Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
В Петербурге до трети квартир в новостройках приобретают жители других регионов. И эта доля растет.
Как говорят сами строители, к региональным покупателям подход нужен иной, нежели к местным жителям.
Петербург продолжает оставаться центром притяжения для бизнеса и миграции из регионов России. Наибольшей популярностью петербургские новостройки по-прежнему пользуются у жителей соседних регионов Северо-Запада, нефтегазовых регионов – Ханты-Мансийского и Ямало-Ненецкого автономных округов, Сибири, Урала, а также Дальнего Востока. В последнее время существенно увеличилась доля покупателей из Москвы и Московской области. «Восточный» клиент
Как говорит большинство девелоперов, региональные покупатели чаще становятся приобретателями жилья класса эконом (за исключением жителей столицы). Интерес иногородних граждан к приобретению недвижимости повышается во время скачков курса валют. Ирина Доброхотова, председатель совета директоров компании «БЕСТ-Новострой», говорит: «Периодически мы наблюдаем всплеск спроса со стороны региональных покупателей. Сегодня это часто бывает обусловлено поведением валют: если доллар начинает снижаться, люди спешат обменивать часть накоплений и вкладываться в недвижимость».
Директор по маркетингу ООО «H+H» Майя Афанасьева отмечает при этом, что разница в менталитете региональных и местных покупателей заметна – проявляется она в запросах к самим характеристикам недвижимости. «Анализируя требования иногородних покупателей, отмечу следующие особенности. У таких потребителей, во-первых, больше вопросов к самому застройщику: насколько он надежен и способен выполнить свои обязательства в срок. Во-вторых, иногородние клиенты обычно более внимательно относятся к условиям договора. В-третьих, у них, в отличие от петербуржцев, нет жесткой привязки к району. Петербуржцы, зная особенности города, ориентируются на местоположение и инфраструктуру будущего жилья, на какие-то личные привязанности. По статистике, 80% покупателей хотят остаться жить в том же районе или поблизости: их уже устраивает сложившаяся инфраструктура, есть свой круг общения и знакомых, да и родители, скорее всего, проживают недалеко», – объясняет Майя Афанасьева.
Столичные запросы Елена Шишулина, директора по маркетингу ООО «УК СТАРТ Девелопмент», полагает, что большой разницы в менталитете покупателей из Петербурга и регионов нет, просто жители регионов меньше знакомы с нюансами местного рынка: основными игроками, устоявшейся терминологией, особенностями работы Росрееста и т. п. Иногда такие сделки проходят сложнее, так как в них участвует больше лиц, принимающих решение. «Например, дети собирают первоначальную информацию, ездят на просмотры, а потом их выбор одобряют (ну или не одобряют) родители. Если же клиенты сами ведут поиск, то бывает, что они прилетают в Петербург буквально на один день, за который хотят посмотреть все отобранные варианты. И потом еще на один день на подписание договора и оформление всех документов. Ну и конечно, менеджерам по продажам нельзя забывать о разнице во времени. Также сложности, связанные с документооборотом, возникают, если недвижимость приобретается при помощи ипотечного кредита (обычно его берут по месту жительства клиента), – напоминает Елена Шишулина. – В целом претензий у таких клиентов обычно меньше, и чисто по-человечески с ними работать приятно. Ну а самые сложные клиенты однозначно из Москвы». Госпожа Афанасьева с ней согласна: «Самые сложные клиенты – это все-таки москвичи. У них чаще всего завышенные ожидания: как минимум из каждого окна они хотят видеть Исаакиевский собор. Ну а самые состоятельные клиенты традиционно приезжают из нефтяных и газовых регионов. Требования у покупателей бывают разные и подчас самые неожиданные. Но случаются и совсем оригинальные. Например, один из клиентов требовал подвинуть наружную стену дома чуть вперед, чтобы его квартира стала побольше. Самые «комфортные» покупатели в моей профессиональной практике были из Мурманска и других близких к этому городу территорий, а также с Урала и Сибири». Тимур Нигматуллин, финансовый аналитик группы компаний «Финам», отмечает разную восприимчивость к маркетинговым акциям и рекламе. «Если в целом по РФ более эффективна таргетированная реклама (например, контекстная), то в Петербурге очень большое значение имеет медийная реклама, которая формирует бренд ретейлера. Возможно, это связано с несколько более распространенной комплексной застройкой в регионе. Также отмечу, что в Петербурге заметно меньше доля покупателей недвижимости, которых устраивают сделки только с использованием наличных. Я связываю это с более высокой финансовой грамотностью», – рассуждает Тимур Нигматуллин.
Мнение:
Юлия Ружицкая, региональный директор по реализации недвижимости Группы ЛСР на Северо-Западе: – Доля иногородних покупателей в наших жилых комплексах класса масс-маркет в I квартале 2016 года составила 35%. При этом более половины из них приехали из Мурманской области, Республики Коми, Москвы и Московской области, Красноярского края, Архангельской области, Ханты-Мансийского АО, Камчатской области, Псковской области, Республики Карелия и Казахстана. Доля иногородних покупателей квартир бизнес-класса в первые три месяца текущего года составила 42%. Большинство из них из Москвы и Московской области, Ханты-Мансийского АО, Архангельская области, Казахстана, Республики Алтай и Самарской области. Доля региональных покупателей в комплексах премиум-класса за этот же период составила 19%. Это преимущественно жители Москвы и Московской области.
Два девелопера - «ЛСР» и «Эталон» опубликовали данные по итогам I полугодия 2016 года. Из отчетов следует, что рынок недвижимости восстанавливается.
Из отчетности «Группы ЛСР» следует, что за первые шесть месяцев года было заключено контрактов на 37,8 млрд рублей, что на 76% больше, аналогичного периода прошлого года. В 2015 году этот показатель составлял 21,5 млрд рублей. С начала года было продано 366 тыс. кв.м, в то время как в первом полугодии 2015-го — на 228 тыс. кв.м. В течение первого полугодия компания ввела в эксплуатацию 206 тыс. кв.м, продемонстрировав рост 58%.
«В первом полугодии нам удалось достичь высоких показателей по жилой недвижимости во всех регионах присутствия, - Москве и Московской области, Санкт-Петербурге, Екатеринбурге и Свердловской области. Это позволяет нам уже сейчас говорить о том, что мы перевыполним план продаж на текущий год. Значительная часть сделок проходит с привлечением ипотечных средств, и сейчас банки предлагают все более привлекательные условия кредитования», - комментирует итоги работы компании коммерческий директор «Группы ЛСР» Юрий Ильин.
По словам эксперта, в Москве было заключено контрактов на покупку недвижимости на 119 тыс. кв. м жилой площади, - это на 104% больше аналогичных показателя 2015 года. Рост продаж эксперт объясняет выводом в продажу новых жилых комплексов арт-класса «ЗИЛАРТ» и ЖК «ЛУЧИ» (оба Москва). В Санкт-Петербурге «Группа ЛСР» анонсировала два новых проекта «Цивилизация» и «Цветной город». «В Екатеринбурге стартовали продажи квартир в новом 25-этажном жилом доме на улице Расточная. Во втором полугодии мы планируем не менее активно увеличивать предложение квартир, выводить новые проекты», - констатирует Юрий Ильин.
Со своей стороны, - другой девелопер - ГК «Эталон» обнародовал рост продаж по новым контрактам, до 236 тыс. кв. м и 23 143 млн рублей. По словам представителей компании, показатели превышают свои аналоги прошлого года на 165% и 192%, соответственно. За отчетный период времени было введено в эксплуатацию 94 тыс. кв. м площадей, что на 4% выше показателя за аналогичный период 2015 г.
«Впечатляющие показатели новых продаж сопровождались хорошей динамикой роста цен - средняя цена за квадратный метр квартир во втором квартале 2016 года выросла на 11% по сравнению с 4 кварталом 2015 года», - комментирует итоги полугодия председатель Совета директоров ГК «Эталон» Вячеслав Заренков. По его словам, успеху ГК «Эталон» способствовали стабилизация рынка и наша способность динамично увеличивать рыночную долю благодаря надежной репутации и расширению ассортимента проектов.
Сторонние эксперты так же отмечают репетиционную важность в нынешних условиях. «Сейчас на первый план выходит совокупность таких факторов, как надежная репутация застройщика, большой опыт и длительность пребывания на рынке, сроки ввода предыдущих объекты (отсутствие долгостроев в портфеле девелопера), профессионализм персонала в отделе продаж, большой выбор ипотечных программ от банков-партнеров, наличие рассрочки до конца строительства, современные и комфортные планировочные решения и многое другое. Те компании, которые развиваются в этих направлениях, и будут перетягивать на себя основной покупательский спрос», - говорит коммерческий директор инвестиционно-управляющей компании STEIT Роман Стогов.
В свою очередь руководитель департамента аналитики группы компаний E3 Group Константин Сергеев считает, что значительный прирост ключевых экономических показателей у ЛСР связан с выходом компании на рынок Москвы - двумя масштабными проектами, и выбранной стратегией продвижения. «Как на московском, так и на петербургском рынке новостроек спрос на проекты КОТ, строящиеся на периферии города и испытывающие проблемы с транспортной доступностью и социальной инфраструктурой, снизился и продолжает падать. Интерес покупателей смещается в сторону проектов внутри города. В частности, это жилье в рамках проектов редевелопмента промзон», - говорит эксперт.
По оценкам Константина Сергеева, рост продаж в первом полугодии, по сравнению с аналогичным периодом 2015 года в Петербурге и ближайших пригородах составил 5-10%. «Московский рынок демонстрирует схожие показатели», - говорит эксперт.
Однако по данным Консалтингового центра «Петербургская Недвижимость» объем продаж новостроек Петербурга и пригородов в январе-июне вырос на 20% и составил 1,9 млн. кв.м.
«Объем сделок на первичном рынке Петербурга и пригородной зоны Ленобласти в первом полугодии 2016 года составил 45 тысяч, - говорит Ольга Трошева, руководитель Консалтингового центра «Петербургская Недвижимость». – Это порядка 1,9 млн. кв.м строящегося жилья. Показатели продаж в первом полугодии 2016 года оказались значительно выше, чем в первом полугодии 2015 года. Основной причиной, на мой взгляд, является стабильность в сфере ипотечного кредитования. В отличие как раз от ситуации, сложившейся в начале прошлого года. В частности, большую роль для сохранения спроса на строящееся жилье на высоком стабильном уровне сыграла господдержка ипотеки».