В 2010 году компания КРОК выросла на треть

В 2010 году компания КРОК выросла на треть

...

Общий оборот средств составил 832 миллиона долларов. Данный показатель на 32% выше результатов прошлого года. Средняя численность сотрудников компании 1 783 человека. 



В течение года компанией реализовано более 1866 проектов, из них более 680 – крупные проекты для корпоративных заказчиков. Выросло число проектов для территориально распределенных розничных сетей, промышленных предприятий, телекоммуникационных и транспортных компаний. В структуре оборота компании 59% приходится на федеральные, 41% - на региональные проекты, которые КРОК ведет на всей территории России.

Тренд на эффективность бизнеса усилил спрос на бизнес-приложения. Повышение эффективности достигается за счет экономии на командировках, а также наличия достоверной и актуальной информации: на 76% вырос спрос на решения по видеоконференцсвязи, аудиовизуальным комплексам и построению конференц-залов. Создание аудиовизуальных комплексов выросло более чем в 3 раза по сравнению с 2009 г.

На рынке наметилась и стремительно набирает обороты тенденция перехода к ИТ как к услуге, дающей компаниям необходимые эффективность и гибкость. В 2010г. направление аутсорсинговых ЦОД выросло более чем в 7 раз, компании активно использовали АЦОД КРОК для размещения как основных, так и резервных мощностей. Развивается и направление облачных. Та же тенденция увеличивает интерес к финансовым программам.

Тренд на повышение управляемости и прозрачности бизнес-процессов корпоративных организаций на 23% увеличил спрос на BPM-системы, разработку ПО, и электронный документооборот (СЭД). Стали актуальными решения по интеграции СЭД с мобильными устройствами и информационными порталами. Корпоративные организации стремятся оптимизировать затраты и повышать производительность систем. Это способствовует росту направления систем передачи данных на 30%. Наиболее активно оптимизировали сети передачи данных финансовые организации, в частности Райффайзенбанк. В одном из крупнейших банков реализован масштабный проект по диагностике проблем с производительностью во время транзакций.

Задача оптимизации увеличила и спрос на решения по виртуализации рабочих станций и серверной инфраструктуры, доставке приложений, управлению жизненным циклом мобильных устройств, построению систем на Open Source продуктах.

С изменением структуры рынка в сторону докризисной начал сказываться «отложенный спрос» на «железо»: спрос на системы хранения данных вырос на 50%, на 32% увеличился оборот по продажам серверов и систем хранения. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Golden dMSA: доступ к защищенным ресурсам AD через взлом контроллера домена

Специалисты Semperis обнаружили серьезный изъян проекта Managed Service Accounts (dMSA), который существенно упрощает взлом паролей к управляемым аккаунтам и позволяет получить постоянный доступ во всем их ресурсам в доменах Active Directory.

Функциональность dMSA была введена в Windows Server 2025 для зашиты от атак на протокол Kerberos. Разработанный экспертами способ внедрения бэкдора в обход аутентификации несложен в исполнении, однако для успешной атаки придется заполучить корневой ключ службы KDS.

Из-за этого создатели Golden dMSA оценили степень угрозы как умеренную: заветный ключ доступен только из-под учетной записи с высочайшими привилегиями — администратора корневого домена, админа предприятия либо SYSTEM.

С помощью этого мастер-ключа можно получить текущий пароль dMSA или gMSA (групповой управляемый аккаунт пользователя AD) без повторного обращения к контроллеру домена. Как оказалось, для регулярно и автоматически заменяемых паролей предусмотрено лишь 1024 комбинации, и они поддаются брутфорсу.

 

Таким образом, компрометация одного контроллера домена в рамках Golden dMSA может обернуться масштабным взломом управляемых аккаунтов AD-службы. Автор атаки также получает возможность горизонтально перемещаться между доменами целевой организации.

Примечательно, что представленный Semperis метод позволяет обойти Windows-защиту Credential Guard — механизм, предотвращающий кражу учеток, NTLM-хешей и тикетов Kerberos (идентификаторов TGT).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru