Бизнес сможет застраховать проекты миграции на российские ERP

Бизнес сможет застраховать проекты миграции на российские ERP

Бизнес сможет застраховать проекты миграции на российские ERP

В России страховые компании начали разрабатывать программы страхования рисков, связанных с переходом на отечественные системы управления бизнес-процессами.

Эти продукты будут покрывать широкий спектр возможных потерь, которые могут возникнуть при неблагоприятном сценарии миграции.

Как сообщил РБК генеральный директор АНО «Национальный центр компетенций по информационным системам управления холдингом» (НЦК ИСУ) Кирилл Симеон, соответствующую программу разрабатывает Страховой дом ВСК по запросу НЦК ИСУ и Ассоциации предприятий компьютерных и информационных технологий (АПКИТ).

Страховка будет покрывать широкий круг рисков — от ошибок персонала до кибератак, технологических сбоев, внешних инцидентов и претензий со стороны третьих лиц. Кирилл Симеон также допустил, что аналогичные продукты разрабатываются и другими страховыми компаниями.

«После нескольких успешных кейсов такую страховку можно будет использовать не только при замене ERP-систем, но и других решений, например, автоматизированных систем управления технологическими процессами (АСУТП). Сейчас она ориентирована на крупные промышленные предприятия, но для удовлетворения рыночного спроса потребуется увеличение страховых сумм», — отметил Симеон.

Член совета директоров страхового дома ВСК Ольга Сорокина пояснила, что новый страховой продукт будет защищать всех участников внедрения отечественных ERP-систем — заказчика, интегратора и вендора. Максимальная сумма возмещения составит 1,5 млрд рублей.

По данным, приведённым руководителем Центра компетенций по развитию ERP/CRM, главой АПКИТ Николаем Комлевым, иностранные вендоры по-прежнему занимают около трети российского рынка ERP-систем. Несмотря на уход таких компаний, как Microsoft, SAP и Oracle, весной 2022 года, их продукты продолжают использоваться, в том числе в крупном бизнесе. В то же время порядка 80% отечественного рынка занимают решения на базе «1С».

По словам управляющего партнёра «Лаборатории систем автоматизации процессов» (ЛАБ СП) Андрея Филатова, процесс перехода на российские системы сопровождается серьёзными трудностями: «На демонстрации продукт может выглядеть подходящим, но при внедрении оказывается, что он не поддерживает весь необходимый функционал. В результате заказчик не может полноценно использовать систему». Он также отметил, что схожие проблемы часто возникают и с производительностью.

«Руководство может долго откладывать замену устаревшей ERP-системы на новое и более эффективное решение из-за страха сбоев, убытков и личной ответственности. Страхование рисков поможет снизить эти опасения и упростит принятие решений. В масштабах отрасли это также ускорит процесс импортозамещения», — считает Николай Комлев.

Эксперт департамента страхования финансовых и профессиональных рисков страхового брокера Remind 1 Полина Вишневская уверена, что спрос на такие услуги будет устойчивым:

«С учётом количества потенциальных клиентов продажи этого продукта будут расти ещё как минимум 5–10 лет. Перспективы долгосрочные и весьма обнадёживающие».

Генеральный директор компании «Инполюс» Дмитрий Грязнов считает такую страховку скорее дополнительной мерой, однако она действительно может снизить финансовые риски при миграции и ускорить принятие решений. Основные же сложности, по его мнению, по-прежнему связаны с недостаточной зрелостью самих российских продуктов.

Заместитель генерального директора по науке компании «СиСофт Девелопмент» Михаил Бочаров предостерёг от попыток заказчиков сэкономить за счёт страховки. Это может привести к закупке «сырого» ПО и росту числа страховых случаев.

Новый троян крадёт банковские данные и сам рассылает себя через WhatsApp

Исследователи из Elastic Security Labs обнаружили новый банковский троян TCLBanker. Он нацелен на 59 банковских, финтех- и криптовалютных платформ и распространяется через троянизированный MSI-установщик, замаскированный под Logitech AI Prompt Builder.

После заражения TCLBanker загружается в контексте легитимного приложения Logitech через стороннюю загрузку DLL. Такой подход помогает выглядеть менее подозрительно для защитных решений.

Троян также активно сопротивляется анализу. Он проверяет окружение, мешает запуску в песочницах и следит за появлением инструментов вроде IDA, Ghidra, x64dbg, dnSpy, Frida и ProcessHacker. Если замечает признаки анализа, вредоносная составляющая может не раскрыться.

Основной банковский модуль раз в секунду отслеживает адресную строку браузера через Windows UI Automation API. Если пользователь открывает сайт одной из целевых финансовых платформ, троян связывается с командным сервером и передаёт сведения о системе и жертве.

Дальше оператор получает довольно широкий набор возможностей: просмотр экрана в реальном времени, снятие скриншотов, кейлоггинг, перехват буфера обмена, выполнение команд, управление окнами, доступ к файловой системе и удалённое управление мышью и клавиатурой. Во время активной сессии троян может завершать процесс Диспетчера задач, чтобы пользователь не заметил происходящее.

Для кражи данных TCLBanker использует поддельные оверлеи. Он может показывать фейковые формы входа, ввод ПИН-кода, окна поддержки банка, экраны ожидания, имитацию Windows Update и другие элементы, которые маскируют действия злоумышленников.

Отдельно исследователи выделяют модуль самораспространения. TCLBanker ищет данные WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) в профилях Chromium, запускает скрытый экземпляр браузера и использует аккаунт жертвы для рассылки сообщений контактам.

 

Ещё один модуль работает через Microsoft Outlook. Вредоносная программа запускает Outlook, собирает контакты и адреса отправителей, а затем рассылает фишинговые письма уже с почты жертвы.

RSS: Новости на портале Anti-Malware.ru