15 апреля 2020 г.
Режим самоизоляции привел к движению практически все сегменты рынка, игроки которых проявляют активность в новых условиях. Это хорошо для отдельных рынков, хотя эпидемия и связанные с ней события в целом крайне негативно влияют на экономику РФ. Самоизоляция и другие ограничительные меры еще не успели сдержать распространение коронавируса, но уже 6% россиян потеряли работу, по данным исследования Kelly Services. Значительное количество работников уже переведены на сокращенный рабочий день или находятся в неоплачиваемых отпусках, отправленным на «удаленку» пока повезло. Последних достаточно много, и их новый формат работы стал наконец массовым, что и повлекло за собой ряд изменений на рынке.
«Удаленка» и работники
На удаленный режим работы перешли 14% россиян, работающих в компаниях, соответствующая доля с конца марта увеличилась с 3% почти в пять раз, по данным портала «Работа.ру». Если учитывать сотрудников, которые сейчас стали выполнять дома только часть работы, то «удаленщиков» гораздо больше — 43%, по данным Kelly Services.
Меньше четверти россиян, начавших работать в таком формате, на сегодняшний день довольны им, по данным Ipsos. Но научившиеся работать таким способом оказываются в выигрыше. Сотрудников, нанимаемых на удаленную работу, стали выше ценить: уже в первом квартале текущего года в среднем по стране зарплатные предложения на «удаленку» выросли на 9,8% в сравнении с тем же периодом прошлого года, по данным «Авито.Работа». Хотя в данном вопросе сильная локальная специфика: если в Уфе рост составил 32,3%, то в Санкт-Петербурге наблюдаем падение на 17,9%.
Интересно, что сотрудники готовы работать на «удаленке» за меньшие деньги, чем в офисе! Причина проста: такой режим позволяет сотруднику экономить деньги на ежедневные маятниковые перемещения дом/работа, на довольно дорогие офисные обеды и различные «представительские расходы», общая сумма такой экономии зависит от региона, но суммы получаются весьма значительными: от 19510 руб в месяц для Москвы до 12690 руб. для Казани, по данным опроса Kelly Services.
Новый формат и работодатели
С технической точки зрения ничего радикально нового за эти дни, разумеется, не появилось, но среди работодателей «удаленка» становится все более популярной. Последние сдерживающие факторы, мешавшие распространению этого формата, отпали естественным образом.
Если до пандемии службы безопасности ряда корпораций и слышать не хотели о массовом переводе сотрудников на «удаленку», так как это приводило к выносу рабочих мест за периметр безопасности корпорации, то сейчас ситуация стремительно меняется, как отметил Андрей Кузьмич, директор по технологиям Cisco в России и СНГ. Бизнесы вынуждены активно внедрять соответствующие решения для обеспечения ИБ, этим сейчас озабочены даже очень консервативные службы безопасности, ранее не желавшие слышать о teleworking.
Однако перевести работников на удаленную работу непросто. «Новые форматы работы требуют нового инструментария, более мощной инфраструктуры, но главное — креатива», — сказал Борис Бобровников, генеральный директор ИТ-компании КРОК.
«Готовые решения для перехода к полноценной работе в дистанционном режиме, имеет только небольшой процент крупных организаций, — говорит Елена Типисова, руководитель департамента аппаратных решений Softline. — Для большинства сотрудников российских компаний необходимость в удаленной работе до настоящего момента отсутствовала, и теперь работодателям пришлось в срочном режиме перестраивать ИТ-инфраструктуру».
Интеграторы оперативно предлагают наборы решений для корпоративных заказчиков. Например, КРОК анонсировал комплекс экспресс-решений, по заявлению компании, позволяющий оперативно и «бесшовно» перевести сотрудников на удаленную работу. Среди экспресс-решений есть инструменты для создания виртуального рабочего места, обеспечения качественной конференцсвязи, роботизации бизнес-процессов, информационной безопасности и многие другие. В компании подчеркнули, что большинстве случаев инсталляция сервисов может проходить дистанционно, а срок развертывания составит от 4 часов. Кроме того, «удаленка» требует ряда организационных изменений для обеспечения работы персонала в новых условиях, но эти вопросы лежат за пределами рассматриваемых нами тематик за одним важным исключением, о котором мы поговорим ниже.
Действия вендоров
В настоящий момент большинство вендоров представляет решения, имеющие акценты на вопросах безопасности. «Глобальный ущерб от киберпреступлений втрое превышает ущерб от стихийных бедствий», — говорит г-н Кузьмич.
«В сегодняшних условиях обеспечение безопасности персональных компьютеров является критически важной задачей для предприятий, — отмечает Алекс Чоу, президент подразделения персональных систем HP. — В условиях растущих угроз существует реальная потребность в решениях, которые будут защищать компьютеры, выявлять уязвимости и восстанавливать системы».
Для обеспечения коммерческим компьютерам дополнительной защиты, поднимающей комплексные корпоративные решения ИБ на новый уровень, НР анонсировала четыре программных пакета, упрощающих создание защищенных сред: HP Pro Security Edition, HP Proactive Security и HP Sure Click Enterprise. Решения, ориентированные на сегменты SOHO, SMB и Enterprise, соответственно, построены с использованием новейших технологий обеспечения ИБ, включая инструменты на базе искусственного интеллекта. Как и другие решения НР, анонсированные программные продукты не заменяют средства защиты, используемые коммерческими компьютерами НР на программно-аппаратном уровне, встроенные в Windiows 10 и антивирусные программы, а дополняют перечисленные инструменты и расширяют возможности для построения комплексных защитных систем.
Многие вендоры отовы предоставлять соответствующий софт и сервисы на бесплатной основе. Например, ты же HP сделала бесплатным до 20 сентября входящий в состав упомянутых решений пакет Sure Click Prо, который может работать на компьютерах любых производителей, обеспечивая изоляцию и защиту на уровне браузера, файлов и приложений.
Временный бесплатный доступ к ИБ-ресурсам открывают и другие компании. Например, BI.ZONE, дочерняя компания «Сбербанка», заявила, что бесплатный доступ к сервисам кибербезопасности, обеспечивающим услуги по защите корпоративной сети и сотрудников на удаленном доступе сможет любая российская компания до 1 июля текущего года. В настоящее время бесплатно доступны «облачные» сервисы Perimeter Scanner, Continuous Penetration Testing, Cloud Email Security & Protection, функции которых понятны из названия, и Phish Zone, который стимулирует фишинговые атаки внутри компании и обучает сотрудников выявлять вредоносные письма.
Самый уязвимый элемент ИБ
«Резкая смена формата работы сотрудников и неожиданное вынужденное перестроение бизнес-моделей многих фирм привели как организации в целом, так и отдельных их сотрудников в состояние шока», — говорит Елена Молчанова, представитель направления Kaspersky Security Awareness.
Заметим, что наиболее «уязвимым звеном» в системе безопасности был и остается сам пользователь. По данным исследования фирмы Eset, менее трети компаний (29%) готовы к безболезненному переводу сотрудников на удаленную работу, однако бизнесы активно просвещают работников, проводя специализированные инструктажи (это отметили 81% респондентов в мультивариативном опросе), требуя использовать антивирусное программное обеспечение (75%), применять двухфакторной или мультифакторной аутентификацию (47%), VPN (38%) и другие технологии. Перечисленное — расширенная аутентификация, использование VPN, прозрачное шифрование данных и изолирование служебной информации на рабочем ПК — необходимо для надежной удаленной работы, но вместе, а не по отдельности!
Для смягчения ситуации в изменившихся условиях «Лаборатория Касперского» совместно с Area9 Lyceum создала курс «Безопасность во время пандемии в жизни и бизнесе» в рамках программы Kaspersky Security Awareness, который призван повысить уровень цифровой грамотности сотрудников любых организаций, помогая безопасно адаптироваться к удалённой работе и в целом повысить киберграмотность в условиях оторванности от офиса и привычной помощи системного администратора на рабочем месте.
Продолжение следует
Комплексная проблема обеспечения ИБ еще далека от разрешения. Например, 80% маршрутизаторов, используемых в домашних условиях, на сегодняшний день обладают потенциальной уязвимостью, как сообщил НР со ссылкой на исследования American Consumer Institute Center for Citizen Research.
Источник: Александр Маляревский