Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Приморский район Петербурга по праву считается одним из самых привлекательных для жизни. Активнее всего ведется освоение северо-приморской части (СПЧ): она практически полностью застроена и обеспечена объектами соцкультбыта. Однако предложение нового жилья в СПЧ ограничено. Так более 80% запланированных объектов уже введены в эксплуатацию и заселены.
По данным отдела строительства и землепользования администрации Приморского района, в Северо-приморской части на 11 земельных участках ведется строительство жилых домов на 7594 квартиры общей площадью 459480 кв. м.
Ольга Трошева, руководитель консалтингового центра «Петербургская Недвижимость», добавляет, что в СПЧ на данный момент 42 сданных объекта (продажи в которых начались не ранее 2006 года) и 10 – строящихся. Из них 11 объектов – так называемые «бюджетные» стройки, остальные 41 входят в состав жилых комплексов. Всего здесь, по ее оценкам, начиная с 2006 года, появилось 30 новых жилых комплексов.
«В стадии до выхода на продажу находится один ЖК - «Морская Звезда» от компании «Город», - отмечает госпожа Трошева. А наиболее заметной премьерой этого года в СПЧ стали два smart-комплекса компании LEGENDA – «LEGENDA на Оптиков, 34» и «LEGENDA на Яхтенной, 24» – в общей сложности почти на 1500 квартир.
Резервы для роста
Участники рынка говорят, что, несмотря на довольно большой процент уже освоенных территорий, резервы для развития проектов в СПЧ еще есть. Леонид Сандалов, заместитель генерального директора АН «Бекар», говорит, что перспективы развития Северо-приморской части Санкт-Петербурга крайне привлекательны, поскольку в зоне, расположенной до кольцевой автодороги, находится большое количество свободных земельных участков, пригодных для строительства.
«В первую очередь это земли совхоза «Пригородный», которые в свое время были выкуплены многими ленд-девелоперами. Сейчас готовится градостроительная документация для их возможной застройки. Еще одной точкой развития является территория Приморской плодоовощной базы, проект редевелопмента которой пока завис в коридорах власти», - рассказывает Владимир Спарак, заместитель генерального директора АН «АРИН».
По мнению Ольги Трошевой, перспективными для строительства жилья являются следующие участки: Яхтенная улица, участок 5, (северо-западнее пересечения Яхтенной улицы и улицы Оптиков) площадью 34,5 тыс. кв.м; улица Оптиков, участок 8 (северо-западнее пересечения Яхтенной улицы и улицы Оптиков) площадью 22,9 тыс. кв. м.
«Также в СПЧ есть ряд территорий для размещения объектов торговли (около 188 тыс. кв. м) и для размещения производственных и административных зданий, строений, сооружений и обслуживающих их объектов (около 75,5 тыс. кв. м)», - говорит Ольга Трошева.
Госпожа Трошева добавляет, что резервной является и территория под хранение отходов в СПЧ, которая занимает участок площадью 129,3 тыс. кв. м. По ее словам, в перспективе возможна рекультивация этого участка с дальнейшим переводом статуса земель.
Бывшая свалка в СПЧ полностью локализована, и не функционирует уже много лет. На ее месте образовался курган. На данный момент экологическая обстановка в районе соответствует всем санитарным нормам.
Как сообщили в отделе благоустройства администрации Приморского района, от бывшей свалки остались только грунты. «Комитетом по природопользованию разработан план по вывозу грунтов, которые планируется использовать для рекультивации полигона в Новосёлках», - рассказали специалисты отдела. В администрации района так же заявили, что «когда все грунты будут вывезены, можно будет рассматривать вопрос о дальнейшем использовании этой территории».
«Когда мы начинали строительство нашего жилого комплекса, некоторые клиенты беспокоились, - рассказывает Сергей Ярошенко, генеральный директор ООО «КВС». - Но если бы эта часть Приморского района была непригодной для жилья, там бы просто не разрешили строить. Для получения разрешения на строительство берется анализ почв и, в случае необходимости, проводятся санитарные мероприятия - например, вывозится верхний слой грунта. Надо быть реалистом - в городе немало мест, где раньше складировались отходы, но оставлять эти территории неосвоенными при дефиците городской земли было бы ошибкой. Просто необходимо проводить рекультивацию, и вообще нужно стараться производить меньше мусора, и, конечно, налаживать его максимальную переработку».
Близость к заливу и центру
Приморский район - молодой и активно развивающийся, он привлекает своей близостью к заливу и соседством с центром города, говорит Сергей Ярошенко.
По словам Ольги Трошевой, большая часть населения района – молодежь до 30 лет, молодые семьи. «Строящееся жилье здесь традиционно пользуется активным спросом у покупателей. В целом район отличается развитой торгово-развлекательной инфраструктурой, здесь много гипермаркетов, торговых центров, магазинов «у дома». Также отсюда удобно добираться за город - в Курортный район города и Выборгский - Ленобласти, куда петербуржцы любят ездить отдыхать», - отмечает госпожа Трошева.
Екатерина Гуртовая, директор по маркетингу компании «ЮИТ Санкт-Петербург» рассказывает, что район интересен девелоперам и потому, что здесь отмечается большой объем продаж по достаточно высоким ценам и стабильно высокий спрос на объекты. «Помимо сохраняющего актуальность стереотипа о плохой транспортной доступности района, у этой территории сложно найти существенные недостатки. Тем более что усилению привлекательности способствует строительство новых дорог, магистралей, развязок и расширение Приморского проспекта», - отмечает госпожа Гуртовая.
Как сообщили в администрации Приморского района, в настоящее время проектируются следующие объекты транспортной инфраструктуры: реконструкция Планерной ул. от ул. Оптиков до Шуваловского пр.; строительство продолжения Туристской ул. от Школьной ул. до ул. Мебельная со строительством путепровода через железную дорогу Сестрорецкого направления; строительство дороги вдоль Южного берега Лахтинского разлива о т Шуваловского пр. до Приморского шоссе.
Леонид Сандалов также считает, что привлекательность данной локации существенно повысится после завершения строительства ЗСД и открытия новых станций метрополитена. «Несмотря на некоторые проблемы, связанные с нехваткой транспортных развязок и мостов, данная территория обладает очевидными преимуществами, и Приморский район считается одним из самых перспективных. На протяжении последних лет там активно ведется массовое жилищное строительство, а также образуются центры деловой активности, ярким примером является значимый проект «Лахта-центр» компании «Газпром», - рассуждает господин Сандалов. – На ближайшее время запланировано создание зоопарка в данном районе, а также реконструкция дорог, что также напрямую сможет повлиять на востребованность объектов в данной части города».
По словам Марианны Ивлевой, начальника отдела маркетинга ЗАО «Ленстройтрест», Северо-Приморская часть, безусловно, весьма привлекательна для девелопмента, но, так как, свободных пространств там все меньше, застройка будет уходить еще севернее, в частности, в Юнтолово.
Кстати
По данным администрации Приморского района, по заказу Комитета по строительству, в СПЧ планируется строительство следующих объектов социальной инфраструктуры:
Отрасль: Образование
- ДОУ на 190 мест в квартале 63 СПЧ (ЖК «Золотая гавань»).
- ДОУ на 220 мест в квартале 64 СПЧ.
- школа на 550 мест в квартале 56АБ СПЧ, корп. 39
- школа на 1375 мест в квартале 59Б СПЧ.
Отрасль: Здравоохранение
- Поликлиника для взрослых на 600 пос. в смену - кв. 59А СПЧ, корп. 33.
- Стоматологическая поликлиника – кв. 59А СПЧ, корп. 34.
Отрасль: Правоохранительная
- Здание УВД Приморского района - квартал 58 СПЧ, на пересечении ул. Мебельной и ул. Туристской.
Отрасль: культура
- Детская школа искусств – квартал 52 СПЧ, корп. 27
Кроме того, в настоящее время Комитетом по строительству по обращениям района ведется работа по сбору исходных данных для включения в АИП ПИР будущих лет и начала проектирования следующих объектов образования, в районе СПЧ: школы в квартале 62 СПЧ. корп. 11; ДОУ в квартале 53 СПЧ, уч. 43.
В России темпы роста инвестиций в недвижимость в первом полугодии превысили 30% по сравнению с аналогичным периодом прошлого года.
Максим Клягин, аналитик УК «Финам Менеджмент», отмечает: «В целом на глобальном рынке динамика инвестиций в недвижимость носит сейчас умеренный характер – средние темпы можно оценить в 5-10%. На этом фоне рынок недвижимости в России развивается весьма динамично. Сохраняющийся потенциал роста, высокий неудовлетворенный спрос, сравнительно низкая конкуренция и более-менее стабильная общая конъюнктура формируют высокие темпы роста инвестиций – согласно различным экспертным оценкам, по итогам первого полугодия они составили около 30%».
Евгений Семенов, партнер, директор департамента инвестиций и продаж Knight Frank Russai & CIS, комментирует ситуацию на российском рынке: «В первой половине 2013 года активность на рынке инвестиций в недвижимость России была довольно высокой, и наши ожидания относительно III и IV кварталов оптимистичны. Общий объем инвестиций по итогам года может составить до 7 млрд USD, однако в связи с появлением на рынке новых качественных активов возможен и более высокий показатель».
Традиционным лидером инвестиционной активности в РФ стала торговая недвижимость – около 50% в общем объеме инвестиционных сделок за первое полугодие 2013 года.
На офисную недвижимость пришлось около трети общего объема инвестиционных транзакций, совершенных в первые 6 месяцев 2013 года.
Доля инвестиций в гостиничную недвижимость страны, по данным Knight Frank, составила 5%. После высокой активности в сегменте на протяжении последних 2 лет (когда доля транзакций с гостиничными активами составляла 12-14%) сейчас на рынке наблюдается некоторое затишье.
Николай Пашков, генеральный директор Knight Frank St. Petersburg, рассказал о ситуации на петербургском рынке: «В текущем году мы отмечаем заметную активизацию спроса на объекты инвестиционного качества, в первую очередь офисного и торгового назначения. Причем если в прошлом году спрос был представлен преимущественно локальными игроками, то сейчас большое количество запросов поступает от московских инвесторов».
Директор департамента инвестиционных продаж NAI Becar в Санкт-Петербурге Андрей Бойков считает, что в настоящий момент можно условно разделить инвесторов на две группы. Первая группа – профессиональные инвесторы, вкладывающие свои средства для получения прибыли. Для них интересны развитые страны со стабильной экономикой, наименее подверженные резким внешним колебаниям. К ним можно отнести европейские страны, в частности Германию, а также отдельные штаты в США. Ко второй группе относятся инвесторы, которые вкладывают средства в недвижимость для своих целей (проживание или сдача в аренду), для них наиболее привлекательными являются страны курортного направления (Греция, Испания, Италия). «До кризиса на рынке было гораздо больше инвесторов, которые приобретали недвижимость для себя и своих целей. За последние несколько лет ситуация начала меняться, все больше появляется профессиональных инвесторов, которые умеют считать финансовые модели и достаточно придирчиво относятся к рассмотрению активов. Также нельзя не отметить возросшую популярность Германии с точки зрения профессиональных инвестиций. Большинство иностранных инвесторов, несмотря на большой интерес к российским активам, занимают наблюдательную позицию. Доходность от инвестиции в России по факту намного выше, чем подобная инвестиция в стабильной развивающейся стране, например Германии и США, но она имеет большие риски – как политические, так и экономические. Поэтому основная инвестиционная активность исходит от резидентов страны. Сделки, которые проходят с участием зарубежных инвесторов, можно назвать точечными. А доля зарубежных инвестиций не превышает 5%», – рассуждает господин Бойков.
Впрочем, в компании Knight Frank отмечают, что в топовых сделках с недвижимостью в России у зарубежных инвесторов доля значительно выше, хотя в последнее время она имеет тенденцию к сокращению. «Российские инвесторы активно включаются в конкуренцию с иностранным капиталом в борьбе за качественные инвестиционные активы. Если в докризисном 2008 году доля участия российского капитала в топ-10 сделках по покупке качественных объектов коммерческой недвижимости в РФ составляла 35%, то в 2013 году она достигла 60%», – говорят в Knight Frank.
Генеральный директор Mirland Development Роман Розенталь так объясняет причину роста доли российских инвесторов в сделках с местной недвижимостью: «Рынки Запада, включая США, восстанавливаются. При этом рынок США восстанавливается более быстрыми темпами, а Западная Европа к нему подтягивается. Инвесторы вновь обратились к более стабильным рынкам».