Компания PwC представила интерактивную игру «PwC Game of Threats: имитация киберугроз». Ее активно используют организации во многих странах, а теперь она стала доступна и отечественным предприятиям.

Как сообщил Роман Чаплыгин, директор отдела анализа и контроля рисков информационной безопасности PwC в России, игра позволит руководителям компаний, членам советов директоров, директорам информационных служб стать участниками имитированных кибератак и попытаться защититься от них. Подобный тренинг расширит и обогатит представления менеджеров высшего звена о современных видах угроз и способах реагирования на них, а главное, придаст новый импульс внутрикорпоративным дискуссиям о направлениях инвестирования в ИТ-безопасность, поможет выработать оптимальные меры для защиты информационных активов.

Game of Threats имитирует реальную ситуацию, в которой задействованы две команды – обороняющаяся и атакующая. Обеим командам выделяется определенный «бюджет» на приобретение инструментов защиты и, соответственно, нападения. В рамках отведенного времени и выделенных материальных ресурсов игроки должны оперативно принимать обоснованные решения для достижения своих целей. Каждое решение имеет определенную условную стоимость и в зависимости от развития ситуации дает конкретный результат, который отображается на игровых консолях. Эксперты PwC по кибербезопасности выступают в роли модераторов, помогают игрокам сориентироваться в текущих обстоятельствах, объясняют последствия предпринятых действий. Сами же последствия отображаются на общем мониторе. По окончании сессии формируется сводка промежуточных и итоговых результатов. Затем игроки вместе с модераторами анализируют свои действия, рассматривают альтернативные шаги к победе. Так Game of Threats позволяет глубже погрузиться в проблематику ИТ-безопасности.

«Злоумышленникам» и защищающимся в Game of Threats предоставляются игровые консоли для выбора и активации предпринимаемых действий. Источник: PwC

Тимоти Клау, партнер, руководитель отдела анализа и контроля рисков PwC в России, подчеркнул, что игрофикация является одной из ключевых тенденций в деле совершенствования управленческих процедур, и имеющиеся исследования доказывают: в процессе игры ее участники имеют возможность гораздо быстрее повысить свою осведомленность о предмете, чем посредством традиционных методов получения нужных сведений.

Он полагает, что выход игры на российский рынок состоялся очень своевременно. Согласно исследованию PwC, в России количество зарегистрированных инцидентов в сфере информационной безопасности в 2015 году выросло в 2,5 раза по сравнению с 2014 годом, а случаев краж интеллектуальной собственности за тот же период стало больше в 2,8 раза. Но если в 2014 году основным источником угроз являлись действующие работники, то в 2015 году угрозы чаще исходили от бывших сотрудников компаний. Среди всех источников угроз наибольший прирост инцидентов (58%) был связан с бывшими поставщиками услуг и сервисов. Усредненный ущерб от инцидентов ИТ-безопасности вырос за 2015 год на 47% и составил 5,3 млн долл.

Всё происходящее вынуждает российские предприятия увеличивать расходы на защиту ИТ-систем. В 2014 году эти расходы немного сократились, зато по итогам 2015 года выросли на 35%. Компании вкладывают очень немалые средства в системообразующие защитные решения. Так, 72% опрошенных предприятий считают стратегически важным направлением информационной безопасности переход к соответствующим облачным сервисам; 64% компаний используют аналитику Больших Данных для обеспечения безопасности; 55% практикуют страхование киберрисков, а 67% обмениваются информацией об актуальных угрозах с партнерами; 71% участников опроса разработали отдельную стратегию информационной безопасности; 57% респондентов инвестируют в повышение осведомленности сотрудников об угрозах информационной безопасности; 56% организовали службу, ответственную за информационную безопасность; 62% предприятий установили требования к безопасности поставщиков услуг, а 60% регулярно оценивают угрозы информационной безопасности.

Участие в Game of Threats поможет руководителям компаний понять, какие именно меры необходимо принять для защиты своих ИТ-ресурсов, утверждают в PwC.

PwC представила результаты своего исследования «Тотальные продажи: на пороге глобальных перемен», которое посвящено многоканальной розничной торговле и изучению поведения потребителей. Такое исследование компания, оказывающая услуги в области аудита и консалтинга, проводит ежегодно, опрашивая потребителей в секторе интернет-торговли из разных стран. Четвертый раз подряд принимают участие в опросе и российские покупатели. Их ответы, как считают в PwC, подтверждают, что рост российского рынка электронной коммерции продолжается несмотря на кризис, а сам он вступает в стадию зрелости.

По данным PwC, в 2015 году электронная коммерция стала одним из немногих секторов розничной торговли, продемонстрировавшим положительную динамику в условиях глубокого экономического кризиса: рост рынка интернет-торговли в России составил от 20 до 30%. С одной стороны, этому способствовало увеличение количества и объема онлайн-покупок опытными интернет-покупателями, с другой — приток новых клиентов в онлайн-магазины обеспечило продолжающееся проникновение Интернета в российские города, пояснил партнер по консультационным услугам компаниям сектора розничной торговли и производства потребительских товаров Мартайн Пейтерс.

Российские ретейлеры уже сейчас должны озаботиться созданием для своих клиентов возможности плавного перехода из канала в канал и отказаться от традиционной бизнес-модели, считает партнер PwC Мартайн Пейтерс

Так, в 2015 году число интернет-покупателей в российских городах (исключая Москву и Санкт-Петербург) выросло на 6% по сравнению с предыдущим годом и достигло 60,7 млн человек, в Москве за тот же период число клиентов интернет-магазинов увеличилось на 7% и достигло 7,7 млн человек. При этом ежегодно в расчете на одного интернет-пользователя совершалось свыше 33 онлайн-покупок, рост этого показателя превысил 14%..

Интересно, что средний чек в 2015 году остался примерно на том же уровне, что и годом ранее, отметил Пейтерс. В PwC это объясняют тем, что наряду с инфляционным ростом цен на товары в российских интернет-магазинах росло число покупок, совершаемых в магазинах зарубежных, и прежде всего китайских, где цены ниже.

Удобство выходит на первый план

Если еще год назад на первом месте среди факторов, влияющих на решение россиян покупать онлайн, была цена (его назвали 58% опрошенных), то в текущем году вперед вышло удобство совершения покупки, его назвали в качестве главного фактора 47% опрошенных, тогда как дешевизну — 43%. Однако тут стоит отметить, что в предыдущем опросе использовались более развернутые формулировки, имеющие отношение к понятию удобства: тогда в числе причин покупать онлайн 55% респондентов назвали отсутствие необходимости ехать в магазин, 33% — простоту изучения и сравнения товаров, 31% — доступность онлайн-отзывов и 30% — возможность покупать круглосуточно.

Как и во всем мире, российские онлайн-покупатели все чаще используют для покупок мобильные устройства, рассказал старший менеджер по стратегии PwC Антон Задорожный. В 2015 году с помощью мобильных устройств делали заказы 52% интернет-покупателей, причем 14% из них использовали для этого смартфоны и планшеты каждый месяц, а 8% — еженедельно. Рост такого показателя обусловлен тем, что сайты интернет-магазинов становятся все более удобными: если в 2014 году смартфон считали неудобным для совершения покупок 53% покупателей, то в 2015 году — 27%.

В отличие от некоторых западных стран, например Германии, где ретейлеры все больше уходят в онлайн и закрывают традиционные магазины, в России эта тенденция пока не очень заметна, указал Пейтерс. Напротив, российские покупатели по-прежнему ценят возможность «пощупать» товар, обратиться за консультацией к продавцу и т. п. Но при этом они хотят, чтобы им были предоставлены и дополнительные возможности, например тут же посмотреть аналогичные предложения в онлайн-магазине и совершить покупку, воспользовавшись любым из каналов. Исходя из этого, российские ретейлеры уже сейчас должны позаботиться о создании для своих клиентов возможности плавного перехода из канала в канал и отказаться от традиционной бизнес-модели, в противном случае их ждет проигрыш в недалеком будущем, отметил Пейтерс. Также в PwC советуют ретейлерам работать над своим продвижением в социальных сетях, поскольку последние стали мощным фактором влияния на принятие решений о покупке.

Еще одно отличие российского покупателя от зарубежного — значение, которое он придает понятию «бренд». Если покупатели во всем мире ставят доверие к бренду на третье место в списке причин выбора любимого ретейлера, то в России этот фактор не входит даже в первую пятерку, сообщил Пейтерс. Для отечественного потребителя гораздо важнее такие факторы, как наличие программ лояльности или информационная наполненность сайта, отметил он.Тем не менее в PwC считают, что в будущем сильные бренды будут играть все большую роль и в России, при условии пересмотра своей бизнес-стратегии и концентрации на всей цепочке покупок потенциальных покупателей.

Почти 70% российских бизнес-лидеров считают технологический прогресс главной мировой тенденцией, которая будет оказывать влияние на их бизнес в ближайшие пять лет. Таковы результаты опроса 107 руководителей крупнейших российских компаний, проведенного PricewaterhouseCoopers в 2015 году. Под технологическим прогрессом в исследовании подразумевалась скорость изменения бизнес-моделей компаний под воздействием технологий. «Сейчас главный фактор успеха – это скорость реагирования. Для бизнеса это скорость трансформации бизнеса», – отметил Герман Греф, председатель правления Сбербанка, в интервью PwC.

Определение рисков, возникающих вследствие технологического прогресса, и управление ими – приоритет для почти половины генеральных директоров, и 45% считают приоритетным наличие качественной инфраструктуры, включая цифровую. Как сообщил Игорь Лотаков, управляющий партнер PwC в России, вопросов о конкретных технологических приоритетах участникам опроса не задавали, тем не менее в их ответах прозвучали слова о важности для бизнеса трех ключевых направлений: мобильного Интернета, анализа Больших Данных и кибербезопасности. Технологии лежат в основе изменения поведения покупателей и покупательной способности. «В результате развития технологий меняется и наш клиент, он становится все более мобильным и требует большего объема качественной информации. Клиент диктует, как мы должны измениться, чтобы он продолжал оставаться с нами», – сказал Рубен Аганбегян, генеральный директор корпорации «Открытие Холдинг».

Мобильные технологии и, в частности, социальные сети стали основными способами получения информации, а также приобретения товаров и услуг. Все больше людей имеют доступ к деятельности компаний и оказывают влияние на них. Как видно на примере Uber и Alibaba, мобильный Интернет вытесняет неэффективные производственные мощности. «Какую бы отрасль мы ни взяли, технологии, и особенно мобильный Интернет, будут менять способ организации бизнеса», – заметил Лотаков. А значит, компаниям предстоит не только оптимизировать затраты, но и совершенствовать бизнес-модель.

Между тем 64% руководители компаний намерены ответить на растущие по экспоненте геополитические, технологические и регуляторные риски в первую очередь сокращением операционных расходов. Вступить в новые стратегические альянсы или совместные предприятия, найти новых партнеров или новые источники доходов собираются 43% опрошенных. Кроме того, около трети руководителей планируют передать отдельные бизнес-процессы или функции на аутсорсинг (27%). По мнению некоторых российских генеральных директоров, кризис создает отличную мотивацию для изменений в бизнесе и оптимизации структуры затрат компании.

Главная головная боль для руководителей — дефицит высококвалифицированной рабочей силы. Самым актуальным бизнес-риском ее признали 79% опрошенных в России. Также 70% директоров беспокоит взяточничество и коррупция, и 69% – неготовность к принятию мер в случае кризисной ситуации. Доля компаний, старающихся сохранить персонал, увеличилась с 34% в 2014 году до 50% в 2016 году. Обладание высококвалифицированным персоналом считают приоритетной задачей 79% директоров.

«В то же время мы не видим достаточной системной работы по реорганизации управления компаниями», – заметил Лотаков. По его словам, адаптивные способности вертикально выстроенных компаний довольно слабы, они сокращают затраты на персонал, оставив без изменения бизнес-модель, пытаются оптимизировать то, что есть, вместо того чтобы подумать о чем-то новом.

Угрозой номер один в 2016 году 92% опрошенных назвали волатильность валютного курса, на втором месте оказалась госполитика по предотвращению бюджетного дефицита и долговой нагрузки, усложняющая работу бизнеса (86%), на третьем – геополитическая нестабильность (84%).

При этом уровень оптимизма российских руководителей довольно высок: 74% опрошенных уверены в росте выручки компании в трехлетней перспективе, а более половины – уже в текущем году.

ИТ-эксперты любят рассуждать о данных, но вряд ли вы услышите, как эти собранные данные используются. В новом отчете Pricewaterhouse Coopers и Iron Mountain, вышедшем под заголовком How organizations can unlock value and insight from the information they hold («Как извлекать ценности и проникать в суть информации, находящейся в распоряжении организаций»), показано, что компаниям, желающим повысить эффективность использования имеющихся у них данных, есть еще над чем поработать.

В основу исследования были положены итоги опроса 1800 топ-менеджеров, работающих в компаниях среднего размера (с числом сотрудников более 250) и крупных компаниях (более 2500 работников) из стран Северной Америки и Европы. Результаты оказались просто удивительными: управление данными в своей организации считают эффективным лишь очень немногие.

«Данные – кровь цифровой экономики, они позволяют изучить ситуацию, информированно принимать решения и углублять взаимоотношения, – отметил директор PwC по рискам и страхованию Ричард Петли. – Данные можно покупать, продавать, передавать и даже красть, ведь они имеют определенную ценность. Однако опрашиваемые редко говорили о ценностях, а у большинства нет даже инструментов для управления, защиты и извлечения этих ценностей».

Отсутствие грамотной стратегии

Зачастую стоящие перед компаниями задачи по анализу данных можно успешно решить силами уже имеющихся сотрудников

Исследование показало, что у руководителей 75% компаний самой разной величины, местоположения и секторов экономики присутствует ощущение того, что они «извлекают из информационных активов максимум». На самом же деле успеха в этом деле добиваются лишь 4%. Примерно 43% опрошенных заявили, что их компания «извлекает из информации мало ощутимые преимущества», а 23% полагают, что никаких преимуществ нет вообще.

Три четверти организаций не обладают навыками и технологиями, которые позволяли бы эффективно использовать информацию, для того чтобы оторваться от конкурентов. В трех компаниях из четырех нет аналитика данных, и лишь в четверти организаций, где аналитик все-таки есть, используют его со знанием дела.

Для технологических компаний недостаток понимания данных проблемой не является. Такая проблема характерна для производственной и конструкторской сферы, фармацевтики, сферы финансовых и юридических услуг, страховой отрасли, энергетики и здравоохранения. Взяв за основу полученные сведения, в PwC построили так называемый Индекс ценности информации (Information Value Index), он составлен на основе ответов сотрудников 1650 предприятий на 36 вопросов и показывает, насколько хорошо бизнес использует собранную информацию и какие ценности ему удается извлекать из данных. Значение индекса может варьироваться от 0 до 100 (100 соответствует наилучшему использованию данных). Индекс оценивает общую осведомленность компании, понимание важности данных, умение достигать обусловленных данными целей, а также навыки и инструменты, используемые для извлечения из данных ценностей, и общие преимущества, получаемые организацией от погружения в данные. У компаний средней величины усредненная оценка составила 48,8, у крупных предприятий — 52,6. Общая же оценка всех организаций оказалась чуть выше 50.

Петли пришел к выводу: данные проникли в нашу жизнь настолько широко, что уже воспринимаются как рутина. И только когда приходит беда, представление меняется. В некоторых компаниях данные считают зоной ответственности ИТ-службы и архитекторов данных, а не важным ресурсом, который должен быть взят на вооружение всеми сотрудниками организации. Нужно, чтобы все понимали: данные – это не прерогатива ИТ-специалистов, а ценный актив, и его роль выходит далеко за пределы технической стороны бизнеса.

Укрепление конкурентоспособности с помощью данных

Стратегия в области данных становится главным ресурсом повышения конкурентоспособности в борьбе с другими компаниями. Игнорируя данные или рассматривая их как несущественный актив, руководители бизнеса оказывают своим организациям плохую услугу.

«Суть анализа для бизнес-подразделений, служб маркетинга, развивающихся филиалов и прочих структурных единиц заключается в том, чтобы понять, какую информацию им хотелось бы извлечь из данных, а затем при содействии ИТ-службы, аналитиков данных и ученых по данным выявить соответствующие источники, продумать технологии доступа к ним, провести анализ и представить полученные результаты в дружественной пользователю, как правило визуальной форме, – указала управляющий директор компании Iron Mountain по стратегии лидерства Сью Тромбли. – Бизнес вкладывает в сбор данных большие деньги, а когда настает пора эти данные использовать, теряет инициативу. Лидерам бизнеса необходимо настойчиво искать способы извлечения необходимой информации и ее представления в удобном формате для внутреннего пользования. Речь идет о наличии стратегии управления данными. Первым делом следует идентифицировать источники данных, затем понять важность анализа для каждого подразделения и, наконец, создать план укрепления конкурентоспособности».

Результаты опроса продемонстрировали, что предприятия не знают о неиспользуемых ресурсах, которые заложены в хранимых данных. Около 16% руководителей не уверены в том, что в организации четко представляют себе, какие данные у них имеются, 23% не знают, как данные перемещаются по организации, а 20% не в курсе, где находятся наиболее уязвимые для данных места.

Неудивительно поэтому, что четверть топ-менеджеров не считает, что данные имеют какую-либо ценность для принятия решений, разработки продуктов, достижения экономии, а также для привлечения и удержания клиентов. Объясняется это тем, что они просто не инвестируют в стратегию. Аналитики очень быстро превращаются в один из наиболее ценных ресурсов успешного бизнеса, а каждой компании нужен уникальный, отвечающий ее особенностям план управления данными.

Следует ли нанимать специалиста по данным?

Прежде чем приглашать специалиста по данным или создавать целый отдел, занимающийся анализом, руководителям необходимо определить, каких целей они хотели бы добиться с помощью анализа. У каждой компании свои потребности, и оптимальная стратегия в области данных зависит от миссии и целей бизнеса. А это значит, что организации не обязательно создавать целое подразделение, специализирующееся исключительно на данных. Зачастую стоящие перед ней задачи можно успешно решить силами уже имеющихся сотрудников.

«Компании с не очень сложными требованиями к анализу вполне могут обойтись уже имеющимися специалистами, – считает Тромбли. – В случае необходимости можно отправить этих сотрудников в центр обучения анализу данных или на соответствующий семинар».

Для некоторых компаний это могло бы стать наилучшим вариантом, особенно в условиях дефицита ученых по данным, чья профессия является относительно новой и весьма востребованной. Можно снизить отрицательные последствия отсутствия стратегии в области данных, взяв на работу сотрудника, который находится в курсе современных тенденций, но одной такой меры может оказаться недостаточно.

«Вряд ли можно найти директора по данным, который подошел бы на все случаи жизни, – подчеркнула Тромбли. – Основные обязанности должны быть распределены в рамках уже существующей организационной структуры. Кроме того, есть дилемма спроса и предложения – трудно отыскать человека, который успешно справился бы с ролью директора по данным».

Характерные черты «элиты данных»

Из всех предприятий, чьи сотрудники принимали участи в опросе, только 4% можно отнести к «элите данных». Речь идет о средних и крупных организациях, работающих в сфере здравоохранения, производства и конструирования. Эффективные органы управления информацией появляются в первую очередь на этих предприятиях. Здесь же прививается культура принятия решений на основе анализа событий и появляются аналитики, имеющие доступ к данным, осуществляющие контроль за ними и располагающие дополнительными инструментами анализа.

Наиболее передовые компании эффективно используют доступные им ценные ресурсы, и это становится частью их культуры. В такую категорию, как правило, попадают организации средней величины, которые не обременены тяжелым наследием и действуют в отраслях, не подвергаемых тщательному регулированию. Вместе с тем в элите данных могут оказаться и не столь гибкие изначально компании — если им повезло с сильным руководством, организацией сквозного управления информацией и наличием подразделений, которые занимаются данными, не имея при этом отношения к ИТ-службе.

Масштабы применения неодобренных приложений говорят о том, что это уже не теневое, а самое что ни на есть открытое использование

Растущая тенденция подписки бизнес-подразделений и рабочих групп на облачные сервисы без ведома ИТ-службы создает на предприятиях серьезные риски.

В числе рисков, связанных с использованием «теневых» облачных сервисов, аналитики PricewaterhouseCoopers называют проблемы с защищенностью данных, целостностью транзакций, непрерывностью бизнеса и соответствием нормативным требованиям.

«Культура консьюмеризации на предприятиях — ставшая привычной возможность получить желаемое в нужной форме по мере необходимости — в сочетании со стареющими технологиями и ИТ-моделями делает облачные вычисления предпочтительными для бизнес-подразделений и индивидуальных служащих», — говорится в докладе PwC.

Отделы и даже индивидуальные пользователи все чаще самостоятельно подключаются к облачным сервисам для рабочих нужд, поскольку это просто и относительно недорого, — отметила Кара Бестон, руководитель PwC по защите от облачных рисков.

«Сегодня появилась новая форма теневых ИТ, и учитывая доступность облачных сервисов, скорее всего они применяются в вашей компании шире, чем многие могут себе представить, — продолжила она. — Обнаружить это непросто, поскольку такие сервисы, приобретаемые по низакой цене, работают вне стен самой компании».

Как правило, в «теневом» режиме используют облачное программное обеспечение для совместной работы, сервисы хранения, приложения для управления отношениями с клиентами и кадровые системы.

Модель SaaS позволяет отделам различных размеров быстро проводить необходимые изменения в бизнес-процессах, не дожидаясь помощи от ИТ-службы. Еще одно преимущество в том, что обычно такие сервисы требуют только операционных затрат и не нуждаются в капитальных.

«Теневые облака используются без ведома ИТ-службы во многих организациях», — уверена Бестон. Но бесконтрольное применение чревато серьезными угрозами защищенности данных и риском появления дублирующихся технологий и сервисов.

В числе других рисков — непреднамеренное раскрытие данных, по закону подлежащих секретности; несанкционированный доступ к конфиденциальным данным и интеллектуальной собственности; а также нарушение правил обращения с информацией.

Компании в регулируемых отраслях рискуют нарушить нормативные требования, касающиеся защиты данных. Важно, что хотя многие бизнес-пользователи подписываются на облачные сервисы из-за низкой стоимости, на самом деле отсутствие контроля над их использованием нередко может привести к дублированию и как следствие — к росту текущих расходов.

Облачные сервисы для рабочих групп в пять-десять пользователей могут обходиться от сотни долларов в месяц до нескольких тысяч. Но затраты могут быстро выйти из-под контроля, если сразу несколько отделов в организации начнут применять похожие сервисы.

«Теневые облака чреваты новыми, непредвиденными рисками, ростом операционных расходов и избыточностью», — подчеркивается в докладе PwC.

Взять проблему под контроль должны финансовый директор и директор ИТ-службы, полагает Бестон. Первой задачей, по ее словам, должно стать обнаружение всех облачных сервисов, работающих без санкции отдела ИТ.

Решение этой задачи может потребовать применения автоматизированных и ручных методов, позволяющих выяснить, в каких именно отделах используются облачные сервисы, и какие данные могли оказаться у их операторов.

После выявления теневых сервисов нужно сформировать сервисный портфель, перечисляющий сервисы, которые нужно запретить или ограничить по каким-то причинам, а также одобренные и те, которыми для минимизации риска нужно управлять централизованно.

За последнее время был опубликован целый ряд аналитических докладов, отмечающих рост применения теневых ИТ вследствие консьюмеризации и свободной доступности облачных сервисов.

Год назад, например, в Frost & Sullivan по заказу McAfee провели опрос среди 300 ИТ-специалистов и стольких же бизнес-менеджеров, и 80% респондентов сообщили, что пользуются SaaS-приложениями без ведома ИТ-службы. Примечательно, что ИТ-специалистов, работающих с неодобренными облачными сервисами, оказалось больше.

В среднем в компаниях, принявших участие в опросе, используют примерно по два десятка SaaS-приложений, 35% из которых не утверждены ИТ-службой.

«Масштабы применения неодобренных приложений говорят о том, что это уже не теневое, а самое что ни на есть открытое использование», — заключают авторы доклада Frost & Sullivan.