Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Работающие на Северо-Западе России заводы по производству цемента не справляются с удовлетворением растущего спроса, что приводит к увеличению присутствия на рынке импортеров.
По оценке Ольге Киюциной, генерального директора аналитического агентства «Амикрон-консалтинг» (специализируется на исследованиях рынка строительных материалов), укрепление позиций импортеров на рынке Северо-Запада – одна из самых заметных тенденций 2011 года. «Спрос потребителей в СЗФО не полностью удовлетворяется местными производителями (как по объемам продукции необходимого качества, так и по ценовым предложениям)», – объясняет она.
Новые игроки
По словам Ольги Киюциной, в первом полугодии 2011 года в Петербург и Ленобласть было поставлено почти 0,4 млн тонн цемента из регионов, не входящих в СЗФО. В том числе более 100 тыс. тонн импортного цемента, главным образом из Прибалтики. «Логистика импортных поставок зачастую оказывается более удобной, чем поставки из других регионов России», – говорит Ольга Киюцина. По ее оценке, в первом полугодии 2011 года объемы потребления цемента в СЗФО выросли на 17% по сравнению с аналогичным периодом 2010 года. «Это связано с тем, что в регионе возобновляется строительная активность, – уверена Ольга Киюцина. – К тому же за последние годы цемент стал более доступным строительным материалом как по цене, так и по объемам предложения – дефицит уменьшился, цены снизились. Хотя рост цен в строительный сезон 2011 года и возобновился, фактически цены все еще ниже уровня докризисного периода, когда спрос на цемент носил ажиотажный характер». По ее словам, благодаря восстановлению строительной активности объемы производства бетона в СЗФО в первом полугодии 2011 года выросли на 30% по сравнению с аналогичным периодом 2010 года. В ближайшее время рынок производства цемента ожидает появление двух новых игроков – Группы ЛСР и ОАО «Цемент» (выступает заказчиком строительства Бабиновского цементного завода). Продукция завода Группы ЛСР в Сланцах может начать поступать на рынок уже в сентябре 2011 года. «По моей оценке, этот завод сможет претендовать не менее чем на 20-25% рынка Петербурга и Ленобласти: примерно 10% будет сформировано за счет потребления цемента внутри Группы ЛСР, еще 10-15% новый завод может получить за счет вытеснения с рынка поставщиков из других районов и импортеров», – говорит госпожа Киюцина. Строительство Бабиновского цементного завода планируется завершить в I квартале 2014 года. «Долю рынка строящегося Бабиновского цементного завода пока оценить сложно, все будет зависеть от темпов роста спроса на цемент и действий конкурентов», – полагает Ольга Киюцина.
Эпоха возрождения
По оценке Льва Бернштейна, руководителя ЗАО «НИЦ «Гипроцемент-наука», главная тенденция на рынке производства цемента в 2011 году – «отход государства от управления и контроля строительной отрасли, включая производство стройматериалов». «Взамен государственных контрольных органов новых структур, имеющих право контроля, не появилось. Это приводит к различного рода неприятностям. В том числе к появлению на рынке некомпетентных строителей», – говорит он. Лев Бернштейн отмечает, что сейчас рынок производства цемента начинает возрождаться после кризиса. «Спрос на цемент вырос, цены тоже», – отмечает он. По оценке Игоря Дунаева, технического директора ОАО «Цемент», в 2011 году спрос на цемент в России вырос на 10-15% по сравнению с 2010-м. «Сейчас все компании постепенно наверстывают то, что было упущено в кризис. В период с 2000 по 2007 годы налицо было бурный рост цементного рынка России, прирост рынка за эти годы составил 7-10%, – констатирует он. – 2008 и 2009 годы были кризисными, объемы производства цемента снизились на 22-24%. 2010 год был годом восстановления, объемы производства цемента увеличились на 6-7% по сравнению с 2009. Российские регионы, потребляющие максимальное количество цемента, – Центральный, Южный и Приволжский». По его словам, Северо-Западный регион постоянно сталкивается с дефицитом цемента, около 1 млн тонн ежегодно завозится из других регионов России, в том числе из Центрального и Поволжского. «Наш регион – один из крупнейших импортеров в России, – замечает Игорь Дунаев. – Главные потребители продукции цементных заводов – различные заводы по изготовлению железобетонных изделий, строительные компании, у которых есть свои бетоносмесительные узлы, либо производящие бетон компании, различные заводы, производящие сухие строительные смеси, и, конечно же, частные лица. В кризис доля частных лиц, приобретающих цемент, немного увеличилась, но сейчас львиную долю заказчиков составляют различные компании. Цена на цемент на Северо-Западе с начала 2011 года выросла в 1,5 раза, рост цены вызван нехваткой цемента и ростом спроса». По оценке господина Дунаева, к 2020 году общая мощность цементных предприятий Северо-Запада может составить 15 млн тонн. Объем потребления цемента на Северо-Западе должен вырасти к 2020 году до 8 млн тонн.
Рынок теплозвукоизоляционных материалов Петербурга в I квартале 2011 года вырос в 2 раза по отношению к аналогичному периоду прошлого года, а к концу года его оборот достигнет 2,5-3 млрд рублей.
Алексей Журавлев, управляющий сетью СТД «Петрович», считает, что объем петербургского рынка тепло- и звукоизоляции может составить около 1 млн куб. м. «При этом по отношению к прошлому году он вырастет примерно на 40%. Если со строительным рынком не случится каких-либо серьезных катаклизмов, рост примерно такими же темпами может продолжиться и в ближайшие пару лет», – обещает эксперт.
Вера Сивкова, ведущий специалист отдела маркетинговых исследований компании «ПКР», говорит, что по итогам 2009 года объем рынка теплозвукоизоляционных материалов Петербурга и Ленобласти сократился на 27% в сравнении с показателями 2008 года. «Это в первую очередь связано с замораживанием многих строящихся объектов. В 2010 году уровень производства стабилизировался. При оптимистичном прогнозе в 2011 году рост может составить до 100%», – прогнозирует госпожа Сивкова.
Евгений Ботка, генеральный директор ЗАО «Агентство строительной информации», подсчитал, что в 2010 году объем рынка теплоизоляции составил 3,2 млн куб. м. Из них пенополистирол (вспененный и экструдированный) составил 28%, минеральная вата – 40 %, стекловата – 32%. При этом цены на продукцию в 2009 году упали на 15-20%, а в период с 2010 по середину 2011 прирост составил порядка 10-15%.
Из Центрального округа
Доля импорта на этом рынке невелика и составляет 10-12%, а большую часть продукции привозят из других регионов, в частности Центрального округа.
«В Петербурге и Ленинградской области основными игроками рынка являются ООО «Строительные материалы», которое производит теплоизоляционные материалы под маркой «ИЗОТЕК», ООО «ПЕНОПЛЭКС СПб», занимающее лидирующие позиции по производству экструдированного пенополистерола и завод ООО «Роквул-Север». 50% рынка изделий из минеральной ваты приходится на Rockwool, 54% производства экструдированного пенополистирола – на «ПЕНОПЛЭКС», рынок стекловаты в равных долях делят URSA и «Изовер», – поясняет Евгений Ботка.
Алексей Журавлев считает, что рынок теплоизоляции достаточно консолидирован. «До 70% на нем занимают такие компании, как Knauf, Isover, Ursa и Rockwool. Остальные производители значительно меньше, действуют в более низкой ценовой категории и вряд ли в ближайшие годы смогут приблизиться к лидерам рынка», – утверждает эксперт.
Дмитрий Орлов, директор по снабжению генподрядной компании STEP, к основными игроками рынка тепло- и звукоизоляционных материалов добавляет PAROC и «Техно».
«За последние пять лет многие компании построили заводы на территории России, что сейчас отражается на стоимости материалов. За счет сокращения издержек на логистику и таможенные сборы разница в цене на материалы иностранного и российского производства составляет примерно 20-30%. В том числе местные производители дают гарантию сроком на 10-15 лет. Однако некоторые западные заказчики, имеющие собственные строительные стандарты, могут настаивать на использовании конкретного материала иностранного производства», – рассказывает господин Орлов.
Предпочтения генподрядчиков и застройщиков по приобретению продукции поставщики и производители делят в равных частях. «Так, поставщики в среднем дают 5-7% скидки на материалы, у производителей она может достигать 10-15%», – поясняет Дмитрий Орлов.
«Доля теплоизоляционных материалов из Китая и Кореи серьезно сократилась. Покупатели рациональнее подходят к расходованию средств – они предпочитают потратиться на приобретение качественного товара. Особое влияние на разработку новых материалов оказывает B2C-сектор. Новые требования к экологической безопасности заставили производителей пересмотреть технологии производства и выпустить на рынок продукцию, например, без фенолформальдегида», – делится наблюдениями Павел Череватенко, руководитель отдела по связям с общественностью ООО «Петропрофиль Плюс».
Долгосрочные прогнозы роста
Эксперты прогнозируют, что рынок теплозвукоизоляционных материалов будет расти быстрыми темпами еще долгое время, а структура спроса останется неизменной.
«Появление новых мощностей было бы востребовано рынком, так как большая часть материалов завозится, а уже примерно через 2 года заводы, производящие минеральную вату, будут перегружены», – считает господин Ботка. Нижний порог инвестиций в такое производство он оценивает в 50 млн EUR.
Большие надежды эксперты связывают и с ростом рынка загородной недвижимости.
«На рост рынка теплоизоляции влияет и повышение качества строительства загородных домов. Если еще пять лет назад строители соблюдали не все технологии, то теперь они стали более ответственно относиться к соблюдению всех стандартов», – считает уверен Журавлев.
С ним согласен и Денис Вястрик, руководитель компании «Тареал», инвестор жилого района «Ванино». «Собственники начинают все чаще использовать энергосберегающие материалы, так как продать дом, отапливаемый электричеством, площадью
Эксперты прогнозируют, что в ближайшей перспективе цены на теплозвукоизоляционные материалы, особенно стекловату и минеральную вату, пойдут вверх, в том числе и из-за энерготарифов, так как эти производства обладают большой энергоемкостью.
МНЕНИЕ
Алексей Журавлев, управляющий сетью СТД «Петрович»:
– Новинкой на рынке теплоизоляции стало широкое применение экструдированного пенополистирола, который за последние несколько лет превратился в одну из самых востребованных технологий. Что касается остальных новинок, таких как жидкая теплоизоляция или плиты с минеральными наполнителями, то пока они не стали очень популярными. Во многом это объясняется консерватизмом профессиональных строителей, которые предпочитают использовать технологии, с которыми уже знакомы. В традиционных сегментах рынка теплоизоляции тоже происходит перераспределение. Например, покупатели постепенно отказываются от стекловаты в пользу каменной ваты.
МНЕНИЕ
Дмитрий Михайлов, заместитель генерального директора по строительству жилого комплекса «Академ-Парк» ЗАО «БФА-девелопмент»:
– Применение энергоэффективных технологий – удовольствие не из дешевых. Все затраты за счет экономии теплоэнергии девелопер может окупить в течение 2-3 лет. Что касается жилья, то здесь до сих пор большинство зданий строятся по нормам и правилам старого образца. То, что декларируется строительными компаниями, энергоэффективными технологиями как таковыми не назовешь. Это является лишь незначительным улучшением существующих вариантов.
Между тем минимизация теплопотерь за счет воздухонепроницаемости, качественной теплоизоляции и эффективной системы вентиляции в итоге может сократить издержки в несколько раз. Например, в Европе потери тепла в помещении в два раза меньше, чем в России.
Алена Филипова
