Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Вложения в загородную жилую недвижимость для сохранения и приумножения капиталов еще шесть лет назад считались едва ли не более выгодными, чем в городское жилье. Сегодня ситуация иная, говорят эксперты, – доля инвестиционных сделок едва достигает 10%.
Павел Едемский, директор департамента загородной недвижимости агентства недвижимости Home estate, рассуждает: «Если говорить о рынке B2B, то это покупка земли с сельскохозяйственным назначением, дальнейший ее перевод в ДНП, подведение коммуникаций и пр. В принципе, таким образом можно заработать до 20-30%. Плюс дополнительный доход в дальнейшем будут приносить членские взносы и прочие отчисления от членов ДНП.
Что касается частных инвестиций, то для загородного рынка это еще более редкое явление. Показатели доходности, объемы получаемого дохода, а также сложность самого процесса на городском и загородном рынке жилья просто несовместимы. Поэтому случаи по инвестированию в загородные объекты единичны. Исключение составляют малоэтажные проекты недалеко от города с разработанной концепцией, масштабной рекламной кампанией».
Эксперты также полагают, что количество инвестиционных сделок с жильем, в том числе малоэтажным, в посткризисный период заметно сократилось еще и потому, что сегодня застройщикам, особенно с хорошей репутацией, гораздо проще привлечь банковское проектное кредитование или институциональное инвестирование, чем связываться с большим числом мелких частных инвесторов. «Соответственно, застройщики уже не предоставляют покупателям прежних огромных скидок за ранний вход в проект, и эффективность спекулятивных операций с жильем снижается. Иными словами, частным инвесторам уже не так выгодно покупать жилье на ранней стадии строительства, с тем чтобы продать его сразу после ввода объекта в эксплуатацию. Тем не менее недвижимость была и остается отличным «защитным» активом при длинном горизонте инвестирования. Поэтому сейчас становится все более популярным приобретение строящихся коттеджей, таунхаусов и квартир в малоэтажных ЖК с целью дальнейшей эксплуатации, например для сдачи в аренду. Покупок с целью быстрой перепродажи, в свою очередь, становится все меньше», – считает Дмитрий Гусев, управляющий партнер ГК «Глубина».
В случае инвестирования с целью сохранения капитала, то есть покупки дома или квартиры не для перепродажи, доходность может превышать уровень инфляции на 3-4 процентных пункта и будет гарантированно выше, чем доходность банковских вкладов.
Ирина Калинина, генеральный директор агентства недвижимости TWEED, отмечает: «Загородное жилье покупают для постоянного проживания, причем часто не сразу: довольно много покупателей предпочитают сначала арендовать дом, чтобы «присмотреться» к образу жизни за городом».
Леонид Львов, генеральный директор СМУ «Элемент-Бетон», оценивает долю инвестиционных покупок на загородном рынке в 5-10%. «Проблема заключается в том, что объекты загородной недвижимости не являются массовым продуктом. На мой взгляд, для привлечения внимания инвесторов к данному сегменту необходимо снизить стоимость объектов в данном сегменте и увеличить предложение качественных проектов, то есть сделать объекты более ликвидными для конечного пользователя», – считает он.
С такой оценкой согласна и Полина Яковлева, директор департамента новостроек NAI Becar: «На сегодняшний день доля инвестиционных покупок на загородном рынке не превышает 10%, что показывает определенную положительную тенденцию по сравнению с временем пятилетней давности, когда эта доля колебалась в пределах 2-3%». Она же слабую популярность загородного сегмента для капитальных вложений видит в том, что инвесторам пока не до конца понятен механизм проведения подобных сделок. «На мой взгляд, уже через год или два рынок станет более прозрачным, что, в свою очередь, привлечет определенный поток инвесторов. Сейчас у многих создается впечатление, что стоимость объектов загородной недвижимости растет значительно медленнее, чем городских новостроек, отчего возникают сомнения по поводу быстрого возвращения своих средств. На самом деле это не так, и я бы посоветовала рассматривать проекты известных застройщиков с точки зрения инвестиций», – заключает госпожа Яковлева.
Кстати:
Следует отметить, что в Москве и Подмосковье картина с инвестициями в загородную недвижимость мало чем отличается от петербургской. Михаил Строилов, девелопер КП «Ново-Шарапово», заместитель генерального директора ООО «Столичная земля», рассказал, что 5-6 лет назад, в докризисный период, инвестиционные сделки на рынке загородной недвижимости эконом-класса составляли не более 10%. При этом сумма сделки не превышала 150 тыс. USD. «Сейчас инвестиционных сделок на загородном рынке недвижимости как таковых нет, в большинстве случаев это скорее способ сохранения средств – как банковский депозит. Всего доля инвестиционных покупок на загородном рынке составляет не больше 5%. С целью инвестиций приобретается в основном недвижимость эконом-класса на начальном этапе продаж, при условии что цена изначально не завышена. Кредит под такую покупку, как правило, не берется», – резюмирует господин Строилов.
Российские строительные компании не торопятся повсеместно применять энергосберегающие решения, так как это пока экономически не востребовано, считают эксперты.
Пионерами применения энергоэффективных решений являются объекты коммерческой недвижимости. В жилье такие решения встречаются реже.
«В России практически отсутствуют компании, которые инвестируют средства в жилые объекты для последующей сдачи в аренду. А как показывает зарубежный опыт, у собственников доходных домов гораздо больше мотивов серьезно задумываться о снижении эксплуатационных расходов в долгосрочной перспективе, – рассуждает Екатерина Гуртовая, директор по маркетингу «ЮИТ Санкт-Петербург». – В силу этих же причин нестандартные энергоэффективные решения чаще встречаются у нас не в жилье, а в бизнес-центрах. Офисный объект обычно имеет одного собственника, который четко воспринимает его как финансовый проект и более заинтересован в экономии за счет энергосберегающих решений».
Вялый спрос
Необходимость применения тех или иных технологий подстегивает спрос на них со стороны потребителей. По словам Ольги Пономаревой, вице-президента ГК Leorsa, в коммерческой недвижимости такой спрос есть. К примеру, со стороны компаний, где высоко развита корпоративная социальная ответственность, что обязывает их размещать свои представительства в зданиях, сертифицированных по «зеленым» стандартам, говорит госпожа Пономарева.
К тому же применение энергоэффективных технологий удорожает стоимость строительства объекта.
По оценкам Ольги Пономаревой, применение «зеленых» технологий в среднем дает удорожание объекта при строительстве на 10-15%.
«Мы постоянно анализируем финские проекты, которые реализуются в соответствии с требованиями Евросоюза по энергоэффективности, и видим, что себестоимость таких энергоэффективных домов оказывается примерно на 25% выше, чем обычных, – рассказывает Екатерина Гуртовая. – Получаются достаточно дорогие проекты».
По ее словам, если в России сделать энергоэффективный объект максимально высокого класса, то себестоимость вырастет существенно, и ценой продаж ее не компенсировать.
Елена Валуева, директор по маркетингу компании Mirland Development Corporation, придерживается другого мнения: «Строительство удорожается незначительно, это единицы процентов, по нашему проекту «Триумф Парк» – порядка 3%».
Экономия в перспективе
Затраты на внедрение энергосберегающих технологий могут окупиться в процессе эксплуатации объекта, утверждают сторонники использования «зеленых» технологий.
«Мы планируем достичь порядка 20-25% экономии по энергопотреблению, водопотреблению и теплопотреблению», – уточняет госпожа Валуева.
Основными энергоэффективными технологиями, позволяющими снизить эксплуатационные затраты, по словам Евгения Тесли, директора департамента энергоэффективных и экологичных решений и технологий Бюро техники, являются системы рекуперация тепла, системы автоматизации и диспетчеризации, ограждающие конструкции, использование дождевой воды после очистки, использование так называемой серой воды – когда вода из душевых очищается и повторно используется для поливки территории, мытья паркинга, смыва в санузлах. «Данные технологии не увеличивают размер инвестиций в проект либо снижают их на этапе покупки технических условий на энергоносители за счет уменьшения величин электропотребления, тепловой мощности, водопотребления и канализования», – поясняет господин Тесля.
По словам Евгения Богданова, генерального директора финского проектного бюро Rumpu, даже достаточно элементарные вещи, такие как утепление фасада чуть больше, чем нормативное, позволяет в разы улучшить энергоэффективность здания.
Екатерина Гуртовая рассказывает, что «ЮИТ» в Санкт-Петербурге активно внедряет энергоэффективные стеклопакеты (пленка плюс заполнение газом аргон) в окнах и балконных дверях – это позволяет лучше удерживать тепло.
«В Финляндии уже используют систему рекуперации в жилых домах, когда тепло из вентиляции превращают в отопление. Это достаточно дорогое удовольствие, и ощутить реальную экономию клиенты могут только через 15-20 лет. В России такие технологии рынок пока не примет, но к этому все равно придет. Наверное, это вопрос 5-7 лет», – делится данными госпожа Гуртовая.
«Все квартиры в ЖК «Тапиола» оборудованы системой «Умный дом», которая позволяет оптимизировать отопление, электро- и водоснабжение квартиры в автоматическом режиме. Дом имеет собственную газовую котельную с погодозависимой автоматикой, регулирующей подачу тепла в зависимости от уличной температуры. Благодаря этому, с одной стороны, обеспечивается гарантированная подача тепла и горячей воды, а с другой – существенная экономия на их оплате. Наружные стены дома представляют собой сборные железобетонные панели с наружным утеплением и оштукатуриванием, проведенным в заводских условиях. После монтажа панелей стыки между ними герметизируются с помощью специальной теплоизоляционной ленты, а стены покрываются дополнительным слоем штукатурки», – рассказывает Юха Вятто, генеральный директор «Лемминкяйнен Рус».
Так, по расчетам модели энергоэффективности, жилой комплекс компании Scavery имеет 24% экономии электроэнергии, 20% – по водоэффективности, а экономия тепла составляет около 30%, утверждает Александр Сиротин, генеральный директор компании Scavery. «Что касается инвестиционных затрат, «зеленые» технологии добавили 850 рублей к себестоимости строительства квадратного метра, но стоит отметить, что эти затраты ложатся на плечи застройщика и не учитываются при формировании ценообразования объекта», – уточняет господин Сиротин.
Мнение:
Екатерина Гуртовая, директор по маркетингу «ЮИТ Санкт-Петербург»:
– Со стороны клиентов сейчас нет востребованности энергоэффективных решений, так как не удовлетворены еще их потребности по количеству и качеству возводимого жилья. Только после первичного насыщения рынка можно будет говорить, что все дома должны или могут быть энергоэффективными. Клиенты, имея ограниченное количество денег, не готовы в настоящее время дополнительно платить за энергосберегающие решения, которые могут окупиться лет через двадцать – даже с учетом дальнейшего повышения тарифов на энергоресурсы.