Новости

Аналитики Anti-Malware.ru отмечают, что 63% опрошенных выделяют на информационную безопасность менее 500 тыс. руб. в год. Только 12% компаний располагают бюджетом более 10 млн руб., и всего 6% компаний тратят на кибербезопасность более 50 млн руб. в год. Это сказывается на приоритетах развития ИБ в организациях. Лишь около 48% компаний четко определяют планы развития – такие результаты хорошо соотносятся со статистикой численности служб ИБ и их бюджетами. В половине российских компаний выделенных специалистов и имеющихся средств хватает только на операционную деятельность, не предполагающую среднесрочное и долгосрочное планирование.

Еще один тренд – нехватка ИБ-специалистов. В большинстве компаний (54%) над кибербезопасностью работает от одного до пяти человек, 27% организаций (это типично для малого и среднего бизнеса) не имеет выделенных ИБ-специалистов, в 8% (как правило, это крупные компании — от 500 сотрудников и выше) отдел ИБ составляет более 20 человек, в 11% компаний – от 6 до 20 специалистов.

Нехватка кадров в сфере кибербезопасности приводит к изменению структуры рынка – в частности, к развитию компаний, предлагающих сервисы ИБ-аутсорсинга. Тем не менее, лишь 20% опрошенных компаний используют аутсорсинга, 67% вообще не прибегает к аутсорсингу каких-либо услуг безопасности.

Как констатируют в Anti-Malware.ru, по результатам исследования виден масштаб недофинансирования ИБ в российских компаниях. У большинства из них бюджета хватает на минимальную, зачастую формальную, базовую защиту, которая на деле оказывается неэффективной против современных атак. В таких условиях объявленный государством курс на ускоренную цифровизацию экономики неминуемо создает серьезные дополнительные риски, которые необходимо учитывать уже сейчас.

Еще один важный момент, выделенный по результатам исследования – слияние ролей ИБ и ИТ. Как очевидно из опроса, около четверти случаев решение о закупке необходимых средств защиты принимают руководители направлений ИБ или лично директор по ИБ, почти в трети случаев к решению привлекаются коллеги из ИТ. Причем значительно чаще директора по ИБ оставляют под своим контролем вопросы закупки DLP-систем, средств защиты веб-приложений (WAF) и средств анализа защищенности. А вот ИТ-департамент привлекается к принятию решений о покупке средств защиты сетевого периметра и защиты от DDoS-атак.

«В российском бизнесе идет процесс конвергенции функций ИБ и ИТ-служб, ведь большинство инструментов ИБ перестает быть 'навесными' и начинает интегрироваться в инфраструктуру», — говорит Рустэм Хайретдинов, генеральный директор компании Attack Killer. Идентичными оказываются и решаемые задачи: помощь в достижении бизнес-целей и обеспечение работоспособности инфраструктуры. Оптимальный путь для ИБ-служб — стать подразделениями, способными обосновывать инвестиции в развитие отрасли – для этого нужно уходить исключительно от пассивных выполнений требований регуляторов и контроля защищенности инфраструктуры к аналитике, предупреждению нарушений, расследованию инцидентов совместно с другими департаментами.

За последние три месяца в опросах Gartner, посвященных наиболее актуальным рискам для компаний, на первое место вышел дефицит квалифицированных сотрудников. В предыдущих опросах, проводящихся ежеквартально, ИТ-руководители чаще называли главным риском быстрое изменение законодательства о защите личных данных и облачные технологии.

Особенно часто о дефиците кадров говорят руководители финансовых, промышленных и производственных компаний, предприятий бытового обслуживания, государственных и некоммерческих организаций и предприятий торговли и гостиничного бизнеса. Прежние кадровые стратегии в новых условиях оказываются неэффективными, отмечают аналитики.

Дефицит кадров, возможно, обостряет и другие риски, о которых говорят опрошенные. Изменение законодательства о защите личных данных остается одной из важнейших проблем, вместе с высоким темпом изменений в самих компаниях и внедрением цифровых технологий, в том числе, и отсутствие должного понимания концепций цифровой трансформации и торможение процессов цифровизации. Стратегия снижения связанных с ними рисков отчасти зависит от наличия эффективной кадровой стратегии — например, введения (как советуют аналитики) поста уполномоченного по защите данных. Но большинство компаний сталкивается с самыми большими трудностями именно при поиске кандидатов на самые важные места.

Каталог товаров, представленных на Goods.ru, и их количество постоянно растут, что поставило площадку перед необходимостью реализовать более гибкий механизм поиска с расширенными возможностями как для самого маркетплейса, так и для покупателей. При этом было важно, чтобы поиск не только хорошо исправлял опечатки, запросы на неправильной раскладке, понимал запросы с использованием синонимов, но и имел инструменты для быстрого управления выдачей результатов поиска.

После анализа решений, представленных на рынке, выбор был остановлен на открытой платформе ElasticSearch, к внедрению которой приступила компания EPAM.

В рамках проекта с помощью использования различных функций ElasticSearch, выделения нескольких фаз поиска с последовательным уменьшением строгости и реализации различных стратегий поиска удалось более точно определять, что ищет пользователь, в том числе и в случае нечетких или содержащих ошибки запросов. Наличие бизнес-правил дает возможность, не изменяя релевантность результатов поиска, учитывать потребности бизнеса и облегчать пользователю выбор товаров. Оптимизация структуры индексов, использование инкрементального обновления цен и каталога позволили сократить время индексации и индексировать свыше 1 млн товаров за 30 минут, при этом новый товар становится доступен для поиска меньше чем через 10 минут после добавления в каталог.

Применение поиска дало возможность Goods.ru увеличить коэффициент конверсии и значительно сократить количество уходов посетителей с онлайн-площадки по сравнению с использованием предыдущего решения. В дальнейшем компания планирует внедрить новые инструменты для повышения релевантности и оптимизации поиска и управления поисковыми запросами.

Чтобы лучше понять направление эволюции технологий автоматизации на основе искусственного интеллекта, аналитики IDC описали общие принципы взаимодействия человека и машины, выделяя в этом процессе стадии анализа исходной информации, принятия решений на основе этого анализа и действий на основе принятых решений. В результате удалось построить модель из пяти уровней, на первом из которых как управлением процессом, так и выполнением действий занимаются люди, а на последнем обе эти роли поручены машинам. В дополнение к этой модели аналитики описали расширение области применения автоматизации: от автоматизации задач (наименьшего блока работы в рамках какой-либо деятельности) до автоматизации системы (набора связанных процессов).

В результате была создана методика Artificial Intelligence–Based Automation Evolution Framework, с помощью которой можно оценить как возможности, так и риски применения автоматизации на основе искусственного интеллекта. Зная, на каком из пяти уровней находится применение автоматизации в конкретной организации, можно выявить пути дальнейшего развития. Методика поможет оценить данные, алгоритмы, инфраструктуру, кадровые требования и потенциальные риски при использовании технологий искусственного интеллекта в конкретных случаях.

К «поколению Z» социологи относят молодых людей, которым сейчас от 18 до 25 лет. Они родились и выросли в эпоху Интернета и социальных сетей, и технологии оказывали влияние почти на все аспекты их жизни. Однако телефоны и сети не заменили им живое общение: как показало исследование, проведенное фирмой Morar Consulting по заказу кадровых фирм Future Workplace и Randstad U.S.A., общаться по рабочим вопросам они предпочитают лично, а не по электронной почте или телефону. Кроме того, 41% опрошенных предпочитает работать в офисе, несмотря на желание иметь рабочее место с поддержкой новых технологий и большей интеграцией с социальными сетями. 56% хотели бы в течение карьеры поработать в разных странах.

В то же время, исследование, проведенное агентством Comparably, показало, что половина представителей «поколения Z» считает, что им платят слишком мало. 27% опрошенных заявили, что повышение оплаты было бы их первой задачей, если бы их выдвинули в руководство.

Кроме зарплаты, в «поколении Z» считают важным баланс между работой и личной жизнью (29%) и возможности продвижения по службе (26%). 45% опрошенных хотели бы в ближайшие годы открыть свой бизнес. Возможно, это связано с тем, что 41% полагает, что в течение десяти ближайших лет их работу начнут выполнять роботы.

Финансовые отделы не имеют современных цифровых навыков, необходимых для освоения последних достижений в области искусственного интеллекта, что негативно сказывается на росте доходов. Как показало исследование, несмотря на четко прослеживаемую корреляцию между использованием ИИ и ростом прибыли, 89% организаций все еще не внедрили искусственный интеллект в работу финансовых подразделений. Более того, лишь 10% участников опроса уверены, что у их команды есть навыки для поддержки цифровой стратегии их организации.

В отчете подчеркивается, что о росте доходов сообщают 46% технологически грамотных финансовых руководителей и только 29% руководителей, которые испытывают трудности с технологиями. Кроме того, организации, у которых доход растет, с большей вероятностью будут использовать ИИ в сравнении с теми, у кого доходы не растут или снижаются. Тем не менее, только 11% опрошенных финансовых лидеров внедрили ИИ в финансовую функцию, а 90% говорят, что их финансовое подразделение не имеет навыков для поддержки цифровой трансформации компании.

Как заявляют аналитики, компании упускают огромные возможности роста из-за неспособности обеспечить финансовый департамент инструментами и профессиональной переподготовкой для принятия более эффективных корпоративных решений. Перспективные технологии, такие как ИИ и блокчейн, повышают эффективность процессов и позволяют получить о них более глубокие и точные знания. Благодаря этому финансовые руководители могут посвятить себя стратегическим задачам бизнеса и улучшить в организации принятие решений, основанных на данных. Для достижения максимальных результатов финансовым департаментам необходимо параллельно развивать навыки своих сотрудников в таких областях, как аналитическое мышление, принятие решений и деловое партнерство.

В отчете выделены три общих черты, присущие финансовым директорам компаний-лидеров цифровой трансформации.

• Современные бизнес-процессы. Согласно отчету, технологически подкованные финансовые лидеры используют новейшие технологии и достигают «операционного превосходства». Например, 86% таких финансовых руководителей в первую очередь делают ставку на цифровизацию и облачные технологии, расширяя доступ к интеллектуальной автоматизации процессов и таким инновациям, как искусственный интеллект и блокчейн, обычно предоставляемых в облаке. Кроме того, 73% централизуют финансовую экспертизу в глобальном центре компетенций.

• Продвинутая аналитика. Ведущие финансовые подразделения способны связать разрозненные данные, которые раньше находились в разных приложениях, чтобы получить новые ценные знания. Они все больше полагаются на искусственный интеллект, который находит скрытые закономерности, дает рекомендации и непрерывно обучается на бесконечном потоке корпоративных данных. Согласно отчету, организации, доходы которых растут, с большей вероятностью будут использовать ИИ в сравнении с теми, у кого они не растут или снижаются.

• Влияние на бизнес. Успешные команды финансистов пошли дальше, чем простое сведение отчетности, и уже используют аналитику, чтобы влиять на направления развития бизнеса. Экономия времени на отчетах, которые больше не надо составлять в ручную, и своевременные точные данные позволили финансовым руководителям стать ценными бизнес-партнерами, влияющими на стратегию и рекомендующими новые пути развития бизнеса.

Маркетинг меняется под воздействием четырех основных факторов, отмечают аналитики Gartner: изменения в поведении потребителей (потребители постепенно привыкают к голосовым интерфейсам и виртуальным ассистентам, но опасаются за сохранность личных данных), ужесточение законодательства об использовании данных, организационные изменения (в маркетинг привлекают все больше специалистов по анализу данных) и, наконец, автоматизация, которая становится теперь одним из центральных элементов почти любой маркетинговой технологии.

Под влиянием этих факторов, считают аналитики, к 2022 году главной стратегической задачей маркетинга вместо совершенствования потребительского опыта (Customer Experience, CX) станет прибыльность, а инвестиции в проекты CX со стороны маркетинга снизятся как минимум на четверть. Больше 30% цифровых маркетинговых материалов будет создаваться с помощью искусственного интеллекта.

Но уже к 2023 году 60% директоров по маркетингу наполовину сократят штаты аналитических отделов из-за неоправдавшихся ожиданий. Автономные маркетинговые системы будут рассылать 55% многоканальных маркетинговых сообщений, основанных на заданных критериях и анализе поведения потребителей в реальном времени, что приведет к увеличению числа откликов на 25%.

Как уже сообщалось, на облачном сервисе хранения данных MEGA выложили архив с огромным количеством украденных адресов электронной почты и паролей. Разработчик сайта HaveIBeenPwned Трой Хант сообщает, что в архиве содержится порядка 773 млн уникальных адресов электронной почты и 21,2 млн уникальных паролей. Архив представляет собой сборник файлов (более 12 тыс. файлов и более 87 Гбайт данных), полученных, по всей видимости, из множества разных источников, поэтому данные в них иногда повторяются, а проверить подлинность непросто.

Всего, по оценкам Ханта, из данных можно составить 1,16 млрд уникальных сочетаний адреса и пароля. Хакеры обычно перебирают их в автоматическом режиме, выявляя сочетания, работающие на конкретном сайте. Некоторые пользователи используют один и тот же адрес и пароль на разных сайтах, и для них утечка этой информации особенно опасна.

На сайте HaveIBeenPwned можно проверить, содержится ли конкретный адрес электронной почты в каком-нибудь из подобных архивов, циркулирующих среди хакеров. Если это так, то стоит срочно поменять пароль, в противном случае может оказаться, что реальный взлом будет только вопросом времени.

В ходе проекта в «Ленте» будет создана единая платформа для анализа покупательского поведения и эффективности маркетинговых акций. На базе платформы будет собираться вся информация о клиентском опыте: активности и взаимодействия в различных каналах, чеки, данные из Интернета, в том числе из социальных сетей и др. В планах ретейлера развитие аналитики данных с помощью технологий машинного обучения и предиктивной аналитики, что поможет компании автоматизировать процесс формирования оптимальных персонифицированных предложений для своих клиентов. Как ожидается, результатом проекта должно стать улучшение уровня взаимодействия «Ленты» со своими покупателями по всем каналам коммуникации,  оптимизация затрат и  улучшение качества обслуживания покупателей с момента возникновения потребности до совершения покупки.

Как отметил Берт Вуккинк, директор по маркетингу «Ленты», в сети уже реализована успешная программа лояльности, в основе которой лежит анализ покупательских привычек. Эта информация используется для оптимизации цен, промо-акций, ассортимента, повышения уровня сервиса и персонификации предложения для 13,8 миллионов покупателей. Внедрение решений SAP позволит усовершенствовать работу по предоставлению персональных предложений через наиболее эффективные каналы коммуникации.

Для кадровых отделов внедрение цифровых технологий должно стать приоритетной задачей — более важной, чем оценка исполнения показателей эффективности и создание групп, занимающихся кадровой аналитикой, полагают аналитики Gartner. В корпорациях часто спорят, что лучше — искать специалистов по цифровым технологиям вне компании, или обучать собственных сотрудников, но ни та, ни другая стратегия сама по себе не сможет обеспечить выполнение задач цифровой трансформации. Для этого необходимо изменение компании изнутри. Лучшие результаты, по мнению аналитиков, дает широкая организация инновационной работы в компании.

В Gartner выделяют три стадии создания в компании сетевой культуры инноваций. Во-первых, сотрудники должны не только участвовать в инновациях на стадии генерации идей, но и видеть, какие идеи реализуются и получать возможность руководить этими процессами. Руководители направлений должны перейти от индивидуального принятия рисков к коллективному, а сотрудникам нужно объяснять, как использовать для продвижения идей сетевые отношения внутри компании — в том числе и за пределами официальной структуры.