Новости

В глобальном отчете Accenture приводит основные тренды в области кибербезопасности бизнеса в 2019 году.

Первый тренд связан с дезинформацией. Авторы отчета отмечают, что вслед за политической дезинформацией, цель которой – повлиять на общественное мнение, все активнее набирает обороты экономическая дезинформация. Финансовая сфера, и, в частности, высокочастотные торговые алгоритмы, основанные на быстрых текстовых источниках информации, в будущем будут подвергаться широкомасштабным атакам.

По мнению Андрея Тимошенко, менеджера по информационной безопасности Accenture в России, развитие методов машинного обучения, искусственного интеллекта и внедрение сетей связи на базе технологии 5G даст новые возможности для производства и распространения дезинформации.

Одним из примеров применения ИИ является создание высококачественных поддельных изображений или видео, которые можно использовать для дискредитации и шантажа политического оппонента, конкурирующей компании или создания массовой паники. Технология 5G также создает серьезные риски – контроль над оборудованием и программным обеспечением инфраструктуры 5G может позволить небольшой группе компаний или злоумышленников проводить информационные операции, подделывая или распространяя дезинформацию для больших групп пользователей.

Второй тренд – объединение киберпреступников в синдикаты и совместное использование продвинутых инструментов, автоматизирующих процесс массового производства и распространения вредоносного программного обеспечения, спама и приложений для рассылки вредоносных программ с использованием современных технологий, таких как облака, big data, ИИ. С синдикатами, работающими вместе, границы между группами-источниками угроз становятся еще более размытыми, что делает идентификацию киберпреступного агента еще более сложной.

Помимо заражения вирусами-шифровальщиками с помощью организации крупномасштабных спам-кампаний, злоумышленники все чаще внедряют их непосредственно в сети организаций, приобретая удаленный доступ к скомпрометированным серверам в подпольных хакерских сообществах и маркетплейсах вредоносного ПО. Киберпреступники будут продолжать менять свою тактику, чтобы уменьшить риски неудач.

Еще один тренд связан с уязвимостью экосистем. Этот бизнес зависит от взаимосвязанности элементов системы, а связи увеличивают подверженность компаний риску. Появляющиеся в цепочках угрозы превращают друзей, партнеров и клиентов компании в источник опасности. Организации могут попытаться улучшить защиту за счет обмена информацией о киберугрозах, с помощью включения ИБ-проверки и тестирования поставщиков и партнеров, а также внедрения отраслевых правил по безопасности и стандартов управления рисками.

В России работают группы компаний, которые были сформированы в результате слияний и поглощений организаций с разным уровнем развития ИТ и разным уровнем обеспечения безопасности. Важной задачей групп компаний и экосистем является приведение системы защиты к общему знаменателю. Одним из вариантов ее решения может быть централизация системы защиты с использованием облачных технологий.

По мнению авторов исследования, компании должны смотреть на вопрос кибербезопасности комплексно и учитывать слабые стороны и уязвимости партнеров и третьих лиц в своих киберстратегиях. Они должны научиться создавать центры безопасности, адаптируя применяющиеся подходы к последним требованиям.

Система используется Министерством социального развития Пермского края для ведения данных об участниках федеральных и региональных программ по обеспечению жильем. Обеспечение жильем с использованием государственных программ – это предоставление жилых помещений и сертификатов на приобретение жилья. С учетом сложного очередного и внеочередного порядка продвижения заявитель может не только приближаться, но и временно удаляться от цели, что при традиционной непрозрачной процедуре зачастую вызывает у граждан вопросы и недоверие.

Использование технологии распределенного реестра обеспечивает прозрачность движения очереди. Порядок продвижения регулируется публичными смарт-контрактами. Благодаря им изменения в очереди может контролировать любой человек. Данные участников очередей защищены от скрытых изменений, некорректные данные технически не могут быть занесены в распределенный реестр.

Как отметила Татьяна Лютова, заместитель начальника отдела информационных технологий и сопровождения регистра Министерства социального развития Пермского края, внедрение системы для ведения очередей облегчило работу сотрудников министерства в части поиска необходимой информации и подготовки отчетов. Уменьшились сроки обработки обращений, время приема и обработки заявлений граждан.

Как отмечают аналитики, даже не специфичное для систем управления вредоносное ПО может серьезно повлиять на доступность и целостность систем автоматизации, с помощью которых ведется управление лифтами, вентиляцией, отоплением, освещением, электро- и водоснабжением, видеонаблюдением, пожарной сигнализацией, информационными табло и пр. Обычно такие системы состоят из датчиков и контроллеров, которые управляются через серверы и компьютеры операторов, часто имеющие доступ к интернету и корпоративной почте.

На 11% компьютеров было заблокировано шпионское ПО, еще почти на 11% — самораспространяющиеся программы-черви, на 8% — фишинговые письма и документы и примерно на 4% — программы-вымогатели.

На 26% от общего числа исследованных устройств атаки проводились через веб-ресурсы. На 10% компьютеров заражение велось через съемные носители (флешки, внешние жесткие диски и пр.) и электронную почту. Наиболее редкий вектор заражения (1,5%) — папки совместного доступа во внутренней сети.

Чаще всего компьютеры, участвующие в управлении системами автоматизации умных зданий, сталкивались с вредоносным ПО в Италии (49%), Испании (48%), Великобритании (44%), Чехии и Румынии (по 42%).

Хотя большая часть угроз, заблокированных на компьютерах систем управления автоматизацией зданий, относится к случайным заражениям, такие инциденты не стоит недооценивать. Во-первых, конфиденциальные данные и, в частности, данные для аутентификации, украденные шпионским ПО в результате случайного заражения, могут быть использованы для планирования и проведения направленной атаки в будущем. Во-вторых, удаленный доступ, предоставляемый тем же шпионским ПО, может быть продан в даркнете и в дальнейшем использован для проведения направленной атаки. В-третьих, заражение программами-вымогателями может привести не только к невозможности управлять системами автоматизации, но и к отказу в обслуживании тех систем, которые не являются полностью автономными, то есть зависят от доступности сервера управления.

Для поддержания оборудования в рабочем состоянии нефтехимический завод регулярно выполняет капитальные остановочные ремонты, в ходе которых проводятся работы по ремонту, реконструкции или модернизации объектов предприятия, экспертизы, инспекции и другие операции, направленные на оценку технического состояния оборудования и восстановление его ресурса. В период остановочного ремонта особенно важны отлаженные действия всех специалистов, несоблюдение которых влечет серьезные временные потери, риски некачественного выполнения работ и, как следствие, финансовые потери для предприятия. Для решения данной задачи «СИБУР Холдинг» в кооперации с пермским разработчиком информационно-аналитических систем DataBriz разработал приложение «Остановочные ремонты».

Решение представляет собой набор инструментов, обеспечивающих детальное планирование, полный контроль в реальном времени любых операций на предприятии (плановые, восстановительные и остановочные ремонты, регламентное техническое обслуживание, строительство и др.). Система отображает актуальную информацию о предприятии: какие объекты на данный момент ремонтируются, на каком этапе находится процесс и каков расчетный срок завершения работ. Она включена в реестр российского программного обеспечения.

Система позволила «СИБУР-Химпрому» оперативно определять текущий статус по всем ремонтам, формировать статистику в реальном времени, актуализировать и контролировать графики работ, планировать человеческие и механизированные ресурсы, сократить трудовые затраты (сэкономлено более 700 человеко-часов), высвободить трудовые ресурсы от заполнения отчетности (180 человеко-часов).

В дальнейшем планируется собирать и накапливать статистику для анализа и оптимизации графиков, как следствие – получение «hard-эффекта» в виде сокращения длительности последующих остановочных ремонтов на 2-5 % (уже после одного – двух циклов проведения ремонтов). Система позволила полностью отказаться от проведения общих статусных совещаний и прочих средств сбора статистики, сократить затраты на их поддержку.

Решение рассматривается для применения на других предприятиях «СИБУР Холдинга» как для управления остановочными ремонтами, так и для управления любыми другими проектами.

Новый аналитический инструмент помогает мониторить и контролировать ключевые показатели деятельности дочернего предприятия компании «Газпром нефть». Дашборд охватывает данные семи бизнес-областей – о финансах, персонале, командировках, поручениях, системе непрерывных улучшений, технологических проектах и планерке генерального директора.

Интерактивные панели созданы на платформе QlikView и интегрированы с корпоративными источниками данных — 1C:ЗУП, 1С:ERP, MS SharePoint, WebTutor, IBM Lotus Domino и др.

В результате проекта руководство получило удобный инструмент, который помогает как контролировать показатели предприятия, так и принимать оперативные управленческие решения. Сократилось время, требуемое для сбора, консолидации и обработки данных. Выросла степень детализации информации, появилась возможность видеть деятельность предприятия в ретроспективе, проводить факторный и сравнительный анализы. В конечном итоге BI-платформа повысила прозрачность деятельности предприятия и эффективность управления.

Опросы, проводимые аналитической фирмой Gartner, показывают, что менеджеры в среднем лишь 9% рабочего времени уделяют развитию навыков своих подчиненных. Между тем, 70% сотрудников не полностью освоили даже те навыки, что требуются для выполнения их нынешней работы, не говоря уже о тех, что потребуются вскоре в результате цифровой трансформации бизнеса.

В организациях, которые добиваются наибольших успехов в развитии навыков сотрудников, поощряют менеджеров, работающих в стиле «соединителей», то есть способных правильно налаживать связи между сотрудниками и ресурсами. «Соединители» развивают связи трех типов. Связи между руководителями и подчиненными позволяют давать непосредственную обратную связь, осуществлять коучинг и обсуждать ожидаемые результаты, а также понимать потребности и интересы сотрудников. Связи внутри рабочих групп дают сотрудникам возможность делиться опытом и восполнять пробелы в навыках, для чего менеджерам нужно создавать в группе атмосферу открытости. Наконец, менеджеры помогают сотрудниками налаживать связи внутри организации и за ее пределами, выявляя навыки, которыми обладают другие сотрудники, извлекая пользу из каждого взаимодействия и обобщая полученный опыт.

При переработке железной руды оптимальная производительность зависит от правильного выбора режима подачи воды и руды в стержневую мельницу, при этом необходимо учитывать размер фракции руды проходящей по ленте конвейера. Разработанная система в режиме реального времени анализирует сырье на конвейере: с помощью технологий компьютерного зрения изображения с видеокамер преобразуются в структурированный набор данных, отражающий гранулометрический состав поступающей руды. Полученные данные в сочетании с показателями других датчиков анализируются с применением технологии машинного обучения. В результате система выявляет скрытые зависимости между различными параметрами и вычисляет оптимальные характеристики работы измельчающих руду мельниц и передает их оператору управления технологическими процессами.

Как отмечает главный исполнительный директор по ИТ ERG Галымжан Ахметов, борьба в сфере искусственного интеллекта уже давно переросла в глобальную конкуренцию. Компания работает над проектами в рамках концепции Индустрии 4.0 — с использованием глубокой автоматизации, IIoT, искусственного интеллекта и машинного обучения. В частности, уже запущены несколько пилотных проектов применения технологий ИИ для оптимизации производственных процессов. Также планируется использовать методы машинного обучения для дальнейшей разведки полезных ископаемых в Актюбинской и Костанайской областях.

В исследовательском подразделении Daimler сообщили, что компания нанимает специалистов по разработке компьютерных игр в рамках инициативы по пропаганде энергоэффективного вождения среди владельцев электромобилей и гибридных машин. В компании отметили, что для стереокамер, которыми оснащаются автомобили Mercedes, применяются достаточно мощные видеопроцессоры, чтобы часть их возможностей задействовать для компьютерной графики.

Для побуждения к энергоэффективному вождению, в частности, разработана система рейтинга, которая начисляет очки за аккуратность при разгоне и торможении, предлагая нечто вроде игры: на экране приборной панели отображается шар, который нужно удерживать в пределах окружности. Если, к примеру, разогнаться слишком резко, шар покидает «мишень» и счет уменьшается. Как отмечают в Daimler, подобные игровые элементы пользовательского интерфейса бортовой системы особенно нравятся азиатским клиентам компании.

Меры, которые владельцы бизнеса принимают для того, чтобы избежать подобных инцидентов, часто недостаточны. Так, в каждой четвертой компании малого бизнеса используются защитные решения, которые включают в себя только базовые функции. Такие продукты не могут предложить необходимые для обеспечения безопасности на корпоративном уровне возможности, например, защиту серверов или централизованное управление всеми устройствами в сети. В 29% небольших компаний на момент утечки данных не было подходящих защитных решений. Столько же компаний-респондентов сообщили, что их ИТ-специалисты не обладали достаточной квалификацией, а сотрудники были не слишком хорошо осведомлены о правилах информационной безопасности.

Тем не менее, понимание необходимости усиливать защиту выросло по сравнению с 2018 годом. Если в прошлом году инвестировать в ИТ-безопасность во избежание утечек данных планировали 43% опрошенных компаний малого бизнеса, то в этом — уже 51%. В прошлом году с тем, что необходимо тщательнее планировать сценарии реагирования на киберинциденты, связанные с утечками данных, согласились 50% респондентов, а в этом — уже 58%.

Как отмечают аналитики, небольшие компании часто сфокусированы на росте своего бизнеса, кибербезопасность не входит в число их приоритетов. Тем не менее, утечка конфиденциальных данных может случиться и нанести ущерб компании любого масштаба. Хорошая же новость заключается в том, что для защиты от вредоносного ПО и рисков, связанных с человеческим фактором, малому бизнесу не нужно много инвестировать или нанимать сильных профессионалов, достаточно правильно выбрать защитное решение.

Более 100 управленческих и производственных систем компании было заменено на единую ERP-систему на базе новейшего решения SAP S/4HANA. Методология и управление проектом осуществляется командой консультантов Accenture.

В настоящее время ERP-система внедрена на четырех производственных площадках Металлоинвеста, а также в трейдинговом и логистическом операторах. Количество пользователей системы в 2018-2019 гг. увеличилось почти вдвое – с 4 тыс. до 7 тыс. человек. Кроме этого, в системе работают 35 тыс. пользователей ИТ-сервисов.

Суммарный объем инвестиций в создание новой системы оценивается в более чем 6 млрд руб. Внедрение единой цифровой платформы сопровождается комплексной трансформацией бизнес-процессов 18 функциональных направлений. 45 тыс. сотрудников компании переведены в оптимизированные структуры, осуществляется реализация 24 смежных проектов трансформации.

Сегодня в компании централизована функция снабжения, управления персоналом, учета и ИТ, создан общий центр обслуживания и внутреннее ИТ-подразделение. Максимально упрощены бизнес-процессы технического обслуживания и ремонта, снабжения, управления запасами, учета и расчета себестоимости, кадрового и финансового учета. Повышена эффективность ключевых процессов и точность планирования. Руководство компании обеспечено информационной системой принятия решений на основе достоверных данных по всем предприятиям, доступных в единой системе. Количество уровней управления в компании снизилось с 13 до 6-7, сокращены сроки закрытия отчетного периода и согласования документов.

В дальнейшем планируется автоматизировать процессы управления проектами, начать использовать цифровые возможности SAP S/4HANA для закупок и бухгалтерского учета, а также применять сценарии SAP Cloud Platform и SAP Cloud Analytics.