РВБ (объединенная компания Wildberries и Russ) тестирует услугу доставки продуктов питания и готовой еды. Первым партнером пилотного проекта станет онлайн-гипермаркет Vprok.ru, входящий в X5 Group. На первых этапах услуга будет доступна в некоторых районах Москвы. В дальнейшем география доставки будет постепенно расширяться.

 
 Заказы будут собираться через мобильное приложение Wildberries. Среднее время доставки продуктов составит четыре часа. В будущем время доставки планируется сократить за счет развития операционных технологий и подключения новых партнеров.

 
 По словам главы РВБ Татьяны Ким, «тестовый запуск направления E-grocery расширит онлайн-витрину категорий для наших пользователей, а онлайн-гипермаркету даст дополнительный канал продаж и выход на огромную аудиторию маркетплейса».

CNews

Маркетплейс Wildberries вышел на рынок доставки еды и продуктов в Москве

ВТБ может запустить проект по доставке еды с помощью приложения «ВТБ Онлайн». Банк изучает варианты реализации сервиса в партнерстве с участниками рынка доставки. Одним из них может стать «Яндекс».

 
 Генеральный директор аналитической компании «INFOLine-Аналитика» Михаил Бурмистров заявил, что сервис может быть востребован, если банк будет «поддерживать его различными опциями и прочими механиками».

 
 Старший аналитик Data Insight Ольга Пашкова считает, что покупателями сервиса доставки еды в «ВТБ Онлайн» смогут стать лишь клиенты самого банка, установившие приложение. «Вероятно, им будет удобна возможность заказа продуктов внутри банковского сервиса, но, скорее всего, ВТБ придется завоевывать их лояльность с помощью промоакций и начисления кэшбэка», — уточнила она.

 
 Пашкова считает, что запускать собственный сервис доставки сегодня вряд ли кто-то решится. Она объясняет это тем, что российский рынок E-grocery уже сильно консолидирован, более 90% объема продаж в деньгах приходится всего на шесть групп: «Сбер», «Яндекс», «ВкусВилл», Х5, Ozon и «Севергрупп».

Ведомости

ВТБ запустит проект по доставке еды с помощью приложения «ВТБ Онлайн»

«Яндекс» добавил в зону доставки роботами заказов из сервисов «Яндекс Еда» и «Лавка» несколько новых локаций. Теперь роверы доставляют заказы в деловом центре «Москва-Сити», а также в семи столичных районах:

<ul>
 <li>Тверской;</li>
</ul>

<ul>
 <li>Раменки;</li>
</ul>

<ul>
 <li>Аэропорт;</li>
</ul>

<ul>
 <li>Пресненский;</li>
</ul>

<ul>
 <li>Ломоносовский;</li>
</ul>

<ul>
 <li>Тропарево-Никулино;</li>
</ul>

<ul>
 <li>Фили-Давыдково.</li>
</ul>

 
 Роботы-курьеры «Яндекса» доставляют заказы на расстояние до двух километров. Они используют разные типы сенсоров, в том числе камеры и HD-карты для локализации в пространстве, а нейросети помогают роботу распознавать объекты при движении.

<hr />
 
 Тестирование роботов-курьеров «Яндекса» <a href="https://yandex.ru/company/news/2019-11-07" target="_blank" rel="nofollow">началось</a> в ноябре 2019 года.

<hr />

РБК

«Яндекс» расширил зону доставки роботами в Москве

Яндекс планирует открыть центр робототехники для тестирования собственных складских роботов «Маркета». Центр планирует открыть в мае рядом со станцией метро «Аминьевская». Там будет тестовый полигон, имитирующий склад с металлической конструкцией, зоны для конструирования, сборки и отладки роботов. Предполагается, что центр позволит Яндексу тестировать прототипы, проверяя рабочие гипотезы, а также быстрее внедрять промышленных роботов в работу складов.

 
 Стоимость роботов в компании не раскрывают, но ранее там уточняли, что срок их окупаемости 1,5-2 года. По оценке основателя «АРС Смарт Роботикс» Льва Киселевского, при серийном производстве базовая омниколесная логистическая платформа на 500 кг с лазерной системой позиционирования обходилась компании в 1-1,5 млн рублей «без учета системы инвентаризации и дополнительного ПО».

 
 Решения Яндекса могут быть интересны как крупным логистическим операторам (СДЭК, «Деловые линии», ПЭК, Pony Express), так и ритейлерам (X5 Group или «Лента»), которым также необходима автоматизация складов, считает сооснователь Promobot Олег Кивокурцев.

<hr />
 
 Яндекс впервые <a href="https://www.forbes.ru/tekhnologii/473089-andeks-sozdal-promyslennyh-robotov-dla-skladov-i-darkstorov" target="_blank" rel="nofollow">представил</a> промышленных роботов в августе 2022 года, их разработкой занимались специалисты робототехнических подразделений «Маркета» и «Лавки» совместно с командой беспилотников компании. Тогда сообщалось, что промышленных роботов Яндекс будет внедрять на своих складах и предлагать сторонним клиентам.

<hr />

Forbes

Яндекс откроет в Москве центр для тестирования роботов собственной разработки 

Система онлайн-голосования в России за три дня отразила более 35 тыс. кибератак, игроки рынка информационной безопасности (ИБ) обсудили с Минцифры идею создания единой платформы для обмена данными о хакерских атаках и их методах, добровольный аудит операторов персональных данных и другие новости.

 
 Картина ключевых событий в сфере информационной и кибербезопасности с 26 августа по 15 сентября — в материале ICT.Moscow.

<hr />
 
 ● На сетевую инфраструктуру сентябрьского онлайн-голосования за все время выборов было <a href="https://ria.ru/20220911/ddos-ataki-1816063423.html" target="_blank" rel="nofollow">совершено</a> более 35 тыс. кибератак. При этом, по заявлению Минцифры, злоумышленникам не удалось реализовать ни одну из попыток взлома или иного воздействия на систему. В то же время система дистанционного электронного голосования в Москве успешно <a href="https://tass.ru/politika/15720129" target="_blank" rel="nofollow">отразила</a> 10 тыс. DDoS-атак, которые также не повлияли на ее работоспособность.

 
 ● Для ускорения обмена информацией о кибератаках между ИБ-специалистами игроки рынка <a href="https://www.kommersant.ru/doc/5537268" target="_blank" rel="nofollow">обсудили</a> с Минцифры идею создания единой платформы. В частности, на ней планируется собирать данные о скомпрометированных банковских картах, учетных записях и вредоносном ПО, а также информацию о методах хакеров. Однако препятствием на пути создания такой платформы могут стать действующие законодательные ограничения и барьеры в виде соглашений, которые поставщики ИБ-решений заключают с клиентами.

 
 Также Минцифры <a href="https://1prime.ru/telecommunications_and_technologies/20220906/838010536.html" target="_blank" rel="nofollow">прорабатывает</a> вопрос господдержки ИБ-компаний, которые «выпали» из программы поддержки ИТ-сферы, и <a href="https://www.vedomosti.ru/finance/articles/2022/08/31/938371-mintsifri-fsb-zaimutsya-auditom" target="_blank" rel="nofollow">возможность</a> проведения добровольного ежегодного аудита для операторов персональных данных. В обсуждении последнего принимают участие ФСБ и ФСТЭК. Ожидается, что добровольный аудит поможет решить проблему своевременного обновления требований ведомств для защиты данных.

 
 Перспективы и сделки

 
 ● Российское ПО и услуги для защиты информационных систем в ближайшие годы, согласно прогнозу Центра стратегических разработок (ЦСР), могут быть <a href="https://www.kommersant.ru/doc/5547464" target="_blank" rel="nofollow">востребованы</a> в 18 странах, среди которых Китай, Бразилия, Индия, Турция, Саудовская Аравия и Израиль. При этом Узбекистан, Казахстан, Пакистан, Белоруссия, Бангладеш и Египет находятся в списке наиболее благоприятных стран для экспорта. Однако допускается вероятность, что российские решения на зарубежных рынках могут быть вытеснены локальными и мировыми вендорами. Также ЦСР в 2022 году <a href="https://www.comnews.ru/content/222098/2022-09-09/2022-w36/kiberrazvedka-vyrvalas-vpered-rossiyskom-ib" target="_blank" rel="nofollow">ожидает</a> взрывного роста рынка Threat Intelligence (данные о киберугрозах/киберразведка) со среднегодовым темпом в 32% до 2026 года. В 2021 году, по данным центра, показатель составил около 1 млрд руб.

 
 ● Развитием кадров и новых компетенций в сфере кибербезопасности в рамках «Национального киберполигона» <a href="https://safe.cnews.ru/news/top/2022-09-06_vlasti_potratyat_19_milliarda" target="_blank" rel="nofollow">займется</a> «РТК-Солар». В планах реализации проекта на текущий год — расширение банковского сегмента и запуск двух новых отраслевых сегментов: нефтепереработка и магистральные сети связи. Подготовкой новых ИБ-специалистов также займется Positive Technologies. Компания в рамках Восточного экономического форума <a href="https://www.ptsecurity.com/ru-ru/about/news/vostochnyj-ehkonomicheskij-forum-positive-technologies-podpisala-s-rusgidro-i-dvfu-memorandum-po-kiberbezopasnosti/" target="_blank" rel="nofollow">подписала</a> с «РусГидро» и Дальневосточным федеральным университетом меморандум по кибербезопасности, ключевой целью которого является «создание и реализация профессиональной образовательной программы «Кибербезопасность».

 
 Атаки и утечки

 
 По данным Group-IB, этим летом в открытый доступ <a href="https://www.rbc.ru/technology_and_media/07/09/2022/6317ae369a7947e5b4d0e2ae" target="_blank" rel="nofollow">попали</a> 140 новых баз данных, которые в общей сложности содержали 304 млн строк. Показатель в два раза выше, чем весной текущего года. Наиболее масштабные утечки фиксировали у компаний в сферах доставки (102 млн строк), онлайн-видео (43 млн строк) и медуслуг (30 млн строк). Данные коррелируются с выводами StormWall: общее количество кибератак в России в первой половине 2022 года <a href="https://www.kommersant.ru/doc/5525860" target="_blank" rel="nofollow">выросло</a> в 15 раз по сравнению с аналогичным периодом 2021 года. Чаще всего злоумышленники пытались вывести из строя инфраструктуру финансовых учреждений, на них пришлось 32% от общего числа атак. Реже DDoS-атаки совершали на госсектор — 18%, логистическую отрасль — 10% и страховую сферу — 8%. На образовательный сектор и сферу развлечений пришлось 7% и 5% от всех случаев соответственно. Увеличение количества атак, по данным «Лаборатории Касперского», наблюдается и в сегменте интернета вещей — с января по июнь 2022 года количество атакованных в России IoT-устройств <a href="https://safe.cnews.ru/news/line/2022-09-13_kolichestvo_atak_na_iot-ustrojstva" target="_blank" rel="nofollow">выросло</a> на 40%. Наиболее часто атакам подвергались камеры и роутеры в силу их распространенности и большого количества.

 
 В свою очередь в Positive Technologies <a href="https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2022-q2/" target="_blank" rel="nofollow">отмечают</a> уменьшение числа кибератак на 2% во втором квартале 2022 года по сравнению с первым кварталом этого же года. В компании заявили, что незначительное снижение общего количества инцидентов «не повлияло на степень серьезности их последствий». В частности, был зафиксирован интерес злоумышленников к системам госучреждений, промпредприятий и транспортных компаний. Причем, количество атак на последние во втором квартале увеличилось почти в два раза по сравнению с первым кварталом 2022 года.

 
 К наиболее заметным инцидентам можно отнести подтвержденный <a href="https://t.me/hikollegi/3791" target="_blank" rel="nofollow">случай</a> утечки базы данных клиентов CDEK.Shopping и «СДЭК.Маркет», а также <a href="https://t.me/c/1769444433/1018" target="_blank" rel="nofollow">утечку</a> данных почтового сервера, предположительно, платформы сервисов для бизнеса «Деловая среда» (dasreda.ru). В общей сложности, по данным Роскомнадзора, с начала года в России <a href="https://www.kommersant.ru/doc/5559664" target="_blank" rel="nofollow">произошло</a> 60 крупных утечек персональных данных, в результате которых в открытый доступ попали 230 млн записей с личными данными пользователей. В ведомстве считают, что с помощью массовых утечек создаются «цифровые портреты», которые в будущем могут использоваться злоумышленниками.

 
 На фоне сообщений об утечках, по информации HFLabs, только половина российских компаний <a href="https://www.novostiitkanala.ru/news/detail.php?ID=164050" target="_blank" rel="nofollow">планируют</a> увеличить бюджет на защиту данных. При этом более 50% организаций не уверены в том, что личная информация их клиентов находится в безопасности.

 
 Новые киберриски

 
 Система мониторинга даркнета DLBI <a href="https://www.kommersant.ru/doc/5535155" target="_blank" rel="nofollow">зафиксировала</a> предложения злоумышленников о покупке баз данных с паролями и логинами от российских сервисов и сайтов, принадлежащих госслужащим и сотрудникам крупных компаний. В DLBI уточнили, что интерес к подобного рода данным наблюдается впервые, поэтому «рост можно оценивать только с нулевой базы». Кроме этого, в теневом сегменте интернета, по данным «Лаборатории Касперского», <a href="https://iz.ru/1391162/ivan-chernousov-olga-kolentcova/pravo-rulit-moshenniki-prodaiut-udalennyi-dostup-k-mashinam-karsheringa" target="_blank" rel="nofollow">появились</a> сообщения о продаже доступа к панели управления одной из каршеринговых компаний. В предложении говорится о возможности удаленно отслеживать местоположение автомобиля, открывать и закрывать его, включать и выключать двигатель. Однако в самих каршеринговых компаниях утверждают, что такой возможности нет.

 
 Список новых угроз пополнил и <a href="https://www.kommersant.ru/doc/5538017" target="_blank" rel="nofollow">взлом</a> системы Яндекс.Такси, в результате которого злоумышленникам удалось сформировать множество несуществующих заказов. В ИТ-холдинге после случившегося заявили, что уже улучшили алгоритм, чтобы «подобные атаки не повторялись».

 
 Прошлые выпуски ИБ-сводок с ключевыми событиями в сфере информационной безопасности <a href="https://ict.moscow/news/?filterCategory=cybersecurity-summaries" target="_blank" rel="nofollow">читайте </a>на сайте ICT.Moscow.

Картина ключевых событий в сфере информационной и кибербезопасности с 26 августа по 15 сентября — в материале ICT.Moscow.


ICT.Moscow

ИБ-сводка: 26 августа — 15 сентября

Современные тенденции запуска онлайн-проектов

СДЭК

Станислав Горбатовский, ИТ-директор. <a href="https://ict.moscow/event/it-retail-day-2020/" target="_blank">IT Retail Day 2020</a> (30.06.2020).

Трансформация СДЭК из логистической службы в провайдера сервисов для e-commerce.

Станислав Горбатовский.