Aladdin продолжает оптимизацию бизнес-процессов

Aladdin продолжает оптимизацию бизнес-процессов

Компания Aladdin информирует о проведении нового этапа внутренней оптимизации, связанного с укрупнением бизнеса и расширением рыночных интересов. 

Вопреки общей тенденции в Aladdin считают нынешнее состояние экономики удобной «передышкой» для преодоления болезней роста компании, совокупный объем выручки которой за последних 3 года рос в среднем на 60% в год. Сделать структуру более удобной для взаимодействия с партнерами и заказчиками, а также повысить управленческие компетенции – основная задача нового этапа оптимизации в Aladdin. Объявив в ноябре прошлого года о проведении политики «мягкой» реструктуризации, вызванной принятием клиентоориентированной стратегии, Aladdin предпринимает новый шаг по укреплению лидерских позиций на профильных для компании сегментах рынка информационной безопасности (ИБ).

Стремясь повысить свою эффективность, прежде всего, за счет реорганизации бизнес-процессов и расширения сферы взаимодействия с заказчиками, в Aladdin по-прежнему не боятся быть пионерами в освоении новых рыночных ниш, полагая, что экономический спад открывает новые возможности для бизнеса. Основной фокус Aladdin - поддержка партнеров и помощь заказчикам в снижении их операционных расходов за счет внедрения средств ИБ. Достижению этой цели подчинена маркетинговая активность компании: в середине марта Aladdin планирует организовать масштабную партнерскую конференцию, основной целью которой является презентация новой стратегии работы с партнерами, в частности, предоставление типовых решений задач, актуальных для заказчиков, и плана технологического развития продуктовой линейки Aladdin. 

На усиление партнерского направления в компании не жалеют ресурсов: так, с начала года на позицию руководителя партнерского отдела назначена Оксана Полякова, ранее занимавшая должность менеджера по развитию партнерской сети: «На данный момент партнерская сеть Aladdin насчитывает более 280 партнеров в 40 городах России, а также в странах СНГ: Казахстане, Белоруссии, Украине, Узбекистане, Азербайджане, Киргизии и их число будет расти, несмотря на ужесточение требований, которые мы предъявляем к проектной работе партнеров, - комментирует Сергей Груздев, генеральный директор Aladdin. – Основная ставка Aladdin как вендора, всегда делалась на качество внедрения нашими партнерами решений на основе средств информационной безопасности Aladdin. С этой точки зрения особенно ценен опыт Оксаны, как сотрудника, выросшего в штате Aladdin, и знающего специфику работы с партнерами и природу их бизнеса изнутри».

Изменения затронули и финансовый департамент Aladdin: его возглавил Юрий Трусов, обладающий более чем 15-тилетним опытом работы в области финансов. До вступления в новую должность г-н Трусов работал в компании 1С с момента ее основания, занимаясь созданием и внедрением систем финансового учета 1С Основные задачи финансового департамента сегодня - повышение эффективности планирования и проектирование прозрачной системы управленческого учета.

«Несмотря на нестабильность на финансовом рынке и продолжающийся спад в экономике, наиболее сильные игроки, лидеры рынка информационной безопасности по-прежнему наращивают обороты. Однако, расти в течение продолжительного времени существенно быстрее ИТ-рынка значит работать в гиперактивном режиме, что неизбежно ведёт к определенным болезням роста компании, - комментирует г-н Трусов. - Естественно, чтобы поддерживать финансовое здоровье компании, необходимо повышение эффективности управления – именно в эту сторону направлен вектор оптимизации финансовой политики». 

Четкий контроль и порядок во всех бизнес-процессах, сокращение издержек и сведение к минимуму информационных рисков – это основные приоритеты внутренней политики Aladdin. В компании отмечают, что очередной этап оптимизации, скорее всего, коснется производственной и логистической составляющей бизнеса. Согласно мнению лидера Aladdin, Сергея Груздева: «Экономический спад даёт возможность сильным игрокам рынка стать еще сильнее. Но в изменившихся условиях это невозможно без корректировки взглядов, приоритетов, структуры бизнеса. Кризис рано или поздно закончится – и то, какими мы из него выйдем зависит только от нашей гибкости и мудрости». 

Одноразовые СМС-ссылки годами открывают доступ к личным данным

Одноразовые ссылки, которые сервисы рассылают по СМС для входа или подтверждения действий, на практике часто оказываются вовсе не одноразовыми. Новое исследование показало, что такие URL могут годами оставаться активными и открывать доступ к персональным данным пользователей.

Исследователи собрали данные через публичные СМС-шлюзы — сайты, где отображаются сообщения, отправленные на временные номера.

В общей сложности специалисты проанализировали более 33 млн сообщений, связанных с 30 тыс. телефонных номеров, и извлекли около 323 тысячи уникальных ссылок, ведущих на 10,9 тыс. доменов.

Из примерно 147 тыс. доступных URL удалось выявить 701 конечную точку, раскрывающую персональные данные пользователей. Эти ссылки относились к 177 сервисам. В открытом доступе оказывались имена, номера телефонов, адреса, даты рождения, банковские реквизиты, номера социального страхования и кредитные данные. Во многих случаях одной ссылки хватало для сбора подробного профиля человека.

 

Особую тревогу вызвал срок жизни таких ссылок. Все 701 URL оставались рабочими на момент проверки. Более половины из них были возрастом от одного до двух лет, ещё 46% — старше двух лет, а некоторые датировались 2019 годом. По словам авторов исследования, чем дольше ссылка остаётся активной, тем выше риск её утечки — через пересылку сообщений, логи, взломанные устройства или повторное использование номеров.

Во всех подтверждённых случаях доступ к данным строился по принципу bearer-link: сама ссылка служила единственным «ключом» и не требовала дополнительной аутентификации. В 15 сервисах по таким URL можно было изменять персональные данные, а в шести случаях — фактически получить доступ к аккаунту пользователя.

Отдельной проблемой стали слабые токены. Около 73% сервисов использовали ссылки с низкой энтропией, которые можно было подобрать. В ряде случаев исследователям удавалось получить доступ к чужим данным менее чем за десять попыток.

Авторы исследования уведомили 150 компаний, чьи сервисы оказались уязвимыми. Ответили лишь 18, а реальные фиксы внедрили только семь. По мнению исследователей, сама модель доверия к СМС-ссылкам как «безопасному» каналу остаётся системной проблемой: пока такие механизмы проектируются ради удобства, а не безопасности, утечки данных будут неизбежны.

RSS: Новости на портале Anti-Malware.ru