. Другими критериями были: надежность архитектуры; интеграционные решения с информационными системами компании; масштабируемость платформы; возможность модификации под особенности компании и самостоятельной разработки.

В компании выбрали ECM-систему Directum, и в 2017 году в «Снежной Королеве» стартовал проект внедрения. Сегодня в системе работают около 60 сотрудников компании.

Для автоматизации работы с контрагентами и договорами ИТ-специалисты розничной сети самостоятельно адаптировали систему. Бесшовная интеграция с кадровой и финансово-учетной системами компании обеспечивает пользователям управление документами в едином информационном пространстве.

На стадии внедрения сегодня – автоматизация процесса согласования доверенностей, а проектное решение по управлению приказами и распоряжениями находится на согласовании у руководства компании.