Журнал "Системы Безопасности" № 3‘2022

Ц И Ф Р О В А Я Т Р А Н С Ф О Р М А Ц И Я , A I , I o T 57 "Цифра" на страже экономической безопасности Обеспечение экономической безопасности предприятия – это процесс реализации функ- циональных составляющих экономической без- опасности для предотвращения угроз и дости- жения максимально возможного уровня эконо- мической безопасности предприятия в настоя- щий момент времени и в будущем, как гласит определение. Экономическая безопасность – наиболее благодатная почва для цифровиза- ции. Информационные технологии предлагают множество инструментов для специалиста в этой области. Рассмотрим лишь некоторые из них: 1. Автоматический скоринг и проверка третьих лиц. Современные системы управления пред- приятием или разработанные компаниями решения способны автоматически собирать информацию из различных источников. Это уже обычный инструмент для служб безопасности. Но можно пойти еще дальше, а именно встроить интеграцию со скоринговыми служба- ми в ERP-систему и/или систему управления документооборотом предприятия. С одной сто- роны, сделки с надежными контрагентами и найм доверенных кандидатов будут прохо- дить гораздо быстрее, а с другой – рисковые операции будут подвергнуты тщательному ана- лизу. Сотрудники экономической безопасности перестанут распыляться между всеми запроса- ми, а будут сконцентрированы на том, что обла- дает наибольшей важностью. 2. Автоматическое распознавание документов и выявление подделок позволит уменьшить риски при большом обороте документов. Такие системы способны не только автоматически распознавать и заносить в систему типовые бух- галтерские документы, но и выявлять вероятные подделки документов по ряду признаков, таких как изменение коэффициента поглощения света, различия шрифтов в одном абзаце и др. К этому же классу систем относятся автомати- ческие компораторы, которые решают пробле- му сравнения подписанного одной из сторон документа с согласованным электронным вари- антом, хранящимся в системе. Автор имел опыт работы с таким продуктом и должен сказать, что его применение оказалось очень эффектив- ным. На базе систем распознавания и интегри- рованного скоринга можно построить сервис автоматического приема, ввода и согласования документов для заключения сделки. Система работает следующим образом: уполномочен- ный пользователь загружает в систему полный комплект документов по будущей сделке, система автоматически распознает документы, сравнивает с доступными ей данными в серви- сах госорганов, проверяет на наличие следов подделки, определяет достаточность комплекта документов, проводит скоринг контрагента и принимает решение о согласовании сделки. Таким образом, согласование безопасной сдел- ки состоится не через месяц, а через 20 мин. Экономический эффект от такого конкурентного преимущества читатели могут представить сами. 3. Автоматическую инвентаризацию и конт- роль работы предприятия при больших объе- мах (грунт, насыпное сырье, количество транс- порта на площадке и т.д.) могут проводить БПЛА. Это те же устройства, которые отвечают за промышленную безопасность. Оценить вес щебня – это уже решенная математическая задача. И такую инвентаризацию можно про- водить хоть каждый день в автоматическом режиме. В 2021 г. компания DIXI сообщала о пилотном проекте инвентаризации склада с помощью квадрокоптеров, который завершил- ся успешно. 4. Функция контроля уровня топлива и откло- нения от маршрута в системах коммерческо- го мониторинга давно знакома всем логи- стам. Службам экономической безопасности стоит присмотреться к возможности контроля и автоматического оповещения о сливах топ- лива. 5. Особое внимание следует уделить анализу цифрового следа сотрудников. Современные системы DLP (Data Loss Prevention) способны на основании оценки поведения и письменной речи сотрудника делать прогнозы о его психо- логическом состоянии, склонности к обману и другим деструктивным действиям. Безуслов- но, они не ставят диагноз, а лишь сигнализи- руют СБ о необходимости уделить особое вни- мание сотруднику. 6. Важное место в инструментах службы эконо- мической безопасности занимают системы сбора информации о компании в Интернете. Сюда входят анализ репутации, сбор данных об объявлениях сотрудников на сайтах объявле- ний, поиск утечек и заказов на хакинг в даркне- те, негативных отзывов о компании и другой информации. Такие системы только начали раз- виваться, но уже есть из чего выбирать. Самое простое, с чего можно начать, – это настроить Google Alert, который представляет собой систе- му автоматических уведомлений о появлении в Интернете новых материалов по нужному запросу. К сожалению, формат статьи не позволяет под- робно рассказать о каждом инструменте, а там, поверьте, много дополнительных возможно- стей, кейсов и других интересных тем. Цифро- вая трансформация для СБ похожа на гипер- маркет инструментов. Практически под любую задачу найдется решение. Только выбирай да внедряй. n www.secuteck.ru июнь – июль 2022 Рис. 13. Нарушение периметра www.secuteck.ru Рис. 14. Запуск БПЛА www.yuga.ru Рис. 15. Оценка веса грунта www.ngce.ru Ваше мнение и вопросы по статье направляйте на ss @groteck.ru О собое внимание следует уделить анализу цифрового следа сотрудников. Современные системы DLP способны на основании оценки поведения и письменной речи сотрудника делать прогнозы о его психологическом состоянии, склонности к обману и другим деструктивным действиям