Новости

В Segezha Group офиса и предприятия на территории России. Там трудится более 20 тыс. человек. До старта проекта холдинг самостоятельно отслеживал события информационной безопасности в ИТ-инфраструктуре на базе внутренней SIEM-системы. С ростом коллектива и количества защищаемых систем решили передать эту функцию на аутсорсинг.

Выявление и анализ событий в растущей инфраструктуре требует вложений не только в дополнительные системы кибербезопасности, но и в персонал. Построенные финансовые модели показали, что передача данных задач в аутсорсинговый центр оказывается экономически более обоснованным, чем найм сотрудников в штат. Кроме того, это позволило быстро решить проблему дефицита квалифицированных специалистов на рынке кибербезопасности.

Поставщиком сервисов мониторинга кибератак выбрали МТС RED SOC. В настоящее время провайдер контролирует более 4 тыс. критически значимых рабочих станций сотрудников и серверов, в том числе в территориально распределенных филиалах холдинга.

В рамках проекта специалисты МТС RED SOC также интегрировали сервис мониторинга с системой автоматизации реагирования на инциденты, которой уже пользуются в Segezha Group. Теперь сообщения о вредоносных или аномальных процессах и событиях в инфраструктуре анализируются быстрее и качественнее. Это позволяет более эффективно предотвращать атаки злоумышленников.

Свыше 53% детектируемых специалистами Solar AURA фишинговых ресурсов используют те или иные средства защиты от их обнаружения. Для сравнения, в 2022 году этот показатель составлял 27%, а в 2021 году — 11%.

Одним из наиболее сложных способов по сокрытию фишинга стала схема «Хамелеон». Суть ее в том, что вредоносный сайт мог динамически изменять контент, а свое «истинное лицо» показывал лишь тем пользователям, которые соответствовали заданным злоумышленниками параметрам — например, территориальной принадлежности IP-адреса, разрешению экрана, версии операционной системы и браузера и т.д. По мнению злоумышленников, этот подход должен был помешать антифишинговым сервисам распознавать вредоносный контент.

Также примечательна схема, которую эксперты назвали «Хамелеон 2.0». В ней злоумышленники использовали цепочки из десятков произвольно сгенерированных доменов, каждый из которых служил для перенаправления пользователя на вредоносный ресурс. Схема активно использовалась на рубеже 2022-2023 годов в масштабной фишинговой кампании, которая затронула более 300 крупных брендов.

Как подчеркивают аналитики, помимо таких технически сложных вариаций, как «Хамелеон» или «Хамелеон 2.0», активно применяются и другие приемы — например, использование доменов, не имеющих отношения к бренду, от имени которого совершается атака. Также применяются «сайты-прокладки», которые переадресуют пользователя на нужный URL и одновременно уведомляют его о том, что портал якобы проверен антивирусом и не представляет опасности.

Группа «Самолет» реализует стратегический проект с использованием программных продуктов из линейки «Турбо», разработанной «Консист Бизнес Групп». На базе внедряемых решений будет построена единая система для ведения оперативного, управленческого финансового учета, а также учета по международным стандартам финансовой отчетности (МСФО).

«Самолет» реализует проекты комплексного освоения территории со всей сопутствующей инфраструктурой для жизни. В контур проекта будут вовлечены 9 бизнес-юнитов группы. В рамках внедрения ERP планируется интеграция с 25 информационными системами компании, охватывающими процессы ведения хода строительства, проведения тендеров и закупок, управления продажами, корпоративного хранилища данных и др. Планируется, что будущая система будет обрабатывать около трех миллионов документов в год с органическим ростом согласно бизнес-планам компании «Самолет».

Как отмечает Наталья Грознова, заместитель генерального директора по экономике и финансам группы «Самолет», ключевой задачей проекта внедрения ERP станет централизованная поддержка процессов группы. При выборе решения обращали внимание на масштабируемость и гибкость предлагаемых информационных систем. Совместно со специалистами «Консист Бизнес Групп» была проработана архитектура будущего решения, а также объем охватываемых процессов. Решения «Турбо ERP» и «Турбо Бюджетирование» станут основой для формирования аналитических данных и дадут менеджменту компании актуальную управленческую информацию в режиме реального времени, что в условиях конкурентного рынка является важнейшим фактором роста бизнеса.

Как известно, недобросовестные компании, открывая расчетные счета в кредитных организациях, иногда используют их для отмывания денежных средств. Благодаря внедренным решениям и мерам комплаенс-служб Росбанка, средний «срок жизни» недобросовестных клиентов составляет всего несколько недель.

На основе технологий машинного обучения в банке была разработана и внедрена модель, которая заранее определяет, станет ли компания, открывающая расчетный счет, надежным партнером банка, или ей в скором времени придется отказать в обслуживании как недобросовестному клиенту. В ходе проекта удалось построить модель, которая всего по нескольким характеристикам потенциального клиента с точностью более 60 Джини предсказывает будущую судьбу сотрудничества.

По оценкам Ксении Коньшиной, начальника отдела развития и поддержки комплаенс-процессов Росбанка, экономический эффект от внедрения данной модели оценивается в несколько сотен миллионов рублей. Реализация проекта позволила банку заранее отказывать ненадежным клиентам и сконцентрироваться на обслуживании «хороших» компаний.

В дальнейших планах банка – поделиться пользой от моделей машинного обучения с клиентами. Для этого разрабатывается консультационный сервис, с помощью которого банк будет предостерегать добросовестных клиентов от случайного проведения высокорисковых операций, которые могут нанести урон их деловой репутации.

СТК автоматизировала в решении Service Desk первичную обработку заявок: система назначает исполнителей на входящие обращения, учитывая при этом профессиональные навыки, график дежурств и местоположение инженеров. В решении также предусмотрено автоматическое формирование счетов и списаний со складов расходных материалов. Обработкой заявок в системе занимаются около 400 исполнителей.

В решении Naumen реализован портал самообслуживания, который позволяет пользователям самостоятельно создавать обращения. На этот канал приходится 80% всех входящих запросов. Остальные заявки поступают либо по электронной почте, либо из систем заказчиков, интегрированных с порталом.

СТК ведет на платформе учет обслуживаемых зданий, помещений и устройств: в решении заведены паспорта 73 тыс. объектов, которые включают данные об установленных системах, историю изменений состава оборудования и пр. Каталог дает инженерам возможность детально изучить информацию об оборудовании до выезда на место обращения. Благодаря мобильному приложению исполнители имеют доступ к паспортам объектов и заявкам вне стен офиса.

75% участников исследования знакомы с понятием «Искусственный интеллект», которое ассоциируется у них с широким спектром направлений: программирование и компьютерные технологии в целом, нейросети для генерации текстов, изображений и видео, роботы, чат-боты, голосовые помощники, распознавание лиц и т. д. Лучше всего понимают суть новых технологий люди 18–39 лет: 83% из них смогли назвать несколько видов искусственного интеллекта. А почти четверть респондентов от 56 лет и старше затруднились с ответом.

Специфика использования

Чаще всего за последний год предприниматели использовали в работе решения для распознавания речи и перевода ее в текст (об этом упомянули 16% опрошенных), автоматизации взаимодействия с клиентами (13%), генерации текстов, изображений и видео (13%), распознавания и анализа изображений (13%), настройки рекомендательных систем, рекламы и рассылок (11%), анализа данных и прогнозирования (11%).

78% предпринимателей, которые задействовали в работе технологии искусственного интеллекта, считают их полезными. Среди основных преимуществ респонденты назвали высвобождение времени сотрудников для других задач (56%), высокую скорость (50%) и денежную экономию (35%).

Опасения и ожидания

Владельцы малого бизнеса, которые еще не пользовались искусственным интеллектом, прохладно относятся к самой идее внедрять в работу эти технологии. Лишь 13% из них проявили заинтересованность и планируют использовать интеллектуальные системы в рабочих процессах.

Однако большинство предпринимателей, которые попробовали работать с искусственным интеллектом, открыто техническим нововведениям: они полагают, что искусственный интеллект можно интегрировать в их бизнес без риска полной замены человека машиной. Только 3% опрошенных опасаются, что искусственный интеллект полностью заменит их сферу бизнеса.

В рамках стратегии цифровой трансформации РСХБ осуществляет развитие своих сервисов, уделяя особое внимание вопросам информационной безопасности и следования политике импортозамещения. По мере развития системы ИБ банк рассматривал различные российские решения класса SIEM, предъявляя высокие требования по ряду различных критериев. В первую очередь банк обращал внимание на функциональность, производительность, гибкость настроек и возможности действий по реагированию на актуальные киберугрозы, а также соответствие требованиям регуляторов. В результате выбор был сделан в пользу решения «Лаборатории Касперского» — Kaspersky Unified Managed and Analysis Platform.

KUMA обеспечивает гибкий комплексный подход к противодействию сложным угрозам и целевым атакам, позволяя объединить в единую экосистему как решения «Лаборатории Касперского», так и ранее внедренные продукты сторонних поставщиков. Решение создано на базе модульной современной микросервисной архитектуры, имеет высокую производительность, низкие системные требования, обладает масштабируемостью и высокой отказоустойчивостью, что является немаловажным для организаций финансовой отрасли.

К2Тех развивает свой контакт-центр за счет внедрения продуктов отечественных вендоров. Российская система «Плюс7 МаяК» позволяет централизовать хранение информации в контакт-центре. В результате повышается скорость ответа операторов клиентам, снижается среднее время звонка и сокращаются затраты на содержание контакт-центра.

Перед внедрением решения команда DIS Group проанализировала, систематизировала контент и внедрила его в заранее разработанные шаблоны. Далее было проведено обучение контент-менеджеров и пользователей системы, а также тестирование решения заказчиком.

На сегодняшний день сотрудники К2Тех уже приступили к самостоятельной миграции контента в систему и ее эксплуатации. Внедрение решения и систематизация знаний существенно сократили время поиска нужной информации у агентов контакт-центра, а также ускорили онбординг новых сотрудников. В планах партнеров – дальнейшее развитие решения за счет обратной связи от пользователей и наглядная демонстрация системы заказчикам.

В рамках проекта для федеральной сети многопрофильных клиник «Сова», имеющей филиалы в трех городах (Саратов, Волгоград, Воронеж), была создана единая коммуникационная платформа на базе облачного контакт-центра Mango Office. Решение закрыло важные задачи бизнеса — обеспечение централизованного управления географически распределенных площадок, которые обслуживают 11 филиалов во всех городах присутствия сети, создание удаленных рабочих мест для сотрудников, повышение доходимости пациентов на прием и сокращение текучести кадров.

Организация выделенного контакт-центра в медицинском учреждении позволила выстроить наиболее производительную систему приема обращений. Это реализовано за счет комплекса технологий маршрутизации звонков и сокращения времени ответа, а также за счет повышения производительности труда персонала. Аналитические инструменты облачного контакт-центра помогли отследить трудозатраты на обработку обращений и спрогнозировать нагрузку на операторов. Все входящие обращения распределяются среди сотрудников равномерно, учитывая их занятость и приоритет запросов. Дополнительно была подключена функция автоперезвона по пропущенным, которая позволила сократить процент потерянных звонков.

В рамках проекта особое внимание уделялось повышению конверсии на этапах воронки: конвертации звонка в запись и записи — в визит. Низкие показатели, которые отмечались в продажах до модернизации ИТ-инфраструктуры, были связаны со слабой отчетностью работы операторов, отсутствием контроля сотрудников на линии по показателям KPI, а также медленной обработкой обращений. В рамках реализации данной задачи были подключены дополнительные коммуникационные инструменты — IVR и голосовой робот. Они распределяют звонки в разные филиалы и снижают нагрузку на операторов. Голосовой робот также обзванивает пациентов, проводит идентификацию, запрашивает подтверждение записи на прием. Робот совершает до 40 звонков одновременно и делает несколько попыток дозвониться. Сообщение на телефон он отправляет только тем, от кого не получил обратную связь. Так расходы на СМС-информирование в компании были сокращены на 30%.

В результате медклиникам удалось увеличить конверсию из звонка в запись на 7%, доходимость пациентов из записи на прием — на 15%, а выручку — на 26%.

В рамках проекта была решена еще одна важная задача — сокращение текучести кадров в контакт-центре медицинской организации. Для этого были подключены инструменты для аналитики и контроля качества работы персонала. Отдельным этапом модернизации ИТ-инфраструктуры стала интеграция коммуникационной платформы с информационными системами сети клиник для обмена данными. Это позволило персонифицировать общение: идентифицировать пациента по номеру телефона, открывать его карточку, историю обращений в клинику.

К настоящему моменту процент обрабатываемых обращений в клинике составляет 96%, но «Сова» нацелена на качественную обработку всех без исключения контактов с пациентами.

По данным опроса, проведенного «Крок Облачные сервисы» и SolidWall, в первом полугодии 2023 года 71% российских компаний столкнулись с кибератаками на свои веб-ресурсы. Большинство из них пострадали одновременно от нескольких типов комбинированных атак. При этом 37% опрошенных признались, что до сих пор никак не защищают свои веб-ресурсы.

Согласно результатам опроса, самыми распространенными стали DDoS-атаки: им подверглись 64% респондентов. Этот простой вид атак представляет собой массовую генерацию однотипных запросов к ресурсам, часто с использованием ботнетов либо уязвимостей перенаправления на сторонних сайтах. Пока массированные DDoS-атаки отвлекают внимание специалистов по безопасности, злоумышленники часто запускают перебор паролей, что является частью уже таргетированной атаки. С таким типом атак столкнулись 57% респондентов.

На 28% выросло число атак, эксплуатирующих различные уязвимости ПО. Они также часто идут в связке с DDoS. В прошлом году подобные атаки упоминали 15% компаний, а за первое полугодие 2023 года от них пострадали уже 43%. В основном для их проведения используются известные уязвимости в open source компонентах или популярных фреймворках и CMS. Это связано с тем, что в настоящее время у злоумышленников появилось множество инструментов для их массового поиска в интернете. Также довольно часто компании сталкиваются с вирусами-шифровальщиками (18%).

Отдельно наблюдается тенденция роста атак на мобильные приложения. При этом уровень их защищенности не растет. Отчасти это связано с не самыми эффективными методами разработки и тестирования, а частично – с невысоким уровнем грамотности пользователей. Нередко это открывает преступнику доступ к данным и устройствам самого пользователя. При этом некоторые потенциальные уязвимости компании сознательно не устраняют в угоду удобству использования приложений – например, отсутствие двухфакторной аутентификации, требований к сложности пароля и т.д. Подобная ситуация будет сохраняться, так как мобильные приложения все больше вливаются в жизнь обычных людей, а скорость внедрения методов защищенной разработки не успевает за потребностями бизнеса. Последнее усугубляется общей нехваткой специалистов.

В ходе опроса выяснилось, что у 37% компаний веб-ресурсы вообще не защищены. Самыми же популярными средствами защиты стали Anti-DDoS (63%), WAF (42%), Antibot (32%). Основными барьерами для развертывания собственных инструментов защиты, помимо недооценки рисков, являются их дороговизна, продолжительные сроки доставки, подключения и настройки, отсутствие нужных компетенций. Все эти факторы повлияли на быстрый рост спроса на облачные инструменты защиты. Как отмечают в «Крок», количество таких запросов к за последние полгода возросло вдвое. Наиболее эффективной для отражения атак показала себя защита в три эшелона: Anti-DDoS, Antibot и WAF. Они помогают нейтрализовать DDoS-атаки, фильтровать запросы бот-сетей, защищать веб-ресурсы от кибератак в режиме реального времени.