Новости

Общее количество реагирований Лаборатории компьютерной криминалистики Group-IB за 2019 год выросло более чем на 40%. К работам по корректной локализации инцидента, сбору, анализу цифровых доказательств и расследованию атаки банки все чаще привлекают сторонних специалистов с профильной экспертизой, уходя от распространенного метода «самолечения».

Как отмечают аналитики, уровень готовности к инцидентам кибербезопасности в банках повысился, а исход хакерских групп из «зоны РУ» привел к значительному сокращению целевых атак на российский финансовый сектор. Вместе с тем в Group-IB фиксируют рост запросов на реагирования, связанных с инцидентами по утечками данных – на 48%, социальной инженерией – на 154% и фактами «долгосрочной» компрометации корпоративной инфраструктуры из-за вовремя не обнаруженных и не удаленных угроз — на 23%.

Возьмите новый «пробник»

Укрепление защиты цифровых рубежей банков вынудило киберкриминал искать новые каналы вывода информации. В 2019-м году заметно возросла активность по утечкам данных вследствие действий инсайдеров. Согласно сравнительному анализу, проведенному командой Group-IB Threat Hunting Intelligence, количество даркнет-сервисов по продаже выгрузок клиентских данных в 2019 году увеличилось на 55% по сравнению с 2018 годом. Появление на андеграундных форумах объявлений о продаже выгрузок данных о клиентах различных банков становилось фокусом новостной повестки. Отметим, что такой «товар» в даркнете был всегда, но благодаря вниманию СМИ, именно в прошлом году эти объявления вызывали наибольший общественный резонанс. Покупка таких выгрузок, как правило, нужна для использования в мошенничествах с социальной инженерией: чем больше данных есть у мошенников о клиенте банка, тем проще вызвать доверие. Обычно для этих целей используется инсайдер с невысоким уровнем доступа, не имеющий возможности выгрузки CVV/CVC, полного номера карты и др.

Еще одним важным трендом прошлого года стали инциденты с вирусами-шифровальщиками — зафиксирован рост количества пострадавших организаций на 42%. При этом, кроме вымогательства, целью большинства операторов вирусов-шифровальщиков стала выгрузка данных из скомпрометированных сетей для последующего использования в различных целях.

Банки «взрослеют»

Главный вывод экспертов-криминалистов Group-IB – прошлый год показал позитивные сдвиги в защите банков от киберугроз. Часть пересмотрели подход к управлению кибербезопасностью: инвестирование в обучение сотрудников привело к сокращению времени реагирования на инциденты и повышению качества их отработки. Количество банков, демонстрирующих высокую готовность к атакам, выросло на 21 процентный пункт по сравнению с прошлым годом. Доля банков, не имеющих плана реагирования, снизилась до 53% в 2019 году, против 74% годом ранее.

Более 30% банков провели повторную проверку по итогам работ по выявлению следов компрометации и признаков подготовки хакерской атаки (Compromise Assessment) и проработали выявленные недостатки. Наиболее продвинутые игроки финансового сектора стали регулярно проводить проверку готовности к инцидентам ИБ и внедрили у себя разработанные по итогам этой проверки регламенты.

Изменения коснулись и внутренних процессов: для полноценного централизованного управления своей сетью в 2018 году не хватало компетенций у 62% банков, в 2019-м – 54%. Большинство банков (80%) не имели достаточной глубины журналирования событий, в 2019 их количество сократилось до 68%. В рамках ретроспективного анализа за 2018 год, в 52% финансовых организаций были обнаружены следы взломов и атак, о которых сотрудники информационной безопасности не подозревали. Этот показатель сократился почти на половину — 24% по итогам 2019 года.

«Небумажный» специалист

Повышение квалификации сотрудников по кибербезопасности внутри банков постепенно становится трендом рынка. На 9 процентных пунктов сократилось количество банков, у специалистов которых недостаточно профильных навыков по самостоятельному поиску следов заражения и несанкционированной активности (70% в 2018 году против 61% — в 2019). Если в 2018 году 70% банковских «безопасников» не имели четких процедур по самостоятельному выявлению компрометации аппаратного и программного обеспечения, то в 2019 показатель сократился до 59%. Оперативность смены паролей в банке после инцидента является критичным фактором для недопущения повторной атаки: в 2018 году более 60% пострадавших банков были не способны в сжатые сроки провести централизованную единоразовую смену всех паролей, что позволяет хакерам атаковать новые цели изнутри взломанной инфраструктуры банка. В 2019 году и этот показатель снизился до 52%.

Еще один тренд зарождается в сфере рекрутинга: все чаще на позицию специалистов по кибербезопасности требуются кандидаты с навыками Threat Hunter («охотник за угрозами») для проактивного мониторинга и предотвращения инцидентов на ранней стадии. Этому способствуют как мировые тренды развития узких областей кибербезопасности, так и финансовая составляющая по итогам оценки потенциальных рисков наступления инцидента.

Как отмечают аналитики, банки сознательно уходят от общего мониторинга сети и не ограничиваются локальной проверкой конкретного узла, на котором возникло событие. Более зрелый подход заключается в расследовании с целью установления причинно-следственной связи возникновения инцидента. По итогам прошедшего года, среди организаций финансового сектора наблюдается осознание важности доведения хронологической цепочки расследования до конца: от выявления причины до создания практик и регламентов по предотвращению инцидентов в будущем. Это свидетельствует о взрослении российского банковского сектора в части реагирования на киберинциденты.

Проект создания единой системы управления мобильными устройствами был начат в 2019 году в рамках цифровой трансформации бизнеса. Система будет обеспечивать дистанционное управление всеми корпоративными мобильными устройствами, включая планшеты и терминалы сбора данных, которые используют сотрудники в 730 магазинах «Обуви России» в более 350 городах по всей стране, на складах и в центральном офисе компании.

Компании необходимо соблюдать стандарты безопасности и защиты персональных данных на мобильных устройствах, а также быстро предотвращать и предупреждать попытки хищения корпоративных данных. Также система управления позволяет осуществлять централизованный контроль над терминалами сбора данных, смартфонами и планшетами, с которыми работают сотрудники в магазинах и на складах компании. По итогам открытого тендера «Обувь России» выбрала решение от компании Proget Software.

Реализация проекта позволяет компании удаленно подключать, настраивать, обновлять и обслуживать любые мобильные устройства компании независимо от их местонахождения, этот момент особенно важен учитывая сферу деятельности и географию «Обуви России». Разнообразные функции безопасности позволяют устанавливать как общие политики безопасности, так и частные для отдельных категорий устройств, обеспечивать шифрование данных и полностью отслеживать работу устройства. «Обувь России» использует большое количество планшетов в торговых точках, что повышает риски утери данных при утрате устройств – эти риски теперь полностью минимизированы с помощью функций геолокации, например, устройство может быть заблокировано при перемещении за пределы установленной зоны, и с помощью функций удаленного стирания данных и удаленной блокировки устройства.

Работы по внедрению и подключению ведутся в несколько этапов, на сегодняшний день к системе подключены уже более 1 тыс. устройств.

Опрос финансовых директоров и руководителей финансовых служб, проведенный аналитиками Gartner в конце марта, показал, что 74% из них собираются после того, как пандемия коронавируса закончится, перевести как минимум 5% своих сотрудников на удаленную работу на постоянной основе. А почти четверть опрошенных собирается перевести на удаленную работу не менее 20% сотрудников. По-видимому, заключают аналитики, финансовые директора увидели в удаленной работе возможность снижения расходов.

Хотя в другом опросе 81% финансовых директоров заявили, что готовы во время пандемии предоставить сотрудникам, работающим с почасовой оплатой, различные льготы, в том числе полностью оплатить время карантина, удаленная работа — один из способов снижения расходов, благодаря которому руководители пытаются избежать более серьезного сокращения штатов и минимизировать ущерб для бизнеса. Технология и общественный уклад развились до такой степени, что работать удаленно могут многие сотрудники. 90% финансовых директоров полагают, что процессы составления финансовой отчетности практически не пострадают от карантина, так как почти всю работу можно выполнять удаленно.

Во время интерактивной экскурсии потенциальный покупатель может удаленно посмотреть продаваемый объект и в режиме онлайн пообщаться с риэлтором и хозяином квартиры. Кроме 360°фотографий во время тура доступна также вся информация о самом объекте недвижимости – планировка, стоимость, площадь и другая полезная информация.

За счет использования удаленных показов потенциальный покупатель может экономить свое время и деньги, отобрав те квартиры, на которые ему нужно съездить «вживую» и отсечь ненужные выезды, а собственникам недвижимости это позволит избежать лишних визитов и нецелевых показов. Кроме того, агент компании может самостоятельно записать показ и переслать продавцу квартиры, а покупатель за один раз может посмотреть несколько квартир, не покидая дом.

С помощью внедренного решения можно сократить количество личных контактов при покупке недвижимости до минимума.

Заработная плата персоналу компании «Полюс» рассчитывается с учетом множества различных показателей – условий труда, северной надбавки, работы в выходные и праздничные дни, наград и выслуги лет. Ведется учет иностранных сотрудников и сотрудников пенсионного возраста, используется вахтовый метод работы. Ежедневный кадровый документооборот группы составляет более 1,2 тыс. документов.

Ранее для учета рабочего времени, кадрового администрирования и расчета заработной платы в 32 фронт-офисах компании использовались отдельные информационные базы в разных программах на платформе «1С:Предприятие». Для бизнес-единиц не было принято единой методики расчета заработной платы и ее начисления, что затрудняло консолидацию отчетности по персоналу.

Руководство компании приняло решение о централизации функций кадрового учета и расчета заработной платы на базе единого многофункционального центра, расположенного в Красноярске. Для решения поставленных задач была выбрана система «1С:Зарплата и управление персоналом 8 КОРП». Поскольку компания работает в нескольких часовых поясах, и разница во времени работы подразделений составляет 4-8 часов, особое внимание при выборе системы уделялось таким показателям, как быстродействие и доступность. Партнером по внедрению стала компания WiseAdvice. За полтора года система была развернута на 1,2 тыс. рабочих местах в 32 подразделениях.

В результате проекта удалось унифицировать и оптимизировать методологию кадрового администрирования и расчета заработной платы. Все подразделения компании теперь ведут кадровый учет и начисляют заработную плату в одной системе и по единым правилам. Расчет зарплаты для 18 тыс. сотрудников с учетом различных критериев выполняется централизовано и занимает не более двух дней.

Автоматизировано формирование оценочных обязательств и резервов по заработной плате: резервов на оплату отпусков и проезда в отпуск, на выплату вознаграждений по итогам года и за выслугу лет, на выплату квартальных премий и премий за участие в проекте, а также резервов с актуарными оценками. Управление шаблонами видов оплат и удержаний выполняется централизовано. Это позволило не только подготовить процессы кадрового администрирования и расчет заработной платы к передаче на аутсорсинг, но и на 30% сократить трудозатраты специалистов по кадровому учету.

Подготовка консолидированной отчетности по персоналу ускорилась вдвое.

В ходе проекта «1С:Зарплата и управление персоналом» интегрирована с 13 смежными системами. Например, в «1С:Отель» из системы загружаются данные о статусе прокси-карт, выданных сотрудникам, а из «1С:Управление автотранспортом» – данные для расчета сдельной оплаты труда водителям. Это свело к минимуму ручной перенос данных из программы в программу. Кроме того, в системе настроено около 50 контрольных точек для проверки правильности учетной информации. Это существенно сократило количество ошибок при оформлении первичных документов.

В рамках развития системы планируется завершить автоматизацию процессов планирования численности персонала и фонда оплаты труда.

Внедряемое решение Neuro Angel представляет собой программно-аппаратный комплекс, состоящий из нейроинтерфейса, который снимает сигналы мозга, и программного обеспечения. Он оценивает психоэмоциональное состояние человека во время интеллектуальной деятельности и предлагает способы ее улучшения. Возможны различные варианты применения технологии, в том числе для повышения качества образовательной деятельности.

Нейросервис в режиме реального времени отслеживает состояние группы обучающихся, позволяя оперативно корректировать образовательный процесс. Он анализирует уровни концентрации, увлеченности и стресса, объективно оценивая, насколько интересно и доступно лектор излагает материал. Преподаватель, увидев снижение продуктивности группы или отдельных студентов, выбирает инструменты для активизации восприятия и увеличивает время для освоения дисциплины.

Кроме повышения эффективности обучения в аудитории, планируется тестирование онлайн-курсов университета на примере реакции фокус-группы с последующей доработкой программ дистанционного обучения.

Как отмечает Владимир Шутенко, проректор по учебной работе университета МФЮА, преподаватели применяют различные методики стимулирования освоения материала, но при этом не всегда возможно оценить объективную реакцию обучающихся. Это связано со многими факторами: падение внимания при применении традиционных методик ведения аудиторных занятий, низкая информативность презентационного блока, минимальное применение интерактивных форм обучения. Получение информации о психофизиологическом состоянии обучающегося в конкретный период времени позволяет оперативно адаптировать методику подачи материала для более легкого освоения при благоприятном эмоциональном фоне, сниженной реакции на внешние раздражители.

Университет готов вложить немалые средства для внедрения передовых технологий с целью повышения эффективности качества образования.

В соответствии с постановлением Правительства РФ от 31 марта 2020 г. №373, оператором системы стал Минздрав России. Система содержит сведения о лицах с подтвержденным диагнозом новой коронавирусной инфекции COVID-19 и госпитализированных лицах с признаками пневмонии, а также о лицах с ними контактировавших. Информация будет поступать в систему от медицинских организаций, территориальных органов ФМБА России, Министерства цифрового развития, связи и массовых коммуникаций РФ и Минтранса России.

Пользователями информации будут заинтересованные федеральные ведомства. На федеральном уровне информация будет обезличена. На региональном уровне будут доступна аналитика в разрезе медицинских организаций для оперативного принятия решения по заболевшим. По сложным пациентам мониторинг которых осуществляется силами дистанционных реанимационно-консультационных центров будет осуществляться динамический мониторинг состояния здоровья.

Новая информационная система станет единым источником для предоставления информации о распространении коронавирусной инфекции и эффективности действий властей разного уровня по предотвращению ее распространения.

Столь быстрый и безболезненный переход на новый формат работы стал возможным как за счет заранее развернутой инфраструктуры удаленного подключения к информационным ресурсам компании, так и за счет использования собственных программных продуктов, таких как Tionix Virtual Desktop (VDI). VDI базируется в центрах обработки данных «Ростелекома» и позволяет в любое время и в любом месте подключиться к своему рабочему месту дистанционно.

Сейчас к виртуальным рабочим местам имеют доступ более 40 тыс. сотрудников компании по всей России, а в пиковое время в системе одновременно удаленно работают более 30 тыс. пользователей. Доступ к корпоративной почте на мобильном устройстве имеют более 10 тыс. сотрудников.

Стоит отметить, что в силу специфики своей деятельности, компания должна обеспечить бесперебойную работу телекоммуникационной и ИТ-инфраструктуры, для этого необходим круглосуточный мониторинг и обслуживание объектов сети, поддержка клиентов техническими специалистами. Поэтому не все сотрудники могут перейти на дистанционный режим работы.

Для совещаний в компании действует своя система для проведения аудио- и видеоконференций, чтобы коллеги из разных городов России могли проводить онлайн-встречи и решать рабочие задачи в командах.

Для оперативного информирования сотрудников «Ростелеком» использует корпоративный портал и мобильное приложение RT Life, где регулярно публикуются новости компании, проводятся опросы. В условиях пандемии был создан специальный портал remote.rt.ru, где собрана вся информация по организации удаленной работы, мерам профилактики коронавирусной инфекции и так далее. Для сотрудников в компании открыта горячая линия.

Для развития сотрудников действует онлайн-университет с курсами, тестами и вебинарами. В онлайн-эфир приглашаются разные специалисты, в том числе врачи, которые рассказывают, какие меры предосторожности нужно соблюдать, чтобы противостоять коронавирусу. Также каждый сотрудник может бесплатно читать книги в корпоративных онлайн-библиотеках.

Как отмечает старший вице-президент «Ростелекома» по информационным технологиям Кирилл Меньшов, сложившаяся ситуация совершенно неожиданно придала мощный импульс развитию удаленной работы и цифровизации взаимодействия сотрудников и команд. Наличие практически готовой экосистемы дистанционной работы позволило своевременно направить этот импульс на пересмотр бизнес-процессов и практик во всех подразделениях, не тратя драгоценное время на поиск и выбор технических решений.

Сервисы геоаналитики стали лидером по темпам роста выручки в 2019 году: доходы оператора от внешних проектов выросли более чем в 10 раз по сравнению с 2018 годом. В прошлом году Tele2 продолжила сотрудничество с ДИТ Москвы. Например, data scientists оператора выполнили анализ структуры населения региона, динамики ее изменения, трафика пассажиров в метро на вход и выход в привязке ко времени суток.

Также в 2019 году Tele2 реализовала масштабный проект на основе технологий big data в Санкт-Петербурге. Компания проанализировала для Комитета по туризму Ленинградской области портрет и географию посетителей фестиваля «Чудо света», который прошел в ноябре на Дворцовой площади Северной столицы. В 2020 году после стабилизации эпидемиологической обстановки и восстановления сферы туризма Tele2 продолжит анализировать структуру внешнего и внутреннего туристического потока Северной столицы.

На втором месте по динамике роста выручки – решения для финансовых организаций и кредитных учреждений: на 86% увеличился доход от услуг рискового скоринга, верификации и других сервисов. Эти продукты стали более востребованными, так как Tele2 постоянно совершенствует модели и расширяет число сегментов целевой аудитории, учитывая особенности бизнеса разных заказчиков.

Одной из ключевых внутренних инициатив 2019 года стал проект Smart Capacity – умное управление емкостью сети оператора. На основе предиктивной аналитики специалисты Tele2 находят потенциальные «узкие места» и расширяют емкость сети там, где это необходимо. Это высокоприоритетная задача, так как такой подход позволяет увеличить эффективность инвестиций в инфраструктуру и предоставить клиентам качественный сервис и высокую скорость мобильного интернета.

В 2019 году Tele2 поставила на поток использование предиктивной аналитики для повышения эффективности бизнеса. Так, десятки коммерческих и технических показателей работы оператора оцениваются в горизонте ближайших трех месяцев. Точность модели позволяет планировать работу разных подразделений и принимать верные управленческие решения.

В 2020 году Tele2 инвестирует в развитие аналитики больших данных и искусственного интеллекта до 100 млн руб. Компания сфокусируется на нескольких ключевых направлениях, которые принесут максимальный эффект по возврату инвестиций. В прошлом году размер инвестиций составил 50 млн руб.

Увеличить отдачу от работы подразделения big data в том числе позволила реорганизация функции. В 2019 году Tele2 запустила центр компетенций по анализу больших данных, сфокусировалась на автоматизации процессов и масштабировании, создала продуктовые agile-команды, которые отвечают за разные направления бизнеса: инсайты (поиск инновационных решений для внутренних заказчиков), ретейл, эффективность процессов, геоаналитику, финансовые сервисы, сегментацию.

Как отмечает Антон Мерзляков, директор по аналитике больших данных Tele2, в прошлом году в компании совершили качественный рывок, в том числе и благодаря трансформации роли подразделения big data внутри компании. От функции исполнителя оно перешло к роли драйвера изменений.

Продуктовые команды в дирекции, которые отвечают за разные направления бизнеса, видят зоны для улучшения: определяют приоритеты, потенциал, инвестируют ресурсы, создают решения для сокращения времени вывода продукта на рынок. Принцип проведения быстрых и недорогих пилотных проектов позволяет одновременно тестировать десятки гипотез со средним time to market в четыре недели. Стратегические партнерства с бизнес-заказчиками дают возможность оперативно внедрять и развивать самые успешные продукты.

В будущем ожидается рост выручки от геоаналитических продуктов и сотрудничества с ДИТ Москвы, правительствами регионов России и внешними бизнес-заказчиками.

Предприятие постоянно совершенствует технологическую производственную базу и наращивает объемы производства. С ростом бизнеса увеличивается количество новых и постоянных клиентов, растет и ежемесячное количество заказов.

Для эффективной работы предприятию стала необходима информационная система, которая позволила бы максимально повысить скорость производства, не теряя при этом качества продукции. Требовалось организовать оперативное планирование ежедневного выпуска продукции с учетом текущих заказов и загрузки производственного оборудования, повысить скорость оценки сроков выполнения заказов, усилить контроль за их соблюдением. Партнером по проекту стала компания «Визард-С», а для решения поставленных задач была выбрана система «1С:ERP Управление предприятием».

В ходе реализации проекта удалось добиться нескольких важных результатов.

Работа с входящими заказами автоматизирована, унифицирована и подчинена конкретной схеме действий. Отделы продаж, склада и производства теперь работают в одной системе, благодаря этому все заинтересованные сотрудники своевременно получают информацию обо всех изменениях, касающихся конкретного заказа. В результате обработка заказов ускорилась более чем на 30%, а количество ошибок из-за несвоевременного информирования участников процесса существенно сократилось.

Организовано оперативное планирование загрузки производства. Благодаря разработанным формам анализа производственных данных и запасов оперативно определяются потребности производства. В итоге минимизированы дублирующие закупки материалов, расходы на них сократились на 10%, а себестоимость готовой продукции снизилась на 5%.

Оптимизировано диспетчирование производства. Выполнение каждого заказа теперь можно проследить на всем протяжении производственного маршрута. Всю информацию о текущем состоянии производства (заказы в работе, заказы на очереди, обеспечение заказов материалами и комплектующими, процент выполнения основных производственных этапов и финальной сборки) диспетчеры видят в одном окне. Это позволяет оперативно оценивать загрузку оборудования, гибко планировать исполнение задач, поступающих из коммерческого отдела, своевременно передавать заказы в производство и избегать просрочек в их выполнении. Ежемесячный объем отгружаемой продукции увеличился на 20 %. Прибыль компании возросла на 15%.

Обеспечен точный учет продукции на складе. Ранее количество неучтенной продукции достигало 10% от общего объема запасов, теперь количество товара на складе четко контролируется, управление запасами стало более эффективным, заинтересованные пользователи в любой момент времени располагают точной информацией о текущих остатках.

Руководство теперь получает детализированные отчеты о движении денежных средств, доходах и расходах предприятия, рентабельности продаж, в том числе, в разрезе направлений деятельности и др. Это помогает контролировать работу и своевременно принимать решения для повышения эффективности бизнеса.