Новости

По данным исследования, среди атакуемых оказалось множество крупнейших компаний России — лидеров различных отраслей, при этом на государственные организации нацелены 68% всех рассмотренных APT-группировок. В ходе опроса 57% респондентов, работающих в государственных организациях, констатировали, что риск успешной кибератаки является критическим. При этом 45% признались, что их организация не готова противостоять целенаправленным атакам. Три четверти участников опроса, представляющих госучреждения, считают, что кража информации может стать мотивом для APT-атаки.

К информации, которая может заинтересовать киберпреступников, эксперты отнесли персональные данные сотрудников, сведения в области внешней политики и экономики, научно-исследовательские работы и финансовую отчетность.

Как следует из ответов, в государственных организациях преимущественно используются базовые средства защиты, которые не способны обнаружить и вовремя остановить сложные атаки. Так, 95% участников опроса ответили, что в госучреждении используется антивирус, и только 8% респондентов сообщили, что в организации применяются специализированные средства защиты от APT-атак.

При таком раскладе, если организация стала мишенью APT-группировки, рано или поздно злоумышленникам удастся осуществить атаку. Базовые средства защиты, которые используются в большинстве госучреждений, не спасут от целенаправленной атаки. Стремясь обойти механизмы защиты и противодействия APT-атакам, преступники кодируют и шифруют вредоносный код, используют «бесфайловый» вредоносный код, проверяют систему на наличие «песочницы» и подписывают вредоносные файлы цифровой подписью.

В исследовании также отмечается, что большинство APT-группировок начинают атаки на государственные учреждения с целенаправленного фишинга. При этом на первоначальном этапе обнаружить злоумышленников практически невозможно, так как они прекрасно знают какие средства защиты используются в организации и как их можно обойти. Почти единственным методом является обнаружение злоумышленников на этапе горизонтального перемещения и закрепления при наличии в инфраструктуре средств глубокого анализа трафика, мониторинга событий ИБ и возможности ретроспективного поиска индикаторов компрометации.

Решение о старте пилотного проекта было принято для повышения уровня защищенности, отказоустойчивости и производительности стратегически значимых информационных систем на базе решений «1С». Проект выполнялся с июля по ноябрь 2019 года, его результаты повлияли на работу 600 сотрудников ГлавУпДК при МИД России.

Для создания отказоустойчивого комплексного кластерного решения были выполнены подбор и стыковка пакетов из состава ОС Astra Linux Special Edition релиз «Смоленск 1.6» с пакетами открытого ПО. В рамках реализации проекта созданы специализированные настройки мандатного доступа для сохранения контура ИБ в новом решении. Кроме того, специалисты компании «Системный софт» помогли выполнить бесшовную миграцию тестовых серверов из существовавшей виртуальной серверной платформы и инфраструктуры в новый контур решения.

Как отметил Александр Реут, директор департамента ИТ ГлавУпДК при МИД России, организация «следует букве закона» и планомерно проводит импортозамещение программных продуктов. В ходе этого проекта было важно произвести тестовую модернизацию силами собственных специалистов с привлечением партнера и с поддержкой производителей в серверном блоке существующего ЦОД. В рамках работы над проектом импортные приложения, операционные системы, средства виртуализации и СУБД замещались на альтернативные российские решения. При этом важным аспектом было сохранение работоспособности комплекса систем и миграция имеющихся баз данных из импортной СУБД в PostgreSQL.

Бесперебойной работы удалось добиться путем предварительной подготовки, тестирования и отладки систем в виртуальной среде. После этого по ночам и выходным готовые системы переводились в «боевой» режим, и пользователи даже не заметили перехода.

По результатам эксплуатации созданного решения будет разработана концепция по дальнейшему импортозамещению используемых ОС и программных продуктов.

Ашинский металлургический завод выпускает около 650 тыс. тонн стали в год. Для каждой марки определен свой химический состав, который достигается на этапах выплавки и внепечной обработки стали, где происходит присадка ферросплавов и шлакообразующих материалов. Ферросплавы – одни из самых дорогостоящих материалов. Их стоимость составляет от 5 до 30% от материальных затрат на производство стали в зависимости от марки и технологического процесса.

Решение Datana не только позволяет производить точный расчет количества материалов, но и помогает с их выбором, определяя материалы с наименьшей суммарной стоимостью. При этом система обеспечивает соблюдение всех технологических условий и физико-химических параметров конечной продукции.

Опытная эксплуатация решения на Ашинском металлургическом заводе длилась 3 недели. За это время было проведено 33 плавки марки стали Ст3сп, в рамках которых решение выдало порядка 100 рекомендаций. По результатам проведенной опытно-промышленной эксплуатации удалось добиться снижения удельного расхода ферросилиция и ферросиликомарганца. Снижение удельного расхода ферросплавов для марки стали Ст3сп составило 8%.

Положительные результаты пилотного проекта позволили продолжить работы не только по внедрению данного решения, но и разработке новых проектов.

Skillaz роботизирует рутинные операции массового подбора в Сбербанке с 2017 года. Одним из «узких» мест полноценной автоматизации долгое время оставалось планирование задач, которое зависело от человеческого фактора. Именно эту задачу решает умный планировщик, оптимизирующий работу отдела подбора. Благодаря этому они уделяют больше времени непосредственно работе с кандидатами, а не организационным вопросам.

Для пользователей системы планировщик органично встроен в привычный интерфейс Skillaz. Он автоматически ранжирует задачи по важности и в течение дня дает рекрутерам задания: например, напомнить кандидату заполнить анкету или загрузить недостающие документы. После отметки об успешном выполнении рекрутер получит новое задание, наиболее приоритетное в данный момент.

Изнутри планировщик задач представляет собой общую очередь задач с различными приоритетами. Алгоритм системы анализирует всех кандидатов в воронке работодателя и подбирает для рекрутеров наиболее важные задания. Кроме того, в планировщик встроена логика бизнес-приоритета, позволяющая быстрее выполнять самые актуальные заявки на подбор.

Робот, запущенный при помощи «Крок», пока принял на себя две ключевые задачи по работе с документами: сверка и закрытие или продление договоров. Трек робота, занимающегося закрытием и продлением договоров, состоит из следующих действий: если документ 180 дней находится в состоянии покоя, робот начинает выяснять причину. Он определяет учётную систему, обращается к ней, смотрит, закрыты ли обязательства по договору, если не закрыты, связывает с ответственным за документ сотрудником, отправляя ему письмо-напоминание. Если обязательств по договору нет, то робот инициирует его закрытие.

Чтобы инициировать закрытие договорного документа, ранее сотрудник проделывал множество рутинных операций в различных информационных системах компании – находил нужный договор в системе документооборота, осуществлял проверку задолженности в SAP ERP или «1C», инициировал закрытие договорного документа. Каждая такая проверка занимала около 20 минут. Теперь это делает робот, а ответственные по договорным документам могут сосредоточиться на более интеллектуальных задачах.

Также был роботизирован ряд процессов в части создания и подготовки отчетности. Получив список компаний, по которым нужно создать отчет, робот регистрируется в системе SAP, собирает данные, проверяет, сохраняет и рассылает готовый документ. Если ранее несколько человек тратили на одну операцию 30 минут в день, то после внедрения нужен всего 1 сотрудник техподдержки, который в течение минуты проверит отсутствие ошибок в рассылке.

Проект по роботизации документооборота и составлению отчетности прошел в несколько этапов. Специалисты обследовали инфраструктуру компании предприятия, для каждого процесса создали отдельного робота, который соответствует всем требованиям информационной безопасности компании, а затем провели обучение персонала.

В СИБУРе решили не останавливаться на достигнутом и определили следующую волну процессов для автоматизации: формирование справок, расчет отпускных и формирование ведомостей в банк, начисление суточных и оформление авансовых отчетов по командировкам, мониторинг поставок в учетной системе.

В очередном опросе директоров информационных служб американских компаний, проведенном по заказу Adobe компанией Advanis, 82% участников назвали главным направлением своей работы безопасность. 68% на первое место ставят переход на облачные технологии, и 66% — модернизацию платформ. Однако лишь 25% опрошенных считают, что их работа чем-то существенным отличается от работы директоров информационных служб других компаний.

Технологии развиваются с беспрецедентной скоростью, комментируют результаты опроса в Adobe, и информационным службам приходится постоянно догонять друг друга. При этом цифровые преобразования, несмотря на весь шум вокруг них, все еще находятся на начальном этапе. Только 15% опрошенных готовы поставить своей организации высокую оценку за зрелость цифровых технологий. Особенно низко оценивают свои компании директора информационных служб финансового сектора и небольших компаний.

Большинство опрошенных считают одной из своих важнейших задач помощь во взаимодействии с клиентами. Но только 10% указывают, что это входит в их основные обязанности — в основном этой задачей занимаются директора по маркетингу или операционной деятельности. Наконец, меньше 20% организаций используют для оптимизации процессов технологии искусственного интеллекта.

C помощью сервиса «Мой справочник НСИ» компания автоматизировала управление нормативно-справочной информацией. При этом сервис стал единым каналом ввода новых позиций. Он позволяет добавлять в справочник и автоматически проверять качество данных, а также формировать комплекты товаров для проведения закупок. Также сотрудники «Макфа» при помощи встроенных инструментов сервиса структурировали существующие данные, очистили их от ошибок и дубликатов.

В ходе проекта была настроена интеграция сервиса НСИ с ERP-системой. Это удобное решение: сотрудники закупочного подразделения работают в интерфейсе B2B-Center, а вся информация в корректном формате автоматически передаётся в «1С». При этом автоматическая проверка данных при создании новых позиций минимизирует вероятность ошибок из-за человеческого фактора, что помогает оптимизировать закупки и складские запасы.

Использование технологий блокчейна и датчиков Интернета вещей для слежения за перемещением продуктов питания на всем протяжении — от фермы до полки в магазине — позволит торговым компаниям сэкономить значительные средства благодаря оптимизации цепочек поставок и упрощению обеспечения соблюдения нормативных требований, считают специалисты фирмы Juniper Research. Не допускающий изменений распределенный реестр блокчейна в сочетании с датчиками Интернета вещей отлично подходит для организации процесса отзыва из продажи поддельных продуктов питания (с неверными этикетками, подмененными компонентами, разбавленных и так далее).

К 2024 году блокчейн и Интернет вещей позволят сэкономить на предотвращении подделок продуктов в мировом масштабе порядка 31 млрд долл., полагают специалисты. Появления существенной экономии можно ждать уже в 2021 году, а к 2024 году расходы на обеспечение соблюдения нормативных требований благодаря блокчейну снизятся на 30%.

В настоящее время в отслеживании перемещения продуктов питания широко применяется бумажная документация, но документы, в отличие от записей в блокчейне, могут потеряться или оказаться несогласованными, а кроме того, они доступны не всем участникам цепочки, отмечают в Juniper Research.

После успешного внедрения DirectumRX в Торговом доме «ПиР» руководство решило тиражировать систему на другое предприятие группы, и летом 2019 был инициирован проект в компании «ПиР-ПАК», специализирующемся на производстве фасованного сыра.

На автоматизацию работы с договорными документами понадобилось два месяца. В ходе опытно-промышленной эксплуатации пользователи тестировали настроенные регламенты договорных процессов и высказывали пожелания по работе, которые оперативно отрабатывались командой внедрения.

Сегодня 80 сотрудников «ПиР-ПАК» согласуют договоры в DirectumRX. Процесс остается для участников понятным и контролируемым на каждом этапе. С помощью отчетов по исполнительской дисциплине руководители могут легко понять, кто из сотрудников задерживает согласование.

Значительно ускорился поиск документов, появились реестры с гибкой фильтрацией — с их помощью можно оперативно сформировать полный перечень документов в требуемом разрезе. Кроме того, в системе легко отследить факт подписания документа и местонахождение бумажного оригинала.

DirectumRX была интегрирована со службами каталогов Active Directory и системой «1С:Управление производственным предприятием». Из Active Directory загружается информация о пользователях, а из ECM-системы в «1С» можно в одно нажатие передать данные по контрагенту и договору.

Руководство компании отмечает положительный эффект от внедрения системы и проявляет заинтересованность в дальнейшем развитии ее функциональности. В вероятных планах использование интеллектуальных механизмов Directum Ario для обработки входящих счетов на оплату, автоматизация оформления и согласования командировочных удостоверений, а также разработка веб-сервиса, который мог бы автоматически преобразовывать согласованный счет на оплату, поступающий в DirectumRX, в платежное поручение в «1С».

Чаще всего члены правления обращаются к директорам по информационной безопасности, когда происходит киберинцидент, — об этом сообщили 60% респондентов. На регулярной же основе встречи с топ-менеджментом происходят у 57% директоров по информационной безопасности. Руководители компаний не только обращаются за советами, как действовать в конкретной ситуации, но и стремятся разобраться в том, как в целом лучше защищать компанию. Например, 56% респондентов сообщили, что совет директоров просит их дать экспертную оценку будущих ИТ-проектов.

Несмотря на то что мнение директоров по информационной безопасности ценится руководством, они тем не менее сталкиваются с трудностями при обсуждении расходов на кибербезопасность. Более половины (54%) говорят, что защищать бюджет трудно, потому что он является частью общего ИТ-бюджета, а 43% отмечают сильную конкуренцию со стороны других бизнес- и ИТ-инициатив.

Как резюмируют аналитики, руководители высшего уровня в целом понимают, что для успешной работы компания должна быть надежно защищена от киберугроз. Но директорам по информационной безопасности нужно уметь превращать это понимание в реальную поддержку своего направления. Для этого им необходимо учиться разговаривать на языке бизнеса, говорить о том, какие именно проблемы решают средства информационной безопасности, и демонстрировать опыт других компаний, чтобы доказать необходимость реализации важных мер.