Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Экспаты – уже не редкость для российского рынка труда. Однако о массовом спросе на их услуги говорить не приходится. Это скорее удел крупных транснациональных компаний, которые открывают офисы в Петербурге и привлекают экспатов для построения бизнес-процессов.
Как показывает практика, чаще всего принимают на работу иностранных граждан те компании, которые имеют головной офис или филиалы за рубежом. Порядка 75% компаний, имеющих филиалы за границей, по данным исследования HeadHunter, пользуются услугами иностранных специалистов. В основном это граждане Европы, в меньше степени – из стран Азии, США или Канады, говорит Мила Головченко, руководитель пресс-службы HeadHunter по СЗФО.
По словам Екатерины Аридовой, директора по персоналу и административным вопросам Colliers International в России, тенденция к приглашению экспатов на работу сформировалась во второй половине 1990-х годов. «Это был период, когда компании с иностранным капиталом постепенно начинали размещать свои представительства на территории России. Привлечение к работе экспатов стало единственным выходом построения эффективной системы бизнес-процессов в стартап-проектах иностранных компаний. В настоящее время в большинстве случае для работы в российских представительствах приглашаются экспаты, уже являющиеся работниками компаний, приходящих на российский рынок.
Компания лишь заключает с таким специалистом трудовой контракт, по которому он приезжает и трудится в России, «поднимая» бизнес и выстраивая бизнес-процессы», – рассказывает госпожа Аридова.
По словам Алексея Захарова, президента рекрутингового портала Superjob.ru, практика привлечения к работе экспатов не очень распространена и есть только в самых крупных фирмах. «Иногда их привлекают на позиции, связанные с финансами, если компания кредитуется в иностранных банках. На средние инженерные должности – если в работе применяются новые технологии», – поясняет господин Захаров.
«В наше проектное бюро мы пригласили двух западных менеджеров. Их опыт важен для нас в России, но реализовывать проекты мы будем силами российских специалистов. Мы избрали для себя другую схему работы – мы пригласили их в совет директоров. Эти люди 20 лет живут в России, их западная философия адаптирована под русский менталитет», – делится опытом Евгений Богданов, генеральный директор финского проектного бюро Rumpu.
Владимир Трекин, директор по строительству ООО «КВС», говорит, что компания не пользуется услугами экспатов, так как «никакой строительный Гарвард не подменит практического опыта работы в России, а у наших людей его, несомненно, больше».
По данным опроса, проведенного HeadHunter, основной причиной привлечения экспатов является отсутствие специалистов нужной квалификации в России. Четверть респондентов отметили, что экспаты более высококвалифицированные специалисты, и столько же считают, что у них больше опыта, 21% компаний подбирали иностранного кандидата с учетом его репутации. И только 10% работодателей отметили, что у экспатов лучше образование, чем у российских специалистов.
«Сами по себе экспаты – не более и не менее качественные сотрудники, но они способны привнести новые технологии управления в российские компании, новую философию и самое ценное – свой опыт», – считает Евгений Богданов.
Владимир Скигин, председатель совета директоров УК Satellit Development, говорит, что наличие экспатов оказывает влияние на имидж компании в глазах деловой среды и инвесторов, которые «требуют» европейского качества работы. Однако, по его словам, часто иностранцев со звучным именем приглашают, чтобы «пустить пыль в глаза» и набить цену проекту. Особенно это распространено в архитектуре и дизайне, отмечает господин Скигин.
Требования к экспатам в целом совпадают с требованиями к российским кандидатам. По словам Екатерины Аридовой, разница состоит лишь в том, что профессиональные компетенции экспата, как правило, более развиты по сравнению с компетенциями российских управленцев. «Такая оценка является закономерной, ведь строительный рынок большинства иностранных государств является более зрелым по отношению к российскому, а уровень развития технологий – образцом для отечественной строительной инженерии», – объясняет госпожа Аридова.
Источник: HeadHunter
Источник: HeadHunter
Проблемные иностранцы
Приглашая на работу экспата, компании сталкиваются с рядом проблем. Сложности возникают как с оформлением документов, так и с необходимостью адаптации их опыта к нашим реалиям. К тому же экспаты обходятся работодателю значительно дороже отечественных сотрудников.
«Их опыт необходимо адаптировать к нашим реалиям. Без понимания отношений с российскими властями опыт иностранных экспатов попросту неприменим, без соответствующей доработки это всего лишь красивые картинки, – рассуждает Евгений Богданов, генеральный директор финского проектного бюро Rumpu. – Я знаю много примеров, когда западные менеджеры рисовали красивую, «вкусную» концепцию, которая оказывалась абсолютно нефункциональной в наших условиях – ее приходилось либо выкидывать, либо долго и кропотливо дорабатывать. Например, экспаты абсолютно не в состоянии просчитать парадигму риска в вопросах земли и подключения – у них нет и не может быть такого опыта, на Западе все абсолютно иначе».
Несмотря на то что в последние годы процедура привлечения к работе иностранных специалистов прошла несколько этапов оптимизации и была значительно упрощена, трудности по-прежнему возникают.
«Основные сложности – это бюрократическая машина, через механизмы которой необходимо пройти работодателю при трудоустройстве иностранца, а также при последующем сопровождении его пребывания на территории РФ. В зависимости от того, на какую должность приглашается работник, на плечи работодателя ложатся обязательства по дополнительному взаимодействию с центрами занятости, миграционными службами и прочими представителями надзорных инстанций. Также не следует забывать о том, что для граждан иностранных государств, работающих на территории РФ, установлен особый налоговой режим», – рассказывает Екатерина Аридова, директор по персоналу и административным вопросам Colliers International в России.
По ее словам, экспат обходится российскому работодателю дороже, чем отечественный управленец. «Компенсационный пакет экспата включает в себя оплату проживания в условиях повышенной комфортности, максимально приближенных к привычным для него, автомобиль с водителем, оплату медицинской страховки, позволяющей обслуживаться в люксовых клиниках, работающих с иностранцами. При переезде в Россию экспат нередко привозит с собой свою семью, детей. В этом случае работодатель зачастую вынужден принимать помогать ему с устройством детей в школу или детский сад», – отмечает госпожа Аридова.
Так, именно высокие зарплатные ожидания экспатов являются основной причиной, по которой компании отказываются от их услуг, говорит Мила Головченко, руководитель пресс-службы HeadHunter по СЗФО.
По оценкам Владимира Скигина, председателя совета директоров УК Satellit Development, работа иностранного управленца оценивается в полтора раза выше. К тому же оформляется жесткий контракт, расторжение которого стоит недешево.
Евгений Богданов говорит, что как таковой разницы в заработной плате нет. Самые востребованные специалисты, по его словам, это руководители проектов и PMO (Project Management Office). Зарплата и западного, и отечественного руководителя составит от 300 до 700 тыс. рублей в месяц, добавляет господин Богданов.
Эксперты отмечают постепенное сокращение количества экспатов в нашей стране. Особенно это стало заметно в посткризисный период. Российский топ-менеджмент получил к этому времени необходимое количество профессиональных компетенций, знаний и опыта, объясняет причину спада интереса к экспатам госпожа Головченко.
Алексей Захаров, президент рекрутингового портала Superjob.ru, прогнозирует, что со временем станет больше только гастарбайтеров, так как границы открыты. «Средних специалистов не прибавится. Сами они к нам не едут, а специально нанимают только топов», – резюмирует господин Захаров.
Источник: HeadHunter
Мнение:
Екатерина Аридова, директор по персоналу и административным вопросам Colliers International в России:
– В случае продолжения экспансии на рынок Санкт-Петербурга иностранных девелоперов или запуска новых глобальных проектов тенденция к привлечению экспатов сохранится. Если же, напротив, рынок строительных компаний не станет более пополняться иностранными игроками, число экспатов постепенно начнет снижаться.
По прогнозам аналитиков, в ближайшие годы доля жилья эконом-класса на рынке загородного жилья удвоится. Сегодня, по разным оценкам, она составляет от 15 до 30%.
Попытки вывода формата загородных жилых комплексов на рынок отмечались еще в начале 2000-х, но тогда это были единичные проекты на дорогих направлениях, ориентированные на соответствующую аудиторию. Недорогие проекты стали появляться после 2008 года.
Отчасти это связано с исчерпанием ресурсов на рынке земли в черте Петербурга – с дефицитом территорий под застройку их цена росла, что приводило и к росту стоимости жилья. В результате началось активное освоение пригородных зон – сейчас идет формирование малоэтажных жилых комплексов для постоянного проживания среднего класса.
Малая доля
Как рассказал Алексей Иванов, руководитель проектов в Истринской долине компании «Вектор Инвестментс», в Подмосковье площадь квартир в загородных жилых комплексах начинается от 20 кв. м, стоимость 1 кв. м – от 23 тыс. рублей. «Именно невысокая цена (в сравнении, как с городской квартирой, так и с таунхаусом и коттеджем) в сочетании с плюсами загородного образа жизни делают формат востребованным. К тому же многоквартирный проект может позволить себе более развитую инфраструктуру», – говорит он.
Впрочем, цена в 23 тыс. рублей – это скорее из области курьезов. Как говорят аналитики, стоимость 1 кв. м в наиболее доступных жилых комплексах ближайшего Подмосковья – Молодежный городок (10 км Ярославского шоссе), Заречный (9 км Новорязанского шоссе), Берег (8 км Ленинградки), Марусино (9 км Новорязанского направления), Опалиха (10 км Волоколамского шоссе) колеблется в пределах 58-62 тыс. рублей за 1 кв. м.
Под Петербургом стоимость жилья несколько ниже. Юлия Троицкая, специалист по маркетингу ЗАО «БФА-Девелопмент», подсчитала, что средняя цена квадратного метра в малоэтажном «экономе» за городом сегодня равна 50 тыс. рублей. Она говорит, что доля малоэтажного жилья эконом-класса в общем объеме предложения загородного рынка составляет сегодня примерно 30%, или около 170 тыс. кв. м.
Впрочем, директор департамента новостроек NAI Becar Полина Яковлева долю жилья эконом-класса оценивает несколько ниже. «На сегодняшний день доля такого жилья в общем объеме загородного предложения составляет 10-15%, но в ближайшие несколько лет показатели могут вырасти до 25-30% в связи с активным развитием данного сегмента», – считает она.
Юлия Назарова, ведущий специалист группы консалтинга КГ «ЛАИР», также оценивает долю эконом-сегмента в 15%.
Пространственно-временная зависимость
«Объекты эконом-класса – как высотные, так и малоэтажные – возводятся с использованием более дешевых технологий и материалов (монолит, монолит железобетон, панель), нежели проекты классом выше, отделку в таких домах застройщик не осуществляет. Наибольшим спросом пользуются проекты, расположенные в приграничной зоне Петербурга и не далее 30 км от города», – рассказала госпожа Троицкая.
Павел Едемский, директор департамента загородной недвижимости агентства недвижимости Home estate, полагает, что в ближайшее время расстояние до города расти у комплексов такого формата не будет: «Что касается удаленности жилья для постоянного проживания от города, то как бы ни хотели этот диапазон расширить девелоперы, сейчас предпосылок к этому особо нет: дороги хоть и улучшаются, значительных изменений это не приносит, пробки только растут, бензин не дешевеет».
«На наш взгляд, максимальное приемлемое расстояние для формата «альтернатива квартире» – около 40 км от черты города. Однако при наличии хорошей и малозагруженной транспортной магистрали эта цифра может быть и больше. В целом же люди оценивают не столько километраж, сколько затрачиваемое на дорогу время. Верхний допустимый предел – 1-1,5 часа в одну сторону», – поясняет Ольга Трошева, руководитель консалтингового центра «Петербургская недвижимость».
Господин Едемский отмечает, что пока рост сегмента сдерживается рядом экономических факторов: «Жилье эконом-сегмента – это то жилье, которое может себе позволить представитель среднего класса. А это, как правило, подразумевает ипотечное кредитование, субсидии и пр. К сожалению, как известно, на рынке загородного жилья в Петербурге льготное кредитование практически не развито, что и тормозит развитие всего рынка, то есть у спроса есть определенный предел».
Параметры
Полина Яковлева отмечает, что жилье эконом-сегмента в малоэтажных комплексах, предназначенное для постоянного проживания, должно быть в первую очередь обеспечено всеми городскими коммуникациями. «Кроме того, малоэтажные комплексы должны обладать хорошей транспортной доступностью и иметь необходимые объекты социальной инфраструктуры в непосредственной близости от них. Стоимость квартир в данных проектах в среднем варьируется от 1 до 4 млн рублей в зависимости от расположения объекта и его площади. Стоит отметить, что стоимость объектов, расположенных на севере города, может быть в два раза выше, чем цена объектов, которые находятся на юге. В среднем площадь однокомнатной квартиры составляет порядка 30-35 кв. м, двухкомнатной – 45‑55 кв. м, а трехкомнатной – 69-75 кв. м».
Дмитрий Ковальчук, генеральный директор компании «Пробизнес-Девелопмент», продолжает: «Наиболее ликвидны квартиры небольшой площади, поскольку основной мотив приобретения малоэтажного жилья за городом для постоянного проживания – это экономия. Покупка квартиры в малоэтажном жилом комплексе – хороший выход для тех, кто не может себе позволить квартиру в городе».
Малоэтажное загородное жилье для постоянного проживания строится сегодня на землях ИЖС, где возможно оформить регистрацию, или ДНП (условно постоянное проживание), регистрация в которых будет возможна, если Государственная Дума примет разработанный соответствующий закон.
«Учитывая, что загородное жилье – это семейное жилье, застройщики продумывают варианты обеспечения будущих жителей социальной и коммерческой инфраструктурой. Если есть возможность пользоваться инфраструктурой ближайшего населенного пункта, то девелопер ограничивается строительством небольшого детского сада и нескольких магазинов, если ближайший населенный пункт находится сравнительно далеко, то на территории поселка отводится большая территория под объекты инфраструктуры. В этом случае затраты окупаются, если коттеджный поселок насчитывает не менее 200 домовладений. Сегодня загородный рынок жилья находится на начальном этапе развития. Часто запросы потенциальных покупателей не соответствуют финансовым возможностям, не урегулированы вопросы со статусом земли, серьезным препятствием является низкий уровень транспортной доступности. Пути формирования рынка пока трудно прогнозируются», – рассказывает Арсений Васильев, генеральный директор ГК «УНИСТО Петросталь».
«В обозримом будущем формирование субурбий по образу западных в России маловероятно. Чтобы сформировать такой тип жилья для среднего класса, нужно начинать активное развитие транспортной, инженерной и социальной инфраструктуры. При этом идея все равно не будет эффективной, пока рабочие места сконцентрированы в городе. Проблемы ежедневной миграции работающих жителей малоэтажных районов сведут всю прелесть загородной жизни к нулю», – считает Юлия Назарова.