Новости

Цифровизация приносит новые поводы для беспокойства: количество векторов атак неизбежно увеличивается. По данным исследования «Защита корпоративных сетей», почти половина респондентов считают, что наибольшую опасность представляет атака на рабочие станции. Аналитики «Кода безопасности» выявили наиболее актуальные векторы атак в 2019 году.

Как отметили респонденты, одной из самых больших угроз для ИТ-инфраструктуры является собственный персонал. Чтобы снизить риск, необходимо предпринимать меры организационного (разделение полномочий, принцип минимально необходимых прав) и обучающего характера.

Высокая актуальность атак, связанных с наличием уязвимостей в операционной системе и прикладном программном обеспечении, вызвана развитием ИТ-инфраструктуры и неэффективными внутренними процессами управления уязвимостями. Для решения этих задач необходимо отладить процесс приоритизации обновлений и инвестировать в мониторинг безопасности и своевременную адаптацию политики безопасности средств защиты.

Каждый пятый респондент отметил актуальность атак с использованием закладок. Большая часть мер, которые помогут справиться с этим типом атак, находится в области управления поставщиками и управления цепочками поставок. Также целесообразными могут быть спецпроверки и специсследования критичных элементов ИТ-инфраструктуры.

Последствия любых атак и, соответственно, приоритет при выделении ресурсов на те или иные задачи обеспечения информационной безопасности значительно различаются в зависимости от отрасли. Эксперты выделили наиболее актуальные виды последствий: штраф регуляторов, остановка бизнес-процессов, кража денег, репутационный ущерб и пр.

Штрафа со стороны регуляторов больше всего опасаются организации с жестким регулированием. Многие отрасли наиболее неприятным последствием ИБ-угроз считают остановку бизнес-процессов. Кроме того, важное значение имеет репутационный ущерб.

Информационную безопасность можно обеспечить только комплексными мерами защиты, важную часть которых составляют технические средства. В свою очередь, большой «парк» средств защиты может создать сложности для ИТ-инфраструктуры компании.

Основной «киберболью» при использовании средств защиты конечных точек для пользователей стало снижение производительности системы – его отметили 66% респондентов. На второе место участники рынка поставили конфликты между различными средствами, установленными в системе, – 64%. И 49% ИБ-специалистов назвали ключевым неудобство, связанное с конфликтами эксплуатируемых решений с прикладным ПО.

По мере развития ландшафта угроз и повышения требований к корпоративной системе информационной безопасности на рынке появляется все больше средств защиты.

По результатам опроса можно выделить две большие группы используемых СЗИ: приоритетные и дополнительные. В число приоритетных входят межсетевой экран (86%), антивирус (82%), система обнаружения вторжений (67%) и средства защиты от несанкционированного доступа (65%). Вторая группа – дополнительные средства защиты, которые используются для защиты от специфических рисков ИБ. В их число входят системы защиты от утечек (DLP, 35%), системы управления событиями ИБ (SIEM, 30%), песочницы (Sandbox, 20%), межсетевые экраны уровня веб-приложений (WAF, 14%), системы глубокого анализа трафика (DPI, 10%) и системы обнаружения и реагирования на сложные угрозы (EDR, 6%).

Разработка узкофюзеляжного пассажирского самолета Comac C919 началась в Китае в 2008 году. В ходе разработки возникало много задержек, и первый полет он совершил только в 2017 году. Многие компоненты самолета производятся аэрокосмическими компаниями Европы и Северной Америки. Именно эти компании, как утверждают специалисты фирмы CrowdStrike, стали жертвами кибератак со стороны китайской хакерской группы Turbine Panda. Специалисты следили за деятельностью этой группы с 2010-го по 2015 год, и теперь уверены, что атаки и кража информации были частью кампании, поддерживаемой на государственном уровне и необходимой для того, чтобы ликвидировать технологическое отставание и наладить на местных государственных предприятиях выпуск аналогичных компонентов. Помимо кибератак, кража информации производилась традиционным методом вербовки сотрудников соответствующих компаний.

Характерным для группы Turbine Panda является использование вредоносной программы Sakula. Ее автор Юй Пиньгань в 2017 году был арестован на конференции по безопасности в США. После этого министерство госбезопасности Китая запретило специалистам по безопасности участвовать в зарубежных конференциях и конкурсах.

В 2018 году «Гулливер» внедрил на складе площадью 20 тыс. кв. м комплексное решение на базе системы управления складом ConsID WMS. Следующим этапом стало внедрение интеграционного модуля ConsID ГИС для передачи данных о движении алкогольной продукции в Единую государственную информационную систему (ЕГАИС).

Система ЕГАИС обеспечивает сквозное отражение информации о движении маркируемой алкогольной продукции от производителя и поставщика до момента ее реализации потребителю. ЕГАИС на распределительном центре сети «Гулливер» настроена на сквозной контроль движения любого алкоголя. Контроль начинается с приемкой товара на склад, когда оператор фиксирует в WMS по каждой позиции накладной информацию о заводе-изготовителе и дате розлива продукции. По этим параметрам система автоматически определяет справки А и Б, содержащие основные реквизиты партии товара. На последующих этапах движения товара на складе – операциях перемещения, отбора и отгрузки, информация полностью контролируется системой, исключая необходимость повторного ввода данных. При отгрузке система автоматически передает реквизиты в учетную систему для формирования сопроводительных документов на отгружаемую партию продукции и передает их в ЕГАИС.

Таким образом, внедрение решения упростило процесс оформления отчетной документации в ЕГАИС, обеспечило точность данных по отгружаемой продукции и исключило ошибки при подборе сопроводительных справок А и Б. Реализация проекта прошла без остановки работы распределительного центра и сбоев в поставках продукции в магазины сети.

В 2018 году размер бюджетов маркетинга составлял в среднем 11,2% от полной выручки компании, но в 2019 году он упал до 10,5%. Директора по маркетингу сохраняют оптимизм: 61% CMO, участвовавших в опросе, проведенном аналитиками Gartner, считают, что в 2020 году бюджеты снова начнут увеличиваться. Однако аналитики отмечают, что увеличения бюджетов директора по маркетингу ожидали еще в 2019 году.

Директора по маркетингу по-прежнему высоко ценят услуги маркетинговых агентств. На их оплату выделяется в среднем 22% маркетингового бюджета. Инвестиции в технологии маркетинга упали на 3% до 26% бюджета. Более того, 24% участвовавших в опросе маркетологов относят стратегию и внедрение технологий маркетинга к одному из наиболее слабых мест в привлечении клиентов.

Доля маркетинговых расходов, связанных с рекламой по платным каналам, выросла до 26%. Первое место среди них занимают цифровые.

Самыми важными областями, дающими поддержку в реализации маркетинговой стратегии, директора по маркетингу считают аналитику и конкурентную разведку. Однако, считают аналитики Gartner, рынок еще не достиг зрелости, что существенно повышает риск инвестиций.

Если покупатель отказывается от заказа после этапа подбора товаров или во время доставки, то онлайн-ретейлер недополучает прибыль – ведь на сборку, обработку и процессинг каждой покупки компания тратит ресурсы. Поэтому важной аналитической задачей является построение поведенческой модели покупателей для прогнозирования вероятности и ожидаемого времени отмены заказа. И современные средства аналитики позволяют это делать. Соответственно, появляется возможность оптимизировать бизнес-процесс и минимизировать убытки в зависимости от стадии обработки заказа. Промышленными инструментами и полномасштабно на российском рынке онлайн-ретейла эту бизнес-задачу пока никто не решает.

«Утконос» и SAS организовали двухэтапный конкурс, в ходе которого участникам предстоит построить математическую модель для прогнозирования как самой отмены от покупки, так и вероятного времени отмены. Первый этап – это онлайн-соревнование на платформе sascompetitions, он стартовал сегодня и продлится до 18 ноября. На первом этапе участникам предлагается решить задачу прогнозирования вероятности отказа клиента от заказа без учета времени и стадии формирования заказа.

Второй этап – двухдневный хакатон в Культурном центре Высшей школы экономики, который пройдет 22-23 ноября. На него попадут 20 лучших участников первого этапа и отдельная команда от ВШЭ. Задачей будет построить модель, способную спрогнозировать за сколько часов до периода запланированной доставки клиент откажется от заказа.

Как подчеркивает Мария Артамонова, директор по ИТ «Утконоса», машинное обучение, работа с большими данными, построение предиктивных моделей играют одну из важнейших ролей в развитии бизнеса компании, и на это выделяются большие ресурсы. Совместный хакатон даст возможность посмотреть под разными углами на практическое использование накопленных цифр и паттернов поведения покупателей. И, конечно же, возможность получить интересные наработки и познакомиться с талантливыми исследователями данных, которые потенциально могут присоединиться к команде «Утконоса».

В основе системы «ЕОС-качество» — модель 8D, включающая восемь этапов от выявления несоответствия и определения причины его возникновения до выполнения корректирующих и предупреждающих мероприятий, а также оценки их эффективности. Функционал системы позволяет собирать информацию о несоответствиях на всех этапах жизненного цикла изделия (ЖЦИ), хранить сведения в единой базе данных по несоответствиям с автоматизированным формированием отчетов и единовременным доступом к информации для всех участников системы в зависимости от роли и уровня управления.

Новое решение позволит не только выполнять мониторинг и анализ процессов управления несоответствиями на протяжении всего ЖЦИ, но и планировать контрольные операции на различных этапах жизненного цикла.

Как отмечает директор департамента по качеству АО «ТВЭЛ» Игорь Петрунин, внедрение системы «ЕОС-качество» поможет повысить качество продукции, выявляя и устраняя коренные причины возникновения несоответствий. Если ранее различные предприятия имели свои локальные информационные системы или применяли бумажный документооборот, то теперь в этой области будет обеспечен полный переход на электронный документооборот и сформирована единая база данных. Эта информация будет использоваться не только при проектировании и производстве, но и в закупочной деятельности.

Компания «Перспектива» занимается производством электро- и тепловой энергии в Челябинской области. Уровень регламентации бюджетного управления в компании достаточно высок. В бюджетном процессе участвует большое количество сотрудников – порядка 50. Это не только руководители компании и сотрудники финансово-экономических служб, но и специалисты отдела сбыта и других подразделений.

До проекта заявки формировались в бумажном виде. Из-за большого объема документов некоторые из них могли дублироваться, долго согласовываться руководителями по установленному регламенту. На обработку заявок и внесение данных в Excel требовались большие трудозатраты. Из-за сбоя в настройках системы информацию по платежам приходилось восстанавливать вручную.

Кроме того, возникали проблемы с несвязностью платежей и утвержденного бюджета. Платежи осуществлялись не системно, из-за большого объема документации контролировать их было сложно. Отмечалась высокая трудоемкость сбора фактического бюджета движения денежных средств. Он собирался вручную путем выборки информации из бухгалтерского, управленческого и оперативного учета.

Чтобы решить эти проблемы, эксперты компании «Первый Бит» внедрили в «Перспективе» систему «БИТ.Финанс». Это позволило улучшить процедуры планирования оперативного управления денежными средствами, обеспечить более высокий уровень визирования документов и их согласования.

Одно из главных достоинств внедренной системы – электронный финансовый документооборот, когда в программе одновременно работает большое количество пользователей. Сотруднику приходит уведомление о том, что для него поступила задача и ему необходимо завизировать заявку или реестр платежей. Такой подход позволяет повысить эффективность взаимодействия между подразделениями.

Как отметила начальник финансово-экономического отдела компании «Перспектива» Екатерина Кузнецова, руководство и исполнители теперь могут отслеживать статусы заявок на расходование денежных средств, реестров платежей на каждом этапе: с момента создания заявки до оплаты. Это очень удобно. А с помощью мобильного приложения в любом месте и в любое время можно управлять процессом согласования документов и ускорять принятие финансовых решений.

Gloria Jeans – одна из крупнейших отечественных торговых сетей в сегменте fast fashion, в управлении которой находится более 550 магазинов в России и СНГ. Управление такой распределенной структурой и обширным товарным ассортиментом, который обновляется и дополняется каждую неделю, требует максимально точного анализа финансовых данных и постоянного планирования с определенным временным горизонтом. Именно это стало причиной внедрения системы для автоматизации процессов сбора и обработки финансовых данных, моделирования и формирования P&L-отчетности. Обновление методологии прогнозирования P&L и автоматизация подходов на платформе Anaplan повысило прозрачность и целостность формирования отчетов по всей торговой сети. Проект выполнила команда «Корус Консалтинг».

Благодаря интеграции с Excel и «1C» система выстраивает прогнозную модель отчета о прибылях и убытках на основе бюджетных данных, информации о себестоимости реализованной продукции и текущих расходах по всей сети магазинов. При этом пользователи могут создавать прогнозы любой детализации и разрезов: по выручке и марже, аренде, другим расходам. Кроме того, прогнозы можно формировать с учетом и без учета будущих открытий и закрытий магазинов. Это помогает оценить, как то или иное событие повлияет на бизнес, и выработать правильную тактику действий для достижения целевых значений продаж, расходов на аренду и, в итоге, прибыли сети.

До внедрения комплексной платформы у компании не было единого окна для приема заявок сотрудников и клиентов, учет и обработка поступающих запросов велась в разрозненных системах, не хватало инструментов для контроля качества поддержки клубов «Лиги Ставок».

За счет создания единой точки контакта (службы Service Desk) сотрудникам стала доступна возможность формировать заявки, связанные не только с ИТ, но и с АХО, сервисами секретариата и рядом других внутренних служб компании. Помимо почты, сотрудники могут отправить заявку через личный кабинет или специальное мобильное приложение. Согласно данным статистики, на настоящий момент через личный кабинет регистрируется более половины обращений, остальные заявки поступают через электронную почту и по телефону.

В рамках проекта были автоматизировали не только основные процессы, такие как управление инцидентами и запросами на обслуживание, но и более продвинутые процессы: управления уровнем услуг и конфигурациями (CMDB), задачами и проблемами.

Автоматизация на основе решения Naumen Service Desk значительно повысила эффективность работы службы поддержки букмекерской компании. Например, для ускорения обработки и исполнения запросов они стали доступны в одном интерфейсе в виде интерактивной доски для упрощения отслеживания состояния, очередности и приоритетов выполнения заявок. Для решения заявок, которые влекут за собой доработку программных продуктов компании, был разработан специальный интеграционный модуль с системой Jira, который позволяет обмениваться данными по заявкам и актуальным статусам их исполнения. Чтобы облегчить сбор данных об ИТ-оборудовании, была реализована интеграция с системой управления конечными устройствами Ivanti Endpoint Manager в части синхронизации данных по конфигурационным единицам.

Решение основано на комплексе предиктивных моделей UpLift и моделей, прогнозирующих средний чек в рамках акции для каждой кампании. Они учитывают более 200 атрибутов по клиенту и рассчитывают будущую доходность, поэтому прогнозный результат позволяет подобрать лучшее предложение на текущий момент и увеличить эффективность коммуникации с клиентом.

Внедрение, реализованное при поддержке GlowByte Consulting, проходило в два этапа: автоматизация запуска кампаний и реализация решения, которое отправляет клиенту наиболее ценное для него предложение. Модели, ранее запускаемые по отдельности, теперь загружены в единую систему, на выходе из которой формируется оптимальный список «один клиент – одно предложение». Основным критерием для сравнения двух сценариев была метрика прироста среднего оборота в период акции на участника.

Как комментирует Екатерина Михайлова, руководитель управления монетизации клиентской базы торговой сети «Перекресток», в этом году была поставлена амбициозная цель – автоматизировать до 80% целевых маркетинговых кампаний, а также запустить более пятидесяти регулярных кампаний, отбор которых осуществляется на основе предиктивных моделей. Ожидается, что SAS Marketing Optimization поможет автоматизировать процесс запуска и увеличить выручку от маркетинговых кампаний.

Цель «Перекрестка» - внедрение системы автоматического выбора предложений для каждого клиента к концу 2019 года и запуск SAS MO на большем объеме клиентов. Также торговая сеть планирует расширять список маркетинговых предложений для выбора в системе. Дальнейшими шагами станет добавление в систему новых типов коммуникаций.