Aladdin продолжает оптимизацию бизнес-процессов

Aladdin продолжает оптимизацию бизнес-процессов

Компания Aladdin информирует о проведении нового этапа внутренней оптимизации, связанного с укрупнением бизнеса и расширением рыночных интересов. 

Вопреки общей тенденции в Aladdin считают нынешнее состояние экономики удобной «передышкой» для преодоления болезней роста компании, совокупный объем выручки которой за последних 3 года рос в среднем на 60% в год. Сделать структуру более удобной для взаимодействия с партнерами и заказчиками, а также повысить управленческие компетенции – основная задача нового этапа оптимизации в Aladdin. Объявив в ноябре прошлого года о проведении политики «мягкой» реструктуризации, вызванной принятием клиентоориентированной стратегии, Aladdin предпринимает новый шаг по укреплению лидерских позиций на профильных для компании сегментах рынка информационной безопасности (ИБ).

Стремясь повысить свою эффективность, прежде всего, за счет реорганизации бизнес-процессов и расширения сферы взаимодействия с заказчиками, в Aladdin по-прежнему не боятся быть пионерами в освоении новых рыночных ниш, полагая, что экономический спад открывает новые возможности для бизнеса. Основной фокус Aladdin - поддержка партнеров и помощь заказчикам в снижении их операционных расходов за счет внедрения средств ИБ. Достижению этой цели подчинена маркетинговая активность компании: в середине марта Aladdin планирует организовать масштабную партнерскую конференцию, основной целью которой является презентация новой стратегии работы с партнерами, в частности, предоставление типовых решений задач, актуальных для заказчиков, и плана технологического развития продуктовой линейки Aladdin. 

На усиление партнерского направления в компании не жалеют ресурсов: так, с начала года на позицию руководителя партнерского отдела назначена Оксана Полякова, ранее занимавшая должность менеджера по развитию партнерской сети: «На данный момент партнерская сеть Aladdin насчитывает более 280 партнеров в 40 городах России, а также в странах СНГ: Казахстане, Белоруссии, Украине, Узбекистане, Азербайджане, Киргизии и их число будет расти, несмотря на ужесточение требований, которые мы предъявляем к проектной работе партнеров, - комментирует Сергей Груздев, генеральный директор Aladdin. – Основная ставка Aladdin как вендора, всегда делалась на качество внедрения нашими партнерами решений на основе средств информационной безопасности Aladdin. С этой точки зрения особенно ценен опыт Оксаны, как сотрудника, выросшего в штате Aladdin, и знающего специфику работы с партнерами и природу их бизнеса изнутри».

Изменения затронули и финансовый департамент Aladdin: его возглавил Юрий Трусов, обладающий более чем 15-тилетним опытом работы в области финансов. До вступления в новую должность г-н Трусов работал в компании 1С с момента ее основания, занимаясь созданием и внедрением систем финансового учета 1С Основные задачи финансового департамента сегодня - повышение эффективности планирования и проектирование прозрачной системы управленческого учета.

«Несмотря на нестабильность на финансовом рынке и продолжающийся спад в экономике, наиболее сильные игроки, лидеры рынка информационной безопасности по-прежнему наращивают обороты. Однако, расти в течение продолжительного времени существенно быстрее ИТ-рынка значит работать в гиперактивном режиме, что неизбежно ведёт к определенным болезням роста компании, - комментирует г-н Трусов. - Естественно, чтобы поддерживать финансовое здоровье компании, необходимо повышение эффективности управления – именно в эту сторону направлен вектор оптимизации финансовой политики». 

Четкий контроль и порядок во всех бизнес-процессах, сокращение издержек и сведение к минимуму информационных рисков – это основные приоритеты внутренней политики Aladdin. В компании отмечают, что очередной этап оптимизации, скорее всего, коснется производственной и логистической составляющей бизнеса. Согласно мнению лидера Aladdin, Сергея Груздева: «Экономический спад даёт возможность сильным игрокам рынка стать еще сильнее. Но в изменившихся условиях это невозможно без корректировки взглядов, приоритетов, структуры бизнеса. Кризис рано или поздно закончится – и то, какими мы из него выйдем зависит только от нашей гибкости и мудрости». 

5 попыток открыть вредоносный файл: как фишинг бьёт по госсектору

Многие кибератаки оказываются успешными по простой причине: сотрудники организаций, на которые они направлены, не раздумывая открывают заражённые письма или переходят по злонамеренным ссылкам. Особенно остро эта проблема стоит в госсекторе и малом бизнесе.

Как сообщили «Известиям» в центре исследований киберугроз Solar 4RAYS ГК «Солар», при расследовании атаки группировки Cloud Atlas на одно из государственных учреждений выяснилось, что сотрудник пять раз пытался открыть заражённый файл.

Cloud Atlas известна с 2014 года и атакует госучреждения и промышленные компании в разных странах, включая Россию.

Для первичного проникновения злоумышленники используют заражённые документы в офисных форматах. Они имитируют деловую переписку и маскируются под коммерческие предложения, рекламу, справки или акты. Сам файл выступает лишь приманкой — при его открытии происходит загрузка вредоносного кода.

В случае, который расследовал Solar 4RAYS, сотрудник пытался открыть документ с якобы рекламой новосибирского предприятия. Однако установленная в учреждении система мониторинга не позволила загрузить вредоносный код с удалённого сервера в полном объёме.

«Этот пример показывает, насколько важно постоянно обучать сотрудников правилам кибергигиены», — отметил эксперт центра исследований киберугроз Solar 4RAYS ГК «Солар» Владимир Духанин.

Подобные случаи не единичны. Как подчеркнул старший аналитик Cyber Threat Intelligence «Лаборатории Касперского» Сергей Киреев, иногда негативный пример подают сами руководители. Он привёл случай директора небольшой компании, который игнорировал предупреждения ИТ-специалистов об опасности перехода по подозрительным ссылкам, считая, что за ними могут скрываться выгодные предложения. В итоге компания столкнулась с заражением.

В другом инциденте сотрудник, не сумев открыть документ, переслал его коллегам. В файле оказался троян, который привёл к заражению всей компании.

Был и случай, когда сотрудник попросил отправителей прислать «корректную» версию не открывающегося документа. Оказалось, что это были злоумышленники, допустившие ошибку при подготовке файла. Они исправили её и повторно отправили документ со зловредом, после чего организация была заражена.

Руководитель департамента Threat Intelligence экспертного центра безопасности Positive Technologies Денис Кувшинов также отметил, что злоумышленники активно пользуются неподготовленностью сотрудников, в том числе в государственных структурах. Он напомнил о кампании группировки Goffee, в ходе которой сотрудник несколько раз открывал вложение из фишингового письма, так как оно не запускалось. В других случаях пользователи не только сами открывали вложения, но и пересылали их коллегам, расширяя масштаб инцидента.

Госсектор остаётся одной из наиболее атакуемых отраслей в России. Основной способ первичного проникновения — фишинг, в том числе целевой.

По мнению Дениса Кувшинова, у сотрудников часто отсутствует достаточная настороженность, поскольку они не несут личной ответственности за последствия своих действий. Кроме того, сказывается недостаточный уровень защищённости самих организаций — при этом для отражения многих атак достаточно базовых мер защиты.

Руководитель направления отдела анализа и оценки цифровых угроз Infosecurity (ГК Softline) Кристина Буренкова обратила внимание, что злоумышленники часто выбирают моменты максимальной загрузки сотрудников: «В отчётный период у бухгалтеров или при большом потоке документов у госслужащих сотрудники действуют автоматически, не вникая в детали. Любое “срочно” в таких условиях получает приоритет. Особая категория — ИТ-специалисты и технический персонал. Им отправляют письма про “обновление системы” или “сбой безопасности”, и профессиональный автоматизм срабатывает против них».

«Внимательность напрямую зависит от эмоционального состояния и уровня внутренней устойчивости. При стрессе, тревожном информационном фоне и высокой нагрузке когнитивные фильтры работают хуже. В таком состоянии человек чаще действует автоматически и может пропустить угрозу. Фишинговые письма, замаскированные под деловые, бьют именно по стремлению быстро ответить и выполнить задачу», — подчеркнула психолог Мария Тодорова.

RSS: Новости на портале Anti-Malware.ru