«Информзащита» развивает направление сервисной поддержки

Александр Панасенко 02 Февраля 2015 - 17:45

...

С февраля 2015 года в компании «Информзащита» начинает свою работу Сервисный центр (СЦ), образованный путем реорганизации ранее действующих отделов сервисной поддержки, внедрения и сопровождения.

Главной целью нового подразделения станет увеличение объемов оказываемых услуг, расширение их ассортимента и круглосуточная поддержка инфраструктуры заказчиков. Планируется, что обновленный СЦ будет обрабатывать в десятки раз больше обращений, в том числе благодаря специально разработанному для этого веб-порталу.

Новое подразделение возглавит Оксана Васильева, руководившая до этого в «Информзащите» отделом технической поддержки и сопровождения департамента проектирования и сервисных услуг.

«Почти за 20 лет существования сервисного обслуживания как одной из ключевых услуг компании мы наработали достаточно сильную экспертизу и опыт в области поддержки сложных, географически распределенных систем ИБ, – поясняет Оксана Васильева. – Со временем мы начали понимать, что растущее количество сервисных контрактов и потребностей заказчиков не позволяет нам выполнять ту же работу с теми же ресурсами, поэтому единственным верным решением было развернуть на базе «Информзащиты» полноценный Сервисный центр с усиленной командой экспертов».

Для реализации этих целей была проведена полная реструктуризация всех сервисных подразделений, перестроены процессы по внедрению, сопровождению, технической поддержке, аутсорсингу и аутстаффингу. Внедрена новая система для учета всех имеющихся активностей, архитектура которой полностью разработана внутренними ресурсами. На сегодняшний день СЦ располагает всем необходимым оборудованием и специализированным штатом из 60 сотрудников, обладающих экспертизой по продукции более 30-ти производителей оборудования и ПО. Сейчас в Сервисном центре находится на обслуживании около 70 компаний из разных областей бизнеса, в том числе и государственные организации. При этом сотрудники СЦ осуществляют установку и внедрение систем ИБ во всех регионах страны и странах СНГ.

«Доля сервисных услуг в структуре общей выручки компании с каждым годом только растет, и с учетом текущих рыночных условий мы считаем данное направление одним из наиболее перспективных, – комментирует Иван Мелехин, технический директор компании «Информзащита». – Вместе с тем растут и потребности заказчика, который рассчитывает на достойный уровень эксплуатации систем защиты информации в режиме 24х7. Для решения этих задач и была проведена реорганизация технической дирекции, при этом данные изменения никак не сказались на уровне сервиса, предоставляемого существующим заказчикам».

Следующая главная новость »

Данные под контролем: какую платформу для хранения выбрать в 2026?
Регистрируйтесь на эфир!

Екатерина Быстрова 11 Сентября 2026 - 20:41

Утечки информации Умышленные утечки информации Инсайдеры Кража данных Корпорации Системы для анализа защищенности информационных систем Аудит информационной безопасности Сканеры исходного кода

METASCAN признала утечку данных и раскрыла детали двухминутной атаки

Компания METASCAN, развивающая сервис для поиска и анализа уязвимостей, подтвердила утечку внутренних материалов и опубликовала результаты расследования. По её данным, злоумышленник находился в корпоративном телеграм-чате около двух минут и успел выгрузить ограниченный набор документов. Неприятно, но до заявленного тотального взлома инфраструктуры картина всё-таки не дотягивает.

Инцидент произошёл в ночь на 5 сентября. Атакующий воспользовался скомпрометированным токеном телеграм-бота с административными правами и добавил в чат аккаунт, замаскированный под сотрудника HR.

В 02:02 начался экспорт переписки, а уже в 02:04 фейковый пользователь был удалён. После исключения аккаунта выгрузка прервалась.

По итогам разбора компания сообщила, что злоумышленнику достался небольшой объём данных, включая два отчёта о пилотных проектах за июль 2026 года. Ранее хакеры опубликовали внутренние документы и скриншоты с упоминаниями «Транснефти», Selectel, «Ленты», Сбербанка, «Ростелекома» и других крупных организаций.

Злоумышленники также заявили, что часть найденных у клиентов уязвимостей якобы могла скрываться ради последующей продажи услуг. METASCAN эти обвинения не подтвердил и связал публикацию с бывшим сотрудником, который после увольнения начал сотрудничать с конкурентом. Независимых доказательств этой версии пока нет.

Причиной утечки в компании назвали собственную ошибку: при увольнении сотрудника основные токены отозвали, но забыли о тестовых виртуальных машинах, где сохранился доступ к токену бота. Сам бот не видел переписку клиентских чатов, однако во внутреннем чате обладал правами администратора.

METASCAN полностью признала ответственность за инцидент, пообещала усилить технические меры и заявила о намерении добиваться юридической оценки действий причастных. Заодно компания запускает программу по поиску уязвимостей: до появления на специализированной площадке отчёты принимают по адресу bb@metascan.ru.

Да, специалист по уязвимостям сам наступил на грабли. Но компания показала хронологию, назвала ошибку и начала её исправлять. В кибербезопасности именно так и выглядит взрослая реакция на факап.

Данные под контролем: какую платформу для хранения выбрать в 2026?
Регистрируйтесь на эфир!