Доход компании "Инфосистемы Джет" в 2012 году составил 1,54 млрд. рублей

Доход компании "Инфосистемы Джет" в 2012 году составил 1,54 млрд. рублей

Компания «Инфосистемы Джет» объявляет итоги деятельности по направлению «Информационная безопасность»: по результатам 2012 года оборот компании по данному направлению составил 1 млрд 538 млн руб., что на 26% выше аналогичного показателя 2011 года и значительно превышает среднерыночный, составляющий 10−15%, по оценкам различных экспертов.

На протяжении 2012 года компания активно развивала экспертизу и вкладывалась в новые направления, позволяющие проактивно удовлетворять возникающие у российских компаний потребности в части ИБ. В целом прошедший год для Центра информационной безопасности компании «Инфосистемы Джет» характеризовался упрочением рыночных позиций:

  • заключено 555 контрактов, в рамках которых реализовано 198 проектов в компаниях различных секторов экономики России и СНГ (57% из них – комплексные, включают в себя внедрение, проектирование и консалтинг);
  • в среднем в течение года специалисты компании вели одновременно более 100 проектов;
  • количество уникальных заказчиков за прошедший год составило более 260 (что на 8% выше, чем в 2011 году);
  • созданы модульные решения по обеспечению ИБ нового ИТ-ландшафта (решения в сфере Virtual, Cloud & Mobile Security).

Наибольший финансовый результат в 2012 году продемонстрировали четыре направления: защита информации от утечек, мониторинг событий информационной безопасности, сервисное обслуживание и безопасность АСУ ТП. В совокупности их объем в обороте компании по ИБ в прошлом году составил 53%.  При этом в 2012 году в общем обороте компании по направлению «Информационная безопасность»  практически в 1,5 раза сократилась доля проектов, нацеленных на обеспечение соответствия нормативным требованиям.

Также в прошедшем году эксперты Центра информационной безопасности вывели на рынок решения по борьбе с мошенничеством и гарантированию доходов для ритейлеров и компаний банковского сектора (в дополнение к уже существующим решениям для телекоммуникационных компаний и организаций сферы ТЭК). В итоге были успешно реализованы несколько крупныхAntiFraud-проектов для ряда банков и ведущих отечественных ритейлеров. Данное направление входит в число флагманских, и в 2013–2014 гг. ожидается его бурное развитие.

В реализуемых проектах значительно увеличилась доля интеллектуальной составляющей: 52% общей выручки в части ИБ (это в 1,5 раза выше по сравнению с данными 2011 года) составляют работы, связанные с кастомизацией и «тонким тюнингом» технологий, их адаптацией под индивидуальные потребности компаний и обеспечением эксплуатации систем на площадке заказчика.

«При последующей технической поддержке мы обеспечиваем столь высокие SLA, что речь идет уже о полном или частичном аутсорсинге. Более того, мы работаем не только на ИБ-инфраструктуре заказчика, но и начали предоставлять сервисы ИБ из нашего облака, в настоящее время это сервис по направлению "Управление инцидентами ИБ". В ближайшем будущем спектр предоставляемых из облака услуг будет расширен», − отмечает Евгений Акимов, заместитель директора Центра информационной безопасности компании «Инфосистемы Джет».

Традиционно компания уделяет особое внимание развитию собственных продуктов. В 2012 году была выпущена новая версия комплекса защиты от утечек информации «Дозор-Джет» 5.0, где одним из ключевых функциональных моментов является возможность проведения расследования инцидентов ИБ и формирования верхнеуровневых отчетов о состоянии информационного обмена при одновременном упрощении работы офицеров ИБ.

В апреле 2013 года компания объявляет о выходе на отечественный рынок нового решения  − Jet inView Security. ПО основано на технологиях BI и позволяет аккумулировать и анализировать информацию из разных подсистем безопасности и бизнес-систем с последующими преобразованием и подачей в виде аналитических панелей различного уровня абстракции. Его появление стало ответом на существующие потребности российских компаний в разноуровневой ИБ-аналитике и вовлечении в обеспечение безопасности не только технических подразделений, но и бизнеса. JetinView Security станет ключевым инструментом при реализации проектов по созданию систем мониторинга эффективности ИБ.

«На данном этапе значительно изменяются объем поставляемых услуг,  их качество и бизнес-модели развития нашего Центра информационной безопасности. Мы движемся вперед вместе с рынком и нашими заказчиками, предсказывая тренды и тенденции на 2−3 года, − комментирует Игорь Ляпунов, директор Центра информационной безопасности компании "Инфосистемы Джет". – Одновременно будет трансформироваться и рынок ИБ. Во-первых, службы ИБ начинают брать на себя новые задачи, обеспечивая настоящую безопасность бизнеса и, как следствие, предъявляя новые, гораздо более высокие, требования к поставщикам решений. Во-вторых, поменяется расстановка сил среди поставщиков решений. Вендоры выйдут напрямую к заказчикам и так или иначе возьмут на себя решение части задач по внедрению и кастомизации своих продуктов. Часть "традиционных" ИБ-интеграторов начнет играть роль  специализированных сервис-провайдеров или отраслевых аутсорсеров и будет предоставлять услуги по обеспечению безопасности, а также совместно с вендорами решать сложные интеграционные вопросы. На долю остальных останутся либо задачи управления большими федеральными проектами, либо низко-маржинальная проектная дистрибуция».

Утечка данных клиентов приложений для слежки затронула 500 тыс. записей

Хактивисту удалось получить доступ к базе данных одного из поставщиков так называемых stalkerware — приложений для скрытой слежки за владельцами смартфонов. В результате в Сеть утекли более 500 тысяч платёжных записей, связанных с клиентами, которые платили за слежку за другими людьми.

Речь идёт о данных пользователей сервисов Geofinder, uMobix, Peekviewer (бывший Glassagram) и ряда других приложений для мониторинга и трекинга.

Все они предоставляются одним и тем же вендором — компанией Struktura, зарегистрированной на территории Украины. В утёкшей базе также оказались платёжные записи сервиса Xnspy, уже известного по крупным утечкам в прошлые годы.

Как выяснили в TechCrunch, в базе содержится около 536 тысяч строк с данными клиентов. Среди них — адреса электронной почты, название сервиса, за который платил пользователь, сумма платежа, тип банковской карты (Visa или Mastercard) и последние четыре цифры карты. Дат платежей в наборе данных не было.

Хотя полных платёжных реквизитов в утечке нет, даже такой объём информации может быть опасен, особенно с учётом того, чем именно занимались клиенты этих сервисов.

Журналисты TechCrunch проверили утечку несколькими способами. В частности, они использовали одноразовые почтовые ящики с публичным доступом, которые встречались в базе, и через функции восстановления пароля подтвердили, что такие аккаунты действительно существуют.

Дополнительно проверялись уникальные номера счетов, которые совпали с данными, доступными на страницах оплаты сервисов — причём без необходимости проходить аутентификацию. Это указывает на серьёзные проблемы с безопасностью у поставщика.

Хактивист под ником wikkid рассказал, что получил доступ к данным из-за «банальной ошибки» на сайте вендора. По его словам, он целенаправленно атакует приложения, которые используются для слежки за людьми, и позже опубликовал выгруженные данные на одном из хакерских форумов.

Приложения вроде uMobix и Xnspy после установки на телефон жертвы передают третьим лицам практически всё содержимое устройства: сообщения, звонки, фотографии, историю браузера и точные данные о местоположении.

При этом такие сервисы открыто рекламировались как инструменты для слежки за супругами и партнёрами, что во многих странах прямо нарушает закон.

Это далеко не первый случай, когда разработчики stalkerware теряют контроль над данными, как клиентов, так и самих жертв слежки. За последние годы десятки подобных сервисов становились жертвами взломов или утечек из-за элементарных ошибок в защите.

Ирония ситуации в том, что компании, зарабатывающие на вторжении в чужую приватность, раз за разом не способны защитить даже собственных клиентов.

RSS: Новости на портале Anti-Malware.ru