Aladdin усиливает состав директоров московского офиса компании

Aladdin усиливает состав директоров московского офиса компании

Ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности компания Aladdin объявляет о проведении внутренней реструктуризации, вызванной принятием новой стратегии компании. Новая стратегия призвана укрепить лидерские позиции на профильных для компании сегментах рынка информационной безопасности (ИБ) путем повышения клиентоориентированности бизнеса.
Для реализации новой стратегии в компании проведена реорганизация, которая преследовала цель сделать структуру более удобной для взаимодействия с партнерами и заказчиками, а также повысить уровень эффективности и управляемости компании.


Изменения в штате затронули, прежде всего, директорский состав: заместителем генерального директора компании назначен Алексей Сабанов, позицию директора по персоналу Aladdin заняла Анна Баратова, директором по маркетингу стала Шахноза Салманова, исполнительным директором компании теперь является Константин Розанцев.

Алексей Сабанов, ранее занимавший должность коммерческого директора Aladdin, так комментирует усиление директорского состава: «В условиях сложной экономической ситуации в России особенно важны качество менеджмента, эффективность в распределении штатных ресурсов и стабильная плодотворная атмосфера для работы сотрудников в компании. И, надо заметить, нашастратегия, с этой точки зрения, уже даёт свои результаты: в этом году мы вошли в десятку крупнейших компаний по информационной безопасности, перешли на другой качественный уровень. Однако все изменения и реформирования в штате подчинены прежней цели: продолжать уверенно двигаться вперед».

За подходящий к концу 2008 год штат Aladdin вырос на 53%. Компания проводит политику «мягкой» реструктуризации, постепенно усиливая не только ключевое направление R&D, разрабатывающее инновационные технологии для обеспечения ИБ, но и расширяя департаменты по работе с корпоративными заказчиками и партнерской сетью. «В вопросах кадровой политики на данный момент Aladdin идет вопреки общей тенденции: у нас открыт достаточно широкий пул вакансий и мы с удовольствием закроем эти позиции, если появятся соответствующие нашим требованиям кандидаты, - комментирует Анна Баратова, директор по персоналу Aladdin. – Нестабильная экономическая ситуация здесь не может быть помехой: профессионалы, знатоки своего дела будут цениться всегда, и выход на рынок труда квалифицированных кадров, с этой точки зрения, нам только на руку». До прихода в компанию Aladdin Анна занимала пост директора по персоналу в компании «HeadHunter».

Маркетинговая стратегия компании за последние годы также претерпела ряд изменений. Прежде всего, как отмечает новый директор по маркетингу Шахноза Салманова, более 7 лет занимавшая должность заместителя директора соответствующего подразделения в «Информзащите», стратегия Aladdin стала более клиентоориентированной. «Удержание позиции лидера в новой экономической ситуации и сохранение лояльности ключевых партнеров и клиентов являются сейчас важнейшими приоритетами для бизнеса Aladdin, - комментирует г-жа Салманова. - Сделать структуру компании более адекватной новым бизнес-задачам и более удобной для взаимодействия с заказчиками и партнерами – наша основная стратегическая цель».

Фундамент для активного роста Aladdin, как заметного игрока российского рынка информационной безопасности, был заложен в конце прошлого года и, по мнению Константина Розанцева, исполнительного директора компании, сейчас даёт свои плоды: «Сила компании в эффективности управления, и эта эффективность имеет максимальное значение в условиях быстрого роста, - комментирует г-н Розанцев. - Регулярный аудит качества работы всех подразделений компании, оптимизация внутрикорпоративных производственных процессов, а также повышение уровня управленческой компетенции – это важные составляющие успешного бизнеса, которые имеют особое значение для компании в непростых рыночных условиях».
До прихода в Aladdin Константин занимался решением аналогичных задач в компаниях «Комбеллга», «Протек» и крупных российских информационных холдингах.

Миллионы пользователей браузеров стали жертвами расширений-шпионов

Исследователи из Koi Security рассказали о масштабной кампании с использованием расширений для браузеров, за которой, по их оценке, стоит китайская кибергруппа. Новая операция получила название DarkSpectre и затронула около 2,2 млн пользователей Chrome, Edge и Firefox.

Если учитывать более ранние кампании той же группы — ShadyPanda и GhostPoster, — общее число пострадавших превышает 8,8 млн человек за последние семь лет.

Ранее Koi уже связывала DarkSpectre с ShadyPanda — серией расширений, маскировавшихся под полезные инструменты и занимавшихся кражей данных, подменой поисковых запросов и мошенничеством. Тогда речь шла о 5,6 млн пользователей, включая более 100 расширений, часть из которых «просыпалась» только спустя годы после публикации.

Одно из таких расширений для Edge, например, активировало скрытую логику лишь через три дня после установки — очевидно, чтобы спокойно пройти модерацию в магазине. При этом исследователи обнаружили десятки так называемых «спящих» аддонов: сейчас они ведут себя безобидно, набирают аудиторию и положительные отзывы, но могут получить опасные функции с очередным обновлением.

Вторая кампания, GhostPoster, была в основном нацелена на пользователей Firefox. Под видом утилит и VPN-расширений они внедряли JavaScript-код для подмены партнёрских ссылок, трекинга и рекламных махинаций. Среди находок есть даже расширение «Google Translate» для Opera, набравшее практически миллион установок.

Самая свежая и, пожалуй, самая тревожная часть истории — так называемый Zoom Stealer. Это набор из 18 расширений для Chrome, Edge и Firefox, замаскированных под инструменты для Zoom, Google Meet и GoToWebinar. Их задача — собирать корпоративную информацию: ссылки на встречи (включая пароли), ID конференций, темы, описания, расписание и статус регистрации. Данные передаются в реальном времени через WebSocket-соединения.

Причём на этом сбор не заканчивается. Расширения вытягивают сведения о спикерах и организаторах вебинаров — имена, должности, биографии, фотографии, названия компаний, логотипы и рекламные материалы. Всё это происходит каждый раз, когда пользователь просто заходит на страницу регистрации мероприятия.

По словам исследователей, эти дополнения запрашивают доступ сразу к 28 платформам видеосвязи, включая Zoom, Microsoft Teams, Cisco WebEx и Google Meet — даже если расширению такой доступ вообще не нужен.

 

«Это не потребительское мошенничество, а инфраструктура корпоративного шпионажа, — подчёркивают специалисты Koi Security. — Пользователи действительно получали обещанную функциональность, доверяли расширениям и ставили им высокие оценки. А наблюдение шло тихо и незаметно».

Собранные данные могут использоваться для шпионажа, сложных схем социальной инженерии и масштабных операций по подмене личности. Связь кампаний с Китаем исследователи подтверждают сразу несколькими признаками: использованием серверов Alibaba Cloud, регистрациями в китайских провинциях, фрагментами кода с китайскими комментариями и мошенническими схемами, ориентированными на JD.com и Taobao.

В Koi Security считают, что это далеко не конец истории. По их словам, у DarkSpectre могут уже быть новые расширения, которые пока выглядят полностью легитимными — они «копят доверие» и просто ждут своего часа.

RSS: Новости на портале Anti-Malware.ru