Алексей Малинский: «Выработка риск-индикаторов для анализа данных — сейчас основная задача»

Алексей Малинский, директор Департамента управления инвестиционными проектами безопасности и планирования ПАО «ГМК «Норильский никель» рассказал журналу RUБЕЖ о ключевых моментах в сфере корпоративной защиты, автоматизации и цифровизации безопасности, антитеррористической защищенности и затронул тему дефицита высококвалифицированных кадров для отрасли.

Беседовал: Михаил Динеев

– За какие аспекты безопасности отвечает ваш департамент?

Алексей Малинский: Ключевое направление — это инвестиции в развитие систем безопасности, которые направлены на обеспечение антитеррористической защищенности и объектовой безопасности. Это развитие новых направлений и технологий, которые ранее в классической безопасности не использовались, однако теперь являются современными трендами.

– Часто бывает так, что, если решения выходят за зону ответственности классической безопасности, они становятся зоной ответственности, например, IT-подразделений. В «Норникеле» все масштабируется в пределах вашего департамента?

А. Малинский: Что касается проектов цифровизации безопасности, они затрагивают крайне большое количество участников из абсолютно разных структурных подразделений. Мы очень плотно работаем с коллегами из департаментов информационных технологий и защиты информации. Для координации взаимодействия мы создали площадку для общения, где можем рассматривать вопросы безопасности, в том числе со стороны служб персонала, юристов, закупщиков.

– С учетом реалий, назовите топ-3 угроз, которые находятся в приоритете для проработки Департаментом?

А. Малинский: Исторически основные усилия служб безопасности в первую очередь были направлены на обеспечение объектовой безопасности, предотвращение хищений материальных ценностей, готовой продукции. Такая тенденция была последние десятилетия. Уровень защиты, который именно в этой части достигнут, крайне высокий. Это касается не только «Норникеля», но и большинства крупных промышленных предприятий. Это многоступенчатые уровни физической защиты и инженерно-технических систем безопасности.

Тенденция, которую мы наблюдаем в последние годы — это возрастание роли антитеррористической защищенности. Борьба с БПЛА — направление номер один.

Второй тренд — это цифровизация безопасности. Очень простой фактор, который нас двигает в этом направлении — огромный объем данных, с которыми мы работаем. Количество информации во всех информационных системах компании стало настолько большим, что обрабатывать их вручную практически невозможно. Поэтому мы решаем задачу автоматизации процессов, чтобы они шли быстрее, эффективнее, занимали меньше времени и давали лучший результат.

– Первый рубеж работы с данными — это граничные вычисления, озера данных. Следующий — big data, когда данные становятся неподвластны обработке человеческим ресурсом. С чем вы сейчас имеете дело?

А. Малинский: «Норильский никель» работает и с big data, и с озерами данных. Сейчас стоит задача свести все данные на единой площадке, создать общее информационное пространство, интегрированное со всеми существующими системами. Мы разрабатываем риск-индикаторы, с помощью которых происходит анализ данных. Их базовое количество начинается от 50 и далее измеряется сотнями. Методологическая работа по выработке риск-индикаторов — сейчас основная задача. Следующий этап — применение искусственного интеллекта для обработки всего объема данных.

– Для правильной работы с данными и принятия решений должна быть верхнеуровневая программная платформа — ERP, CRM, в случае с безопасностью это PSIM-система. С каким типом платформ работает ваш департамент?

А. Малинский: Мы сейчас заканчиваем внедрение трехуровневой системы в ситуационно-аналитических центрах безопасности. Это единая платформа, которая собирает всю информацию с видеокамер, объектовых датчиков, радиолокационных станций, СКУД.

А задача цифровой экосистемы, которую мы сейчас создаем, — это использование данных ERP, СRM. Она должна собирать и анализировать информацию со всех корпоративных информационных систем компании.

– Какой принцип будет здесь реализован, инцидентный и пострасследования? Либо будет все-таки связан с элементами анализа и предупреждения инцидентов?

А. Малинский: Механизмы служебных расследований и внутренних аудитов у нас отлажены на высоком уровне. А задача цифровизации — выявлять события в режиме онлайн.

В момент прохождения конкурсных закупочных процедур мы хотим отслеживать факты, которые свидетельствуют о сговоре, коррупции, о любых других нарушениях, об отклонениях в ценовой политике относительно всей другой номенклатурной продукции.

На объектовом уровне целью автоматизации наших ситуационно-аналитических центров является автоматическая фиксация инцидента, чтобы на любом уровне — региональном, на уровне главного ситуационного центра мы видели одновременно одинаковую информацию о том, что происходит на объекте.

– С учетом интеллектуализации систем, какие требования вы предъявляете к сотрудникам, которые должны работать с ними, обслуживать?

А. Малинский: Кадровый вопрос — один из сложнейших при внедрении и развитии любых прогрессивных систем. Требования достаточно высокие и специфические. Люди должны заниматься не просто экономической безопасностью, а еще и разбираться в сложных программных продуктах.

На текущий момент на рынке такие специалисты уникальны, из-за них идет огромнейшая конкуренция. А вузов, которые обучают по специальности «экономическая безопасность» и дают именно современную специфику, пока крайне мало.

Мы сейчас прорабатываем с несколькими ведущими вузами — московскими и в наших регионах присутствия — возможность создания отдельных специальных программ, которые будут развивать именно те специализированные направления, которые нам важны.

– Каким навыкам, какой специализации будут посвящены учебные программы?

А. Малинский: Это сфера экономической безопасности, знание правовых вопросов, экономики предприятия. Невозможно анализировать факты мошенничества, не понимая, как строится финансовая система предприятия, как она функционирует.

Это хорошее знание IT-систем, возможность подготовки грамотного технического задания, функционально-технических требований.

У нас в компании достаточно хорошо развита система внутреннего обучения, существует корпоративный университет «Норильского никеля». На текущий момент программ по экономической безопасности в нем нет, но мы прорабатываем запуск таких программ.

– Из перечня угроз особенно выделяется беспилотная тематика. Как в компании организовано противодействие БПЛА?

А. Малинский: Инцидентов происходит много, и мы очень внимательно прорабатываем данную тематику. Здесь важно отметить, что полноценная защита объектов от беспилотников невозможна без плотного взаимодействия с государственными органами и силовыми структурами.

Действий каждого отдельно взятого предприятия, каким бы большим оно не было, недостаточно с точки зрения применения технических средств, потому что у нас законодательно ограничен список систем, которые разрешено применять на объектах.

– С какими антидрон-системами работает «Норникель»?

А. Малинский: С разными. Мы придерживаемся принципа максимальной конкурентности при закупках, поэтому рассматриваем всех. Это сложный баланс. С парком систем сложно работать. Для этого у нас существует экспертный совет, который изучает технические решения всех производителей на их соответствие тем требованиям, которые мы предъявляем. А у нас, помимо функциональных требований, нужно учитывать сложные погодные условия — низкие температуры зимой, огромнейшие ветровую и снеговую нагрузки. Продукции, отвечающей нашим запросам, на самом деле не так уж много. Поэтому часть производителей отсекается на уровне прохождения экспертного совета.

Полную версию интервью смотрите на канале RUБЕЖ TV