Журнал "Системы Безопасности" № 6‘2020

А К Т У А Л Ь Н О 14 В 2020 г. пандемия новой коронавирусной инфекции практически одномоментно пре- поднесла российскому бизнесу такое обилие сюрпризов, которые заставили работать по- другому даже самые консервативные организа- ции, даже самые консервативные службы без- опасности. 1. Требования антивирусной гигиены Расхожими понятиями в любой корпорации почти внезапно стали средства индивидуальной защиты, социальная дистанция, дезинфекция, термометрия. Предприятия в срочном порядке разрабатывали и вводили меры по минимиза- ции распространения инфекции. Сокращали очное присутствие и визиты. Урезали арендуе- мые площади и соответствующие затраты. для безопасного возвращения сотрудников на работу и сохранного продолжения деятельно- сти начали внедряться средства видеонаблюде- ния, позволяющие автоматизировать контроль ношения масок, соблюдения безопасной дис- танции, скопления людей. Оптимальны для этих целей видеокамеры с видеоанализом на борту (например, Avigilon, IndigoVision, MOBOTIX). При желании выявлять людей с повышенной температурой следует выбирать только тепло- визоры с абсолютно черным телом и замерять температуру в уголках глаз, которая наиболее соответствует внутренней температуре челове- ка. востребованным функционалом стала иден- тификация лиц при ношении масок. Более точ- ный результат при этом обеспечивают камеры или серверное ПО с поддержкой искусственно- го интеллекта (например, BriefCam, Avigilon, FaceNeuroVision, Tyco AI/exacqVision). 2. Приостановка реализации проектов Причины: заморозка или сокращение бюджетов, ограничение контактов с коллегами и подрядчи- ками. Карантин позволил зачистить сверхрасхо- ды. на 2020–2021 гг. по каждому направлению развития были выделены приоритетные проекты и инвестиции. Распространяется практика уда- ленного обслуживания иТ-инфраструктуры (рестарт, диагностика, отключение/включение питания, установка обновлений). Появились новаторы, виртуально запускающие подрядчи- ков (архитекторов, инженеров, аудиторов) на свои объекты, например, для проведения пред- проектных исследований или контроля работ с использованием планшетов и технологий вир- туальной и дополненной реальности. 3. Удаленный доступ к ИТ-ресурсам изначально наблюдалась низкая готовность сотрудников и контрагентов к новому формату работы. Радикально усилилась нагрузка на иТ- подразделения (массовая настройка доступа, множественные обращения в иТ-поддержку, возросший риск утечек данных и других уязви- мостей). на первый план вышли вопросы киберзащиты (шифрование данных, механиз- мы многофакторной аутентификации пользова- телей), приватности и обеспечения пользовате- лей портативной рабочей техникой. многие крупные предприятия полностью перевели сотрудников своих бизнес-подразделений (не связанных с производственным процессом) на home Office как минимум до лета 2021 г., а это требует перестройки существующей иБ- инфраструктуры. вообще тотальное обучение сотрудников фундаментальным основам информационной безопасности должно отныне стать стандартом на любом предприятии. 4. Ослабление взаимодействия на всех уровнях нарушились связи между подразделениями. между сотрудниками внутри подразделений. между сотрудниками и подрядчиками. Причи- ны: отсутствие регламентов удаленной работы и описанных бизнес-процессов. По данным исследовательского центра рекрутингового пор- тала Superjob.ru, 28% из 1600 опрошенных представителей экономически активного населения страны, работающих удаленно, к концу 2020 г. еще испытывали сложности в коммуникациях с кол- легами по техническим причинам. адекватной мерой для организаций стал аудит внутренних коммуникаций и обновление регламентов. в СШа массово открываются вакансии директо- ров по удаленной работе, поскольку методы, принятые в офисных условиях, часто не подходят для удаленных команд (об этом дальше еще рас- скажем, когда речь пойдет о седьмом сюрпри- зе). Полезно внедрение инструментов совмест- ной работы и управления проектами (Slack, Quip, Flock, Podio, Google, Slite, hygger). альтернатив море, они серьезно улучшают информирован- ность сотрудников, избавляют от избыточной отчетности и непродуктивных контактов по теле- фону или видеосвязи. в части комплексной без- опасности и управления объектами – навести порядок во взаимодействии разрозненных служб и подразделений в "мирное время" и кри- тических ситуациях раз и навсегда можно внед- рением платформы управления верхнего уровня (PSIM, CeM, IoT-платформы). 5. Сложность принятия управленческих решений Причины: недостаточная информированность руководителей; отсутствие культуры управления на основе анализа и визуализации данных. Чтобы изменить ситуацию, достаточно ввести в практику управленческие отчеты и дашборды под каждую категорию внутреннего заказчика: операционное управление, продажи, марке- тинг, топ-менеджмент, службы безопасности и др. Прелесть современных технологий без- опасности в их "двойном назначении" (для задач безопасности и за рамками безопасно- сти): они могут быть источником разнообраз- ных данных, необходимых для перечисленных выше внутренних заказчиков (например, видеокамеры, устройства СКУд, промышлен- ные датчики), а также инструментом анализа и визуализации этих данных (например, плат- формы класса PSIM, CeM, IoT-платформы, cистемы распознавания лиц). в 2020 г., как никогда ранее, у директоров служб безопасно- сти появился столь убедительный шанс транс- формировать свою роль из охранника в фаси- декабрь 2020 – январь 2021 www.secuteck.ru СПЕЦПРОЕКТ COVID-TeCh: ТЕхнОлОгии ПРОТив ПандЕмии Михаил Чичварин Генеральный директор компании "КомплИТех" Ольга Федосеева Руководитель направления развития проектной дистрибуции компании "КомплИТех" 9 сюрпризов COVID-19 для служб безопасности С марта по ноябрь 2020 г. мы отмечали изменения, которые происходили в работе служб безопасности крупных корпораций. Часть изменений была вызвана послед- ствиями пандемии COVID-19. Другая часть стала неизбежным следствием фунда- ментальных процессов, происходящих в отрасли безопасности и крупном бизнесе. Они заслуживают отдельной публикации. В этой статье обобщены новые явления и тенденции, с которыми придется иметь дело как минимум до середины, а то и до конца 2021 г., а также представлены приемы и технологические тактики служб безопасности, выработанные в ответ на вызовы пандемии