Новости

Обеспечение транспортной безопасности – это сложный, многоэтапный процесс, в реализацию которого вовлечены различные министерства, ведомства, субъекты транспортной инфраструктуры, а также технологические компании. Координационный центр является центральным звеном данного процесса.

Как отмечает Сергей Долмацких, заместитель директора по ИТ «ЗащитаИнфоТранс», в стенах центра осуществляется круглосуточная координация усилий по предотвращению и предоставлению помощи при возникновении чрезвычайных ситуаций на транспорте. Его ценность, а как следствие – важность его корректного функционирования, стабильности связи со всеми системами и ведомствами, сложно переоценить. К примеру, в связи с последней катастрофой над Черным морем координационный центр был подключен к Национальному центру управления в кризисных ситуациях МЧС России для совместного взаимодействия между ведомствами во время поисковой операции.

Координационный центр Минтранса состоит из ряда подсистем, представляющих из себя комплекс программно-технических средств, обеспечивающих его работу: подсистема взаимодействия, защиты информации, видеоотображения и визуализации, видео- аудио- конференцсвязи и озвучивания. Ключевой из них является подсистема взаимодействия, обеспечивающая связь центра с информационными системами, такими как Единая государственная информационная система обеспечения транспортной безопасности (ЕГИС ОТБ), Система сбора результатов технического мониторинга и контроля объектов транспортной инфраструктуры (СС ТМК), а также возможность интеграции с иными информационными системами. В функции центра входит сбор информации, ее обработка и визуализация, проведение и документирование совещаний, и хранение данных.

Координационный центр функционирует в административном здании Министерства транспорта с начала 2014 года. Однако в 2015 году назрела необходимость в реконструкции здания, возведенного еще в конце XIX века. В связи с перепланировкой строения и перераспределением площадей возникла потребность в доработке центра под новые параметры помещения.

В рамках проекта «ЗащитаИнфоТранс» и «Техносерв», выступивший подрядчиком, обеспечили функционирование всех подсистем центра в новом зале. В помещении зала смонтированы средства аудио-видео конференцсвязи на базе оборудования Polycom, конгресс-система производства Shure, видео-стена из 16 панелей NEC MultiSync, средства озвучивания и аудио-видео коммутации Kramer. Управление видеоотображением реализовано с применением технологий Crestron. Созданы рабочие места для ответственных лиц Минтранса.

В связи с возрастающими рисками киберугроз для крупных компаний, создание центра управления безопасностью (SOC), функционирующего в круглосуточном режиме, стало для банка одним из главных проектов в сфере ИБ.

При выборе решения было рассмотрено большое количество вариантов: от дальнейшего качественного развития имеющихся решений до внедрения современных коммерческих SIEM-систем. Однако в рамках общей задачи по построению SOC все они были очень затратными с точки зрения финансовых и человеческих ресурсов. При этом, по оценкам специалистов банка, создание собственного центра принесло бы желаемые результаты лишь спустя примерно два года после старта проекта. Поэтому банк выбрал вариант запуска части функций SOC посредством аутсорсинга.

Техническую эффективность сервиса удалось продемонстрировать уже на этапе пилотного подключения. К мониторингу были подключены все основные типы целевых систем, банк увидел реальную готовность и сроки подключения источников, запуска в работу сценариев контроля, а также убедился в высоком уровне экспертизы аналитиков. За первый квартал оказания сервиса все ключевые задачи банка в части мониторинга и реагирования на инциденты ИБ были решены.

Как отметил Гизар Шакиров, начальник отдела ИБ Башкомснаббанка, использование Solar JSOC стало альтернативным решением задачи по внедрению современного корпоративного SIEM и выстраиванию процессов мониторинга и реагирования. И если закупка и внедрение SIEM – вполне решаемая задача, то ежегодно выделять ресурсы на содержание и поддержание квалификации технического и аналитического персонала, приобретение подписки на репутационные базы, а также содержание собственной круглосуточной дежурной смены мониторинга и реагирования, очевидно, экономически нецелесообразно. Сравнение совокупной стоимости владения полностью собственным SOC и подключения к Solar JSOC для мониторинга и реагирования на инциденты информационной безопасности показало, что привлечение сервис-провайдера выгоднее с финансовой точки зрения и дает ожидаемый результат в гораздо более короткие сроки.

Решение предполагает готовые к использованию функции цифрового бизнеса для разных отраслей и направлений деятельности, быстрое развертывание и низкие затраты на переход к облаку. По заявлениям разработчиков, новая версия SAP S/4HANA Cloud обеспечивает быструю цифровую трансформацию предприятий и увеличивает эффективность бизнес-процессов за счет повышенной прозрачности и качества. В облачный пакет ERP входят решения S/4HANA Professional Services Cloud для управления проектами, S/4HANA Finance Cloud – решение с функциями закупок и управления заказами, а также S/4HANA Enterprise Management Cloud, ориентированное на управление услугами.

SAP также опубликовала маршрутную карту развития решения. Компания говорит о ежеквартальных обновлениях, которые коснутся интеллектуальной настройки, поддержку машинного обучения и искусственного интеллекта. Также появятся автоматически заполняемые поля и API для интеграции с внешними приложениями. Кроме того, планируется использование блокчейна и функций Интернета вещей.

Нынешние правила бухгалтерского учета не разрешают отражать стоимость информации в балансе компании, но она, как считают аналитики, подходит под определение актива. У компаний, в которых понимают ценность информации и действуют соответственно — создают посты директоров по данным, формируют группы специалистов и проводят политику корпоративного управления информацией, рыночная цена акций превышает бухгалтерскую оценку больше, чем в среднем по рынку.

На первом этапе биржевые аналитики и институциональные инвесторы будут оценивать только технические возможности анализа данных и предоставляемые бизнес-моделью компании способы сбора и использования информации, а не стоимость самих информационных активов. Но Gartner рекомендует руководству компаний не откладывать начало оптимизации сбора, генерации, управления и монетизации информационных активов (включая алгоритмы) до тех пор, пока не накопится критическая масса интересующихся этим биржевых экспертов.

Курс «Тинькофф Финтех» включает в себя теоретический и практические курсы. Теоретический курс «Финтех тренды» дает знания о том, как Интернет, социальные сети, смартфоны, массивы накопленных данных, мобильные платежи и другие факторы меняют финансовую индустрию. Практические курсы включают «Введение в Scala», «Основы frontend-разработки», «Разработка Android-приложений», «Разработка iOS-приложений», а также «Машинное обучение в финансовой сфере».

Обучение в школе бесплатное. Чтобы стать студентом, нужно сдать вступительный онлайн-экзамен.

Интегрирование RFID-технологий в складскую логистику позволит предприятию осуществлять полный и оперативный контроль товародвижения на каждом этапе производства. Кроме того, таким образом удастся обеспечить прозрачность и оптимизацию логистических процессов при обработке складских запасов, тем самым повышая экономическую эффективность и рентабельность предприятия.

RFID позволяет одновременно автоматически за несколько секунд идентифицировать сотни уникальных объектов, находящихся на расстоянии и вне прямой видимости оператора, значительно ускоряя процессы. Уникальный код каждой RFID-метки позволяет вести как групповой, так и индивидуальный учет товаров, а также при необходимости осуществлять на нее запись дополнительной информации. Технология RFID, относящаяся к сфере Интернета вещей, становится все более актуальной среди решений по логистике, автоматизации контроля транспортировки и складирования, постепенно замещая штрих-кодирование.

В конце прошлого и начале нынешнего года были отмечены успешные кибератаки на сети министерств иностранных дел Польши, Чехии и Таиланда. При этом заявлено, что действия злоумышленников были аналогичны взлому сетей Демократической парии США и Всемирного антидопингового агентства.

В последнее время любые кибератаки на органы власти зарубежных стран без особенного стеснения связывают с «российскими хакерами», которых поддерживает государство. Это очень удобно, поскольку хакеров зачастую изображают как стихийное бедствие — внезапную и неотвратимую силу. Получается, сколько ни вкладывай в информационную безопасность, все равно придут хакеры и все сломают.

Как отмечают эксперты InfoWatch, в большинстве случаев ссылки на хакеров лишь прикрывают давно известные проблемы с информационной безопасностью в государственных учреждениях. Во-первых, государственные структуры по всему миру традиционно тяготеют к выстраиванию таких систем безопасности, где бумажные регламенты не соответствуют бизнес-процессам, существующим в реальности.

Например, по бумагам запрещено использование бесплатной электронной почты, а в реальности сотрудники сплошь и рядом ее используют. Просто потому, что это удобно — можно переслать себе важный документ и поработать из дома или общаться с контрагентом, которого лучше «не светить» в публичном аккаунте и так далее.

При этом госчиновники изобретают систему псевдонимов, называют друг друга вымышленными именами, придумывают иносказательные названия для проектов. И все это потому, что пользоваться защищенной почтой неудобно. То же самое можно сказать про публичные облака, которые якобы запрещены, а на деле, как правило, пользуются большой популярностью среди сотрудников госучреждений. Особенно если их работа требует доступа к служебным документам в круглосуточном режиме.

Во-вторых, ошибки сотрудников и случайные утечки данных вследствие этих ошибок занимают первое место среди факторов, определяющих картину утечек в любой отрасли. Можно свести эти ошибки к минимуму, развивая культуру обращения с информацией ограниченного доступа, но полностью устранить их вряд ли получится. Это замечание в полной мере относится к государственным структурам, с одной оговоркой — в большинстве случаев госчиновник имеет дело с информацией, которая не представляет для него особенной ценности.

Например, персональные данные граждан — утечка этих данных не отразится на репутации органа, не приведет к финансовым потерям. Даже утечка государственной тайны, если не ясен конкретный виновник, для госоргана в целом не влечет никаких последствий. Отсюда соответствующее отношение к информации. Из недавних российских примеров —публикация в интернете списков должников, обманутых вкладчиков, раскрытие государственной тайны на главном канале страны. В целом по миру складывается довольно спокойное отношение к многомиллионным утечкам из госструктур. До той поры, конечно, пока в утечке не обвиняют «российских хакеров».

Очевидно, что властные структуры обрабатывают информацию ограниченного доступа, возможно, даже в больших объемах, чем коммерческие организации. И с каждым годом эти объемы будут только увеличиваться. В таких условиях атака на правительственное учреждение будет не только актом «хактивизма», но и способом прилично заработать на похищенных данных.

С другой стороны, объемы утечек из-за ошибок легитимного пользователя также вырастут. Следует в первую очередь задуматься о том, как решать эту проблему, как обеспечить безопасность «чужих» для государства данных, повысить уровень защиты информации в госструктурах в целом, как совместить требования к обеспечению безопасности и удобство конечного пользователя — чиновника. Если решить эти проблемы, надобность в отговорке в виде «российских хакеров» отпадет сама собой.

Возможность наращивать мощности ИТ-инфраструктуры без дополнительных затрат открывает новые возможности для развития в области информационных технологий и внедрения инноваций внутри всего периметра компании. Во-первых, теперь нет необходимости идти на компромиссы при выборе надежного решения для управления корпоративными данными – компания стала значительно более гибкой в этом аспекте. Во-вторых, возможность масштабирования позволяет сделать существующие системы более производительными и надежными. В-третьих, появляется возможность создавать полноценные тестовые площадки.

Масштабный проект включает как поддержку текущего бизнеса, так и перспективное развитие «Северстали»: технологии Oracle могут быть использованы на всех производственных активах компании. Централизация и автоматизация ключевых процессов будет способствовать снижению издержек и повышению эффективности сталелитейной компании.

Новый уровень делового партнерства также позволит более точно планировать капитальные и операционные затраты на развитие и поддержание ИТ-инфраструктуры. Платформа Oracle Database дает возможность существенно упростить и автоматизировать задачи, выполняемые администраторами баз данных, сократить затраты на управление, увеличив при этом производительность, масштабируемость и безопасность бизнес-приложений.

Как отметил Юрий Шеховцов, директор по информационным технологиям компании «Северсталь», цифровая эпоха открывает новые перспективы для сталелитейных предприятий. Выбор Oracle дал надежную платформу и возможности для масштабирования решений, продуктов и услуг по всем направлениям в производстве, где ИТ играют критически важную роль.

Главной причиной увольнений сотрудников в 2016 году стали добровольные поиски новой работы. Это неудивительно, учитывая довольно напряженную обстановку в экономике: растет текучка кадров, компании перестают удовлетворять требованиям сотрудников, а для амбициозных работников открываются новые перспективы. В отечественных компаниях собственная инициатива работника стала причиной увольнения в 29% случаев. При этом некоторые работники не уходят в новую компанию, а отправляются в «свободное плавание» — занимаются образованием, ищут свое призвание за границей или уходят во фриланс или дауншифтинг.

Однако не всегда расставания с работниками бывают «полюбовными». Одна из основных причин увольнения в российских компаниях — различного рода нарушения рабочего процесса. Непосредственно нарушения могут быть самыми разными: некоторые сотрудники занимались собственными делами в ущерб трудовой деятельности, кто-то не сошелся с коллективом из-за некорректного поведения, у кого-то проблемы с соблюдением рабочего графика. В разных компаниях различная корпоративная культура — в одной сквозь пальцы смотрят на прогулы, а в другой наказывают за малейшие опоздания. Тем не менее, в каждой компании есть черта, при переходе за которую следует увольнение. В 2016 эту черту перешло 27% от всех уволенных сотрудников.

Сокращения продолжают занимать значительную часть от всего количества уволенных. Кризисные явления все еще трясут отечественные компании, что, естественно, сказывается и на персонале. В 2016 году 23% из всех уволенных работников попали под сокращения. Это число меньше, чем в прошлом году, но все еще больше, чем хотелось бы.

На предпоследнем месте также оказалась причина, связанная с нарушениями рабочего процесса, однако значительно более серьезными, — это увольнения в связи со случаями коррупции, растрат и прямого хищения. В связи с подобными поступками распрощались с работой около 11% от всех уволенных за год сотрудников.

Регулярной практикой в большинстве организаций является заключение при приеме на работу соглашения о неразглашении служебной, коммерческой или иной охраняемой законом тайны. Нарушение такого соглашения может привести к различным последствиям, от предупреждения, взыскания или увольнения вплоть до уголовного преследования, в зависимости от степени виновности сотрудника и решения руководства. В связи с разглашением конфиденциальной информации в 2016 году уволенными оказались 10% от общего числа.

Обстоятельства, ставшие причинами увольнений, разнятся, однако по большому числу случаев увольнений из-за недобросовестности сотрудников видно, что до идеальных отношений в трудовой сфере отечественным компаниям далеко. Отсюда очевиден главный посыл — как работникам, так и работодателям, для уменьшения количества проблем нужно действовать сообща, а не направлять свои усилия друг против друга.

В связи с территориальной распределенностью офисов «Якутскэнерго», а также использованием широкого парка печатной техники без единой точки управления ИТ-руководство компании не имело возможности увидеть общую картину затрат на печать по всем филиалам организации и контролировать эффективность использования печатной техники. Для решения задачи по оптимизации процесса печати ИТ-руководство энергетической компании обратилось к специалистам Comparex.

Для оптимизации расходов на печать было предложено внедрение решения PretonSaver для управления печатью и оптимизации использования расходных материалов. Помимо сокращения затрат на материалы, благодаря консоли управления наглядно ведется статистика использования ресурсов, при этом качество отпечатка остается на прежнем уровне. Кроме того, PretonSaver работает на уровне между приложением и драйвером принтера, что позволяет легко интегрировать его с существующей инфраструктурой.

По результатам трех месяцев работы компания на 20% сократила затраты на расходные материалы при печати. Помимо этого, она получила возможность централизованного управления правилами печати, мониторинга устройств и объемов печати. Решение позволяет ИТ-руководству иметь полную картину расходов благодаря монетизированным отчетам по печати по различным срезам: вся компания, сотрудники, устройства печати, приложения и т.д.