Журнал "Системы Безопасности" № 3‘2022

S E C U R I T Y A N D I T M A N A G E M E N T 26 Ц ифровизация затевается ради конкурентных преимуществ. в свете последних событий интересно, что одним из драйверов "цифрови- зации на Руси" (то есть внедрения тех или иных новых технологий в разные исторические перио- ды) долгое время была интеграция с европей- ским сообществом и стандарты "цифровизации" шли оттуда. в целом же конкурентное преиму- щество – это про контролируемость, эффектив- ность производства и оптимизацию расходов в процессе производства. вот пример из области строительства: это непрерывный процесс осваи- вания подвозимых строительных материалов. внедрение специального ПО, которое автомати- зирует процессы строительства и позволяет осу- ществлять закупки в соответствии с проектом, приводит к тому, что можно оптимальным обра- зом настроить процессы предоставления мате- риалов для строительства, скажем, здания, и сделать это все за минимальную цену. Безопасность в цифровом пространстве Когда вы переводите предприятие на "цифру", вы строите аналоги физических барьеров. Раньше был забор с проходной, охраной по периметру, колючей проволокой и собакой, а сейчас – ана- логичные процессы и артефакты, только в циф- ровом пространстве. например, вы цифровизи- руете клинику – личные дела пациентов оказы- ваются в "цифре", а объектом защиты-нападения становятся карты диагнозов. Так возникают новые объекты, и их теперь надо защищать новыми способами. Цифровизация напрямую влияет на безопасность и может сильно ее трансформиро- вать. или другой пример: делаем цифровым предприятие с опасным производством – варкой стали. заменяем человека цифровыми аналога- ми и строим процесс без влияния человеческого фактора. Понятно, что повышается эффектив- ность такого производства, но при этом необхо- димо быть уверенным, что в цифровые процессы никто не вмешается и не навредит. а теперь пред- ставим, что запланировано произвести 200 тонн стали стоимостью 10 млн долларов. и вдруг из- за хакеров, вмешавшихся в бизнес-процесс, про- изведена совсем не та сталь, а гораздо ниже качеством и стоимостью 1 млн долларов. Подоб- ные действия могут вызывать колоссальные убытки и вредить производству. Поэтому необхо- димо обеспечивать безопасность таких цифро- вых процессов в первую очередь еще на этапе, когда они создаются. Первоочередная задача – импортозамещение Мы находимся в ситуации, когда, с одной сто- роны, ушло большое количество западных вен- доров, а с другой, согласно указам президента, использование западного ПО будет сильно ограничено в перспективе до 2025 г. Поэтому, мне кажется, придется в первую очередь решать задачу импортозамещения технологий в теку- щих процессах. Санкции могут как сильно затор- мозить процессы цифровизации, так и, напро- тив, создать условия для решения этих задач более оптимальным образом. в любом случае первоочередным кажется замена импортных решений на отечественные аналоги. Мы видим, что переживает сейчас рынок. например, Mic- rosoft, которая теперь ушла из России офици- ально, давала решения, которые всегда были основой для построения иТ-архитектуры компа- ний, позволяя управлять безопасностью пред- приятия. на этом месте должны возникнуть и возникают аналоги, и замена займет какое-то время. Экспертные оценки по срокам такой замены инфраструктуры – от трех до пяти лет в зависимости от конкретного предприятия. Цифровизация должна быть эффективной для бизнеса Эффективность технологий определяется специ- фикой предприятия и целью бизнеса. но есть основные тренды, например цифровизация предприятия с целью минимизировать или избавиться от влияния человеческого фактора или с целью повысить конкурентоспособность. в любом деле, в любой профессии есть много задач, которые невозможно формализовать. и в силу того, что человек легко обучается, со временем он находит способы неформального решения тех или иных задач. взять того же ста- левара у домны или врача, проводящего диаг- ностику пациента, – в их работе есть много моментов, которые невозможно формализовать и, соответственно, трудно перевести в "цифру". например, чтобы стать хорошим доктором, ухо- дит примерно 10–15 лет непрерывного обуче- ния и практики под присмотром других специа- листов. Если мы хотим цифровизовать какую-то клинику и повысить конкурентоспособность за счет того, чтобы диагноз ставился автоматически по набору признаков, или минимизировать количество обращений к живому врачу и за счет этого повысить эффективность работы клиники, то для этой цели хорошо подходят технологии машинного обучения. видно их активное про- никновение в самые разные сферы: в сталели- тейную отрасль, в нефтяную, в банковский сек- тор и т.д. а все потому, что они позволяют решать плохо формализуемые задачи. другой пример эффективных технологий – спе- циальное ПО для строительства, так называе- мые BIM-системы. Оно позволяет объединить все задачи, связанные со стройкой: организо- вать поставки материалов по правильной стои- мости и в соответствии со спецификацией, гра- мотно задействовать систему поставщиков и систему расчетов. Технологии, которые опти- мизируют эти процессы, дают конкурентное преимущество. То же самое в автомобилестрое- нии, самолетостроении и т.д. для построения агрегата, состоящего из 100 тыс. узлов, нужны специальные технологии, оптимизирующие процесс сборки. Потому что все 100 тыс. ком- плектующих для сборки понадобятся не сразу, а постепенно, и нужно знать, есть ли они на складе, когда закончатся, каковы прогнозы заполняемости склада и т.д. Обратного пути в индустриальное общество уже нет в России первое и главное препятствие, мешаю- щее полноценному внедрению цифровых тех- нологий, в том, что для большинства отече- ственных компаний они не являются фактором выживаемости. Чаще всего внедрение техноло- гий навязано сверху, потому что нужно соответ- ствовать каким-то стандартам и т.п. формаль- ный подход порождает формальное отноше- ние. для тех компаний, которые реально борют- ся за высокую конкурентоспособность на рынке, цифровизация производства не пустой звук. возьмем, к примеру, металлургические компа- нии, которые работают на большом междуна- родном рынке. Они вынуждены конкурировать с другими многочисленными производителями металла в мире, и для них вопрос оптимально- сти и эффективности производства стоит во главе угла, тем самым стимулируя внедрение цифровых технологий. второе препятствие – недостаток квалификации людей. в России многие производства градооб- разующие, а, значит, они несут социальную ответственность перед городом, в котором находятся. У них нет задачи эффективно использовать людей, есть просто задача задей- ствовать всех людей. зачем им цифровой про- цесс, если все равно надо нанять пять человек, которые и будут делать эту работу? наконец, третье: цифровизация в ближайшее время может несколько замедлиться из-за перестройки иТ-инфраструктур, перехода на отечественное ПО. несмотря на препятствия, движение вперед будет происходить, обратного пути в индустриальное общество уже нет. Сейчас в наших руках тот самый шанс направить процесс цифровизации на предприятии в нужное русло, и необходимо предусмотреть функции безопасности при про- ектировании новой инфраструктуры, а не после. июнь – июль 2022 www.secuteck.ru СПЕЦПРОЕКТ ЦифРОвизаЦия ПРОизвОдСТв и бизнЕС-ПРОЦЕССОв Андрей Арефьев Директор по инновационным проектам компании InfoWatch Цифровизация трансформирует понятие безопасности Э К С П Е Р Т И З А , МН Е Н И Я