Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Аналитики считают, что требования покупателей к строящемуся жилью в условиях кризиса будут меняться. Более всего пострадает жилье в классах комфорт и эконом. Но причины падения для каждого сегмента будут разные.
Жилье с лишними опциями станет невостребованным, а потому некоторые проекты, позиционирующиеся в классе комфорт, могут оказаться неуспешными. Отчасти это уже заметно. Екатерина Бармашова, ведущий аналитик АН «Итака», говорит: «По данным нашей компании, в общей структуре покупательского спроса на первичном рынке доля квартир комфорт-класса в 2014 году составила 16,6%. В январе этот показатель снизился до 13,9%, по неполным данным февраля – немного вырос до 14,4%».
Марк Лернер, генеральный директор компании «Петрополь», полагает, что в нынешний кризис все сегменты рынка жилья пострадают одинаково и эконом, и комфорт, и бизнес. «Разве что элита, как обычно, будет стоять особняком. Для страданий класса эконом – один десяток причин, для комфорт-класса – другой, для бизнес – третий. Поэтому все они будут в одинаково сложной позиции», – рассуждает он.
Сильнее всего, по мнению господина Лернера, пострадают проекты-миллионники на границах города, за КАД, а хороший грамотный «комфорт» в городской черте будет пользоваться спросом. «Покупатель станет более рациональным в своем поведением. Это уже не инвестор, а «сохранятор». Его требования к покупке будут высоки. Должно быть удобно, безопасно и недорого. Никто не станет переплачивать за красивые и модные опции. Если надежный застройщик, имеющий проекты с хорошей концепцией и в хорошем месте, не попытается заработать сверхприбыли, предлагая клиенту премиальный продукт, а установит умеренные цены, у него есть шанс сохранить спрос на свои проекты», – уверен господин Лернер.
«Кризис вынуждает людей внимательней относиться к деньгам и более рачительно их использовать. Сейчас если сравнивать по соотношению цена – качество, то жилье комфорт-класса выигрывает у жесткого эконома. Мы видим тенденцию, что покупатели начинают оценивать проекты не только по стоимости квадратного метра, но и по качеству инфраструктуры, качеству жизни. Плюс надо не забывать, что жилье в комфорт-классе продается с отделкой, имеет лучшую локацию», – говорит Роман Мирошников, исполнительный директор ЗАО «Ойкумена».
«В отличие от покупателей эконома, покупатели, приобретающие комфорт- и бизнес-класс, менее завязаны на ипотеку, у них больше собственных средств. А значит, на них ипотечная остановка сказалась меньше. Кроме того, они как квалифицированные специалисты изначально более защищены от кризиса, потери доходов, работы», – уверена Светлана Петрова, директор УК Docklands.
Директор по маркетингу и продажам компании «ЮИТ Санкт-Петербург» Екатерина Гуртовая полагает, что колебания спроса в большей степени затрагивают новостройки эконом-класса. «В сегменте комфорт покупатели чаще всего приобретают жилье для собственного проживания, доля инвестиционных покупок не превышает 15-20%.
Ажиотаж, связанный с покупками жилья в 2014 году, на классе комфорт отразился не так явно, но и большого провала в 2015 году специалисты не ожидают. Массовый переход в эконом из остальных сегментов рынка может случиться только в случае долгосрочного и глубокого кризиса, считает руководство нашей компании, поэтому в этом году вряд ли произойдет какое-то заметное изменение доли «комфорта» на рынке строящегося жилья», – сообщила госпожа Гуртовая.
Начальник отдела продаж ИСК «Отделстрой» Николай Гражданкин считает, что сегмент комфорт-класса «просядет», но не настолько сильно, как эконом-класс. «Изначально сегмент эконом очень зависим от ипотеки, доля ипотечных сделок здесь составляет 50-60%. С ужесточением требований банков к заемщикам и ростом ставок этот ресурс оказался недоступным для покупателей. Соответственно, и количество сделок в эконом-классе уменьшилось в разы.
В то же время квартиры в комфорт-классе приобретают в основном из собственных сбережений либо с использованием рассрочки на несколько лет. Здесь меньше инвесторов и больше тех, кто покупает квартиру для себя и своей семьи на долгие годы», – считает господин Гражданкин.
Дмитрий Котровский, партнер девелоперской компании «Химки Групп», при этом напоминает, что в текущих экономических условиях именно жилье эконом-класса в какой-то мере получит поддержку государства за счет размещения госзаказов на социальное жилье и субсидирование ипотечной ставки. «У жилья комфорт-класса гораздо меньше шансов попасть под критерии доступного жилья, социальной ипотеки: действительно, этому ценовому классу придется сложнее, так как выживать придется в сложных рыночных условиях», – резюмирует он.
Мнение:
Светлана Денисова, начальник отдела продаж ЗАО «БФА-Девелопмент»:
– По опыту глобального экономического кризиса 2008-2010 годов, самым инертным по скорости восстановления оказался рынок комфорт-класса. Там процесс регенерации происходит медленнее, потому что покупатели в этом сегменте – в основном наемные специалисты. Они обретают уверенность и готовность совершать сделки на рынке недвижимости только после того, как ситуация в отрасли стабилизируется, когда они вернулись к прежнему уровню доходов, могут прогнозировать свою занятость.
За 2014 год в элитном сегменте в продажу поступило 130 тыс. кв. м новых площадей – 1,29 тыс. квартир. Это на 18% больше, чем в 2013 году, в квадратных метрах и на 61% больше в штуках, что свидетельствует о значительном снижении средней площади квартиры.
Как говорят аналитики, средняя площадь элитного жилья снизилась до 102 кв. м в 2014 году против 135 кв. м в 2013 году.
По данным Colliers International, с точки зрения квартирографии первичного предложения 3-комнатные квартиры по-прежнему формируют существенный объем экспозиции – их доля по итогам года составляет 42% в общем предложении. Доля 2-комнатных квартир составляет четверть первичного предложения.
Яна Долотова, директор направления «Новое строительство» АН «Итака», указывает, что при общей тенденции к снижению метражей элитного жилья наблюдается тенденция к укрупнению объектов элитного строительства. «Элитные объекты из отдельно стоящих малоквартирных домов, расположенных в престижных районах города, превращаются в целые жилые комплексы, состоящие из множества корпусов и секций с большим количеством квартир с разнообразными планировками», – констатирует она.
По данным консалтингового центра «Петербургская недвижимость», на 01.01.2015 на рынке Санкт-Петербурга представлено 38 объектов класса элит (включая дополнительные очереди), в которых осуществляются продажи квартир, из них 27 жилых комплексов и 11 очередей. Объем рынка по классу на конец IV квартала 2014 года равен 0,38 млн кв. м, из них в предложении находится 0,19 млн кв. м. Объем спроса за 2014 год составил 107 тыс. кв. м (на 23% больше, чем в 2013 году), реализовано около 0,86 тыс. кв. м (на 30% больше сделок, чем в 2013-м).
Екатерина Немченко, директор департамента жилой недвижимости Knight Frank St Petersburg, подсчитала, что в 2014 году было реализовано рекордное за последние несколько лет количество элитных квартир – 660 (86,3 тыс. кв. м).
Knight Frank St Petersburg отмечает, за год свободное предложение пополнилось восемью новыми элитными объектами. Кроме того, завершились продажи в одном из самых крупных жилых комплексов Центрального района – «Парадном квартале». В результате на данный момент основной объем предложения элитного жилья сосредоточен в Петроградском районе. Лидерами стали популярные локации – Крестовский остров и Петроградская сторона, общая доля которых в предложении составила 61%.
Наибольший объем предложения приходится на жилые комплексы следующих девелоперов: «Газпромбанк-Инвест Девелопмент Северо-Запад», «Возрождение Санкт-Петербурга», «Еврострой», «Леонтьевский мыс» и «ЮИТ Санкт-Петербург».
Елизавета Конвей, директор департамента жилой недвижимости компании Colliers International в Санкт-Петербурге, перечисляет некоторые крупные проекты: ЖК «Крестовский de luxe» (359 квартир), ЖК «Привилегия» (334 квартиры), «Морской пр., 29» (80 квартир).
«Появление на рынке таких крупных жилых комплексов, как «Привилегия» и «Крестовский de luxe», привело к росту доли Крестовского острова в общем объеме предложения на первичном рынке. Если в начале 2014 года объем предложения на Крестовском острове не превышал 8% от всего предложения в городе, то сейчас доля квартир, расположенных в этой локации и предлагаемых в продажу на первичном рынке, выросла до 42%. В то же время в центральной зоне мы наблюдаем сокращение предложения на первичном рынке (63% год назад против текущих 40% первичного предложения). Новое предложение будет также сформировано оставшимися очередями проекта «Смольный парк» компании «Возрождение Санкт-Петербурга», что сместит баланс в обратную сторону», – резюмирует госпожа Конвей.