Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Современный рынок тепло- и звукоизоляционных материалов очень активно развивается. Потребители предъявляют все более высокие требования к их качеству. Поэтому серьезные производители, чтобы соответствовать тенденциям и запросам рынка, уделяют большое внимание разработке новых технологий, позволяющих выпускать более качественную, безопасную и долговечную продукцию.
По мнению специалистов ООО "Декор-Строй" основными факторами, влияющими на звукоизолирующую способность конструкции, являются массивность (вес, плотность материала), малая упругость (жесткость) ограждающей конструкции, высокое затухание звуковой волны внутри материала.
Корпорация "ТехноНИКОЛЬ" разработала два новых тепло- и звукоизоляционных материала на основе каменной ваты для наружного утепления стен "Технофас Эффект" и "Технофас Экстра". Плиты негорючие (температура начала спекания волокон – более 1000 °С), химически нейтральны по отношению к другим строительным материалам (сочетаются с кирпичом, бетоном, строительными растворами), обладают низкой теплопроводностью, устойчивы к циклам замораживания/оттаивания и хорошо поглощают шумы. Точность геометрии плит и высокие прочностные характеристики позволяют использовать эти материалы на фасадах любой формы и, таким образом, проектировать и создавать красивую современную архитектуру.
Новые материалы предназначены для двух видов фасадных теплоизоляционных систем с защитными штукатурными слоями – толстослойным и тонкослойным. Так, плиты "Технофас Экстра" предназначены для применения в системе штукатурного фасада с защитно-декоративным слоем из толстослойной штукатурки по стальной армирующей сетке. А плиты "Технофас Эффект" – для системы штукатурного фасада с тонкослойной штукатуркой. При этом плиты имеют цену на 10% ниже в сравнении с его аналогом – плитами "Технофас".
"Выпуск новых материалов обусловлен растущим спросом на теплоизоляцию последнего поколения, способной решать многофункциональные задачи для защиты ограждающих конструкций", – отметил Роман Колесников, директор по продажам направления "Каменная вата" корпорации "ТехноНИКОЛЬ".
Мнение:
Елена Мочалова, заместитель директора по продажам ROCKWOOL в Северо-Западном федеральном округе:
– Рынок теплоизоляции Санкт-Петербурга является достаточно насыщенным и постепенно снижает темпы роста. Спрос на теплоизоляцию сохраняется на высоком уровне, однако с увеличением количества производителей и расширением ассортимента продуктов конкуренция становится все более острой. В этом году мы прогнозируем умеренные темпы роста продаж на эти материалы и стабильное развитие рынка.
Спрос на покупку жилья в предновогодний период, по словам экспертов, возрастает в 1,5-2 раза. Причина таких показателей, как в различных скидках и акциях, которые предлагают застройщики, так и в менталитете покупателей, которые стремятся завершить все важные дела до наступления нового года.
Сезонный рост
"Как правило, в конце года темпы продаж растут. Это связано как с объявлением различных скидок и акций от застройщиков, так и с тем, что многие покупатели хотят решить вопрос с жильем до конца года», - полагает Владимир Спарак, заместитель генерального директора АН "АРИН".
"Декабрь всегда характеризуется высокой покупательской активностью. Думаю, в первую очередь, дело не в акциях и скидках, хотя это, конечно, тоже играет свою роль, а в том, что люди хотят закончить свои дела до Нового года. Это подтверждается тем, что январь - очень спокойный месяц, несмотря на то, что, как правило, застройщики продлевают акции и на этот месяц", - говорит Елена Амирова, генеральный директор агентства недвижимости Home estate.
"Конец года, как правило, - это всплеск покупательской активности. По опыту нашей компании в предновогодний период спрос увеличивается в 1,5 - 2 раза относительно средних показателей по рынку. Если летом и осенью люди планируют покупку, выбирая квартиру, то к Новому году стремятся завершить этот процесс. Это связано как с традицией совершать праздничные покупки в конце года и не оставлять недоделанные дела в уходящем году, так и с деятельностью строительных компаний, которые в это время проводят специальные акции, чтобы стимулировать спрос. Пик спроса обычно приходится на ноябрь и декабрь, когда объем продаж вырастает почти наполовину. В январе спрос снижается, и застройщики вновь прибегают к инструментам его стимулирования", - рассказывает Андрей Останин, директор управления привлечения инвестиций холдинга RBI.
"Темпы продаж к концу года нарастают, спрос активизируется и остается довольно высоким до окончания новогодних праздников, т.е. до середины января. Однако дело тут не только в новогодних акциях, но и в том, что многие люди стремятся завершить все важные дела и приобретения до конца года. Существует сезонный фактор, согласно которому спрос именно в этот период возрастает. При всем этом новогодние акции в нашей компании стали уже доброй традицией и приятным подарком нашим покупателям к Новому году", - поясняет Мария Цветкова, директор департамента маркетинга ЗАО "Центральное управление недвижимости ЛенСпецСМУ" (входит в Etalon Group).
Госпожа Цветкова отмечает, что акции эффективны, и увеличение продаж относительно предыдущих месяцев может достигать 50%.
"Я бы охарактеризовал сегодняшний спрос как стабильный, но без предновогоднего ажиотажа, как было в прошлом году", - говорит Николай Гражданкин, начальник отдела продаж ИСК "Отделстрой".
"В этом году все ждали специальных новогодних предложений на рынке недвижимости. В начале декабря же, наоборот, у многих застройщиков произошло повышение цен. Плюс выросли ставки по ипотеке; банки, выполнив досрочно план за год, обрабатывают старые заявки по ипотеке, а новые не принимают. Соответственно, покупатели растерялись», - добавляет господин Гражданкин.
Разнообразное предложение
"Декабрь как обычно отличается широким разнообразием акций, практически все застройщики в предновогодний период активно стараются привлечь на свои объекты спрос, который в это время года традиционно растет. В строящихся объектах чаще всего проходят акции, связанные с различными способами оплаты (ипотека, 100%-оплата, рассрочки) и скидками. В готовых объектах чаще это акции на паркинги и подарки покупателям. Редко, но можно встретить застройщиков, не организовывающих мероприятия по стимулированию спроса, что связано обычно с высокими текущими темпами продаж", - отмечает Элеонора Элоян, маркетолог-аналитик "НДВ СПб".
"Почти у всех застройщиков присутствуют новогодние акции. В частности большинство застройщиков увеличивают скидку при стопроцентной оплате: если в другое время скидка составляет 5-10%, то в декабре - она увеличивается до 15-20%", - комментирует Елена Амирова. Мария Цветкова говорит, что в ЛенСпецСМУ уже который год подряд объявляются "Традиционные рождественские скидки" - это стало доброй традицией нашей компании. В этом году новогодние акции в компании начались 19 ноября.
"Политику раздачи скидок на квартиры мы не практикуем ни на выставках, ни во время праздников. На наш взгляд, такие акции негативно отражаются на рынке недвижимости в целом, приучая покупателей приобретать недвижимость только в определенные периоды. В декабре у нас действуют специальные предложения по рассрочке и срокам бронирования. Например, мы предлагаем беспроцентную рассрочку до окончания строительства при первоначальном взносе от 50%. Также клиентам, у которых деньги от продажи старой квартиры находятся в банковской ячейке до момента регистрации сделки, мы бронируем квартиру в "Новом Оккервиле" на срок до 1 месяца. На этот период цена на квартиру остается неизменной. Это предложение очень востребовано среди наших покупателей, поскольку многие при покупке новой квартиры продают старую. Учитывая то, что сроки регистрации сделок в ФРС обычно затягиваются, возможность забронировать квартиру на месяц без повышения цены является для них актуальным", - рассказывает Николай Гражданкин.
"Мы предлагаем особые условия покупки квартир в элитном жилом комплексе "Александрия" на ул. Новгородская, 23. По условиям акции, покупая в декабре 3-комнатную квартиру на 4-9 этажах при условии 100% оплаты, клиент получает скидку в размере 12%. Новогодние предложения распространяются и на квартиры в элитном доме "Таврический" на пр. Чернышевского, 4. Приобретая одну из двух оставшихся 3-комнатных квартир на 7 этаже при 100% оплате, покупатель сможет сэкономить от 3 до 4,1 млн. руб. Воспользоваться скидкой в преддверии Нового года смогут и клиенты "Северного города". Покупая квартиру со 100% оплатой или по ипотеке в новом пригороде Петербурга Mistolla Hills, новосел сэкономит до 10% стоимости квартиры. При покупке квадратных метров в "Доме у Речного вокзала" на ул. Шелгунова, 5 на аналогичных условиях покупатель сэкономит свыше 6 тыс. рублей с каждого квадратного метра", - рассказывает Андрей Останин.
Владимир Спарак полагает, что застройщики объявляют об акциях, если необходимо продать квартиры, которые "залежались", и сейчас не пользуются спросом на рынке, или если необходимо улучшить продажи в целом. "Как правило, скидки составляют порядка 5-20%. В качестве альтернативы скидкам используются различные акции, например, паркинг в подарок. Сегодня скидок стало меньше, чем в кризисные и докризисные времена", - констатирует господин Спарак.