Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Основной тенденцией на рынке торговой недвижимости Петербурга в 1 квартале 2012 года, по данным ASTERA в альянсе с BNP Paribas Real Estate , стала стабилизация арендных ставок, как в торговых центрах, так и во встроенных помещениях на уровне 4 кв. прошлого года. Также сохранялся активный спрос со стороны сетевых розничных сетей.
По информации аналитиков ASTERA в альянсе с BNP Paribas Real Estate активизировались арендаторы, которые в 2011 году не являлись активными игроками на рынке аренды – бытовая и электронная техника, аптеки. К тому же активно развивались региональные розничные компании.
Ликвидные торговые центры заполнились на 100%, расширились их листы ожидания и появились листы ожидания на помещения наиболее ликвидных торговых комплексов и у брокерских компаний.
Наименее востребованные торговые центры остаются незаполненными или пребывают в постоянной ротации - 10-15% площадей
В первом квартале, по данным ASTERA в альянсе с BNP Paribas Real Estate, появились предложения по продаже торговых центров от собственников, которые на данный момент рассматриваются потенциальными интересантами. Наметился рост спроса на приобретение ликвидных помещений покупателями-инвесторами. Также аналитики компании наблюдают рост сделок купли-продажи после выборов и незначительное предложение продажи ликвидных объектов.
«Стабильность и отсутствие кардинальных изменений являются основными тенденциями 1 кв. 2012. В марте наблюдалось незначительное снижение активности рынка, что связано с выборами Президента РФ и сезонностью (снижение спроса в период отпусков и праздников)», - говорит Ольга Аткачис, руководитель отдела торговых помещений, ASTERA в альянсе с BNP Paribas Real Estate.
«Пока международные бренды откладывают свои планы по выходу на рынок Санкт-Петербурга, ритейлеры, уже присутствующие в городе, активно развиваются. В результате в начале года доля свободных площадей в качественных торговых комплексах снизилась. В 2013 году мы ожидаем дальнейшее уменьшение доли свободных площадей, несмотря на высокий объем ввода новых торговых проектов», - считает Вероника Лежнева, руководитель отдела исследований Jones Lang LaSalle в Санкт-Петербурге.
Предложение
В 1 кв. 2012 года в эксплуатацию был введен один новый торговый центр районного типа, введена 2-я очередь «Шкиперского молла», расширены арендопригодные площади двух существующих торговых центров. Общая новая арендопригодная площадь составила около 42 тыс. кв.м.
В первом квартале 2012 года общий объем качественных торговых площадей достиг 1,62 млн кв. м. В эксплуатацию был введен один торговый комплекс: ТРК «РИО» (арендопригодная площадь –
|
Объекты, введенные в эксплуатацию в 1 кв. 2012г. |
||||
|
Название |
Дата ввода |
Район |
GLA, кв.м |
|
|
Шкиперский молл, 2 очередь |
4 кв. 2011 - 1 кв. 2012 |
Василеостровский |
9 300 |
|
|
Космос |
1 кв. 2012 |
Московский |
27 000 |
|
|
Заневский Каскад, расширение 1-ой очереди |
1 кв. 2012 |
Красногвардейский |
4 500 |
|
|
Гарден-Сити, расширение |
1 кв. 2012 |
Приморский |
1 000 |
|
|
ИТОГО |
|
|
41 800 |
|
|
Источник: ASTERA в альянсе с BNP Paribas Real Estate |
||||
Арендопригодная площадь торговых центров Петербурга за 1 кв. 2012 года увеличилась приблизительно на 2% и составила 2 553 тыс. кв.м.
Кроме того, в феврале 2012 открылся аквапарк в составе комплекса «Питерлэнд», торговая галерея которого будет открыта в мае 2012 г.
В 2012 г. заявлено открытие около 252 тыс. кв. м арендопригодных площадей в торговых центрах. В случае реализации всех заявленных проектов арендопригодная площадь торговых центров Петербурга увеличится на 11,7% и составит 2 806 тыс. кв.м. или около 600 кв.м. на 1000 жителей города. Рынок торговых центров увеличится преимущественно за счет ввода суперрегионального торгового центра «Питерлэнд», региональных торговых центров «РИО» и «Лондон Молл» (реконструируемый торговый центр «Феличита» на ул. Коллонтай).
Торговые центры, открытие которых ожидается в 2012 г. Название проекта GBA, кв.м GLA, кв.м Район Дата открытия Питерлэнд 180 000 80 000 Приморский 2 кв. 2012 РИО 63 000 45 000 Фрунзенский 2 кв. 2012 Меркурий (ввод по этажам) 4 625 3 238 Колпинский 2-3-4 кв. 2012 ДЛТ (после реконструкции) 33 240 10 000 Центральный 3 кв. 2012 Лондон Молл (ТРЦ «Феличита» после реконцепции) 83 000 47 000 Невский 3 кв. 2012 Континент на «Бухарестской» 74 700 33 875 Фрунзенский 4 кв. 2012 Международный 46 400 22 500 Фрунзенский
Рынок тротуарной плитки Петербурга, несмотря на достаточную степень насыщенности, интересен для новых компаний. По словам экспертов, вскоре структура игроков и их долей может поменяться. Несмотря на то что власти Петербурга пока не намерены идти по пути Москвы и вкладывать сотни миллионов рублей в замену асфальта плиткой, участники рынка настроены оптимистично, а некоторые даже намерены увеличить производственные мощности. О запуске новых мощностей объявил один из лидеров этого рынка, компания «Лентехстром» (занимает, по оценкам экспертов, порядка 10% рынка). В апреле текущего года «Лентехстром» планирует запустить новые линии мощностью 2 тыс. кв. м в день. Инвестиции в проект, по оценкам экспертов, могут составить порядка 2,5 млн USD. «Объем продаж в 2011 году вырос более чем в 2,5 раза по сравнению с 2010 годом. Связано это в первую очередь с выходом из кризиса строительной отрасли в целом», – говорит Александр Хохлов, исполнительный директор компании «Лентехстром». В 2013 году ОАО «Победа ЛСР» планирует запустить линию по производству керамической тротуарной плитки на строящемся кирпичном заводе в Кировском районе Ленобласти. Мощность новой линии составит 870 тыс. кв. м в год. Инвестиции в производство, по оценкам экспертов, могут составить порядка 28 млн EUR. В компании «ПрофБлок», вышедшей на этот рынок в августе 2010 года с мощностью 1 тыс. кв. м в день, ранее заявляли, что рассматривают возможность увеличения в 2 раза производственных мощностей к весне 2012 года, но сегодня эти планы отложены как минимум на полгода. По словам Андрея Сорокина, руководителя отдела продаж ООО «ПрофБлок», существующие мощности компания планирует загрузить к началу сезона на 80% и далее ориентироваться на спрос. Компания сегодня, по собственным подсчетам, занимает около 5-7% рынка и планирует в 2012 году увеличить свою долю до 10%. К тому же некоторые эксперты считают, что потеснить существующих производителей смогут заводы по производству ЖБИ, так как наладить на их базе выпуск изделий для мощения не составляет проблем. Эксперты отмечают, что, даже несмотря на текущую степень насыщения, выход на рынок новых мощностей оправдан, так как линии существующих предприятий устаревают и нуждаются в обновлении. «Рынок насыщен, но появление новых игроков возможно, скорее всего, за счет перераспределения существующих долей рынка. Инвестиции в такое производство весьма значительны и долгосрочны», – уверен Юрий Климовский, директор по продажам мелкоштучных бетонных изделий ОАО «Ленстройдеталь» (занимает, по собственным оценкам, свыше 30% рынка). Он отметил, что «дальнейшее расширение производства компании планируется за счет ввода новых видов продукции». Евгений Ботка, генеральный директор компании «Строительная информация», считает, что новым заводам найдется место на рынке. «Потребность в тротуарной плитке будет постепенно расти, поэтому новые мощности смогут найти рынок сбыта. К тому же капиталоемкость вхождения в этот сегмент умеренная. Объем инвестиций в линию по производству вибропрессованной тротуарной плитки мощностью около 100 тыс. кв. м в год составляет сегодня порядка 1 млн EUR», – поясняет господин Ботка. Однако он предупреждает, что выйти на рынок городских заказов новым игрокам будет непросто – слишком сильны позиции уже опытных производителей. По оценкам действующих участников рынка, в структуре спроса 70% занимают городские заказы и только 30% – частные заказы. Растущий рынок Рынок тротуарной плитки, просевший в кризисный период практически в два раза, демонстрирует, по оценкам экспертов, поступательный рост. В Петербурге сегодня работают около 10 крупных компаний, выпускающих тротуарную плитку различной модификации. «Восстановление после кризиса происходит неравномерно, за последний год ощутимо увеличение спроса в сегменте частных заказчиков, а вот объем государственных заказов не смог подняться до докризисного уровня», – отмечает Юрий Климовский, директор по продажам мелкоштучных бетонных изделий ОАО «Ленстройдеталь». «Сам рынок можно условно разделить на две части: производство и продажа вибролитьевой плитки и вибропрессованной плитки. Вибролитьевую плитку производят мелкие производители, а покупают в основном физлица или небольшие компании типа магазинчиков, которые хотят замостить территорию вокруг торговой точки. Этот сегмент занимает 10-20% от всего рынка. На вибропрессованную плитку приходится, соответственно, 80-90% рынка тротуарной плитки», – рассказывает Татьяна Рогачева, директор по маркетингу СТД «Петрович». Этот рынок регулярно растет, говорит Татьяна Рогачева. «Например, в первом квартале в сети СТД «Петрович» продажи выросли по сравнению с аналогичным периодом прошлого года на 50%. Локомотивом этого рынка выступает сегмент коттеджного строительства, который в прошлом году значительно активизировался», – делится данными госпожа Рогачева. «Объемы потребления тротуарной плитки – свыше 1 млн кв. м в год, за последние два года отмечается явный рост рынка», – утверждает Юрий Климовский. «В 2012 году, по нашим прогнозам, рынок должен прибавить 10-15%», – предполагает Андрей Сорокин, руководитель отдела продаж ООО «ПрофБлок». По оценкам экспертов, цены на плитку за 2011 год выросли в среднем на 15% в зависимости от вида продукции по отношению к 2010 году. В 2012 году рост составит порядка 20%. Рост цены был обусловлен сырьевой составляющей. «Цемент дорожает, нерудные материалы растут в цене, поэтому снижения цен на тротуарную плитку ожидать не приходится. К тому же с середины года вырастет прайс на энергоносители, что также приведет к повышению цен на плитку», – говорит Евгений Ботка, генеральный директор компании «Строительная информация». «Ожидается скачок до 20% от стоимости. Это связано с ростом стоимости материалов и их возможным дефицитом в перспективе», – отмечает Юрий Климовский. Некоторые эксперты, напротив, полагают, что по мере насыщения рынка цены на тротуарную плитку будут снижаться, и ускорить этот процесс могут как раз новые игроки, которые повысят градус конкуренции. Участники рынка надеются, что плитка со временем вытеснит асфальт с пешеходных зон. Тротуарный камень получил широкое распространение благодаря своим качественным характеристикам: высокой износоустойчивости, экологичности, эстетичности и вариативности фигурной и цветовой палитры. При соблюдении всех правил срок службы такого покрытия составляет порядка 30-35 лет. Однако мощение плиткой требует больших первоначальных вложений, так как обходится в среднем на 20% дороже асфальта, но затраты на эксплуатацию при грамотном обслуживании можно снизить на 10-15%. Невский проспект, к примеру, мостят натуральным камнем, его стоимость в разы выше бетонного, но и адаптивность к нагрузкам более высокая. Также натуральным камнем предпочитают мостить территории у бизнес-центров класса А, правительственных учреждений и жилых домов элит- и бизнес-класса в городе и в пригородах. Тротуарный же камень, по мнению экспертов, может широко применяться для мощения площадей, пешеходных городских зон, при благоустройстве придомовых территорий и территорий вокруг торгово-развлекательных комплексов и бюджетных учреждений. Мнение Юрий Климовский, директор по продажам мелкоштучных бетонных изделий ОАО «Ленстройдеталь»: – Перспективы рынка, если ориентироваться на опыт зарубежных стран, огромны, но на сегодняшний день они тормозятся консервативностью городских властей. Объем мощения на душу населения в любом европейском городе намного выше, чем в самом европейской городе России – Санкт-Петербурге. Асфальтирование давно уже используется в Европе преимущественно для автодорог, а тротуарные зоны мостят более экологичным и современным материалом – тротуарной плиткой.
ИСТОЧНИК:
АСН-инфо
