Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
BIM-технологии в российском строительстве используются недостаточно эффективно. А подсчитать экономический эффект от внедрения информационного моделирования не берется почти никто из девелоперов.
На площадке Петербургского международного инновационного форума девелоперы, инженеры и исследователи обсудили специфику внедрения BIM-технологий в сферах проектирования, строительства и ЖКХ. Участники обменялись опытом в части использования BIM, озвучили трудности, с которыми сталкиваются девелоперы и проектировщики, и поразмышляли о том, как скоро информационное моделирование станет полноценной компонентой не только на стадии проектирования, но и на других этапах жизненного цикла здания.
BIM-модель на стадии проектирования
В России под BIM-технологиями понимают минимальный набор функций, что по факту далеко от полноценного определения этого термина, считает заведующий кафедрой информационных систем, технологий и автоматизации в строительстве Московского государственного строительного университета Александр Гинзбург: «Идея BIM – это накопление информационной базы по проекту, по всем видам работам, конструкциям – по всему, что необходимо для комплексного представления объекта».
По мнению эксперта, на данном этапе трудность заключается в том, что нет однозначного понимания объемов информации, вносимой в модель. Неясно, кто является владельцем BIM-модели, когда проектирование завершено. Как правило, BIM-модель используется только на стадии проектирования, и данные, необходимые для эксплуатации, не закладываются в полном объеме. Эксперты считают, что реальную отдачу от BIM-модели можно получить как раз на этапе эксплуатации объекта.
Здание – лишь один из элементов среды жизнедеятельности. BIM-модель, вписанная в геоинформационную модель, становится частью информационной модели жизненной среды, которой также можно управлять, делать ее эффективной и рассматривать как единое информационное пространство. «Говоря об эффективности BIM, нужно понимать, что мы имеем дело только с кусочком глобальной информационной модели», – заключил Александр Гинзбург.
Мизерное количество компаний «полного цикла» отметил и директор Института экономики, управления и информационных систем в строительстве и недвижимости Московского государственного строительного университета Дмитрий Семернин. Команда института в ходе исследования внедрения BIM в России столкнулась с проблемой: во-первых, оказалось, что крайне мало компаний практикуют BIM. Во-вторых, внедрение информационного моделирования происходит факультативно, его эффективность компаниями не оценивается. «Пока BIM внедряется скорее как венчурный проект, никто даже не считает, окупится он или нет. И это не совсем BIM, а внедрение некоторых инструментов автоматизации: проектирования, управления строительством. Их никто не интегрирует», – с сожалением констатировал господин Семернин.
Среди основных проблем внедрения он перечислил квалификацию персонала, закупку программного обеспечения, сложность интеграции программного комплекса со сметной базой, что позволило бы оптимизировать процессы. Кроме того, в проектах часто обнаруживается несоответствие нормам СанПиН. «Школу проектирования необходимо перестроить под BIM», – уверен Дмитрий Семернин.
На это директор инженерно-строительного института Санкт-Петербургского политехнического университета Петра Великого Николай Ватин ответил, что обучать студентов работе с BIM начинают уже с первого курса. А в ходе довузовской подготовки школьникам, начиная с 7-го класса, доступны курсы 3d-моделирования в Ревит.
Заместитель директора по развитию компании Bonava Александр Бойцов оценивает уровень внедрения BIM в России как достаточно высокий. С учетом того, что технологии информационного моделирования пришли в Россию не так давно, строительная отрасль показывает высокие темпы освоения BIM, считает он. «Прогресс за последние 2-3 года есть, мы достигаем своих результатов быстрее, чем наши коллеги на Западе, – уверен господин Бойцов. – BIM имеет различные уровни внедрения, в Петербурге это первый этап».
Практики успеха
Говоря о реальном опыте внедрения BIM, представитель Bonava рассказал, как благодаря использованию информационной модели на одном из объектов компании удалось найти ошибку в проекте по подсчету продаваемых квадратных метров. «Мы нашли 400 кв. м в проекте, где всего было 18 тыс. кв. м, таким образом модель окупилась в первый месяц в 10 раз», – привел пример господин Бойцов. Также BIM-модель позволила на ранних стадиях выявить ошибки в инженерных сетях, которые при традиционном проектировании могут всплыть только на стадии ввода в эксплуатацию. Особенно это актуально при монтаже сетей: трехмерные чертежи упрощают работу инженеров.
«Нужно принять преимущества BIM, интегрировать в бизнес-процессы и понять, что главный в этой работе не проектировщик и не экспертиза, а заказчик, который ставит задачу прибыльного проекта», – считает Бойцов.
Неуловимая эффективность
Использование BIM помогает снизить не только количество ошибок при проектировании, но и риски в целом, в том числе при эксплуатации здания, в конечном счете это и дает эффект экономии. Господин Бойцов подчеркнул, что при высоком уровне требований заказчика стоимость традиционного проекта и BIM не будет сильно отличаться.
Начальник отдела комплексного строительства ООО «НТЦ «Эталон» Анастасия Плуталова также поделилась положительным опытом применения информационных технологий. Контролировать строительство с помощью BIM в компании начали 4 года назад. За этот период с применением технологии было построено более 1,2 тыс. кв. м, еще около 700 тыс. кв. м – на этапе реализации. Главные эффекты от использования информационной модели – оптимизация графика строительства, контроль качества и безопасности.
При этом экономическая эффективность использования информационной модели сложно поддается подсчету. Пока BIM выполняет функцию инструмента наглядного контроля, снижающего риски дефектов, несчастных случаев и срыва сроков.
В завершение технический директор ОАО КБ ВиПС Кшиштоф Поморски сделал вывод: «BIM использовался в строительстве всегда, а сейчас мы наблюдаем процесс автоматизации и гаджетизации. Россия отстает не из-за неумений проектировщиков, а из-за дефицита финансирования».
Кстати
Пленарное заседание, посвященное инновационному развитию строительной отрасли, было организовано Комитетом по строительству Петербурга, при участии Министерства строительства и ЖКХ РФ. Дискуссия о BIM-технологиях в таком формате состоялась уже во второй раз. Первая прошла в рамках Петербургского международного экономического форума в мае этого года.
Застройщики Петербурга и Ленобласти стали еще осторожнее – за год вывод в продажу новых объектов снизился на 18%.
Покупатели, в свою очередь, продолжают экономить и выбирают предложения с самой низкой ценой. Основные тенденции на рынке жилья эконом-класса с января по сентябрь этого года выяснил «Строительный Еженедельник».
По состоянию на сентябрь 2016 года в Петербурге и Ленобласти первичные продажи открыты более чем в 600 объектах, включая разные очереди комплексов, говорят эксперты. Доля эконом-класса от общего объема рынка занимает 60%.
Хрупкое равновесие
По данным старшего консультанта департамента консалтинга Colliers International в Санкт-Петербурге Любавы Пряниковой, в I квартале этого года наблюдался ажиотажный всплеск спроса, вызванный возможной отменой ипотеки с господдержкой. «С января по сентябрь эконом-класс чувствовал себя неплохо: спрос оставался на прежнем уровне, с марта-апреля даже наблюдался некоторый рост, – соглашается с ней начальник отдела продаж ЗАО «БФА-Девелопмент» Светлана Денисова. – Позже покупатели осознали, что обвала цен не последует, сделки необходимо совершать в реальном времени. Вместе с тем избыток предложения существует, поэтому по-прежнему основная конкуренция застройщиков сосредоточена не в зоне товара, а в области скидок».
В настоящий момент, по оценкам руководителя аналитического центра «Главстрой-СПб» Петра Буслова, спрос и предложение на рынке первичной жилой недвижимости находятся в условном равновесии. За восемь месяцев 2016 года на рынке новостроек Санкт-Петербурга и пригородных территорий (не далее 20 км от КАД) было реализовано более 2,3 млн кв. м жилья сегмента масс-маркет, что на 24% выше результатов аналогичного периода 2015 года. «В то же время вывод новых объектов в продажу замедляется, снижение составило 18%. Сегодня на рынке экспонируется около 4,5 млн кв. м жилья, с октября 2015 года предложение снизилось на 2%», – подсчитал Петр Буслов.
Что касается поведения покупателей, то за последний год, по мнению господина Буслова, оно кардинально не изменилось. Люди продолжают выбирать квартиры с минимальной ценой. Так, до 60% сделок в сегменте массового спроса проходит со стоимостью до 3,5 млн рублей. В августе в структуре спроса лидирующие позиции занимали однокомнатные квартиры (42%), 26% – квартиры-студии, порядка 23% занимает двухкомнатное жилье, 9% – «трешки». Большая часть сделок заключается в жилых комплексах средней и высокой степени готовности.
Строго на юг
По данным аналитиков «Главстрой-СПб», сегодня около 60% предложения жилья эконом-класса приходится на Петербург, 40% – на пригородные территории. Традиционно в Ленобласти больше всего жилья продается во Всеволожском районе – более 700 тыс. кв. м.
Интересно, что на территории Кудрово, Янино, Ручьев, Бугров, Мурино и Сертолово, по информации руководителя проекта Zakadom.ru Сергея Бобашева, на разных этапах строительства находятся около 50 жилых комплексов. «За 2016 год здесь будет сдано около 2,5 млн кв. м», – пояснил эксперт.
На лидирующие позиции по вводу жилья в Петербурге выходит Красносельский район, утверждает Светлана Денисова: «Строительная активность и впредь будет смещена в южные районы города, север исчерпал свой земельный ресурс. На юге остается много неосвоенных территорий, по-видимому, ближайшие перспективы развития сместятся сюда всерьез и надолго». Также самыми объемными по строительству жилья в городе стали Выборгский район (около 200 тыс. кв. м) и Приморский (порядка 60-80 тыс. кв. м).
Цены на уровне
С ценами на жилье в Петербурге и Ленобласти, по мнению экспертов, все более-менее спокойно. Так, по данным Любавы Пряниковой, под влиянием экономической ситуации в 2015-2016 годах роста цен не происходит: цена за квадратный метр меняется в пределах плюс-минус 5%. При этом повторяется тенденция 2008-2009 годов, когда наиболее чувствительным к колебаниям экономики оказался эконом-класс, снижение цен в котором по сравнению с концом 2014 года составило около 10%.
Руководитель отдела исследований Knight Frank St Petersburg Тамара Попова сообщила, что средняя стоимость 1 кв. м на рынке первичной недвижимости в эконом-классе Петербурга составляет 96,7 тыс. рублей, Ленобласти – 64,9 тыс. рублей.
Самые низкие цены на «эконом» в Северной столице, по мнению Петра Буслова, в Пушкинском, Выборгском, Петродворцовом районах. В центральной части города проекты эконом-класса не реализуются.
Если говорить о Ленобласти, то там выгоднее всего продается жилье в новых развивающихся районах. Согласно данным Сергея Бобашева, в 15-20-минутной транспортной доступности от КАД стоимость квадратного метра начинается от 50 тыс. рублей.
Антикризисный переход
По мнению Петра Буслова, к основным трендам на рынке жилья эконом-класса относится оптимизация жилых проектов под снижающиеся доходы населения, уменьшение ипотечных ставок, переход покупателей к крупным надежным компаниям, зарекомендовавшим себя на рынке.
Сергей Бобашев предполагает, что ввод новых объектов до конца года в Петербурге составит около 3 млн кв. м, в Ленобласти – 2,5-2,7 млн рублей. Объем поглощения, по мнению господина Буслова, составит около 3,3-3,7 млн кв. м жилой недвижимости. «Мы ожидаем сдержанный рост стоимости жилья на уровне 4-5% по итогам года, не считая роста цен за счет растущей готовности проектов. Спрос будет стабильным, на уровне 300-350 тыс. кв. м в месяц», – подытожил эксперт.
Мнения
Светлана Денисова, начальник отдела продаж ЗАО «БФА-Девелопмент»:
– Строительные компании привлекают дольщиков заманчивыми условиями покупки, максимальными скидками. Крупные застройщики чувствуют себя уверенно, репутация и опыт позволяют им говорить о грядущем повышении цен в своих рекламных кампаниях. Это говорит о том, что рынок в целом оздоровился и тенденции благоприятные. Возможно, они еще не ярко выражены, но тем не менее алармистские настроения остались в прошлом, рынок вышел на рабочее функционирование. Поскольку осень всегда дает оживление деловой активности, мы ожидаем, что и в этом году ситуация не изменится. Наш комплекс «Огни залива» сдан, квартиры передаются дольщикам, дома активно заселяются. Сейчас к нам приходит большое количество людей с вторичного рынка, которые рассчитывают купить квартиру и сразу переехать. Мы смотрим на окончание года с уверенностью, понимая, что жизнь налаживается.
Николай Гражданкин, начальник отдела продаж ИСК «Отделстрой»:
– Я бы сказал, что покупатели стали более разборчивыми в выборе локации и застройщика для покупки жилья. Если раньше они гнались за скидками, акциями и просто низкой ценой квадратного метра, то сейчас стали более вдумчиво подходить к процессу покупки. Наверняка свою роль сыграла череда скандалов с проблемными стройками, задержками ввода из-за отсутствия подключения к инженерным коммуникациям и т. д. Многие отказываются от покупки по телефону или в офисе агентства недвижимости, а предпочитают приезжать на стройку и вживую оценивать микрорайон, в котором им предстоит жить. Именно для таких людей мы регулярно проводим автобусные экскурсии по новостройкам. И мы видим, что люди стали более «подкованными» в плане выбора жилья. В сегодняшней ситуации покупатель отдает предпочтение более качественным проектам, обеспеченным действующей инфраструктурой, достаточным количеством парковочных мест, в проектах, где преобладают полноценные квартиры для всей семьи, а не студии и малометражные однокомнатные квартиры.