Новости

Компания имеет четыре производственные площадки и 18 сбытовых подразделений по всей территории России. Как констатировал Ярослав Шадыря, ИТ-директор «Хлебпрома», старые информационные системы просто изжили себя. Объем бизнеса компании вырос за последние годы в несколько раз, изменился рынок, и оперативность в управлении стала одним из важнейших факторов развития бизнеса в условиях жесткой конкуренции.

Новая единая ERP-система на платформе Microsoft Dynamics AX 2009, построенная при помощи Navicon, заменила разрозненные решения, которые использовались в подразделениях холдинга. Сейчас с ее помощью ежедневно осуществляется более 10 тыс. отгрузок и планируется более 500 рейсов корпоративного и наемного транспорта. Общее число пользователей превышает 300 человек в центральном офисе и региональных подразделениях.

Внедрение единой ERP позволило более чем вдвое сократить сроки отражения оперативных данных по продажам. Для построения сводной корпоративной отчетности по всем подразделениям компании теперь требуется не более полутора часов. Наконец, только за счет отказа от непрофильной работы сотрудников по сбору и составлению отчетности экономия составляет около 1 млн руб. в месяц.

Все подразделения компании подключены к модулям ERP, автоматизирующим продажи, формирование отчетности, складской учет готовой продукции, транспортную логистику. Интеграция решения с системами управления складами и маршрутизации доставки обеспечивает эффективный контур управления ежедневными поставками, одновременно предоставляя оперативную информацию о работе подразделений топ-менеджменту компании в режиме реального времени. Обмен документами с контрагентами автоматизирован средствами EDI, которая существенно оптимизировала процессы обработки поступающих заказов. Также проведена интеграция ERP с интернет-магазином и системой мобильной торговли.

Одной из особенностей проекта стала облачная архитектура решения. Первоначально в качестве базовой архитектуры, рассматривался принцип автономной работы системы в каждом территориальном подразделении. Этот выбор был обусловлен недостаточной пропускной способностью и стабильностью работы каналов связи в регионах. Однако впоследствии, уже после старта проекта, развитие телекоммуникаций в регионах позволило минимизировать риски, связанные с временным отсутствием доступа к удаленным базам данных.

Наибольшую опасность для информации на рабочих станциях и серверах, по мнению опрошенных, представляют угрозы несанкционированного доступа. Они составили 34% от общего числа актуальных угроз безопасности. Сетевые угрозы занимают вторую позицию, их доля приблизилась к 28%. В этой группе актуальной угрозой почти для всех отраслей стала кража учетной записи доступа к сетевым ресурсам. Представители финансового сектора особо выделили угрозу проведения атак типа «отказ в обслуживании» (DDoS).

Результаты исследования свидетельствуют о том, что на защиту рабочих станций, серверов и сетевого взаимодействия каждая компания тратит в среднем 53% бюджета, посвященного информационной безопасности.

Чтобы защитить компьютеры, организации используют в среднем три наложенных средства защиты. Этот показатель варьируется в зависимости от отрасли: в финансовых и телекоммуникационных компаниях часто применяют шесть систем, а в госсекторе – четыре средства защиты на одной рабочей станции.

На сегодняшний день всего 8% организаций используют для защиты информации только одно средство, а все остальные вынуждены увеличивать нагрузку на защищаемые компьютеры применением нескольких систем. Это говорит о дефиците комплексных решений, которые позволили бы реализовать все задачи обеспечения безопасности данных на компьютерах.

Приобретение Сбербанком компании «Тройка Диалог», произошедшее в 2012 году, означало усиление направления корпоративно-инвестиционного бизнеса. Это подразумевало не только рост продуктовой линейки, но и разработку принципиально нового подхода к управлению рисками. Речь шла о создании инструментов со сложными моделями расчета цены и риск-метрик.

В рамках проекта была «с нуля» создана платформа, включающая в себя ИТ-системы и модули, которые позволяют управлять различными видами рисков, в первую очередь кредитными и рыночными. Платформа построена с использованием технологий распределенных вычислений (GridGain), нереляционных баз данных (Mongo DB, Cassandra) и других технологий.

Как отметил Вадим Кулик, заместитель председателя правления Сбербанка, системы такого класса имеются только в крупнейших мировых банках, а в России такую задачу никто не решал и даже не ставил. Они позволяют развивать сложнейший бизнес глобальных рынков, удерживая под контролем уровень принимаемых рисков, отмечает кредитная организация. Созданной ИТ-платформой пользуются 15 дочерних и 14 территориальных банков, а также сотрудники риск-подразделений и служба финансов. Общее число пользователей превышает 1 тыс. человек.

Как отмечается, 90% компонентов платформы разработаны силами «Сбертеха». Микросервисная архитектура платформы позволяет оперативно внедрять новые продукты – срок доработки риск-систем для внедрения новых продуктов в среднем не превышает одного месяца.

В CRM-системе реализована автоматизация полного цикла работы с клиентом, включая управление сделкой, лицевым счетом, картами и договором клиента. Дополнительным инструментом анализа и управления стал комплекс аналитической отчетности для служб продаж, коммерческого учета и службы безопасности. Пользователями решения стали более 200 менеджеров по продажам из разных регионов России.

В ходе проекта автоматизировано хранение информации о клиентах, управление потенциальными сделками и ведение договорной деятельности, управление топливными картами и их лимитами, управление тарифами, а также управление доступом к личному кабинету и мобильному приложению клиентов.

Возможности Oracle Siebel CRM позволили оптимизировать и систематизировать работу с клиентами. Решение интегрировано с системой процессинга топливных карт, сайтом компании, личным кабинетом и мобильным приложением, а также с внутренними учетными системами. Клиент может оперативно получать доступ к информации об объемах полученного топлива, контролировать и анализировать денежные расходы, формировать отчеты, устанавливать и корректировать лимиты в соответствии с текущими потребностями. Отдельно стоит отметить поддержку сервиса по заключению договора на поставку нефтепродуктов по топливной карте «Газпромнефть» в режиме онлайн с использованием публичной оферты.

Система Vocord FaceControl уже проявила себя в ретейле как эффективный инструмент решения целого ряда актуальных задач, связанных с безопасностью и защитой от воровства, а также задач маркетинга, в том числе, повышения лояльности покупателей. Этот положительный опыт стал главной предпосылкой успешной трансформации «механизма» распознавания лиц в облачное решение в партнерстве с R-ID. Сервис нацелен на сегмент крупного и среднего ритейла, отделения банков, рестораны, АЗС и другие крупные и средние точки продаж.

Система биометрической идентификации лиц предоставляется по сервисной модели: заказчикам доступен набор готовых к использованию масштабируемых стандартных и новых сервисов (учет рабочего времени сотрудников, контроль доступа в помещения и другие). Хостинг сервисов обеспечивает ЦОД Inline Technologies Group.

Госкорпорации был необходим комплексный, гибкий программный продукт, позволяющий работать с совершенно разнородным оборудованием, системами хранения данных и виртуализации, информационными системами. При этом преследовались цели оптимизации службы работы технической поддержки, сокращения времени простоя систем ЦОД, оперативной и объективной оценки состояния основных ИТ-сервисов компании.

Для реализации проекта было выбрано решение российской компании «Инити». В системе «Инити Соло» удалось объединить данные о состоянии систем жизнеобеспечения ЦОД (электропитание, кондиционирование, пожаротушение), серверного оборудования, систем виртуализации, систем хранения данных, корпоративной сети передачи данных (включая сети Wi-Fi), а также бизнес-критичных приложений.

Как отметил ИТ-директор УК «Роснано» Максим Лобанов, проект был реализован в кратчайшие сроки – за три месяца. В качестве развития проекта планируется выстроить систему обеспечения операций ЦОД с расширением функциональности системы мониторинга и внедрением системы поддержки пользователей.

Созданное хранилище справляется с загрузкой и очисткой данных о более чем 15 млн клиентов, их счетах и сделках, обеспечивая ежедневную загрузку и обработку информации, при этом не выходя за границы «технологического окна» банка. Для расчета показателей, необходимых банку для отчетности МСФО, были реализованы витрины по всем видам сделок и типам финансовых инструментов. Специалисты получили возможность работать со сводной информацией по портфелям МСФО, а также производить детализацию выбранного показателя отчетности.

Как подчеркнул Денис Петренко, руководитель управления развития информационных систем «МДМ Банка», отличительной особенностью проекта стало не просто внедрение инструмента для получения определенного вида отчетности, а реализация комплексного процесса, включающего подготовку собственной команды банка, которая сможет самостоятельно или с помощью поставщика решения сопровождать и развивать систему. Важную роль в этом сыграло создание совместной проектной команды, а также организация совместной разработки в рамках проекта.

Как подчеркнул Греф, каждый день ИТ «съедают одну из отраслей», а традиционный банкинг является «рискованным и неудобным». Банки должны не отнимать время у своих клиентов, а приходить и помогать в тот момент, когда эта помощь нужна. А еще лучше, если они раньше клиента увидят проблему, предскажут ее и дадут рекомендации.

Сбербанк в ближайшие годы рассчитывает преобразоваться из традиционного банка в «диверсифицированную экосистему», которая выйдет далеко за пределы банковских услуг. Технологическую платформу, на которой она должна быть построена, должны завершить к концу 2018 года. При этом часть новых сервисов Сбербанка на этой платформе начнет работать уже в 2017 году.

Как отметил директор по персоналу и организационному развитию «Русагро» Аурик Дмитриев, без реформирования функции HR и повышения уровня ее автоматизации динамика изменений в компании не позволила бы сохранить эффективность бизнес-процессов. Управление командой из более чем 7,5 тыс. сотрудников требовало изменение подходов.

Уже несколько лет одной из ключевых стратегических задач компании стало развитие человеческого капитала и, как следствие, совершенствование технологий управления персоналом. В условиях растущего производства холдингу потребовалась современная информационная система. В качестве ядра была выбрана система ETWeb Enterprise. Основной задачей проекта стала не столько автоматизация HR-процессов компании, сколько обеспечение прозрачности системы оценки персонала. В проекте внедрения также были задействована экспертиза Hay Group и Hogan Assessments.

В ходе проекта была автоматизирована уникальная HR-методология комплексной оценки, которая является собственной разработкой «Русагро». В проекте использовался как встроенный в систему функционал, так и новые функциональные блоки, разработанные специалистами «Консист Бизнес Групп». Помимо внедрения системы оценки персонала, был разработан и автоматизирован механизм описания и оценки должности, и процесс их согласования.

Комплексная оценка помогает HR-специалистам оценить результативность сотрудников за определенный период, их профессиональные и корпоративные компетенции, и совместно с руководством компании разработать для них планы индивидуального развития. В эти планы входят программы повышения квалификации, которые подбираются исходя из текущих и стратегических задач компании и потребностей сотрудников. Требования, которым сотрудник должен соответствовать, а также компенсация, определяются исходя из особенностей и сложности должности, и результатов оценки.

В ближайших планах компании – продолжение работы с системой оценки и развития персонала, а также развитие блока HR-аналитики. С помощью новой информационной системы компания уже провела несколько полных циклов комплексной оценки персонала. Система успешно внедрена во всех предприятиях агрохолдинга. Сейчас задача – сделать систему «ближе к людям», особенно к руководителям. Она должна стать ежедневным спутником для принятия качественных управленческих решений, касающихся персонала.

Аналитики полагают, что следующий год выведет индустрию кибербезопасности на новые рубежи. В 2016 году ландшафт угроз позволил киберпреступникам значительно увеличить разнообразие методов атак и видов атакуемых целей. Кроме того, прогнозируется появление новых методов атак на крупные корпорации, расширение тактик онлайн-вымогательства, которые будут затрагивать все больший спектр устройств, а также применение методов киберпропаганды для манипуляции общественным мнением.

В 2016 году заметно выросло количество уязвимостей в устройствах Apple, за год было объявлено о 50 из них. При этом в продуктах Adobe эта цифра составила 135, а в продуктах Microsoft – 76. Этот заметный сдвиг в сторону Apple в дальнейшем будет усиливаться.

Интернет вещей (Internet of Things, IoT) продолжит играть все более значимую роль в осуществлении целенаправленных атак. Они будут весьма прибыльными из-за повсеместного распространения подключенных устройств, а также благодаря возможности эксплуатировать содержащиеся в них уязвимости и использовать незащищенные корпоративные системы, чтобы нарушать бизнес-процессы в компаниях – как в случае с вредоносным программным обеспечением Mirai. Рост использования мобильных устройств для мониторинга систем управления на производстве и объектах инфраструктуры в сочетании с большим числом уязвимостей, найденных в этих системах, будет представлять реальную угрозу для организаций.

Мошенничество с использованием корпоративной почты и взлом бизнес-процессов продолжат распространяться, так как представляют собой простой и эффективный метод корпоративного онлайн-вымогательства. Мошенничество с использованием корпоративной почты, например, может принести злоумышленникам 140 тыс. долл. за атаку, для этого требуется лишь убедить жертву перевести корпоративные средства на счет мошенников. При этом, для сравнения, взлом системы финансовых транзакций, хоть и требует больших усилий, в результате может принести намного больше − сумма может доходить до 81 млн долл.

Trend Micro выделяет следующие прогнозы на 2017 год:

• Рост количества новых семейств программ-вымогателей замедлится и будет достигать порядка 25%, однако их воздействие распространится на устройства Интернета вещей, PoS-терминалы и банкоматы.
• Разработчики не смогут своевременно обеспечить защиту устройств Интернета вещей и Промышленного Интернета вещей от DDoS- и других видов атак.
• В продуктах Apple и Adobe будут обнаруживаться все новые уязвимости, которые будут добавлены в наборы эксплойтов.
• Поскольку 46% мирового населения имеет доступ к Интернету, усилится роль киберпропаганды с целью оказания влияния на общественное мнение.
• Пример атаки на центральный банк Бангладеш в начале 2016 года доказывает, что атаки со взломом бизнес-процессов позволяют злоумышленникам получать значительную прибыль. В то же время методы мошенничества с использованием корпоративной почты по-прежнему останутся эффективным методом незаконного обогащения с использованием ничего не подозревающих сотрудников.
• Вступление в силу «Акта по защите персональных данных» (General Data Protection Regulation, GDPR) вызовет изменения в регламентах и административных процедурах, что, в свою очередь окажет серьезное влияние на затраты организаций и потребует от них полного пересмотра процессов обработки данных для соответствия новым требованиям.
• Новые методы проведения целенаправленных атак будут направлены на то, чтобы уклониться от современных технологий обнаружения и совершать атаки на компании в самых разных областях.