Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
В 2017 году производители строительных материалов Петербурга и Ленобласти, несмотря на стагнацию рынка, открывали новые площадки и модернизировали действующие.
По оценке экспертов, в 2017 году рынок производства строительных материалов в России продолжал стагнировать. Причина – падение объемов строительства, низкая платежеспособность заказчиков, финансовые проблемы самих производителей.
Ситуация в Петербурге и Ленобласти во многом была схожа с общероссийской, несмотря на хорошие региональные показатели по вводу жилья. Причем из-за снижения спроса на продукцию некоторым игрокам пришлось покинуть рынок. Так, в прошлом году заявила о собственном банкротстве компания «Такси-Бетон». Ранее она была одним из ведущих производителей бетона в СЗФО и имела три завода в Парголово, Автово и Янино. Также окончательно в 2017-м стал банкротом завод по производству арматуры «МЕРА-Сталь». Предприятие задолжало банку ВТБ более 1 млрд рублей. Уйти с рынка в прошлом году пришлось еще нескольким десяткам производственных организаций Петербурга и Ленобласти, работающим под заказы строителей.
Смотрите, кто пришел!
Между тем, несмотря на далеко не позитивную ситуацию в строительной и смежных отраслях, на региональный рынок вышли новые игроки, в том числе иностранные. В августе прошлого года норвежская компания Jotun в Тосненском районе Ленобласти на площадке индустриального парка «Федоровское» запустила коммерческое производство лакокрасочной продукции. Завод будет выпускать ежегодно 12 млн л жидких защитных красок и 3,4 тыс. т сухих. Объем инвестиций в запуск производства составлял 2,4 млрд рублей. Отметим, что сам завод был построен еще в 2014 году. Однако все последующее время проходило длительное согласование запуска производства.
В октябре в Петербурге открылся завод по производству строительной химии концерна BASF. Специализация предприятия – добавки в бетон, бесщелочные ускорители и материалы для смазки тоннелепроходческих щитов, в том числе для нужд петербургского «Метростроя». Объем инвестиций в проект составил 5 млн евро.
Также иностранцев интересовала строительная деревообработка. Предприятие «ММ-Ефимовский» (входит в австрийский концерн Mayr-Melnhof Holz GmbH) летом открыло в Бокситогорском районе Ленобласти новое производство по выпуску топливных паллет. На их выпуск идут отходы пиломатериалов для строительства и мебели. Инвестиции в наладку новой линии составили 850 млн рублей.
В прошлом году в регионе также появились отраслевые предприятия, работающие на обычных потребителей. Так, в марте немецкая компания AM.PM открыла на площадке гатчинского предприятия «Иннотех» свое производство. Российские специалисты будут по западной технологии выпускать смесители, предназначенные для отечественного рынка. В июне в Петербурге холдинг SKL Group (один из крупнейших операторов-производителей на рынке сантехники в России и странах СНГ) открыл завод по производству мебели для ванн.
Отметим, что, по данным Петростата, индекс промышленного производства в 2017 году составил 105,5% по отношению к предыдущему году. В Ленобласти данный показатель составил 100,2%. Объем работ по виду «Строительство» в Северной столице по сравнению с 2016-м уменьшился на 4% и составил 498 млрд рублей, в Ленинградской области – увеличился на 8% и составил 112 млрд рублей.
Воспользовавшись паузой
В прошлом году некоторые производства решили воспользоваться потребительской паузой и модернизировать свои линии. По данным Правительства Петербурга, в ремонт и переоснащение собственных производств предприятия, связанные со строительной сферой, вложили 8 млрд рублей. Значительная часть средств – собственные деньги компаний. В Ленобласти в модернизацию производств было вложено более 1,5 млрд рублей. Инвестиции профильных компаний региона были направлены в том числе и на замену технологического оборудования, капитальный ремонт, реконструкцию производств, оптимизацию внутренней инфраструктуры.
В частности, в начале года немецкий производитель стройматериалов Knauf объявил о начале модернизации предприятия «Кнауф Петроборд» в Гатчинском районе Ленобласти. Объем инвестиций в работы составит 60 млн евро. Предполагается, что переоснащение технологических линий займет три года. Итальянский концерн Mapei S. p. A., выкупивший завод по производству строительных смесей австрийской компании Baumit в Волосовском районе Ленобласти, сообщил, что проведет модернизацию, в которую вложит 450 млн рублей.
По мнению экспертов, в прошлом году стала еще заметнее тенденция миграции предприятий из Петербурга в Ленобласть на собственные новые площадки, а также в индустриальные парки города и соседнего региона. В большинстве случаев это связано с необходимостью расширения производства и его экономической оптимизации. Петербургская ГК «Севкабель», производящая кабели и для строительной отрасли, заявила, что к 2020 году построит новый завод в индустриальном парке «Марьино». Финский производитель красок Tikkurila сообщил о переносе двух площадок из Петербурга в индустриальный парк Greenstate в Ломоносовском районе Ленобласти. Полностью переехать производство должно к 2020 году. Объем инвестиций в новый проект составит порядка 35 млн евро.
Мнение
Лев Каплан, вице-президент, директор Санкт-Петербургского Союза строительных компаний «Союзпетрострой»:
– Проблема состоит в том, что у нас нет межотраслевого баланса между производителями строительных материалов и самими застройщиками. После моего выступления на последнем Съезде строителей Петербурга в Смольном наконец-то решили им заняться. Мы уже подготовили технические задания. Без такого межотраслевого технического баланса очень трудно понять, что лишнее, а чего не хватает. К примеру, те же оконные блоки сейчас «горят синим пламенем», потому что ставить их некуда. Очень плохо, что в Комитете по строительству нет отдела управления стройматериалами. Их производство никто не координирует. Поэтому наблюдается тенденция банкротства многих строительных производственных компаний, тех же производителей окон, кирпича, цемента. Улучшить ситуацию на рынке может только синхронизация.
Сергей Бегоулев, управляющий компании «ЛСР. Базовые материалы»:
– Основной причиной небольшого снижения в 2017 году потребления стройматериалов стал рынок грузоперевозок. В первую очередь, это касается рынка нерудных строительных материалов. Мы наблюдали дефицит железнодорожных вагонов. Также были ужесточены требования по автомобильным грузоперевозкам, в связи с чем перевозчики ездят с минимальной загрузкой. Конечно, на рынок строительства и стройматериалов влияет уровень спроса, но в 2018 году мы ожидаем положительную динамику. Строительным компаниям мы рекомендуем выбирать продукцию от крупных и надежных производителей, поскольку риск закрытия небольших предприятий все еще остается.
Сергей Кайдановский, исполнительный директор компании A Plus Development:
– На фоне не самого лучшего 2016-го прошлый год получился более удачным для производителей строительных материалов. На наш взгляд, объемы производства не снизились, а наоборот, немного выросли. В целом, в 2017 году в сегменте наблюдался умеренный рост. Новых тенденций, способных оказать влияние на развитие сегмента в целом, мы не наблюдали. Наблюдался умеренный рост объемов производства строительных материалов на существующих площадках. Я думаю, что текущих мощностей в Санкт-Петербурге и Ленинградской области достаточно, чтобы обеспечить требуемый объем производства. В том числе на площадках индустриальных парков. Если индустриальный парк строится, то, разместив производство строительных материалов в нем, можно обеспечить высокий спрос на свою продукцию со стороны остальных строящихся в парке объектов. При этом готовый индустриальный парк предоставляет производителям новую инфраструктуру, дает возможность оптимально разместить производство.
Рынок загородной гостиничной недвижимости постепенно начинает развиваться, несмотря на затяжные сроки окупаемости бизнеса.
Директор по развитию компании ProExpert Полина Яковлева отмечает, что на настоящий момент на рынке загородной гостиничной недвижимости Петербурга и Ленобласти функционирует порядка 80 отелей 3, 4, 5 звезд, номерной фонд в которых превышает 20 лотов. Более 70% от всего объема составляют проекты 3 звезды. Международные операторы на этот рынок не выходят. Им интересны более крупные проекты, которые сложно развивать вне городских территорий.
При этом исторически сложилось так, что основной объем загородной гостевой недвижимости сосредоточен в Курортном районе на берегу Финского залива. В этой локации насчитывается около 30 отелей, основная доля которых относится к элитному сегменту. Один из последних проектов реализован в 2016 году - апарт-отель «Первая Линия. Life Energy Resort». Знаковым проектом, который ожидается ко вводу, должен стать город-курорт Gatchina Gardens в Гатчинском районе, рассчитанный на 800 тыс. кв.м курортной недвижимости. Инвестором Gatchina Gardens выступает шведский инвестиционно-строительный холдинг CastorX Capital.
Тем не менее, считает Полина Яковлева, сегмент загородной гостиничной недвижимости развит слабо, и в первую очередь это связано с затяжными сроками окупаемости. Если в городе заполняемость в среднем по году находится на уровне 75%, то в загородных проектах - только 45%. Кроме того, в загородных проектах заполняемость сильно завязана на сезонности: в летний период она может достигать 100%, а в остальные сезоны резко сократиться до минимальных показателей.
«При этом арендный бизнес на загородном рынке развивается гораздо активнее: число запросов на аренду коттеджей или апартаментов на летний сезон, на выходные, при условии развитой инфраструктуры как для летнего, так и для зимнего отдыха, растет с каждым годом», - отмечает Полина Яковлева.
Схожая позиция по рынку загородного гостиничного бизнеса и у руководителя проектов девелопмента и развития территорий Becar Asset Management Group Екатерины Тейдер. По ее словам, сейчас развитие этой отрасли происходит, в основном, через реконструкцию и приспособление под современное использование советских зданий. В этом случае уровень сервиса остается не выше среднего, поскольку такой путь имеет определенные ограничения. Другой путь – новое строительство современных комплексов в сочетании с коттеджными поселками. В этом случае объект обычно привязан к конкретной локации и конкретным«якорям», обеспечивающим заполняемость, как в случае с Коробицыно и Охта-Парком.
«Сложности у сегмента стандартные – в первую очередь, инженерные коммуникации. Их обеспечение в случае с новым строительством становится существенной финансовой нагрузкой. Вопрос на этом рынке сегодня стоит не в области конкуренции, а в области спроса. Популярные объекты довольно уникальны и привязаны к своей аудитории. В целом, рынок загородных отелей в Ленобласти настолько не наполнен и не сформирован сегодня, что говорить о конкуренции не приходится», - делает выводы Елена Тейдер.
Однако, согласно исследованию компании «Решение», за последние 10 лет в сегменте гостеприимства «незаметно» для потребителей и профессионалов рынка сформировался сегмент организованных загородных баз отдыха с функцией краткосрочной и долгосрочной аренды. Эксперты насчитали около 60 таких игроков рынка, которые предоставляют в аренду коттеджи и апартаменты, и сопутствующие услуги высокого качества, с числом коттеджей не менее 5.
Оборот изученного сегмента, по оценке специалистов, составляет более 1 млрд рублей в год, а общее число коттеджей разной вместимости превышает 900 единиц. Основным конкурентом для данных игроков выступает предложение частного сектора, которое традиционно притягивает потребителей, арендующих жилье за городом.
По оценке экспертов, основной спрос в сегменте формируется в сезон отпусков. В то же время в настоящий момент растет спрос на аренду в межсезонье, поэтому часть баз отдыха имеют предложение долгосрочной аренды (от 6 мес. до 1 года). Имеются даже примеры баз отдыха, полностью ориентированных на долгосрочное проживание.
Стоит добавить, что сейчас «Решение» выступает с инициативой создания ассоциации загородного отдыха, которая объединила бы усилия игроков рынка для его популяризации в регионе.
Мнение
Георгий Богачев, собственник базы отдыха «Илоранта»
На мой взгляд, потенциал у данного рынка недвижимости есть. Сейчас появляется все больше людей, которые рассматривают загородные отели, гостевые домики, базы отдыха как альтернативу даче. Они привыкли к комфорту и не представляют себя на 6 сотках с туалетом на улице, а иметь дом со всеми городскими удобствами не могут себе позволить. Тем более, что его содержание требует дополнительных сил и времени. В целом, я сторонник точки зрения, что загородную гостиничную недвижимость необходимо развивать в формате небольшого семейного бизнеса, как это принято в Европе. Но, конечно необходимо грамотное позиционирование в работе с такими объектами.
