Новости

2016 год стал во многом определяющим для индустрии виртуальной реальности: вышли потребительские версии VR-гарнитур Oculus, HTC, Google и Sony, а многие крупные игровые издательства и студии выпустили или анонсировали VR-игры различных жанров и форматов. Во многих странах, включая Россию, были созданы первые отраслевые объединения, целью которых стала консолидация маркетинговых и контентных активов, выработка единых технологических стандартов.

Количество компаний, занимающихся технологиями виртуальной реальности, в России за год выросло более чем втрое – с нескольких десятков до более чем сотни компаний. На рынке также насчитывается более 300 мобильных креативных команд, состоящих из 2-5 человек, производящих VR-контент или занимающихся агрессивным маркетингом VR-решений.

Исследование показало, что крупнейшие российские компании проявляют заметный интерес к VR-технологиям и решениям, однако количество реальных проектов невелико – за весь 2016 год не более 20 компаний начали внедрять VR в свой бизнес.

Важнейшим фактором формирования рынка VR стал почти троекратный рост объема инвестиции – сейчас они оцениваются в 730 млн руб. против 190 млн руб. в 2015 году.

По словам директора Центра виртуальной реальности «Крок» Александра Леуса, российский бизнес заинтересован в VR-технологиях и готов инвестировать в это направление. Однако пока в бизнес-среде виртуальная и дополненная реальность воспринимаются больше как развлекательная технология с «wow-эффектом». Это в определенной степени сдерживает рост проектов в области корпоративного применения VR.

ИТ-сообществу важно работать над созданием единых стандартов, которые помогут заказчикам ориентироваться в быстро меняющемся мире VR-технологий и использовать их возможности с максимальным эффектом для бизнеса. В числе приоритетных для внедрения VR направлений можно выделить проектирование, продажи, рекламу, обучение и искусство.

С целью повышения управляемости компании, сокращения сроков обработки документов, а также оптимизации внутренних процессов согласования, ее руководством было принято решение о переводе документационного взаимодействия в электронный вид. Внедрение системы электронного документооборота было доверено компании Syntellect при участии ECMGroup.Pro.

В ходе проекта были автоматизированы процессы обработки входящей и исходящей корреспонденции, договорных документов, а также назначения и контроля поручений. Как результат заказчику удалось сократить сроки обработки документов, обеспечено формирование оперативной отчетности, надежное хранение и архивирование данных с историей их обработки. Для сотрудников, работающих вне офиса, реализован функционал мобильного согласования. Он позволяет принимать участие в процессах согласования документов и исполнения поручений, используя мобильные устройства.

В планах компании – дальнейшее развитие функционала мобильного согласования, расширение систем отчетности и уведомлений, а также встраивание инструментария по контролю уникальности введенных данных в другие функциональные области системы.

По словам экспертов, причина трансформации проста: целевые атаки потенциально более прибыльны, чем массовые нападения на частных пользователей. Успешная атака на компанию может парализовать ее деятельность на несколько часов или даже дней – владельцы бизнеса оказываются просто вынуждены заплатить выкуп.

Схемы и инструменты злоумышленников довольно универсальны. Все кибергруппировки сначала заражают сеть компании вредоносным ПО через уязвимости в серверах или фишинговые письма. Затем атакующие укрепляют свои позиции в сети и определяют наиболее ценные корпоративные ресурсы, за «захват» которых можно получить самый большой выкуп.

Однако у групп есть и уникальные черты: например, троянец Mamba использует свободное ПО для шифрования, которое устанавливается на компьютерах жертв посредством легальной утилиты для удаленного управления системой Windows. А авторы троянца PetrWrap отличаются особенно тщательным выбором жертв и долгой подготовкой к атаке: их скрытое присутствие в сети достигает шести месяцев.

Как комментируют аналитики, риск целевых атак на коммерческие компании растет, а сами нападения приносят все более ощутимые убытки. Тенденция тревожная, потому что хакеры сейчас ищут новых, более прибыльных жертв. И надо сказать, есть много потенциальных мишеней, атаки на которые могут привести к катастрофическим последствиям.

Для защиты от целевых атак с использованием программ-вымогателей эксперты «Лаборатории Касперского» рекомендуют предпринять следующие действия.

• Сделайте резервную копию данных, которую можно будет использовать для восстановления файлов в случае атаки.
• Используйте защитное решение с технологией детектирования по поведению. Она определяет троянцев любого типа, анализируя их действия в атакованной системе. Это позволяет обнаруживать даже ранее неизвестные зловреды.
• Ознакомьтесь с сайтом международной инициативы No More Ransom, созданной с целью помочь жертвам целевых атак восстановить файлы без необходимости уплаты выкупа.
• Проведите аудит установленного ПО: не только на рабочих станциях, но также на всех сетевых узлах и серверах. Вовремя обновляйте приложения.
• Проведите комплексную оценку информационной безопасности сети (аудит, тестирование на проникновение, GAP-анализ), чтобы обнаружить и закрыть все лазейки, которыми могут воспользоваться злоумышленники.
• Пользуйтесь внешней экспертной оценкой: консультация авторитетных вендоров поможет предвидеть вектор будущих атак.
• Проведите тренинг по кибербезопасности для сотрудников. Особое внимание стоит уделить ИТ-персоналу, его осведомленности об атаках и угрозах.
• Обеспечьте защиту как внутри периметра корпоративной сети, так и снаружи. В правильной стратегии безопасности значительные ресурсы выделяются на обнаружение атак и реагирование на них до того, как они достигнут критически важных объектов.

В ходе проекта в распределительном центре «Деловых Линий» в Новосибирске специалисты AnyLogic перераспределили ячейки для грузов, чтобы они находились максимально близко к воротам погрузки. На складе площадью свыше 20 тыс. кв. м. это помогло ускорить технологические операции и оборачиваемость грузов на 10%, а также оптимизировать работу грузчиков.

В распределительном центре в Санкт-Петербурге за счет построения имитационных моделей «Деловым Линиям» удалось на 10% снизить холостой пробег товаров по складу и стоимость их обработки.

Как подчеркнул директор управления по коммерческой деятельности «Деловых Линий» Давид Шамаев, оптимизация работы — важная часть бизнеса. В компании внимательно следят за инновациями и лучшие из них внедряют. На данный момент продукты AnyLogic используются для упрощения операций на всех терминалах и складах. В будущем имитационное моделирование будет применяться для финансового планирования и управления бизнес-процессами.

Специфика финансового сектора состоит в том, что злоумышленникам зачастую достаточно получить доступ к личному кабинету клиента для того чтобы, завладеть полным набором данных по нему. Поэтому вопросы информационной безопасности являются первостепенными для финансовых организаций. С другой стороны, в условиях острой конкуренции удобство и простота использования онлайн-сервисов для клиентов начинают становиться все более важными с точки зрения бизнеса. Таким образом, задача защиты данных преобразуется в более комплексный подход для реализации оптимального баланса между надежностью защиты и удобством для клиентов.

Традиционно финансовые организации, прежде чем предоставить доступ к своим сервисам, используют различные инструменты для онлайн-аутентификации и авторизации клиентов. Как правило, это ограничивается проверкой логина и пароля клиента с необходимостью дополнительных аутентификаций с помощью SMS при совершении дополнительных действий и операций.

Данный подход не гарантирует стопроцентной защиты, но при этом усложняет всем клиентам доступ к услугам. Наиболее передовые финансовые организации уже внедрили более комплексные системы, позволяющие идентифицировать цифровые устройства клиента и их параметры, чтобы в автоматическом режиме определять степень риска операции или иного действия и индивидуально определять необходимость дополнительных аутентификаций.

В 2016 году продолжился активный рост использования онлайн-услуг финансовых организаций, что привело к повышению угроз в части кибербезопасности. Большинство организаций стало больше внимания уделять вопросам противодействия мошенничеству, подбору и внедрению инструментов, решающих эти новые задачи для банков. Все больше финансовых организаций выбирают SaaS -решения, в том числе, в области противодействия онлайн-мошенничеству. Данный подход позволяет значительно сократить сроки внедрения и операционные расходы на ИТ-инфраструктуру.

B 2017 году рост угроз, связанных с кибербезопасностью, продолжится: в сегменте B2C — в ракурсе мошенничества с персональными данными и онлайн-платежами, в сегменте B2B – в аспекте развития систем информационной безопасности компаний и защиты их данных.

Ведущие финансовые организации перейдут к активным шагам по внедрению нового поколения инструментов, позволяющих адаптивно определять степень рисков на уровне отдельных действий клиентов в части онлайн-сервисов и применения дифференцированного подхода в зависимости от степени риска. Также начнет возрастать важность решения задач обеспечения кросс-канальной защиты, которая позволяет отслеживать действия клиента в различных каналах и сервисах (например, действия в личном кабинете и транзакции по карте) для определения интегрального риска с учетом всех релевантных данных.