Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Летом, когда продажи жилья из-за сезона отпусков падают, застройщики ради повышения спроса идут на многое.
Среднестатистический летний дисконт от застройщиков – 10-15% от стоимости квартиры. По словам генерального директора ГК «УНИСТО Петросталь» Арсения Васильева, для повышения спроса у покупателей в июне застройщик предлагает 50 квартир со скидкой до 15%. Все они расположены в строящихся корпусах ЖК «Тридевяткино царство» в пос. Мурино.
Компания «Кивеннапа» до 30 июня предлагает приобрести готовый таунхаус в Гатчинском районе площадью 107 кв. м со скидкой 10%.
Разнообразные акции предлагают и городские застройщики. Так, в июне на квартиры пятого корпуса ЖК «Калина-парк 2» от ЛСР (Калининский район) действует акция «Квартира месяца», дающая возможность приобретения жилья со скидкой 10%.
В ЖК «Триумф Парк», который строит Mirland Development, началась акция «Отделка в подарок», распространяющаяся на третью очередь комплекса. «Дом сдается летом, осенью начнется заселение. 25 квартир в готовом доме с полной чистовой отделкой продаются по стоимости квартир без отделки. Квартиры разнообразных планировок: от студий до трехкомнатных», – рассказала директор по маркетингу Mirland Development Елена Валуева.
Не обошлась без летних акций и компания ЛенСпецСМУ. До 30 июня там продают квартиры с 10% скидкой в строящихся корпусах 3 и 4 ЖК «Самоцветы», который компания возводит на набережной реки Смоленки на Васильевском острове, в корпусах 5 и 6 ЖК «Московские ворота», и в обоих корпусах комплекса «Ландыши», строящегося в Калининском районе.
Объявила летнюю акцию ГК «С.Э.Р.» на свой ЖК «Усадьба на Ланском» в Выборгском районе. Застройщик снизил первоначальный взнос с 30 до 10%. Здесь также продлили срок рассрочки оплаты на период ремонтов и заселения – до июня 2018 года.
Креативный подход
Помимо стандартных скидок на жилье застройщики Петербурга предлагают необычные или локальные акции, распространяющиеся на определенные группы клиентов. В частности, как объясняет начальник отдела продаж ЗАО «БФА-Девелопмент» Светлана Денисова, этим летом застройщик проводит региональную рекламную кампанию и предоставляет скидку 2% всем жителям Ямало-Ненецкого автономного округа. «Это один из регионов, который дает нам много покупателей», – сказала Светлана Денисова.
В Группе ЛСР началась акция «Родителям – скидки». Так, до конца июня на квартиры в жилых комплексах бизнес-класса и класса масс-маркет (кроме ЖК «Цветной город») действует скидка в размере 3 тыс. рублей с каждого 1 кв. м приобретаемой квартиры. «Акция приурочена к Международному дню защиты детей. Для участия в ней нужно, чтобы кто-нибудь из покупателей был родителем несовершеннолетнего ребенка», – сообщила региональный директор по реализации недвижимости Группы ЛСР на Северо-Западе Юлия Ружицкая.
В УК «Теорема» решили подойти к скидкам творчески. Там с июня по август действуют «летние цены» в рамках акции «Хорошим людям – скидка 15%». «Потенциальным покупателям не стоит глубоко рефлексировать, ибо мы всех считаем хорошими», – успокоила руководитель отдела продаж УК «Теорема» Марина Агеева. Предложение распространяется на «однушки» определенного типа в корпусах первой очереди, которые будут сданы в этом году. 15%-ю скидку можно будет получить при 100%-й оплате в течение двух месяцев с даты подписания договора или при покупке квартиры в ипотеку. Кроме того, в ЖК «Пять звезд» тем, кто купит более одной квартиры, дополнительно скинут еще 2%.
А в компании Setl City начиная с июня покупателям дарят велосипеды. Основная цель акции – дать возможность будущим новоселам «опробовать велодорожки и другую инфраструктуру для велосипедистов» в жилых комплексах застройщика. Акция распространяется на ЖК «Чистое небо», «Солнечный город», «GreenЛандия» и «Семь столиц».
Когда брать
По мнению представителей ведущих застройщиков Петербурга и Ленобласти, летом спрос на квартиры падает, хотя в последние годы эта тенденция несколько изменилась. «Рынок недвижимости обладает сезонностью – летом наступает некоторый спад активности покупателей, которые переключаются на вопросы организации детского отдыха, планирования своего отпуска. Вопросы покупки квартиры уходят на второй план. Но в последние годы отток петербургских покупателей практически полностью компенсируется региональными клиентами, которые летом подбирают квартиры для себя или своих детей», – прокомментировал Арсений Васильев.
Светлана Денисова объясняет, что традиционные скидки предлагаются в начале года, потому как в январе обычно снижается деловая активность и, как правило, начиная с декабря объявляются новогодние акции, которые пролонгируются на весь январь, чтобы продажи не останавливались и застройщики смогли создать задел на зимний период. «На рынке недвижимости увеличивается сезонная активность в первой половине года (в марте и апреле) и во второй половине года – с сентября и по нарастающей до декабря месяца», – сказала Светлана Денисова.
Как объяснил коммерческий директор «Главстрой-СПб» Алексей Гусев, в текущем году устойчивым уровнем спроса характеризовались февраль и март, в апреле было отмечено небольшое снижение, эта тенденция продолжила развитие в мае. «Совокупно в I квартале 2016 года продажи «Главстрой-СПб» составили 63 тыс. кв. м, что соответствует уровню рекордного 2014 года», – констатировал спикер.
Арсений Васильев подчеркивает, что все тенденции роста и снижения спроса у покупателей характерны для стабильной экономической ситуации, рынка, на котором присутствует планомерное поступательное развитие. Серьезные экономические и политические изменения могут внести существенные коррективы в рыночные показатели.
«Что касается больших скидок, которые использует ряд застройщиков, то они уже давно превратились в маркетинговый инструмент, не всегда эквивалентный выгодной стоимости квартиры», – считает господин Васильев.
По мнению Елены Валуевой, для привлечения покупателя важен комплекс инструментов в целом. «Одних привлекают скидки, других – дополнительные опции (возможность внести деньги позже или паркинг в подарок). На данный момент возможностей для снижения цен у застройщиков нет, себестоимость строительства и сопутствующих расходов растет и не позволяет давать больших скидок покупателям», – подытожила она.
В Петербурге постепенно завоевывает популярность новый формат – коворкинги.
Коворкинг – это модель работы, в которой участники, оставаясь независимыми и свободными, используют общее пространство для своей деятельности. В частности, коворкинг популярен среди фрилансеров, удаленных сотрудников, переводчиков, программистов, дизайнеров и начинающих предпринимателей. В Петербурге пока не сформировалось окончательное видение того, что такое коворкинг. Под этим форматом предлагаются как офисы с почасовой арендой и бизнес-инкубаторы, так и тайм-кафе.
По данным исследования департамента управления активами и инвестициями NAI Becar, предложение коворкингов в Петербурге насчитывает 20 объектов общей площадью 4,5 тыс. кв. м. 45% коворкингов сконцентрировано в Центральном районе, 27% – в Петроградском.
В Петербурге коворкинги – преимущественно единичные проекты. Только две компании развивают коворкинги под единым брендом – «Офис-М» (шесть объектов) и международная сеть Regus (два объекта).
Как говорят в компании Maris part of the CBRE affiliate network, в Петербурге рабочие места в аренду предлагаются и в бизнес-инкубаторах «Ингрия» или SumIT, где необходимо проходить отбор для возможности участия.
Самый большой по площади коворкинг WELCOME занимает 1000 кв. м. Помимо самого коворкинга, в его состав входят чайный бар, выставочное пространство, workplace для дизайнеров и студия печати. Средняя площадь коворкинга в Петербурге – 230 кв. м, средняя площадь рабочего места – 7 кв. м.
«Наиболее крупные коворкинг-центры, такие как «Зона действия», рассчитаны на 80-100 человек», – говорят в Maris.
В коворкингах существует возможность аренды рабочего места как на час, так на месяц и более. Предоставляется оборудованное офисное место или просто стол в помещении. Некоторые владельцы коворкинг-центров отдают предпочтение представителям творческих профессий или ИТ-сферы.
«Среди необычного направления можно выделить коворкинг для детей и родителей. Пока дети интересно проводят время в компании воспитателей и педагогов в «детском» пространстве, молодые родители работают «во взрослом» пространстве», – рассказал Юха Вятто, генеральный директор ЗАО «Лемминкяйнен Строй».
Аренда рабочего места в коворкинге варьируется в зависимости от срока и типа размещения: фиксированное рабочее место (оборудованное) будет стоить 8-10 тыс. рублей в месяц, необорудованное – от 4 тыс. рублей в месяц. «Плавающее» рабочее место на месяц обойдется дешевле на 10-20%.
Как правило, в стоимость аренды любого рабочего места входят скоростной Интернет, доступ к электричеству, рабочее место (письменный стол, диван и т. д.), МФУ (принтер, сканер, ксерокс), чай, кофе, угощения, предоставление переговорной комнаты, уборка офисных помещений и площадей общего пользования, круглосуточная охрана.
Вероника Лежнева, директор департамента исследований компании Colliers International в России, полагает, что когда коворкинг-центр находится в классическом качественном бизнес-центре, важно понимать, что это не бизнес самого собственника объекта, практически всегда сейчас коворкинг – это арендатор. «Поэтому ставки аренды для коворкинг-центров соответствуют ставкам других арендаторов», – добавляет госпожа Лежнева.
Наталья Скаландис, управляющий директор Property Management NAI Becar в Петербурге, отмечает: «Одной из главной сложности данного бизнеса в России является выбор системы управления финансовыми потоками и модели окупаемости. Сейчас у россиян нет понимания, что такое коворкинг, как управлять этим бизнесом, и если компания не обладает должным западным опытом, у нее могут возникнуть трудности».
«Вероятно, многие из существующих сегодня проектов коворкинг-центров прекратят свое существование в скором времени, так как они держатся на энтузиазме создателей и постоянных клиентов, но не приносят существенного дохода. Их место займут более серьезные форматы, профессионально выполненные, с существенным оборотом, но не потерявшие всего обаяния, уюта и функциональности», – прогнозируют аналитики Maris.
Мнение
Юха Вятто, генеральный директор ЗАО «Лемминкяйнен Строй»:
– Коворкинг, или общественные офисные пространства, – довольно молодой формат на рынке коммерческой недвижимости, о перспективах развития которого пока говорить рано. Данная модель является альтернативой домашнего офиса и популярна среди творческих людей, маленьких компаний, фрилансеров и тех, кто только начинает свой бизнес-проект.