Николай Ульрих, директор практики инфраструктурного консалтинга и ИБ AXENIX, в статье ИКС МЕДИА рассказал, как бизнесу соблюсти требования указа № 250 к защите критически важных систем и данных и чем чревато промедление в этом вопросе. Полная версия статьи доступна по ссылке. Ниже приводим основные тезисы.

Согласно указу Президента РФ от 01.05.2022 № 250 с января 2025 российские компании должны прекратить использование ИБ-инструментов и ресурсов из текущего списка недружественных иностранных государств.

Изменения, предписываемые указом, влекут за собой серьезные последствия. Под его действие подпадают госорганизации и органы власти, стратегические предприятия и госкорпорации, относящиеся к критической информационной инфраструктуре, системообразующие и системно значимые предприятия — всего около 500 тыс. организаций.

Компании обязаны: 
• назначить заместителя гендиректора, отвечающего за выполнение ИБ-задач, обладающего профильным образованием или прошедшего 400 ч курсов переподготовки;
• создать отдельное ИБ-подразделение;
• привлекать ИТ-подрядчиков, имеющих лицензию ФСТЭК на осуществление деятельности по защите конфиденциальной информации;
• работать с аккредитованными центрами предупреждения и ликвидации последствий кибератак;
• предоставлять ФСБ доступ к ИТ-инфраструктуре по запросу.

Есть 4 стратегии поведения организаций:

1. Ждем. Пассивный подход, когда бизнес ничего не делает и ждет развития ситуации.
2. Готовимся. Стратегия, направленная на обеспечение базовых мер для систем, инфраструктурных услуг и компетенций без перехода к carve-out.
3. Полный carve-out. Локальное развертывание ландшафта, повторяющего глобальный, с последующим наполнением его локальными данными. 
4. Импортозамещаем. Полная замена ИT-систем на локальные решения.

С выхода указа № 250 прошел почти год, однако многие компании не приступили к исполнению его требований. Чтобы выполнить эти требования, осталось менее 2 лет, и времени может не хватить. Начать работу надо прямо сейчас, пока остаются шансы уложиться в отведенные сроки.

Коллеги, делимся записью дискуссии «Really DataDriven? Когда компании начнут угадывать желания потребителей?», произошедшей во время конференции DataTalks 4.0.

Модератором обсуждения выступила Лариса Малькова, управляющий директор практики «Данные и прикладной искусственный интеллект» AXENIX. Участниками дискуссии стали Константин Степанов (HFLabs), Виталий Шахматов (Hoff), Дмитрий Тарасов (Ростелеком) и Алена Павлова (обычный человек).

Что обсуждалось:
→ как изменились за последнее время наши ожидания при взаимодействии с различными компаниями, маркетплейсами и другими участниками рынка?
→ мы уже really data driven или нет?
→ что мешает и помогает компаниям угадывать желания потребителей?

Будем рады узнать ваше мнение по теме дискуссии в комментариях!

26-27 апреля в Санкт-Петербурге состоялась стратегическая сессия Федерального агентства по недропользованию «Задачи и механизмы использования технологий искусственного интеллекта для регионального геологического изучения недр и прогноза полезных ископаемых».

В качестве экспертов в сессии приняли участие Сергей Витяев, руководитель проектов по цифровой трансформации нефтегазовых компаний AXENIX, и Ольга Крохалева, менеджер направления Прикладной искусственный интеллект.

Предметом обсуждения стали различные области применения искусственного интеллекта — от поиска полезных ископаемых с помощью нейросетей до компьютерного зрения для распознавания снимков, сделанных из космоса.

Компания AXENIX, находясь на переднем крае исследований в области ИИ, с готовностью принимает участие в проектах государственного уровня.

#AXevents

Вартан Петрович Диланян, генеральный директор AXENIX, в интервью Коммерсантъ FM рассказал о своем видении ситуации на мировом и российском ИТ-рынках, как разработки в области ИИ изменят привычный нам мир и, главное, за счет чего нашей компании удалось не только выстоять в сложной ситуации, но и найти новые возможности для роста.

Полное видео доступно по ссылке.

#AXleaders

Вынужденный отказ от популярных рекламных площадок привел к перестройке маркетинговых процессов. Как провести все изменения с максимальной эффективностью? Евгения Козловская, консультант AXENIX, поделилась принципами эффективных коммуникаций с читателями executive.ru. Приводим эти принципы ниже и рекомендуем вам прочитать полную версии статьи по ссылке.

В последнее время количество площадок для маркетинговых активностей сократилось, и бизнес стал активнее использовать прямые каналы коммуникаций — электронную почту, мессенджеры, SMS и телефон. Но не все компании извлекают максимум пользы из базы клиентов, и правильно выстраивают работу с этими инструментами. Для выстраивания грамотного маркетинга, основанного на данных, необходимо:

① Создать расширенный профиль клиента, где будет собрана вся полезная информация: история взаимодействия, покупки, жалобы, предпочтения, соц-дем характеристики. Когда данные хранятся в одном месте, их удобнее использовать конкретным платформам и системам. Для создания профиля 360 необходимо разработать стратегию использования данных, сформировать ИТ-ландшафт, выстроить процессы по сбору и обновлению информации.

② Определить стратегию персонализации: создать категории и сегменты аудитории, определить их предпочтения, сопоставить продукты группам клиентов. Хороший клиентский опыт возможен, когда компания знает клиента и предоставляет релевантные рекомендации и полезный для конкретной аудитории контент.

③ Выстроить аналитику. Бизнесу нужен целостный взгляд на путь клиента, единый источник достоверных данных и правильно настроенные инструменты аналитики и прогнозирования. Например, имеет смысл отслеживать путь клиента по всем каналам коммуникации, а не в каждом из них по отдельности. Аналитика помогает сбалансировать бюджет, и дает возможность прогнозировать эффективность маркетинговых кампаний — а это ключ к росту всего бизнеса.

#AXsay

Ирина Одинаева, управляющий директор AXENIX, подводя итоги конференции «Финтех в новой системе координат. Векторы развития», поделилась своим мнением о трендах развития финтеха. Посмотрите видео, чтобы узнать больше!

#AXleaders

На globalcio.ru опубликована статья Левона Хачатряна, заместителя директора направления «Технологическая стратегия» AXENIX.

Краткое содержание

Задача обновления операционной модели ИТ актуальна как никогда. Трансформация ИТ-блоков локализовавшихся компаний необходима, поскольку в корпоративной сети они были всего лишь операторами глобальных решений.
При этом ИТ относится сегодня к стратегическим активам, и чем больше степень цифровизации, тем глубже технологический блок влияет на облик и потенциал бизнеса.

Что такое операционная модель ИТ

Это организационная структура, персонал и его компетенции, система принятия решений и процессы, используемые для функционирования и эволюции корпоративных ИТ. Причем модель выполняет роль не объекта, а субъекта, который управляет всеми ИТ и задает вектор и характер их развития.

Составляющие операционной модели ИТ

У операционной модели ИТ 2 направления: продуктовое (для внутреннего пользования) и сервисное (процессы создания, изменения, поддержки ИТ-сервисов). Очевидно, они требуют бесшовной взаимной интеграции.

При этом сложно найти стандарты и практики, покрывающие все аспекты операционной модели ИТ. Опытные консалтинговые компании, такие как AXENIX, создают собственные системные подходы к анализу и разработке операционных моделей ИТ.

Подход к трансформации операционной модели

Путь «снизу» — найм новых людей, выстраивание ИТ-процессов, трансформация управления, — смещает фокус в сторону реактивного управления ИТ и снижает возможности развития.

Эффективнее трансформация «сверху вниз»: создание целевой ИТ-архитектуры и переход на новые решения с созданием структуры, моделей принятия решений, компетенций и сорсинга, и реформирование ИТ-процессов.

Как разработать новую модель

Реструктуризацию может выполнить сама компания. Но разумнее пригласить консалтинговую компанию, а не нанимать экспертов — ведь такая работа проводится один раз в 3-7 лет. Кроме того, консультанты справятся быстрее, ведь мы решаем подобные задачи регулярно.

Полный текст статьи >

#AXsay

Полина Минеева, старший менеджер продвинутой аналитики AXENIX, в статье New Retail рассказала, как NRM-системы помогают FMCG-ритейлерам и производителям превращать промо в конкурентное преимущество. Приводим краткий пересказ.

Что происходит?

В 2023 определять тренды будут изменение структуры спроса в сторону более доступных товаров и промо-предложения ритейлеров.

Бизнесу важно управлять всеми ключевыми переменными, оказывающими влияние на поведение покупателей и поддающимися контролю.

Делать это комплексно позволяет концепция Net Revenue Management (NRM) и реализующие ее информационные системы на базе ИИ.

Зачем нужны NRM-системы?

1. Переход от планирования в ручном или экспертном режиме к аналитическому подходу в сценарной и оптимизационной форме

2. Объединение процессов, связанных с планированием промо-активностей, внутри компании

3. Автоматизация и оптимизация промо-планирования благодаря вовлечению всех заинтересованных сторон, в том числе вне предприятия. В будущем NRM поможет перейти к CPFR-процессу совместного планирования, прогнозирования и пополнения запасов всех участников цепочки поставок.

Сложности внедрения

Часто бизнес считает автоматизацию лишь технологической задачей. Но при построении и настройке NRM надо отталкиваться от бизнес-составляющей процесса, привлекая бизнес-специалистов. Также понадобится точное описание процессов. Важно и качество данных — неполнота или ошибки снизят точность прогнозов.

NRM и эффективность промо

Ключевые показатели для оценки эффективности промо — достижение запланированных продаж и рентабельность инвестиций.

Однако, промо-продажи замещают более прибыльные регулярные продажи бренда. И позитивный результат промо не означает рост выручки.

Выровнять целевые показатели общей стратегии и промо, сохранив ценовую политику, поможет оптимизация программ с помощью ИИ.

Моделирование с использованием ИИ позволяет детализировать показатели эффективности промо и актуализировать общие изменения при корректировке отдельных параметров.

Полная версия >

#AXsay

Сергей Витяев, руководитель направления «Разведка и добыча в нефтегазовом комплексе» AXENIX, рассказал читателям EnergyLand.info об импортозамещении ПО в добывающей отрасли.

Цифровая основа нефтегаза

Высокий уровень цифровизации в добыче связан с природой отрасли. Процессы поиска и разведки месторождений, как и их разработка и эксплуатация, требуют специализированных решений. Кроме того, в ходе изучения пласта и процесса добычи генерируется большой объем данных, требующих интерпретации.

Традиционно на рынке ПО нефтегазового сектора доминируют западные игроки, такие как Schlumberger, Halliburton и AspenTech. Они предоставляют полный спектр ПО для разведки, бурения, добычи и управления пластами, включая передовую аналитику и возможности ИИ.

Вызовы импортозамещения

1. Процессы в upstream плотно взаимосвязаны. Если не продумать переход на новое ПО и вырвать какой-то процесс из общего контекста, работа предприятия окажется под угрозой

2. До 90% ПО для разведки и добычи является импортным — заменить всё одновременно невозможно

3. Высокая стоимость замещения

4. Высокие трудозатраты по миграции данных и перестроению сложных элементов

5. Не ясна зрелость отечественного отраслевого ПО

Перспективы

В среднесрочной перспективе замещение большей части импортного ПО — решаемая задача. Наиболее сложно будет интегрировать программные комплексы разных производителей.

Надо учитывать, что переход на новые решения потребует не только переноса всех данных с изменением их структуры, но и их повторной интерпретации.

Акселератором развития российских решений могут стать отраслевые центры компетенций, в которых компании будут делиться опытом, определять перспективы и проблемные области.

Для реализации импортозамещения необходимы инструменты: матрица приоритизации систем и дерево принятия решений по возможности замещения ИТ-продуктов.

Есть у текущей ситуации и свои плюсы — мы можем уйти от исторических информационных систем, ограничивающих развитие цифровой функциональности предприятий.

Полная версия >

#AXsay

Алексей Сергеев, руководитель практики AXENIX «Машинное обучение и ИИ», рассказал в статье РБК, что будет с Искусственным Интеллектом в России в 2023.

Рекомендуем к прочтению:
https://trends.rbc.ru/trends/industry/64524e8f9a794777f165c28e

Виталий Новак, директор департамента «Технологии» AXENIX, на страницах журнала IT-Expert рассказал, как при реализации масштабных проектов цифровизации избежать превышения бюджета и срыва сроков. Ниже краткое содержание, полная версия — по ссылке.

Среди причин срывов проектов нет однозначного лидера. Чаще всего это:
9% — низкая эффективность управления программой изменений при внедрении;
8% — нечеткие условия договора;
7% — недооценка сложности решения и ошибки управления ожиданиями;
6% — некорректные вводные и допущения;
5% — недостаток опыта у руководства, нехватка ресурсов и навыков;
4% — незрелость вендорского решения.

Избежать таких ситуаций позволяет контроль качества (КК). Он помогает увидеть проблему при ее зарождении и, как минимум, смягчить последствия.

В комплексных IT-проектах может быть внутренний и внешний КК. Идеальный вариант — совместить оба и привлечь внешние ресурсы для объективности.

Для внешнего КК обычно привлекают компанию с сопоставимым опытом внедрения аналогичных решений (вплоть до версии продукта) в той же отрасли. Услуга дорогая, но для проектов от $5 млн она обоснована, а для проектов от $10 млн — обязательна.

При этом важно, чтобы внешний контролер был полноценным «соучастником проекта», на ранних стадиях проекта предупреждая об опасностях и подсказывая оптимальные решения.

На долгих проектах важно сохранять конструктив:
▻ регулярно проводить встречи представителей команд;
▻ обмениваться знаниями о проблемах;
▻ принимать коллективные решения о корректировке потенциальных опасностей.

Также важно иметь концепцию КК, содержащую структуру контроля, основные параметры, метрики и критерии оценки и детальный подход к выполнению.

Необходим и проектный офис. Участие в нем представителей КК позволит создать систему эскалации рисков и открытых вопросов по проекту: если не удалось найти решение на архитектурном комитете, вопрос идет выше — в операционный совет или управляющий комитет. Цель — отработать максимум конфликтных ситуаций без участия высшего руководства.

#AXsay

В 2023 году спрос на услуги коммерческих Security Operations Center (SOC) в России вырос на 25%, а цены на 15% — утверждает исследование «Информзащиты». И это только начало: по мнению экспертов до конца года рост рынка составит до 70%.

SOC — это квалифицированные специалисты, специализированный софт, серверы и сетевая инфраструктура плюс процессы обнаружения инцидентов и реагирования на них.

Построение SOC в среднем может занять от 6 месяцев до 1.5 лет.

В 2022 году многие компании столкнулись с тем, что их средства защиты не справляются, и для поддержания работоспособности цифровых систем необходимо срочно нарастить экспертизу и инфраструктуру, поэтому потребность в коммерческих SOC возросла.

Ранее подобной динамики не наблюдалось в силу «слабой готовности рынка к дорогим и сложным решениям», отмечают в «Информзащите».

Рост этого года объясняется спросом на расследования инцидентов со стороны пользователей, выходом на рынок новых крупных игроков, ростом числа хакерских атак, а также усилением контроля за состоянием защищённости инфраструктуры российских компаний со стороны государства.

Выделяют 3 типа SOC:
① SOC-консалтинг, направленный на повышение эффективности SOC;
② построение SOC с нуля;
③ SOCasS — SOC как сервис.

Евгений Качуров, эксперт по информационной безопасности AXENIX, отмечает:
— Я скорее вижу интерес к SOC как сервис и он будет расти до 2025. В пользу такой модели говорят два фактора: во-первых, цена на собственный SOC будет неподъемной для бизнеса или существенно ударит по бюджету, и, во-вторых, существует большая проблема в кадровых ресурсах — искать персонал в SOC будет проблематично.

Среди трендов года выделяют:
▻ рост требований к SOC-центрам;
▻ спрос на экспертизу: включение расследований инцидентов в базовый пакет SOC;
▻ рост автоматизации процессов;
▻ SOC как элемент ИБ-экосистемы;
▻ пакетные предложения услуг облачных SOC;
▻ импортозмещение решений в технологическом стеке.

Публикация подготовлена по статье Anti-Malware.

Узнайте о возможностях AXENIX в области ИБ.

#AXsay