Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
После прошлогодних рекордных объемов ввода жилья в 2016 году наблюдается спад практически во всех российских регионах. Не стал исключением и СЗФО.
Самое заметное сокращение объемов ввода жилья среди рассмотренных регионов зафиксировано в Псковской области. В то же время Ленинградская область держится на плаву и даже перевыполняет годовой план.
Республика Карелия
Как сообщили в Министерстве строительства, ЖКХ и энергетики Республики Карелия, в этом году объем строительных работ снизился почти на 12% по сравнению с тем же периодом прошлого года. «В связи со сложной экономической ситуацией на финансовых рынках страны, снижением спроса и потребительской способности населения отмечается снижение объемов ввода жилья», – констатировали в министерстве. Так, на 1 июля этого года введено в эксплуатацию 74,1 тыс. кв. м, что почти на 19% меньше по сравнению с аналогичным периодом прошлого года.
С объектами социального назначения, в отличие от жилья, ситуация более позитивна – в республике продолжают реализовываться важнейшие для региона проекты, большинство из которых социального назначения. К таковым в ведомстве отнесли второй этап реконструкции Национальной библиотеки Республики Карелия, строительство физкультурно-оздоровительных центров в городах Петрозаводск, Сортавала, Питкяранта, а также перинатального центра.
Калининградская область
В Калининградской области за этот год также отмечается снижение объемов введенного жилья. Так, за первое полугодие 2016 года было введено 520 тыс. кв. м, что на 12% меньше по сравнению с тем же периодом прошлого года. Прошлый же год для строительной отрасти стал рекордным за всю историю области. Как объяснили в региональном Минстрое, в 2016 году было введено 1,2 млн кв. м. В 2014 году этот показатель составлял 1,1 млн кв. м. По вводу жилья область второй год подряд занимает третье место среди российских регионов по вводу жилья на душу населения. При среднероссийском показателе 0,57 кв. м на человека в регионе он составил 1,24 кв. м.
В областном Минстрое обозначили два наиболее значимых проекта региона. Первый – построенный в прошлом году в Светлогорске театр эстрады «Янтарь-холл» стоимостью 2,22 млрд рублей. Второй – очистные сооружения максимальной мощностью 150 тыс. кубометров воды в сутки, построенные для улучшения экологического состояния Балтийского моря. Кстати, первым генподрядчиком по строительству очистных сооружений было ОАО «Мостострой № 6» из Санкт-Петербурга. Однако тот неоднократно срывал сроки сдачи объекта, и контракт с компанией расторгли, отдав предпочтение местному ООО «СК «ЧистоГрад».
Псковская область
Наиболее ощутимое снижение введенного в эксплуатацию жилья наблюдается в Псковской области. За период с января по июнь здесь введено 116,187 тыс. кв. м жилья, что на 25% меньше по сравнению с аналогичным периодом прошлого года. Всего же в области на разных стадиях строительства находятся 58 объектов общей площадью 285,4 тыс. кв. м. В прошлом году, как и в других регионах, в Псковской области жилья ввели больше, чем за последние годы. В 2015 году объем ввода составил 350 тыс. «квадратов», что на 19% больше показателя 2014 года.
Сейчас в регионе продолжается строительство ЖК «Балтийский каскад». Проект является крупнейшим в сфере жилищного строительства региона за последние годы. В результате реализации данного инвестиционного проекта предполагается строительство жилых домов общей площадью более 500 тыс. кв. м, предназначенных для 48 тыс. жителей, объяснили в правительстве области. Застройщиком выступает «Псковжилстрой». Завершить проект планируется в 2021 году. Также в регионе реализуется несколько крупных жилых комплексов, после завершения строительства которых к 2022 году в регионе станет на 1,5 млн кв. м жилья больше.
В перечне социальных объектов в области на разных стадиях реализации находится строительство перинатального центра, спортивно-оздоровительного комплекса с аквапарком и студенческого кампуса в Пскове.
Вологодская область
Отличается на общем фоне Вологодская область. С января по июль введено 419,8 тыс. кв. м жилья, что на 5% больше аналогичного периода прошлого года, констатируют в областном правительстве. В 2015 году область побила все свои строительные рекорды за 70 лет. Объем ввода жилья в прошлом году составил 863,6 тыс. кв. м. Кроме того, по вводу жилья на 1 тыс. человек регион занял 13-е место в России и четвертое место по СЗФО.
Одним из важнейших объектов социального значения на Вологодчине стал открывшийся в марте этого года крытый каток с искусственным льдом в Великом Устюге. Строительство объекта обошлось в 355,4 млн рублей. Кроме того, осенью прошлого года в регионе завершили долгожданный объект – мостовой переход через реку Молога длиной почти 2 км. Он соединил пос. им. Желябова и муниципальное образование Лентьевское, сократив расстояние между ними на 45 км. Строительство началось еще в 2011 году, но из-за нехватки финансирования в 2013 году было заморожено. Спустя год работы на объекте возобновились. Общая стоимость объекта составляет 217,4 млн рублей.
Архангельская область
На 22% сократился объем ввода жилья в Архангельской области. Так, за шесть месяцев 2015 года построено квартир общей площадью 148,7 тыс. кв. м, за первое полугодие текущего года – 116,3 тыс. кв. м. В 2015 году в регионе ввели в эксплуатацию 358,3 тыс. кв. м, что больше, чем в 2014 году. Показатель строительства жилья на душу населения почти вдвое ниже общероссийского – 0,3 кв. м на человека.
В Архангельске также ведется строительство перинатального центра стоимостью 2,2 млрд рублей. Кроме того, к ожидаемым проектам этого года в правительстве региона отнесли строительство Архангельского театра кукол и лыжероллерной трассы на лыжном стадионе в д. Малые Карелы.
Ленинградская область
В 47-м регионе уровень ввода жилья за первое полугодие 2016 года по сравнению с тем же периодом 2015 года не изменился. В Комитете по строительству региона сообщили, что за шесть месяцев 2016 года было введено 1,3 млн кв. м, что составляет 72% от годового плана. Строительство ведется на 625 площадках общей площадью 8,9 млн кв. м. По итогам прошлого года в Ленобласти ввели в эксплуатацию 2,32 млн кв. м жилья, что на 30% больше, чем в 2014 году. Благодаря этому Ленобласть заняла второе место среди регионов России по объемам ввода жилья на человека – 1,3 кв. м жилья на каждого жителя.
В прошлом году в регионе ввели в эксплуатацию 24 социальных объекта, 15 из которых – детсады общей вместимостью 1945 мест. Кроме того, свои двери открыли поликлиники в Новодевяткино на 380 посещений в смену и в пос. Мга на 150 посещений. Также был построен крытый каток в Киришах и ледовая арена в Кингисеппе.
А вот с возведением перинатального центра на 130 коек в Гатчине все пока не так гладко. Сроки строительства объекта задерживаются на полгода из-за сложностей в отношениях между подрядчиком и заказчиком.
Мнение
Дмитрий Солонников, директор Института современного государственного развития ИСОГОР:
– За первое полугодие 2016 года объем ввода жилья в среднем по стране снизился на 10%. В СЗФО наблюдается такая же картина. Интересно, что в федеральном округе сменился лидер рынка – им стала Ленобласть. Петербург ввел 4% жилья от общего совокупного объема по России, в то время как 47-й регион – уже более 4%. Для восстановления спроса необходимо воплотить в жизнь две инициативы, озвученные на федеральном уровне. Первая – снижение процентных ставок по ипотеке. Вторая – строительство арендного жилья. Такая практика широко применяется во всем мире, во многих странах около 60% граждан не являются собственниками жилья. Формирование в нашей стране рынка арендного жилья – очень перспективное направление для решения жилищного вопроса граждан.
Кстати
По итогам первого полугодия 2016 года в Петербурге было введено в эксплуатацию 1,27 млн кв. м жилья. Это на 12% меньше, чем в прошлом году, – 1,44 млн кв. м жилья. В июле петербургские застройщики ввели 440,4 тыс. кв. м.
Жители Петербурга придерживаются накопительной стратегии – банковских вкладов в этом году открылось больше, чем в прошлом.
Заемные же средства в основном уходят на приобретение жилья – ипотечный портфель значительно возрос.
Об этих и других основных итогах работы Северо-Западного банка Сбербанка в этом году сообщили его представители на брифинге в минувший вторник.
По словам председателя Северо-Западного банка Сбербанка Дмитрия Курдюкова, с 2013 года индекс потребительской уверенности, или так называемый индекс Иванова, имеет отрицательное значение. Так, по данным аналитиков Сбербанка, сегодня 39% россиян опасаются увольнений, 77% чувствительны к уровню цен, а 69% перешли на более дешевые товары. Несмотря на это, активы и прибыль банка возросли на 3% и составили 1,6 трлн и 23,1 млрд рублей соответственно.
«Серьезное падение индекса произошло в IV квартале 2014 года из-за девальвации рубля и введенных санкций. И нам очень приятно наблюдать сейчас, что есть позитивная динамика. Начиная с IV квартала прошлого года индекс постепенно увеличивается. Таким образом, экономическая ситуация остается напряженной, но потребители адаптируются в сложившихся условиях», – отмечает господин Курдюков.
Положительная динамика прослеживается и в числе открытых вкладов – люди стали больше копить. За первое полугодие 2016 года клиенты Сбербанка на Северо-Западе открыли на 20% больше вкладов, чем за аналогичный период прошлого года. Объем средств частных клиентов превысил 1 трлн рублей. В текущем году граждане открыли 782 тыс. вкладов. Средняя сумма вклада составила 389 тыс. рублей, что на 13% больше, чем в прошлом году. Возрос и предпочтительный срок вкладов. Год назад он был в районе 6-12 месяцев, сейчас – 1-2 года. «То, что клиенты стали вкладывать средства на более длительный срок, говорит о стабилизирующейся экономической ситуации», – считает Дмитрий Курдюков.
Что же касается розничных кредитов, то больше половины из них приходится на ипотеку. В этом году ее доля составила 53%, что на 4% больше, чем в прошлом году. В целом же объем ипотечного портфеля составил 182 млрд рублей, что на 22% больше аналогичного периода 2015 года. С начала года Сбербанк выдал жилищных кредитов жителям СЗФО на сумму 34,4 млрд рублей. 55% кредитов приходится на строящееся жилье, 45% – «вторичка». Доля просроченной задолженности составила 0,75%. Интересно, что сегодня уже 30% заявок на получение ипотеки принимается удаленно, вне офиса, благодаря онлайн-сервисам банка.
По словам Дмитрия Курдюкова, среди регионов Северо-Запада самая высокая средняя сумма ипотечного кредита – в Петербурге. Она составляет 2 млн рублей (на 100 тыс. рублей больше, чем в 2015 году), наименьшая – в Пскове – 1,1 млн рублей. «Во втором полугодии динамика спроса сохранится, а ноябре-декабре он традиционно возрастет», – прогнозирует ситуацию эксперт.
В то же время в общем объеме розничных кредитов доля потребительских снизилась на 2% – до 34%. Бизнесмены же, напротив, стали брать кредиты чаще. Так, средства корпоративных клиентов возросли на 9%. В этом году банк выдал на 11% больше кредитов предприятиям среднего бизнеса, объем которых составил 31% от общего числа. Количество заемщиков из числа крупнейших компаний региона сократилось на 5%.
Наиболее активно берут кредиты для развития предприятий обрабатывающих производств – 19%, оптовой и розничной торговли – 17%, сельского хозяйства – 7%, строительства – 5%. В целом за полгода 2016 года Сбербанк выдал бизнесу заемных средств на сумму 104 млрд рублей.
Цифра:
2 млн рублей – средняя сумма ипотечного кредита в Петербурге