ПАО "Трубная Металлургическая Компания" (ТМК) провело ИТ-трек корпоративного форума "Горизонты", в рамках которого сотрудники компании отработали навыки управления ИТ-рисками, разработки приложения под задачи бизнеса в кратчайшие сроки и обеспечения бесперебойной работы цифровых сервисов в формате бизнес-игры.

По сценарию учений ТМК участникам необходимо было обеспечить безопасность и непрерывность работы сервисов производственной компании в условиях смены ИТ-команды, а также разработать и развернуть в инфраструктуре компании новое приложение по техническому заданию от бизнеса. При этом, по итогам учений, участники разработали для финансово-экономических подразделений ТМК четыре аналитических инструмента на уровне MVP по реальным задачам, поставленным бизнесом.

Формат киберучений в российских компаниях практикуется уже более 10 лет. Обычно это контролируемые практические мероприятия, в ходе которых специалисты по информационной безопасности имитируют реальные хакерские атаки для проверки и повышения защищенности ИТ-инфраструктуры организации. Ранее в рамках киберучений специалисты не разрабатывали прототипы новых продуктов.

Новый формат учений

"В учениях в этом году приняли участие финансовые службы ТМК, которые заранее подготовили и отобрали комплекс задач для участников, отталкиваясь от реальных потребностей по разным направлениям. В результате мы не только получили четыре MVP, но и помогли ИТ-команде и коллегам из бизнеса укрепить взаимопонимание, лучше понять возможности, интересы и ограничения друг друга, формулировать общие цели и работать над ними сообща, при этом каждый в своем профессиональном поле", - рассказал корреспонденту ComNews представитель пресс-службы ТМК.

Оценка экспертов рынка

"Традиционно киберучения фокусируются на Red/Blue Team, пентестах и реагировании на атаки. Однако организаторы форума "Горизонты" пошли дальше и соединили ИТ-учения с разработкой программных продуктов, проектированием и доработкой бизнес-решений. Реализованный ТМК формат, при котором киберучения становятся площадкой не только для отработки защиты, но и для создания MVP бизнес-инструментов, мы оцениваем как очень перспективный. Он может стать отраслевым трендом", - отметил технический директор ООО "Уральский центр систем безопасности" (УЦСБ) Антон Еркин.

"Случай ТМК действительно выделяется на фоне привычной практики. Классические киберучения в России - это, как правило, соревнования по обнаружению и отражению атак на инфраструктуру, где команды защищают учебный периметр и набирают баллы за скорость реагирования. Здесь киберучения органично встроены в более широкий ИТ-трек, где параллельно шла работа над прототипами под бизнес-задачи. Чтобы киберучения, хакатон и питчинги бизнес-заказчикам шли единым потоком и давали на выходе не абстрактные идеи, а прототипы с прицелом на внедрение - это пока редкость. ТМК в этом плане идет впереди, и это правильный вектор, поскольку киберустойчивость нельзя рассматривать в отрыве от бизнес-логики", - рассказал заместитель генерального директора АО "Петербургский нефтяной терминал" Ахметжан Махмутов.

"Знакомство с кейсами, которые коллеги по рынку сформировали в рамках этих учений, показывает, что речь идет о повышении эффективности бизнес-процессов и поиске способов ускорить реакцию компании на резкие изменения, столь характерные для нашего времени. Применение ТМК любых доступных инструментов для повышения эффективности бизнеса и бизнес-процессов - ход обоснованный и целесообразный", - отметил генеральный директор ГК "Ультиматек" Павел Растопшин.

Четыре прототипа для оптимизации бизнеса

Первое решение, разработанное участниками киберучений, способно автоматизировать сбор и анализ данных о движении и остатках товарно-материальных ценностей, находящихся на предприятии. Инструмент классифицирует номенклатуру остатков и помогает принимать решения по управлению запасами товарно-материальных ценностей (ТМЦ). Это необходимо для того, чтобы максимально полно использовать имеющиеся запасы и избежать закупки новых ТМЦ. По словам аналитиков ТМК, потенциальный экономический эффект составит 500 млн руб. в год за счет оптимизации оборотного капитала.

"Оценка в 500 млн руб. в год за счет оптимизации оборотного капитала выглядит реалистичной. Похожий порядок цифр мы видим в уже реализованных проектах ТМК. Если прототип дойдет до внедрения, то 500 млн руб. - это скорее нижняя граница для компании масштаба ТМК с несколькими заводами", - считает Ахметжан Махмутов.

Второе решение - прототип аналитического инструмента, который выполняет факторный анализ затрат на металл и ферроматериалы, используемые при выплавке стали в электродуговых сталеплавильных печах, за разные периоды. Инструмент необходим для принятия решений по корректировке технологического процесса и закупке материалов и должен исключить ситуацию, при которой такой анализ выполняется вручную.

"Потенциальный экономический эффект от разработки аналитического инструмента: экономия затрат на выплавку стали за счет оптимизации шихты, расхода ферроматериалов и расходного коэффициента составит 50-70 млн руб. в год", - рассказал корреспонденту ComNews представитель пресс-службы ТМК.

Третье решение - прототип инструмента, который поможет выбирать оптимальный технологический маршрут производства продукции в кооперации разных заводов для повышения экономической эффективности. Данный расчет будет учитывать информацию о производственных мощностях предприятий, расходе металла, производственной себестоимости и других факторах, влияющих на себестоимость на всех технологических переделах.

"Потенциальный экономический эффект от разработки этого инструмента составит 150 млн руб. в год", - добавил представитель пресс-службы ТМК.

Четвертое решение - инструмент, который позволит автоматически выявлять и детально анализировать причины изменения выручки и валовой прибыли того или иного предприятия, учитывая такие факторы, как рост или падение объема продаж, изменение цен, ассортимента, себестоимости и других параметров. Программа сэкономит время сотрудников, выполняющих такой анализ, и повысит точность выводов.

"Уникальность этих киберучений в глубине проработки механизмов взаимодействия бизнеса, ИТ и ИБ. Бизнес не только погружается в задачи ИТ и ИБ, но и в совместной работе с ними получает несколько прототипов приложений под свои запросы. Такой опыт мы рекомендуем нарабатывать и другим предприятиям", - отметил руководитель центра промышленной экспертизы АО "Позитив текнолоджиз" (Positive Technologies) Антон Кутепов.

"Практико-ориентированные мероприятия - важный элемент проверки и закрепления навыков как будущих ИБ-специалистов, так и опытных кадров. В частности, УЦСБ четвертый год подряд совместно с УрФУ проводит всероссийские студенческие киберучения - соревнования, где участники отрабатывают ИБ-навыки на реальном полигоне и задачах, максимально приближенных к практике. Там мы регулярно видим, как раскрывается потенциал участников, рождаются свежие идеи и нестандартные подходы. Когда киберучения проводятся для внешнего заказчика и задачи формулируются исходя из его насущных потребностей, этот эффект проявляется еще более выраженно", - отметил Антон Еркин.