Новости

Тенденция скрытности и незаметности сложных целевых атак обретет новый вектор развития в 2017 году – злоумышленники будут делать ставку на «короткие заражения». Они будут все чаще выбирать те инструменты, для которых продолжительность нахождения в системе – не главное. Уже сейчас многие разработчики вредоносного ПО взяли на вооружение легальное средство Microsoft PowerShell, позволяющее создавать небольшие по размеру программы и размещать их в оперативной памяти, из которой они будут удалены при перезагрузке системы. Таким образом, в руках злоумышленников и организаторов атак теперь есть инструменты для получения данных, не оставляющие следов.

Помимо этого, события последних месяцев свидетельствуют о том, что кибератаки приобретают все более политизированный характер, а факты обнародования крупных кампаний кибершпионажа, особенно на государственном уровне, влекут за собой серьезные геополитические последствия. С одной стороны, это обстоятельство, скорее всего, приведет к тому, что наиболее «болезненные» инциденты будут замалчиваться и не получат широкой огласки. С другой стороны, в таких условиях государствам предстоит решить непростую задачу – определить, какой уровень атрибуции атак будет достаточен и приемлем для всех сторон.

Если атаки могут послужить поводом для дипломатических конфликтов, то публикация в Сети личных данных пользователей, украденных из различных веб-сервисов, может стать причиной информационных войн. Целевой слив информации со стороны киберпреступников, в том числе материалов, компрометирующих известных личностей, привлекает к себе большое внимание со стороны общественности. Обнародуя подобные данные, злоумышленники могут легко манипулировать общественным мнением, выдавая непроверенную информацию за непреложные факты.

Однако тайна частной жизни пользователей окажется под угрозой не только из-за противозаконных действий злоумышленников. Большие корпорации и веб-сервисы уже давно собирают личные данные миллионов людей по всему миру и отслеживают их активность в Интернете. Фактически пользователи оказываются в ситуации заложников, потому что на сегодняшний день они не могут установить приложение, посмотреть фильм онлайн, пообщаться с друзьями, не оставив взамен свои личные данные разработчикам ПО и сайтов. Компании обещают надежно хранить эту информацию, однако случаи утечки происходят все чаще и чаще. Вероятно, в самом ближайшем будущем мы увидим, что пользователи захотят контролировать эту ситуацию и самостоятельно решать, какие данные они готовы доверить компаниям, а какие предпочтут сохранить в тайне.

В 2017 году киберпреступники, разумеется, продолжат изобретать различные способы кражи денег с помощью кибератак. Эксперты «Лаборатории Касперского» считают, что в зону внимания злоумышленников в новом году попадут не столько банки, сколько другие финансовые организации, например, фондовые биржи или инвестиционные фонды.

Однако главный финансовый вызов наступающего года будет связан с криптовалютами. За последние несколько лет в этой области произошли грандиозные изменения: если раньше на рынке существовал лишь один биткойн, то сегодня число различных криптовалют доходит до 50, при этом около 10 из них имеют серьезную рыночную капитализацию. Государства уже смирились с неизбежностью виртуальных денег и постепенно начинают внедрять их в свои финансовые системы. Не исключено, что в следующем году рынок криптовалют пополнится новыми образцами, за выпуском которых будут стоять реальные банки. В связи с этими обстоятельствами ряд банковских транзакций, в которых используются технологии блокчейна и основанные на них цифровые валюты, могут столкнуться с новыми угрозами и уязвимостями. А перед индустрией информационной безопасности встанет новая задача по защите криптовалютной инфраструктуры.

Как считает Александр Гостев, главный антивирусный эксперт «Лаборатории Касперского», технология блокчейна, использующаяся сегодня преимущественно в финансовых транзакциях, легко может стать альтернативным способом обеспечения безопасности любой информации. Принцип цепочки, выстроенной по определенным правилам и защищенной шифрованием, гарантирует, что на каждом этапе передачи информации обрабатывается лишь один блок данных. Следовательно, в случае атаки злоумышленники не смогут контролировать процесс транзакции, поскольку не получат все необходимые для этого данные. Этот принцип можно распространить на весь Интернет. На базе блокчейна можно создать системы распределенных приложений, когда различные компоненты программ или сервисов хранятся не в одном дата-центре, а распределены между всеми участниками блокчейн-сети. Такой подход не только защитит от кражи данных, но и обеспечит высокий уровень конфиденциальности всей информации.

Смена платформы позволяет интернет-магазину стабильно работать под высокой нагрузкой, обеспечивая быстрый и удобный сервис. Кроме того, реализован фасетный поиск, разработан адаптивный дизайн, выполнена интеграция с программой лояльности. Новая платформа позволит быстро наращивать функциональность сайта в будущем – в частности, сделать его более персонализированным. Покупателям будут предлагаться виджеты с информацией о продуктах и услугах, которые соответствуют профилю каждого конкретного клиента.

В рамках проекта AT Consulting реализовала интерфейсы для интеграции с внешними информационными системами. Эта функциональность дала возможность запустить новое мобильное приложение «Азбуки Вкуса» через месяц после миграции, а также в будущем позволит легко связать портал с различными партнерскими приложениями и сервисами. Для интеграции сайта с бэкофисными системами «Азбуки Вкуса» (ERP, WMS, CRM) внедрена интеграционная шина «DаDa-Мост» на базе решения с открытым исходным кодом.

В момент переключения на новую платформу период простоя системы составил менее двух часов. В ходе миграции были перенесены все пользовательские данные, в том числе история заказов, адреса доставки, привязки к социальным сетям и другая информация. Это позволило сделать переход максимально комфортным и незаметным для покупателей.

По прогнозам PwC, объем мирового рынка подключенных автомобилей в денежном выражении в ближайшие пять лет вырастет более чем в трое и к 2021 году превысит 122 млрд евро. Крупнейшими сегментами рынка останутся системы обеспечения безопасности, автономного вождения и информационно-развлекательных услуг. На их долю в совокупности придется 83% рынка.

Одним из наиболее перспективных направлений является автономное вождение. Автомобильные концерны, а также Google и Apple, активно инвестируют в создание беспилотных автомобилей. Например, совсем недавно Apple впервые публично признала наличие у нее планов разработки беспилотных автомобилей. В октябре Tesla Motors анонсировала внедрение полноценной системы автопилота. Ожидается, что к 2020 году подключенные автомобили будут выпускать практически все гиганты автопрома – Daimler, Volvo, Nissan, Audi, Tesla, Ford, Toyota, Mercedes-Benz и др.

В большинстве развитых стран, а также в России и Китае, реализуются долгосрочные инициативы в области подключенных и беспилотных транспортных средств, интеллектуальной транспортной инфраструктуры. В частности, бюджет программы Connected Car в США на ближайшие 10 лет составит 4 млрд долл. В России часть проектов по модернизации транспортной инфраструктуры приурочена к проведению чемпионата мира по футболу в 2018 году. Эти проекты входят в ФЦП «Повышение безопасности дорожного движения в 2013–2020 гг.». Кроме того, разрабатывается инициатива «АвтоНэт», в рамках которой к 2018 году в автомобилях российского производства планируется внедрение систем помощи водителю (ADAS), а к 2035 году – достижение полной автономности транспортных средств.

Основные проекты в области Connected Cars в России

В настоящее время рынок подключенных автомобилей в России находится на этапе своего становления и существенно, за исключением отдельных сегментов (например, мониторинг и управление автопарком), отстает от рынков развитых стран. Оптимистичные прогнозы в отдельных сегментах российского рынка (например, умное страхование, «ЭРА-ГЛОНАСС» и пр.) пока не подтвердились реальными показателями. Возможное расширение ряда «непопулярных» проектов (прежде всего «Платон») может вызвать очередной виток социальной напряженности и поэтому с большой долей вероятности не будет принято в ближайшей перспективе. Тем не менее, в более долгосрочной перспективе рынок может получить существенный импульс. Например, в Правительстве РФ принципиально согласились с идеей оснащения всех автомобилей «черными ящиками», записывающими и передающими данные о движении и состоянии транспортного средства.

Концепция подключенного автомобиля в России реализуется в основном в рамках крупных государственных проектов. При этом основным препятствием для более динамичного развития рынка являются закрытые платформы и решения, несовместимые между собой, что противоречит самой идее Интернета вещей.

Как считают аналитики, одним из вариантов решения проблем внедрения Интернета вещей на транспорте могли бы стать единые платформы по управлению грузовыми и пассажирскими перевозками, которые могли бы объединить всех эффективных участников рынка. Создание системы мультимодальных грузовых и пассажирских перевозок могло бы привести к снижению стоимости перевозок и повышению их качества, обеспечило бы рост деловой активности регионов и повысило бы мобильность граждан. Дополненные платформой по контролю транспортной инфраструктуры, эти платформы могли бы стать основой для развития электронной коммерции нового поколения, которая максимально бы уравняла возможности участников рынка независимо от географии, позволила бы максимально приблизить клиента к производителю, поддержать импортозамещение и снизить цены на продукцию.

Умное страхование

По данным Всероссийского союза страховщиков, объем рынка страхования КАСКО в 2015 году снизился на 14%. По базовому прогнозу RAEX, в 2016 году он сократится еще на 9-12%. Падение взносов связано с сокращением продаж автомобилей и отказом части автовладельцев от приобретения страхового полиса по возросшей цене.

Предполагалось, что для поддержания интереса к страхованию КАСКО со стороны населения страховщики будут усиленно продвигать продукты с использованием телематических устройств, которые позволят снизить стоимость страховой защиты. Однако рынок страховой телематики в 2016 году не показал прогнозируемого взрывного роста, и доля «умных» полисов в общих продажах КАСКО осталась на уровне около 1%. Несколько страховых компаний фактически ушли с этого рынка, рост направления умного страхования у остальных участников был ограниченным, а результаты деятельности новых игроков (например, проект умного страхования Smartdriving.io от компании «Лаборатория умного вождения») пока неизвестны.

Сдерживающим фактором развития КАСКО с телематикой является довольно высокая стоимость установки и использования устройств, которая составляет порядка 10-15% от

стоимости полиса. Большая часть страховых компаний, предлагающих умное страхование, устанавливают телематические устройства на автомобили клиентов за свой счет. По оценке компании Meta System, страховые компании РФ направили по меньшей мере 300 млн руб. на развитие КАСКО с телематическим устройством.

«ЭРА-ГЛОНАСС»

Еще в 2014 году высказывались мнения, что умное страхование было бы логичнее реализовать не на базе отдельного устройства, а на основе бортового терминала «ЭРА-ГЛОНАСС» с доработанным программным обеспечением (при этом требовалось внести соответствующие поправки в технический регламент). Очевидно, что услуга могла бы стать дешевле как минимум на стоимость отдельного устройства, а попутно могла бы решиться проблема массового внедрения.

В целом для реализации как государственных программ, так и коммерческих проектов, вместо набора разнородного оборудования достаточно было бы использовать один предустановленный терминал «ЭРА-ГЛОНАСС» и необходимые дополнительные модули. Это позволило бы существенно (до 50%) сэкономить средства бюджета и частных инвесторов, в том числе при реализации таких крупных проектов, как системы платного пользования дорогами, системы мониторинга транспорта и интеллектуальные транспортные системы.

Одним из коммерческих сервисов, запущенных на базе «ЭРА-ГЛОНАСС», является «ЭРА Транзит» – система контроля сохранности грузов и соблюдением маршрута перевозки. В перспективе планируется реализовать сервис «ЭРА Помощь на дороге» (эвакуация транспортного средства, техническая помощь, техническая и юридическая консультация, аварийный и транспортный комиссар, подменное транспортное средство, вызов такси и пр.).

В государственном сегменте продолжается сертификация телематических устройств. В частности, в августе 2016 года был сертифицирован телематический терминал как устройство вызова экстренных оперативных служб «ЭРА-ГЛОНАСС» для установки на автобусы и специальные транспортные средства.

Очевидно, что массовой услуга «ЭРА-ГЛОНАСС» может стать только за счет ее востребованности в сегменте частных пользователей. В условиях значительного сокращения роста продаж новых автомобилей в России рынок подключенных автомобилей мог бы вырасти за счет вторичного рынка подержанных автомобилей, на которые можно было бы устанавливать соответствующее оборудование.

Однако сертифицированные центры по установке таких терминалов, как ожидается, будут массово доступны в России только с середины 2017 года. Кроме базовой функции спасения, для автовладельцев будет доступна система автоматизированного оформления европротокола, а также ряд дополнительных сервисов.

Таким образом, к концу 2016 года доля установленных терминалов «ЭРА-ГЛОНАСС» в новых автомобилях остается незначительной, а на вторичном рынке они практически отсутствуют. Самой популярной моделью с предустановленной системой «ЭРА-ГЛОНАСС» является Lada Vesta. Всего за 10 месяцев 2016 года было продано 42,5 тыс. таких автомобилей.

Проект «Платон»

С конца 2015 года в России начала работать система «Платон» для взимания платы с грузовиков массой 12 тонн и более в счет возмещения ущерба, наносимого федеральным автомобильным дорогам. По данным на конец сентября 2016 года в системе «Платон» было выдано 560 тыс. бортовых устройств, которыми обеспечено 86% транспортных средств российских перевозчиков. В настоящее время идет поиск возможных путей дальнейшей монетизации проекта. В качестве возможных направлений рассматриваются весовой контроль, взаимодействие с госорганами, интеграция с системами взимания платы Таможенного союза, а также дополнительные сервисы для пользователей (умное страхование и мониторинг).

Обувные магазины Kari в России начали использование 2 тыс. мобильных компьютеров Zebra MC2100. Как надеется руководство компании, это поможет обеспечить прозрачность операционной деятельности в режиме реального времени, повысить уровень обслуживания и эффективно управлять запасами.

Оборудование интегрировано во внутреннюю систему управления складскими остатками и централизованную базу данных компании, что позволяет пользователям эффективно управлять цепочками поставок в режиме реального времени. Сюда относится управление заказами, поступившими онлайн, управление запасами в магазинах и своевременная доставка. Использование мобильных компьютеров обеспечивает прозрачность и своевременную информацию о складских остатках в магазинах, из которых клиенты могут забрать свои интернет-заказы. Что не менее важно, оно позволяет каждому работнику, занятому в операциях снабжения, сэкономить два часа рабочего времени в день, а также повышает точность информации, что особенно важно во время проведения промо-акций и распродаж.