Новости

Руководство «Корзинки» столкнулось с серьезным ростом конкуренции на локальном рынке, связанной с активной экспансией федеральных ретейл-сетей в регионы – в 2015 году в Башкирии было открыто около 500 новых торговых площадок. Сеть начала менять свой подход к продажам, пересматривать ценовую политику и ассортимент закупаемых товаров. Это позволило компании найти своё уникальное конкурентное преимущество и стать ближе к покупателям.

В процессе этих преобразований стало понятно, что компания нуждается и в принципиальном изменении управления запасами. Ручной сбор и анализ данных не позволяли оперативно оценивать состояние складских запасов и остатков продукции, выявлять проблемные зоны и устранять их. В итоге происходило тиражирование ошибок и рост неликвидов, что тормозило рост прибыли. Компания искала промышленное ИТ-решение, которое помогает управлять запасами крупным сетям, однако не требовало бы больших финансовых вложений. Им стало облачное решение «Корус | Управление запасами», которое предназначено для оптимизации складских запасов и автоматизации заказов поставщикам.

Подключение «Корзинки» к сервису позволило резко сократить количество ручного труда в процессе управления: планирование и оформление заказов и поставок, а также расчет запасов и лимитов теперь ведутся в полностью автоматическом режиме. При этом решение рассчитывает заказы как для каждого супермаркета, так и для всей торговой сети в разрезе поставщиков и различных категорий товаров, в том числе тех, которые имеют сезонную динамику спроса. Это позволяет «Корзинке» выровнять состояние запасов на складах и повысить точность планирования снабжения. Процесс закупок стал полностью прозрачным и управляемым.

Технологии искусственного интеллекта уже начинают использоваться для повышения эффективности управления персоналом и поиска сотрудников, отмечают аналитики Gartner. По данным опросов, 23% организаций из числа тех, что осуществляют пилотные проекты или уже применяют интеллектуальные технологии на практике, используют их именно в кадровой сфере.

Аналитики выделяют три основных сценария использования искусственного интеллекта. Первый из них — поиск сотрудников. Компании применяют искусственный интеллект для анализа рынка труда, выявления квалификации, а также обнаружения гендерной и другой предвзятости в текстах объявлений и оценке кандидатов. Чатботы используются для ответов на часто задаваемые вопросы и назначения встреч.

Вторая по популярности область — анализ мнений и настроений сотрудников. С помощью искусственного интеллекта и средств анализа естественного языка обрабатываются не только данные прямых опросов сотрудников (они могут давать искаженную картину — в том числе, в силу недостаточной откровенности опрашиваемых), но и, например, их комментарии в социальных сетях и во внутренних системах совместной работы.

Наконец, третья область — виртуальные ассистенты отдела управления персоналом. Их внедрение находится на ранней стадии, и они в основном представляют собой чатботы, заменяющие контактные центры и столы справок для сотрудников.

Темпы развития инфраструктуры банка потребовали внедрения новых решений для оптимизации работы сотрудников, привлечения новых клиентов и развертывания необходимых сервисов. Банку была необходима единая мобильная платформа, которая бы обеспечила прозрачное и простое управление всеми конечными устройствами сотрудников в рамках ИТ-экосистемы. Одним из важнейших условий было присутствие возможности развертывания всей инфраструктуры в ЦОД без привязки к облачным сервисам. Кроме того, от платформы требовалось наличие встроенных ресурсов для обеспечения безопасного доступа к корпоративной среде и базовый DLP-функционал.

При помощи специалистов Softline решение VMware было выделено как оптимальное. Его возможности были протестированы в рамках пилотного проекта, который проходил в два этапа с помощью демонстрационного облачного сервиса VMware TestDrive. Важным фактором при выборе Workspace ONE стала возможность обеспечить безопасный удаленный доступ к корпоративной среде банка: CRM-системе, внутреннему порталу банка, системе видеоконференций, системе Help Desk и другим сервисам.

В итоге была создана полноценная MDM-система. Она способна обеспечивать бесперебойное взаимодействие с корпоративной средой с любых устройств, включая личные устройства сотрудников, а встроенные инструменты безопасности платформы помогают сохранить баланс между потребностями сотрудников и требованиями ИТ-отдела к защищенности данных с помощью политик предотвращения утечек, шифрования и управления доступом.

В настоящий момент в эксплуатацию введено более 500 мобильных устройств на платформах iOS и Android, что позволило банку оптимизировать внутренние процессы и перейти на новый уровень цифрового рабочего пространства.

Поддержка S3 облегчает интеграцию приложений клиента с облачной платформой. Для обеспечения надежности хранимых данных используются механизмы репликации. На данный момент в «Облачном Хранилище Техносерв Cloud» используется политика хранения Replica3.

Как отметил Руслан Галиев, генеральный директор компании «Рокет», для компании важна надежность и возможность адаптации сервиса под ее задачи. Например, для организации работы торговых команд используется решение «MSS Мобильная Система Продаж»: мерчендайзеры фотографируют витрины с товаром, полученные изображения загружаются и хранятся в облаке «Техносерв Cloud» в течение года. Затем с помощью настроенной политики жизненного цикла они автоматически удаляются.

Основные характеристики хранилища – это его надежность, безопасность и скорость доступа к данным в облаке. При его разработке особое внимание было уделено полноте поддержки S3 API, то есть совместимости и функциональности решения.

К 2019 году ключевыми проблемами кибербезопасности стали утечки данных и атаки, использующие методы социальной инженерии. В прошлом году только от самых громких утечек пострадало более полумиллиарда учетных записей. В России 80% атак на клиентов банков совершается по социотехническим сценариям. В большинстве таких случаев жертвы сами переводят злоумышленникам деньги, поддавшись на уловки вроде фальшивых объявлений о продаже. В то же время успешных кибератак на банки стало меньше — не в последнюю очередь благодаря распространению инструментов обмена информацией о киберугрозах и введению отраслевых стандартов.

По данным компании BI.ZONE, основная масса финансовых средств выводится через банковские мобильные приложения и операции по картам. При этом атаки с использованием приложений происходят реже, чем через СМС-банкинг, но средний чек одной мошеннической операции выше.

При кражах из банкоматов злоумышленники остаются верны физическим методам — взрывам и взломам. За 2017–2018 годах доля кибератак в общем числе посягательств на устройства самообслуживания составила всего 7%. Когда злоумышленники прибегали к программно-аппаратным методам, то предпочитали использовать устройства для безлимитной выдачи купюр. Вредоносное ПО присутствовало только в 1% атак.

Для повышения киберграмотности в бизнес-среде эффективным инструментом становятся учебные атаки. Механика такой атаки заключается в специально разработанной фишинговой рассылке для сотрудников, например, с заманчивым предложением, которое побуждает получателя открыть вложение в письме или оставить свои данные на стороннем веб-ресурсе. Распознать вредоносное письмо удается не всем. В ходе таких учений в 2018 году было разослано более 300 тыс. писем. Около 16% сотрудников переходили по ссылке в сообщении, а 7% вводили свои корпоративные учетные данные на фишинговом сайте или открывали вредоносное вложение.

По данным исследования, приложения для Android с критически опасными уязвимостями встречаются несколько чаще, чем программы для iOS (43% против 38%). Однако, как считают эксперты, эта разница несущественна, и общий уровень защищенности клиентских частей мобильных приложений для обеих платформ примерно одинаков.

Самой распространенной уязвимостью эксперты назвали небезопасное хранение данных, которое встречается в 76% мобильных приложений: в руках хакеров могут оказаться пароли, финансовая информация, персональные данные и личная переписка.

Для кражи данных злоумышленникам редко нужен физический доступ к смартфону жертвы: 89% обнаруженных уязвимостей могут быть задействованы с использованием вредоносного ПО. Вероятность заражения увеличивается в разы на устройствах с административными привилегиями (root или jailbreak). Но вредоносное ПО может и повышать права самостоятельно. Попав на устройство жертвы, вредонос может запрашивать разрешения на доступ к пользовательским данным, а получив разрешение, передавать данные злоумышленникам.

Как показали результаты исследования, серверные части не менее уязвимы, чем клиентские: 43% имеют низкий или крайне низкий уровень защищенности, при этом 33% содержат критически опасные уязвимости. Среди самых распространенных недостатков высокого уровня риска в серверных частях – недостаточная авторизация и утечка информации.

К 2023 году в 75% крупных компаний появятся должности специалистов по анализу поведения искусственного интеллекта, защите личных данных и укреплению доверия клиентов, считают аналитики Gartner.

Риск проявления предвзятости на основании расы, пола, возраста или места жительства человека уже давно представляет собой серьезную проблему при обучении моделей искусственного интеллекта, отмечают аналитики. Обнаружение предвзятости может нанести большой ущерб репутации компании. Но непрозрачные алгоритмы — например, глубинное обучение — учитывают множество факторов, влияние которых трудно интерпретировать. Поэтому некоторые крупные компании, в числе которых Facebook, Google, Bank of America, MassMutual и НАСА, уже пользуются услугами специалистов по анализу поведения искусственного интеллекта. Их основная задача — выявление нежелательной предвзятости в моделях искусственного интеллекта. Специалисты отслеживают поведение моделей как на этапе обучения, так и в процессе эксплуатации.

Некоторые компании используют специализированные средства объяснения поведения искусственного интеллекта, способные генерировать объяснения тех или иных решений на естественном языке. Это помогает клиентам выявить и устранить предвзятости в моделях.

Некоторое время назад достойной зарплаты, хорошего социального пакета и перспектив карьерного роста было более чем достаточно, чтобы найти и затем удержать квалифицированного специалиста. Но в современных реалиях ситуация меняется кардинально. Дефицит профессионалов на рынке труда, высокая конкуренция между компаниями за талантливые кадры заставляет организации применять новые способы для привлечения специалистов. А современным сотрудникам на рабочих местах сейчас не хватает только одного: простых и понятных инструментов для выполнения своей работы.

Специалистам бывает сложно работать в условиях, где нужные технологии отсутствуют, труднодоступны, либо же используются устаревшие приложения и системы. Таким образом, современные технологии – важный фактор, оказывающий влияние на комфортность работы сотрудников в рамках организации.

Увеличение вовлеченности – головная боль руководителей компаний

Согласно результатам исследования, европейские компании не просто озадачены повышением комфортности работы своих сотрудников, большинство из респондентов определяют этот критерий в качестве одной из основных стратегических целей. Причина предельно проста: бизнес начинает понимать, что на вклад сотрудников в общее развитие бизнеса сильно влияет комфортность работы специалистов в рамках компании.

Респонденты, особенно из высокоэффективных компаний, признают определяющую роль технологий в формировании комфортности работы сотрудников. И для того чтобы технологии оказывали положительное влияние, прежде всего, необходимо обеспечить координацию различных функций ИТ- и HR-отделов.

Лидеров как никогда мало

Дефицит лидеров очевиден на уровне всей компании. Из опрошенных только 27% руководителей высшего звена заявили о том, что несут полную ответственность за комфортность работы сотрудников в рамках всей организации. Менее половины респондентов (46%) готовы взять на себя ответственность только за повышение комфортности работы специалистов собственных отделов.

Сотрудникам нужна мобильность и легкий доступ к информации

Когда речь заходит о вовлеченности, больше всего сотрудники ценят возможность работать в удобном для них месте (44%). Настолько же важен легкий доступ к необходимой информации (43%), поскольку без него о хорошей производительности труда можно забыть. Почетную третью позицию занимает простота использования технологий и приложений на рабочем месте (40%).

При этом подобное влияние современных технологий на отношение сотрудников к работе и компании в целом осознается далеко не всеми. Одни гораздо чаще называют зарплату и условия трудового договора в качестве основных факторов, которые влияют на комфортность сотрудников в рамках их компаний, другие на первые позиции ставят лидерство и управление. И только треть опрошенных (32%) рассматривает технологии в качестве одного из трех наиболее важных факторов, определяющих комфортность работы персонала. Среди организаций, имеющих обширный опыт использования цифровых технологий, это соотношение чуть выше – 37%. Исходя из этих данных, можно предположить, что компании, которые занимаются цифровой трансформацией, с большей степенью вероятности будут учитывать влияние технологий на специалистов.

Одна голова хорошо, а две – лучше

Нужные технологии в правильных местах могут крайне позитивно влиять на комфортность работы сотрудников компании. Но чтобы определить, какие именно технологии им необходимы, HR-отделу требуется помощь ИТ-специалистов. А ИТ-отделу, в свою очередь, есть чему поучиться у специалистов по кадрам. Только совместная работа этих двух отделов и обмен знаниями между ними способны дать ощутимые результаты в процессе повышения вовлеченности сотрудников и эффективности их труда.

Но до сих пор в подавляющем большинстве компаний эти два отдела либо почти не взаимодействуют, либо же их совместная работа сопряжена с многочисленными сложностями. Только треть респондентов из Европы (32%), занимающихся ИТ в своих компаниях, подтвердили, что повышение комфортности работы сотрудников является определенной целью их ИТ-стратегии. Еще меньше цифра среди HR-респондентов, только 27% указали, что управление влиянием технологий на комфортность работы сотрудников учитывается в HR-стратегии их организаций.

Намного лучше ситуация в высокоэффективных компаниях, где 54% респондентов, связанных с ИТ, учитывают повышение комфортности работы персонала при разработке ИТ-стратегии, а 40% руководителей HR-направлений не забывают про современные технологии при планировании своих стратегий развития человеческого капитала компании.

Компаниям необходимо разработать критерии оценки комфортности работы сотрудников. Только 28% респондентов могут точно оценить улучшение комфортности работы с финансовой точки зрения. Высокоэффективные компании являются исключением, почти половина из них утверждают, что могут провести такую оценку.

Это создает стимул для более сплоченной совместной работы ИТ- и HR-отделов. При этом для успешного достижения высоких показателей вовлеченности персонала руководителям каждого из отделов может потребоваться расширение своих знаний. Большинство участников опроса согласны с тем, что будущим HR-руководителям понадобится опыт в области современных цифровых технологий, таких как искусственный интеллект и решения для аналитики данных, а руководители ИТ-отделов скоро будут должны хорошо разбираться в человеческих факторах, таких как вовлеченность сотрудников.

В общем и целом европейские компании незначительно отстают от своих коллег из США и Азиатско-Тихоокеанского региона в вопросе создания общего языка между ИТ и HR в области стратегий по повышению комфортности работы сотрудников. Поскольку борьба за квалифицированных специалистов уже имеет глобальный характер, рекомендацией для европейских ИТ- и HR-директоров будет ликвидация данного отставания в кратчайшие сроки.

Пока инциденты безопасности в российской медицине случаются точечно и имеют особый колорит. Медицинская документация в основном ведется в бумажном виде. Поэтому, в отличие от зарубежных стран, данные пациентов почти не появляются в сети, отмечают эксперты.

Так, среди всех громких ИБ-инцидентов в медицине за полгода только один связан с утечкой базы данных, хотя в ЕС и США – это «классика жанра». На одном из файлообменников нашлась база данных скорых в Мытищах, Дмитрове, Долгопрудном, Королеве и Балашихе. Документ содержал имена, адреса, телефоны пациентов и сведения об их здоровье. Утечку расследует Роскомнадзор.

В то же время, с января по июнь в разных частях страны обнаружили сразу несколько свалок с документами из медучреждений. На свалке в Ростовской области нашли тысячи копий медицинских и личных документов из Багаевской ЦРБ – внутренних распоряжений, приказов местного минздрава, паспортов, СНИЛС и страховых полисов. Из сканов можно было узнать диагнозы пациентов больницы и обстоятельства, при которых они получили травмы. За инцидент ответила статистик ЦРБ – она признала вину и уволилась.

В Татарстане нарушили сразу две нормы закона – в неположенном месте выбросили строительный мусор, среди которого были и медицинские карточки с историями болезней. Предположительно, документы вынесли из лечебно-профилактического учреждения Альметьевска, где шел капитальный ремонт. О том, ответил ли кто-нибудь за утечку ПДн, медиа не писали.

Вторая категория утечек связана с медиками из группы риска «Болтуны». Заместителя главврача Можгинской районной больницы в Удмуртии наказали штрафом в 4 тыс. рублей за разглашение диагноза пациентки ее работодателю. Такую же сумму за передачу данных о пациенте судебным приставам заплатит руководитель поликлиники в Санкт-Петербурге.

Более серьезное наказание получила практикантка Красноярской больницы скорой медпомощи. За публикацию чужой истории болезни в сети ей пришлось заплатить 50 тыс. рублей. Такую сумму запросил потерпевший в качестве компенсации морального вреда.

Промахи в деле защиты медицинской информации допускали не только врачи, но и чиновники. Управление здравоохранения Липецкой области выложило на сайт госзакупок тендерные документы с конфиденциальными сведениями о пациентах – ФИО, адреса, диагнозы. Трое виновных сотрудников получили разные наказания – от предупреждения до увольнения.

По мнению руководителя отдела аналитики «СёрчИнформ» Алексея Парфентьева, цифровизация российской медицины станет вызовом информационной безопасности во всей отрасли. Большинство медицинских утечек в России связано именно с бумагой, потому что цифровизация в отрасли только началась. В западноевропейских странах и США она идет давно, и создает проблемы, которые нам только предстоят. Утечки баз данных пациентов – обычная история для зарубежных медорганизаций.

Слабое финансирование заставляет медиков использовать для хранения оцифрованных данных бесплатные сервисы. Популярные облачные сервисы имеют достаточный уровень защиты, который хорошо работает только при должной настройке. Однако хранение данных на многих популярных сервисах даже при грамотной настройке идет вразрез с российским законодательством: 152-й ФЗ требует хранить персданные россиян исключительно на территории РФ.

Многие учреждения создают собственные хранилища и веб-сервисы, однако недостаток финансирования приводит к построению таких сервисов на базе свободно распространяемых компонентов. Они бесплатны, но и безопасность данных никто не гарантирует – решение поставляется «как есть» без какой-либо поддержки. Одним из таких популярных компонентов является ElasticSearch (движок контентного поиска для веб-сайтов). Но его использование небезопасно, как можно судить по новостям. Например, одна из крупных утечек случилась в ноябре прошлого года, когда на открытом сервере ElasticSearch нашли персданные 57 млн американцев.

Подход «бесплатно или почти бесплатно» для медучреждений России противопоказан. Если пустить ситуацию на самотек, то потенциально после цифровизации есть риск получить такую же картину, как на Западе или даже хуже. Уже сейчас можно видеть, что инциденты в информационной безопасности зависят в первую очередь от людей, а не от технологий. Технологии сделают утечки масштабнее. Поэтому в бюджет на цифровизацию важно заложить закрытие человеческих рисков.

Проект по управлению техническим обслуживанием и ремонтом оборудования является продолжением развития SAP-практики на площадках группы «Талина». В 2015 году МПК «Атяшевский» совместно с компанией ТЛС реализовали проект по автоматизации складских процессов с помощью системы SAP EWM.

Решение SAP PM (ТОРО) позволило оптимизировать основные бизнес-процессы управления техническим обслуживанием и ремонтом оборудования, систематизировать и автоматизировать хранение базы данных оборудования, нормативов, материалов, истории обслуживания оборудования, учет расходов на ТОРО, а также вывод отчетов о выполнении показателей KPI.

Благодаря внедрению SAP Plant Maintenance комбинат планирует сократить затраты на обслуживание оборудования на 25-30%, увеличить продуктивность работы ремонтного персонала на 30%, повысить срок службы оборудования за счет своевременности плановых ремонтов на 20% и сократить объем складских запасов товарно-материальных ценностей на 20%.