Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
В конце прошлого года представители банковского сектора давали весьма оптимистичные прогнозы развития ипотеки в России на 2018 год. Были, однако, и скептики, упиравшие на отсутствие роста реальных доходов населения и пророчившие схлопывание рынка. Середина года – хороший повод повести промежуточные итоги.
Данные банков однозначно подтверждают правоту оптимистов. Средняя ставка по выдаваемым кредитам упала почти до 9,5% годовых. Банки отмечают рост выдачи ипотеки, некоторые даже смогли перевыполнить плановые задания на первое полугодие 2018 года.
Ставки – вниз
По данным Единого реестра застройщиков, по состоянию на 1 июня 2018 года средняя ставка по выдаваемым в России кредитам упала до 9,63% годовых (для сравнения: в январе 2018-го она составляла 9,97%, в мае 2017-го – 11,56%, в январе 2017-го – 12,16%).
Банки продолжают постепенно опускать уровень процентных ставок. «После очередного снижения в начале июня базовые ставки находятся в диапазоне от 7,1% до 9,5% годовых, а самые выгодные предложения касаются новостроек», – говорит заместитель председателя Северо-Западного банка Сбербанка России Анатолий Локотков. Аналогичные шаги предприняли практически все крупные игроки рынка. Так, например, в ВТБ сейчас предлагают ипотеку от 8,9% годовых, в «Газпромбанке» – от 8,8%, в «Абсолют Банке» – от 8,99%, в банке «ДельтаКредит» – 8,25%.
Эксперты подчеркивают, что уже сейчас ипотечные ставки находятся на рекордно низком уровне, но резерв движения в этом направлении на сегодняшний день почти исчерпан. «В первой половине года происходило постепенное снижение, хотя оно шло значительно медленнее, чем в прошлом году. Сейчас возможности Центробанка для снижения ключевой ставки из-за обострения геополитической ситуации и рисков роста инфляции ограничены, поэтому регулятор замедлил дальнейшие шаги по смягчению денежно-кредитной политики. Если ЦБ сохранит ключевую ставку на текущем уровне, то, скорее всего, мы увидим до конца года небольшую корректировку ставок на 0,2-0,3 п. п.», – отмечает управляющая филиалом «Абсолют Банка» в Петербурге Мария Батталова.
Объемы – вверх
По данным Центрального банка России, за январь–май 2018 года (итоги полугодия еще не подведены) в РФ выдано 542,8 тыс. кредитов почти на 1,07 трлн рублей. Это больше, чем за аналогичный период 2017 года, на 60% в количественном и на 73% в денежном выражении.
Представители банков подтверждают эту статистику. «Намеченный на первое полугодие план перевыполнен: Сбербанк на Северо-Западе выдал более 89,5 млрд рублей (в Петербурге – около 54 млрд). Ипотечный портфель превысил 389 млрд, из которых 213 млрд приходится на Северную столицу», – рассказывает Анатолий Локотков. По его данным, по итогам первого полугодия объем выданных кредитов вырос на 66% (по Петербургу – на 62%) по сравнению с аналогичным периодом 2017 года.
По данным ВТБ, банк увеличил выдачу ипотеки на треть. В целом по России выдано 85,5 тыс. кредитов почти на 192 млрд рублей. Банк «Уралсиб» сообщает об удвоении ипотечного кредитования в РФ (6 тыс. кредитов на общую сумму 13,3 млрд рублей).
«Но рынок растет неравномерно: у кого-то плюс 20-30% к результатам прошлого года, а у кого-то – фактически нулевой», – добавляет Мария Батталова. По оценке экспертов, разница в показателях вызвана как различной стартовой базой (показателями выдачи в прошлом году), так и способностью банков предложить клиентам современные сервисы.
При этом специалисты прогнозируют дальнейший рост объемов выдачи. Так, в Сбербанке пересматривают плановое задание на второе полугодие в сторону увеличения.
«В прошлом году ипотечный рынок в России увеличился на 37%, в этом году мы прогнозируем рост около 50%. Суммарная выдача ипотечных займов за 2017 год составила 2 трлн рублей, прогноз на 2018 год – 3 трлн. Банк «ДельтаКредит» планирует сохранить текущую долю рынка в 2018 году, а объем выдач по РФ может составить около 80 млрд рублей», – говорит руководитель управления маркетинга банка «ДельтаКредит» Алексей Подвигин.
В ВТБ настроены еще более оптимистично. «По нашим оценкам, к концу года объемы выдачи ипотеки в стране могут достичь 3,15 трлн рублей. При этом ВТБ планирует выдать клиентам 583 млрд рублей, что на 35% больше, чем годом ранее», – сообщили в банке.
Выгодное рефинансирование
Сбываются прогнозы и по рефинансированию, которое по оценкам экспертов играет существенную роль, но не подавляет предоставление новых кредитов, чего опасались скептики. Так, по данным генерального директора ДОМ.РФ (ранее – АИЖК) Александра Плутника, на долю рефинансирования приходится не более 15% от общего объема выдачи ипотеки.
«Это очень хороший инструмент. За январь–май 2018 года рефинансировано более 2,4 тыс. кредитов на общую сумму 4,3 млрд рублей, в Петербурге – 1,4 тыс. кредитов на 2,9 млрд», – сообщил Анатолий Локотков. «Мы отмечаем значительный рост рефинансирования. В 2015 году это было 0,4% от общего числа выдач, в 2016 году – 1,2%, а в 2017 году – уже 16,6%. В целом в этом году рефинансирование останется на уровне 2017 года – около 15% в выдачах», – добавляет Алексей Подвигин.
Специалисты прогнозируют, что постепенно роль этого фактора будет сходить на нет, поскольку условия предоставления кредитов перестали улучшаться радикальными темпами, как это происходило в 2017 году. «Постепенно объемы рефинансирования будут снижаться, что обусловлено естественными причинами – большая часть клиентов уже успела обратиться в банки и рефинансировать ранее выданные кредиты», – отмечает территориальный менеджер по организации продаж ипотеки филиала Северо-Западный банка «Открытие» Маргарита Кирикова. С этим согласен и Алексей Подвигин: «Пик рефинансирования будет пройден в 2018 году, и далее будет снижение его доли».
Партнерские программы
В Сбербанке подчеркивают высокую эффективность партнерских программ с застройщиками, предполагающих еще более комфортные условия кредитования. По таким программам сейчас можно взять ипотеку от 6,7% годовых.
В других банках относятся к таким продуктам более скептично. «Партнерские программы, предлагающие ценовые преференции, содержат в себе и ряд ограничений, в связи с чем не занимают лидирующих позиций на рынке кредитования», – говорит Маргарита Кирикова. «По партнерской программе клиент может купить квартиру по ставке от 7,9%, что существенно ниже среднерыночной. Тем не менее, выдачи по таким договорам составляют только 5% от их общего количества», – отмечает Мария Батталова. «В дальнейшем такие программы, вероятно, сойдут на нет», – полагает Алексей Подвигин.
Борьба за клиента
По единодушной оценке экспертов, конкурентная борьба между банками сместилась из сферы снижения ставок в зону сервисного обслуживания клиентов, прежде всего в онлайн-формате. «Сейчас процентные ставки на рынке выровнялись. Конкуренция по ценовым параметрам ограничена. Поэтому на первое место выходят скорость принятия решения и сервис. Любому кредитному игроку, который планирует конкурировать и наращивать долю своего присутствия на ипотечном рынке, необходимо переходить на новый цифровой формат работы», – говорит Мария Батталова. По ее словам, после запуска вначале 2018 года цифровой платформы по выдаче ипотечных кредитов объем выдач в филиале «Абсолют Банка» в Петербурге увеличился в 2 раза по отношению к прошлому году.
С ней согласна Маргарита Кирикова: «Сервисные составляющие (такие как качество обслуживания, скорость принятия решений и наличие дистанционных сервисов) действительно играют все большую роль при выборе банка, в то время как продуктовая составляющая отходит на второй план».
Наибольших успехов в этой сфере достиг Сбербанк. Через его сервис «ДомКлик» в России выдается сейчас 13,7% от всех ипотечных кредитов. «Наша мечта – чтобы клиент как можно реже приходил к нам в офис. Чтобы все финансовые услуги он мог получить онлайн, через любой гаджет – компьютер, смартфон или планшет. Уже можно заказать онлайн правовую экспертизу по любому объекту недвижимости, есть сервис безопасных расчетов, который позволяет осуществить сделку в режиме одной встречи – с его помощью в 2018 году было проведено 49% ипотечных сделок. Есть электронная регистрация в Росреестре, благодаря которой собственность оформляется буквально за пару дней – и в этом году 40% от числа всех ипотечных сделок были зарегистрированы удаленно», – заключает Анатолий Локотков.
Эффективное внедрение BIM-технологий в строительстве, считают эксперты, невозможно без системной работы проектировщиков и заказчиков.
На площадке Российского аукционного дома (РАД) в Петербурге прошел круглый стол «BIM: к единому знаменателю». Участники строительного рынка обсудили внедрение BIM-технологий в проектирование, строительство и эксплуатацию объектов. Организаторами мероприятия выступили компании «МегаМейд Изыскания» и «МегаМейд Проект».
Застройщики остались в стороне
Большинство участников круглого стола пришли к выводу, что внедрение BIM-технологий в российскую строительную отрасль, несмотря на то, что все о них уже наслышаны, проходит не так активно, как хотелось бы. При этом с 1 января 2019 года, согласно принятым законодательным нормам, применение BIM-технологий для проектов, которые финансируются из госбюджета, должно стать обязательным.
Генеральный директор компании «МегаМейд Проект» Сергей Трощенков отметил, что BIM – это та реальность, которая ждет весь строительный комплекс в ближайшее время. «Государство активно мотивирует нас внедрять новые технологии. Появляются новые ГОСТы, своды правил. Однако проблема в том, что сейчас BIM-технологии используют преимущественно проектировщики, причем для собственных целей, поскольку не знают, что именно нужно заказчикам», – подчеркнул он.
По мнению Сергея Трощенкова, для внедрения BIM-технологий необходим комплексный системный подход. BIM-модель должна использоваться на каждом этапе жизненного цикла проекта. Иначе теряется смысл перехода на данные технологии. «Мы считаем, что пришло время наладить диалог между девелоперами, застройщиками, проектными и управляющими компаниями, чтобы прийти к общему пониманию, какой должна быть эффективная и полезная BIM-модель», – говорит Сергей Трощенков.
Заместитель генерального директора по проектированию компании «РОСЭКО-Стройпроект» Александр Лапыгин рассказал, что в настоящее время у многих заказчиков наблюдается нехватка специалистов, которые в состоянии разобраться в BIM. «Сейчас получается, что мы делаем BIM ради BIM, для самих себя (проектировщиков). Заказчикам советую взять в штат специалистов, которые имеют практический опыт в данной отрасли. Понятно, что рынок специалистов BIM достаточно узкий, профессионалов найти достаточно сложно. Но если реально стоит задача внедрения новых технологий, то просто своими силами без специалистов BIM заказчику не обойтись», – отметил эксперт.
К единым стандартам
По словам участников круглого стола, сейчас проектировщики, изыскатели и другие подрядчики вынуждены разрабатывать новые BIM-сценарии под каждого конкретного заказчика, тогда как возможности BIM по сокращению всех видов потерь наиболее широко раскрываются именно при унификации сценариев.
Кроме того, для более быстрого внедрения BIM во всей отрасли необходима методологическая поддержка заказчика со стороны подрядчиков, в первую очередь проектировщиков, которые используют BIM для своих целей. Это касается не только государственного заказчика, для которого проект в BIM станет необходимым уже в 2019 году, но и коммерческого, для которого эти информационные технологии еще не стали приоритетом. «Нужно больше рассказывать заказчику о пользе, эффективности BIM, о том, каким именно образом информационная модель сократит его расходы. Нужны кейсы и конкретные примеры. Если этого не делать, то никто не узнает, что это хорошо», – делает выводы Александр Лапыгин.
Специалисты уверены, что использование всеми участниками процесса единого облачного сервиса или программного обеспечения повышает качество информационной модели, что позволяет избежать ошибок. Например, при подаче проекта в BIM-формате в экспертизу срок прохождения экспертизы сокращается. «Проектировщик вносит изменения в проект, эксперт сразу видит, как и на что влияют изменения, и может оперативно оценить их с точки зрения законодательства, что существенно влияет на срок прохождения экспертизы», – считает генеральный директор ООО «Центр строительного аудита и сопровождения» Андрей Рыжиков.
По его словам, важно задействовать BIM и в эксплуатации объектов. В частности, при проведении капитального и текущего ремонта жилых зданий. Это поможет выстроить правильную модель проведения работ, определит наиболее уязвимые в здании места. Правда, для внедрения BIM-технологий в данную сферу также потребуется обучение персонала.
Эксперты отметили, что в настоящее время BIM активно задействуют в своей работе игроки производственной строительной отрасли. Представитель компании «Индевелопмент» Андрей Воронин сообщил, что благодаря этой новации заказчик получает полное представление о том, сколько ему необходимо определенного строительного материала или конструкций. Можно быстро оценить масштаб работ. «Думаю, что скоро все дистрибьюторы выйдут на высокий уровень применения BIM. Формирование такой связки поставщика и заказчика сделает рынок более прозрачным», – полагает он.
Кстати
Холдинг Setl Group запустил проект 3D-макета квартир и коммерческих помещений. Благодаря новой системе интерактивной визуализации покупатели смогут совершить виртуальную прогулку по строящемуся жилью и получить подробную картину планировок и предварительный расчет обстановки квартиры. Для проекта использована визуализация V-Ray, разработанная компанией Chaos Group (Болгария) на основе движка Unreal Engine. При условии положительных результатов тестирования новая система будет представлена покупателям в виде 3D-макета жилых комплексов в офисе агентства «Петербургская Недвижимость».