Бизнес пугают новыми проблемами
Аналитики на фоне роста издержек для бизнеса внезапно выпустили предупреждение о возможных хищениях комплектующих для персональных компьютеров сотрудниками компаний. Эксперты объясняют свой вывод высоким спросом на микроэлектронику и резким развитием ИИ. Впрочем, прежде даже на фоне санкций и некоторых сложностей с завозом, в России не фиксировалось всплеска краж дефицитных материалов или комплектующих.
Версию о возможном росте хищений в компаниях выдвинули аналитики «Группы Астра». Эксперты компании утверждают, что рост спроса на компоненты для инфраструктур ИИ уже привел к дефициту персональных компьютеров, смартфонов и ноутбуков. В подкреплении своего довода, «Группа Астра» ссылается на данные рынка: в 2025 году объем рынка ноутбуков в России уменьшился почти на треть. Одновременно с этим почти треть российских компаний сократила расходы на информационные технологии. В условиях ограниченных бюджетов и повышения цен на оборудование увеличивается вероятность хищений дорогостоящих компонентов, таких как оперативная память и видеокарты, со стороны сотрудников предприятий, считают эксперты компании.
Менеджер продукта ACM «Группы Астра» Анастасия Белоусова говорит, что работодателям крайне сложно оперативно выявить факты хищения или несанкционированной замены комплектующих, «что открывает возможности для злоупотреблений и мошенничества внутри компаний».
«Типичный сценарий выглядит следующим образом: сотруднику выдается высокопроизводительный компьютер с 64 гигабайтами оперативной памяти для выполнения ресурсоемких задач. Однако он может заменить установленную память на минимально необходимую — например, 8 гигабайт, а оставшиеся модули изъять и перепродать. При этом компьютер продолжит функционировать, и выявить подмену в оперативном режиме без специализированных средств контроля практически невозможно. Даже в масштабах одного ноутбука потери могут оказаться значительными — 64 ГБ оперативной памяти стоят 25-45 тыс. руб., тогда как 8 ГБ обойдутся в 2-6 тыс. руб. Но самое страшное начинается, когда дело касается крупных структур, например, центров обработки данных, где размер потенциальных убытков может исчисляться десятками миллионов рублей», — поясняет Анастасия Белоусова.
Впрочем, она сама же признает, что комплектующие могут потеряться не только из-за злого умысла сотрудника, но и по причине ошибок при пересортице.
Эксперт отмечает, что пропажа комплектующих не всегда связана со злым умыслом сотрудников. Нередко причиной становится пересортица — ситуация, при которой одновременно обнаруживается излишек одних компонентов и недостаток других. К примеру, сотрудник может в срочном порядке перенести оперативную память с одного сервера на другой, чтобы выполнить важную задачу, не успев должным образом оформить это документально. Хотя в таких действиях нет злого умысла, они могут привести к финансовым потерям и сложностям в учете, заключает представитель компании.
Аналитики «Астра Групп» пришли к выводу, что для оперативного выявления потерь комплектующих, необходимы системы автоматизированной инвентаризации и отслеживания парка устройств. Другой вопрос, насколько реальная сама угроза резкого роста хищений комплектующих ПК и ноутбуков?
«Отсутствие актуальных данных об ИТ-активах превращается в прямую угрозу для бизнеса. Для защиты от подобных инцидентов мы рекомендуем использовать современные инструменты автоматизированной инвентаризации, такие как Astra Configuration Manager. Решение позволяет отслеживать изменения в конфигурации оборудования, оперативно выявлять несоответствия и поддерживать корпоративный парк устройств в управляемом состоянии на протяжении всего жизненного цикла эксплуатации. Использование таких инструментов позволит снизить финансовые риски и избежать возможных убытков от хищений и несанкционированных изменений в оборудовании», — говорит А. Белоусова, не уточняя даже вероятный размер ущерба.
Управление корпоративным парком рабочих станций и серверов в условиях ограниченных ИТ-бюджетов требует перехода от ручных процессов к автоматизированному контролю и централизованному управлению конфигурациями. Управление активами должно стать важным элементом стратегии информационной безопасности организации, а компаниям необходимо заранее готовиться к возможным угрозам и активно применять технологии, обеспечивающие безопасность и сохранность корпоративного парка оборудования.
Проблема воровства сотрудниками компаний в России существует давно, но динамика краж хоть как-то отслеживалась до 2019 года. Так, Ассоциация сертифицированных специалистов по расследованию хищений (ACFE) подсчитала в 2019 году, что из-за воровства сотрудников компании теряют в среднем 5% прибыли в год. Годом ранее Retailer.ru указывал на то, что официальные потери компаний от хищений сотрудников за 2018 год составили около 1 млрд руб. Актуальных на сегодня данных нет: малый и средний бизнес такую статистику не ведет, а у крупных компаний с развитой службой безопасности такие сведения держатся в секрете. Но с 2020 по 2024 годы сообщений о резком росте хищений в компаниях не фиксировалось. Хотя в 2022 году, исходя из логики аналитиков «Астра Групп», должен был возникнуть всплеск воровства из-за временных сложностей с поставками ПК, ноутбуков и комплектующих.
Что касается данных о падении спроса на персональные компьютеры и ноутбуки, то причина кроется не только в общемировом дефиците. PR-директор компании «М.Видео-Эльдорадо» Сергей Коляда пояснил, что в количественном выражении рынок ноутбуков сократился на 25%, в денежном — на 30%. Но это больше связано с охлаждением экономики в стране, чем с конъюнктурой на мировом рынке.
«Ключевые причины снижения — охлаждение потребительского спроса на фоне привлекательных ставок по депозитам и снижение объемов кредитования, в связи с чем люди откладывают покупки техники. Дополнительное влияние оказывает перенасыщение рынка после активного спроса в 2024 году, а также рост цен на комплектующие и память, что ограничило доступность новых конфигураций», — сказал представитель ритейлера.
В текущих условиях, когда Банк России продолжает проводить охлаждение экономики, стоит отметить, что риски хищений комплектующих — не главная проблема для бизнеса. Предпринимательское сообщество больше озабочено недостатком оборотных средств из-за сохраняющейся высокой ключевой ставки. Дополнительную нагрузку на бизнес создали недавние изменения в Налоговом кодексе. Вряд ли в таких условиях для предпринимателей выйдет на первый план борьба с теоретическим воровством комплектующих.
