Новости

Компания Rock and Mill перевела работу ИТ-службы на платформу ITSM 365, в результате чего до 95% всех запросов сотрудников на ИТ-услуги теперь обрабатываются в единой системе. Руководитель сервисной службы отслеживает качество обработки заявок в Telegram-боте: в мессенджер поступает информация о новых обращениях и изменениях в статусах. Наглядная витрина услуг, а также интуитивно понятный интерфейс системы позволили сотрудникам быстро освоить решение: большинство заявок создается персоналом самостоятельно в личном кабинете. До внедрения платформы запросы на обслуживание в ИТ-департамент поступали преимущественно в устной форме или по электронной почте. Использование ITSM 365 не только избавило специалистов ИТ-отдела от необходимости вручную заводить обращения, но и научило пользователей четко формулировать проблему.

С помощью специалистов Naumen компания Rock and Mill реализовала в системе ITSM 365 дополнительную функциональную возможность — оповещение персонала о необходимости сдачи оборудования. Например, после возвращения из командировки сотруднику приходит уведомление о сроках, в которые необходимо вернуть корпоративный ноутбук в ИТ-отдел.

В планах Rock and Mill масштабирование решения ITSM 365 на сервисную поддержку других департаментов: сейчас компания автоматизирует обработку запросов в АХО на ремонт мебели и оборудования.

Специалисты «Ингосстраха» и Naumen обновили внутренний портал для заказа услуг: изменили структуру и наполнение каталога за счет гибких настроек системы. Обновленный каталог позволяет легче ориентироваться в ассортименте внутренних сервисов, получать более качественное обслуживание и быстро находить необходимую информацию.

На новый внутренний портал «Ингосстраха» было перенесено более 750 услуг. Также в рамках проекта реализовали 12 целевых интеграций с корпоративными системами компании и 60 дашбордов, позволяющих контролировать внутренний сервис IT-департамента.

Как отмечает Николай Боков, руководитель проекта департамента информационных технологий «Ингосстраха», новая система стала ключевым инструментом для внутреннего сервиса компании. Период адаптации службы поддержки занял три месяца, по истечению которых удалось выйти на целевые показатели соблюдения уровня сервиса. Быстрое внедрение системы позволило полностью переключить ресурсы команды и дало шестикратную экономию на поддержке старой системы.

Версия T-FLEX CAD, впервые представленная на конференции «Созвездие САПР» в октябре 2023 года, собрана непосредственно под ОС Linux и не использует никаких дополнительных библиотек (Wine или аналогов).

Полная технологическая независимость российских производственных предприятий зависит от наличия множества различных ИТ-средств. Инженерное программное обеспечение является очень требовательным к вычислительным возможностям ИТ-систем, наличию графических возможностей и средствам интеграции со специальным оборудованием, задействованном в производственных процессах.

Как отмечает генеральный директор компании «Топ Системы» Сергей Кураксин, продемонстрированная возможность работы инженерной системы T-FLEX CAD на отечественной ОС на базе Linux дает уверенность полагать, что достижение полного технологического суверенитета в области ПО для промышленного проектирования реально.

За последний год среди угроз в информационной безопасности российские компании чаще сталкивались с утечками чувствительных данных (33%), атаками на незащищенные ресурсы, связанные с выводом новых информационных активов (26%), появлением фейковых новостей (25%) и негативных публикаций о бизнесе в открытых источниках (23%). Средний ущерб от одного такого инцидента составил порядка 2 млн руб. без учета репутационных потерь, как правило, растянутых во времени на 3-5 лет.

При этом, как следует из исследования, более половины специалистов (55%) на рынке ИБ недостаточно знакомы с сервисами для выявления интернет-угроз. 11% опрошенных компаний хорошо знают этот класс решений и имеют личный опыт использования, а 43% хорошо осведомлены, но не тестировали решения на практике. При этом сотрудники среднего бизнеса несколько лучше знакомы с подобными сервисами в сравнении с крупным бизнесом.

Компании, которые уже внедрили решения для выявления интернет-угроз, чаще используют их для обнаружения утечек (53%), поиска публичных ресурсов, которые неправомерно используют бренд компании (47%), мониторинга негатива в медиа (45%) и обнаружения новых или некорректно выведенных из эксплуатации информационных активов инфраструктуры (43%).

Как подчеркивают в «Солар», с начала года в открытый доступ попало 92 Тбайт конфиденциальных данных 200 российских организаций. Злоумышленники постоянно совершенствуют инструменты для атак на бизнес и госструктуры, поэтому важно обращать внимание не только на защиту непосредственно периметра компании, но и на внешний киберландшафт, своевременно выявлять и блокировать интернет-угрозы.

Аптечная сеть «Максавит» заинтересована в сотрудничестве с поставщиками и подрядчиками из разных регионов России. При переходе на электронную торговую площадку компания рассматривала несколько решений, анализируя их по разным критериям: трафик поставщиков, объем успешно проведенных тендеров, гибкость настройки публикаций закупки, индивидуальный подход и широкий ряд возможностей личного кабинета.

Благодаря переходу на ЭТП компания «Максавит» разработала единые правила по организации и выполнению процессов нетоварного обеспечения. Это привело к тому, что процесс закупок стал прозрачен, повысилась точность планирования закупок, выбор поставщиков стал оптимальным с точки зрения цены и качества. Кроме того, были минимизированы коррупционные риски и вероятность возникновения конфликта интересов. На электронной торговой площадке закупается все необходимое для нетоварного обеспечения компании: мебель, техника и оборудование, оргтехника, услуги по строительно-монтажным работам, рекламные услуги, средства индивидуальной защиты и проч.

В итоге на площадке проведено уже более 290 торгов на общую сумму свыше 100 млн руб. До конца 2023 года все нетоварное обеспечение компании будет переведено на ЭТП в полном объеме, на сегодняшний день процент перехода составил 82% от общего числа закупок.

Благодаря сотрудничеству с B2B-Center «Максавит» прогнозирует снижение затрат на капитальные и операционные расходы в размере 10%, расширение пула поставщиков, а также повышение конкурентоспособности на рынке.

Производитель бытовой химии и продуктов питания Unilever в России и Беларуси перенес корпоративные системы, в том числе хранилище данных и систему управления бизнес-процессами на базе SAP, в облако CloudMTS. Компания развернула в облачной среде более 100 Тбайт данных, полностью локализовав бизнес в России.

Компания Unilever в России и Беларуси активно пользуется облачными технологиями. Машины и оборудование используют датчики интернета вещей и передают в облако множество данных о продукции – от температуры и влажности до длительности производственного цикла. С этой информацией в режиме реального времени работают бизнес-аналитики.

В конце 2022 года компания приняла решение переместить на территорию России всю SAP-инфраструктуру и хранилище SAP Business Warehouse, а также все данные российского подразделения. Изначально команда планировала разместить все ИТ-ресурсы в одном дата-центре, но для дополнительной надежности системы специалисты полностью продублировали продуктивные контуры в различных ЦОДах. География вычислительных ресурсов разнесена и продублирована на площадках в Санкт-Петербурге и Москве. Отдельной задачей стала настройка сетевой связности между дата-центрами. У компании распределенная отказоустойчивая сеть, которую поддерживают несколько отечественных и зарубежных интернет-провайдеров. Инженеры CloudMTS помогли «приземлить» всех операторов на свою виртуальную инфраструктуру.

Как отмечает Юрий Близгарев, ИТ-директор Unilever в России и Беларуси, компания практически с нуля выстроила новую геораспределенную и отказоустойчивую ИТ-инфраструктуру, которой удобно управлять и которую легко масштабировать. Переход обеспечил непрерывность бизнеса. Были локализованы ключевые бизнес-процессы: финансовое планирование, данные о продажах, управление персоналом, анализ производственных показателей и логистику.

Delko более 20 лет предоставляет услуги FTL-перевозок на российском и международном рынках. Масштабирование бизнеса потребовало нового подхода к организации финансовых процессов. Ранее бюджетирование проводилось в программе MS Excel. Процесс поддерживался силами большой команды, а количество файлов достигало 1 тыс. единиц. Данные собирались по разным ЦФО и направлениям, каждое из которых имеет свою специфику в области планирования, бюджетирования и сбора отчетности. Для оптимизации этого процесса требовалась полноценная EPM-система. В качестве инструмента Delko выбрал российский программный продукт Optimacros, внедрением которого занялась команда «Корус Консалтинг».

Проект реализовали в сжатые сроки: разработка системы заняла шесть месяцев с учетом тестирования и опытно-промышленной эксплуатации. За это время автоматизировали финансовую модель бюджетирования, планирование на квартал и год, а также стратегическое планирование на пять лет. Первые результаты компания получила уже через три месяца, когда начался сбор фактической отчетности в системе. Всего было автоматизировано более 10 различных направлений, каждое из которых использует индивидуальные отчеты, модели планирования и прогнозирования.

С учетом особенностей структуры Delko была предложена двухуровневая модель консолидации, которая позволяет поддерживать большое количество внутригрупповых оборотов и множество корректировок со своими алгоритмами. Каждый бизнес может применять индивидуальные методики сбора отчетности, учитывая специфику направления. При этом руководство компании получило единую систему сквозной отчетности с детализацией по всему холдингу, которая позволяет анализировать данные в разрезах до и после элиминации, а также отдельно внутригрупповые обороты.

На этапе интеграции Optimacros с «1С:УПП» к проекту подключилась еще одна команда из «Корус Консалтинг» по направлению «1С». Интеграция включает около 100 потоков. Из «1С:УПП» в Optimacros поступает детальная информация по всем видам учета компании, мастер-данные обновляются автоматически: загрузка центров затрат, статей доходов и расходов, справочника организации.

Кроме того, специалисты реализовали унифицированный подход к сбору и передаче данных с использованием промежуточной FTP папки. В результате создан универсальный и гибкий механизм, который поддерживает различные варианты источников данных, что позволяет Delko самостоятельно редактировать и дополнять новые потоки данных.

В рамках проекта специалисты департамента ЕРМ сформировали в новой системе управленческую отчетность на базе загруженных фактических данных, плановый бюджет по всем бизнес-направлениям на год и на пять лет, а также годовой прогноз корректировки бюджета. Также разработана система согласования бюджетов по центрам финансовой ответственности, что помогло увеличить полноту и уровень детализации план-факт отчетности.

Новая система позволит значительно ускорить процесс бюджетирования, подготовку управленческой отчетности по всему холдингу и по отдельным бизнес-направлениям, оптимизировать штат, направив ресурсы на более важные задачи. Благодаря автоматизации модели бюджетирования бизнес стал более управляемым. Компания получила возможность быстро анализировать нормативы и драйверы, управлять итоговыми целями и показателями деятельности компании. Система стала единым источником прозрачных и достоверных данных, где можно посмотреть информацию по всем направлениям и оценить их эффективность, найти точки роста для каждого из них.

Лечебно-профилактические учреждения (ЛПУ) нашли новые способы систематически завышать счета за свои услуги по программам ДМС. Команда Mains Lab проанализировала большие данные о более чем 4 млн случаев оплаты крупнейшими страховыми компаниями услуг ЛПУ и выявила в них паттерны мошенничества. По данным исследования, около 5% счетов от клиник содержат направления на анализы, лечебные курсы, повторные приемы и другие медицинские услуги, которые либо в принципе не нужны пациентам по состоянию здоровья, либо вообще не были оказаны и существуют только «на бумаге».

Решение для поиска завышений в медицинских счетах, разработанное Mains Lab, уже более 5 лет накапливает большие данные о поведении клиник в разных странах. На основании этих накопленных данных с помощью ИИ была построена модель «нормального поведения» клиник. И с учетом этой модели выявлялись аномалии.

Проведенный анализ также наиболее популярные схемы мошенничества. Почти 35% выявленных случаев мошенничества приходится на схему расширения диагноза. Ее суть заключается в том, что обычно страховые быстро запрещают любые услуги, которые не положены по диагнозу. Чтобы обойти это препятствие, пациенту ставят максимально «обтекаемый» диагноз. Это позволяет расширить спектр выписываемых направлений.

Еще 17% случаев приходится на дописывание услуг. При такой схеме фрода в счете пациента, получившего необходимые медицинские услуги, помимо фактически оказанных появляются услуги, которые клиника «дописала». Как правило, они подбираются таким образом, чтобы они не противоречили диагнозу пациента. Также по 16% случаев мошенничества происходят по схемам, связанным с несостоявшимися повторными приемами и неполной посещаемостью лечебных курсов.

Наиболее явное мошенничество происходит в региональных клиниках. Причем это актуально для всех регионов. Так, многие клиники назначают анализы по хроническим болезням пищеварительного тракта абсолютно всем пациентам, обратившимся с болями в районе живота, тогда как в реальной практике они нужны только в 40% случаев.

Как отмечают эксперты, сегодня почти все страховые компании внедряют в свою инфраструктуру ИТ-решения на базе ML-алгоритмов, которые позволяют на раннем этапе идентифицировать услуги, не соответствующие диагнозу. Благодаря этому страховые сокращают свои убытки. Однако очевидно, что это стимулировало развитие новых мошеннических схем. В поисках свежих «решений» для завышений, клиники стали выставлять счета за несуществующие услуги или расширять диагнозы, чтобы направлять пациентов на анализы, которые им не нужны. При этом большинство случаев фрода выглядят клинически обоснованными: ЛПУ маскируют их под обычные, ничем не примечательные наборы услуг, благодаря чему страховые компании их легко согласовывают.

42% опрошенных IBS компаний отметили, что уже начали миграцию на импортонезависимые системы, в то время как 28% только изучают возможные альтернативы. Еще треть участников опроса пока не готова отказаться от решений SAP.

Компании отметили, что после прекращения поддержки систем иностранными вендорами столкнулись с непониманием, чем заменить иностранное ПО (66%), и ощутили проблему с обновлениями (19%). При этом 63% опрошенных компаний удалось быстро адаптироваться. В частности, если раньше поддержкой непосредственно от производителей ПО пользовались 47% клиентов (еще 32% прибегали к помощи сервисных компаний, а 21% имели собственные группы поддержки), то на данный момент 65% заказчиков перешли на поддержку систем аутсорсерами, а 35% решают эту задачу собственными силами.

Как отмечают эксперты, несмотря на возросшую потребность в переходе с систем иностранных вендоров на импортонезависимые решения, часть компаний не готовы отказаться от внедренных решений, поскольку в них инвестированы слишком существенные средства. Именно такие клиенты обеспечивают рост спроса на поддержку, который системные интеграторы начали ощущать еще в начале 2023 года.

Примечательно, что 56% респондентов отметили сокращение затрат на поддержку информационных систем. В первую очередь это связано с тем, что раньше заказчикам приходилось ежегодно платить десятки, а иногда и сотни миллионов рублей вендорам. После того как они покинули страну, лицензионные договоры перестали действовать. А поддержка у ИТ-сервисных компаний строится по другому принципу, что позволяет сократить издержки на аутсорсинг.

С утечками информации чаще всего сталкиваются компании из сферы ретейла (37%), финансового сектора (20%) и игровой индустрии (10%). Общий объем опубликованных данных составляет 91,8 Тбайт. Даже потери 5% конфиденциальных данных от утечек достаточно, чтобы компания утратила лидирующие позиции на рынке. Репутационные потери не поддаются прогнозированию и тесно связаны с финансовыми, так как оказывают прямое воздействие на снижение доходов из-за негативного восприятия компании. По оценкам экспертов «Солар», более 55% расходов на ликвидацию последствий таких инцидентов в организациях тратятся именно на решение проблем, связанных с репутационными потерями.

Как отмечают эксперты, 98,8% от всего объема опубликованных данных составляют архивы внутренней документации, исходники программного обеспечения и другие элементы «внутренней кухни» организаций.

Критически важно для снижения рисков организовать не только защиту конфиденциальной информации, но также всех типов учетных записей, обеспечивающих доступ к этой информации. Потому хорошей практикой является использование решений класса PAM (Privileged Access Management), которые позволяют обеспечить создание, использование и хранение надежных паролей, их смену по расписанию или после каждого сеанса работы. И самое важное, что система сможет скрыть пароли даже от самих пользователей и производить их автоматическую подстановку по заранее определенным правилам.

Также существенно снизить риски утечек позволяет правильно организованная сегментация сети за счет настройки политик безопасности, а также правил доступа к внешним ресурсам и использованию приложений. Комбинирование средств защиты разных классов позволяет выстроить эффективную систему информационной безопасности организации и тем самым предотвратить расходы на покрытие ущерба от инцидентов.