Новости

В ходе опроса, организованного Qrator Labs среди банков и платежных систем, работающих в России, более половины опрошенных отметили в числе наиболее существенных последствий от ИБ-инцидентов финансовые издержки, еще около половины – репутационные. Повышение риска отзыва лицензии фиксируют треть респондентов (годом ранее – около четверти).

Обращает на себя внимание реакция финансовых организаций на введенное в конце мая прошлого года европейское регулирование о защите данных. Около четверти опрошенных банков отмечают, что уже привели свои системы в соответствие с требованиями GDPR (General Data Protection Regulation), и еще около трети планируют реализовать эту задачу в ближайший год. Учитывая, что требование GDPR предъявляется не российским законодательством, то есть не подразумевает введение санкций и отзыв лицензии ЦБ, тот факт, что уже четверть банковских систем соответствует нормам европейского регулирования, говорит о высокой приоритизации банками работы с клиентами с европейскими паспортами.

Стимулирует к замене ранее внедренных средств ИБ их недостаточный на фоне растущих угроз уровень защиты, что подтверждают пентесты либо уже зафиксированные инциденты (62% опрошенных). 31% видят такую необходимость в ситуации перехода на новые инфраструктуры (облака и пр.), где используемые решения перестают быть эффективными.

Более половины респондентов из финансового сектора отмечают, что за последний год уровень угроз DDoS вырос. По оценке еще около четверти опрошенных, количество атак оставалось за тот же период неизменным. Помимо DDoS, наиболее часто опрошенные компании из финансового сектора сталкиваются по-прежнему с фишингом (46%).

Среди причин, которые могли спровоцировать подобный рост, аналитики называют резкое падение курсов всех криптовалют. Как результат, для злоумышленников определенную привлекательность вновь обрели старые способы зарабатывания на ботнетах: проведение атак с целью вымогательства. DDoS-атаки остаются одним из простейших методов монетизации вредоносного ПО, будь то зараженные серверы или ботнеты, основанные на персональных компьютерах и телефонах.

На фоне сильной конкуренции в финансовой отрасли менеджмент банка «Санкт-Петербург» стремится к системному снижению издержек и стоимости операционных функций. Данная задача решается банком в том числе и за счет внедрения передовых средств автоматизации. Одним из новых инструментов стала система Kofax RPA, которая обеспечивает запуск роботов для выполнения рутинных задач по сбору, преобразованию и миграции данных.

Внедрение системы было доверено команде «Корус Консалтинг». В рамках проекта был запущен программный робот на процессе сверки отчетов о совершенных транзакциях с использованием банковских карт международных платежных систем Visa и Mastercard с данными учетной системы ЦФТ. Ежедневно робот анализирует более 70 сводных отчетов для операционного подразделения банка. При несовпадении информации система формирует корректирующие проводки в АБС ЦФТ.

На сбор, обработку и агрегирование данных у робота уходит не более часа, в то время как на решение этой задачи сотрудник компании ранее тратил от 3 до 6 часов рабочего времени.

Как отмечает Елена Лебедева, директор операционной дирекции банка «Санкт-Петербург», решение показало свою экономическую окупаемость с самого начала. В результате проекта удалось полностью исключить риск ошибок и обеспечить гарантированные регламентные сроки. В планах банка – вырастить собственную практику роботизации, в том числе обучить необходимым компетенциям собственных бизнес-пользователей, а также начать эксплуатацию решения более чем на 15 процессах компании: от контроля сроков поступления клиентских досье и финансового мониторинга до формирования отчетов о выполнении KPI и учета заявок на выдачу наличных денежных средств.

Компания увеличивает клиентскую базу, развивая агентские сети. Стратегия работает: у агентов высокая мотивация по привлечению клиентов, они не привязаны к офису и могут проводить встречи в любом удобном месте. Повторно страховую услугу у агента заказывают чаще, чем у менеджера компании.

Однако в схеме есть особенности. Агенты отправляют страховщику множество отчетов. Тот в свою очередь обязан их принимать, согласовывать, обрабатывать, начислять вознаграждения. Специалисты компании тратят на эти операции много времени и сил.

Очевидное решение – автоматизация работы с агентами, в частности – ускорение и упрощение документооборота с ними. Именно с этой задачей руководство «Зетта Страхование» обратилось в Synerdocs. В ходе первого этапа работ компания автоматизировала обмен актами выполненных работ (АВР), причем с агентами разных форм собственности – физическими лицами, ИП и ООО.

Как отмечает руководитель проектов «Зетта Страхование» Никита Коновалов, доля подписанных актов в месяц увеличилась с 40 до 80%, а срок обработки актов сократился до двух дней. Ранее ожидание подписанных копий документов на бумаге могло занимать до нескольких недель. При этом ранее печать одного документа компании обходилась в 1,26 руб. за лист, а теперь этих затрат нет совсем. И наконец, отправка бумаг агенту стоила 26 руб. за пакет, а в сервисе Synerdocs снизилась до 5,6 руб.

Все процедуры, связанные с отправкой, подписанием и согласованием актов, теперь проходят в веб-клиенте Synerdocs. На каждом этапе сервис создает извещения о получении или доставке. Их формирование и использование двумя сторонами обеспечивают юридическую значимость документооборота.

В ближайшее время стартуют работы по интеграции сервиса обмена с корпоративной информационной системой. Благодаря этому пользователи смогут получать, подписывать, согласовывать и отправлять документы в одном окне.

Суммарные мировые расходы на закупку публичных облачных сервисов и инфраструктурного оборудования в 2019 году вырастут на 24% и достигнут 210 млрд долл., полагают аналитики IDC. Хотя в ближайшие годы рост немного замедлится, в среднем за 2017-2022 годы он составит 22,5% в год.

Публичные облачные системы уже используются многими компаний в качестве экономичной платформы для размещения корпоративных приложений и разработки и развертывания решений для клиентов. Облачные платформы и экосистемы, по мнению аналитиков IDC, станут в ближайшие пять лет основой взрывного роста цифровых инноваций. Облако даст возможность развернуть за это время столько же приложений, сколько за предыдущие сорок лет.

Более трети закупок публичных облачных сервисов приходится на три отрасли: профессиональные услуги, дискретное производство и банковскую отрасль. Каждая из них тратит в год больше 20 млрд долл. В непрерывном производстве и торговле закупки превышают 15 млрд долл.

Среди категорий облачных сервисов первое место занимают программы в виде сервиса (SaaS). На них приходится больше половины закупок, а большая часть средств идет на корпоративные системы ERM и CRM. Второй по величине категорией является инфраструктура в виде сервиса (IaaS), а третьей — платформа в виде сервиса (PaaS). Сегмент IaaS будет расти быстрее прочих — в среднем на 34% в год.

Более половины закупок приходится на компании с числом сотрудников свыше тысячи. Еще 20% приносят компании среднего размера (от 100 до 499 сотрудников), а на третьем месте оказываются малые компании (от 10 до 99 сотрудников), обгоняя крупные компании с числом сотрудников от 500 до 999.

Как считают авторы исследования, его результаты опровергли стереотип, что российский рынок не доверяет облачным технологиям, считает облака неоправданно дорогими и несущими в себе высокие риски утечки данных. Всего 8% респондентов из более 1 тыс. представителей российских компаний не видят необходимости в использовании облаков.

Более 80% респондентов отметили, что надежность и безопасность – главные факторы при выборе облачного провайдера, цена – лишь на втором месте. Хотя стоимость еще играет большую роль в вопросе перехода в облако, это не определяющий фактор. Полученные ответы отражают большие изменения в сознании потребителей.

31% респондентов указали, что их компании не арендуют оборудование по причине высокой стоимости услуги, и почти такое же количество останавливает необходимость держать ИТ-инфраструктуру на стороне. Это значит, что две трети опрошенных не осведомлены о преимуществах аренды или не видят в ней выгоды.

Еще более низкий уровень информированности выявил вопрос о методах резервного копирования. Почти половина опрошенных указали, что хранят резервные копии на своем «железе». По мнению аналитиков, эта аудитория в зоне риска – как правило, компании не имеют возможностей для организации полноценного бэкапа на собственных площадках.

На основании полученных данных, аналитическая группа Xelent пришла к нескольким выводам. Во-первых, на этом этапе развития рынка для российских заказчиков безопасность стала важнее цены. Низкая стоимость уже не воспринимается как ключевое конкурентное преимущество, пользователи в большей степени заинтересованы в удобной системе тарификации (pay as you go).

Во-вторых, снижается значимость технологических преимуществ облачных решений. Важнейшими в сознании потребителей становятся бизнес-преимущества, понятные широкой аудитории: эффективность, экономичность, удобство использования, масштабируемость. Именно эти ценности должны доносить облачные провайдеры в коммуникации со своими заказчиками.

В-третьих, особое внимание провайдеры должны уделять решению существующих технологических проблем. Широкой аудитории, в отличие от ранних пользователей, нужны готовые решения. Это значит, что в арсенале облачных провайдеров должны быть простые решения по миграции, организации непрерывности бизнеса, восстановления после катастроф. Тем не менее, по-прежнему есть существенная доля заказчиков, которые предпочитают держать все под контролем. Поэтому остается востребованным «голый» IaaS – без интерфейса, с расширенными правами, с большими возможностями для управления.

Раньше на каждом объекте холдинга — четырех хлебокомбинатах и одной мельнице — использовались не только разрозненные серверные, но и не интегрированные друг с другом бизнес-сервисы. В частности, на всех площадках работали собственные системы расчета маршрутов транспорта. Это приводило к росту накладных расходов, снижало прозрачность финансовой и управленческой отчетности, увеличивало скорость отгрузки продукции и ее доставки. Навести порядок руководству «Грейн холдинга» удалось после пересмотра всех ключевых процессов и консолидации ресурсов на базе облака, которое было выбрано как экономически оправданная модель работы с ИТ.

Переносу инфраструктуры и ИТ-систем предшествовал аудит, включивший в себя консультации по выбору архитектурных решений. После был подготовительный этап — двухмесячный цикл функционального и нагрузочного тестирования. Он позволил исключить возможные проблемы во время миграции и дальнейшей работы ИТ-инфраструктуры в облаке. Все ключевые ИТ-системы «Грейн холдинга» заработали на базе облака в течение недели после старта работ.

Обмен данными между производителями автомобилей имеет ключевое значение для эксплуатации подключенных к сети и автономных транспортных средств. Он позволит оказывать помощь водителям, например, предупреждая в режиме реального времени о дорожной ситуации и помогая обнаружить доступную парковку. Это поможет водителям избегать проблем на дорогах и находить самые удобные маршруты движения.

Децентрализованная архитектура платформы расширяет возможности участников рынка и обеспечивает доверие, необходимое для обмена данными.

Существующие цифровые экосистемы обмена данными используют модели работы через посредника, в которых владельцы платформ централизованно координируют информационные потоки и их монетизацию. Компании HPE и Continental выбрали комплиментарный подход — новая платформа используют децентрализованную архитектуру, основанную на технологии блокчейн. Участники экосистемы, например, автопроизводители, хранят данные в собственных центрах обработки данных. Обмен определенными наборами данных происходит только в процессе приобретения автомобиля и непосредственно с покупателем. Такой подход обеспечивает суверенитет данных для всех участников экосистемы, и в то же время делает возможной высокоэффективную и безопасную процедуру монетизации данных о транспортных средствах.

Платформа монетизации данных позволит автопроизводителям и другим участникам рынка обмениваться информацией друг с другом — как для повышения качества цифровых услуг, предоставляемых клиентам, так и для монетизации сведений о транспортных средствах. Но согласие на такой обмен могут давать только водители автомобилей — поэтому в платформу будет интегрирована система управления разрешениями, представляющая водителям механизм выбора между подтверждением согласия и отказом.

Компании признают, что для подготовки аналитических продуктов и увеличения доли покрытия на основе больших данных необходимо иметь доступ к максимальному количеству информации ОФД. Консолидация компетенций позволит ОФД в режиме реального времени предоставлять клиентам аналитические сведения с высокой точностью, делая выборки более репрезентативными. Важным преимуществом новых продуктов станет использование самых актуальных данных – вся информация будет достоверной и исключит фактор человеческих ошибок. Кроме того, все сведения и статистика будут отражаться в реальной динамике, что позволит оперативно реагировать на изменения.

В рамках соглашений операторы будут использовать только обезличенные данные, как того требует законодательство и контракты каждого участника соглашения со своими клиентами.

Как отмечается, новые возможности будут полезны в первую очередь крупнейшим производителям FMCG. С помощью аналитики можно будет принимать стратегические решения, разрабатывать новые продукты и проводить ротацию существующего ассортимента.

В иследовании приняли участие топ-менеджеры крупных российских компаний, представляющих нефтегазовый и банковский секторы, телеком, здравоохранение, сельское хозяйство, ЖКХ и еще шесть ключевых отраслей национальной экономики.

Для визуализации результатов опроса экспертов была использована модель «Цифровой воронки»: она показывает, какие отрасли российской экономики – в числе лидеров по внедрению интернета вещей, а какие, напротив, являются аутсайдерами. Критериями оценки стали сложность IoT-проектов, их масштаб, текущие результаты и перспективы внедрения. Воронка состоит из четырех витков, в центре – отрасли с высоким уровнем цифровизации, на внешнем круге – наименее технологичные, только вступающие в «воронку цифровизации».

В центре воронки оказались компании из сектора телекоммуникаций и интернета, а также банковских и финансовых услуг.

Одним из результатов исследования оказалась высокая доля экспертов, отметивших среди лидеров цифровизации нефтегазовый, горнодобывающий сектор и металлургию – то есть отрасли сырьевой экономики. Они широко внедряют технологии интернета вещей, и большинство опрошенных полагают, что Россия в будущем может стать одним из мировых лидеров на рынке IoT-решений для нефтегазового сектора, нефтехимии и металлургии. Предпосылки для оптимизма – емкий и платежеспособный внутренний рынок и растущая потребность сырьевых компаний в цифровой трансформации.

Самый низкий уровень цифровизации показали сферы ЖКХ, сельского хозяйства и здравоохранения. Отдельные IoT-проекты в этих отраслях ведутся – например, в Москве 130 тыс. камер наблюдения обеспечивают контроль уборки мусора, незаконной? торговли и т.д. Коммунальная техника в столице оснащена датчиками потребления топлива, что позволяет сэкономить до 4% его объема. В отличие от Москвы, в большинстве регионов России таких проектов нет, и одна из причин – слабое покрытие сетями связи, которые обеспечивают передачу данных с IoT-устрои?ств.

Еще одна ключевая особенность российского рынка – доминирующая роль государства в цифровой трансформации. Фактически правительство ведет за собой частный сектор. А это очень отличается от того, что происходит в других странах, где бизнес ведет за собой государство.

В целом три четверти респондентов заявили о том, что российский IoT-рынок развит слабее, чем в других странах (США, Китай, Япония, Германия и др.), но отставание это обратимое. «Догнать» лидеров, по мнению экспертов, Россия может за 1-5 лет. Доминирование государства имеет свои преимущества и недостатки: в числе первых – активное развитие «цифровых госуслуг» (ими уже пользуется около 80 млн человек) и высокий уровень кибербезопасности. К минусам можно отнести неравномерное развитие информационных технологий: Россия отстает именно в тех направлениях, которые наиболее востребованы в мире – интернет вещей, робототехника и искусственный интеллект.

Документ Security Maturity Model (SMM) Practitioner’s Guide позволит владельцам, вендорам, интеграторам систем интернета вещей определить цели безопасности для этих систем, понять текущее положение дел и обозначить шаги, которые они должны сделать для достижения намеченных целей.

Руководство по применению модели зрелости безопасности – первый документ, в котором поднимается вопрос о выработке универсального подхода к определению и улучшению уровня зрелости безопасности систем интернета вещей. Предлагаемая модель устанавливает целевые уровни безопасности для систем IoT, исходя из полноты требуемой защиты и её специфичности для конкретного приложения или сферы интернета вещей. Руководство ориентировано не только на экспертов по кибербезопасности, но и на самый широкий круг заинтересованных лиц, в том числе на операторов промышленной инфраструктуры, разработчиков узкоспециализированного ПО, руководителей бизнеса и регулирующие органы.

В документе приводятся примеры того, как провести поэтапную оценку требуемого уровня зрелости для умного производства в сфере пищевой промышленности (линия розлива), для шлюза удалённого обновления кода прошивок электронных блоков управления (ЭБУ) в современных автомобилях и для камер видеонаблюдения в жилой зоне.