Новости

После того, как «НИТЭК» внедрил биометрическую систему BioTime, на каждом складе компании появились терминалы BioTime FingerPass EX со встроенным сканером отпечатков пальцев. Все сотрудники компании, приходя на работу или уходя домой, отмечаются с помощью данных терминалов. Также отмечается и перерыв на обед или перекуры.

Отпечатки пальцев переводятся в цифровую модель, которая поступает на сервер и используется для формирования отчетов о времени работы сотрудников. Отчеты использует бухгалтерия для начисления заработной платы. В этом помогает достоверность данных, которые получаются от системы BioTime: зарплата выплачивается в точном соответствии с количеством отработанных часов.

С помощью системы «бережливым» планированием графиков работы продавцов стало возможным более точное прогнозирование потока клиентов и вывод под него необходимого количества персонала.

Во время проекта было выявлено, в какие конкретно моменты и периоды времени компания тратит лишние человеко-часы, а именно когда персонал выходит в смену, но его присутствие не требуется. На основании этого были оптимизированы графики работы сотрудников. В результате, в «пилотных» магазинах зафиксировано увеличение конверсии на 5,8%, по сравнению с другими сопоставимыми торговыми точками. Ожидается, что после масштабирования проекта на все магазины сети, рост производительности на человеко-час составит порядка 10%.

По словам Игоря Субботина, директора Ralf Ringer, в розничной практике достаточно сложно предсказать моменты пиковой загрузки и спадов, а также точно определить, когда требуется выводить больше персонала, а когда меньше. Тем более это сложно сделать вручную, ведь требуется учесть множество факторов, влияющих на потребность в персонале в магазинах сети. Внедренное решение позволяет рассчитать потребность в сотрудниках на основании прогнозов по трафику каждого магазина, а также других необходимых процессов. Также появилась возможность гибко управлять рабочим временем в изменяющейся ситуации и оперативно контролировать действия по корректировке рабочих графиков на местах.

Каждая пятая компания в России случайным образом становилась жертвой DDoS-атак. В ходе опроса, проведенного «Лабораторией Касперского», 21% респондентов отметили, что их организация не являлась прямой целью DDoS-атаки, но все равно пострадала.

К сожалению, более трети компаний (34%) при этом до сих пор не используют никакой защиты от DDoS, потому что считают, что они не представляют интереса для злоумышленников.

Аналитики также отмечают увеличение риска столкновения с DdoS-атакой: в прошедшем году 42% российских компаний назвали причиной киберинцидента именно DDoS. В 2016 году этот показатель был в два раза ниже – 22%.

По мнению трети респондентов (31%), DDoS-атака проводится злоумышленниками, чтобы нарушить нормальную операционную деятельность компании. Около четверти опрошенных (23%) считают, что это происки конкурентов. А каждый пятый участник исследования (19%) уверен, DDoS используется, чтобы отвлечь внимание ИТ-служб от других атак, которые направлены на компанию в это же время.

Как отметил Алексей Киселев, руководитель проекта Kaspersky DDoS Protection в России, пугающе большой процент компаний все еще продолжает думать, что DDoS-атаки – это то, что вряд ли случится с ними, но реальность доказывает обратное. Даже если организация не является изначальной целью киберпреступников, это отнюдь не означает, что угроза непременно обойдет ее стороной. Ни один бизнес сегодня не может быть уверен в кибербезопасности, если не принимает реальных мер для обеспечения собственной защиты.

В исследовании «Информационная безопасность бизнеса» приняли участие более 5200 ИТ-специалистов из 29 стран по всему миру, включая Россию.

Основным видом деятельности АО «СЗ ЭМИ» является производство электромонтажной продукции. Производственная база АО «СЗ ЭМИ» насчитывает более 20 видов различных станков, несколько автоматических листогибных линий и линий резки, имеет оборудованный участок сборки, участок комплектации готовых изделий, а также складское помещение для хранения и упаковки готовой продукции.

Для производства кабельных блочных коробов предприятием приобретено решение MES PROefficient разработки BDE Engineering Gmbh. Подрядчиком выбрана компания «АйтиКонсалт».

MES позволяет предприятию в режиме реального времени считать количество фактически изготовленной продукции, расход материала и скорость изготовления изделий. Сбор данных с оборудования осуществляется с помощью терминала, который затем передает их в соответствующие подразделения предприятия для дальнейшей обработки. С помощью этих данных возможно эффективное планирование и управление производством.

Специалисты подрядчика выполнили поставку BDE-терминала и программного обеспечения, а также произвели обучение персонала.

На данный момент к терминалу подключена одна производственная линия, в ближайшем будущем планируется подключение еще трех линий.

В большинстве остальных отраслей доля компьютеров АСУ, где были заблокированы попытки заражений, составила от 26% до 30%. Относительную однородность этого показателя исследователи объясняют схожестью архитектурных решений систем АСУ ТП, которые используются в различных индустриях. Кроме того, роль могла сыграть аналогичность процессов обмена информацией предприятий с внешними контрагентами и внутри организаций.

Процент атакованных компьютеров АСУ в различных индустриях, первое и второе полугодия 2017

Высокий процент атакованных систем АСУ в энергетике обусловлен двумя причинами. Во-первых, по сравнению с другими отраслями эти объекты обладают большей сетевой связностью. Во-вторых, к их системам управления в среднем имеет доступ больше людей, чем на предприятиях других отраслей.

Попытки заражений компьютеров АСУ ТП в инжиниринговых компаниях и компаниях-интеграторах становятся особенно серьезной проблемой в свете того, что в последние годы широко применяются атаки на промышленную инфраструктуру через поставщиков. Некоторые из таких инцидентов имели очень серьезные последствия.

В целом количество атак на промышленные системы управления немного снизилось по сравнению с 2016 годом. Вероятно, это говорит о том, что предприятия стали уделять больше внимания вопросам кибербезопасности: начали проводить сетевые аудиты, обучать сотрудников и принимать другие меры.

Топ-5 стран по проценту атакованных компьютеров АСУ остался неизменным. Туда вошли Вьетнам (69,6%), Алжир (66,2%), Марокко (60,4%), Индонезия (60,1%) и Китай (59,5%). Россия заняла 13 место (46,8%).

Также эксперты сделали вывод, что Интернет остается основным источником заражения компьютеров технологической инфраструктуры организаций (22,7% заражений).

К тому же атакам ботнет-агентов в течение 2017 года подверглись 10,8% всех систем АСУ.

В 2017 году эксперты Kaspersky Lab ICS-CERT также выявили 63 уязвимости в промышленных системах и системах IIoT/IoT.

Бизнес стал более щепетильным по отношению к компетенциям сотрудников и их вознаграждению — сказывается нестабильность экономики. Динамика роста зарплат в России сохранится на уровне 2016–2017 годов, когда страна начала возвращаться к докризисным показателям. Поэтому серьезного роста зарплат в 2018 году россиянам не стоит ждать, прогнозируют в кадровой компании «Юнити».

За год размер оплаты труда увеличится лишь на 10 %, в редких случаях – на 15 %. Исключение – стремительно растущая ИТ-отрасль с острой нехваткой кадров, а также редкие специалисты и временные сотрудники, приглашенные в компанию в качестве экспертов на короткий срок и для решения конкретной задачи.

В целом сегодня для кадрового рынка характерен большой разрыв в заработных платах не только внутри одной сферы, но и среди представителей одной профессии. Одним и тем же специалистам где-то предлагают 100 тыс. руб., а где-то – 200 тыс. руб. (три-четыре года назад разница, как правило, составляла 10–20 тыс. руб.).

Наиболее яркую динамику зарплат в 2017 году продемонстрировала ИТ-отрасль, единственная, где сегодня прочно установился рынок кандидата. По оценкам «Юнити», вознаграждение ИТ-специалистов за последний год в среднем выросло на 20–30 %, но в отдельных случаях – на все 100%. В первую очередь это касается разработчиков и тестировщиков – самых дефицитных ИТ-специальностей.

Острая нехватка кадров будет определять уровень оплаты труда сотрудников ИТ-индустрии и в 2018 году: рост составит в среднем до 30 %, как и в прошлом году.

Задавать темп будут интернет-гиганты, за которыми, чтобы избежать текучки кадров, так или иначе придется подтягиваться и более мелким компаниям.

В фармацевтической отрасли рост зарплат в 2017 году составил всего 5–10 %, причем на стандартных позициях не было и этого. Похожим образом обстоят дела и в сфере FMCG: рост зарплат составил 10–15 % и коснулся лишь некоторых позиций, связанных с технологиями производства и продажами. Несмотря на то что пищевая отрасль довольно активно развивалась в связи с введением санкций, доходы сотрудников FMCG вряд ли заметно вырастут в 2018 году, так как зависят от покупательской способности населения – на текущий момент довольно низкой. В нефтегазовой отрасли, тяжелой промышленности и металлургии зарплаты показали совсем небольшой рост (около 5 %), который компенсировался инфляцией. Однако тут есть свои исключения. В частности, дефицит высококвалифицированных технических кадров создал рынок кандидата и вывел на лидирующие позиции по динамике зарплат инженеров. В среднем они зарабатывают 100–120 тысяч рублей (на 10 % больше, чем в 2016 году), в отдельных случаях – до 250 тыс. руб. (как правило, речь идет о специалистах с релевантным зарубежным опытом).

Внедрение платформы российской разработки iDVP в Ростуризме ведется для обеспечения эффективного использования бюджетных средств и контроля выполнения федеральной целевой программы «Развитие внутреннего и въездного туризма в Российской Федерации на 2011 – 2018 годы». На сегодняшний день «АИС Туризм» – это комплекс из 19 функциональных и обеспечивающих автоматизированных подсистем, размещенных в арендуемом ЦОДе.

Доступная руководителям туристической отрасли бизнес-аналитика, отображающая в режиме реального времени туристический потенциал по субъектам РФ и стране в целом, а также данные о деятельности подведомственных государственных предприятий, повышают эффективность работы ведомства и сокращают время на принятие взвешенных управленческих решений.

ЦМ АИС «Туризм» позволяет увидеть в трехмерном пространстве все регионы России и оценить потенциал каждого по числу региональных событий, достопримечательностей, туристских маршрутов. Конфигурация предоставляет наглядную оценку эффективности использования бюджетных средств, развития направлений деятельности и успешности выполнения поставленных задач. Пользователь приложения, переходя по вкладкам, видит полную картину по объему финансирования в разрезе источников пополнения бюджета, предусмотренных ФЦП, по исполнению программных обязательств инвесторами, количеству заключенных с подрядчиками договоров и по общей активности региона. При этом картограмма демонстрирует данные как на текущий момент, так и в ретроспективе, отображая динамику и развитие показателей.

В ближайших планах Ростуризма – дальнейшая модернизация информационной инфраструктуры и развитие 3D-визуализации данных как относительно нового направления бизнес-аналитики. Агентство намерено усовершенствовать компоненты приложения с профессиональной трехмерной инфографикой, увеличить число визуальных отчетов, добавить новые параметры для более детальной аналитики данных с целью повышения качества туристических услуг и обеспечения безопасности туризма.

По словам заместителя руководителя Ростуризма Николая Королева, данные могут обладать огромной потенциальной стоимостью, но в отсутствие инструментов, позволяющих интерпретировать их с точки зрения ключевых показателей и результатов, они не будут стоить ничего: «Для решения текущих задач в области бизнес-анализа мы применяем как классические BI-инструменты, так и новые подходы к совершенствованию этого сегмента. Приложение ЦМ АИС «Туризм» обеспечивает существенный прогресс в области детального представления показателей по результатам нашей деятельности и уровню эффективности выполнения работ в рамках федеральной целевой программы».

В ходе проектов по анализу защищенности корпоративной инфраструктуры специалисты Positive Technologies имитировали активность хакеров и отправляли сотрудникам компаний-заказчиков сообщения, содержащие вложенные файлы, ссылки на веб-ресурсы и формы для ввода паролей. Всего было отправлено 3332 письма и 17% из этих сообщений в реальной жизни могли бы привести к компрометации компьютера сотрудника, а впоследствии — и всей корпоративной инфраструктуры.

Самым эффективным методом социальной инженерии оказались сообщения с фишинговой ссылкой: по ней перешли 27% получателей. Пользователи невнимательно читают адрес или не глядя кликают на него и переходят на поддельный сайт.

Для повышения эффективности атаки злоумышленники могут комбинировать различные методы: в письме одновременно может присутствовать и вредоносный файл, и ссылка на сайт с набором эксплойтов и формой для ввода пароля. Если вложения могут быть заблокированы антивирусом, то способа защиты от добровольной передачи пароля пользователем не существует.

Сотрудники часто не просто открывают незнакомые файлы и кликают по подозрительным ссылкам, но и вступают в переписку со злоумышленниками, выяснили эксперты. В 88% случаев это делают работники, не связанные с ИТ — бухгалтеры, юристы, менеджеры и т. п. Каждый четвертый участник такой переписки оказался руководителем отдела. Впрочем, на удочку хакеров могут попадаться даже специалисты по безопасности: в ходе экспериментов 3% из них вступили в диалог.

В ходе беседы с хакером пользователи могут жаловаться на то, что присланные зловредные файлы или ссылки не открываются, — в некоторых случаях перед этим они пробовали открыть файлы или ввести пароль по ссылке по 30–40 раз.

Часто, если открыть файл сразу не удается, сотрудник пересылает письмо в ИТ-департамент компании с просьбой о помощи. Это увеличивает риски компрометации инфраструктуры, поскольку технические специалисты доверяют коллегам и с высокой вероятностью запустят файл. Иногда адресаты сообщали о том, что письмо попало к ним по ошибке и предлагали имена других сотрудников организации, кому его следовало бы отправить.

Эффективность рассылок от лица поддельных компаний сегодня снижается (11% потенциально опасных действий), в то время как если сообщение приходит от имени реальной компании и реального человека, вероятность успеха взломщиков возрастает — 33%.

Киберпреступники используют страх, жадность, надежду и другие эмоции для повышения эффективности своих атак. Поэтому в темах своих писем они используют фразы вроде «список сотрудников на увольнение» (спровоцировали 38% потенциально опасных действий), «выплаты премий за год» (25%) и т. п. При получении таких сообщений люди часто забывают об элементарных правилах безопасности.

Электронная почта — далеко не единственный инструмент социальной инженерии. Злоумышленники часто звонят сотрудникам компаний по телефону, чтобы, например, представиться специалистом техподдержки и получить важные данные или заставить собеседника совершить нужное действие.

Исследование процессов обеспечения информационной безопасности в российских компаниях показало, что 38% организаций вообще не проводят тренинги для сотрудников по вопросам безопасности, а 37% делают это формально, без какой-либо проверки эффективности.

Bpm’online CRM — SaaS-решение, разработанное компанией Terrasoft, объединяет возможности системы управления взаимоотношениями с клиентами (CRM) и системы управления бизнес-процессами (BPM). Это первое прикладное решение, разработанное на платформе bpm’online.

С помощью bpm’online «АВС-электро» объединила в едином информационном пространстве ключевые процессы компании: от взаимодействия с заказчиками по всем каналам и управления продажами до контроля хода выполнения проектов.

Программное решение на базе bpm’online хранит большой объем информации о клиентах и вендорах: контактные данные, удобное время и способ связи, знаменательные события, историю взаимодействия. В едином интерфейсе также представлены сведения о бюджете и сроках проекта, задачах и детальном графике работ.

CRM-система позволяет отслеживать статус задач, планировать целевые показатели и формировать аналитические отчеты о проделанной работе каждого менеджера. Кроме того, сотрудники «АВС-электро» могут воспользоваться базой знаний с технической и нормативно-методической документацией.

Внедренная система на базе bpm’online полностью интегрирована с другими системами компании «АВС-электро» и позволила снизить нагрузку на базу данных.

Как рассказал Михаил Киященко, директор по оптовым продажам «АВС-электро», внедренное решение позволило управлять ключевыми бизнес-процессами на протяжении всего цикла взаимодействия с клиентом – с первого контакта до непосредственно самой продажи.

Основной целью внедрения СЭД стало повышение эффективности и прозрачности работы с документами. Компании требовалось организовать удобное хранение документов с соблюдением иерархии, связей между ними и быстрого поиска. Кроме того, нужны были инструменты для контроля затрат в разрезе подразделений и контроля лимитов при согласовании договорных документов в рамках утвержденных расходов по закупке.

Важными критериями при выборе системы стали поддержка английского языка и возможность работать с системой удаленно.

Перед командой проекта были поставлены задачи организации архива электронных документов; миграции исторических данных; автоматизации процессов согласования договоров и счетов; отображения факта утверждения нового поставщика; интеграции с сайтом ЦБ РФ для загрузки актуального курса валют, а также интеграции с учетной системой Sun.

Основные требования удалось закрыть за счет базовых модулей DirectumRX: «Делопроизводство» и «Договоры». Для решения специфических задач сделали несколько доработок.

Сначала компания планировала автоматизировать только работу с договорами и входящими счетами. Но предпроектное исследование показало, что нужно добавить еще один процесс, как предшествующий первым двум, – согласование заявок на закупку. Для этого функциональность DirectumRX была расширена: внесен модуль согласования заявки на закупку. В рамках задачи согласуется закупка, определяется и одобряется поставщик по заявке.

Отдел закупок в режиме онлайн получает всю актуальную информацию по сформированным заявкам и статусе их исполнения. Пользователи могут оперативно отслеживать, какая сумма была согласована в заявке на закупку, на какую сумму уже заключены договоры и доп. соглашения, на какую оплачены счета.

В DirectumRX также реализовали загрузку курсов валют с сайта ЦБ РФ.

Была организована работа с СЭД через почту – согласующий получает входящее письмо в Outlook из системы DirectumRX с просьбой рассмотреть документ, ответом он фиксирует свое решение, добавляет комментарии и отправляет сообщение обратно в DirectumRX. Так, согласующие могут участвовать в процессе не заходя в систему и не меняя привычный для себя интерфейс. При таком согласовании лицензии DirectumRX не требуются, соответственно компания экономит на лицензиях.

Кроме того, в рамках проекта была проведена миграция исторических договорных документов и входящих счетов на оплату, реализована интеграция с Sun Systems через обмен файлами в формате XML.

Сегодня к DirectumRX подключено 75 пользователей. Благодаря облачной архитектуре компании удалось снизить затраты на покупку отдельного сервера и начать работу в системе, в том числе с удаленным офисом. Руководитель отдела закупок полностью контролирует и имеет возможность отслеживать весь процесс.

Результатом внедрения проекта стало повышение эффективности работы департаментов компании, обеспечение оперативного взаимодействия сотрудников, обеспечение всестороннего контроля исполнения поставленных задач в системе. Создано единое информационное пространство; сокращены сроки рассмотрения и согласования документов; упрощены процедуры передачи документов внутри организации и поставщикам услуг; обеспечены возможности получения четкой информации о статусе запросов и документов; минимизированы возможности утери данных о статусе документов, внесенных в систему; снижены расходы, связанные с хранением и движением документов на бумажных носителях.

В планах компании – автоматизация финансового архива и кадровых процессов.