На российском ИТ-рынке образована группа компаний LETA

...

C сегодняшнего дня на российском ИТ-рынке начинает работу LETA Group – Группа компаний, объединяющая функции управляющей компании  и инвестиционного центра. Стратегической задачей LETA Group является создание, приобретение и управление активами в наиболее перспективных и быстрорастущих сегментах российского ИТ-рынка. 


Управляющим органом LETA Group является Совет директоров. В его состав вошли: Александр Чачава (Президент LETA Group), Сергей Пильцов (Председатель совета директоров LETA Group, генеральный директор LETA IT-company), Антон Соколов (член совета директоров LETA Group, коммерческий директор LETA IT-company), Андрей Албитов (член совета директоров LETA Group, генеральный директор ЗАО «ИСЕТ») и Евгений Шароварин (член совета директоров LETA Group). 

С середины февраля этого года LETA Group начинает координировать работу следующих предприятий: первого российского оператора ИТ-услуг – LETA IT-company; ведущего российского поставщика решений АСУ ТП – компании АСК; эксклюзивного поставщика продуктов ESET в России и странах СНГ – ЗАО «ИСЕТ»; интернет-магазина лицензионного ПО и игровых приложений – MrSoft и российского разработчика системы электронной очереди – «ДАМАСК».


Подчеркнем, что все компании, вошедшие в LETA Group, занимают лидирующие позиции в своих сегментах российского ИТ-рынка. В 2008 году суммарная неаудированная выручка этих компаний составила 2 801 млн. руб.; партнерские отношения связывают компании Группы  с 220 ведущими международными и российскими вендорами. Общее число сотрудников компаний LETA Group превышает 300, причем более 180 из них – сертифицированные инженеры, программисты и консультанты. 

Объединив активы перечисленных компаний, LETA Group получила широкие возможности для оптимизации издержек и повышения эффективности их работы. Так, в настоящее время Группа реализует комплекс мероприятий по внедрению единых стандартов и технологий менеджмента; централизованного управления финансами; консолидации взаимодополняющих компетенций; обмену наилучшими практиками в области маркетинга и продаж. Также ведется работа по объединению систем безопасности, унификации информационных систем и централизации юридической поддержки.

Кроме того, начат процесс частичной консолидации клиентских баз, что откроет компаниям Группы новые рынки сбыта, позволит оптимизировать портфели услуг, внедрить единую систему управления проектами и интегрировать системы работы с клиентами. Завершить эти преобразования LETA Group планирует в первом полугодии 2009 года. В дальнейшем на этой основе будут разработаны и выведены на рынок инновационные услуги, в которых интегрированы сервисы сразу нескольких компаний Группы. 
  
В среднесрочной и долгосрочной перспективе основной функцией LETA Group является инвестирование в сферу высоких технологий для «выращивания» лидеров в наиболее перспективных областях ИТ-рынка. При этом конкретные объекты инвестирования могут относиться к различным сегментам отрасли, но обязательно должны обладать значительным потенциалом роста и возможностями дальнейшей консолидации с уже существующими активами Группы. В настоящее время основными объектами инвестирования являются АСК, компании «ДАМАСК» и MrSoft.

Конкретные планы новых инвестиционных проектов LETA Group естественно увязывает с будущей динамикой развития российской и международной экономики. При этом Группа рассматривает три основных сценария, напрямую зависящих от базовых макроэкономических показателей.


«Оптимистичный сценарий» предполагает стабильный курс рубля, профицит госбюджета и рост российской экономики при стоимости нефти свыше $50 за баррель. В этом случае российские предприятия смогут выделять достаточно значительные ресурсы на программы развития и техническое переоснащение. Соответственно, LETA Group направит основные инвестиции на разработку программных продуктов для рынков ИБ и промышленной автоматизации, а также на освоение новых сегментов с высоким потенциалом роста. В значительной степени эта работа будет осуществляться за счет приобретения российских компаний-разработчиков «второго эшелона». При этом программные продукты для потребительского рынка Группа планирует продвигать не только в России, но и за рубежом.


При «Нейтральном сценарии» (стоимость барреля нефти – $35-50, медленная девальвация рубля, нулевой рост российской экономики и относительно небольшой дефицит бюджета) предприятия-заказчики будут вынуждены отказаться от крупных ИТ-проектов, и спрос в этой сфере сместится в сторону коротких и относительно малозатратных проектов с понятным механизмом возврата инвестиций и сроком окупаемости до одного года. В этих условиях LETA Group направит основные усилия на расширение существующих направлений бизнеса за счет максимально широкого использования модели типизированных услуг на всех предприятиях Группы, а также на приобретение высококвалифицированных команд. 
Наконец, «Негативный сценарий» соответствует стоимости нефти ниже $35 за баррель, гипердевальвации рубля, фактическому дефолту госбюджета и «падению» экономики. При таком развитии событий резко сократится круг потребителей ИТ и они полностью перейдут на внедрение ИТ-решений своими силами. Таким образом, рынок профессиональных услуг в сфере консалтинга и внедрения практически перестанет существовать. Следуя этой тенденции, LETA Group переключится на разработку «коробочных» ИТ- и ИБ-услуг, которые можно будет продавать через розничные каналы. В таких услугах будет широко использоваться ПО Open Source, что значительно снизит их стоимость.
По оценкам LETA Group, экономическая ситуация станет достаточно определенной для выбора того или иного сценария летом 2009 года. 


«Предприятия, которые сегодня вошли в состав LETA Group, работают в совершенно разных сегментах ИТ-рынка и используют различные модели продвижения своих продуктов и услуг. Каждое из них имеет устойчивые перспективы роста, но, пожалуй, именно сейчас наступил момент, когда синергетический эффект может принести наибольшую отдачу – причем при любом сценарии развития событий, – говорит Александр Чачава, Президент LETA Group. – Группа LETA и создана для того, чтобы сделать этот эффект максимальным – и в уже существующих, и в новых перспективных проектах. Выбрав эту цель, мы шли к ней с июня 2008 года. Текущая же ситуация еще более отчетливо выявила преимущества консолидации ИТ-активов и инвестиционных ресурсов. Сегодня я уверен, что новая структура позволит нам минимизировать негативные последствия кризиса и не упустить новые открывающиеся возможности».

За дополнительной информацией обращайтесь:
Валентин Крохин, Вице – президент по маркетингу LETA Group 
Тел.: +7 495 984 28 31
E-mail: [email protected] 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Drupal устранили CSRF-уязвимости и обход ограничений на доступ

Разработчики Drupal выпустили обновления безопасности для веток 8.9, 9.1 и 9.2. В модулях ядра CMS-системы объявились пять уязвимостей; три из них грозят обходом ограничений по контенту на сайте, две — атакой CSRF (cross-site request forgery, подделка межсайтовых запросов).

Все новые проблемы признаны умеренно критичными; они получили от 10 до 14 баллов из 25 возможных по шкале CMSS. (На проекте используется система оценки, рекомендованная американским институтом стандартов и технологий — NIST).

Наиболее опасна CSRF-уязвимость CVE-2020-13674 (14 баллов по CMSS), связанная с работой модуля QuickEdit. Причиной ее появления является неадекватная проверка прав на изменение пути к файлу. Эксплойт в данном случае может привести к нарушению целостности данных.

Другая возможность CSRF (CVE-2020-13673) менее опасна, ее оценили в 10 баллов из 25. Она возникла из-за некорректной работы модуля Media, позволяющего встраивать внутренний и внешний медиаконтент в поля текущей страницы. Как оказалось, с помощью этого инструмента можно внедрить на страницу сторонний HTML-код от имени пользователя, обладающего правом доступа к фильтрам Media.

Уязвимость CVE-2020-13677 вызвана неспособностью модуля JSON:API строго ограничить доступ к некоторым видам контента. Проблема CVE-2020-13675 грозит загрузкой на сайт вредоносного файла при включенном модуле REST/File или JSON:API. В появлении CVE-2020-13676 повинен QuickEdit, который невнимательно проверяет разрешения на доступ к полям при редактировании контента.

Патчи включены в состав обновлений 9.2.6, 9.1.13 и 8.9.19. Седьмую версию Drupal эти проблемы не затрагивают; для Drupal 8 сборок ниже 8.9.x и Drupal 9 ниже 9.1.x заплаток не будет: срок поддержки таких версий истек.

Хотя эту CMS-систему используют лишь 1,4% сайтов в интернете, массовые атаки на сайты с использованием ее уязвимостей нередки. Пользователям настоятельно рекомендуется обновить свои установки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru