Новости

Только 7% компаний, работающих на международном рынке, полностью готовы к вступлению в силу Общего регламента по защите данных (General Data Protection Regulation; GDPR). Такие результаты были получены в ходе исследования компании SAS.

Целью исследования являлось выяснение, с какими вызовами сталкивается бизнес в связи с введением новых правил защиты персональных данных пользователей.

GDPR начинает действовать на территории Евросоюза с 25 мая 2018 года, этой дате предшествовал двухлетний переходный период, необходимый для подготовки к новым правилам. Его действие распространяется на любые организации, которые оперируют персональными данными физических лиц, находящихся на территории Евросоюза, – не только его граждан, но и резидентов других государств. Это значит, что требования GDPR придется выполнять и российским компаниям, которые предоставляют свои услуги на территории Евросоюза – туристическим фирмам, интернет-магазинам, онлайн-сервисам, транспортным предприятиям и др. Нововведение коснется и российских дочерних предприятий европейских компаний, действующих в России, если они обладают доступом к общей базе данных предприятия.

Тем не менее к внедрению новых правил международный рынок пока не готов. Меньше половины респондентов, принявших участие в исследовании (46%), выразили уверенность в том, что к 25 мая 2018 года их компании будут соответствовать требованиям регламента. При этом в самом Евросоюзе ситуация в целом чуть лучше, чем в глобальной перспективе – там этот показатель составил 53%. Для сравнения, в США лишь 30% компаний будут соответствовать новым требованиям к упомянутому дедлайну.

При этом бизнес понимает, что внедрение Регламента необходимо и оправдано. Об этом свидетельствует ряд недавних крупных скандалов, связанных с утечкой персональных данных, в том числе казус с Facebook и Cambridge Analytics, когда произошла неправомерная передача персональных данных пользователей, затронувшая, по разным данным, от 50 до 87 млн человек. Такие ситуации, помимо прочего, снижают лояльность клиентов, и 68% респондентов ожидают, что Регламент поможет улучшить имидж организации. 84% участников опроса также сообщили, что GDPR поможет им эффективнее управлять данными. 63% ожидают, что правила окажут заметный эффект на бизнес-процессы в целом, а 49% видят их прямое влияние на проекты, связанные с искусственным интеллектом.

Как показывает исследование, 58% компаний уже разработали структурированный план перехода на новые правила, а еще 35% компаний собираются это сделать в ближайшее время. Еще год назад таких компаний было всего 45%. Однако для создания подобного плана представителям бизнеса требуется помощь экспертов – 75% организаций получили или собираются получить ее от консалтинговых компаний или вендоров, обладающих соответствующими специализированными решениями, накопленной экспертизой и опытом в работе с данными.

В опросе приняли участие 183 специалиста, отвечающих за подготовку своих организаций к вступлению в силу GDPR, при этом в число респондентов вошли представители компаний из разных стран мира, действующих в разных сферах бизнеса.

Фармпроизводитель получил набор средств для бизнес-аналитики Microsoft Power BI, позволяющий аналитикам «Р-Фарм» оперативно обрабатывать информацию о складской деятельности, включая данные о поставках и отгрузках товаров, а также об условиях их хранения и транспортировки.

Управление складской и транспортной логистикой в «Р-Фарм» осуществляется в ERP-системе на платформе Microsoft Dynamics AX 2012. Однако ERP-решение, предназначенное, прежде всего, для ведения складского учета, не полностью удовлетворяло потребностям отдела складской аналитики – обработка информации и создание аналитических отчетов были затруднены. Поэтому было решено внедрить средства визуализации для оперативного формирования наглядной отчетности.

Для выполнения проекта была выбрана компания Navicon. В ходе проекта специалисты Navicon внедрили табулярную модель Microsoft SSAS (SQL Server Analysis Services) для консолидации данных из таблиц ERP-системы, а также набор инструментов визуализации на платформе Microsoft Power BI.

По итогам проекта у отдела складской логистики «Р-Фарм» появился удобный инструмент, позволяющий корректно агрегировать и отображать в любой степени детализации данные о складской деятельности: контейнеризации, процессах приемки, комплектования и проверки заказов, а также другие сведения о работе склада.

Кроме того, создана серия графических дашбордов для отдела логистики: дашборды содержат данные о поставляемом и принятом товаре, о размещении продукции, в том числе, в разрезе того, какой сотрудник принял и разместил лекарственные препараты. На выходе они позволят директору по логистике более оперативно выстраивать работу отдела, принимая во внимание все нюансы и тонкости фармлогистики, а также контролировать эффективность работы отдельных сотрудников.

Как комментирует Олег Рынсков, директор по ИТ компании «Р-Фарм», в компании очень широкая номенклатура препаратов. Это сложно организованная, сильно нагруженная структура: огромные склады и обороты погрузок и отгрузок. Причем хранение и транспортировка лекарственных препаратов должны быть организованы с учетом множества условий: оптимальных температурных режимов, влажности, герметичности. И если при этом данные обо всех препаратах отражаются в виде многостраничных документов Excel, работа складских аналитиков сильно затрудняется. Поэтому был необходим инструмент, который позволил бы не только видеть данные, но и иметь возможность оперативно извлекать из них необходимую информацию о состоянии складов.

В будущем планируется развитие системы визуальной аналитики: подключение новых пользователей и отделов.

Специалисты Positive Technologies представили итоги анализа защищенности корпоративных систем российских и зарубежных компаний в 2017 году.

При проведении тестирования на проникновение от лица внутреннего злоумышленника исследователям во всех без исключения случаях удалось захватить полный контроль над инфраструктурой. При этом только в 7% систем сложность получения доступа к критически важным ресурсам оценивалась как средняя, обычно же полностью скомпрометировать всю корпоративную систему может нарушитель низкой квалификации. От лица внешнего злоумышленника, использующего, в числе прочего, методы социальной инженерии и атаки на беспроводные сети, удалось преодолеть сетевой периметр в 68% работ.

По сравнению с 2016 годом наблюдается тенденция к снижению сложности преодоления сетевого периметра. Если прежде сложность получения доступа к ресурсам локальной вычислительной сети оценивалась как тривиальная в 27% случаев, то теперь этот показатель вырос до 56%.

В ходе проектов по анализу защищенности выявлялись в среднем два вектора проникновения во внутреннюю сеть организации. Максимальное число обнаруженных векторов составило 10, а возраст самой старой выявленной уязвимости CVE-1999-0532составляет 18 лет.

Удобным способом проникновения в ЛВС являются беспроводные сети. По статистике, 40% компаний используют словарные пароли для подключения к своим сетям Wi-Fi. При этом 75% таких сетей доступны за пределами контролируемой зоны компании и в таком же количестве беспроводных сетей отсутствует изоляция между пользователями. Таким образом, чтобы эксплуатировать уязвимости в личных и корпоративных ноутбуках, взломщику даже не нужно физически находиться в офисе компании.

Как рассказали в Positive Technologies, еще одно слабое звено в защите корпоративных сетей — сотрудники, которые легко поддаются методам социальной инженерии: 26% сотрудников осуществляют переход по ссылке на фишинговый веб-ресурс, причем практически половина из них в дальнейшем вводят свои учетные данные в поддельную форму аутентификации. Каждый шестой сотрудник запускает приложенные к письму зловредные файлы. Кроме того, 12% сотрудников готовы вступить в диалог с нарушителем и раскрыть важную информацию.

Получение полного контроля над всей инфраструктурой обычно начинается с малого: злоумышленник захватывает контроль над одной или несколькими рабочими станциями, используя недостаточно стойкие пароли, сетевые атаки либо уязвимости устаревших версий ОС. Дальше сценарий атаки довольно типовой: злоумышленник просто запускает специальную утилиту для сбора паролей всех пользователей ОС на компьютерах, которые уже контролирует. Как правило, некоторые из собранных паролей подходят к другим компьютерам, и нарушитель проделывает то же самое и на них. Так он проходит шаг за шагом по ресурсам компании, пока не получит пароль администратора домена, который позволяет закрепиться в инфраструктуре надолго и полностью контролировать самые важные системы.

Для противодействия внутренним нарушителям необходим комплексный подход к защите. Как минимум следует использовать только актуальные версии ОС и ПО, а также стойкие к подбору пароли для всех пользователей на всех ресурсах, особенно для администраторов. Рекомендуется также использовать двухфакторную аутентификацию для администраторов ключевых систем и не предоставлять сотрудникам административные привилегии на их компьютерах.

Прогностическое решение использует комплекс методов машинного обучения — градиентный бустинг, random forest, коллаборативную фильтрацию и др. На первом этапе проекта математическая модель обучалась на данных, консолидированных в CRM-системе, включающих информацию о транзакциях за 2017 год, товарных позициях, товарообороте и поставках, а также историю покупки и демографические данные держателей дисконтных карт. Анализируя скрытые закономерности, система выделила целевой сегмент покупателей и предсказала вероятные позиции в их чеках. Следующим этапом была произведена контрольная рассылка по требуемой категории клиентов, а затем – анализ фактических покупок.

В выявленной группе клиентов повторные обращения за покупками составили около 47%, тогда как в среднем по клиентской базе этот показатель равен 22%. Кроме того, их средний чек оказался на 42% больше, чем у остальных покупателей. Таким образом, методами машинного обучения удалось определить «золотой сегмент» держателей карт лояльности. За выбранный промежуток времени они принесли компании порядка 7% дохода, составляя всего 1% от общей клиентской базы. Состав, численность и параметры данного сегмента меняются динамически, и система учитывает это в режиме реального времени.

Выявленные в ходе проекта закономерности дали дополнительные возможности для повышения точности математической модели и развития новых подходов в формировании персональных предложений для целевой аудитории. В частности, сегодня компания «Рив Гош» совместно с «Инфосистемы Джет» рассматривает возможность добавить неиспользуемые ранее показатели (информацию о складах, рейтинги товаров и пр.) для расширения выборки и круга решаемых задач. Еще одно направление сотрудничества связано с анализом эффективности различных каналов взаимодействия с группами клиентов для оптимизации расходов на маркетинговые кампании.

Как рассказал Дмитрий Подолинский, директор по маркетингу компании «Рив Гош», в настоящее время продолжается развитие направления персонализированных товарных рекомендаций за счет более тесной интеграции инструментов машинного обучения в ИТ-ландшафт и бизнес-процессы. В ближайших планах – построение отдельного озера данных для проведения более глубокой аналитики данных, а также совершенствование системы лояльности.

В основу новой программы пополнения товарных запасов, способной предcказывать потребительский спрос, положены решения Oracle Retail Demand Forecasting, Oracle Retail Planning & Optimization и Veltio APX Supply Chain Planning.

Интеграция платформ Oracle Retail и Veltio поможет O'Stin добиться повышения эффективности учета товарных запасов в 700 магазинах на всей территории России, что позволит удовлетворять спрос клиентов, не снижая прибыльности.

До проведения модернизации пополнение магазинов O'Stin осуществлялось за счет ручного управления товарной матрицей, включающей 90 тыс. строк «магазин-модель» на каждого менеджера.

Как подчеркнул руководитель отделов распределения и пополнения запасов O'Stin Николай Просвирнин, комбинация Oracle Retail Planning & Optimization, дополненная решением Veltio APX, позволяет аналитикам и менеджерам по товару точнее прогнозировать потребительский спрос и повышать производительность за счет управления параметрами пополнения и работе с исключениями. Теперь с помощью методов прогнозирования и анализа данных появилась возможность автоматизировать пополнение запасов на основе прогнозов продаж.

Розничная компания X5 Retail Group завершила проект по автоматизации бизнес-процессов прогнозирования спроса и планирования пополнения товарного запаса в магазинах и на распределительных центрах торговых сетей «Перекресток» и «Карусель».

Были изменены базовые процессы в области логистики, маркетинга, коммерции и внедрена новая сквозная система управления цепочками поставок на основе программного обеспечения JDA.

Для прогнозирования спроса внедренное решение использует данные компании о продажах, маркетинговых и рыночных активностях за два года, а так же рыночные знания: информацию о катаклизмах и стихийных бедствиях, массовых мероприятиях и других событиях, влияющих на поведение людей и работу магазинов. Сопоставляя эти данные, система прогнозирует объем продаж каждого товара в каждом магазине и планирует поставки таким образом, чтобы заранее и в полном объеме удовлетворить спрос на эти товары. Система позволяет управлять настройками и логикой расчета — это дает возможность более гибко настраивать систему под специфику каждой группы товаров.

Помимо стандартного функционала JDA X5 использует собственные доработки. Например, оперативное реагирование прогноза во время или после изменения цены, промо, расширенной выкладки и т.п.

Решение также позволяет управлять товарным запасом на всей цепочке от поставщика до магазина, анализировать ситуации дефицита, автоматизировать заказ и поставки промо с учетом фактических продаж и автоматически корректировать заказы для соблюдения условий поставки поставщиков.

Проектирование и настройку базовой версии JDA проводили специалисты компании Accenture совместно со специалистами от бизнес-подразделений X5.

В перспективе X5 планирует провести более тонкую настройку модулей системы JDA для работы с отдельными категориями товаров, продуктами и магазинами.

Как рассказал Денис Шульга, директор по логистике торговой сети «Перекресток», внедрение системы JDA 9.2 сопутствовало фундаментальным изменениям в бизнесе, в результате получен совершенно иной подход к организации процессов в логистике. Благодаря внедренному решению на 17% повысилась точность прогноза, за счет чего на 5% возросла фактическая доступность товара на полках. Кроме того, компании удалось снизить уровень товарного запаса на 13%.

АИС «Тендеры» предназначена для автоматического мониторинга закупок по определенным параметрам, в том числе, по региону, заказчику, предмету закупки, начальной максимальной цене закупки, и переадресации закупок ответственным исполнителям в соответствующие департаменты.

Система построена по иерархическом принципу и позволяет настроить распределение закупок по сотрудникам согласно их профессиональным компетенциям. Разграничение доступа к информации обеспечивает четкость тендерных процессов и упрощает контроль всех этапов работы с закупками. Аналитические отчеты помогают оперативно реагировать и повышать эффективность работы системы для контроля участия в закупках.

Система внедрена в корпоративном центре, во всех филиалах и дочерних организациях «Ростелекома». Сейчас в системе «Тендеры» работают около 3 тыс. сотрудников компании.

Внедрение системы позволило автоматизировать сбор информации о доходных закупках и распределение их по сотрудникам, что способствовало сокращению затрат на администрирование процессов на 15%. Уменьшилось время на подготовку документации за счет обобщения и структурированного хранения информации о тендерах в одном сервисе, а среднее время реагирования на закупку сократилось с 1,5 дней до 9 часов.

Прозрачная аналитика участия компании в закупках оптимизировала процессы контроля тендерной деятельности руководителями подразделений, участвующих в закупках. АИС позволяет вести системную работу с закупками и прогнозировать эффективность участия на основе ранее заключенных контрактов и планов закупок. Централизация экспертизы по подготовке документации повысила доступность информации о торгах для различных подразделений компании.

Как рассказал Валерий Ермаков, вице-президент по работе с корпоративными и государственными сегментами «Ростелекома», система обеспечивает непрерывный мониторинг закупок, соответствующих продуктовой линейке «Ростелекома», и позволяет видеть весь рынок, оценивать долю компании и компаний-конкурентов в любой момент времени. Уточнение семантического ядра и использование лингвистических технологий для поиска закупок позволили компании увидеть ранее скрытые зоны рынка и начать там работать. Использование АИС «Тендеры» позволило увеличить количество участий и побед компании в профильных торгах в среднем на 10% и получить дополнительный доход.

В состав холдинга Askona входят четыре компании: «Аскона-Век», «Торговый дом «Аскона», «Хилдинг Андерс Рус», «Аскона-ОПТ». Организации осуществляют деятельность по различным направлениям: производство, оптовая торговля и розничные продажи.

Фирменная розничная сеть включает более 700 магазинов в России и странах СНГ. При этом многие бизнес-процессы являются сквозными и требуют качественного взаимодействия как между структурами холдинга, так и со сторонними юридическими лицами.

Работа с документами в Askona реализована в едином информационном пространстве – налажена тесная интеграция ECM-системы Directum и ERP-системы «Галактика». До перехода на межкорпоративный документооборот у сотрудников возникали сложности с внешней корреспонденцией. Счета-фактуры и иные документы терялись на пути к ответственным сотрудникам.

За решение задачи взялись специалисты Synerdocs, ООО «Тюмбит-АСУ» и ООО «Галактика ИТ».

Межкорпоративный документооборот внедрен в 250 подразделениях холдинга. Непосредственно с электронными счетами-фактурами и неформализованными документами работают более 100 сотрудников.

Чтобы выстроить единый непрерывный процесс создания, обработки, согласования, контроля, представления и хранения документов потребовалось реализовать интеграционное решение. В его работе задействованы: система «Галактика ERP», ECM-система Directum, сервис обмена юридически значимыми документами Synerdocs.

Как поясняет Екатерина Удальцова, ИТ-директор Askona, процесс обработки, согласования и контроля представления документов существенно усложнялся с ростом холдинга. В результате он стал настолько длительным, что автоматизация внутрихолдингового и внешнего документооборота оказалась жизненно необходимой. В результате проекта канцелярские расходы в Askona ниже, оборот денежных средств быстрее, а доставка счетов-фактур на подпись контрагенту проходит за считанные минуты.

В компании планируют перевести в электронный вид другие документы: накладные на внутреннее перемещение и возврат по рекламации, акты об излишках/недостачах и на списание.

Решение Navicon TDC позволяет компании «Пауль Хартманн» оперативно собирать и обрабатывать отчетность от всех дистрибьюторов, а также непрерывно управлять мастер-данными «Пауль Хартманн». Система подключена к облаку Microsoft Azure.

Рост числа дистрибьюторов «Пауль Хартманн» в России привел компанию к необходимости сделать более удобным процесс сбора, обработки и анализа информации о вторичных продажах.

Для оптимизации комплексного анализа продаж было выбрано решение Navicon TDC на базе Microsoft SQL Server. Разработка Navicon автоматизирует сбор и анализ данных о вторичных продажах и возвратах товаров поставщику.

В результате реализации проекта компания получила современные инструменты оптимизации анализа информации о продажах, поступающей от дистрибьюторов — алгоритм идентификации адресной строки по Федеральной адресной системе (ФИАС/КЛАДР) автоматически распознает до 90% адресов торговых точек, и система приводит их к единому формату.

Подключение новой учетной системы к облаку Microsoft Azure также позволит компании сэкономить на масштабировании решения с ростом потребностей бизнеса и снизит нагрузку на локальную ИТ-инфраструктуру компании.

Как рассказала Ирина Игнатьева, директор департамента аптечных продаж ООО «Пауль Хартманн», благодаря внедренному решению существенно снижено количество случаев дублирования информации и случаев предоставления некорректных данных во всех учетных системах, что дает комплексно оценить текущее состояние бизнеса «Пауль Хартманн» в России.