Новости

Журнал CSO публикует мнения редакции и авторов о том, какие тенденции в 2019 году будут главными в области кибербезопасности.

• Распространение вирусов-вымогателей пойдет на спад, считают в CSO. Вымогательство все еще будет серьезной проблемой, но будет носить в большей степени целевой характер. По данным «Лаборатории Касперского», в 2017-2018 годах количество пользователей, столкнувшихся с вирусами-вымогателями, снизилось по сравнению с 2016-2017 годами почти на 30%. Дело в том, отмечают авторы, что криптомайнинг (скрытое использование компьютера для майнинга криптовалют) стал выгоднее вымогательства. Количество пользователей, ставших жертвами криптомайнинга, значительно выросло.
• Власти начнут всерьез преследовать компании за нарушение Европейской директивы о защите данных (GDPR) и других аналогичных законов. В свою очередь, компании будут вынуждены менять правила сбора, использования и обмена данными о пользователях.
• Возрастет количество проводимых государственными структурами (или по их заказам) кибератак на журналистов, диссидентов и политиков, а также интенсивность слежки за гражданами.
• Все версии операционной системы Microsoft Windows будут поддерживать работу с сервисом Windows 10 Advanced Threat Protection (ATP). Этот облачный сервис позволяет постоянно следить за состоянием системы и выявлять атакующие действия. Microsoft стремится создать себе образ компании, которая уделяет особое внимание безопасности, отмечают авторы, и это будет одним из основных ее аргументов в конкуренции с Red Hat, принадлежащей теперь корпорации IBM.
• Многофакторная аутентификация станет стандартом для всех веб-сайтов и сетевых сервисов. Доступ с использованием только паролей будет постепенно уходить в прошлое, но разнообразие способов многофакторной аутентификации будет пока что раздражать и запутывать пользователей.
• Атаки методом адресного фишинга станут еще более нацеленными. Хакеры взламывают электронную почту, внимательно изучают ее и используют полученную информацию, например, для того, чтобы заставить клиента отправить крупный платеж по ипотеке на подставной счет.
• Начнется обсуждение возможности заключения международной конвенции о способах ведения кибервойны, подобной тем конвенциям, что запрещают использование химического оружия, убийств гражданских лиц и так далее. Впрочем, даже существование такой конвенции не остановит хакеров, пользующихся поддержкой государств, полагают в CSO.
• И наконец, все чаще от кандидатов на пост директора по кибербезопасности будет требоваться диплом о специализации в этой области от уважаемого вуза. Различные системы сертификации специалистов не оправдывают себя, считают авторы.

Ранее в «Полюсе» было несколько инструментов мониторинга, не связанных между собой и ориентированных на решение конкретных задач – например, настройка конфигураций или инвентаризация. Изолированные друг от друга подсистемы усложняли процесс управления сетями, включая подготовку комплексных отчетов. Более того, техническое обслуживание подсистем требовало дополнительных затрат. В результате было принято решение создать единый программный продукт по мониторингу и управлению сетевой инфраструктурой.

Как отмечает Константин Писаренко, начальник управления развития ИТ-инфраструктуры компании «Полюс», любые, даже минутные, простои в работе инфраструктуры обходятся очень дорого. Компании очень важно максимально быстро находить и устранять причины аварий, контролировать соблюдение провайдерами SLA, видеть полную картину происходящего на площадках: что и где установлено, какие новые устройства появились, а какие, наоборот, сходят с поддержки, состояние оборудования.

При помощи специалистов «Крок» была внедрена комплексная система мониторинга Infosim. Благодаря ей данные о состоянии оборудования на объектах «Полюса» (производительность, потребление трафика, новые устройства в сети) в режиме онлайн отражаются в едином интерфейсе. 

В ходе проекта система мониторинга была интегрирована с базой данных актуального оборудования на площадках (CMDB). Это позволило ИТ-службе «Полюса», эксплуатирующей телеком-сеть, в едином интерфейсе решать широкий спектр взаимосвязанных между собой задач. В их числе инвентаризация оборудования онлайн, проверка его конфигурации на соответствие политикам компании, контроль утилизации каналов связи, мониторинг работы оборудования, сканирование сети на появление новых устройств, оперативное реагирование на аварийные ситуации и оповещение ответственных лиц, резервное копирование конфигураций сетевых устройств, визуализация состояния сети.

Виртуальные ассистенты, чат-боты и прочие технологии, основанные на обработке естественного языка, все активнее применяются для повышения эффективности работы сотрудников компаний. Через три года такие технологии будут внедрены уже в 70% компаний, полагают аналитики Gartner.

Однако за искусственным интеллектом приходится следить. Плохо разработанные виртуальные помощники могут вызвать у сотрудников раздражение, которое они будут выплескивать в разговорах с искусственным интеллектом, а впоследствии эта дурная привычка может проявиться и в общении с коллегами, отмечают аналитики. Компании постепенно будут вводить правила общения с виртуальными помощниками, а тех — «обучать» правильно реагировать на агрессивные выражения.

В банках искусственный интеллект уже успешно выполняет ряд стандартных операций, но через год 20% операционных сотрудников в банках будут использовать его в ходе выполнения нестандартных задач — анализа финансовых контрактов, организации сделок и так далее. Эти задачи требуют участия человека, но искусственный интеллект уже способен предотвращать некоторые ошибки и давать рекомендации относительно следующих действий.

В настоящее время к региональной системе «Облако 1С» уже подключились 268 организаций – все органы исполнительной власти Новгородской области и подведомственные им учреждения. Облако обеспечивает не только финансово-хозяйственную деятельность и кадровую работу, но и оперативную аналитику по основным показателям выполнения Указа Президента РФ №204 «О национальных целях и стратегических задачах развития РФ на период до 2024 года», а также региональных приоритетных проектов.

Переход на централизованное облачное ИТ-решение с ранее использовавшихся разнородных локальных программ позволил втрое снизить затраты на сопровождение бухгалтерских и кадровых систем, примерно на треть повысить производительность труда финансово-хозяйственных служб.

В облако планируется добавлять функциональные блоки для автоматизации целых отраслей: здравоохранения, образования, культуры и других. Например, по результатам пилотного проекта «Цифровая школа» планируется масштабировать его на весь регион, подключить к «Облаку 1С» не менее 50% образовательных организаций области. При этом будет реализован аналитический центр управления отраслью образования с использованием консолидируемых в облаке больших данных и центр финансового обеспечения, позволяющий контролировать бюджетные средства от планирования до закупок.

Другим важным направлением развития функционала «Облака 1С» в 2019 году станет дальнейшая цифровизация здравоохранения – внедрение программного модуля «Больничные аптеки» позволит получить детализацию затрат по каждому пациенту и сократить неэффективные расходы на лекарства.

Количество уведомлений об утечках персональных данных продолжает расти. Специалисты объясняют это введением в действие GDPR — законодательного акта, устанавливающего правила защиты персональных данных граждан ЕС. Компании, которые ранее умалчивали об инцидентах, после известий о первых штрафах и предупреждениях станут, вероятно, охотнее уведомлять клиентов о кибератаках, заключают аналитики Positive Technologies.

48% атак были направлены на получение данных. Интересно, что в ходе половины из них злоумышленники использовали вредоносное ПО. В первую очередь (это 28% атак) преступников интересовали учетные данные (логины, пароли) для доступа к различным сервисам и системам, в том числе к электронной почте сотрудников компаний.

Продолжила расти доля целенаправленных атак: она составила 62%. Эксперты отмечают, что злоумышленники все чаще используют «индивидуальный подход» для атак на организации, а частные лица страдают от масштабных заражений вредоносным ПО. Треть атак на частных лиц была нацелена на получение данных. Наибольший интерес для злоумышленников представляют учетные данные – в 60% случаев крадут именно их. Доля инцидентов, принесших преступникам прямую финансовую выгоду, выросла на 6% по сравнению с прошлым кварталом.

Социальная инженерия использовалась в каждой третьей атаке. Фишинг в адрес сотрудников компании-жертвы стал уже отработанной схемой злоумышленников в рамках целенаправленных атак. Так, в ноябре специалисты Positive Technologies обнаружили вредоносное вложение в электронных письмах, которое позволяло злоумышленнику захватывать изображение с веб-камер, записывать звук, делать скриншоты экрана, копировать файлы с медиаустройств. Преступники ловко привлекали внимание адресатов броской темой письма и размытым изображением открывающегося файла, на котором проглядывал герб — так что документ должен был вызывать доверие и желание с ним ознакомиться. Пока жертва видела на экране документ-заглушку, на компьютере незаметно для пользователя устанавливалось ВПО для удаленного управления Treasure Hunter, которое собирало информацию о системе, отправляло ее на удаленный командный сервер и принимало команды с него.

В связи с постоянным расширением продуктовой линейки и развитием новых направлений бизнеса у руководства «Инвитро» появилась потребность в совершенствовании подходов к бюджетированию и построении централизованной системы для обеспечения прозрачного процесса финансового планирования.

В ходе выбора платформы для автоматизации бюджетирования были рассмотрены и протестированы несколько программных решений. Основными критериями оценки системы стали, прежде всего, обеспечение безопасности данных, гибкость и скорость внедрения. Помимо этого, менеджмент «Инвитро» учитывал наличие у платформы возможности настройки и развития решения собственными силами, без участия внешних специалистов. В результате была выбрана облачная платформа Anaplan, а для реализации проекта была приглашена «Корус Консалтинг», ранее уже реализовывавшая систему бюджетирования и создали хранилище данных.

Для того, чтобы гарантировать возможность консолидации показателей к моменту бюджетирования, эксперты осуществили внедрение функциональности в обратном порядке – от общего к частному. Гибкость платформы позволила начать с блока консолидированных отчетов и постепенно подключать к системе блоки вплоть до нижнего уровня детализации данных. Таким образом, пока одни блоки разрабатывались, другие уже были введены в эксплуатацию и использовались в бюджетном процессе.

Возможности платформы позволяют «Инвитро» мгновенно видеть изменения данных и получать результаты консолидации в режиме реального времени, что помогает в последующем сценарном моделировании. Оперативность и эффективность принятия управленческих решений значительно выросли благодаря наличию в системе информационных панелей руководителей. Встроенная и наглядная визуализация таблиц в отчетах помогает менеджменту компании во время обсуждений бюджета просматривать и сравнивать «живые» финансовые показатели: от аккумулированных данных до узкого среза информации по тому или иному направлению деятельности, подразделению или лаборатории.

Кроме того, в системе разработана методология бюджетного планирования новых для «Инвитро» направлений бизнеса: ветеринарии, диагностики и инструментальных исследований. Это позволило включить все детальные отчеты по данным процессам в консолидированный бюджет компании.

Роль директора по данным в крупной организации зачастую требует навыков опытного канатоходца — способности оставаться устойчивым, но гибким. И тем, и другим требуется умение балансировать, выполняя требования множества заказчиков, адаптируясь к изменениям внутри компании и оставаясь открытым к инновациям.

Посты директоров по данным (Chief Data Officer, CDO) сейчас занимают как ветераны с многолетним опытом работы с данными, так и специализировавшиеся в вопросах аналитики данных недавние выпускники университетов. Работа директора по данным может быть одной из самых сложных в любой организации. Аналитики Gartner сформулировали шесть основных стратегий, которые помогут директору по данным справиться с возрастающими потребностями в данных и результатах их анализа.

1. Объявить «хартию» организации, опирающейся на данные. В ней должно содержаться краткое описание видения такой организации, декларация миссии и объяснение принципов анализа данных для тех, кто не является специалистом в этой области. В хартии следует указать практические результаты для бизнеса, проясняющие намерения, область и направление работы.
2. Использовать бимодальный подход. По определению Gartner, бимодальный подход — это использование двух отдельных режимов работы с ИТ, один из которых направлен на обеспечение стабильности, а другой — на поддержку гибкости и инноваций. Между ними необходимо поддерживать равновесие.
3. Выбрать стратегию, составить план, указать критический путь. Необходимо согласовать стратегию управления информацией с планом работы и составить интегрированный план с учетом взаимозависимостей между важнейшими инфраструктурными проектами, что особенно важно при смене архитектуры хранения данных с традиционной на виртуализованную.
4. Проводить ежеквартальные обсуждения стратегии, плана и критического пути с основными заинтересованными сторонами. Регулярная инвентаризация позволяет выявить новые источники данных, сценарии использования, алгоритмы и инструменты.
5. Стать центром притяжения для всех проектов в области данных и их анализа — либо участвуя в процессе решения проблем в непосредственном окружении, либо узнавая и сообщая всем о происходящем в сообществе специалистов по данным. Нужно поощрять самостоятельный анализ данных, что позволит увеличить число специалистов и снизить нагрузку на основную группу.
6. Создавать альянсы. Директору по данным надо поддерживать контакты с руководителями ИТ-департамента и других подразделений, работа которых не входит в его зону ответственности. Это особенно важно, когда задачи анализа начинают требовать создания широкой экосистемы данных, получаемых из внешних источников — от брокеров данных и социальных и открытых источников.

Цифровая модель представляет собой визуализацию строящегося производственного комплекса, расположенного в Тобольском нефтехимическом кластере СИБУРа. В ней при помощи центра виртуальной реальности «Крок VR» в точности воссозданы производственные процессы, сооружения и инфраструктура, включая новейшую установку пиролиза, мощности по производству различных марок полиэтилена и полипропилена. Высокий уровень детализации позволяет увидеть практически любой процесс или объект.

Как отмечает Сергей Лякуев, руководитель направления «Развитие инфраструктуры ИТ и связи» СИБУР ИТ, цифровая трансформация в компании началась год назад, за это время реализовано более десятка проектов, часть которых опирается на VR-технологии. Переход к Индустрии 4.0 требует новых инструментов визуализации для комплексного представления и управления производственными активами. И цифровая 3D-модель – первый шаг к цифровым двойникам и созданию основы для сквозного управления предприятием на протяжении всего производственного цикла. Разработка на основе иммерсивных технологий станет основой для дальнейшего развития инициатив нефтехимической компании по управлению жизненным циклом предприятий и оцифровке производства.

На первоначальном этапе цифровая модель будет использоваться специалистами корпоративного университета в ходе обучения новых сотрудников, решать задачи по визуализации производственных мощностей и процессов, применяться в области охраны труда и промышленной безопасности. В качестве инструмента для всестороннего взгляда на предприятие цифровая модель поможет разрабатывать планы эвакуации или может задействоваться в процессе эксплуатации промышленных активов для оптимизации производственных цепочек.

В дальнейшем программно-аппаратный комплекс будет использоваться для более широкого спектра задач цифровой трансформации ЗапСибНефтехима. Объединение такой модели с данными MES и ERP, а также АСУТП, видеоаналитикой и Интернетом вещей позволит получать максимально полную информацию о состоянии производственных активов и отслеживать взаимодействие различных процессов и устройств. Например, с ее помощью будет возможно следить за работой нательных устройств и контролировать производственный персонал.

По подсчетам аналитиков IDC, Сингапур в этом году займет первое место среди городов мира по вложениям в проекты «умного города». Больше миллиарда долларов на такие проекты будет выделено также в Нью-Йорке, Токио и Лондоне.

В целом в мире вложения в проекты «умных городов» вырастут на 17,7% по сравнению с 2018 годом и достигнут 95,8 млрд долл. Более 40% из этой суммы приходится на страны азиатско-тихоокеанского региона. Большая часть средств направляется на проекты в области общественной безопасности с опорой на данные, интеллектуального транспорта и устойчивой энергосети и инфраструктуры. 34% средств пойдет на строительство стационарных систем наблюдения, общественного транспорта, интеллектуального освещения и управления уличным движением, а также создания подключенных к сети бэк-офисов.

В Сингапуре с 2014 года осуществляется ряд национальных проектов в рамках программы создания «интеллектуальной страны». Целью программы является улучшение взаимодействия между государством, бизнесом и гражданами и повышение производительности при рациональном использовании ресурсов. В рейтинге «умных городов», который составляется в школе бизнеса IESE, Сингапур занимает шестое место после Нью-Йорка, Лондона, Парижа, Токио и Рейкьявика.

За последний год доля предприятий, в той или иной форме использующих технологии искусственного интеллекта, выросла в три раза и теперь составляет 37%. Опросы Gartner показывают, что технологии искусственного интеллекта применяются во всех отраслях экономики, но компании при этом сталкиваются с острым дефицитом специалистов.

Данные технологии стали существенно более зрелыми, отмечают аналитики, и компании с большей готовностью относятся к их внедрению. Искусственный интеллект пока не может целиком брать на себя сложные задачи, но уже оказывает помощь в работе и принятии решений — аналитики называют такие технологии «дополненным интеллектом». Искусственный интеллект стал неотъемлемой частью цифровой стратегии. Опросы показывают, что в 52% телекоммуникационных компаний уже применяются чат-боты, а в 38% медицинских учреждений используется диагностика с помощью компьютера. Искусственный интеллект помогает в выявлении мошенничества и сегментации потребителей.

Но чем больше предприятий начинает работать с технологиями искусственного интеллекта, тем яснее вырисовывается главная проблема — нехватка квалифицированных специалистов. 54% опрошенных ставят ее на первое место. В таких условиях компаниям остается вкладывать средства в обучение собственных специалистов, или использовать их совместно с партнерами, отмечают аналитики.