Новости

Согласно исследованию «Лаборатории Касперского», за последние два года 77% компаний в мире пострадали от киберинцидентов, при этом 11% случаев произошло из-за использования неразрешенных в компании цифровых инструментов. Ситуация с теневыми ИТ осложняется тем, что во многих организациях не прописана ответственность для сотрудников за нарушения.

Опасность теневых ИТ

Теневые ИТ — это приложения, устройства, публичные облачные сервисы и другие цифровые инструменты, которые официально не разрешены для работы в компании. Их использование не контролируется ИТ-отделами и ИБ-службами, и оно не соответствует политикам безопасности. Это может привести к негативным последствиям для бизнеса. Больше всего от использования теневых ИТ страдает ИТ-отрасль — на нее пришлось 16% связанных с этим киберинцидентов в 2022 и 2023 годах. С этой проблемой сталкиваются и объекты критической инфраструктуры, транспортные и логистические компании (по 13%).

Опасность теневых ИТ подтверждает недавний случай с Okta. Сотрудник компании использовал личную учетную запись в Google на рабочем устройстве, в результате чего злоумышленники смогли получить несанкционированный доступ к системе поддержки клиентов. Им удалось перехватить файлы, содержащие токены сеансов, которые в дальнейшем можно использовать для атак. Согласно сообщению Okta, инцидент продолжался 20 дней, он затронул 134 клиента компании.

Как обнаружить

Теневыми ИТ могут быть несанкционированные приложения, установленные на рабочие компьютеры сотрудников, флешки, мобильные телефоны, ноутбуки и другие устройства. Но бывают и менее очевидные варианты. Например, кто-то из сотрудников может использовать старое оборудование, оставшееся после модернизации или реорганизации ИТ-инфраструктуры. Со временем в нем накапливаются уязвимости, с помощью которых злоумышленники смогут проникнуть во внутреннюю систему компании.

Кроме того, ИТ-специалисты часто создают программы, чтобы оптимизировать работу команды, сделать ее быстрее и эффективнее, а также решать внутренние проблемы. Однако они не всегда запрашивают разрешение на их использование у службы безопасности, что может привести к серьезным последствиям.

Чтобы снизить риски использования теневых ИТ, эксперты «Лаборатории Касперского» рекомендуют:

• наладить взаимодействие между бизнес-подразделениями и ИТ-отделом: регулярно обсуждать потребности компании, собирать отзывы об используемых сервисах, чтобы повышать их качество и при необходимости внедрять новые инструменты;
• регулярно проводить инвентаризацию ИТ-активов и проверять внутреннюю сеть, чтобы вовремя обнаружить появление несанкционированного (или старого) оборудования и сервисов;
• ограничить доступ ко внутренним системам для сотрудников, работающих с личного компьютера или ноутбука — предоставлять им только самые необходимые инструменты;
• внедрить систему контроля, которая будет допускать ко внутренней сети только авторизованные устройства;
• обучать сотрудников основам информационной безопасности;
• повышать квалификацию ИТ-специалистов, включая цифровую криминалистику, анализ вредоносного ПО и реагирование на инциденты информационной безопасности;
• использовать надежные защитные решения, чтобы снизить риски использования теневых ИТ;
• ограничить использование сотрудникам сторонних сервисов, по возможности заблокировать доступ к популярным облачным сервисам для обмена информацией.

СПб ГКУ «ЦИС» отвечает за материально-техническое обеспечение Комитета по экономической политике и стратегическому планированию города. Также центр контролирует процессы выпуска, выдачи и обслуживания электронных карт «Единая карта петербуржца».

Работа специалистов учреждения предусматривает проведение ряда закупок. Проверка участников тендеров на соответствие требованиям законодательства занимает достаточно много времени, поэтому было решено доверить ее программному роботу. Подключаясь к различным государственным реестрам и базам данных, робот по ИНН организации проверяет надежность потенциальных контрагентов. Благодаря использованию технологии RPA процесс проверки удалось ускорить примерно на 80%. Робот позволяет быстрее формировать актуальный для проведения закупок список юридических лиц, снизить нагрузку на сотрудников и уделять больше внимания сложным задачам.

Проект стал одним из этапов развития программы «Эффективный регион», реализуемой в органах власти Санкт-Петербурга. Реализация проекта роботизации в учреждении, подведомственном Комитету по экономической политике и стратегическому планированию Санкт-Петербурга, позволила оптимизировать процесс закупок. Благодаря этому удалось существенно сократить время выполнения сотрудниками рутинных задач и повысить эффективность работы в рамках процесса.

Как показало исследование, проведенное «СберАналитикой», в России 77% компаний работают с отечественными системами работы с данными, и только 23% компаний продолжают работать на западных системах.

Из тех компаний, которые работают с отечественными системами работы с данными, 52% перешли на них после ухода из России западных вендоров, а 48% и прежде использовали российские решения. 43% перешедших на отечественные системы компаний разработали собственные технологические решения. Кроме того, подтверждается тренд на дальнейший переход на отечественное программное обеспечение. Доля российских разработок в топ-5 выросла на 20 процентных пунктов.

В исследовании также было проанализировано применение ИТ-систем разных назначений. Так, самыми распространенными оказались системы управления взаимоотношениями с клиентами (CRM), системы электронного документооборота и работы с контентом (СЭД/ECM) — их используют 50% предприятий. Почти четверть компаний внедрили системы планирования ресурсов предприятия (ERP). Также в топ-5 самых популярных систем вошли системы по управлению персоналом (HRM) и системы по работе и визуализации данных (BI-системы). Показатель удовлетворенности работы таких ИТ-систем находится на довольно высоком уровне и варьируется от 76 до 82%.

С 2022 года розничные сети перешли на российские облака и сейчас большинство пользуются услугами сразу нескольких, чтобы не попасть в зависимость от одного поставщика. Такой высокий спрос обусловлен возможностью построения за короткие сроки технической базы для быстрого запуска ИТ-проектов. В облаках ретейлеры размещают практически все: фронт-офис, ERP и другие приложения, операционные системы, файловые хранилища, виртуальные серверы, среды тестирования и др. Некоторые компании отмечают, что у них почти вся ИТ-экосистема, включая критичные бизнес-процессы, функционирует на базе облачных вычислительных мощностей.

Как подчеркивают эксперты, в настоящее время для 41% ретейлеров первостепенными задачами являются привлечение и удержание клиентов. 36% компаний акцентируют внимание на расширении бизнеса, несмотря на то, что в прошлом году они сосредоточились на его сохранении, а главной задачей ИТ-подразделений было обеспечение бесперебойной работы инфраструктуры. 23% респондентов называют как особый приоритет рост продаж и среднего чека. Для реализации этих задач все чаще используются облака, которые позволяют быстро масштабироваться в ответ на скачки спроса, а также проверять гипотезы при выводе новых продуктов.

Среди критериев, которые важны ретейлерам при выборе облачного провайдера, опрошенные отметили два основных. Во-первых, это модель pay-as-you-go, то есть возможность платить только за используемый объем вычислительных мощностей. Во-вторых, это наличие дополнительных сервисов, которые доступны в рамках облачной платформы (PaaS). Тем не менее, наиболее востребованной услугой среди ретейлеров по-прежнему остается облачная инфраструктура (IaaS) – более 70% от общего количества обращений.

В «Крок» отмечают, что среди ретейлеров за последний год более чем в 2 раза вырос спрос на размещение в облаке ERP-систем и корпоративных приложений. Также увеличилась потребность в системах электронной торговли (на 60%) и big data (на 65%). Кроме того, запросы постепенно становятся сложнее: если раньше компаниям было достаточно виртуальной инфраструктуры, то теперь растет спрос на сервисы поверх – например, на Kubernetes и DevOps, Cloud Security Services и т.д. Кроме того, на 70% подскочил спрос на аудит ИТ.

В компании Smartway Naumen WFM Cloud заменил ручное планирование рабочего времени в таблицах и позволяет быстро составить рабочий график, включая обучение, для пяти направлений клиентской поддержки. Алгоритм учитывает одновременно потребность в сотрудниках, их предпочтения, нормы трудового кодекса, отпуска, больничные и другие правила. Благодаря этому достигается эффективное распределение рабочих часов и равномерная загрузка специалистов.

Для получения данных по статусам сотрудников и для контроля дисциплины реализована интеграция с коммуникационной платформой Intercom. Возможность получения ежедневных отчетов о рабочем дне оператора повысили уровень пунктуальности до 90%.

Как отмечает Галина Попова, директор по клиентскому сервису Smartway, WFM-решение позволило уйти от ручного труда и сократить время построения расписания с четырех до 1-2 часов. Подсчет отработанного сотрудником времени и анализ его переработок занимает теперь до 30 минут вместо 2-х часового сведения отчетов в разных таблицах.

Для Smartway важным условием перехода на новую платформу была возможность тестового периода. Облачная версия Naumen WFM Cloud позволяет тестировать систему бесплатно в течение трех месяцев и только после этого принимать решение о платной подписке.

Рынок ИТ испытывает высокий спрос на кадры, в том числе и уровня джуниор, во многом благодаря запросу российского бизнеса на создание и развитие отечественных программных обеспечений и всеобщей цифровизации. Кроме того, многие профессиональные сферы активно модернизируют и цифровизируют рабочие процессы, что также приводит к росту востребованности ИТ-специалистов.

С учетом сотрудников всех грейдов за последний год больше всего спрос работодателей вырос на специалистов технической поддержки — в 2,4 раза. Однако если в январе 2023 года работодатели предлагали в среднем 37,5 тыс. руб., то на данный момент среднее предложение по оплате труда составляет 39,4 тыс. рублей (рост на 5% не так уж и велик).

К наиболее востребованным специалистам 2023 года также можно отнести аналитиков. С января 2023 года число вакансий для них выросло в 2 раза, а средние предлагаемые зарплаты увеличились на 21% — сумма изменилась с 45,7 тыс. руб. до 55 тыс. руб. При этом системные аналитики даже без опыта работы могут претендовать на зарплату в 80 тыс. руб.

Стоит также отметить и программистов, спрос на которых в течение года оставался стабильно высоким, а средние зарплатные предложения выросли на 4% — с 76 тыс. руб. до 79,3 тыс. руб. Но, например, пиковые значения по оплате труда для программистов Java со стажем от трех лет достигают 300-350 тыс. руб.

Больше всего спрос на специалистов сегмента ИТ вырос в Челябинске (в 2,3 раза), Казани (в 2,1 раза) и Нижнем Новгороде (в 1,9 раза). А наибольшее увеличение средних предлагаемых заработных плат можно отметить в Казани (+37%), Красноярске (+32%) и Екатеринбурге (+23%).

ЦТС первой в России сформировала площадку для организованной торговли товарами в соответствии с №325-ФЗ «Об организованных торгах» и положением Банка России N 437-П «О деятельности по проведению организованных торгов». С запросом на разработку системы, которая обеспечит управление всеми ее бизнес-процессами, ЦТС обратилась к экспертам «Норбит».

В ходе проекта создано необходимое решение «с нуля» на базе современного технологического стека с применением микросервисной архитектуры и свободного ПО с открытым исходным кодом. В системе учтены все требования федерального законодательства (325-ФЗ, 152-ФЗ) и нормативных актов Банка России (437-П, 757-П, ГОСТ Р 57580). В ней реализована соответствующая бизнес-логика, обеспечены непрерывность деятельности и необходимый уровень информационной безопасности. Решение позволило цифровизовать все ключевые бизнес-функции торговой системы: управление участниками торгов и товарами, проведение организованных торгов и подведение их итогов, а также аналитические функции. Интуитивно понятный интерфейс помогает пользователям оперативно включиться в процесс организованных торгов и минимизировать ошибки.

В «Норникеле» разработали и внедрили первый российский корпоративный суперапп «Суперника». За полгода его пользователями стали 51% сотрудников компании (более 40 тыс. чел.). Приложение объединило в себе более 40 существующих цифровых сервисов компании, а также личный кабинет сотрудника с данными о доходах, количестве дней отпуска, стаже работы, документами и справками, сведениям об оценке и доступом к карьерным сервисам. Кроме того, в супераппе работает полноценный медиацентр с возможностью таргетирования новостей, продвижения корпоративных мероприятий и блоками для обратной связи.

Важность создания «Суперники» обусловлена спецификой работы группы: 75% сотрудников не имеют ПК на рабочем месте. Ранее единственной точкой доступа к корпоративной были информационные киоски и чат-боты на базе Telegram и Viber. Такой способ коммуникации не давал возможности обратной связи и полноценного взаимодействия между сотрудниками.

Целью разработки супераппа стало создание единой информационной и коммуникационной среды для всех без исключения сотрудников компании, доступа к цифровым сервисам и средствам оперативной (и при том хорошо защищенной) коммуникации, вовлечения сотрудников в повестку по ключевым вопросам бизнеса. Необходимость в создании такого супераппа обострилась после ухода иностранных производителей ПО из России. В результате было найдено альтернативное решение с открытым кодом Keycloak. Ядро платформы удалось быстро переделать для интеграции с корпоративным системами и обеспечения процессов авторизации.

Система «Суперники» построена на микросервисной архитектуре. Новые цифровые сервисы проектируются сразу с учетом последующей интеграции в суперапп. Благодаря решению любой сотрудник имеет круглосуточный доступ ко всем имеющимся ресурсам со своего мобильного телефона. Навигация супераппа проста и интуитивно понятна, повторяет логику популярных приложений. Например, часто используемые сервисы можно добавить в меню быстрого доступа, а информационную ленту настроить, исходя из своих интересов.

Отвечая на вопрос об актуальности импортозамещения в целом, 89% компаний признают, что эта задача актуальна для их организаций, и собираются мигрировать на отечественное ПО в ближайшее время. 39% сейчас тестируют решения российских вендоров в своих инфраструктурах, 15% уже перешли к этапу внедрения, в то время как 35% все еще находятся в поиске продуктов под свои требования. Лишь 11% компаний отметили, что будут использовать имеющееся ПО как можно дольше.

Экспертов из направления ИТ-инфраструктуры в К2Тех в том числе интересовала актуальная ситуация с импортозамещением службы каталогов Microsoft Active Directory. Это базовое ПО для инфраструктуры каждой компании, которое позволяет хранить учетные записи пользователей и компьютеров в корпоративной сети и находить общие ресурсы (контакты, сетевые папки, принтеры и другие сетевые сервисы).

Говоря об импортозамещении Microsoft Active Directory, 76% компаний отметили, что сейчас испытывают затруднения в выборе российских решений для организации корпоративной службы каталогов. Как следствие, они не торопятся включать этот класс решений в проекты по импортозамещению. 13% находятся на этапе тестирования, и только 1% уже внедряет выбранные продукты. 10% планируют остаться на MS Active Directory.

Как отмечают эксперты, Microsoft был монополистом рынка инфраструктурного ПО в России и предлагал целую экосистему совместимых продуктов, в их числе служба каталогов MS Active Directory. Все крупные заказчики внедрили ее много лет назад, и сейчас, когда импортозамещение неизбежно, они все равно не спешат менять привычный продукт, занимающий центральное место в программной инфраструктуре компании. Крупному бизнесу необходимо время, чтобы выбрать решение с подтвержденными характеристиками по надежности и масштабируемости. На текущий момент среди доступных на рынке альтернатив компании выбирают между ALD Pro, «Альт Домен», РЕД АДМ и «Атом.Домен». В 2024 году можно ожидать более активный переход к этапам тестирования и пилотирования этих решений.

Стоит также отметить, что за последний год подходы к выбору отечественных решений изменились кардинально. Например, компании Enterprise-сегмента выбирают путь «глобального скоринга», то есть проводят сравнение всех решений на рынке под свои специфические задачи и потребности через интегральную оценку надежности вендора, функциональности его продуктов, стоимости, проработанности дорожных карт и т.д. Менее крупные компании с типовой ИТ-инфраструктурой идут по более простому пути — выделяют несколько ключевых требований и подбирают решения конкретно под них. Как правило, эти требования связаны с особенностями имеющегося ИТ-ландшафта.

FM Logistic имеет в России 22 складских комплекса, а количество клиентов превышает 1 тыс. компаний. В ассортименте большинства клиентов есть товары, подлежащие маркировке. Задачей проекта было создание ИТ-системы, которая будет работать ежедневно в круглосуточном режиме и обрабатывать одновременно десятки миллионов кодов. При этом с каждым кодом осуществляется множество операций, которые фиксируются в системе: он каждый раз сканируется при любой операции внутри склада, оптовой или розничной продаже и т.д. Для работы с таким массивом данных необходим большой объем вычислительных мощностей, поэтому система построена на базе облака «Крок», которое позволяет быстро масштабировать платформу в период пиковых нагрузок.

Решение Paradigma позволяет полностью контролировать весь процесс жизненного цикла маркируемого товара от производства до вывода из оборота. За счет этого повышается уровень прозрачности процесса и снижается нагрузка на сотрудников складов, которым не требуется вручную управлять всеми проводками в ГИС системах.

Лишь за первый год работы с помощью Paradigma было промаркировано более 25 млн единиц товара. На сегодняшний день продукт постоянно эволюционирует и увеличивает количество товарных групп, с которыми работает: от парфюмерной продукции до шин и покрышек.

Система построена на базе группы сервисов, каждый из которых отвечает за отдельную операцию. Благодаря этому клиенты FM Logistic могут пользоваться услугой как в полном объеме, так и частично. Например, если компания маркирует товары самостоятельно, то затем по желанию она может загрузить коды в Paradigma и доверить FM Logistic дальнейшее отслеживание товаров от перемещений на складе, до выведения товара из оборота.