Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
На 1 июля 2014 года в Петербурге введено 1,411 млн кв м жилья. В числе лидеров по вводу остаются Пушкинский, Невский и Выборгский районы. Цены на жилье последние два месяца стоят на месте, а в некоторых случаях – «пятятся назад».
Алексей Берников, маркетолог-аналитик ЗАО «Группа Прайм», отмечает, что по сравнению с первым полугодием прошлого года рост объемов ввода жилья в Петербурге составил почти 50%
«На сегодняшний день более чем 30% от всего объема предложения на рынке новостроек Санкт-Петербурга (без учета Ленобласти) заявлены со сроками сдачи в 2014 году. А с учетом бурно развивающихся приграничных районов эта цифра может легко достичь 40%. Все это позволяет сделать вывод о том, что ключевой тенденции первого полугодия 2014 стал стремительно растущий объем не только ввода в эксплуатацию, но и вывода в продажу новых объектов, значительной частью которого являются проекты комплексного освоения территорий (КОТ, примерно около 40%)», - говорит господин Берников. Он считает, что с одной стороны, большое количество проектов КОТ благоприятно для потребителя, так как зачастую это – проекты с единой концепцией, с наличием инфраструктуры, пусть и не всегда достаточной. Да и девелоперу по совокупности факторов гораздо проще осваивать крупное «пятно» в несколько очередей, нежели заниматься точечной застройкой. С другой стороны, массовая застройка многоэтажным жильем в рамках КОТ на окраинных территориях города может привести к затовариванию рынка. Кроме того, за интенсивным развитием жилой застройки в приграничных районах зачастую не успевает инфраструктура и общественный транспорт.
«Несмотря на волну ажиотажного спроса в марте-апреле и, как следствие, повышение цен отдельными девелоперами в среднем на 3-5%, сегодня стоимость жилья откатилась на уровень конца 2013 – начала 2014 года. В среднем по городу цена за квадратный метр составляет около 95 000 рублей», - рассказывает господин Берников.
Сейчас, по его словам, наблюдается летнее затишье, далее можно прогнозировать традиционный подъем спроса с начала осени, сопровождающийся плавным ростом цен до конца года. Резких скачков либо падений не ожидается. «И к концу декабря средняя цена реализации жилья достигнет отметки 98-100 тысяч рублей за «квадрат», - дает прогноз господин Берников.
Григорий Алтухов, коммерческий директор ФСК «Лидер» приводит такие данные: «В июне средняя стоимость кв.м. в новостройках эконом-класса Санкт-Петербурга составила 70-75 тыс. рублей, в комфорт-классе средние показатели зафиксированы на отметке 100-105 тыс. рублей за кв.м. При этом цены в отдельных районах области. Например, в новостройках Ломоносовского района, находящихся на начальном этапе строительства, цены начинаются от 40 тыс. рублей за кв.м. В целом, как и на московском рынке, в новостройках Санкт-Петербурга наблюдается затишье после активных весенних месяцев – марта-апреля».
Екатерина Немченко, директор департамента жилой недвижимости Knight Frank St Petersburgподтверждает факт, что в мае и июне 2014 года все специалисты рынка недвижимости отмечают спад покупательской активности. «Ситуация вполне объяснима стабилизацией экономической обстановки, спровоцировавшей повышенный спрос в начале этого года, исчерпанием текущих накоплений населения, за счет которых во многом обеспечивался высокий уровень продаж и сезонностью. На рынке жилья массового спроса на данный момент сложилась ситуация явного перепроизводства. Застройщики регулярно выводят в продажу, как новые жилые проекты, так и следующие очереди в строящихся комплексах. Объем предложения регулярно пополняется и достиг своего пикового значения. При этом спрос второй месяц подряд демонстрирует явный спад и существенно отстает от предложения. В этих условиях важную роль помимо стоимости начинают играть качество проектов, темпы строительства, их инфраструктурное наполнение, проработка концепции, планировочных решений и, конечно, локация», - говорит госпожа Немченко.
Она предполагает, что сделок с недвижимостью во 2-ом полугодии станет меньше. Вместе с тем, когда происходит уменьшение спроса и увеличение предложения, среди застройщиков обостряется конкуренция. «В этот момент одним из наиболее важных факторов борьбы за покупателя становится скорость строительства. Опережение заявленных сроков является мощной мотивацией при выборе того или иного девелопера», - говорит госпожа Немченко.
Елена Лашаева, генеральный директор АН «АРИН» резюмирует: «Первые полгода 2014 г. для строящегося рынка Петербурга выдались неоднородными. Весенний ажиотажный всплеск сменился резким падением покупательского спроса к началу лета. Цены в ряде строящихся объектов показали рост на 10-15 процентов, а потом вновь упали до уровня декабря прошлого года. Еще одна тенденция: внушительные объемы вывода на рынок новых проектов».
Пиковые показатели спроса на строящееся жилье были зафиксированы экспертами АРИН в феврале-марте 2014 года. В эти месяцы число запросов увеличилось на 34 %, а заключенных договоров - на 27 %. «В том числе рост произошел за счет инвестиционных покупок. Наиболее ощутим всплеск спроса оказался для компаний, строящих жилье в сегменте эконом-класса.
«Если в феврале новые квартиры чаще приобретались для вложения средств, то в конце марта покупатели уже в буквальном смысле собирали последнее для квартиры «для жизни». В апреле был достигнут, так называемый, «психологический потолок» цены, после которого сторнировали продажи в сегменте строящейся недвижимости и появился явный интерес ко вторичному рынку. Когда застройщики увидели резкий спад спроса, они среагировали на это понижением цен. В конце апреля и начале мая почти все девелоперы стали проводить различные акции и распродажи квартир.
«Однако, несмотря на понижение цен, весь май активность спроса на первичном рынке жилья Санкт-Петербурга демонстрировала отрицательную динамику. Тенденция продолжилась и в июне. Мы видим спад активности покупателей, однако он уже не столь велик. В целом с начала месяца рынок просел на 0,3 %, и эти показатели уже можно отнести к традиционным сезонным. К осени мы рассчитываем на традиционное оживление рынка», - говорит госпожа Лашаева.
СПРАВКА о законченном строительством и реконструкцией жилье в районах Санкт-Петербурга на 01.07.2014 года
СПРАВКА о законченном новым строительством жилье за июнь 2014 года
СПРАВКА о законченных строительством и реконструкцией объектах общегражданского назначения за июнь 2014 года
СПРАВКА о законченном реконструкцией жилье в районах Санкт-Петербурга за июнь 2014 года
На рынке загородного жилья Петербурга и области в последние годы резко выросло число объектов незавершенного строительства. Доля замороженных проектов сегодня составляет от 15 до 30% от общего объема предложения. Такие проекты-неудачники негативно влияют на весь рынок, снижая уровень спроса на качественные загородные проекты, заявляют эксперты.
Экспертные оценки объема рынка загородного недостроя сильно разнятся. По словам директора по маркетингу компании «ПетроСтиль» Елены Карасевой, проекты в официальной стадии «заморозки» занимают около 10-15% рынка загородного домостроения. «Но есть и другая категория – это проекты, которые компания номинально продает, то есть когда клиент звонит, его консультируют, готовы показать объект, однако фактически по тем или иным причинам продаж уже нет годами. Доля таких проектов может достигать 30%», – говорит госпожа Карасева.
Директор по продажам жилой недвижимости УК «Теорема» Марина Агеева согласна с такой оценкой, подсчитав, что всего в пригороде Петербурга насчитывается 50 объектов незавершенного строительства. В свою очередь, руководитель Бюро аналитики по рынку недвижимости Дмитрий Сперанский на начало II квартала 2014 года насчитал 145 таких проектов. Вдобавок еще 16 поселков продаются оптом – они сняты из розничной продажи и реализуются единым пятном. «Для сравнения, количество проектов, которые сегодня числятся в продаже, – 426. Из них активно продаются 80 проектов, а примерно 150 комплексов можно уверенно назвать кандидатами на «заморозку», – говорит эксперт.
Ведущий аналитик АН «Итака» Екатерина Бармашова считает, что доля замороженных на этапе реализации проектов не превышает 5%. При этом эксперты сходятся на мнении, что количество проектов, реализация которых была приостановлена, за последние два года резко возросло.
«Например, за 2013 год объем предложения объектов на рынке загородной недвижимости сократился практически в два раза, и вместо 400 коттеджных поселков осталось около 200», – отмечает директор департамента новостроек NAI Becar Полина Яковлева. Елена Карасева подсчитала, что до 40% всех проектов не заключили в 2013 году ни одной сделки.
Генеральный директор компании «УНИСТО Петросталь» Арсений Васильев добавил, что значительное количество таких проектов стартовало еще в середине 2000-х годов и каждый год с активного рынка уходят 4-5 невостребованных поселков.
Замороженный север и юг
По мнению экспертов, наибольшее количество загородного недостроя сосредоточено на юге и севере города. По словам Екатерины Бармашовой, внушительный пул замороженных коттеджных поселков собрал Курортный район. Это связано с завышенными ожиданиями инвесторов относительно привлекательности этой локации. В качестве примера эксперт приводит проекты «Золотая миля», «Коттеджи в Репино», «Морской клуб», «Балтийский берег», Villapremium. В Приморском районе затягивается реализация проектов «Морская Лахта» и «Лахта-модерн».
Наибольшее количество загородных проектов, около 35%, сконцентрировано во Всеволожском районе Ленинградской области, считает Арсений Васильев. «Здесь же располагается значительная часть невостребованных поселков, которые появились во времена начала развития девелоперами загородного направления. Ближайший к нему Выборгский район держит второе место. Именно север как наиболее престижное направление был востребован как среди потенциальных покупателей, так и среди застройщиков. К сожалению, правильно оценить потребности рынка смогли не все», – резюмирует эксперт.
В свою очередь, эксперт Коллегии профессиональных девелоперов, советник руководителя ГК «Стинком» Светлана Невелева полагает, что благодатная почва для появления проектов-неудачников находится именно на юге города – там изначально проще этапы согласований, поэтому больше непрофессиональных девелоперов были способны поднять первый старт. В Тосненском районе области эксперты отмечают проект «Царицына гора», в Волосовском – «Усадьба Донцо».
Просчет в стратегии
Основной причиной провала проекта загородного домостроения, по мнению экспертов, является неграмотный маркетинг на этапе планировании проекта, юридические сложности согласований, а также дороговизна подготовки земли.
Владельцы земли в таких случаях нередко либо частники, обзаведшиеся землей по случаю, либо компании, для которых земля не является приоритетным бизнесом, в штате которых нет профильных специалистов», – считает эксперт. В качестве примера такого проекта-неудачника руководитель отдела исследований рынка недвижимости Knight Frank St Petersburg Тамара Попова приводит коттеджный поселок «Сторожевая гора». Работы в нем были приостановлены на определенном этапе и до сих пор не доведены до конца.
Мнение:
Полина Яковлева, директор департамента новостроек NAI Becar:
– Наличие подобных проектов сказывается на всем загородном рынке и даже на качественных проектах. У потребителей пропадает доверие к девелоперам, и они выбирают городские объекты, которые более известны, а значит, и более надежны, по их мнению. В результате добросовестным девелоперам приходится в одиночку бороться с негативной репутацией всего загородного рынка.