КРОК повысил качество обслуживания пассажиров Аэроэкспресс

КРОК повысил качество обслуживания пассажиров Аэроэкспресс

КРОК повысил качество обслуживания пассажиров Аэроэкспресс

КРОК повысил качество и скорость обслуживания пассажиров «Аэроэкспресс» в кассах и билетопечатающих автоматах за счет обеспечения стабильной работы сервиса по продаже билетов. Это позволило пассажирам экономить личное время — купить билет на «Аэроэкспресс» можно за несколько минут без ожидания в очереди. Пассажиры также смогут получить оперативный отклик на любые экстренные обращения в кассовых центрах перевозчика благодаря внедренной КРОК отказоустойчивой системе внутрикорпоративных коммуникаций.

Качество обслуживания пассажиров зависит от непрерывности процесса продажи билетов. Если в кассе или билетопечатающем автомате возникнет сбой, клиенты «Аэроэкспресс» не смогут вовремя воспользоваться услугами перевозчика и рискуют опоздать в аэропорт. Сбои могут происходить как в результате неумышленных действий сотрудников, имеющих доступ к критичным ИТ-сервисам, так и вследствие преднамеренных действий злоумышленников извне, например, DDoS-атак.

Чтобы минимизировать риски возникновения простоев, КРОК модернизировал сеть передачи данных «Аэроэкспресс» — с ее помощью происходит обмен информацией между кассовыми центрами и сервером при покупке билетов. В соответствии с новой политикой безопасности сотрудникам «Аэроэкспресс» были выданы разные права доступа к корпоративным данным. Это позволит избежать ситуаций, при которых внутренний пользователь сети, например, секретарь, может случайно изменить настройки Wi-Fi и ограничить работу билетопечатающих автоматов в пунктах продаж.

Высокая скорость обслуживания теперь обеспечена даже в том случае, если в сеть «Аэроэкспресс» постарается проникнуть вредоносная программа или будет совершена DDoS-атака, нацеленная на выведение из строя билетопечатающих автоматов. Сбой в работе сервиса продажи билетов предотвратит комплексная защита, установленная КРОК на уровне входящего/исходящего трафика. Развернутые специалистами КРОК средства защиты сети — межсетевые экраны нового поколения NGFW (Next-Generation Firewall) от компании Palo Alto Networks — не дают вредоносным программам парализовать работу ИТ-инфраструктуры заказчика.

«Модернизация сети выполнена без остановки бизнес-процессов. КРОК учтены наши требования по перспективам развития ИКТ-инфраструктуры, которая будет оставаться надёжной по мере расширения спектра услуг «Аэроэкспресс», — отметил Виктор Ремень, директор по информационным технологиям компании «Аэроэкспресс».

Удобство пассажиров зависит и от четко отлаженной работы кассиров. Особенно в случае экстренных или нетипичных запросов клиентов. Так, например, пассажир, забывший в поезде багаж, может обратиться к кассиру за помощью. Сотрудник «Аэроэкспресс» в один клик связывается с ответственным лицом и мгновенно решает задачу. Помогает в этом новая система отказоустойчивой корпоративной коммуникации на платформе Avaya, включающая в себя подсистемы телефонии и объединенных коммуникаций.

Уточнить изменения в расписании теперь поможет модернизированный КРОК сервис интерактивного голосового меню (IVR), который проинформирует абонента колл-центра в автоматическом режиме.

«По итогам внедрения системы корпоративных коммуникаций нам также удалось снизить затраты на мобильную связь. До внедрения IP-телефонии, кассирам приходилось пользоваться мобильными телефонами в случае возникновения сбоев в бизнес-сервисах», — добавил Виктор Ремень.

«Чтобы пассажирам было максимально комфортно пользоваться услугами „Аэроэкспресс“, недостаточно обеспечить стабильную работу системы продаж. Необходим комплексный подход, где все ресурсы (и люди, и оборудование) работают как часовой механизм. Проект для „Аэроэкспресс“ иллюстрирует преимущества такого подхода в первую очередь для клиентов перевозчика, где все бизнес-процессы сфокусированы на достижение высокого качества обслуживания: от минимизации времени покупки билетов до повышения скорости предоставления информации пассажирам», — прокомментировала Наталия Дьяконова, директор департамента телекоммуникаций КРОК.

Gemini превратил Google Календарь в канал утечки данных

Исследователи в области кибербезопасности снова напомнили: там, где появляется ИИ, появляются и новые нетривиальные способы атаки. На этот раз под прицелом оказался Google Gemini и, что особенно неприятно, связка ИИ с Google Календарём.

Как рассказал руководитель исследований компании Miggo Security Лиад Элиягу, уязвимость позволяла обойти защитные механизмы Google Календаря и использовать его как канал утечки данных. Причём без какого-либо активного участия пользователя.

Сценарий выглядел так: злоумышленник отправлял жертве обычное приглашение в календарь. Никаких подозрительных ссылок — просто событие. Но в описании встречи был спрятан «спящий» текст на естественном языке — по сути, вредоносный промпт, рассчитанный на то, что его обработает Gemini.

Атака активировалась позже, когда пользователь задавал ИИ самый обычный вопрос вроде «Есть ли у меня встречи во вторник?». Gemini, выполняя свою работу, просматривал события календаря, натыкался на внедрённый промпт и начинал действовать по его инструкции. В результате чат-бот создавал новое событие в календаре и записывал в его описание подробную сводку всех встреч пользователя за выбранный день.

Для самого человека всё выглядело спокойно: Gemini выдавал нейтральный ответ, никаких предупреждений не возникало. Но «за кулисами» в календаре появлялось новое событие, которое во многих корпоративных конфигурациях было видно и отправителю исходного инвайта. Так приватные данные о встречах — участники, темы, расписание — оказывались у атакующего.

 

По словам специалистов, это позволяло не только читать конфиденциальную информацию, но и создавать вводящие в заблуждение события в календаре жертвы, снова без её прямого участия. Проблему уже закрыли после ответственного раскрытия, но сам подход показателен.

RSS: Новости на портале Anti-Malware.ru