Symantec начинает продавать в России программное обеспечение по подписке через сервис-провайдеров и владельцев дата-центров

Symantec начинает продавать в России программное обеспечение по подписке

Корпорация Symantec объявляет о начале работы в России программы лицензирования ExSP (Enterprise xService Provider), которая предлагает партнерам Symantec покупать ПО с помесячной подпиской, обеспечивая гибкость в предоставлении сервисов их заказчикам.



Программа ориентирована на операторов телекоммуникационных услуг и сервис-провайдеров, в том числе владельцев дата-центров, которые сдаются в аренду. Это позволит им предоставлять свою экспертизу вместе с решениями Symantec на основе SaaS, что очень выгодно для заказчика, который получает готовый работающий продукт, настроенный под его нужды, и избавляется от необходимости иметь собственную экспертизу по всем областям ИТ. Таким образом заказчик сможет сократить расходы на ПО, сделать их более предсказуемыми и платить только за то, что было реально использовано, а также перевести расходы из капитальных в операционные.

«В России программа была запущена несколько позже, чем во всем мире - сначала мы дожидались готовности рынка, позже необходимо было согласовать документы, убедиться в соответствии требованиям российского законодательства и отработать процесс подписки. Мы преодолели эти этапы и сейчас программа успешно запущена в работу», – говорит Алена Резванова, директор отдела по работе с партнерами Symantec в России и СНГ.

Наибольший спрос в ближайшее время ожидается на подписку решения NetBackup для резервного копирования данных - на него уже сейчас большой спрос, на втором месте кластерное ПО для обеспечения высокой доступности приложений клиента и корпоративные системы управления безопасностью. Перспективным для этой программы в России в частности являются услуги доступа к удаленным приложениям (через Интернет) с помощью решений из линейки Altiris, позволяющих отслеживать использование приложений конечными пользователями.

В ежемесячную оплату подписки всех продуктов включена поддержка уровня Essential (24x7). Первым партнером, зарегистрировавшимся в программе, стала компания «Ай-Теко», которая будет использовать платформу Symantec Netbackup 7 и на базе этого решения предлагать сервис по резервному копированию данных. Заказчики «Ай-Теко», которые пользуются услугами хостинга на базе дата-центра «ТрастИнфо», но не имеют своей системы бэкапирования, за счет платформы Netbackup 7 получат возможность централизованно управлять корпоративными данными.

«Теперь заказчику больше не нужно покупать лицензию и тем самым перегружать свои нематериальные активы. Заказчик подключает услугу, когда испытывает в ней потребность, и может отказаться от нее в любой момент. Это значительно дешевле и удобнее», – прокомментировал соглашение директор Сервисного центра компании «Ай-Теко» Евгений Щепилов.

Компании привыкли доверять сбросу пароля. Злоумышленники этим пользуются

По данным специалистов Forrester, каждый сброс пароля обходится компании примерно в $70 (5 284 руб.), а для атакующих это ещё и удобная точка входа: если убедить сотрудника службы поддержки сбросить пароль, можно обойти MFA и получить доступ к аккаунту без эксплуатации уязвимостей.

На эту проблему обратили внимание специалисты Specops, разобрав риски, связанные с процедурами сброса пароля.

Даже при наличии инструментов вроде SSPR команды техподдержки всё равно часто участвуют в сбросе паролей: помогают с регистрацией, разбирают нестандартные случаи или вручную обрабатывают обращения пользователей.

Хороший пример того, как всё может пойти не так, — атака на британского ретейлера Marks & Spencer в апреле 2025 года. Она привела к масштабным сбоям и пятидневной остановке онлайн-продаж. Потери оценивались примерно в £3,8 млн (387 млн руб.), в день.

По имеющимся данным, злоумышленники, которых связывают с группировкой Scattered Spider, получили первоначальный доступ, выдав себя за сотрудника M&S и обратившись в стороннюю службу поддержки. После сброса пароля они получили легитимные учётные данные без необходимости искать баги или эксплуатировать уязвимости.

Дальше атака развивалась уже внутри инфраструктуры. Киберпреступники использовали Active Directory, извлекли файл NTDS.dit с хешами паролей доменных пользователей, взломали часть из них офлайн и получили дополнительные учётные данные. Затем они постепенно расширяли доступ, перемещаясь по сети с помощью обычных инструментов и легитимных входов.

Когда прав оказалось достаточно, злоумышленники развернули шифровальщик. Под удар попали системы, связанные с платежами, электронной коммерцией и логистикой. M&S пришлось отключать сервисы, что нарушило работу магазинов и онлайн-каналов.

Главная сложность таких атак в том, что для техподдержки они выглядят вполне обычно. Сотрудник видит не подозрительную активность, а очередного пользователя, который просит сбросить пароль. Поэтому стандартных вопросов вроде «назовите дату рождения» или «уточните отдел» уже недостаточно: такую информацию можно найти, купить или выведать заранее.

Specops предлагает закрывать этот риск через более строгую проверку личности перед сбросом пароля. Например, агент службы поддержки может отправить одноразовый код на доверенное устройство пользователя или задействовать уже существующие провайдеры идентификации, такие как Duo или Okta.

Эксперты также напоминают о базовых практиках. Временные пароли должны быть одноразовыми, короткоживущими и передаваться только через защищённые каналы. Отправка временного пароля по обычной почте или диктовка по телефону создаёт лишние риски.

RSS: Новости на портале Anti-Malware.ru