Новости

Эксперты Varonis проанализировали 4 млрд файлов в 56 финансовых организациях по всему миру на базе случайной выборки результатов аудита киберрисков (Data Risk Assessment).

Выяснилось, что в среднем сотрудник финансовой организации имеет доступ к 13% всех данных, хранящихся в компании. Это означает, что даже сотрудники небольших организаций имеют неограниченную свободу просмотра, копирования, перемещения, изменения и удаления данных для более чем полумиллиона файлов — включая почти 20% всех файлов, содержащих конфиденциальные данные о сотрудниках и клиентах. При этом с увеличением размера компании, количество доступных для всех файлов удваивается. В крупнейших финансовых организациях более 20 млн файлов доступны любому сотруднику.

Исходя из данных отчета, в среднем финансовые институты имеют около 20 тыс. открытых для всех сотрудников папок. ИТ-специалистам требуется около 6-8 часов на одну папку, чтобы найти и вручную удалить глобальный доступ, это означает, что ручное исправление уровней доступа потребует более 15 лет.

Еще один вывод исследования заключается в том, что на обнаружение и предотвращение утечки данных у финансовых организаций уходит около 233 дней — среднее время решения проблемы в отрасли составляет восемь месяцев. Это достаточный срок для нанесения серьезного ущерба репутации, доходам и доверию клиентов. Помимо этого, более 64% компаний, оказывающих финансовые услуги, имеют свыше 1 тыс. конфиденциальных файлов, открытых каждому сотруднику. Еще 70% всех конфиденциальных данных являются устаревшими (то есть хранятся сверх установленного срока).

Аналитики Varonis также отмечают, что в финансовых организациях остро стоит проблема с паролями: 60% компаний имеют более 500 паролей, срок действия которых никогда не истекает, а почти 40% имеют более 10 тыс. «фантомных» учетных записей (ghost users). Их наличие наряду с привилегированными пользователями с бессрочными паролями дает хакерам лазейку для незаметной кражи данных или нарушения работы компании.
 

В рамках проекта была разработана единая методология анализа и визуализации показателей, реализован сбор данных из многочисленных информационных систем – источников данных, спроектирована предметная область в хранилище данных и созданы дашборды для топ-менеджмента компании и линейных пользователей.

Новая система предоставляет готовые показатели по кадровому портрету сотрудников, отклонениям от плана, работе с кадровым резервом и движению персонала (количестве принятых и уволенных сотрудников с детализацией по подразделениям, причинам и пр.). ИТ-решение также оперативно собирает данные по обучению, развитию и оценке персонала и предоставляет данные о трудовой дисциплине. По каждому показателю можно посмотреть детализированную аналитику. Централизованная система аналитической отчетности для HR-вертикали РЖД создаана совместно с «Корус Консалтинг» и Отраслевым центром разработки и внедрения информационных систем.

Как отмечает Юрий Данилов, заместитель начальника департамента информатизации РЖД, важным аспектом при реализации системы было соблюдение требований импортозамещения, поэтому при разработке решения предпочтение отдавалось российскому и свободно распространяемому ПО. Была проведена огромная работа по исследованию рынка, отдельное внимание уделили проектам по HR-аналитике, которые требуют очень глубокого анализа данных и должны обеспечивать возможность детализации до различных уровней оргструктуры на массиве данных в несколько лет. В результате для построения системы аналитики были выбраны технологии свободно распространяемого ПО, а для визуализации внедрена платформа Luxms BI.

В настоящее время аналитическая система уже используется руководством кадрового блока РЖД и тиражируется на уровень подразделений. В планах – развитие решения и добавление новых функциональных модулей.

Аналитики IDC опубликовали десять прогнозов в отношении цифровой трансформации на ближайшие пять лет. Вот они.

- Мировая экономика продолжает движение к цифровому будущему. Несмотря на пандемию, прямые инвестиции в проекты цифровой трансформации бизнеса будут в ближайшие годы расти в среднем на 15,5%. В 2023 году они превысят 6,8 трлн долл.

- Планы цифровой трансформации становятся зрелыми. Сейчас только 27% организаций приняли у себя комплексные программы цифровой трансформации, но к 2023 году такие программы будут у 75% организаций, что приведет к реальным преобразованиям во всех областях бизнеса и жизни общества.

- Зрелыми становятся также цифровые инструменты управления. К 2023 году 60% руководителей компаний из числа 2000 крупнейших в мире начнут ориентироваться в управлении не на процессы, а на результаты, что позволит создать более гибкие, инновационные и чуткие операционные модели.

- Цифровые платформы и расширенные экосистемы завоевывают популярность. К 2025 году под влиянием нестабильности в мировой экономике 75% руководителей начнут использовать цифровые платформы и возможности экосистем для того, чтобы приспособить цепочки создания стоимости к новым рынкам, отраслям и экосистемам.

- Принцип приоритета цифровых технологий входит во все сферы деятельности. 60% предприятий в 2021 году будут вкладывать значительные средства в цифровизацию взаимодействия с сотрудниками, меняя отношения между работодателями и сотрудниками.

- Бизнес-модели изобретаются заново. В 2021 году по крайней мере 30% организаций ускорят реализацию инновационных решений в целях переосмысления бизнеса и операционных моделей. Быстрая реализация программ трансформаций нужна для обеспечения перспективного развития бизнеса.

- Сочетание цифровизации и принципов устойчивого развития. К 2022 году большинство компаний начнут извлекать выгоду из подобного сочетания. Проекты, основанные на цифровых технологиях и принципах устойчивого развития станут стандартом де-факто.

- Начнут формироваться изначально цифровые корпоративные культуры. В 2025 году в половине предприятий будут внедряться организационные культуры, оптимизированные для цифровой трансформации, ориентированные на клиентов и основанные на данных.

- Ускорится распространение цифрового опыта. К 2022 году 70% всех организаций ускорят внедрение цифровых технологий с целью трансформации существующих бизнес-процессов, активизации взаимодействия с клиентами, повышения производительности труда и устойчивости бизнеса.

- Появляются платформы бизнес-инноваций. К 2023 году 60% компаний из числа 2000 крупнейших в мире создадут собственные платформы бизнес-инноваций для поддержки инноваций и роста в новых условиях.

Поводом для старта проекта послужило вступление в 2014 году в силу закона США о налогообложении иностранных счетов (Foreign Account Tax Compliance Act, FATCA), в соответствии с которым российские и другие банки должны отчитываться перед налоговой службой США о полученных доходах американских граждан на территории других стран.

По истечении некоторого времени опыт США был признан успешным, и это вдохновило Организацию экономического сотрудничества и развития на внедрение аналогичной системы. Так в 2017 году вступили в силу требования CRS

(Common Reporting Standard) – международного аналога FATCA, – направленного на предотвращение уклонения от уплаты налогов по всему миру.

К настоящему времени к международному обмену финансовой информацией присоединилось более 100 стран. В 2018 году одной из них стала Российская Федерация, ратифицировав соглашение CRS.

До внедрения системы SAS AML процесс выявления иностранных налоговых резидентов производился в ручном режиме через отчеты, построенные над CRM-системой, что отнимало время у сотрудников комплаенс-службы и сопровождалось высокой вероятностью ошибок под влиянием человеческого фактора.

Определяющими аргументами в пользу перевода процессов в автоматический режим послужила растущая с каждым годом база клиентов банка и предоставление отчетности уже в обязательном порядке. В результате осенью 2019 года стартовал проект внедрения.

На момент внедрения модулей FATCA и CRS в банке уже функционировала автоматизированная система противодействия легализации доходов SAS AML. Поэтому выбор программного обеспечения под задачи выявления иностранных налогоплательщиков был очевиден: модули FATCA и CRS, зарекомендовавшие себя на международном рынке, помимо решения поставленных задач, позволяют переиспользовать уже имеющиеся механизмы платформы SAS AML, что существенно сэкономило вложения и сократило сроки внедрения.

По итогам проекта у «Тинькофф» появился инструмент, который позволяет сотрудникам оперативно выявлять иностранных налоговых резидентов и присваивать им соответствующие FATCA- и CRS-статусы, а также в автоматическом режиме формировать отчетность для налоговых органов.

К примеру, уже сейчас можно сказать, что качество выявления иностранных налоговых нерезидентов повысилось в 1,5 раза (на 50%), а время на формирование отчетов сократилось в 5 раз (или до 8 часов вместо рабочей недели).

Построенная система на базе SAS AML покрывает весь процесс FATCA и CRS комплаенс и подразумевает автоматизацию процедур по выявлению подотчетных клиентов, расследование по каждому клиенту, установку FATCA- и CRS-статусов, автоматический ежегодный запрос документов по клиентам-отказникам FATCA, а также автоматическую подготовку всей требуемой отчетности для регуляторов – ФНС и IRS.

C 2020 года все вопросы по взаимодействию с иностранными налоговыми резидентами решаются уже в автоматическом режиме и в соответствии с последними регуляторными требованиями.

IDC публикует подробные прогнозы вложений в технологии «третьей платформы» (мобильные сети, облака, большие данные и аналитика, социальные сети) и цифровые инновации (искусственный интеллект, дополненная и виртуальная реальность, 3D-печать, Интернет вещей, безопасность и робототехника), а также в более традиционные технологии.

Хотя закупки в некоторых областях ИТ сокращаются, расходы на технологии «третьей платформы» будут быстро расти на протяжении всего периода восстановления после пандемии COVID-19, считают аналитики. Приоритетные направления несколько различаются: в финансовой отрасли, например, основные средства направляются на облачные и мобильные технологии, большие данные и аналитику, тогда как в промышленности, нефтегазовой и коммунальной отраслях первое место занимают технологии Интернета вещей.

В банковской сфере важнейшим направлением технологических инвестиций является обслуживание частных клиентов. На технологии «второй платформы» в 2020 году будет приходиться чуть больше половины инвестиций, но переход к «третьей платформе» очевиден, так как расходы на нее растут в среднем на 10,4% в год. Аналогично развивается ситуация в страховой отрасли.

В торговле затраты на технологии «третьей платформы» и ускорители инноваций уже обогнали затраты на «вторую платформу». Розничные торговые компании ускоряют цифровую трансформацию, внедряя облачные и мобильные средства управления запасами, выполнения заказов и самостоятельной оплаты, прогноза спроса, оптимизации цен и так далее.

В медицине больше половины расходов на ИТ приходится на больницы. К 2023 году почти половина из них пойдет на облачные и мобильные технологии и Интернет вещей, а на технологии «второй платформы» — лишь около 30%.

В государственном секторе растут инвестиции в технологии для социальных программ. К 2023 году больше 45% технологического бюджета социальных программ будет выделяться на облачные и мобильные технологии и Интернет вещей. Положение государственных бюджетов в 2020 году было сложным, но одновременно возросла потребность в социальных программах — онлайн-доступе к пособиям по безработице или информированию населения на темы здравоохранения, и на эти программы бюджеты вынуждены выделять средства, отмечают аналитики.

Один из ключевых выводов исследования заключается в том, что во всех современных каналах коммуникаций (мессенджеры, социальные сети, поисковики, видеосервисы, маркетплейсы и даже онлайн-игры) ведущую позицию постепенно завоевывают технологии искусственного интеллекта, адаптирующие или имитирующие контент под конкретного пользователя. В противовес этому тренду активно развиваются сервисы по разоблачению разного рода фейков.

В исследовании новые коммуникационные интернет-технологии разделены на две части:

• основные — мессенджеры, социальные сети, музыкальные и видеосервисы, коммуникационные и игровые платформы и другие;
• вспомогательные — поисково-рекомендательные сервисы, а также различные решения для адаптации и генерации контента (в том числе фейкового).

По основным сервисам расклад сил давно сформирован и довольно стабилен, только новые игроки (например, социальная сеть TikTok) в отдельных возрастных группах замещают «ветеранов». Можно отметить расширение функционала и сфер применения различных сервисов. Например, компьютерные игры перестают быть просто развлечением, они трансформируются в новые площадки для коммуникаций и обучения. В Minecraft проходят онлайн-концерты и театральные постановки, ведущие музеи мира организуют свои виртуальные пространства, а в игре Half-Life пользователям дают уроки геометрии. А вот по поисковым и рекомендательным системам, сервисам персонализации, создания и распространения контента ситуация очень динамичная — здесь появляется все больше новых решений с использованием технологий искусственного интеллекта.

Рекомендательные системы, основанные на технологиях глубокого обучения, способны учитывать бесконечное количество самых разных факторов, влияющих на восприятие человека. Продвинутая система предложит музыкальную подборку не только с учетом истории и отметок слушателя о любимых стилях, но также учтет его эмоциональное состояние, интересы в других областях, предпочтения пользователей со схожими интересами (социология малых групп) и другие факторы. В исследовании закономерно делается вывод, что такой глубокий таргетинг, может включать «незаметное» манипулятивное воздействие и касаться не только музыки, но, например, выбора товара или партнера.

С распространением приложений для монтажа, компьютерной графики и других технологий постепенно размывается грань между профессиональным и любительским контентом. Появляются инструменты для автоматизированного создания контента, включая дипфейки. На этом фоне растет спрос на решения, которые позволяют проверять достоверность информации и выявлять фейки. В исследовании приведен подробный анализ большинства существующих методов и средств выявления недостоверного контента, в том числе с применением технологий искусственного интеллекта (например, идентификация значительных изменений видео и изображений, а также анализ метаданных и содержания публикаций, фактчекинг и выявление цепочек распространения дезинформации), а также методов защиты видео и изображений от нежелательных изменений (например, покрытие изображений и видео невидимым фильтром, защищающим от изменений).

По словам  авторов, исследование показывает, что технологии искусственного интеллекта все глубже проникают в коммуникации, формируя, а порой ограничивая, контент для пользователя. Самые продвинутые поисковые и рекомендательные сервисы учитывают передовые исследования в области психологии, неврологии и социологии, такие системы способны уже сейчас учитывать даже эмоциональное состояние человека. По сути, можно говорить о появлении сегмента цифровых технологий убеждения и очевидно, что у него огромные перспективы в самых разных сферах жизни.

Проект охватил работу двух подразделений завода – департаменты финансов и логистики, в которых на данный момент автоматизированы 150 рабочих мест, что составляет 10% от общей численности сотрудников предприятия.

Благодаря внедрению решения на заводе стала функционировать современная информационная система, которая помогла уйти от устаревших методов учета и реализовать комплексный процесс управления подготовкой отчетности. С помощью 1С:ERP в части расчета себестоимости удалось повысить качество планирования и оптимизацию затрат.

В результате реализации проекта удалось сократить сроки подготовки регламентированной и налоговой отчетности, повысить качество данных о складских процессах, обеспечить прозрачность ведения учета для ускорения принятия управленческих решений. Были автоматизированы области бухгалтерского и налогового учета, а также складской логистики, проведено моделирование производственных процессов организации.

Проведенная работа позволила повысить качество и достоверность используемых данных. Непростой задачей также было оперативное осуществление переноса данных об остатках на складах, для сохранения непрерывности всех процессов. Дополнительным вызовом стала синхронизация действий в рамках проектных команд – внедрение системы 1С:ERP проходило одновременно с интеграцией систем 1С:ЗУП и 1С:MDM.

Новая платформа обеспечила сотрудникам банка моментальный доступ к данным клиентов: если раньше на это требовалось до пяти секунд, то теперь — 100 миллисекунд. Это значительно сокращает время ожидания на линии или в офисе, помогает повысить лояльность клиента и укрепить позиции Газпромбанка в розничном сегменте.

Задача системы на базе Tarantool Data Grid в Газпромбанке – кэшировать самые востребованные данные из автоматизированной банковской системы (информацию по картам, вкладам, счетам, кредитам клиентов) и предоставлять их сотрудникам, обслуживающих клиентов в контакт-центре и офисе (а на следующих этапах — и самим клиентам при работе в удаленных каналах). Реляционные базы данных, на которых построены современные банковские системы, не способны одновременно обеспечивать необходимую скорость работы клиентам и внутренним службам банка. Tarantool Data Grid решает эту проблему, разделяя потоки и храня данные в оперативной памяти. При этом все изменения данных становятся доступны пользователям мгновенно, что позволяет отнести решение к классу систем реального времени.

Также благодаря Tarantool Data Grid Газпромбанк сможет расширить функциональность удаленных каналов, не меняя действующую банковскую систему. Таким образом, банк может запустить современный сервис без лишних затрат, а клиенты получат удобный и быстрый инструмент управления своими средствами.

Как отмечает начальник управления развития технологический и партнерских сервисов Газпромбанка Сергей Прытков, мы живем в эпоху систем высокого быстродействия, за счет которых преобразуются сервисы и целые индустрии. Новая платформа поможет банку улучшить клиентский опыт – ведь чем быстрее отклик всех систем, тем скорее пользователь может получить услугу. В случае с Tarantool Data Grid данные становятся доступными мгновенно, что соответствует текущим трендам, и любой сервис предоставляется «здесь и сейчас».

Руководителям информационных служб следует особое внимание уделять трем тенденциям в развитии методов работы: автоматизации повторяющихся действий с помощью искусственного интеллекта, повышению цифровых навыков сотрудников и переходу на гибридный режим работы.

Внедрение технологий искусственного интеллекта и роботизации бизнес-процессов (RPA) ускоряется, отмечают аналитики Gartner. В 2021 году мировой рынок программ для RPA вырастет на 19,5% и высокие темпы роста сохранятся как минимум до 2024 года. Хотя искусственный интеллект не сможет заменить сотрудников, влияние автоматизации и «умных» решений будет чувствоваться везде.

Развитие цифровых навыков сотрудников повышает конкурентоспособность компании. Руководители ИТ-служб должны стремиться расширить свои полномочия и вместе с кадровыми отделами обучать сотрудников новым технологиям.

Даже после того, как пандемия закончится, 48% сотрудников продолжат работать дистанционно, показывают опросы Gartner. Доля сотрудников, работающих в гибридном режиме, будет расти, что повысит гибкость управления персоналом и позволит сэкономить средства. ИТ-службы и кадровые отделы вновь проявляют интерес к платформам дистанционной работы с функциями составления графиков и управления заданиями для сотрудников в гибридном режиме.

Переход к дистанционному формату взаимодействия, в том числе в компаниях малого и среднего бизнеса, был сопряжен с техническими сложностями и изменением ландшафта угроз: ростом теневых ИТ, атаками через протокол удаленного доступа (RDP) и т.д. По данным Всемирного экономического форума, оказавшись на удаленке, люди также столкнулись с некоторыми психологическими проблемами, среди которых дисбаланс между работой и личной жизнью. Тем не менее, многие нашли в новом опыте положительные моменты, которые в будущем хотели бы сохранить.

По данным «Лаборатории Касперского», 56% сотрудников, работая из дома, предпочитают надевать удобную одежду, а 11% и вовсе обходятся без нее. Больше половины (53%) рады, что простились с поездками в офис и могут просыпаться за несколько минут до начала рабочего дня, а также прилечь в перерывах. Оценили возможность работать на балконе или свежем воздухе 22% опрошенных, а 20% полюбили обедать не в столовой. Кроме того, удаленка дала сотрудникам больше возможностей для отдыха и развлечений: они стали смотреть больше фильмов в онлайн-кинотеатрах (20%) и чаще играть в видеоигры (14%). А 4% считают преимуществом дистанционной работы возможность реже принимать душ.