Психологи и педагоги обсудили, нужно ли контролировать детей в использовании мобильных устройств в условиях цифровизации страны. Дискуссия почти не затронула такие вопросы, как защита детей от негативного контента, развитие у молодежи навыков противостояния манипуляциям в Сети и пр. Речь шла в больше степени о том, как новые технологии меняют мышление новых поколение и, следовательно, их реальность.

Директор «Цифровой фабрики инноваций» Евгений Антонов представил исследование, в котором участвовали 15 тыс. школьников и студентов из восьми федеральных округов. Результаты исследования показали, что 10% школьников и 7% студентов не могут обходиться без мобильных устройств. 20% школьников и 23% студентов считают, что технологии способствуют развитию личности. 35% и 36% полагают, что с появлением цифровых технологий человек стал больше торопиться и меньше успевать за день.

Врио директора Психологического института РАО Павел Сергоманов поставил вопрос о том, чем являются технологии — возможностью для развития или причиной зависимости? Мобильные устройства несут пользу или вред? Они являются необходимостью или нет? Он выступает за регулирование цифрового мира, поскольку мир изменился, а человек нет, и ему надо приспособиться к новым условиям. Но регуляция должна быть не запретительной, а мотивационной и руководствоваться принципом «не навреди».

Декан факультета социологии РГСУ Дина Танатова говорила о том, то дети, принадлежащие к так называемому поколению Z, родились со смартфонами в руках. Это данность, это просто надо принять и соответствующим образом реагировать. Регулировать же технологии в глобальном смысле невозможно.

Заместитель директора школы «Феникс» Дмитрий Поносов согласен с этим. Он сказал, мобильные устройства на уроках — нормально. Важно, для чего они используются и как. По его мнению, смартфоны дают много возможностей, а педагоги не понимают ресурса, который у них в руках. Современные дети читают не меньше, чем предыдущие поколения, но предпочитают маленькие тексты. Зато пишут они точно больше по сравнению со своими родителями в их возрасте. Они также много говорят и могут видеть друг друга на расстоянии. По словам, школьники и студенты сейчас воспринимают текст всеми пятью чувствами — правильное использование этого многое может дать для развития ребенка.

«Гаджет — уже не ручка, а рука», — заявил член Молодежного совета Департамента здравоохранения г. Москвы Григорий Сизов. При этом важно остаться людьми в условиях цифрового мира. И всем надо научиться правильно передавать свои эмоции с учетом новых каналов коммуникации и говорить так, чтобы тебя слышали.

Психотерапевт Центра патологии речи и нейрореабилитации Депздрава Иван Орлов настроен менее оптимистично, чем другие участники дискуссии. Он сравнил с рентгеном, про который на заре его изобретения не было понятно, что он опасен. Так и с мобильными устройствами: мы еще не все про них знаем, чтобы терять бдительность. Более того, говоря об использовании гаджетов в обучении, надо отталкиваться от принципов работы мозга. Мозг в целом однозадачен, в то время как смартфон предполагает многозадачность. Поскольку смартфон не очень хорошо влияет на мозг, его использование надо регулировать. Задача школ — воспитание личности, из этого и надо исходить в применении телефонов и планшетов, заключил эксперт.

Ведущий научный сотрудник Психологического института РАО Ирина Улановская заняла, пожалуй, промежуточную позицию в вопросе вреда и пользы мобильных устройств. Она говорила о том, что любая деятельность и учебная в том числе использует средства. Гаджеты — это средства; сами по себе они не плохие и не хорошие, поэтому их не надо демонизировать или поощрять. Они не должны быть самоцелью, а только инструментом для решения задачи. Задачи ставят взрослые, они должны быть интересными и сообразными возрасту. По ее словам, чем более содержательна жизнь у ребенка, тем лучше туда впишется гаджет.

Аналитический центр TAdviser и компания Microsoft провели исследование «Кибербезопасность в российских компаниях». Их аналитики по телефону опросили представителей 450 предприятий среднего и малого бизнеса – руководителей ИТ-подразделений и других лиц, влияющих на принятие решений в области ИТ и информационной безопасности. Респонденты представляли самые разные отрасли экономики — финансов и страхования, ретейла, электронной коммерции, промышленности, транспорта, энергетики и др.

Источник: Microsoft, 2019

По данным Microsoft, 76% предприятий малого и среднего бизнеса сталкивались за последний год с инцидентами кибербезопасности. Больше половины (54%) имели дело с программами-вымогателями, 52% — DDoS-атаками, 39% — АРТ-атаками, 39% — фишингом. Интересно, что при этом 45% в первую очередь боятся АРТ-атак, а вот DDoS-атак – только 31%. Программ-вымогателей опасаются 42% компаний.

Количество DDoS-атак растет, и рост этот объясняется «их относительной дешевизной при высокой эффективности», следует из отчета.

На 37% предприятий рассказали, что целью атак были денежные средства. Еще 32% назвали персональные данные и 31% — учетные.

Основным каналом угроз остается электронная почта (66%), а вот мессенджеры к таким пока не относятся (10%).

Источник: Microsoft, 2019

Подход к оценке ущерба на российском рынке не сформировался. Точные данные представители компаний привести не могут, но 57% оценили свой ущерб до 100 тыс. руб. и назвали его незначительным. Размер затрат на ликвидацию последствий кибератак, как правило, равен самим потерям. На восстановление систем треть опрошенных тратит несколько часов, еще треть – сутки.

Наиболее эффективной мерой защиты от киберпреступлений опрошенные признали тренинги для персонала (48%). С отрывом всего в один процент на втором месте оказалась защищенность каналов (47%). Регулярное обновление ПО находится только на третьем (40%), а использование лицензионного ПО и вовсе на четвертом (34%). Еще 32% надеются на современные устройства (32%).

Руководитель программ информационной безопасности Microsoft в странах Центральной и Восточной Европы Артем Синицын на примере сравнения Windows 7 и Windows 10 советует обращаться к современным операционным системам.

Операционная система Windows 7 разработана более десяти лет назад и потому устарела. В нее, например, не закладывались механизмы по предотвращению компрометации учетных записей и их выгрузки за переделы системы. В скором времени ее техническая поддержка прекратится, и она вообще не сможет обновляться.

Windows 10, как рассказал Синицын Computerworld Россия, основана на комплексном подходе к информационной безопасности: защита строится за счет не только программных компонентов, но и аппаратных возможностей, таких как обеспечение доверенной загрузки компонентов до начала работы самой операционной системы, средства изоляции наиболее критичных компонентов и т.д. Подход реализован в инициативе Secured-core PC на уровне прошивки устройств на Windows 10. Защита ядра предполагает запрет запуска непроверенного программного кода, когда запуск приложений контролируется доверенной средой, и защиту учетных данных от компрометации за счет подсистемы безопасности на базе виртуализации.

АРТ-атаки глазами сотрудников российских компаний

Исследование Positive Technologies «АРТ-атаки глазами сотрудников российских компаний» подняло вопросы противостояния компаний всех размеров сложным целенаправленным атакам (Advanced Persistent Threat, APT). В опросе приняли участие 306 организаций из разных отраслей.

APT-атака, как правило, осуществляется в целях кибершпионажа, саботажа, подрыва репутации или даже дестабилизации политической обстановки. Хакеры, входящие в состав APT-группировок, имеют большой опыт, высокую квалификацию и хорошие технические навыки, сделали вывод исследователи.

Цель такой атаки — остаться в системе как можно дольше незаметным, рассказал директор экспертного центра безопасности PT Expert Security Center Алексей Новиков. Злоумышленники действуют стратегически: проникают в систему и в течение долго времени изучают ее, чтобы потом нанести максимальный урон. Для обхода защитных средств злоумышленники используют легитимные учетные записи и маскируются под стандартную активность ПО. Из-за этого 35% компаний считают, что не подвергались атакам, либо последние не имели успеха. Средний срок присутствия в системе составляет три года, максимальный – восемь лет.

ИТ-компании становятся у злоумышленников все популярнее (32%), акцентируют внимание исследователи. Порой они становятся частью цепочки нападений на другие организации. Однако пока больше всех от АРТ-атак страдает финансовая отрасль (76%). Здесь нападения совершаются ради денег. Следом, почти не отставая, идут госучреждения (75%), системы которых взламываются в целях шпионажа. ТЭК и промышленные компании хакеров интересуют меньше – их назвали 60% и 59% опрошенных. В первом случаем имеет место остановка бизнес-процессов и вывод инфраструктуры из строя, во втором – нарушение производства.

Больше половины опрошенных (58%) в результате АРТ-атак потеряли информацию (утечка), у 43% простаивала инфраструктура, 41% столкнулся с уничтожением или подменой данных. Ущерб репутации понесли 36% компаний, прямые финансовые потери – 29%, потеряли клиентов 23%. Нарушение технологического процесса было у 20%. У среднего и малого бизнеса картина несколько иная и показатели в целом ниже. Так, утечка информация отмечена меньшим количеством компаний (32%), а уничтожение данных стоит на втором месте (23%). Простой инфраструктуры, наоборот, — на третьем (22%). Также были названы такие негативные последствия, как судебные иски, штрафы и потеря контрагентов (по 4%).

Источник: Positive Technologies, 2019

Тенденция года – атака, в ходе которой злоумышленники используют расширенные права доверенной компании (подрядчика, партнера, интегратора) для доступа к инфраструктуре жертвы.

Почти все компании (90%) применяют антивирусы, половина (52%) — системы обнаружения и предотвращения вторжений (IPS/IDS), 43% — межсетевые экраны. У среднего и малого бизнеса соответствующие показатели чуть ниже. Например, антивирусы получили 85% голосов, IPS/IDS — 43%, межсетевые экраны — 37%. Помимо этого вслед за ростом угроз даже небольшие компании начинают использовать и такие технологии для защиты, как песочницы и системы глубокого анализа трафика — по 33% и 20% соответственно.

При этом на долю специализированных решений для защиты от APT приходятся 9%.

Каждый пятый респондент заявил об отсутствии расследований инцидентов. Часто это происходит из-за отсутствия соответствующих кадров или финансов. В случае отсутствия сотрудников необходимой квалификации, в Positive Technologies советуют переложить часть задач на внешних специалистов.

Основатели компаний и инвесторы, которые помогают им завоевывать иностранные рынки, поделились со слушателями своим опытом. Computerworld Россия заинтересовали две истории.

Как преодолевать ограничения мышления

Основатели Grabr, супружеская пара Дарья Ребенок и Артем Федяев, выступили с докладом «Мышление основателя: как преодолевать ограничения, которые мешают развивать бизнес». Тему они раскрыли они ее на примере своего кейса. Grabr — международный сервис доставки товаров из-за границы через путешественников. За три года получил 14 млн долл. инвестиций от таких фондов из Кремниевой долины, как Founders Fund, Foundation Capital, Signal Fire и NFX. Сейчас сервисом пользуются 1,3 млн пользователей в 71 стране мира. Основатели были включены в список 30 Under 30 по версии американского журнала Forbes.

Основатели Grabr смогли найти хорошую историю и выбрать правильные место и время Источник: Russian startups go global 2019

История стартапа началась с того, что пара много путешествовала. И всякий раз, когда куда-то летали, по просьбам друзей и знакомых они что-то привозили. Однажды Дарья и Артем подумали, почему бы не сделать на этом бизнес. Они нашли бизнес-ангела, который инвестировал в них, и запустили платформу. Примечательно, что начинающие бизнесмены пошли сразу на рынки нескольких стран, а не начали с какого-либо одного. Это было сложно, признают они, но в конечном итоге проект выстрелил. Из трудностей пара отметила также следующие вещи. Во-первых, на них как на семейную пару инвесторы часто смотрели с предубеждением, и не без основания, поскольку нередко семьи распадаются и совместный бизнес рушится при разводе. Но, как отметил Артем, они с Дарьей так давно и так хорошо друг друга знают, что без проблем решают все вопросы. Во-вторых, на каждом рынке есть свои особенности, которые надо учитывать для проекта в целом. Так, в некоторых странах люди не умеют пользоваться платежными сервисами, что затруднило развитие платформы, в основе которой лежит дистанционная оплата.

Основатели Grabr дали присутствующим несколько советов. Первый — учитывать политическую и экономическую ситуацию в регионе. Второй — аккуратнее относиться к найму людей. Резюме могут быть хорошими у многих, но это не значит, что именно эти люди непременно вам подходят. И не стоит бояться, если кажется, что подчиненные в чем-то опытнее тебя.

Компания выстроена на идее сообщества: путешественники не просто что-то кому-то привозят, но еще и знакомятся, узнают новое и пр. Это «цепляет» пользователей. Кроме того, предприниматели признали, что и доля удачи в их случае была велика: по словам Артема, они смогли найти хорошую историю и выбрать правильное место и правильное время.

Как продать стартап крупной компании

Сооснователь и руководитель Coda Devices Анатолий Конухов рассказал, как подготовить высокотехнологичный бизнес к продаже американскому стратегу за три года.

Компания Coda Devices разрабатывала и производила системы идентификации химического состава веществ, включая наркотические и взрывчатые. Продажи продукта в США начались в 2015 году. Одним из основных клиентов стартапа была американская полиция. Летом этого года компанию купил крупный американский производитель оптического оборудования Thorlabs.

Анатолий Конухов «Продажи – процесс, которым надо управлять» Источник: Russian startups go global 2019

Для запуска своего проекта, рассказал Конухов, следует найти продукт, который хочется поставлять рынку, определить его преимущества и развить конкурентоспособность. В случае Coda Devices продуктом был спектрометр для определения веществ, его преимущества заключались в точности, скорости и цене, что определило высокую конкурентоспособность в своей области.

Спикер акцентировал внимание на том, что в случае большой конкуренции необходимо найти свою маленькую нишу. Coda Devices в этом помогло отличное, до мелочей знание своего клиента. Основными потребителями системы были полицейские. И поскольку они часто работали в перчатках, компания сделала для них устройства в виде ноутбука с кнопками вместо тачскрина. Другая хитрость – продажами занимались бывшие полицейские, потому что никто не может продать что-то полицейскому лучше самого полицейского.

В качестве ключевых факторов успеха компании Конухов отметил сам продукт, технологии и команду. Для успешной же продажи компании важны ценность организации для покупателя, цена компании, продвижение, участники продажи, канал продажи, процесс продажи и бонусы, получаемые в результате. Отдельно выступающий остановился на канале продажи. Он посоветовал изучать потенциальных кандидатов, как проходят похожие сделки и может ли сделка с вами оказаться важной для покупателя на фоне остальных. Во время переговоров для успешной коммуникации следует заключить договор о неразглашении, активно общаться, задавать вопросы и предоставлять обратную связь. 

Представители бизнеса, профессионалы в области технологий, искусственного интеллекта и анализа данных, представители академического сообщества собрались для обмена практиками в области применения искусственного интеллекта. На секции «Философия и методология искусственного интеллекта» ученые попытались ответить на вопросы, интересен ли философии искусственный интеллект, может ли последний обладать сознанием и превзойти естественный интеллект и чем ему полезна философия.

«Разрушая стену Тьюринга» — такой девиз выбрал выбрал для своей секции ее модератор, Альберт Ефимов, руководитель лаборатории робототехники Сбербанка. Классический тест, который в 1950 году предложил Алан Тьюринг, определяет возможности искусственного мышления, предоставляя человеку угадать на основании ответов на вопросы, с кем он общается – с другим человеком или компьютером. Никто из участников эксперимента, разумеется, не видит друг друга. Ефимов считает, что сейчас наступила посттьюринговая эпоха – время, когда человек знает, что общается с компьютером, и последний ему интереснее, чем другой человек. Вместе с тем есть еще области, в которой искусственный интеллект пока не в состоянии заменить людей, — те, где требуется принуждение. Компьютер пока не может заставлять людей делать то, чего они не хотят.

Источник: AI Journey

Интерес философии к искусственному интеллекту

Предварил дискуссию главный научный сотрудник института философии РАН Владислав Лекторский, который в своем выступлении ответил на вопрос, интересуется ли философия искусственным интеллектом. Интеллект – способность решать мыслительные задачи, философия изучает мышление на протяжении тысяч лет, поэтому, по словам спикера, конечно же, искусственный интеллект интересен философии. При этом философия не указывает, как развивать искусственный интеллект (это не ее задача), она пытается понять его.

Искусственный интеллект имитирует человеческую деятельность, но решает задачи иным путем, некоторые даже быстрее, чем человек. Впрочем, можно сказать, что и человек мыслит, познает мир так же, как искусственный интеллект. Эта компьютерная метафора легла в свое время в основу когнитивной науки.

Мозг – способ взаимодействия с миром, считают приверженцы когнитивной нейропсихологии. Однако изучить его настолько, чтобы ответить на вопрос, что такое интеллект и сознание, у них пока не получилось. Разбираясь с этими вопросами, ученые столкнулись с двумя интересными проблемами. Первая – природа сознания. Можно ли мыслить, не сознавая, например, находясь в гипнотическом или сомнамбулическом состоянии? И может ли искусственный интеллект обладать сознанием? Философия сознания – сейчас одно из самых актуальных направлений науки. Вторая проблема – свобода воли. Что это такое? Существует ли она вообще, или все в этом мире детерминировано? И без того сложная сама по себе дискуссия усложняется, если переносить ее на цифровую среду. Так, возникает вопрос, не угрожает ли искусственный интеллект, который может просчитать поведение человека, презумпции невиновности? Допустим, компьютер спрогнозировал, что такая-то личность сможет совершить преступление. Будет ли правильным арестовать ее за то, что она достаточно достоверно может совершить, но пока еще не совершила? И может ли сам искусственный интеллект обладать свободой воли? Третья проблема – творчество. Можно ли назвать настоящим то, что создает искусственным интеллектом, иногда даже не отличимое от произведений человека? В этой связи интересна одна человеческая особенность – мы всегда больше ценим копию, чем оригинал, как бы ни была хороша копия, отметил Лекторский.

Подобные вопросы ранее интересовали только философов, однако пропущенные через призму цифровой трансформации они стали жизненно важными. Интеллектуальные системы будут развиваться, вопрос их взаимодействия с человеком остается, им и занимается в том числе и философия. Она ищет ответ на вопрос, как жить в цифровом мире, оставаясь человеком. Ведь если человека заменит суперинтеллект, то и вопросов таких не будет. «Иногда одни говорят об антропологической революции, смысл которой в том, что человек должен стать другим (если он вообще останется). Другие называют это антропологической катастрофой. А третьи полагают, что это одно и то же – революция в виде катастрофы», — заключил Лекторский.

Искусственный интеллект против естественного

Профессор Института проблем управления РАН Станислав Васильев акцентировал внимание на том, что искусственный интеллект преуспел в решении задач мышления, но он хуже человека справляется с простыми эмпирическими задачами, связанными со зрением, восприятием и т.п. Декан философского факультета МГУ Владимир Миронов вспомнил теорию конфликтующих структур, согласно которой естественный интеллект может чувствовать, осознавать, что чувствует, и осознавать, что он это осознаем.  Рефлексия в обучении – первый шаг в сознанию искусственного интеллекта. Профессор института философии РАН Давид Дубровский продолжил тему сознания размышлениями об антропотехнологической эволюции, «которая меняет нашу телесность, сознание и все наши коммуникативные системы». Это обязывает говорить  о гибридном интеллекте, смещающем понятия естественного и искусственного интеллекта и изменяющем экзистенциальные смыслы (наши цели, подлинную деятельность и пр.). Поэтому в будущем людям, возможно, понадобится что-то другое, не то, о чем думаем сейчас. Развитие искусственного интеллекта влияет на естественный интеллект и наоборот, поэтому нужно думать и о развитии естественного интеллекта, подытожил выступающий. По его словам, разработчики иногда забывают, что они обладают искусственным интеллектом. Лекторский высказал нестандартную точку зрения: «На самом деле никакого естественного интеллекта нет. Мы с вами и есть тот самый большой искусственный интеллект». По его словам, «когнитивные карты новорожденного» выстраиваются в искусственной среде культуры. Сегодня этот большой искусственный интеллект (человечество) начинает себя осознавать и пытается воспроизвести себя. Он хочет «уйти с белка на песок» (с белковых носителей информации на кремниевые). Лекторский, отметив сложность вопроса, все же склоняется к мысли, что человеческое сознание предполагает симбиоз естественного интеллекта и культуры. «Если бы мы научились создавать живых существ и культуру, которая, пусть и не относится к природе, но тоже возникает как будто сама по себе, то можно было бы говорить об искусственном сознании. Но пока я не вижу такой возможности».

Источник: AI Journey

Трудная проблема сознания

Станислав Васильев считает, что естественный интеллект и искусттвенный интеллект различает самосознание первого. «Если я буду определять сознание как возможность смоделировать обстановку и определить свое место в этой обстановке и научу робота сознавать себя, то это уже здорово, это появление искусственного сознания». Давид Дубровский полагает, что искусственное сознание возможно в силу принципа изофункционализма систем, предполагающего, что одна и та же функция может быть воспроизведена на разных по своим физическим свойствам субстратах. Сознание – функция мозга. Если принять эту точку зрения, то можно предположить создание самоорганизующейся системы на других субстратах, которая обладает этой же функцией.

Но для этого надо знать, что такое сознание, то есть решить трудную проблему сознания, без осмысления которой, по мнению Дубровского, нельзя думать о прорыве в области искусственного интеллекта. Суть заключается в том, что если сознанию нельзя приписать физические свойства (массу, пространственные характеристики), то как объяснить его связь с мозговыми процессами? Как объяснить причинную функцию сознания (подумал – взял предмет)? Как объяснить феномен свободы воли и детерминизм мозговых процессов? Для того чтобы развивать искусственный интеллект, нужно понимать естественный интеллект, а для этого – знать, как он устроен. Эти знания давно предоставляет эпистемология. Она может помочь осознать ограниченность собственного мышления, что есть условие для расширения его горизонта. «Чем больше мы знаем, тем больше мы не знаем». Также есть допроблемная ситуация, когда мы не знаем, чего не знаем. Но именно это впоследствии и помогает нам сделать новый шаг вперед.

Главный научный сотрудник NNAISENSE Юрген Шмидхубер, что сознание переоценено и вообще давно уже есть в искусственных системах. ИИ можно даже научить внезапно бросаться спасать утопающих людей. Альтруизм можно представить в виде логической последовательности эгоизма людей, которые с течением времени пришли к мысли, что общество успешнее при взаимодействии, чем конфликтах. То есть алгоритм развития искусственных и естественных систем одинаков. Сейчас человеческий мозг в миллионы раз превосходит искусственный интеллект из-за большого количества нейросетей. Однако уже через 30 лет разрыв сократится, а в следующем столетии и вовсе может быть создан крохотный девайс с вычислительной мощностью интеллекта 10 млн человек. Интересно, что, по мнению Шмидхубера, мужчину легче заменить искусственным интеллектом, чем женщину, поскольку большинство мужчин может выполнять в единицу времени одну задачу. И он либо ничего хорошо не делает, либо хорошо, но одну задачу, чаще всего профессиональную. В то же время женщины многозадачны. И легче создать искусственный интеллект для одной задачи, чем для нескольких.

Роль философии в исследовании искусственного интеллекта

Владимир Миронов ответил на вопрос, чем является философия для искусственного интеллекта, — наукой, смотрящей вперед или зеркалом, рефлексирующим уже созданное? Спикер считает, что тем и другим. Искусственный интеллект – система алгоритмов, но у человека нет знаний для прогнозирования всех возможных алгоритмов. Эта недостаточность знаний приводит к непредвиденным ситуациям и ошибкам, что, по мнению декана, является центральной проблемой во взаимоотношении философии и искусственного интеллекта. Философия – наука, которая смотрит вперед, но видит, что было и выступает предупреждением. Она предлагает задуматься, все ли, что нас ожидает, «может быть хорошо». Готовы ли мы согласиться со всеми алгоритмами, понимая, что это может привести к проблемам? «Мы никогда не задумывались, что, например, метафорически одной из первых форм цифровизации были концлагеря: каждому человеку присваивали номер, система стала легкоуправляемой». Таким образом, философы должны смотреть вперед и предупреждать о том, что может быть, повторил выступающий. Ефимов добавил, что в то же время, возможно, стоит прогнозировать и то, чего мы лишимся, если не будем развивать искусственный интеллект.

Говоря о влиянии искусственного интеллекта на современную философию, директор центра философских исследований МГУ Андрей Алексеев выделил четыре области для рассмотрения: искусственные жизнь, мозг, личность и общество. Базовым элементом здесь является проблема общего искусственного интеллекта. Концепция общего искусственного интеллекта ставит вопросы, может ли машина, жить, сознавать себя, быть личностью и образовать общество. Развитие искусственного интеллекта обостряет, таким образом, философские вопросы, что такое мысль, жизнь, личность, общество.

В самом конце Алексеев предложил заменить термин «искусственный интеллект» на «интеллектную систему». По его мнению, этот термин точнее выражает суть явления, обозначая технологию, которая может заниматься вычислениями, но еще не является интеллектом в полном смысле этого слова.

Аналитики Cisco изучили актуальные киберугрозы и подготовили рекомендации по противостоянию им. Итоги исследований представил бизнес-консультант компании по безопасности Алексей Лукацкий.

Email Security Report

Согласно Email Security Report, электронная почта остается каналом номер один для злоумышленником при атаках как на обычных пользователей, так и на компании. Это самый популярный инструмент для распространения вредоносного кода (92,4% атак) и фишинга (96% атак). К наиболее частым видам угроз относятся фишинг в Office 365, утечка деловой переписки, цифровое вымогательство и мошенничество с фиктивными авансовыми платежами.

Большинство вредоносных вложений – регулярно используемые типы документов, такие как .doc (41,8%), .zip (26,3%) и .js (14%). Поэтому совет не открывать подозрительные файлы фактически не применим, отметил Лукацкий. Для запуска спам-кампаний хакеры используют два основных метода — ботнеты (Necurs, Emotet, Gamut) и инструменты массовой рассылки электронной почты. К явным признакам фишинговых писем относятся несовпадения адреса из поля «Кому» с адресом электронной почты, грамматические ошибки, нечеткие логотипы; требования незамедлительных действий; запросы личной или конфиденциальной информации; URL-адреса необычного вида и пр.

Несмотря на эти признаки, с фишингом бороться сложно, посетовал Лукацкий, поскольку есть целые компании, работающие над усовершенствованием этой угрозы. По данным Cisco, ежеквартально появляется 500 тыс. новых фишинговых доменов. В рамках противодействия угрозе компания советует использовать технологии для обеспечения своей компании, обновлять ПО и проводить регулярные учения для сотрудников.

Threat Hunting Report

Хакерские атаки становятся все изощреннее. Так, злоумышленники научились незаметно перенаправлять трафик информации с оборудования компании на свои подставные узлы, нападать на мобильные устройства, менее защищенные, чем стационарные, и атаковать жертв через ее контрагентов. Заражение пользователей часто происходит по легальным каналам или с использованием легальных программ. Например, вредосный код Olympic destroyer использует части Windows.

Скрытые, то есть те, с которыми ранее не приходилось сталкиваться, угрозы информационной безопасности – одна из наибольших опасностей для компаний по всему миру. Их трудно выявить и еще труднее им противостоять. Поэтому в этом процессе важно применять проактивный подход к информационной безопасности вместо традиционного реагирования на атаки. К нему относятся анализ журналов (проверка системных журналов на наличие индикаторов компрометации), проверка теории (сравнение журналов с известными индикаторами компрометации) и поиск источника (кто атакует, какую инфраструктуру использует).

CISO Benchmark Study

Участники опроса отметили большое число утечек. Интересно, что 44% российских директоров указали стоимость потерь данных, не превышающую 100 долл. В большей степени в российских компаниях пострадали рабочие операции (45%), уровень лояльности клиентов (35%) и репутация бренда (31%).

Для защиты в огромном числе компаний используется до 50 решений, у каждого из которых свой формат. Управлять такой системой сложно: 65% опрошенных отметили, что при использовании подобных сред трудно определить масштаб компрометации данных, сдержать ее, а также справиться с последствиями действия эксплойта. Однако исследование показало, что специалисты уже все больше склоняются к консолидации вендоров, сотрудничеству команд специалистов по сетевому администрированию и информационной безопасности, а также повышению осведомленности о проблемах кибербезопасности. Для того чтобы ответить на вызовы, 44% респондентов увеличили расходы на технологии киберзащиты, 39% проводят тренинги в сфере информационной безопасности для сотрудников, еще 39% внедряют практики смягчения рисков.

Не все умеют компании пользоваться машинным обучением, отметил Лукацкий. Его популярность в этой области упала с 77% в 2018 году до 67% в 2019 году. Помимо этого часто организациям не хватает денег на обеспечение безопасности: 84% респондентов сказали, что не могут позволить все минимально необходимые защитные решения для своей инфраструктуры. Однако такие простые и эффективные действия, как обновление, сегментация и ограничение административного доступа не требуют вложений. Заказчики же до сих пор предпочитают покупать инструменты извне, потому что так хотят их специалисты по информационной безопасности, в то время как можно было бы оптимизировать расходы и направить деньги на инновации, констатировал Лукацкий.

Нет у компаний денег и на обучение персонала, что ведет к развитию аутсорсинга, машинного обучения, роботизации и GDPR. Последний, кстати, по мнению эксперта, не гарантирует полной защиты, но здорово уменьшает риски.

Несмотря на «достижения» киберпреступников и растущие риски информационной безопасности, Лукацкий завершил презентацию на позитивной ноте. По его словам, разочарование в неспособности противостоять на должном уровне злоумышленникам — своего рода киберусталость — снизилась с 46% в 2018 году до 30% в 2019 году.

Компания Autodesk провела мероприятие University Russia 2019, в рамках которого состоялась панельная дискуссия «Цифровая и культурная трансформация компании». В ней приняли участие заместитель главного директора АО «Трансмашхолдинг» Александр Ермонский, руководитель направления развития «НЛМК-Инжиниринг» Игорь Байков, руководитель департамента строительства Сбербанка Василий Чеканов и президент группы компаний «Основа» Александр Ручьев. Модерировала беседу генеральный директор Autodesk в России и СНГ Анастасия Морозова.

Участники дискуссии отвечали на вопросы модератора и вопросы из зала. В основном они касались проблемы, как конкретно внедрить цифровые технологии в строительстве, чтобы избежать рисков и убедить сотрудников в пользе инноваций. Так, на вопрос «как заразить строителей цифровыми технологиями» Байков ответил, что нужно «понять и осознать, что им нужно», а также «заразить» их перспективой новых возможностей. Руководство должно обладать определенным чутьем, чтобы предугадать, понять, что может оказаться полезным.

Однако не только от руководителей компании отрасли зависит ее цифровая трансформация. Так, Ермонский считает, что моду на цифровизацию должно задать государство. Интересно, что он подчеркнул, что нужна не поддержка в каком-либо виде, а именно изменение правил, например, отмена двухстадийного проектирования; при изменении правил и произойдет трансформация.

Ермонский посетовал, что культура и практика строительства таковы, что «проектируется одно, строится другое, эксплуатируется третье». Это, конечно же, затрудняет путь инновациям. Для того чтобы минимизировать риски, он считает правильным приглашать в компанию конструкторов-инноваторов – людей, которые не боятся идти не проторенными дорожками и которые своими действиями в корне меняют культуру.

В ответ на вопрос о новых бизнес-моделях, появляющихся в связи с цифровизацией, Байков привел в пример кастомизацию продукции под конкретного клиента и коллаборацию с клиентами и партнерами. Ручьев с ним согласился, что, по крайней мере, металлургия стала клиентоориентированной «в последние 15 лет».

О роли инновации в стратегическом менеджменте ярко высказался Ручьев. Он рассказал, что, по его опыту, у лидеров компаний со временем «вырастает корона», из-за чего они совершают ошибки: упускают возможности, вкладываются, куда не следует, и т.п. К сожалению, это типично для России. Чтобы избежать этого, компания должна иметь несколько лидеров, слышащих друг друга.

Говоря о том, что помогает внедрять инновации, Чеканов назвал главным условием отсутствие страха. По его словам, если о происходящем есть обратная связь, то все трудности можно преодолеть. Из плюсов, которые технологии дают руководителям, он особо отметил прозрачность контроля за деятельностью компании.

Рассуждая о роботизации бизнес-процессов, Ермонский сказал, что люди с системным мышлением будут востребованы всегда и смогут работать в любой области, даже в условиях всеобщей автоматизации. В качестве примера системного мышления он привел такую схему внедрения инноваций: осознание требований – декомпозиция конкретных действий — планирование — сбор результатов, сравнение с первоначальными требованиями. Ручьев добавил, что любой специализированный навык чрезвычайно полезен.

В заключение дискуссии эксперты пришли к выводу, что инноваций бояться не надо, а модератор подытожила обсуждение замечанием, что инновации не страшны, а полезны, и при этом не зависят от одного человека.

Компания Softline организовала в Москве конференцию Big Cloud Road Show Softline, в ходе которой представила исследование на тему востребованности в России облачных сервисов. По данным Softline, за рубежом уже более половины коммерческих компаний перешли на облачную инфраструктуру, тогда как в России – не более 20%. Отечественный рынок отстает от мирового, однако обладает большим потенциалом роста, утверждает руководитель отдела облачных решений Softline Сергей Самоукин. Как показало исследование, спрос на облачные сервисы у бизнес-клиентов из разных отраслей отечественной экономики растет. Сегодня 14% клиентов компании – это финансовые, страховые и торговые организации; на госсектор приходится до 10%.

В Softline изучили «облачных» клиентов и их запросы. Согласно полученным данным, предприятия предпочитают разворачивать два облака (28%) или более (31%). Эксперты пришли к выводу, что разные модели облаков используются для разных сценариев. Мультиоблачность – актуальная тенденция; такой подход помогает пользователям увеличить скорость доступа к приложениям и ресурсам, которые используют местные провайдеры. Большинство компаний (68%) переносит в облако инфраструктуру для размещения основных ИТ-систем, 13% используют облако в качестве резервного хранилища данных, 9% — как резервный ЦОД.

Выручка Softline от предложений SaaS (ПО как сервис) в 2018 году составила 7,6 млрд руб., что на 94% выше, чем в 2017 году, а выручка от IaaS (инфраструктура как сервис) достигла 2,6 млрд руб., увеличившись на 76%. В 2018 году облачное направление показало в компании наибольший рост — 83% по сравнению с 2017 годом.

Региональная сеть Softline охватывает всю Россию. Наиболее востребованы облачные сервисы корпоративными заказчиками из ЦФО (72%).

Проведенное Softline исследование показало рост спроса на облачные сервисы у компаний из разных отраслей. По мнению экспертов, рынок облачных сервисов в России «созрел», но далеко не все компании понимают их выгоду. Кроме того, отечественные заказчики не любят гибридные сервисы.

Директор департамента развития бизнеса VAD Юлия Печникова, открывая мероприятие, рассказала, что саммит, проходящий в третий раз, год от года растет, и в течение трех дней площадка ожидает более 1500 зарегистрировавшихся участников, на ней представят 47 докладов, а 52 компании продемонстрируют свои решения на стендах в зоне Expo. Три раза в день в этой зоне запланированы экскурсии по темам импортозамещения, ЦОД, а также анализа данных и искусственного интеллекта.

Старший консультант GfK Андрей Серегин представил доклад «Перспективные направления развития ИТ-индустрии и изменения в бизнесе региональных ИТ-компаний». Исследование показало, что изменится в 2019 году для компаний, ориентированных на рынок B2B. Докладчик считает, что в отличие от B2C, где ситуация ухудшается (рынок растет медленнее), перспективы у B2B лучше. Впрочем, B2B-сектор, пока только догоняет B2B как в России, так и в Европе. Основную долю выручки здесь все еще приносят традиционные продажи ПО, а не сервисов. Цифровая трансформация в корпоративном секторе в России, как и в СНГ в целом, также находится на начальном этапе, а потому и спрос на соответствующие услуги ограничен.

Из ключевых тенденций в России он отметил сокращение реальных доходов и снижение склонности к покупкам, увеличение числа потребительских кредитов и то, что у страны прошел «шок от санкций». Местный рынок, по его словам, находится на третьем-пятом местах в Европе для большинства производителей хайтека, поэтому очень перспективен: «В Европе нет таких темпов роста, как в России».

Закупки оборудования у интеграторов через дистрибьюторов сокращаются. В 2019 году в рублях они уменьшились на 5%. Но рынок системной интеграции в целом (оборудование, услуги, ПО) пока все же устойчиво растет, а в регионах и вовсе развивается опережающими темпами.

Бизнес ретейлеров и интеграторов по своей структуре меняется в сторону большей доли услуг и ПО. Так, доля услуг увеличилась с 7% в 2018 году до 22% в 2019-м, а ПО – с 17% до 21%. Наиболее характерна такая ситуация для крупных компаний, малые и средние интеграторы меняют традиционную структуру доходов медленнее.

Аналитик также привел результаты исследований причин, по которым ритейлеры меняют дистрибьюторов.Чем крупнее ретейлер, тем чаще он их меняет. Отказываются от дистрибьюторов по множеству причин, например, когда в продаже нет нужного товара (59%) или высока его цена (67%), неприемлемы сроки доставки (46%) или обслуживание плохо (28%). Самым важным, чего хотели ретейлеры от дистрибуторов, были размер кредитной линии (33%), привлекательные цены (14%) и простая обработка заказа (10%). Меньше всего внимания они обращают на бонусные схемы (2%), B2C-поддержку (2%) и логистику (1%).

Основные источники роста в 2019 году для российских ИТ-ретейлеров – облачные сервисы (23%), умный дом (9%), блокчейн (8%) и Интернет вещей (8%). Далее идут 3D-печать, автоматизация, искусственный интеллект, ИТ-безопасность, мобильные технологии и хранение данных. Везде показатели растут по сравнению с прошлым годом. Только умный дом попал в перечень лишь в этом году и мобильные технологии показывают падение с 5% до 3%.

По объему потенциального ущерба Всемирный экономический форум поставил киберпреступность на седьмое место в списке глобальных рисков. Она опередила техногенные экологические катастрофы и распространение инфекционных заболеваний. По оценкам авторов исследования, в 2018 году общие потери мировой экономики из-за хакеров составили 1,5 трлн долл. В 2019 году эта сумма может увеличиться до 2,5 трлн долл. При этом кибербезопасностью озабочено малое количество организаций. Представители малого и среднего бизнеса, даже имея на это средства, неохотно выделяют их на кибербезопасность.

Актуальные угрозы

Социальная инженерия стала главным способом дистанционной кражи средств. В России с применением этого метода в 2018 году произошло 80% атак. В 79% случаев атак по методу социальной инженерии жертвы сами переводят злоумышленникам деньги. Атаки сегодня сфокусированы на молодой аудитории, утверждают исследователи. Если раньше злоумышленники были нацелены на пенсионеров, то в этом году в России их главной аудиторией стали люди 25-30 лет.

Вторая важная проблема — фишинг. 27-30% сотрудников компаний открывают письма с вредоносным вложением. Против организаций с развитой киберкультурой злоумышленники применяют сложные атаки. К ним относятся новые версии вирусов, непрямые пути в инфраструктуру предприятий (атака поставщиков и партнеров), заражение систем вредоносным кодом нескольких преступных группировок одновременно и уменьшение числа используемых инструментов до минимума. Последний способ позволяет хакерам обойти большинство программ для обнаружения угроз и усилить свою анонимность.

Мобильные приложения

В минувшем году 28% мобильных приложений были наиболее уязвимы из-за небезопасного хранения данных, 21% — несовершенных механизмов аутентификации и управления сессиями, 11% — проблем межплатформенного взаимодействия.

Угрозы банкам

Часто нападениям подвержены финансово-кредитные организации, в частности банки, а также их клиенты. Ранее основным способом кражи денег был скимминг – хищение данных банковской карты при помощи устройств для считывания информации с магнитной полосы на карте и перехвата ПИН-кода. В конце 2015 года этот метод почти изжил себя, поскольку банки внедрили в карты чипы, а Госдума ввела уголовную ответственность за скиммеры. Уже в 2018 году доля хищений денег с их помощью не превысила и одного процента. Для сравнения – в первом квартале 2014 года показатель составлял 96%. «Мы победили скимминг», — заявил Кузнецов.

Сейчас, как и в других сферах, 80% атак происходит с использованием социальной инженерии. Еще 11% приходится на вредоносные программы. Основная часть финансовых средств, по словам Кузнецова, выводится через банковские мобильные приложения и операции по картам.

При кражах из банкоматов злоумышленники, как и раньше, в большинстве случаев прибегают к взрывам и взломам. Когда злоумышленники применяют программно-аппаратные методы, то предпочитают использовать устройства для безлимитной выдачи купюр. Вредоносный код присутствовал только в 1% атак.

По данным Банка России, в августе 2018 года объемы хищений в российских банках по сравнению с аналогичным периодом 2017 года снизились в 14 раз, с 1,08 млрд до 0,08 млрд руб. Большую роль в этом среди прочих факторов сыграл обмен информацией об угрозах между самими банками, отраслью и регулятором. Благодаря этому банки спасли 3 млрд руб. Вторым значимым моментом стало задержание ключевых киберпреступников из таких группировок, как Carbanak.

GDPR

Европейский регламент защиты данных General Data Protection Regulation, принятый чуть более года назад, уже приносит свои плоды, считают исследователи. Регламенту удается решать проблему замалчивания утечек, поскольку согласно ему у компаний есть 72 часа на сообщение о потери данных властям. Больше всего об утечках докладывают в Нидерландах, Германии и Великобритании. За несоблюдение новых правил оштрафована 91 компания, среди них – Google во Франции, штраф у которой составил 50 млн евро.

Учебные атаки

В BI.ZONE отмечают, что для повышения киберграмотности бизнесу полезны учебные социотехнические атаки для компаний-заказчиков. Для сотрудников делается фишинговая рассылка, которую они должны распознать. Это получается не у всех. Так, в 2018 году 16% сотрудников переходили по ссылке в сообщении, а 7% вводили свои корпоративные учетные данные на фишинговом сайте или открывали вредоносное вложение.

Участницы секции поделились своим опытом и видением того, что мешает женщинам развиваться в цифровом мире.

Член Совета Федерации Людмила Бокова заявила, что женщины — важный для цифровой экономики как ресурс. ИТ-индустрия позволяет развивать им проекты, не отвлекаясь от семьи. Следует продолжать популяризировать технические профессии среди женщин.

Советник по технологиям министерства иностранных дел Аргентины Ольга Кавалли ответила на вопрос, как вовлекать женщин в индустрию. По ее мнению, прежде всего не стоит жаловаться. Далее необходимо поднимать позитивную повестку о важности женщин для рынка. По словам Ковалли, чем разнообразнее команда, тем более зарабатывает компания, так что женщины вовсе не минус для бизнеса.

При выборе карьеры Кавалли посоветовала думать о независимости и устойчивости и составить для себя «дорожную карту»: какие профессии и компании дают деньги и самореализацию, насколько они интересны, есть ли возможности международной работы. Образование здесь – важный элемент экономической и социальной стабильности.

Генеральный директор компании iTrack Екатерина Ким в качестве секрета успеха назвала овладение базовыми навыками профессии в совокупности с отсутствием страха. Как руководитель она также посоветовала не бояться менять команду, если та не подходит тебе.

Член Македонской ассоциации онлайн-торговли Нина Ангеловска напомнила о существовании «стеклянного потолка» для женщин, мешающего им занимать руководящие должности, и призвала менять это. При этом цифровой мир она назвала гораздо более равноправным по сравнению со многими другими отраслями, ведь для него не имеет значения, «кто пишет код». К тому же, по ее словам в ИТ-индустрии и коррупции меньше, и прозрачности больше.

Основатель международной школы программирования для детей Coddy Оксана Селендеева отметила рост вовлеченности мужчин в семейные дела, а женщин – в работу.

Селендеева считает, что помимо базовых навыков очень важны Soft Skills: умение глобально развиваться, учиться, не стоять на месте, ставить себе задачи, вырабатывать в себе уверенность. Последнюю она назвала большой проблемой всех людей: мы не знаем себя, своих возможностей и постоянно сравниваем себя с другими.

Отдельно выступающая говорила про детей, развитие которых она считает приоритетной задачей: «Дети не должны пропустить поезд, они должны быть в нем. Они не должны остаться за экономическим бортом». Чтобы добиться этого, стоит учить детей стремиться к лидерству.

Руководитель проекта «Леди Mail.Ru» Елена Володина полагает, что будущее ИТ-индустрии — за нетворкингом и мультисообществом без разделения по гендерному признаку.