Цифровизация в промышленности: в России окупаемость медленнее на 20%

Цифровизация в промышленности: в России окупаемость медленнее на 20%

Цифровизация в промышленности: в России окупаемость медленнее на 20%

Согласно исследованию компании Рексофт, посвящённому окупаемости инвестиций в цифровые технологии в нефтяной, нефтехимической и горно-металлургической отраслях, в России срок возврата инвестиций в среднем на 20% длиннее, чем в мире — при прочих равных условиях.

Такое отставание, как отмечают аналитики, связано в первую очередь с удалённым расположением большинства нефтегазовых месторождений, а также с высокими затратами на внутреннюю разработку программных продуктов в отрасли.

В то же время в горно-металлургической отрасли России ситуация противоположная: здесь сроки окупаемости цифровых решений, наоборот, оказались существенно короче, чем у зарубежных компаний. В Рексофт пояснили это быстрым эффектом от внедрения «точечных» цифровых технологий.

Среди решений с наиболее коротким сроком окупаемости эксперты выделили технологии на базе искусственного интеллекта — цифровых помощников, предиктивную аналитику, 3D-печать для техобслуживания и ремонта, роботизацию бизнес-процессов (RPA), компьютерное зрение, первичную диспетчеризацию в системах цехового управления (особенно в горнодобывающей и нефтехимической сферах), а также применение недорогих промышленных роботов и цифровых двойников в нефтяной отрасли. Отдельно в исследовании отмечено перспективное развитие промышленных беспилотников, которое ожидается после снятия ограничений и стабилизации внешней обстановки.

В то же время ведущие зарубежные компании делают ставку на масштабные проекты по автоматизации полного производственного цикла с длительным сроком окупаемости — 4 года и более. По оценке экспертов, в абсолютных цифрах такие комплексные решения могут принести в 20 раз больше экономического эффекта за 10 лет по сравнению с точечными внедрениями. Российским горно-металлургическим предприятиям, по мнению Рексофт, в перспективе также стоит ориентироваться на стратегические цифровые трансформации.

В комментарии для «Коммерсанта» директор департамента стратегии холдинга Т1 Кирилл Чебунин отметил, что внедрение ИИ-технологий в нефтегазе и ГМК пока идёт неравномерно. По его словам, в приоритете у компаний остаются базовые задачи автоматизации — замена ПАК и ПО на критически важных объектах инфраструктуры.

По мнению директора департамента цифровой трансформации ГК Sofline Максима Егорова, одним из ключевых сдерживающих факторов является отсутствие чёткой нормативной базы, особенно на объектах, подпадающих под регулирование как критическая инфраструктура. При этом на рынке уже доступны зрелые решения, внедрение которых может дать ощутимый результат.

Руководитель отраслевых проектов компании «Уралэнерготел» Тимофей Носов указал на нехватку кадров, низкий уровень цифровой грамотности персонала и высокую стоимость цифровых проектов как основные барьеры для их развития.

«Ограниченность ресурсов, завышенные ожидания топ-менеджмента от цифровизации, высокая ключевая ставка и внешнеполитическая нестабильность требуют от российских компаний максимально рационального подхода к инвестициям в ИТ. За последние два года предприятия всё чаще ориентируются на проекты, обеспечивающие быстрый эффект. Однако важно помнить, что комплексные цифровые решения дают в разы больше экономической отдачи», — прокомментировал результаты исследования генеральный директор Рексофт Консалтинг Андрей Скорочкин.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru