Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Активность редевелопмента промышленных земель в Санкт-Петербурге не ослабевает. Однако, по мнению экспертов, процесс можно было бы оптимизировать, а также придать ему более системный характер.
Процесс пошел
Редевелопмент «серого пояса» идет в Северной столице достаточно высокими темпами. «Это одна из главных градостроительных перспектив развития города. В отличие от жилищной застройки за КАДом, редевелопмент позволяет вдохнуть новую жизнь в депрессивные районы, дать новую активность развитию, трансформировать инфраструктуру», – отмечает генеральный директор Colliers International в Петербурге Андрей Косарев.
По прогнозу аналитиков компании, к 2020 году объем построенного в «сером поясе» жилья достигнет 7 млн кв. м. Следующее же десятилетие обещает быть еще более продуктивным: до 2030 года эксперты ожидают появления около 9 млн кв. м жилья на месте бывших промзон.
По оценке директора КЦ «Петербургская недвижимость» Ольги Трошевой, уже сейчас около 30% спроса в Петербурге обеспечивается жилищными проектами, реализуемыми в ходе редевелопмента промышленных территорий. По ее словам, эта доля в последние годы неуклонно растет. «Еще три-четыре года назад доля спроса, закрываемая проектами редевелопмента, не превышала 7-8», – напоминает эксперт.
Однако, по оценке экспертов, есть целый ряд факторов, которые тормозят развитие этого тренда, и помочь разобраться хотя бы с частью из них могли бы городские власти.
Законодательные препоны
Специалисты перечисляют целый спектр разнообразных проблем, которые затрудняют редевелопмент промзон. Самой «классической» из них является законодательная чехарда. Проекты редевелопмента особенно чутки к этому вопросу, поскольку срок их реализации обычно существенно дольше, чем у проектов обычного строительства, и следовательно, законодательных новаций успевает появиться гораздо больше.
«Законодательством, в том числе федеральным, наложены чрезмерные ограничения на градостроительную деятельность, включая вопросы охраны объектов наследия. Это тормозит процесс редевелопмента, особенно в центре города, где возможна реализация очень интересных локальных проектов в этой сфере», – считает руководитель архитектурной мастерской «Б2» Феликс Буянов. «Интенсивная смена градостроительных нормативов со стороны регулирующих органов тормозит процесс утверждения документации», – соглашается гендиректор компании «БФА-Девелопмент» Людмила Коган.
По словам главы отдела стратегического консалтинга Knight Frank St Petersburg Игоря Кокорева, происходящие корректировки законодательства приводят к изменению проектов редевелопмента уже в процессе реализации. Ярким примером этого он считает преобразование Новой Голландии. «От исходных планов, предполагавших появление значительных объемов офисных площадей, почти ничего не осталось. Зато получили развитие креативная и развлекательная функции», – отметил эксперт. Впрочем, по мнению Игоря Кокорева, проект хоть и стал проще внешне, но интереснее по содержанию.
Неудачное окружение
По оценке экспертов, еще одной проблемой является отсутствие комплексного подхода к редевелопменту. Застройщики при реализации своих проектов застраивают отдельные участки промзон, но по соседству с реновируемыми территориями могут оставаться земли, сохраняющие промышленную функцию.
«Прослеживается сложность для тех девелоперов, кто первыми возьмется за проекты преобразования на данной конкретной территории. Выборгская сторона – это еще промышленная часть города. Даже наши два квартала (проект редевелопмента территории завода «Красный Выборжец» на Свердловской набережной) будут все еще оставаться в окружении промышленных предприятий. В силу вот этой сложности мы как раз и формируем проект как оазис», – говорит Людмила Коган.
«Такое соседство – это санитарно-защитные зоны, классы опасности объектов и другие вопросы», – отмечает руководитель проектов развития территорий и девелопмента Becar Asset Management Group Екатерина Тейдер. Все это накладывает определенные ограничения на функционал объектов, появляющиеся при редевелопменте, и должно учитываться при проектировании.
Уходить некуда и незачем?
Часть проектов редевелопмента реализуется на депрессивных территориях, промышленное производство на которых уже прекратилось. Но нередко для запуска процесса преобразования необходимо сначала вывести действующее предприятие из центральных районов города. А это непросто – и не только из-за того, что требуются значительные финансовые ресурсы, но потому, что переезжать часто просто некуда.
Директор УК «ЛОМО Недвижимость» Марина Зверева отмечает, что если для небольших предприятий можно найти место для перебазирования в индустриальных парках, то для размещения крупных производств полного цикла свободных земель в городе фактически нет.
Кроме того, она подчеркнула, что если из центра Петербурга заводы действительно нужно постепенно выводить, то за многими городскими промзонами целесообразно оставить производственную функцию. «Здесь имеет смысл подумать о редевелопменте с сохранением функционального назначения. Производство не должно уходить из города, хотя во многих местах оно, видимо, изменится. Вывод заводов либо их полная ликвидация должны быть серьезно обоснованы», – уверена эксперт.
Игорь Кокорев также говорит о «новой индустриализации» в старых промзонах. «Во многих случаях на место бывших предприятий могут прийти производства в сфере IT и других современных технологий. Они смогут внести новую жизнь в старые объекты», – считает эксперт.
Нужен план
Большинство экспертов сетует на то, что нет городской программы в сфере редевелопмента. Но пожелания к ней высказываются разные.
Управляющий директор ООО «Строительная фирма «ИРОН» Максим Рот отмечает, что потенциал у демонтажного рынка (а именно со сноса старых строений обычно начинаются проекты редевелопмента) в Петербурге огромен. «Но отсутствие политической воли, инициативы и здравого смысла в принятых законах, которые де-юре должны сохранять истинную красоту нашего города, а де-факто разрушают его еще сильнее, сводят весь этот потенциал и само развитие города к нулю», – полагает он.
«Более динамичному развитию проектов в сфере редевелопмента могло бы способствовать создание со стороны государства льгот для заинтересованных застройщиков. Определенные преференции могут касаться строительства школ и детских садов или налоговых вычетов. В этом случае застройщики могли бы более массово переключиться на проекты редевелопмента и ускорить процесс преображения депрессивных территорий», – отмечает заместитель генерального директора ООО «Бонава Санкт-Петербург» Александр Свинолобов.
Гендиректор компании Peterland Юрий Зарецкий считает, что городские власти должны больше внимания уделять «начинке» проектов редевелопмента. «Понятно, что девелоперов в первую очередь волнует экономика. Но есть же и интересы города. Это и общественные пространства, и коммуникации, и инфраструктура. Чтобы все это учитывалось в проектах редевелопмента, город должен дать четкие "правила игры"», – считает он.
Мнение
Светлана Денисова, начальник отдела продаж компании «БФА-Девелопмент»:
– В настоящее время осваивается много промышленных территорий – как локальных (например, на Петровском острове), так и колоссальных по финансовой емкости (как редевелопмент бывшего ГИПХ – Государственного института прикладной химии). Также можно назвать проекты на Октябрьской набережной, в Калининском районе, на месте земель Министерства обороны, периферию исторического центра во Фрунзенском районе за Обводным каналом, в черте Московского района вдоль Московского проспекта. Спрос на жилье в этих локациях превзошел самые смелые ожидания.
К сожалению, не все проекты удалось сделать цельными и зрелыми. Например, часть территории «Петмола» превратилась в эклектично застроенный микрорайон, потому что с самого начала реализации проекта не удалось организовать взаимодействие собственников земли. Из-за этого логика застройки пострадала.
Никаких специфических архитектурных приемов мы пока не видим, но общим является правило сохранения тех памятников промышленной архитектуры, которые на таких территориях присутствуют. Это, с одной стороны, вносит изюминку в проект, с другой – усложняет работу девелопера.
Петербургский рынок гостиничной недвижимости в 2017 году окончательно преодолел последствия кризиса и продемонстрировал рост ключевых показателей: качественный номерной фонд вырос на 3,5%, загрузка – на 2%, доходность – на 10%.
В этом году эксперты ждут повышения цен на гостиницы на 12-15% из-за Чемпионата мира по футболу.
Обогнали Москву
Прошлый год, несмотря на прогнозы скептиков, оказался довольно успешным для отельеров Петербурга. По данным экспертов компании Hotel Advisors, в среднем в 2017 году загрузка городских отелей составила 67-69%, что выше, чем годом ранее. «В некоторые месяцы загрузка немного падала, так как гостиницы повышали цены, но это снижение было незначительным и не повлияло на итоговый показатель», – отмечает соучредитель и партнер Hotel Advisors Сергей Данильченко.
«В 2017 году туристический поток в Петербург достиг показателя в 7 млн человек. Правда, начало высокого сезона было отмечено снижением общего числа гостей. Но Кубок Конфедераций, матчи которого проходили в нашем городе, привлек порядка 300 тыс. гостей и несколько выровнял ситуацию», – говорят эксперты IPG.Estate.
Особенно высоким оказался спрос на отели города в новогодние праздники – он даже превзошел ожидания участников рынка. «В этот период в среднем городские гостиницы были заполнены на 65% (обычный новогодний показатель – 45-55%), а цены выросли на 8%», – говорит Сергей Данильченко.
Правда, для многих отельеров объем загрузки был вторичен – они больше фокусировались на ее качестве, наращивая цены. В итоге в ряде сегментов средний тариф почти сравнялся с московскими показателями. А в люксовом сегменте даже впервые в истории его превзошел.
«Если в Петербурге средний тариф на люксовые номера в 2017 году достиг 18,5 тыс. рублей, то в Москве аналогичный показатель по итогам года составил всего 18,2 тыс. рублей», – констатирует руководитель департамента гостиничного бизнеса компании JLL Татьяна Веллер.
Лидером по росту тарифа (как и в 2016 году), по данным JLL, стал средний гостиничный сегмент (три и четыре «звезды»). «Здесь показатель увеличился на 16% по сравнению с предыдущим годом и составил почти 3,5 тыс. рублей. В результате сегмент продемонстрировал наивысший рост доходности на номер – на 11,7%», – утверждает Татьяна Веллер.
В целом же по городу за 2017 год, по данным Hotel Advisors, стоимость номера выросла на 9% (до 3,67 тыс. рублей), а доход на номер (средняя выручка отеля за сутки в пересчете на один номер) – на 11% (до 2,5 тыс. рублей).
Новые номера
Устойчивый спрос на отели и растущая эффективность гостиничного бизнеса привлекают в сегмент новых игроков. По итогам 2017 года, общий номерной фонд качественных гостиниц Петербурга достиг 17,3 тыс. номеров (по данным IPG.Estate).
В марте 2017 года в городе отрылся отель Hilton Saint Petersburg ExpoForum на 169 номеров. В июле сразу две гостиницы получили разрешения на ввод в эксплуатацию: это отель Kostas на ул. Профессора Ивашенцова, 2 (на 137 номеров) и гостиница Lotte в переулке Антоненко (на 154 номера).
«Качественный номерной фонд города за год вырос на 3,5%», – говорит заместитель директора департамента консалтинга Colliers International в Санкт-Петербурге Евгения Тучкова.
Помимо брендированных международных отелей, номерной фонд города пополнили в этом году недорогие локальные сети – отели «Друзья» («Друзья на Фонтанке») и «Станция» (Station Hotel S13 и Station Premer S10), а также частные отели – «Резиденция Дашковой», Shouyuan и Akyan, дизайнерский Gamma и лофт-отель Wynwood в историческом центре Петербурга.
«Общий объем вышедшего за год на рынок нового гостиничного предложения превысил 800 номеров», – говорят эксперты компании Maris. «На долю отелей класса «четыре звезды» пришлось 52,1% нового предложения, 30,9% – на отели класса «три звезды» и 17% – на отели "пять звезд"», – сообщили эксперты IPG.Estate.
По прогнозу экспертов, в 2018 году (до начала ЧМ-2018) на рынок города выйдут еще примерно 800-1000 номеров в качественных проектах. В частности, международный номерной фонд пополнят оператор Intercontinental Hotels Group (его гостиница «Holiday Inn Express Садовая» на 244 номера станет первым брендированным отелем эконом-сегмента в городе) и новичок рынка – MEININGER Hotels (откроет хостел на 158 номеров в здании Никольских рядов).
Фактор Чемпионата
Именно ЧМ-2018 станет тем драйвером, который окажет на гостиничный рынок максимальное влияние. «На момент проведения Чемпионата мира мы прогнозируем рост числа туристов до 8 млн человек. Это будет абсолютный рекорд для мегаполиса», – говорят в IPG.Estate.
Отельеры, разумеется, рассчитывают заработать на этом событии. «Исходя из уже произведенного бронирования на 2018 год, в этом году средняя цена номера в отелях города выросла на 23%, спрос на номера – на 37%, а доходность номера – на 52%», – говорит Ксения Безбородова из компании Expedia.
«По итогам года, средний тариф на отели города либо сохранится на уровне весьма удачного 2017 года, либо еще вырастет. А загрузка качественного номерного фонда в период матчей может приблизиться к 100%, хотя исторически средние показатели первых двух месяцев лета были на уровне 84%, что тоже немало», – отмечает Татьяна Веллер из JLL.
«Мы прогнозируем в 2018 году рост стоимости размещения в отелях Петербурга в пределах 10-15%. На ситуацию повлияет не только Чемпионат мира, но также Международный экономический форум, Газовый форум и праздник «Алые паруса», который в этом году пройдет после игры "Бразилия – Коста-Рика"», – говорит операционный директор департамента апарт-отелей NAI Becar Анастасия Заболотная.
«Чемпионат даст участникам рынка неплохо подзаработать, но разово. Более интересен для рынка в целом эффект рекламы города, который дает проведение такого массового мероприятия. Его мы почувствуем позже», – считает руководитель отдела стратегического консалтинга Knight Frank St Petersburg Игорь Кокорев.
Правда, пока опрошенные отельеры заявили о тревоге по поводу спроса на номера во время Чемпионата со стороны компании «Матч Аккомодейшн» (официальная организация, отвечающая за размещение делегаций, болельщиков и спортменов мундиаля). Он, увы, невысок. «Ждем конца марта, когда будет последний срок отмены официального бронирования на Чемпионат. И после этого будем сами продавать номера на период мундиаля», – сообщили в «Гранд Отель Европа».
Отели на воде
Чемпионат мира заставил власти города задуматься о развитии нового для Петербурга формата гостиниц – о плавучих отелях. В перспективе в городе может появиться несколько таких объектов. В частности, компания «Город на воде» высказала намерение построить три плавучих отеля (класса 3-4 «звезды») в акватории Невы и Большой Невки; совокупный номерной фонд – 320 номеров.
Эксперты рынка согласны, что идея с плавучими гостиницами интересна.
«Крупные отели этого формата в центре города могут нарушить «открыточные» виды. А в удаленных районах их бизнес будет уже сомнителен. Кроме того, набережные города практически не приспособлены для приема значительных потоков туристов со стороны реки. Есть проблемы с парковкой для туристических автобусов и такси. А плюс плавучих отелей в том, что их можно просто и быстро убрать при необходимости», – добавляет Игорь Кокорев из Knight Frank St Petersburg.
