Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Строительство гольф-клубов в России больше всего активизировалось в последние лет пять. Связано это с несколькими факторами. Важным стимулом для развития этого вида спорта стал тот факт, что в 2009 году 13-й олимпийский конгресс в Копенгагене включил гольф в программу летних Олимпиад 2016 и 2020 года. Другим немаловажным фактором в приобщении к гольфу россиян и строительству соответствующей инфраструктуры является то, что этот вид спорта любим крупными политическими деятелями и представителями бизнеса. Например, свою страсть к гольфу не скрывает председатель Государственной Думы РФ Сергей Нарышкин, депутат Светлана Журова и другие представители как законодательной, так и исполнительной власти.
Конкуренция нарастает
В России сейчас действуют уже порядка полусотни гольф-клубов, постоянно проводятся турниры и кубки. Станислав Щукин, президент Региональной спортивной федерации гольфа Ленинградской области, рассказал, что в регионе существуют крупные действующие гольф-клубы и на стадии реализации еще несколько подобных проектов.
Среди действующих объектов – гольф-клуб «Горки», расположенный в Ломоносовском районе. На данный момент в проекте работает 9-луночное поле. В сентябре текущего года состоится открытие 18-луночного поля, соответствующего всем европейским стандартам.
Еще один гольф-клуб расположен в комплексе «Земляничные поляны» также в Ломоносовском районе. В 2016 году здесь намечено открытие 18-луночного поля. Гольф-клуб «Мельничный ручей» строится в городе Всеволожск. Открытие 18-луночного поля намечено на 2017 год. Также существует проект 18-луночного поля в Приозерском районе, недалеко от горнолыжного курорта «Игора». В Стрельне напротив Михайловского дворца также строится 18-луночное поле.
По словам Станислава Щукина, в регионе есть так называемые гольф-парки. Это частные или муниципальные объекты. Например, во Всеволожске есть муниципальный гольф-парк «Песчанка», имеющий девяти луночное поле. В поселке Запорожское расположен частный гольф-парк «Бурное» с полем на 12 лунок. По его словам, конкуренция на рынке усиливается. В итоге к 2017 году в регионе появятся еще четыре гольф-поля.
«Развитие инфраструктуры для гольфа в Ленинградской области началось не так давно. И здесь существует некое противоречие. Для того чтобы спорт стал массовым, он должен быть доступным по цене, а инфраструктура доступной по логистике. Соответственно, чем дальше гольф-поле от черты Петербурга, тем оно менее доступно. Но в конечном счете все зависит от цены. Я считаю, что развитие семейного, детского гольфа (дошкольного и школьного) – это лучший способ сделать этот вид спорта массовым и доступным», – прокомментировал Станислав Щукин.
Не только гольф
Станислав Щукин говорит, что для реализации проекта гольф-клуба нужен комплексный подход. Инвестор должен иметь минимум 100 га земли. Помимо собственной инфраструктуры для гольфа в проекте также должна быть предусмотрена коммерческая недвижимость (отели, рестораны и т. д.) и жилые объекты. «В чистом виде создание только гольф-поля – это закапывание денег», – рассуждает эксперт.
Мнения экспертов сошлись на том, что один из самых удачных в этом отношении проектов в Ленинградской области – это гольф-клуб «Горки» в Ломоносовском районе.
Евгений Иванченко, директор по капитальному строительству компании «Юлмарт Девелопмент», рассказал, что если в проекте предусмотрено исключительно строительство гольф-клуба с соответствующей инфраструктурой (сервисные объекты, кафе и рестораны, торговая галерея, специализированные магазины и бутики, игровые зоны для детей, зоны отдыха для взрослых), то период окупаемости проекта может затянуться. По его словам, чаще всего девелоперы стремятся создать комплексный проект – как правило, это коттеджный жилой комплекс с расширенной зоной отдыха. «С точки зрения окупаемости данные проекты правильно рассматривать как объекты долгосрочных инвестиций. Сумма вложений в проект зависит от многих факторов, в первую очередь от местоположения и стоимости участка, существующей инфраструктуры. Средний объем инвестиций в подобный проект составляет 15 млн рублей за 1 га. В нашем регионе для строительства гольф-клубов девелоперы выбирают районы Ленинградской области. Например, гольф-клубы «Горки» и Strawberry fields в Ломоносовском районе», – прокомментировал Евгений Иванченко.
Со своей стороны, Владислав Фадеев, руководитель отдела исследований компании JLL в Санкт-Петербурге, также отметил, что, исходя из мирового опыта, создание гольф-клуба экономически оправдано только в случае создания инфраструктуры как непосредственно для самого гольфа, так и сопутствующих объектов недвижимости, в первую очередь апартаментов и гостиниц. «Именно создание жилой составляющей дает необходимый экономический запас для реализации всего проекта, кроме того, высококачественная жилая недвижимость, в свою очередь, позволяет создать соответствующий статус гольф-клубу и при правильном подходе дает дополнительные возможности для ландшафтного дизайна», – рассуждает эксперт.
По его словам, если говорить о небольших полях, то их создание возможно и без дополнительной инфраструктурной составляющей, однако экономика таких проектов возможна за границей, где сформирован спрос на гольф, затрагивающий все сегменты потребителей. На северо-западе России с учетом низкой вовлеченности населения в эту игру, климатических особенностей создание открытых небольших полей малоперспективно, а крупные проекты должны включать и дополнительную инфраструктуру, заключил Владислав Фадеев.
Мнение Василий Довбня, директор департамента консалтинга компании Colliers International в Санкт-Петербурге:
– Интерес к созданию современных проектов для загородного отдыха (в частности таких, как гольф-клуб) у инвесторов есть. Но определенную трудность представляют сроки окупаемости проекта. Продажа жилья обычно намного доходнее его аренды, даже с учетом интересной концепции загородной базы отдыха. Наиболее эффективным, на наш взгляд, является комплексный формат, где загородный дом отдыха с временным проживанием и организованным тематическим досугом сочетается с возможностью приобрести в собственность земельные участки или готовые загородные коттеджи. Хорошим примером подобного проекта является «Горки Гольф-клуб». Здесь есть вся инфраструктура для гольфа. Вместе с тем проект является коттеджным поселком, где можно купить участок или дом, что обеспечивает основной доход девелоперу.
Аналитики говорят, что в первом полугодии 2015 года общие инвестиции в недвижимость Петербурга снизились в два раза. Больше всего уменьшилось число сделок на покупку земли под жилье и коммерческие объекты. Но активность наблюдалась в сегменте покупок объектов под собственные нужды и для перепродаж.
По данным компании Colliers International, общий объем инвестиций в недвижимость Петербурга за первое полугодие 2015 года составил 250 млн USD, что в два раза меньше по сравнению с итогами первого полугодия 2014 года. Наиболее заметное снижение объема инвестиций наблюдалось в сделках по покупке земельных участков под строительство жилой и коммерческой недвижимости. Если год назад объем вложенных средств здесь составил 425 млн USD, то в первом полугодии 2015 года в землю вложили всего 120 млн USD. Тем не менее сделки с землей по-прежнему преобладают среди других видов инвестиций в недвижимость, говорят аналитики компании.
Среди девелоперов, работающих в жилом сегменте, наиболее активными покупателями земли в первом полугодии стали компании «Лидер Групп», «РосСтройИнвест», «Темп» и ряд других. По словам Анны Сигаловой, заместителя директора департамента инвестиционных услуг компании Colliers International в Санкт-Петербурге, спрос на земельные участки под коммерческий девелопмент формируют преимущественно крупные продуктовые ретейлеры и DIY-сети, ориентированные на покупку участка и строительство собственных гипермаркетов и супермаркетов. «Совершенные сделки отражают лишь часть текущей активности – потенциальный интерес девелоперов к крупным земельным участкам под жилое строительство по-прежнему высок, по ряду проектов продолжаются переговоры, анонсированы планы по развитию новых крупных территорий под жилую застройку», – отметила эксперт.
Объект для себя
Несмотря на снижение общей инвестиционной активности, аналитики отмечают высокий интерес к покупке объектов недвижимости с целью получения дохода и сделок с объектами под собственные нужды. Это сегмент превысил показатели 2014 года и составил 130 млн USD (90 млн и 40 млн USD соответственно) против 118 млн USD годом ранее. «Офисный сегмент уже четвертый год становится лидером по привлечению крупных инвестиций среди других сегментов коммерческой недвижимости. Из последних сделок в офисном секторе можно отметить сделку по продаже компанией FORTGROUP бизнес-центра «Орлов». Также в первом полугодии была закрыта сделка по продаже автосалона ГК «Олимп», где покупателем выступил автомобильный холдинг Major», – добавила Анна Сигалова.
Первая половина 2015 года продемонстрировала заметную активность в сегменте небольших инвестиций до 0,5 млн USD. Преимущественно это вложения во встроенные помещения, предназначенные для сдачи в аренду под торговую функцию. Среди покупателей можно отметить как инвесторов, которые готовы вложить от 30 до 200 млн рублей со сроком окупаемости не более 10 лет и наличием потенциального или действующего арендатора, так и конечных потребителей, приобретающих помещения под свои цели (для размещения предприятий сферы услуг – салоны красоты, медицинские центры и т. д.).
Игорь Петров, генеральный директор E3 Investment, говорит, что частным инвесторам нужно очень внимательно подходить к вложениям в коммерческую недвижимость в кризис. «По различным данным, за первое полугодие текущего года объем инвестиций в коммерческую недвижимость в Петербурге сократился на показатели от 27 до 40% относительно аналогичного периода прошлого года. Коммерческая недвижимость может принести инвестору большую прибыль, чем жилая, но лишь в условиях бурного экономического роста. Например, есть оценки, что каждый пункт прироста ВВП России приводит к возникновению потребности примерно 400 тыс. кв. м офисных площадей по всей стране, преимущественно в Москве. Когда ВВП перестает расти, а на рынок выводятся все новые площади коммерческих помещений, возникает явный переизбыток. Это утверждение справедливо и для торговых площадей», – пояснил Игорь Петров.
По его оценкам, в Петербурге сейчас закрылись (или на грани закрытия) около 15% учреждений общепита и увеселительных заведений – баров, ресторанов и т. п., не менее 5% магазинов одежды и бытовой техники. Во времена экономического спада рынок коммерческой аренды реагирует значительно острее, найти арендатора или продать коммерческое помещение сложнее и дольше, чем продать или сдать квартиру.
Меньше иностранцев
Участники рынка отмечают, что в Петербурге снизилось количество иностранных инвестиций по итогам первого полугодия 2015 года. Но Екатерина Рашникова, заместитель председателя Комитета по иностранным инвестициям и работе с инвесторами ПН «РГУД», эксперт объединенной рабочей группы по работе с иностранными инвесторами (ОРГ), уверена, что уменьшение объемов – еще не показатель падения интереса к России. «Текущие условия вынуждают инвесторов быть более осторожными и тщательно продумывать каждую сделку, в худшем случае – брать паузы на год-полтора. Зависимость отечественной экономики от цен на нефть, санкции, ограничивающие доступ к капиталам и технологиям, конечно, оказывают определенное влияние, но в целом доходность от вложений в российскую экономику перекрывает эти риски, – рассуждает эксперт. – Тем более что снижение стоимости рубля и предпринимаемые на государственном уровне меры поддержки, наоборот, создают благоприятные условия для захода на наш рынок зарубежного бизнеса. Так что, думаю, в ближайшее время иностранные инвесторы станут еще активнее, чем были до прошлого года. Особенно если говорить о «восточном направлении». Сегодня Россия плотно контактирует с Турцией, Китаем, Объединенными Арабскими Эмиратами, Индией, странами АСЕАН и Африки».
Анна Сигалова отмечает, что структура инвестиций продолжает смещаться в сторону российских покупателей объектов недвижимости – по итогам первого полугодия доля иностранных инвесторов составила всего 3% в общем объеме вложенных средств в недвижимость. Для сравнения, по итогам 2014 года иностранцы заключили 10% инвестиционных сделок, по итогам 2013-го – 20%.
Мнение:
Полина Яковлева, директор департамента жилой недвижимости NAI Becar:
– Несмотря на продолжающийся рост валют, многие инвесторы предпочитают вкладывать свои накопления в недвижимость уже сейчас. Это связано в том числе с заявлением некоторых застройщиков о грядущем повышении цен. В августе впервые с февраля текущего года увеличилось число покупателей с первоначальным взносом более 50% от стоимости квартиры, значительно выросло число заявок на покупку жилья при 100%-й оплате. В соответствии с особенностями инвестиционного спроса наиболее востребованы объекты на ранней стадии строительства и перед сдачей. Покупают инвесторы и новую «вторичку». При этом средний чек покупки не изменился: 2,8 млн рублей на первичном рынке и 4-5 млн рублей на вторичном.
Анна Сигалова, заместитель директора департамента инвестиционных услуг компании Colliers International в Санкт-Петербурге:
– Для рынка инвестиций Петербурга характерна высокая доля сделок с землей и действующими объектами, приобретаемыми под собственные нужды. Ситуация в офисном и торговом сегментах коммерческой недвижимости остается сложной. При снижающихся ставках аренды и определенных сложностях в поиске арендаторов для заполнения объектов решение об инвестировании в готовый объект требует взвешенной оценки ситуации, что приводит к удлинению как сроков экспозиции объектов на рынке, так и сроков переговоров с каждым конкретным интересантом. Тем не менее в экспозиции присутствуют несколько крупных активов, по которым продолжают вестись переговоры о продаже. Избавление от непрофильных активов ряда компаний может подтолкнуть рынок к заключению большего числа сделок во втором полугодии.