Новости

В 2017 году 47% кибератак были направлены на инфраструктуру компаний, таков результат анализа истории кибератак, представленный компанией Positive Technologies

Главным трендом 2017 года, несомненно, стали вирусы-шифровальщики. Как показал анализ поведения злоумышленников на протяжении всего 2017 года, проблему представляют не столько вымогатели, сколько вирусы, которые безвозвратно шифруют данные, нанося тем самым огромный урон инфраструктуре компаний.

За счет активного продвижения инструментов RaaS (ransomware-as-a-service, вымогатель как сервис) одни и те же троянские программы стали многократно использоваться разными лицами, а порог входа в киберпреступный бизнес снижается, поскольку через Интернет купить вредоносные программы теперь может любой желающий. А значит, число вредоносных кампаний будет только увеличиваться.

В течение всего 2017 года росло и количество жертв среди обычных пользователей: если в первом квартале аналитики Positive Technologies насчитали 21 уникальный инцидент, в результате которого пострадали частные лица, то к концу года их число приблизилось к 100. Эксперты связывают этот факт также с популярностью RaaS, поскольку новички в киберпреступной среде, которые ищут быстрой наживы, чаще всего направляют купленные троянские программы именно на частных лиц. Стоит также отметить, что в 2017 году наибольший интерес у злоумышленников вызывали именно рядовые пользователи: это 26% всех атак.

Основными мотивами злоумышленников в 2017 году были получение прямой финансовой выгоды (70%) и кража данных (26%). Самыми похищаемыми данными стали медицинская информация и данные платежных карт. При этом, как отмечают эксперты, хотя персональные данные продолжают интересовать злоумышленников, в Даркнете они уже не ценятся так высоко как раньше.

Поднявшийся в 2017 году ажиотаж вокруг криптовалют и существенный рост популярности ICO привлекли и злоумышленников, направивших атаки на криптовалютные биржи, кошельки частных лиц и ICO. И пока одни регистрировали криптокошельки и переводили на них деньги, другие опустошали эти кошельки, например, путем подбора учетных данных.

Не остался без внимания киберпреступников и стремительно растущий рынок «умных вещей». Компрометация учетных данных от IoT-устройств привела к тому, что миллионы маршрутизаторов, IP-камер, и пылесосов и прочей утвари оказались в ботнетах и используются для майнинга криптовалюты, слежки за людьми, DDoS-атак и прочего.

93% компаний розничной торговли, принявших участие в опросе Fujitsu, заявили о том, что у них есть четко определенная стратегия внедрения цифровых технологий. Однако этот сектор экономики все еще отстает от других по объемам реализованных ИТ-проектов. Такой вывод сделан в результате глобального исследования компании Fujitsu «Цифровая трансформация: люди, действия, сотрудничество и технологии».

В опросе, который проводился в рамках более масштабного исследовательского проекта Fujitsu, приняли участие 189 руководителей из сферы розничной торговли. Согласно его итогам, страх неудачной реализации проектов цифровой трансформации является серьезным препятствием для ретейлеров: 70% участников признались, что это обстоятельство существенно замедляет развитие их бизнеса. Каждый пятый респондент (19%) за последние два года не смог воплотить, как минимум, один проект цифровой трансформации, который в среднем стоил 337 381 евро. Кроме того, 23% участников уже приходилось прекращать реализацию цифровых проектов и нести убытки порядка 182 321 евро.

Несмотря на такое положение вещей, большинство опрошенных надеется на возврат инвестиций и дополнительные преимущества от проектов цифровизации в ближайшие полтора года. 86% участников опроса уверены, что в их компаниях есть культура инноваций. 34% считают, что процессы и модели поведения являются самыми важными факторами при реализации цифровых преобразований. Вторым по важности фактором они называют сотрудников, задействованных в проектах цифровой трансформации (24%).

71% компаний розничной торговли согласны с тем, что в настоящий момент они не имеют достаточно навыков для воплощения ИТ-проектов. 69% респондентов обеспокоены тем, что их компании слишком много внимания уделяют вопросам технологических изменений в процессе цифровой трансформации, а не навыкам, процессам и моделям поведения, которые ее поддерживают. Хотя почти половина ретейлеров инвестирует средства в системы на основе Интернета вещей, 73% из их числа озабочены собственными способностями при внедрении новых цифровых технологий, включая искусственный интеллект.

Большинство компании розничной торговли уже работает над тем, чтобы исправить сложившуюся ситуацию. 87% участников опроса принимают меры для предоставления своим сотрудникам свободного доступа к ИТ-обучению и инвестируют в совместную работу со сторонними технологическими экспертами и заказчиками. При этом, по сравнению с другими секторами экономики, ретейлеры меньше всех прочих заинтересованы в совместных проектах по реализации цифровых инноваций с партнерами: только половина респондентов осуществляет подобного рода инициативы.

Исследование также показало, что 35% ретейлеров уже реализовали цифровые проекты, а 38% находятся в процессе их реализации. Более половины респондентов (54%) внедряют цифровые инструменты в свои бизнес-процессы и функциональные навыки. Для трети участников опроса (31%) цифровая трансформация означает преобразование методов получения прибыли и моделей ведения бизнеса компаний. А 58% опрошенных полагают, что создают новые цифровые бизнес-процессы. Тем не менее, теневые ИТ по-прежнему остаются проблемой: 70% считают, что теневые цифровые проекты являются единственным решением для внедрения инноваций.

Приблизительно для двух третей (66%) ретейлеров заказчики являются движущей силой цифровой трансформации. 91% отмечает желание заказчиков вести дела с поставщиками, более развитыми с точки зрения ИТ. При этом 69% респондентов считают, что цифровая трансформация приведет к усилению конкуренции. Внедрение цифровых технологий оказывает значительное влияние на сектор розничной торговли по сравнению с другими секторами экономики. Три четверти ретейлеров заявили, что невозможно предсказать, кто будет их конкурентами в следующие десять лет. 86% считают, что их способность к изменениям будет иметь критически важное значение в ближайшие пять лет.

В Gartner напоминают, что не все процессоры и ПО уязвимы для всех трех основных вариантов атак, которые возможны с использованием этих двух фундаментальных брешей, присутствующих во всех процессорах, выпущенных за последние 20 лет (подробнее читайте: Бреши Spectre и Meltdown: в чем суть и что под угрозой). В целом аналитики называют риск незначительным, отмечая, что он варьируется в зависимости от подверженности системы выполнению неизвестного и ненадежного кода.

В Gartner перечислили семь рекомендаций по уменьшению риска Spectre и Meltdown для руководителей по информационной безопасности.

1. Поскольку брешь присутствует на аппаратном уровне, все работающие выше программные уровни, включая ОС и гипервизор, уязвимы. Однако Spectre и Meltdown потенциально позволяют лишь считывать защищенную память, но не менять ее, и для эксплуатации уязвимости требуется установка и выполнение в системе постороннего кода, что крайне сложно в случае жестко контролируемых серверов и программно-аппаратных комплексов наподобие сетевого оборудования и СХД. В связи с этим не обязательно срочно устанавливать доступные заплаты, особенно учитывая, что первые из них конфликтовали с антивирусами, приводили к неработоспособности Windows или резко ухудшали быстродействие систем.
2. Брешь в какой-то степени затрагивает практически все современные ИТ-системы, — такого не было со времен печально знаменитой «проблемы 2000 года»: уязвимы настольные ПК, мобильные устройства, серверы, виртуальные машины, сетевое оборудование, промышленная техника и устройства Интернета вещей, поэтому для защиты требуется масштабный многоэтапный план мероприятий. Начать нужно с инвентаризации всех затрагиваемых систем. В каких-то случаях уместным будет вообще не устанавливать заплаты, но для каждой системы потребуется отдельная обновляемая запись с описанием и рабочей нагрузкой, моделью микропроцессора, версией микропрограммы и ОС.
3. Удаленно воспользоваться уязвимостями нельзя — для атаки нужен запуск кода на системе. Поэтому контроль приложений и ведение «белых списков» для всех систем позволит сильно уменьшить риск выполнения неизвестных программ. Однако совместно используемые инфраструктуры в виде сервиса более уязвимы до тех пор, пока операторы не обновят соответствующие микропрограммы и гипервизоры — ведущие облачные провайдеры это уже сделали. Риск попадания ненадежного кода снижается за счет строгого разделения обязанностей и управления привилегированными учетными записями.
4. При разработке стратегии защиты в Gartner рекомендуют разбивать ее на этапы по степени приоритетности, поскольку риск, влияние на быстродействие и модернизация оборудования в зависимости от случая будут сильно варьироваться. Начать следует с систем, создающих наибольший риск, — настольных ПК, виртуальных десктопов, смартфонов и доступных извне серверов.
5. Руководителям по информационной безопасности нужно быть готовыми к сценариям, когда верным решением будет не устанавливать заплаты. Например, для более старых систем заплат просто не будет. В других случаях установка заплат может привести к слишком сильному падению производительности, оправдать которое снижением риска нельзя. Из соображений сохранения быстродействия можно будет не устанавливать исправления даже на сильно контролируемые серверы — до появления более качественных заплат. Однако для серверных рабочих нагрузок в Gartner рекомендуют устанавливать исправления, если позволяют характеристики производительности.
6. Снизить риск для систем без заплат можно с помощью комплексных мер контроля. Прежде всего нужно ограничить возможность размещения неизвестного кода путем запрета выполнения любых посторонних программ по умолчанию. По мере появления сведений об атаках начнут также помогать традиционные средства защиты оконечных устройств и предотвращения вторжений.
7. Spectre и Meltdown — совершенно новый класс уязвимостей, на полное устранение которых уйдут годы; в Gartner прогнозируют, что для этого понадобится переход на новое оборудование, которое появится в течение предстоящего года-двух. Именно поэтому инвентаризационные описи должны стать основным элементом стратегии ограничения риска на обозримое будущее, а политику «запрета по умолчанию» — блокирования любых неизвестных факторов необходимо ввести для всех серверных рабочих задач, включая физические, виртуальные, облачные и контейнерные.

Традиционные ключевые показатели эффективности работы ИТ-службы — время безотказной работы, среднее время реагирования на жалобы, устранение последствий аварий — сохраняют важность, но если работу ИТ-директора оценивают только по ним, то его роль в компании останется технической и тактической.

Если же директор информационной службы стремится участвовать в принятии стратегических решений на высшем уровне руководства, показатели должны быть другими. Они должны учитывать эффективность работы в социальных сетях, покрытие связью и вообще все процессы, в которых для выполнения функции бизнеса используются информационные технологии. В разных направлениях бизнеса применяются свои особые показатели эффективности, и их необходимо согласовать с показателями работы ИТ-службы.

Часть повседневных обязанностей ИТ-директора нужно передать подчиненным, а освободившееся время ИТ-руководитель должен потратить на работу с технологическими сообществами, изучение новых технологий и влияния их на работу компании с точки зрения бизнеса.

Динамичный рост ульяновской сети супермаркетов «Гулливер», необходимость обеспечения высокой скорости и точности выполнения заказов, а также снижения логистических издержек потребовали усовершенствования подходов в сфере управления складской логистикой. Компанией «Гулливер» было принято решение о замене используемой коробочной системы управления складом на адаптируемую систему ConsID WMS, которая позволила выполнить комплексную автоматизацию всех складских зон (бакалея, замороженная продукция, плодоовощная продукция, алкоголь) с учетом специфических требований к хранению и обработке товара в каждой зоне.

В рамках проекта для каждой из зон склада были разработаны уникальные алгоритмы обработки товара, тесно взаимодействующие между собой и позволяющие оптимально использовать адресное пространство и минимизировать издержки.

В ходе проекта также реализован специализированный процесс отбора заказов с автоматическим распределением заданий на формирование грузомест под объемы тар разных типов, что позволяет точно рассчитать наполненность транспортных средств, осуществляющих доставку заказов в магазины сети. При сборе заказов ConsID WMS автоматически отслеживает недозаполненные грузоместа и формирует задания на их слияние. В зоне консолидации заказов осуществляется контроль сформированных грузомест по весу, а проверка заказов осуществляется только при расхождении контрольного веса с расчетным. Такой подход позволяет минимизировать перемещения персонала по складу, увеличить скорость сборки заказов, сократить время на проверку и переупаковку заказов и добиться практически 100% заполнения транспортных средств.

В рамках проекта произведена интеграция ConsID WMS с корпоративной информационной системой. Операции с алкогольной продукцией осуществляются с учетом требований российского законодательства. Весь крепкий алкоголь проходит проверку на соответствие акцизных марок, а информация об отгрузке товара автоматически передается в ЕГАИС.

Как отмечает директор по логистике АО «Гулливер» Даниил Сикачина, в результате внедрения ConsID WMS, производительность процессов отбора увеличилась почти на 50%, загрузка транспортных единиц – на 20%. 

Высокопрофессиональные специалисты, уехавшие из России в последние пять–десять лет, стали задумываться о возвращении на родину. Как отмечают в кадровой компании «Юнити», интерес бизнеса к эмигрантам с релевантным зарубежным опытом к концу 2017 года вырос в среднем на 30 % по сравнению с 2015 годом и сохранится на том же уровне в первом квартале 2018 года. Работодателей интересуют управленцы западного типа, инженеры и ученые. Привлечь таких профессионалов непросто, однако в среднем за последние полгода кандидаты-эмигранты соглашались на работу в родной стране в два раза охотнее, чем три года назад, когда война санкций только начиналась.

Основные причины заинтересованности компаний в русских специалистах, живущих и работающих за границей – это потребность в новых технологиях, трансформация бизнес-процессов, а также кадровый дефицит. Заметнее всего спрос на таких специалистов проявился в промышленной сфере, где сегодня очень востребованы инженеры и конструкторы. По наблюдениям «Юнити», такое требование, как опыт работы в зарубежных компаниях, в 2017 году в этих вакансиях встречалось в среднем на 40–50 % чаще, нежели в 2014–2015 годах. Также не первый год идет борьба за ИТ-кадры: российские программисты высоко ценятся на мировом рынке и нередко уезжают за рубеж, однако российские ИТ-компании готовы предлагать условия не хуже, чем у иностранных работодателей, чтобы заполучить такого специалиста.

Зарубежный и международный опыт повышает стоимость кандидатов порой в два раза, а на плечи отечественного работодателя ложатся и затраты на переезд. Но в условиях дефицита кадров бизнес готов на эти шаги.

В «Юнити» называют три ключевые причины, объясняющие, почему российский бизнес обратился к эмигрантам.

Во-первых, это охота за зарубежными инновациями: что санкции ограничили доступ ко многим современным технологиям, и работодатели начали искать русских людей, которые уехали за границу 5-10 лет назад, – тех, кто как раз и является носителем новых знаний и технологий.

Во-вторых, потребность в трансформации: сегодня многие российские компании уходят от устаревших моделей управления, пытаются систематизировать свою деятельность, хотят выстраивать бизнес-процессы по-новому и модернизировать производство, в том числе применяя элементы автоматизации. Работодатели ищут людей, которые получили образование в зарубежных бизнес-школах или трудились в иностранных компаниях, а значит, обладают необходимыми компетенциями, системным мышлением и смогут сделать предприятие более эффективным.

Российский бизнес заинтересован в освоении новых рынков, а для этого товары должны соответствовать международным стандартам, поэтому на должности, связанные с контролем качества, сегодня тоже предпочитают искать людей с зарубежным опытом.

В-третьих, это один из способов здесь и сейчас решить проблему дефицита кадров: в связи с импортозамещением предприятиям необходимо осваивать ту продукцию, которую они или очень давно, или вообще никогда не производили. Но зачастую на заводах просто нет инженеров, конструкторов и технологов, которые способны создать нечто новое (о дефиците высококвалифицированных инженеров заявляют 42 % промышленных предприятий). Как отмечают в «Юнити», многие представители этих профессий в России годами работали не по специальности и потеряли квалификацию, а те, кто продолжал практиковать, на рынке не задерживаются. Неудивительно, что самые ретивые HR-менеджеры принялись искать подходящих русскоязычных сотрудников за рубежом.

За границей сегодня проживают около 800 тыс. россиян с высшим образованием. Не хотят возвращаться в Россию ни при каких условиях только треть интеллектуальных эмигрантов. Примерно половина не исключают переезд в РФ на постоянное место жительства, а еще 15 % регулярно изучают рынок труда и готовы вернуться на родину, если получат интересное и выгодное предложение.

По оценкам «Юнити», в ближайшие пять лет благодаря инициативам бизнеса тенденция возвращения в страну высококвалифицированных эмигрантов усилится. Однако это не значит, что утечка мозгов остановится: два этих процесса, вероятнее всего, будут протекать параллельно, так как для многих политические мотивы сильнее экономических.

Переход к централизованной модели позволит закупочным подразделениям компаний, входящих в Группу «Норникель», использовать современные гибкие инструменты управления, стандартизированные процедуры, а также создать максимально прозрачные процессы взаимодействия с поставщиками.

К настоящему моменту в системе уже зарегистрировано более 1400 поставщиков, по итогам тиражирования на компании Группы «Норникель» ожидается рост количества авторизованных партнеров в 8-10 раз.

Внедрение решений SAP SRM и SAP SLC позволило объединить закупочные процедуры различных подразделений в единую структуру, включающую два ключевых функциональных блока – портал поставщиков и портал закупщиков. С одной стороны, сотрудники компании получили удобный инструмент выбора поставщиков, контроля и управления их работой, такая система способна повысить эффективность управления расходами и оптимизировать операционную деятельность. С другой стороны, это и возможность для дополнительного развития конкурентного рынка: авторизованные поставщики получают доступ к консолидированной информации, автоматические уведомления об открытых закупках, а также более выгодные условия.

На данный момент проект реализован для ГРК Быстринское, в дальнейших планах – тиражирование на другие компании Группы «Норникель».

По словам Владимира Денисова, начальник управления организации тендерных процедур и методологии бизнес-процессов снабжения «Норникеля», сейчас в фокусе внимания компании — повышение инвестиционной и бюджетной дисциплины. Изменения коснулись, в том числе, и работы служб закупок: старую структуру необходимо было значительно упростить и автоматизировать, учитывая при этом требования блока экономической безопасности и специфику хранения данных в системе. Теперь используя решения SAP можно оперативно анализировать, оценивать и ранжировать поставщиков, а также консолидировать потребности в закупках. Это позволяет сократить время на подбор оптимального предложения и минимизировать вероятность ошибок.

Также «Спецэнерготранс» примет участие в создании нового функционального решения компании IBS – «Планета.Аналитика».

Основная специализация «Спецэнерготранс» – железнодорожные перевозки для предприятий металлургической, топливно-энергетической и строительной отраслей.

До 2017 года бюджетное планирование в компании осуществлялось с помощью продукта Microsoft Excel. По мере развития бизнеса в компании возрастали объемы бюджетной информации и, как следствие, повышались требования пользователей к скорости и удобству работы с информацией, а также к возможностям ее анализа. В связи с этим в компании было принято решение о внедрении системы enterprise-уровня, которая позволила бы эффективно решать весь комплекс задач, связанный с реализацией бюджетного процесса.

В качестве решения руководство «Спецэнерготранс» выбрал разработку компании IBS – «Планета.Бюджетирование». Платформа «Планета» представляет собой интегрированную среду для планирования, бюджетирования, прогнозирования, моделирования, консолидации данных и финансовой отчетности, позволяющей оперировать данными на детальном уровне.

Помимо внедрения новой системы бюджетирования в АО «Спецэнерготранс» компании объявили о совместной работе над развитием платформы «Планета» и разработкой функционального решения «Планета.Аналитика»: клиент предоставит специалистам IBS ресурсы для его тестирования в условиях реально работающего бизнеса.

Как отметила Елена Родина, руководитель финансово-экономического блока в АО «Спецэнерготранс», достоверная и своевременно полученная информация – основа правильных управленческих решений. По сравнению с конкурирующими продуктами «Планета.Бюджетирование» дает больше возможностей для реализации сложных алгоритмов силами специалистов финансово-экономического блока, не требуя навыков программирования.

«Русское море» реализует продукцию — готовые рыбу и морепродукты — через разветвленную сеть партнеров по всей стране: в частности, через федеральных и региональных дистрибьюторов. Долгое время работа с ними велась в ручном режиме, из-за чего отчеты о вторичных продажах через партнеров могли задерживаться или содержать ошибки.

По итогам тестового этапа, в ходе которого Navicon автоматизировал обмен данными между офисом «Русского моря» и одним из его партнеров, было принято решение о переходе всех дистрибьюторов FMCG-производителя на систему Navicon FMCG TDC Cloud — облачное решение на платформе Microsoft SQL Server, предназначенное для сбора и управления данными о вторичных продажах и анализа остатков продукции на складах партнеров.

Функциональность решения позволяет «нормализовать» данные из различных источников – внутренних учетных систем дистрибьюторов. Данные из локальных ИТ-систем партнеров на регулярной основе собираются в централизованном хранилище «Русского моря», проходя при этом процесс очистки: информация приводится к единому формату, исключаются дублирования и ошибки в написании адресов и названий контрагентов.

Система Navicon FMCG TDC Cloud развернута в облачной среде Microsoft Azure. Это позволило производителю сэкономить на установке ИТ-инфраструктуры, в сравнении с внедрением on-premise систем, а также сократить сроки масштабирования ИТ-решения.

В ближайшем будущем «Русское море» планирует развивать аналитику в системе Navicon FMCG TDC Cloud.

Как отмечает Андрей Остапченко, генеральный директор компании «Русское море», после осуществления пилотного проекта существенно повысилось качество отчетов, получаемых от дистрибьюторов: например, система автоматически распознает более 70% адресов розничных точек по федеральной адресной базе, а значит, может сопоставить адреса из отчетов со стандартом ФИАС и устранить дублирование данных. Сократилась длительность процедуры проверки и согласования данных о вторичных продажах, а также количество ручной работы аналитиков компании – более 80% работ система выполняет автоматически. Появилась возможность помогать дистрибьюторам в управлении складскими остатками, что увеличило оборачиваемость остатков и своевременное их пополнение.

На ВМЗ заработала система снижения запасов и рисков возникновения дефицита регулярно потребляемых материалов. Ранее их классификация и расчет страховых запасов делались вручную. Благодаря реализации проекта запасы на предприятии были снижены более чем на 100 млн руб., оборачиваемость складских ресурсов ускорилась на 27%.

Система позволяет классифицировать материалы по ряду параметров, в том числе по сезонности и трендам, стоимости, оборачиваемости и ликвидности.

Широкий набор показателей помогает повысить точность планирования, корректировать объемы запасов и издержки на их учет, хранение и распределение. Также система позволяет моделировать и подбирать оптимальные уровни страхового запаса, объемы партий для его пополнения, формировать множественные бизнес-сценарии и использовать наиболее подходящий из них.

Как указал управляющий директор ВМЗ Александр Барыков, автоматизированная система управления складскими запасами – это необходимый для современного предприятия инструмент, значительно облегчающий планирование потребностей в материалах.