Новости

Система фрод-мониторинга операций в системе интернет-банкинга – результат тесной интеграции продукта Oracle Adaptive Access Manager и существующей в банке системы ДБО. Таким образом было выполнено принципиальное требование: обеспечить эффективное выявление попыток мошенничества при сохранении высокой скорости обработки операций, а также полную прозрачность решений.

Как подчеркивает заместитель директора Департамента безопасности Связь-Банка Сергей Курочкин, было важно, чтобы при повышении защищенности каналов дистанционного обслуживания клиент не испытывал никаких существенных ограничений. Требовалось обеспечить максимально комфортный сервис при высоком уровне защиты от мошенничества. Антифрод-система анализирует все ключевые события в системе ДБО и выдает результаты анализа в режиме реального времени. Это позволяет быстро реагировать на попытки несанкционированных действий, сводя к минимуму риски финансовых потерь клиентов. Кроме того, банк получил возможность оперативно выявлять уязвимости системы интернет-банкинга, а значит – повышать ее безопасность. Для банка это существенный фактор укрепления деловой репутации и повышения привлекательности услуг для потребителей.

В рамках проекта были разработаны алгоритмы анализа параметров платежных и неплатежных операций в системе ДБО с учетом особенностей банка. Система работает не только на основе фиксированных правил, она также позволяет проводить профилирование клиентов, контролировать цепочки событий и многое другое. Полученные результаты антифрод-система передает в систему ДБО, определяя режим дальнейшей обработки платежной транзакции.

В будущем банк рассчитывает расширить существующую платформу для повышения защищенности в других каналах. Как признает Курочкин, с учетом изобретательности мошенников, только комплексный контроль обслуживания счетов и услуг позволит добиться адекватных результатов по противодействию хищениям денежных средств.

В связи с возрастающим объемом документооборота и усложнением согласования документов перед ОКБ возникли задачи по оптимизации работы бухгалтерии в части ежемесячной подготовки счетов и актов для клиентов, а также отладке и формализации бизнес-процессов согласования рассчитанных данных с клиентскими менеджерами. Еще одной целью реализуемого проекта стала унификация тарифной политики. По итогам проведенного тендера в качестве подрядчика на выполнение работ по проекту была выбрана компания «Синимекс».

На подготовительном этапе проектной группой была проведена серьезная аналитическая работа по формированию детальных бизнес- и функциональных требований к разрабатываемой системе и согласованию наиболее сложных функциональных модулей с демонстрацией их прототипов. Основную сложность при создании системы составляла разработка конструктора тарифов. Был реализован механизм анализа файлов с данными о предоставленных клиентам услугах, а также алгоритм тарификации в соответствии с тарифной политикой.

Первая фаза реализованного проекта по созданию и внедрению функционала биллинговой системы позволила сократить время подготовки счетов и актов вдвое. В дальнейшем планируется развитие системы и ее интеграция с CRM.

Бизнес-процессы головного офиса компании в Словении построены в системе Microsoft Dynamics NAV, поэтому она была выбрана за основу. Однако, несмотря на успешный опыт тиражирования системы для европейских представительств, в случае с российским офисом пришлось учитывать локальные особенности. К ним относятся серьезные отличия отечественного бухгалтерского учета от международных стандартов, регулярные изменения в бухгалтерском и налоговом учете, работа с импортной продукцией и таможней в России.

Представительство Seven Refractories в России занимается поставками продукции для металлургической отрасли, оказывает проектные и консультационные услуги. В объем проекта, реализованного Mindcore, вошла автоматизация бухгалтерии, финансового отдела, управленческого учета, отдела закупок, логистики и дистрибуции.

Интеграция системы с решениями «1С» потребовала переноса большого объема данных. Для этого использовалась новая версия add-on решения XML-DEM, выпущенная Mindcore в 2016 году. В результате доработки алгоритма скорость экспорта-импорта данных возросла в несколько раз. Таким образом, за короткий срок была передана документация по продажам, закупкам, таможенным пошлинам и платежам, авансовым отчетам.

В дальнейшем проект будет развиваться в направлении настроек интерфейса системы, рабочих столов руководителей в приложении Power BI, а также доработки аналитических отчетов.

Китай бьет рекорды по многим показателям. Так, самая долгая атака продолжалась 184 часа и была нацелена на китайского провайдера. А популярный китайский поисковик стал рекордсменом по числу DDoS-атак на одну и ту же цель – за третий квартал ресурс был атакован 19 раз.

В целом эксперты «Лаборатории Касперского» отметили увеличение числа «умных» атак, которые используют защищенные https-соединения и таким образом избегают распознавания защитными системами. Чаще всего при подобных DDoS-атаках злоумышленники создают сравнительно небольшие по объему потоки запросов к «тяжелой» части веб-сайтов – например, к поисковым формам – и отправляют их с использованием https-протоколов, защищенных шифрованием. Системы распознавания и предотвращения DDoS-атак, в свою очередь, зачастую не способны расшифровывать трафик «на лету» и пропускают все запросы на сервер веб-ресурса. Таким образом, запросы атакующих остаются незамеченными, и DDoS-атака становится успешной даже при низкой интенсивности.

Стремление владельцев веб-ресурсов к защите информации и повышению уровня приватности, а также удешевление вычислительных мощностей, привели к возникновению устойчивой тенденции: классический http заменяется на https, то есть увеличивается доля ресурсов, работающих с использованием шифрования. Разумеется, киберпреступники не могли не попытаться использовать эту ситуацию в своих интересах: количество атак с использованием шифрования будет расти. Намечающаяся тенденция уже сейчас требует от разработчиков систем кибербезопасности в корне пересмотреть подходы к решению проблемы защиты от распределенных атак, поскольку наработанные решения могут оказаться неэффективными уже в ближайшем будущем.

Еще одной тенденцией остается увеличение доли атак с Linux-ботнетов – к октябрю она достигла 79%. На Linux сегодня работают многие устройства Интернета вещей, например, маршрутизаторы, которые все чаще оказывается замечены в составах различных бот-сетей. Интернет вещей все больше превращается в мощнейший инструмент для злоумышленников, чему способствует пренебрежение информационной безопасностью как со стороны вендоров, так и со стороны пользователей.

Специалисты группы компаний «1С:Автоматизация» завершили внедрение системы «1С:Зарплата и управление персоналом 8 КОРП» в компании «Туапсинский морской торговый порт» — ОАО «ТМТП».

Система обеспечила расчет заработной платы сотрудникам с учетом критериев специфичных для стивидорных компаний – применяемых технологических схем, погодных условий при выполнении работ, количества часов, отработанных в авральных, аварийных, штормовых условиях и т.п. Обеспечен учет вредных производственных факторов на рабочих местах и контроль за своевременным прохождением сотрудниками медосмотров. Налажен точный расчет остатков отпусков за работу во вредных и особо вредных условиях, а также дополнительных страховых взносов для сотрудников, занятых на работе с досрочной пенсией. Обеспечен своевременный расчет и выплата заработной платы для 1200 сотрудников и регулярное произведение выплат для более чем 500 ветеранов порта.

Кроме того, система помогает контролировать квалификацию специалистов и планировать прохождение ими различных учебных мероприятий.

Положение дел в российской промышленности в сентябре 2016 года ухудшилось, сообщается в опубликованном мониторинге Минэкономразвития. Рассчитываемый ведомством сезонно сглаженный индекс промпроизводства после зафиксированного в августе роста (+0,3% к июлю) вновь вышел в минус (-0,2%).

При этом основным драйвером падения стало ухудшение показателей в секторе обрабатывающих производств, где спад (по сравнению с августом) составил сразу 0,4%, тогда как еще в августе в секторе был зафиксирован прирост в 0,5%. В годовом исчислении спад производства на заводах и фабриках составил в сентябре сразу 1,6% (в августе было +0,1%).

В отдельных отраслях спад оказался гораздо сильнее. Так, объем производства легковых автомобилей в сентябре сократился в годовом исчислении на 3,6%, трикотажа — на 4,9%, обуви — на 9,7%, чугуна — на 9,9%, стальных труб — на 12,8%.

В то же время химическое производство продолжает демонстрировать уверенный рост. По итогам сентября его прирост составил 2% (год к году), по итогам девяти месяцев – 4,6%. При этом объемы производства удобрений в сентябре выросли на 6,1%, а синтетических каучуков — сразу на 25%.

В отчете Минэкономразвития отмечается, что отрицательную динамику в сентябре 2016 года показал и индекс ВВП. В августе ведомство сообщало, что после исключения сезонного и календарного факторов объем ВВП по сравнению с провальным июлем вырос на 0,3%. Новые данные свидетельствуют о возобновлении спада — в годовом исчислении объем ВВП в сентябре сократился на 0,7%, а в месячном (за вычетом сезонного и календарного факторов) — на 0,2%

Глава «Сбербанка» Герман Греф назвал одним из признаков технологических компаний отсутствие в их структуре ИТ-департаментов и призвал избавляться от них. Об этом он сообщил на конференции «Сбербанка» «Больше, чем обучение: готовим лидеров цифрового мира», пишет ТАСС.

«Проблема взаимоотношений с ИТ-департаментом — большой вызов для всех компаний. ИТ-департаменты должны быть уничтожены. Если у вас есть проблема взаимоотношений с ИТ-департаментом, вы никогда не перейдете в цифровую эпоху», — отметил глава «Сбербанка».

В опросе, проведенном организацией, приняло участие 1200 руководителей информационных служб. Результаты показывают сокращение расходов на оборудование и программное обеспечение с одновременным ростом расходов на облачные сервисы, в особенности сервисы SaaS. Облачные сервисы в бюджетах ИТ-служб сейчас занимают чуть больше 12%, но в будущем году, полагают в организации, вырастут до 15%. Расходы на оборудование и программное обеспечение составляют 33%, а в будущем году снизятся до 31%. В предыдущие же пять лет их доля колебалась от 37% до 47%. В целом расходы на информационные технологии растут, и за последние три года преодолели рубеж в 5% объема продаж компаний.

Средний срок работы директоров информационных служб на своем посту растет, и достиг уже 5,6 лет. В 2013 году он составлял 5,2, а в 2007 — 4,1 года. Кроме того, повышается их влиятельность в компаниях. Если в 2007 году напрямую главам компаний подчинялось 40% директоров ИТ-служб, то сейчас их доля выросла до 46,5%. Для сравнения, финансовым директорам подчиняется 29% ИТ-руководителей.