Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Все чаще строительные компании прибегают для продвижения своей продукции к такому инструменту, как шоу-румы. Как говорят эксперты, когда будущее жилье можно «пощупать руками», в глазах потребителя оно становится гораздо более привлекательным и продажи идут быстрее.
Пример визуализации нового проекта – создание в строящемся проекте шоу-рума. Как правило, на невысоких этажах еще не введенного в эксплуатацию, но уже построенного объекта выделяют квартиру, выполняют в ней отделочные работы, дополняют мебелью, техникой, текстилем.
В выгодном свете
Екатерина Немченко, директор департамента элитной жилой недвижимости компании Knight Frank Saint-Petersburg, полагает, что в случае, когда девелопер выводит на рынок новый продукт, создание макетов квартир в натуральную величину – практически единственная возможность убедительно продемонстрировать все достоинства, качества и преимущества этого продукта.
«Именно так поступила в свое время компания «Легенда», выводя на рынок новый формат жилья – SMART. Их демо-квартира, созданная в полную величину, показала особенности планировочных решений и пользовалась неизменным интересом со стороны покупателей. «ЛСР недвижимость» в офисе продаж на Невском проспекте также оборудовала демонстрационную квартиру в натуральную величину, с применением отделочных материалов, которые используются при строительстве объектов сегмента «масс-маркет». Интересный подход применила компания Docklands. В их офисе можно ознакомиться со всеми материалами, применяемыми при строительстве и отделке, оценить размер и надежность окон, выбрать стиль и дизайн будущей отделки, мебель и технику», – перечисляет госпожа Немченко.
Оценить, насколько реально открытие шоу-рума повлияло на продажи, достаточно сложно. Те, кто утверждают обратное, скорее всего, лукавят. Но, тем не менее, шоу-румы являются эффективным «кирпичиком» в общей структуре инструментов продаж, говорит коммерческий директор Glorax Development Андрей Кугий. Он считает, что эффективнее всего размещать их в сданных корпусах строящихся объектов. В таком случае клиенты могут оценить темпы строительства и ситуацию на площадке, а также наглядно представить свою будущую квартиру.
Затраты на организацию шоу-рума в сданном корпусе сопоставимы со стоимостью качественных отделочных работ и составляют около 15-20 тыс. рублей за кв. м. Если возможности разместить шоу-рум в сданных корпусах нет, то альтернативой становится отдел продаж. В этом случае стоимость может увеличиться до 90 тыс. рублей за кв. м. По оценкам экспертов, «вилка стоимости» шоу-рума – от 300 тыс. до 1 млн рублей.
«Безусловно, организация таких демонстрационных объектов требует существенных затрат, которые варьируются в зависимости от площади, качества отделки и степени укомплектованности. Однако затраты, бесспорно, окупаются. Эта распространенная практика и сейчас используется при реализации почти каждого проекта», – говорит Екатерина Запорожченко, генеральный директор Docklands Development.
Арсений Васильев, генеральный директор ГК «УНИСТО Петросталь», полагает, что благодаря шоу-руму темпы реализации проекта могут быть ускорены в среднем на 10-12%. Как правило, после выполнения поставленных задач шоу-рум выставляется на продажу. По оценкам экспертов, доля проектов, в которых используют данный маркетинговый инструмент, составляет около 15% от общего количества возводимых объектов.
Уютный на запах
В шоу-руме покупатели могут походить по комнатам, оценить планировку и качество отделки, узнать стоимость меблировки и получить всю спецификацию.
Сегодня обязательными атрибутами шоу-рума являются мебель, техника, предметы декора. Интерьер, как правило, разрабатывается опытными дизайнерами. «Новая тенденция, пока не получившая широкого распространения на рынке недвижимости, – использование различных ароматизаторов, которые создают приятные эмоции у покупателей», – рассказывает Пётр Буслов, руководитель аналитического центра «Главстрой-СПб».
Ольга Хасанова, руководитель проекта «Showroom жилой недвижимости», при этом полагает, что шоу-рум при проекте работает только тогда, когда покупатель целенаправленно приезжает именно в данный ЖК. «А если стоит задача рассказать о своем ЖК «холодным клиентам», то нужно расширять границы», – считает она. Она рассказала, что нередко девелоперы объединяют свои шоу-румы на одной площадке. «Мы уже в девятый раз проводим «Showroom элитной недвижимости». Этот формат хорошо зарекомендовал себя, в прошлом году по просьбам застройщиков мы провели первый Showroom в сегментах «комфорт» и «бизнес». «Showroom жилой недвижимости» объединяет под своей крышей ведущих девелоперов и застройщиков. Особенность в том, что шоу-румы располагаются в тех ТЦ города, вокруг которых строятся и продаются жилые комплексы, таким образом, выставку посещает целевая аудитория», – рассказала она.
Стоит отметить, что шоу-румы для продвижения своей продукции используют не только девелоперы, строящие жилье, – инструмент используют и компании, работающие с офисной недвижимостью. Директор по продажам проекта «Невская Ратуша» Юлия Серебрякова рассказала, что на этапе активного экспонирования «Невской Ратуши» был сделан шоу-рум в одном из помещений бизнес-центра. На площади в 175 кв. м был реализован дизайн-проект офиса в светлых тонах, с яркими акцентами и со стеклянными перегородками, визуально увеличивающими пространство. Для каждой зоны – рабочей, рекреационной, переговорной комнаты и кабинета директора – была подобрана мебель нового поколения. «Когда необходимость наличия шоу-рума в Невской Ратуше отпала, мы без каких-либо изменений интерьера сдали это помещение в аренду. То, что арендатор не переделал ни одной детали, еще раз подчеркивает правильность идеи шоу-румов в коммерческой недвижимости и наше грамотное ее воплощение», – говорит госпожа Серебрякова.
Мнение
Анжелика Альшаева, управляющая ООО «КВС. Недвижимость»:
– Продажи квартир в новостройках открываются на стадии котлована, и зачастую покупателям трудно сформировать «по картинке» и 3D-визуализации целостное представление о своем будущем жилье. Шоу-рум дает возможность собственными глазами увидеть конечный результат.
«КВС» создает шоу-румы в каждом своем жилом проекте. В «Ясно. Янино» сейчас действует целый презентационный этаж – несколько типов квартир в чистовой отделке и с меблированными кухнями. Будущие новоселы еще до получения ключей имеют возможность составить впечатление о габаритах квартиры, определиться с освоением пространства жилья, с размерами мебели, оценить уровень отделки квартир и качество используемых материалов.
Елизавета Яковлева, руководитель маркетинга и аналитики «Лаборатории МЕТРОВ»:
– Эффективнее, конечно, размещать шоу-румы на объекте, а также, если есть возможность – в офисе застройщика. Если нет возможности организовать шоу-рум на стройке, обязательно организовывать демоэтаж в офисе.
Стоимость создания шоу-рума достаточно невелика, ведь в любом случае застройщик будет проводить работы по отделке квартир, просто затраты возникают раньше. Важно не только качественно провести работы в шоу-руме, но и организовать беспрепятственный подход к нему. В проектах «Итальянский квартал» и «Шотландия» – выполненных в формате европейских пригородов – мы организуем не только доступ в шоу-рум, но и предлагаем покупателям посмотреть, как выглядят места общего пользования объектов.
Сейчас застройщики понимают необходимость создания шоу-румов, и у всех крупнейших компаний есть шоу-румы, в которых можно посмотреть не только планировки, но и качество отделочных материалов, и варианты отделки.
Оригинальное решение – это демо-офис, где из офиса с одной прозрачной стеной можно наблюдать за строительством домов. Другое интересное решение: не расставлять мебель, а схематично обозначить ее контурами, нарисованными на стяжке пола.
Несмотря на сохраняющуюся стагнацию на российском строительном рынке, производители добавок в бетон намерены в этом году нарастить объемы производства.
Российский рынок строительных материалов продолжает снижать свои объемы. В частности, объемы производства товарного бетона за два первых месяца текущего года уменьшились на 2%. По итогам 2016 года, падение рынка бетона составило 6%. Химические добавки в бетон как сопутствующий материал за последнее время также потеряли свои позиции, тем не менее игроки рынка с оптимизмом смотрят в будущее.
По словам директора по продажам направления «Бетон» Sika Россия Максима Мазурика, в 2016 году рынок добавок сократился вслед за рынком бетона. «В первом квартале 2016 года рынок просел, но к августу ситуация изменилась, и сейчас мы можем констатировать положительную динамику на рынке и позитивное настроение среди производителей. По нашим оценкам, в прошлом году потребление добавок в России составило порядка 226 млн тонн. При этом емкость рынка добавок приблизилась к 5,6 млрд рублей. Мы ожидаем, что потребление добавок в 2017 году вырастет на 2–3% вслед за строительной отраслью», – прогнозирует он.
Максим Мазурик добавляет, что в прошлом году список лидеров не сильно поменялся. Сейчас ключевыми игроками на рынке добавок являются «Полипласт», Sika, «Крата» («Пигмент»), MC-Bauchemie и BASF. Наиболее востребованными видами добавок остались пластификаторы и суперпластификаторы как на рынке б2б, так и б2с. Далее идут замедлители, ускорители, воздухововлекающие добавки и антифризы.
По оценке экспертов рынка, последние два года как российские, так и зарубежные компании, занимающиеся добавками в бетон, в значительной степени перешли на программы импортозамещения. Сырье, необходимое для производства добавок, стало почти полностью отечественным. «Дочки» иностранных концернов сделали свои производства еще более локализированными.
Отметим, что компании, занимающиеся строительной химией, в этом году планируют нарастить объемы выпуска продукции, в том числе за счет увеличения производственных линий. В частности, в феврале этого года дивизион строительной химии BASF запустил вторую технологическую линию на производстве в Санкт-Петербурге, что позволило более чем на 60% локализовать в России производство материалов для набрызг-бетона. В течение года планируется запустить третью линию на данной площадке.
Как уже сообщал ранее генеральный директор ООО «БАСФ Строительные системы» Сергей Ветлов, ввод нового производства позволит полнее удовлетворять спрос на продукцию строительной химии в Северо-Западном регионе, включая Кольский полуостров, в Уральском и Приволжском федеральных округах и других регионах России, где базируются крупнейшие горнодобывающие предприятия.
По оценке экспертов, в настоящее время на рынке добавок в бетон увеличилось количество некачественных материалов. Как правило, они производятся небольшими компаниями. Использование некачественной химии существенно влияет на долговечность бетона. Тем не менее, специалисты уверены: крупные застройщики стараются не экономить на дешевом материале и продолжают работать с надежными производителями и поставщиками.
В настоящее время разрабатываются новые технические стандарты как для бетона, так и для добавок в него.
Напомним, в западных странах применение бетона со специальными добавками в составе считается обычной практикой. По оценке специалистов, в России это еще не стало нормой, но большинство объектов уже возводится с использованием в бетоне именно дополнительных материалов. В настоящее время разрабатываются новые технические стандарты как для бетона, так и для добавок в него. Предполагается, что с их принятием объемы некачественного строительного материала уменьшатся.
Цифра
5,6 млр рублей – объем потребления добавок в бетон в 2016 году