КРОК повысил качество обслуживания пассажиров Аэроэкспресс

КРОК повысил качество обслуживания пассажиров Аэроэкспресс

КРОК повысил качество обслуживания пассажиров Аэроэкспресс

КРОК повысил качество и скорость обслуживания пассажиров «Аэроэкспресс» в кассах и билетопечатающих автоматах за счет обеспечения стабильной работы сервиса по продаже билетов. Это позволило пассажирам экономить личное время — купить билет на «Аэроэкспресс» можно за несколько минут без ожидания в очереди. Пассажиры также смогут получить оперативный отклик на любые экстренные обращения в кассовых центрах перевозчика благодаря внедренной КРОК отказоустойчивой системе внутрикорпоративных коммуникаций.

Качество обслуживания пассажиров зависит от непрерывности процесса продажи билетов. Если в кассе или билетопечатающем автомате возникнет сбой, клиенты «Аэроэкспресс» не смогут вовремя воспользоваться услугами перевозчика и рискуют опоздать в аэропорт. Сбои могут происходить как в результате неумышленных действий сотрудников, имеющих доступ к критичным ИТ-сервисам, так и вследствие преднамеренных действий злоумышленников извне, например, DDoS-атак.

Чтобы минимизировать риски возникновения простоев, КРОК модернизировал сеть передачи данных «Аэроэкспресс» — с ее помощью происходит обмен информацией между кассовыми центрами и сервером при покупке билетов. В соответствии с новой политикой безопасности сотрудникам «Аэроэкспресс» были выданы разные права доступа к корпоративным данным. Это позволит избежать ситуаций, при которых внутренний пользователь сети, например, секретарь, может случайно изменить настройки Wi-Fi и ограничить работу билетопечатающих автоматов в пунктах продаж.

Высокая скорость обслуживания теперь обеспечена даже в том случае, если в сеть «Аэроэкспресс» постарается проникнуть вредоносная программа или будет совершена DDoS-атака, нацеленная на выведение из строя билетопечатающих автоматов. Сбой в работе сервиса продажи билетов предотвратит комплексная защита, установленная КРОК на уровне входящего/исходящего трафика. Развернутые специалистами КРОК средства защиты сети — межсетевые экраны нового поколения NGFW (Next-Generation Firewall) от компании Palo Alto Networks — не дают вредоносным программам парализовать работу ИТ-инфраструктуры заказчика.

«Модернизация сети выполнена без остановки бизнес-процессов. КРОК учтены наши требования по перспективам развития ИКТ-инфраструктуры, которая будет оставаться надёжной по мере расширения спектра услуг «Аэроэкспресс», — отметил Виктор Ремень, директор по информационным технологиям компании «Аэроэкспресс».

Удобство пассажиров зависит и от четко отлаженной работы кассиров. Особенно в случае экстренных или нетипичных запросов клиентов. Так, например, пассажир, забывший в поезде багаж, может обратиться к кассиру за помощью. Сотрудник «Аэроэкспресс» в один клик связывается с ответственным лицом и мгновенно решает задачу. Помогает в этом новая система отказоустойчивой корпоративной коммуникации на платформе Avaya, включающая в себя подсистемы телефонии и объединенных коммуникаций.

Уточнить изменения в расписании теперь поможет модернизированный КРОК сервис интерактивного голосового меню (IVR), который проинформирует абонента колл-центра в автоматическом режиме.

«По итогам внедрения системы корпоративных коммуникаций нам также удалось снизить затраты на мобильную связь. До внедрения IP-телефонии, кассирам приходилось пользоваться мобильными телефонами в случае возникновения сбоев в бизнес-сервисах», — добавил Виктор Ремень.

«Чтобы пассажирам было максимально комфортно пользоваться услугами „Аэроэкспресс“, недостаточно обеспечить стабильную работу системы продаж. Необходим комплексный подход, где все ресурсы (и люди, и оборудование) работают как часовой механизм. Проект для „Аэроэкспресс“ иллюстрирует преимущества такого подхода в первую очередь для клиентов перевозчика, где все бизнес-процессы сфокусированы на достижение высокого качества обслуживания: от минимизации времени покупки билетов до повышения скорости предоставления информации пассажирам», — прокомментировала Наталия Дьяконова, директор департамента телекоммуникаций КРОК.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru