Новости

Об уязвимости бизнеса перед угрозой DDoS-атак свидетельствуют, в частности, инциденты, случившиеся в конце прошлого года. Так, в ноябре 2016 года волна мощных атак затронула ряд крупнейших российских банков. Кроме того, в конце года был зафиксирован существенный рост атак с использованием шифрованных соединений на организации из разных отраслей.

Кстати, именно факты обнародования DDoS-атак, от которых пострадали некоторые организации, заставляют почти треть российских компаний (29%) обеспечивать себя защитой от этого вида угроз. Среди других причин развертывания системы противодействия DDoS – понимание потенциальных проблем, к которым могут привести атаки, и личный опыт столкновения с этой угрозой.

Кстати, больше половины опрошенных компаний (62%) полагаются на встроенные аппаратные средства защиты, которые совершенно бесполезны в случае сложных и масштабных DDoS-атак, получивших широкое распространение в последнее время.

В то же время 20% организаций в России считают, что небольшой простой бизнеса, вызванный DDoS-атакой, не повлечет за собой серьезных последствий для компании. А 39% все еще полагают, что они не представляют интерес для организаторов таких атак. Между тем опрос показал, что 7 из 10 российских организаций неоднократно подвергались им.

Потребность в замене СХД была связана с необходимостью оптимизировать работу и обеспечить непрерывную доступность складской системы во время комплектования товара для отгрузки со склада, когда существенно возрастает количество транзакций. В период пиковых нагрузок необходимо максимально быстро обрабатывать операции для ускорения логистической цепочки. Это влияет на работу других приложений, которым также нужен быстрый доступ к диску: системам отчетности, прогнозирования и управление транспортом.

Рассматривалось два сценария: использование гибридной системы хранения, когда данные распределяются между дисковыми и твердотельными накопителями в зависимости от текущей нагрузки, а также вариант с использованием только флеш-технологий. Расчет стоимости владения и анализ рисков показал, что приобретение твердотельных систем хранения больше подходит для задач компании.

Миграция с классических дисковых систем хранения на высокопроизводительные флеш-массивы, проведенная при помощи «Крок», обеспечила компании трехкратный рост производительности, была решена проблема конкурентного использования СХД. Кроме того, благодаря переходу на твердотельные накопители значительно упростилось администрирование и обслуживание хранилища, а также вчетверо сократилось занимаемое место в центре обработки данных.

Главам ИТ-служб нужно обеспечить возможность масштабирования стратегий корпоративного управления мобильными устройствами (Enterprise Mobility Management, EMM). Сложность оборудования и программ растет, как и количество мобильных устройств на современном предприятии. Эксперты считают, что в 2017 году ориентированный на устройства подход к технологиям EMM сменится на более целостную стратегию.

Аналитики Gartner полагают, что система Android наконец завоюет популярность в корпоративной среде. На нее ориентированы технологии Android for Work и новые смартфоны Pixel. Впрочем, большинство компаний по-прежнему выбирает iOS. Политика использования на работе личных устройств (BYOD) во многих компаниях может быть пересмотрена из-за необходимости защиты информации и соблюдения законодательных требований. Взломы и утечки данных приобрели широкую известность, и в 2017 году правила защиты данных станут жестче.

На смену средствам управления мобильными устройствами (Mobile Device Management, MDM) придут полнофункциональные системы EMM, позволяющие консолидировать требования к мобильным устройствам. Стратегии EMM будут включать в себя применение методов машинного обучения и обработки больших объемов данных.

Наконец, в корпоративной среде начнут шире применять электронные аксессуары — различные носимые устройства, — и их тоже придется подключать к системам EMM.

2016 год стал самым успешным с точки зрения праздничных распродаж после 2005 года. Однако следует учитывать, что «виновниками» роста являются вовсе не обычные магазины. Своими успехами праздничный сезон обязан интернет-покупателям, которые били рекорды онлайн-продаж в «Черную пятницу», «Киберпонедельник» и «Дополнительный вторник» (BounceBack Tuesday). Для всей отрасли и особенно – для ретейлеров, строящих планы по внедрению новых технологий в 2017 году, это должно послужить поводом для серьезных раздумий.

Многоканальные покупатели, сочетающие в процессе приобретения товаров разные способы взаимодействия, стимулируют подъем цифровой революции, которая грозит поглотить практически половину нынешних флагманов розничной торговли, если те не подойдут всерьез к цифровым преобразованиям. Согласно только что опубликованному исследовательскому отчету Cisco «Новая розница: пути ускорения цифровых преобразований в торговле», несмотря на имеющиеся риски, ретейлеры склонны к неправильному определению инвестиционных приоритетов и довольно медлительны в вопросах цифровых преобразований. Перемены, отмеченные отчетом о праздничных продажах, и недавнее закрытие мегамагазинов — лишь первые ласточки.

Эксперты Cisco разработали план реализации потенциальной цифровой выгоды в розничной торговле. План предусматривает три этапа: активацию цифровых технологий, дифференциацию бренда путем использования новых цифровых возможностей и формирование новых бизнес-моделей.

Как показывает практика, ретейлеры «буксуют» уже на первом этапе цифрового плана. Приоритеты их цифровых инвестиций сконцентрированы на фазе активации (49%) технологий, позволяющих повысить операционную эффективность, ИТ-маневренность, задействовать существующие рабочие процессы и возможности.

По оценкам Cisco, ретейлеры рискуют упустить потенциальную выгоду в объеме 187 млрд долл., не уделяя внимания инвестициям в продуктивность сотрудников. Эти технологии и производственные сценарии позволяют добиться максимальной пользы от цифровизации благодаря повышению общей эффективности, оптимизации оформления и оплаты заказов, совершенствованию взаимодействия сотрудников. Правильная расстановка приоритетов в данных областях способствует не только повышению операционной эффективности, но и улучшению покупательского восприятия и укреплению лояльности. Однако несмотря на то, что реализация сценариев повышения продуктивности сотрудников дает наибольший результат с точки зрения окупаемости инвестиций, в числе приоритетных инвестиционных направлений ретейлеров на них приходится лишь 6%.

Кроме того, компании недостаточно инвестируют в направления, позволяющие максимально обособиться от конкурентов и создать новые источники доходов. Только 29% инвестиционных приоритетов ритейлеров в данный момент сосредоточены на этапе дифференциации и лишь 22% на этапе формирования бизнес-моделей. Это два «продвинутых» этапа плана цифровизации. Полученные результаты говорят о том, что большинство ретейлеров недостаточно продвинулись на пути цифровых преобразований, и их могут обойти более активные и инновационные компании розничной торговли.

Наконец, в Cisco утверждают, что ретейлеры «слишком много» инвестируют в потребительский опыт клиентов. Большую часть инвестиций в цифровые технологии они предпочитают направлять на реализацию сценариев улучшения потребительского опыта клиентов (Customer Experience), предусматривающих наращивание персонального взаимодействия с потребителями. Действительно, такие усилия могут принести эффект, но чрезмерное наращивание инвестиций в улучшение потребительского опыта может ограничить получение операционной выгоды от преобразований в области бизнес-функций и продуктивности сотрудников.

Как показало исследование, проведенное Oracle, важные приоритеты бизнеса в настоящий момент – оптимизация бизнес-процессов и повышение гибкости использования существующих ресурсов. И облачные сервисы рассматриваются финансовыми директорами крупных компаний как важный инструмент оптимизации бизнеса.

Доминирующим трендом для российских компаний остается оптимизация. Сегодня она подразумевает не столько сокращение ИТ-бюджетов или заморозку ИТ-инициатив, сколько перераспределение затрат и смещение фокуса на более эффективные технологии, обеспечивающие более быструю и понятную отдачу, а также учитывающие глобальные тенденции развития отрасли – облачные сервисы, Интернет вещей, Большие Данные и пр.).

Согласно результатам, все 100% участвовавших в опросе финансовых директоров, осведомлены о понятии облачных сервисов и связанных с ними преимуществах. Более того, в стратегии на ближайшие три года финансовые руководители указывают следующие приоритеты: снижение издержек, поиск принципиально новых стратегических подходов, замена ранее внедренных ИТ-решений в пользу менее затратных альтернатив.

В пользу облачных сервисов говорят многие аргументы: сокращение капитальных расходов и расходов на обслуживание, поддержку и обновление ИТ, снижение трудозатрат, возможность четкого планирования инвестиций. Эти возможности сегодня осознают и ИТ-руководители, и финансовые менеджеры. Так, 75% респондентов видят в облачных решениях возможность для сокращения затрат на ИТ, половина – минимизации капитальных расходов. Более трети опрошенных отмечают также возможность ускорить разработку и выведение новых продуктов на рынок. Это, в первую очередь, критично для банков и телеком-операторов. где цикл запуска нового продукта может занимать до года.

Уже через три месяца после внедрения системы HR-специалисты «Мегаполиса» отметили, что затраты на подбор персонала стали более прозрачными – как в центральном офисе, так и на региональных площадках. Новое решение вывело на новый уровень все этапы работы с персоналом, а также позволяет существенно сократить затраты на процессы целеполагания и контроля выполнения бизнес-целей сотрудников. Кроме того, облачное решение позволит выдерживать единые стандарты подбора персонала, что особенно важно для географически распределенной и разнопрофильной группы компаний, в структурах которой трудятся 15 тыс. человек.

Система обучения, реализованная на новой платформе, позволит повысить эффективность подготовки персонала на всех этапах работы в компании. Управление переменной частью вознаграждения будет основываться на точных данных, что должно лучше отразиться на мотивации сотрудников. В планах компании – интеграция модулей планирования и обучения, а также повышение уровня удовлетворенности персонала, снижение текучести кадров, сокращение расходов на командировки и обучение.

Месяцем ранее «Мегаполис» объявлял о достижении месячной экономии в 10 млн руб. на закупках с помощью решения SAP Ariba.

Эксперты компании Positive Technologies сделали выводы об основных тенденциях в мире информационной безопасности, которые появились в 2016 году и будут оказывать влияние на будущее индустрии. Основой для оценки послужила статистика по общей картине атак, предоставленная собственным центром мониторинга, опыт расследования ряда крупных инцидентов, включая громкие атаки на банки, а также данные, полученные в ходе проектов по внедрению продуктов компании в различных организациях.

Вот чем запомнился минувший год:

• Потеря данных не лучше, чем потеря денег. Результат большинства компьютерных атак 2016 года − утечки конфиденциальной информации.
• Целевые атаки. 62% кибератак года были целевыми. Главный метод проникновения – таргетированный фишинг. Среднее время присутствия атакующих в системе составляет до 3 лет. Лишь 10% атак выявляются самими жертвами.
• Финансовые системы. Злоумышленники используют простые методы и легальное ПО для маскировки, а сами атаки готовятся более тщательно. Ожидается 30% рост атак на финансовые организации. Основная причина — реактивные подходы к безопасности и отказ от регулярного анализа защищенности. Хакеры, увидев «легкие деньги», начинают тиражировать успешные атаки.
• Выкуп на высшем уровне. Крупные компании подвергаются вымогательству с помощью троянов-шифровальщиков, DDoS-атак и уязвимостей веб-сайтов. Способ вымогательства, когда хакеры требуют выкуп за информацию об уязвимостях, найденных в веб-приложениях компаний, уже стал массовым. Перечисленные техники вымогательства будут развиваться и в 2017 году.
• Под ударом энергетика. Среди промышленных систем управления, доступных через Интернет, лидируют системы автоматизации зданий и управления электроэнергией. Практически половина уязвимостей, найденных в 2016 году, имеет высокую степень риска.
• Между АСУ и Интернетом вещей. Автоматизация управления стала доступна массовым пользователям без необходимых мер безопасности. Не исключено, что ситуация в сфере Интернета вещей может потребовать регулирования минимального уровня защищенности устройств — если производители сами не проявят сознательность в этом вопросе, то подключится государство, которое займется вопросами сертификации и стандартизации подобной продукции.
• Государственные сайты – самая частая цель веб-атак. Наиболее популярны атаки «Внедрение операторов SQL» и «Выход за пределы назначенной директории» (Path Traversal).
• Не верьте спутниковой навигации. Реализация атак с подменой GPS-сигнала стала доступной всем желающим.
• Вами управляет Android. Поскольку смартфоны становятся основным «пультом управления» современной жизни, внимание злоумышленников к устройствам на базе OS Android не ослабевает. «Сфера влияния» мобильных приложений расширяется: приложения для управления бытовыми приборами или для игр с дополненной реальностью дают злоумышленникам новые возможности вмешательства в жизнь своих жертв.
• Атаки через уязвимости аппаратных платформ. Легальные аппаратные возможности, предусмотренные самими производителями, могут быть использованы не по назначению. Аппаратные атаки страшны тем, что зачастую они не зависят от ОС и не могут быть оперативно предотвращены.

Ожидающийся рост атак на финансовые системы, государственные сайты и корпорации с использованием несложных технологий (фишинг, легальное ПО) говорит о необходимости применения современных средств мониторинга событий и расследования инцидентов (SIEM), систем обнаружения атак на основе машинного обучения (WAF), а также требует повышения осведомленности сотрудников.

Слабая защищенность промышленных систем АСУТП в сочетании с ухудшением геополитической обстановки может привести в 2017 году к увеличению числа кибератак на промышленные объекты, особенно в энергетической сфере. Использование сложных паролей и отключение компонентов АСУТП от Интернета могут уменьшить риски, однако нужны и более серьезные меры. Они включают регулярные аудиты безопасности, своевременное обновление уязвимого ПО и использование средств защиты, «заточенных» на специфику конкретных систем.

Пользователям мобильных устройств рекомендуется уделять повышенное внимание безопасности приложений и использовать настройки для ограничения прав доступа к персональной информации и потенциально опасным действиям.

Атаки на Интернет вещей показали, что пользователи зачастую лишены возможности самостоятельно контролировать безопасность новых устройств. Для уменьшения рисков необходимо, чтобы сами производители или провайдеры услуг Интернета вещей проводили специальные тестирования защищенности устройств. Обязать их к этому могут либо дополнительные правила государственных регуляторов, либо саморегуляция на основе угрозы потери репутации после крупных атак. Кстати, эксперты прогнозируют, что в 2017 году злоумышленники расширят спектр используемых IoT-устройств: в зоне риска — «умные» бытовые приборы (вплоть до чайников и холодильников).