Aladdin продолжает оптимизацию бизнес-процессов

Aladdin продолжает оптимизацию бизнес-процессов

Компания Aladdin информирует о проведении нового этапа внутренней оптимизации, связанного с укрупнением бизнеса и расширением рыночных интересов. 

Вопреки общей тенденции в Aladdin считают нынешнее состояние экономики удобной «передышкой» для преодоления болезней роста компании, совокупный объем выручки которой за последних 3 года рос в среднем на 60% в год. Сделать структуру более удобной для взаимодействия с партнерами и заказчиками, а также повысить управленческие компетенции – основная задача нового этапа оптимизации в Aladdin. Объявив в ноябре прошлого года о проведении политики «мягкой» реструктуризации, вызванной принятием клиентоориентированной стратегии, Aladdin предпринимает новый шаг по укреплению лидерских позиций на профильных для компании сегментах рынка информационной безопасности (ИБ).

Стремясь повысить свою эффективность, прежде всего, за счет реорганизации бизнес-процессов и расширения сферы взаимодействия с заказчиками, в Aladdin по-прежнему не боятся быть пионерами в освоении новых рыночных ниш, полагая, что экономический спад открывает новые возможности для бизнеса. Основной фокус Aladdin - поддержка партнеров и помощь заказчикам в снижении их операционных расходов за счет внедрения средств ИБ. Достижению этой цели подчинена маркетинговая активность компании: в середине марта Aladdin планирует организовать масштабную партнерскую конференцию, основной целью которой является презентация новой стратегии работы с партнерами, в частности, предоставление типовых решений задач, актуальных для заказчиков, и плана технологического развития продуктовой линейки Aladdin. 

На усиление партнерского направления в компании не жалеют ресурсов: так, с начала года на позицию руководителя партнерского отдела назначена Оксана Полякова, ранее занимавшая должность менеджера по развитию партнерской сети: «На данный момент партнерская сеть Aladdin насчитывает более 280 партнеров в 40 городах России, а также в странах СНГ: Казахстане, Белоруссии, Украине, Узбекистане, Азербайджане, Киргизии и их число будет расти, несмотря на ужесточение требований, которые мы предъявляем к проектной работе партнеров, - комментирует Сергей Груздев, генеральный директор Aladdin. – Основная ставка Aladdin как вендора, всегда делалась на качество внедрения нашими партнерами решений на основе средств информационной безопасности Aladdin. С этой точки зрения особенно ценен опыт Оксаны, как сотрудника, выросшего в штате Aladdin, и знающего специфику работы с партнерами и природу их бизнеса изнутри».

Изменения затронули и финансовый департамент Aladdin: его возглавил Юрий Трусов, обладающий более чем 15-тилетним опытом работы в области финансов. До вступления в новую должность г-н Трусов работал в компании 1С с момента ее основания, занимаясь созданием и внедрением систем финансового учета 1С Основные задачи финансового департамента сегодня - повышение эффективности планирования и проектирование прозрачной системы управленческого учета.

«Несмотря на нестабильность на финансовом рынке и продолжающийся спад в экономике, наиболее сильные игроки, лидеры рынка информационной безопасности по-прежнему наращивают обороты. Однако, расти в течение продолжительного времени существенно быстрее ИТ-рынка значит работать в гиперактивном режиме, что неизбежно ведёт к определенным болезням роста компании, - комментирует г-н Трусов. - Естественно, чтобы поддерживать финансовое здоровье компании, необходимо повышение эффективности управления – именно в эту сторону направлен вектор оптимизации финансовой политики». 

Четкий контроль и порядок во всех бизнес-процессах, сокращение издержек и сведение к минимуму информационных рисков – это основные приоритеты внутренней политики Aladdin. В компании отмечают, что очередной этап оптимизации, скорее всего, коснется производственной и логистической составляющей бизнеса. Согласно мнению лидера Aladdin, Сергея Груздева: «Экономический спад даёт возможность сильным игрокам рынка стать еще сильнее. Но в изменившихся условиях это невозможно без корректировки взглядов, приоритетов, структуры бизнеса. Кризис рано или поздно закончится – и то, какими мы из него выйдем зависит только от нашей гибкости и мудрости». 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ФСТЭК России огласила новые требования по защите ИС госструктур

Опубликованы обновленные ФСТЭК России нормативы по защите информации для госорганов и контролируемых государством учреждений, которые начнут действовать с 1 марта 2026 года.

Приказ регулятора № 117 от 11.04.2025 об утверждении требований по защите информации издан взамен аналогичного и пока актуального распоряжения № 17 от 11.02.2013.

В документе особо отмечено, что аттестаты соответствия на ГИС и иные ИС, выданные до вступления в силу новых норм, будут считаться действительными.

В нем также определена основная цель защиты информации в госструктурах — предотвращение событий, приводящих к негативным последствиям (угроза жизни / здоровью, утечка персональных данных, нарушение функционирования АСУ, материальный ущерб, потеря конкурентного преимущества и т. п.).

Для этого оператору следует прежде всего определить такие события, соответствующие угрозы, а также системы и средства, воздействие на которые может привести к негативным последствиям.

Согласно новым требованиям, подразделения ИБ должны как минимум на 30% состоять из сотрудников с профильным образованием либо прошедших соответствующую переподготовку.

Много внимания в приказе уделено работе с подрядчиками. В частности, для них рекомендуется разработать политику ИБ и вменить им в обязанность следовать таким указаниям.

Стоит также отметить следующие требования:

  • проведение мониторинга ИБ в соответствии с ГОСТ Р 59547-2021, с передачей ФСТЭК годовых отчетов о результатах;
  • проведение проверок защищенности (дважды в год или чаще) и уровня зрелости (ежегодно) по методикам ФСТЭК;
  • передача регулятору данных о новых уязвимостях (в течение пяти рабочих дней);
  • сокращение сроков устранения уязвимостей (критические — 24 часа, высокой степени опасности — 7 календарных дней);
  • обязательный контроль установки обновлений;
  • привилегированный доступ — только со строгой аутентификацией или усиленной MFA, а также с регистрацией таких попыток;
  • обязательное использование EDR.

Пользоваться личными мобильными устройствами разрешено, но с соблюдением требований по защите и под контролем. Предусмотрена возможность удаленного доступа с личных устройств (в пределах России) при наличии адекватной защиты: специализированных средств обеспечения безопасности, антивируса, аутентификации с использованием криптографии и т. п.

Примечательны также требования в отношении ИИ: в случае использования таких технологий оператор должен обеспечить защиту от утечек, злоупотреблений через атаку на ИИ-модель и соблюдать регламент взаимодействия с ИИ-сервисами — по разработанным шаблонам либо без них, но с ограничением тематики.

Поскольку ИИ может совершать ошибки, оператору надлежит принять меры по их выявлению и ограничить участие такого помощника в принятии решений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru