Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Как известно, новый президентский «майский указ» предполагает увеличение объемов ввода жилья в России к 2024 году в полтора раза – до 120 млн кв. м в год. Но этот показатель, по мнению участников рынка, – «средняя температура по больнице». Регионам – лидерам жилищного строительства (а к ним относится и Санкт-Петербург) – для достижения поставленной цели надо будет нарастить объемы ввода в разы.
Надо отметить, что формально в поставленной задаче нет ничего априори невыполнимого. Если взглянуть на новейшую историю России, увеличение объемов ввода в полтора раза на дистанции в 6 лет (и даже меньше) достигалось уже неоднократно. Например, за пятилетку между 2000 и 2005 годами: 30,3 млн кв. м против 43,9 млн. Еще быстрее дистанция была пройдена в 2004–2007 годах: 41 млн кв. м против 61,2 млн. Чуть дольше потребовалось на очередной большой рывок, поскольку сказался кризис. Тем не менее, с 2007-го по 2014 год ввод увеличился с 61,2 млн кв. м до 81,1 млн.
Смена условий
В общем, опыт есть. Хотя, безусловно, имеются и кардинальные отличия. Прежде всего, во все более далекое прошлое уходит «эффект низкой базы», образовавшийся в результате катастрофического провала объемов строительства жилья в 1990-е годы. Вторым глобальным фактором, ставящим под угрозу очередное «ополуторение» ввода, по мнению застройщиков, является радикальная смена «правил игры» на рынке жилищного строительства, предполагающая в ближайшем будущем полную ликвидацию долевой схемы привлечения средств в отрасль и переход на проектное кредитование. Наконец, реальные доходы населения, согласно данным статистики, только-только начали расти, и девелоперов сильно волнует, сможет ли рынок «переварить» дополнительные «квадраты», если они будут построены.
Рост прироста
Но возникает и еще один неочевидный вопрос. А именно: действительно ли строителям надо возводить жилья в полтора раза больше, чем сейчас, чтобы ежегодно вводилось по 120 млн «квадратов»?
Многие эксперты считают, что это не совсем так. Точнее даже, совсем не так. «Нарастить объемы индивидуального жилищного строительства (хоть о нем в последнее время и много говорится) в полтора раза в короткие сроки при небыстром, скажем мягко, росте реальных доходов населения просто невозможно. Отсюда вывод: увеличивать ввод надо будет прежде всего за счет промышленного домостроения», – отмечает Михаил Попенко, вице-президент холдинга «Девелопмент-Юг» (Краснодар).
По его словам, если из общей цифры прошлогоднего ввода жилья (78,6 млн кв. м) вычесть то, что было построено индивидуальным порядком (32,7 млн), то объем сдачи застройщиков составит порядка 46 млн «квадратов». «Соответственно, девелоперам надо будет наращивать строительство не в полтора, а в два раза», – делает вывод эксперт.
Но и это еще не все. «Ожидать равномерного заметного роста объемов ввода по всей стране не приходится. Спрос на рынке (и, соответственно, серьезный потенциал в этой сфере) имеется лишь в 12-14 регионах России (в их число входят, в частности, Петербург и Ленобласть). В результате, чтобы обеспечить решение задачи, поставленной президентом, в этих субъектах объемы сдачи должны быть увеличены даже не в два, а в три раза, а возможно, и больше», – подчеркивает генеральный директор Института территориального планирования «Урбаника» Антон Финогенов.
При этом, по его словам, этим регионам необходимо будет радикально увеличить вложения в создание инфраструктуры – социальной, транспортной, инженерной – для обеспечения новостроек. «При том, что эта сфера сейчас и так отстает, а при увеличении объемов ввода жилья ситуация может стать просто катастрофичной, объем инвестиций на эти цели нужно увеличивать примерно в 5 раз», – резюмирует эксперт.
Таким образом, если опираться на доводы экспертов, Северной столице предстоит увеличить объемы не до 4,5 млн кв. м в год, о которых говорил вице-губернатор города Игорь Албин, а куда серьезнее. Более того, чтобы обеспечить новое жилье инфраструктурой, серьезно вложиться придется и городскому бюджету.
Точки роста
Генеральный директор Colliers International в Петербурге Андрей Косарев согласен с тем, что серьезный потенциал роста объемов ввода имеется лишь в очень ограниченном числе субъектов РФ. «Мы проводили исследование, посвященное инвестиционной привлекательности жилищного девелопмента в регионах. По его результатам, помимо столиц и «пристоличных» областей серьезный потенциал в этой сфере имеется лишь у нескольких субъектов РФ. В их числе, в частности, Татарстан, Башкортостан, Свердловская и Тюменская области, Краснодарский край. В целом более-менее неплохо обстоят дела и в городах-миллионниках. Но это все; в остальных регионах возможности для роста крайне ограничены», – отмечает он. По мнению эксперта, власти всех уровней должны приложить достаточно серьезные усилия по повышению инвестиционной привлекательности субъектов РФ.
«Известно, что усилия федеральных властей в этом вопросе будут сосредоточены в нескольких регионах. По данным АИЖК, их всего восемь, но они пока не называются. Хотелось бы узнать, о каких именно субъектах РФ идет речь», – добавляет Дмитрий Панов, председатель петербургского отделения «Деловой России», генеральный директор ГК «Доверие».
«Пока создается ощущение, что цифра 120 млн кв. м теоретически никак не обоснована. Однако не исключено, что у федеральных властей есть какие-то стратегические планы, о которых мы пока просто не знаем», – заключает Антон Финогенов.
Кстати
По данным Росстата, в 2017 году в России введено в эксплуатацию более 1,13 млн квартир общей площадью 78,6 млн кв. м, что на 2,1% меньше, чем в 2016 году, когда было сдано 80,2 млн кв. м жилья.
Более половины от общего ввода в 2017 году приходилось на 13 субъектов РФ: Подмосковье (11,2%), Краснодарский край (5,9%), Санкт-Петербург (4,5%), Москву (4,4%), Ленобласть (3,3%), Татарстан и Башкортостан (по 3,1%), Ростовскую область (3%), Свердловскую область (2,7%), Дагестан (2,5%), Новосибирскую, Самарскую и Воронежскую области (по 2,2%).
При этом в 2017 году наблюдалось снижение ввода жилья по сравнению с 2016 годом: в Новосибирской области – на 22,1%, Башкортостане – на 8,8%, Самарской области – на 6,8%, Подмосковье – на 1,3%.
Рынок металлопроката в России и в СЗФО постепенно начинает расти. Помогают подъему отрасли активизация промышленных строительных проектов и сезонность.
По данным Росстата, производство металлопродукции в стране по итогам первых пяти месяцев года выросло на 3,2% по отношению к аналогичному периоду прошлого года. По сравнению с маем прошлого года рост промышленного производства составил 3,7%. Трубные предприятия изготовили в течение первых пяти месяцев года 5,1 млн т продукции, что на 12,8% больше, чем год назад. Производство готового проката за январь–май выросло на 2,3% – до 25,9 млн т. Производство чугуна на 0,4% снизилось – до 21,6 млн т по отношению к году ранее.
Сами игроки рынка отмечают рост не только производства, но и потребления продукции. Как рассказал директор по коммерции ООО «Фирма «СЕВЗАПМЕТАЛЛ» Владислав Лысков, за последний год потребление металлопродукции увеличилось на 2-3%. «Наиболее емким сегментом рынка, как и прежде, остается арматура. В целом потребление металлопроката строительного назначения в нашей стране носит явно выраженный сезонный характер. Лето – время активного строительства, в связи с чем на рынке наблюдается традиционное оживление», – отметил он.
Схожие выводы делает старший менеджер по продажам компании «Металлоптима» Сергей Рыжов: «Спрос на различную металлопродукцию действительно растет. Оживление рынка мы наблюдаем с середины весны. Около половины представленной у нас продукции сейчас идет на строительство промышленных производств. Треть этого идет в регионы СЗФО. Наиболее востребованы у потребителей арматура и трубы».
Как сообщили «Строительному Еженедельнику» в компании «Северсталь», в строительной отрасли прогнозируется рост инвестиций в основной капитал на фоне низкой инфляции. Поэтому строительство является и будет являться драйвером роста рынка металлопроката. «По итогам шести месяцев 2018 года, потребление стали в строительной отрасли выросло на 1,5%. Потребление труб большого диаметра выросло на 30% благодаря реализации крупных проектов по развитию газотранспортной системы. В целом, по нашим оценкам, спрос на сталь в России к 2021 году вырастет на 7% (или на 2,7 млн т). В основном это произойдет из-за улучшения ситуации в строительной отрасли – там объем потребления увеличится примерно на 2 млн т», – таковы данные специалистов компании «Северсталь».
По оценке игроков рынка, в этом году средний уровень цен на большую часть металлопродукции несколько выше аналогичного периода прошлого года. Это обусловлено влиянием мировых факторов, прежде всего ситуации в Китае, который сократил объемы экспорта. Но помимо доходной статьи металлургов выросла и расходная, так как вслед за ростом цен на прокат выросли цены на основные ресурсы: руду, уголь, лом.
Производители и продавцы металлопродукции отмечают, что за последние месяцы существенно выросла и конкуренция. В борьбе за клиента компании демпингуют, оптимизируют сам механизм продаж. Среди игроков есть торговые дома металлургических комбинатов, филиалы сетевых федеральных трейдеров, независимые компании. Впрочем, признаются участники рынка, большое количество продавцов хорошо для потребителя, который без серьезных затруднений может выбрать наиболее подходящую по цене и качеству продукцию.
Мнение
Владислав Лысков, директор по коммерции ООО «Фирма «СЕВЗАПМЕТАЛЛ»:
– На протяжении последнего года наблюдалась высокая ценовая волатильность. Так, прошлым летом цены активно росли, затем, начиная с октября по январь, существенно снижались, после был небольшой рост, сейчас мы видим некую стабилизацию. На цены влияет множество факторов, среди которых можно выделить ситуацию на мировых рынках, курс рубля, сезонность и т. д.