Новости

Убытки от сорванных сделок и затраты на аудит информационной безопасности стали самыми дорогостоящими последствиями утечек данных в российских компаниях. По каждому из указанных направлений расходы составляют в среднем до 5 млн руб. за один инцидент. Суммарный ущерб от одного инцидента пострадавшие компании оценили в сумму более 41 млн руб. Такие данные приводит экспертно-аналитический центр InfoWatch в своем исследовании «Оценка ущерба от утечек информации и затрат на ликвидацию последствий».

В опросе принимали участие сотрудники средних и крупных промышленных предприятий, компаний из сферы строительства, торговли, ИТ/ИБ, образования, транспорта и других отраслей.

Дорогостоящие последствия

Большинство представителей бизнеса, принявших участие в опросе, сообщили, что ущерб вследствие утечек данных стал существенным и ощутимым для их компаний. Среди самых дорогостоящих респонденты назвали утечки персональных данных (их отметили 45% опрошенных), платежной информации (41%) и данных, составляющих коммерческую тайну (41%).

При оценке материальных последствий утечек данных представителям компаний было предложено оценить затраты по каждому виду убытков: расходы на обнаружение и расследование инцидента, ущерб непосредственно от инцидента (потери от приостановки деятельности компании, уплата выкупа злоумышленнику, кража денег, потеря клиентов, сорванные сделки и другие), а также затраты на ликвидацию и восстановлению после инцидента и ответственность за утечку (штрафы и другие выплаты).

По полученным количественным оценкам от организаций, столкнувшихся с утечками данных, самыми дорогими категориями расходов стали:

• сорванные сделки (до 5 млн руб.)

• проведение аудита информационной безопасности и оценка рисков (до 5 млн руб.)

• обучение персонала после утечки информации (до 5 млн руб.)

• проведение компьютерно-технической экспертизы (до 3,4 руб.)

• увеличение страховых взносов (до 3,3 млн руб.)

• оплата расследования экспертным организациям (до 1,7 млн руб.)

Если суммировать полученные в результате исследования данные от пострадавших организаций, то средний ущерб от утечки информации достигает в среднем 11,5 млн руб., а по максимальным оценкам пострадавших организаций — более 41 млн руб., отмечают в InfoWatch.

Оценке не уделяют внимания

Аналитики обращают внимание на важный факт: несмотря на то, что компании считают утечки данных серьезной угрозой, большинство организаций по-прежнему детально не оценивают реальный ущерб от инцидентов. Согласно данным опроса, каждая пятая компания из тех, которые сталкивались с утечками данных, не подсчитывала убытки (22%), еще 39% пострадавших организаций провели только общую оценку ущерба и не вели раздельный учет затрат. 37% компаний подошли к вопросу более системно, оценив ущерб и затраты на ликвидацию последствий по конкретным статьям.

Таким образом, практика оценки ущерба от утечек информации в российских организациях остается на начальном уровне развития. Организации признают необходимость такой оценки, но использование системных подходов пока является исключением. Это говорит о низком уровне осведомленности о реальных последствиях утечек и приводит к недостаточной готовности к будущим инцидентам. При этом большинство респондентов оценивают ущерб от утечек как существенный и ощутимый, независимо от типов украденных данных, а в некоторых случаях — даже как угрозу существования организации.

При этом по данным исследования об оценке ущерба от утечек, проведенного компанией InfoWatch и Ассоциацией по защите деловой информации (BISA) в 2023 году, ущерб в случае утечки информации оценивали более половины (51%) пострадавших организаций. В нынешнем исследовании этот показатель выше, что может свидетельствовать о том, что практика оценки ущерба от утечки информации, даже в общем виде, постепенно распространяется в российских организациях.

Система электронного документооборота Directum Lite объединила документы и процессы четырех юридических лиц, принадлежащих «КМК-Строй Югра». К СЭД изначально подключились 25 пользователей, постепенно их количество выросло до 50, появились два администратора системы.

В первую очередь в компании автоматизировали самые проблемные этапы: в несколько раз ускорили согласование документов, уменьшили нагрузку на делопроизводителей, с помощью сервиса ЭДО упорядочили и ускорили договорную работу с контрагентами.

Благодаря цифровизации закупок ТМЦ в компании избавились от путаницы в счетах. Теперь каждый финансовый документ привязывается к определенному проекту. В папке проекта можно увидеть все связанные с ним договоры, счета, закрывающие документы, сертификаты и паспорта. На поиск необходимой информации уходит не более минуты. Процесс закупки виден всем участникам и ответственным — от заявки на приобретение и проверки наличия товара на складе до оплаты и получения закрывающих документов.

Сейчас в строительной компании используют модули «Договоры», «Делопроизводство», «Проекты», «Финансовый архив», «Интеграция с Диадок», а также мобильные приложения для сотрудников и руководителей.

В числе последних в «КМК-Строй Югра» подключили модуль «Совещания», благодаря чему по итогам встреч в компании формируются протоколы с принятыми решениями. Данные об исполнителях и сроках автоматически переносятся из протокола в поручения, а статус их исполнения прозрачно отслеживается в системе. До недавнего времени этот процесс был неконтролируемым, и исполнительская дисциплина не поднималась выше 60%. Сейчас этот показатель вырос до 95%.

Еще один успех цифровизации — 70 % документов подписываются электронно. В компании удалось избавиться от лишних расходов на бумагу, от рисков, связанных с несвоевременным подписанием и согласованием документов. В цифровой вид переведена вся проектная деятельность, включая пока обязательные бумажные документы, которые после согласования и подписания оцифровываются.

Облачная версия позволила «Кубань Кредиту» без больших затрат на инфраструктуру провести пилотный проект. Теперь банк анализирует процесс кредитования на основе обезличенных данных клиентов. VK Process Mining работает по модели подписки, что позволяет банку использовать ее тогда, когда это необходимо, и не тратить дополнительные ресурсы на развертывание системы в своем контуре.

Банк стал первым пользователем облачного формата процессной аналитики от VK Tech. Ранее вендор предлагал продукт только для внедрения в контуре компании.

Функциональность облачной версии полностью соответствует требованиям процессной аналитики. За первый месяц использования решения «Кубань Кредит» смог выявить области для оптимизации и определить приоритеты для улучшения процессов.

Как отмечает руководитель департамента ИТ банка «Кубань Кредит» Максим Гречихо, процессная аналитика открывает новые возможности для банковской отрасли. Она позволяет не только визуализировать бизнес-процессы, но и находить узкие места, улучшать клиентский путь и оптимизировать операции. Облачная версия решения делает эту технологию более доступной, помогая гибко внедрять решения и улучшать эффективность работы без значительных затрат на инфраструктуру.

Руководители «Систэм Электрик» искали решение для автоматизации работы с документами с качественным и функциональным «коробочным» наполнением, которое с минимальными доработками можно было бы начать использовать в сжатые сроки.

В результате перехода удалось выстроить договорные процессы и матрицы согласования с сохранением привычной для сотрудников логики для 98 категорий документов. С помощью применения ИИ-сервисов время на обработку писем сокращено в пять раз, договоров — в 3,5 раза, первичных документов — в 7,5 раз, процесс инвентаризации — в 5 раз. Настроена интеграция Directum RX с другими информационными системами компании.

Процессы шести компаний группы «Систэм Электрик» на территории России и республики Беларусь приведены к единому стандарту. В головном подразделении группы 80% документов ведется в цифровом формате.

В будущем в «Систэм Электрик» планируют внедрение генеративного искусственного интеллекта от Directum, а также рассматривают возможность обучения интеллектуальных сервисов работе с жесткими HR-документами.

«Северсталь» развивает цифровую аттестацию для повышения контроля качества произведенной продукции. Среди основных мероприятий этой программы – оснащение ключевых агрегатов интеллектуальными системами собственного производства. Очередной этап реализуется на агрегате перемотки рулонов (АПР-650), который предназначен для улучшения плоскостности и перемотки на необходимый по заказу диаметр горячекатаного рулона, произведенного на станах 1700 и 2000.

Разработанная система с помощью искусственного интеллекта будет обнаруживать и классифицировать отклонения, направлять оператору информацию о его типе и местонахождении. После завершения строительно-монтажных и пусконаладочных работ ИИ предстоит обучить с помощью базы данных, включающей как минимум 500 различных фотографий отдельных дефектов. С ее помощью будут разработаны алгоритмы поиска и классификации несоответствий, которые лягут в основу автоматизированной работы системы инспекции металлопроката.

Комплекс работ включал в себя установку специальной рамы с четырьмя блоками камер и лазеров, прокладку электрических сетей. «Лаборатория измерительных систем» также будет отвечать за сбор матрицы данных и обучение искусственного интеллекта. Синхронизация технологических и организационных процессов на ЧерМК позволила успешно совместить реализацию инвестиционного мероприятия с проведением планового капитального ремонта.

Решение станет частью системы сквозной автоматической аттестации металлопроката, которую разработали эксперты компании. Ее задача – обеспечить контроль не менее 80% когда-либо обнаруженных дефектов. Важно, что конструктивная часть решений импортонезависимая и изготовлена силами собственных специалистов. Уникальность разработки заключается в возможности измерения глубины дефектов.

Облачные технологии не только обеспечивают гибкость и масштабируемость, но и служат базой для создания cloud-native продуктов и услуг, что подтверждает их растущую роль на рынке и стремительное внедрение в различные отрасли. Под облачными сервисами понимаются сегменты Infrastructure-as-a-Service (IaaS) и Platform-as-a-Service (PaaS).

Объем рынка laaS/PaaS в 2023 году составил 127,3 млрд руб. При этом рекомендуется оценивать laaS и PaaS совместно, поскольку отчуждаемые PaaS (agnostic-solutions) практически не представлены на российском рынке. Тем не менее, для детализированного анализа в рамках исследования была произведена разбивка, согласно которой на долю laaS приходится 83% от общего объема, а на PaaS — 17%.

Важным аспектом для оценки вклада laaS/PaaS в ИТ-рынок является доля облака от объема вертикалей Software и Hardware. В 2023 году данный показатель вырос в 1,5 раза за пять лет, и проникновение облачных сервисов в вертикали программного и аппаратного обеспечения в 2023 году составило 7,3%. По прогнозу экспертов MWS, данный показатель будет увеличиваться в ближайшее время и в 2024 году достигнет 7,7%.

Долю laaS/PaaS корректно рассчитывать не только от программного обеспечения, но и от аппаратного. Несмотря на то, что облачные продукты позволяют конечным пользователям гибко управлять серверным оборудованием, основа этих продуктов – физическая инфраструктура, включая серверы, системы хранения данных, сети и другие аппаратные ресурсы. Доля стоимости, которую создает виртуализированная инфраструктура в структуре выручки облачных провайдеров, обычно достигает 90%.

На российском рынке также наблюдается активное внедрение частных облаков и растущий тренд на гибридные сценарии, при которых инфраструктура располагается как в облаке, так и в собственных дата-центрах. По предварительным оценкам, доля компаний, работающих по гибридному формату, варьируется от 15% до 50% среди тех, кто уже использует облачные решения.

Одним из главных трендов на российском облачном рынке являются облака для работы с нагрузками ИИ – AI Cloud. К концу 2024 года AI Cloud будет составлять не менее 80 млрд руб. и продолжит расти со среднегодовым темпом роста 2024-2028 более 40%. С точки зрения структуры в 2024 году более 80% рынка AI Cloud формируется за счет вертикали Hardware, менее 20% приходится на вертикали Software и ИТ-Services в составе Managed Services. Стоит отметить, что данная пропорция будет сохраняться, и структура рынка AI Cloud не изменится.

Семь лет финансовая служба «Рольф» пользовалась Anaplan: планировала, прогнозировала, рассчитывала окупаемость инвестиций, анализировала информацию о конкурентах и формировала отчетность. После ухода вендора с российского рынка холдинг столкнулся с серьезной проблемой: спустя три месяца после переподписания лицензионного договора, Anaplan объявил о разрыве соглашения и отключении сервиса.

Как говорит Олеся Жаворонкова, главный финансовый директор «Рольф», команда уже забыла, что такое финансовое планирование в Excel, и не хотела об этом вспоминать. Откат в прошлое замедлил бы внутренние процессы, а компания постоянно меняется, и нужны инструменты, которые поддерживают такой темп работы. Была поставлена задача – перейти на другое решение за два месяца. ИТ-компании, к которым обратились, порекомендовали Optimacros как единственную близкую к Anaplan платформу на российском рынке.

Проект выполнили «Корус Консалтинг» и «Мэврика». Обе компании ранее успешно внедряли Anaplan и Optimacros, а также делали проекты переноса моделей из одной платформы в другую.

Тем не менее, решения схожи не настолько, чтобы перенести содержимое одной платформы в другую без изменений. Команда проекта выстраивала архитектуру решения и адаптировала модели компании под новое ПО. Кроме того, специалистов «Рольф» познакомили с преимуществами такого инструмента как дашборд, позволяющего настраивать отчеты, инструкции и комментарии для конкретных бизнес-задач в привычном для пользователя формате и с использованием корпоративного цветового решения. Раньше финансовая служба практически не использовала дашборды, но демонстрация вдохновила попробовать. В результате нововведение привлекло в Optimacros новых бизнес-пользователей, которые раньше предпочитали Excel.

Задача курса Data Governance, запущенного в рамках Executive MBA ИМИСП, – объяснить концепцию управления данными, не прибегая к сложной и специфической терминологии и ознакомить слушателей EMBA с методикой управления данным в своих организациях, в том числе – в рамках проектов с подрядчиками (например, стратегическими консультантами или ИТ-компаниями).

Курс, построенный на бизнес-кейсах, рассказывает о том, что такое данные и как извлекать из них пользу для компании, описывает контур жизненного цикла данных и определяет место функции данных в организационной структуре. Также курс включает разбор конкретных примеров по формированию аналитической отчетности, запросам внутри компании или извне, помогает слушателям понять, как сокращать затраты, связанные с наиболее частыми запросами к дата-продуктам (DWH, BI, MDM), и оптимизировать работу компании.

Отдельный блок курса посвящен качеству данных и отвечает на актуальные вопросы: почему невозможно добиться стопроцентного качества, какие метрики качества данных существуют и какие меры способствуют поддержке высокого уровня качества данных.

Система MD Audit, внедренная на предприятии, позволила оцифровать чек-листы для контроля качества и оценки технического состояния оборудования, организовать регулярные проверки по ним, что практически полностью ликвидировало внезапные поломки и снизило расходы на ремонт. Внедрение решения и последующая организация регулярных проверок также помогли значительно улучшить санитарные условия на производстве.

Система помогает производству подсветить проблемные места, упорядочить контроль, сделать его удаленным, чтобы в режиме реального времени получать информацию от разных отделов компании, а также выстроить эффективную систему мотивации для сотрудников. В результате внедрения системы MD Audit количество нарушений на производстве Саратовской кондитерской мануфактуры снизилось в 10 раз, а процент брака уменьшился на 80%. Это стало возможным благодаря автоматической постановке задач на исправление нарушений и включению результатов проверок в систему мотивации мастеров смен.

В основе решения лежит не только VR-технология, но и система распознавания речи: сотрудник говорит, система анализирует его слова, оценивает, насколько он корректно общается, и мгновенно выдает рекомендации – как стоит вести себя в той или иной ситуации с покупателем. Методика помогает закрепить знания на практике и учиться прямо на рабочем месте, а также проходить материал самостоятельно в любое удобное время. Курс доступен сотрудникам магазинов, включая тех, кто работает в отдаленных районах. Более половины «Пятерочек» находятся в маленьких городах и сельской местности. Таким образом, Х5 вводит единые стандарты обслуживания по всей сети.

Новую программу обучения для розницы массово Х5 запустила в середине ноября этого года. По итогам пилота показатель вежливости вырос, а уровень жалоб от покупателей, наоборот, снизился на 6%. Компания уже сэкономила более 8,5 тыс. рабочих часов, которые сотрудники могли бы потратить на традиционное обучение в группах и на тренингах. За ближайшее время через диалоговую симуляцию обучат всех сотрудников «Пятерочки» (продавцов-кассиров, пекарей, администраторов магазина и т.д.), а это более 200 тыс. человек.

Как отмечает Дина Золотарева, директор департамента обучения и развития персонала торговой сети «Пятерочки», компания создает современное и удобное обучение, чтобы сотрудники могли учиться прямо на рабочем месте и расти профессионально, и это не занимало много времени. Уже почти 40% директоров магазинов прошли курс с использованием иммерсивных технологий. Далее так будут обучать кассиров, администраторов – тех, кто непосредственно общается с покупателями.

Использование иммерсивных технологий заложило фундамент для технологического развития онлайн-обучения. В 2025 году оно составит четверть всей системы обучения персонала розницы «Пятерочки», что не только повысит уровень квалификации сотрудников, но и улучшит клиентский сервис.

Торговая сеть «Перекресток» также с 2021 года применяет в обучении новых сотрудников супермаркетов VR-технологии. Обучение в VR-очках занимает всего 15 минут и благодаря эффекту полного погружения заменяет традиционные часовые офлайн тренинги.