Новости

Уже через три месяца после внедрения системы HR-специалисты «Мегаполиса» отметили, что затраты на подбор персонала стали более прозрачными – как в центральном офисе, так и на региональных площадках. Новое решение вывело на новый уровень все этапы работы с персоналом, а также позволяет существенно сократить затраты на процессы целеполагания и контроля выполнения бизнес-целей сотрудников. Кроме того, облачное решение позволит выдерживать единые стандарты подбора персонала, что особенно важно для географически распределенной и разнопрофильной группы компаний, в структурах которой трудятся 15 тыс. человек.

Система обучения, реализованная на новой платформе, позволит повысить эффективность подготовки персонала на всех этапах работы в компании. Управление переменной частью вознаграждения будет основываться на точных данных, что должно лучше отразиться на мотивации сотрудников. В планах компании – интеграция модулей планирования и обучения, а также повышение уровня удовлетворенности персонала, снижение текучести кадров, сокращение расходов на командировки и обучение.

Месяцем ранее «Мегаполис» объявлял о достижении месячной экономии в 10 млн руб. на закупках с помощью решения SAP Ariba.

Эксперты компании Positive Technologies сделали выводы об основных тенденциях в мире информационной безопасности, которые появились в 2016 году и будут оказывать влияние на будущее индустрии. Основой для оценки послужила статистика по общей картине атак, предоставленная собственным центром мониторинга, опыт расследования ряда крупных инцидентов, включая громкие атаки на банки, а также данные, полученные в ходе проектов по внедрению продуктов компании в различных организациях.

Вот чем запомнился минувший год:

• Потеря данных не лучше, чем потеря денег. Результат большинства компьютерных атак 2016 года − утечки конфиденциальной информации.
• Целевые атаки. 62% кибератак года были целевыми. Главный метод проникновения – таргетированный фишинг. Среднее время присутствия атакующих в системе составляет до 3 лет. Лишь 10% атак выявляются самими жертвами.
• Финансовые системы. Злоумышленники используют простые методы и легальное ПО для маскировки, а сами атаки готовятся более тщательно. Ожидается 30% рост атак на финансовые организации. Основная причина — реактивные подходы к безопасности и отказ от регулярного анализа защищенности. Хакеры, увидев «легкие деньги», начинают тиражировать успешные атаки.
• Выкуп на высшем уровне. Крупные компании подвергаются вымогательству с помощью троянов-шифровальщиков, DDoS-атак и уязвимостей веб-сайтов. Способ вымогательства, когда хакеры требуют выкуп за информацию об уязвимостях, найденных в веб-приложениях компаний, уже стал массовым. Перечисленные техники вымогательства будут развиваться и в 2017 году.
• Под ударом энергетика. Среди промышленных систем управления, доступных через Интернет, лидируют системы автоматизации зданий и управления электроэнергией. Практически половина уязвимостей, найденных в 2016 году, имеет высокую степень риска.
• Между АСУ и Интернетом вещей. Автоматизация управления стала доступна массовым пользователям без необходимых мер безопасности. Не исключено, что ситуация в сфере Интернета вещей может потребовать регулирования минимального уровня защищенности устройств — если производители сами не проявят сознательность в этом вопросе, то подключится государство, которое займется вопросами сертификации и стандартизации подобной продукции.
• Государственные сайты – самая частая цель веб-атак. Наиболее популярны атаки «Внедрение операторов SQL» и «Выход за пределы назначенной директории» (Path Traversal).
• Не верьте спутниковой навигации. Реализация атак с подменой GPS-сигнала стала доступной всем желающим.
• Вами управляет Android. Поскольку смартфоны становятся основным «пультом управления» современной жизни, внимание злоумышленников к устройствам на базе OS Android не ослабевает. «Сфера влияния» мобильных приложений расширяется: приложения для управления бытовыми приборами или для игр с дополненной реальностью дают злоумышленникам новые возможности вмешательства в жизнь своих жертв.
• Атаки через уязвимости аппаратных платформ. Легальные аппаратные возможности, предусмотренные самими производителями, могут быть использованы не по назначению. Аппаратные атаки страшны тем, что зачастую они не зависят от ОС и не могут быть оперативно предотвращены.

Ожидающийся рост атак на финансовые системы, государственные сайты и корпорации с использованием несложных технологий (фишинг, легальное ПО) говорит о необходимости применения современных средств мониторинга событий и расследования инцидентов (SIEM), систем обнаружения атак на основе машинного обучения (WAF), а также требует повышения осведомленности сотрудников.

Слабая защищенность промышленных систем АСУТП в сочетании с ухудшением геополитической обстановки может привести в 2017 году к увеличению числа кибератак на промышленные объекты, особенно в энергетической сфере. Использование сложных паролей и отключение компонентов АСУТП от Интернета могут уменьшить риски, однако нужны и более серьезные меры. Они включают регулярные аудиты безопасности, своевременное обновление уязвимого ПО и использование средств защиты, «заточенных» на специфику конкретных систем.

Пользователям мобильных устройств рекомендуется уделять повышенное внимание безопасности приложений и использовать настройки для ограничения прав доступа к персональной информации и потенциально опасным действиям.

Атаки на Интернет вещей показали, что пользователи зачастую лишены возможности самостоятельно контролировать безопасность новых устройств. Для уменьшения рисков необходимо, чтобы сами производители или провайдеры услуг Интернета вещей проводили специальные тестирования защищенности устройств. Обязать их к этому могут либо дополнительные правила государственных регуляторов, либо саморегуляция на основе угрозы потери репутации после крупных атак. Кстати, эксперты прогнозируют, что в 2017 году злоумышленники расширят спектр используемых IoT-устройств: в зоне риска — «умные» бытовые приборы (вплоть до чайников и холодильников).

Чтобы нивелировать спад продаж и повысить свои продажи, ретейлеры предлагают различные акции и программы лояльности – как постоянной, так и моментальной, и, что важно, потребители в них заинтересованы. Как выяснили аналитики SAS совместно с отраслевым порталом New-retail и профессиональным сообществом CRM Solutions в ходе проведенного исследования, специальные предложения при этом в большинстве случаев носят массовый характер, то есть кампании создаются и проводятся без какой-либо сегментации. Так, по результатам исследования, в 76% сетей действуют предложения, которые адресованы всем посетителям. Еще 23% ритейлеров используют деление на крупные возрастные и гендерные группы, а 9% сегментируют по покупательской способности («стандарт» и «премиум»). Только 20% разрабатывают точечные предложения для узких групп и лишь 11% делают индивидуальные предложения.

Львиная доля акций, как показал опрос, прямо или косвенно связана со снижением цены. 61% ретейлеров уменьшают цену на товар, который плохо продается, 51% — на позиции, которые поступают от поставщика по сниженной цене. Еще 44% запускают продажи в комплекте по принципу «получи второй (третий) товар бесплатно», а 22% продают дешевле товары с истекающим сроком годности.

Что касается периодичности акций, то на первом месте по частоте использования стоят ежемесячные скидки — 50% ответов, с небольшим отрывом за ними следуют еженедельные предложения — 44%, а акции типа «товар дня» используют около 30% сетей.

Чтобы донести до потребителей информацию об акциях, ретейлеры используют несколько разных каналов одновременно. Интересно, что самым популярным из них стали соцсети – их задействуют 53% участников опроса. Широко применяются SMS-рассылка (50%), почтовая рассылка (50%), буклеты (45%). А вот доля теле- и радиорекламы относительно невысока – ее используют около 24% компаний.

Как и ожидалось, маркетинговые активности разрабатываются в основном «вручную». Исследование показало, что использование автоматизированных аналитических решений в ретейле пока еще недостаточно широко распространено. В том или ином виде – от инструментов отчетности и сбора данных до инструментов сегментации клиентской базы и построения кампаний – аналитические решения применяют только 34% участников опроса, еще 12% находятся на этапе внедрения. 33% компаний пока не используют никаких аналитических инструментов, но не исключают, что внедрят их впоследствии, а 21% пока не собираются их применять даже в будущем.

До реализации проекта коллегиальные органы управления компании взаимодействовали через видео-конференц-связь, ознакомление с материалами по вопросам повестки дня осуществлялось посредством электронных рассылок, использования сетевой папки и в печатном виде. Процессы, которые выполняли секретари, члены совета директоров и комитетов нуждались в автоматизации. Была необходима удобная в использовании система информационной поддержки, доступа к документам, возможности участия в заседаниях с использованием удаленного доступа.

Для решения этих задач была выбрана компания «Диджитал Дизайн», которая предложила собственное решение «Информационная система коллегиальных органов». Подключаться к нему можно через мобильное приложение на планшетных устройствах с возможностью онлайн- и офлайн-работы или посредством веб-клиента, доступного из браузера. Решение позволяет работать с графиками заседаний в электронном календаре, получать уведомления о новых событиях, принимать участие в голосованиях, просматривать состав коллегиальных органов и необходимую информацию о заседаниях, включая материалы в различных форматах.

В ходе проекта была реализована возможность одновременного использования разработанной системы с внутренней системой видео-конференц-связи на базе Cisco TelePresence. Это позволяет использовать данный вид связи непосредственно в работающем приложении ИСКО и выстраивать все процессы в едином пространстве.

Основная задача проекта – снижение затрат и оптимизация на всех предприятиях холдинга за счет автоматизации процессов закупки и взаимоотношений с поставщиками, улучшения нормативного соответствия и контроля при одновременном уменьшении затрат и рисков.

Как отмечает Дмитрий Бояркин, директор по закупкам «Уралхим», холдинг последовательно реализует стратегию автоматизации бизнес-процессов. Сейчас очередь дошла до трансформации системы управления закупками. После анализа рынка решений по автоматизации выбор остановили свой на облачном решении SAP Ariba, как одном из самых эффективных и перспективных. Объявлено, что эта система «оптимальна для решения задач и развития закупочного функционала компании».

Был выявлен высокий уровень неподготовленности компаний – несмотря на то, что цифровая трансформация предоставляет множество возможностей для развития бизнеса, активное внедрение цифровых технологий до сих пор не стало основным приоритетом для компаний. Всего 10% компаний считают себя лидерами в области цифровой трансформации, и лишь 17% полагают, что внедрение цифровых технологий является вопросом жизни и смерти для бизнеса. 42% участников опроса считают, что хотя новые технологии и имеют большое значение, другие вопросы, включая экономические, куда более важны.

Многие организации продолжают работать, используя программное обеспечение, разработанное десятки лет назад, которое уже не способно справиться с современными задачами. Как ожидают аналитики, ситуация изменится в ближайшие 1-3 года. Компании будут все более активно переносить рабочие нагрузки и приложения в облачные среды и предпримут необходимые шаги для того, чтобы увеличить не только динамичность работы, но и эффективность своих ИТ-бюджетов.

Проблема, с которой сталкивается большинство крупных организаций, заключается в том, что они не были созданы для работы в эру цифровых технологий. Многие компании пытаются исправить ситуацию, но сталкиваются с конкуренцией со стороны новых, молодых компаний, относящихся к «цифровому поколению». Для сохранения конкурентоспособности им требуется преобразовать свою ИТ-инфраструктуру, но дело не ограничивается развертыванием «правильной» инфраструктуры. Многие компании начинают понимать, что до тех пор, пока сотрудники не будут вовлечены в процесс трансформации, им не помогут даже самые лучшие стратегии.

Технологические и культурологические вопросы возглавляют список факторов, тормозящих цифровую трансформацию: устаревающие технологии и инфраструктуры, сложность интеграции цифровых решений в традиционные системы и сложности, связанные с изменениями культуры. Унаследованные приложения становятся обузой, оказывающей негативное влияние на динамичность ведения бизнеса. Также в качестве тормозящих факторов называется нехватка ИТ-бюджета для поддержки внедрения инноваций.

Тем не менее, исследование выявило значительные изменения, которые произойдут в ближайшие три года. В настоящий момент только 20% участников опроса перенесли более половины своих приложений в облачные среды, однако эта цифра увеличится более чем вдвое. Роботизация процессов, скорее всего, ускорится в 2017 году, что позволит увеличить скорость и надежность работы.