Поддержкой и развитием SAP-систем в России займутся эксперты — Лаб СП

Поддержкой и развитием SAP-систем в России займутся эксперты — Лаб СП

Поддержкой и развитием SAP-систем в России займутся эксперты — Лаб СП

Как стало известно РБК, гендиректор «САП СНГ» Андрей Филатов покинул свой пост и присоединился к команде «Лаб СП», состоящей из бывших сотрудников компании. В ближайшее время он планирует войти в капитал стартапа и стать управляющим партнером.

Компания «Лаб СП» (изначально «Саплаб») была учреждена в конце прошлого года, в настоящее время в ней числится порядка 70 сотрудников — выходцев из российского SAP. Участники проекта предоставляют россиянам услуги консалтинга, техподдержки и локализации ERP-систем германского производства.

По словам Филатова, команда также планирует заняться разработкой собственных решений и продвижением в России продуктов, дополняющих функциональность систем SAP, пока не имеющих отечественных аналогов. У специалистов уже есть несколько клиентов.

«Сейчас многие компании не знают, что делать с зарубежными системами, — пояснил собеседник РБК. — Мигрировать пока некуда, риски таких переходов высоки, но они также не понимают, как поддерживать и развивать системы. Именно это мы и будем делать».

На первый год развития вложения в проект оценены в 500 млн руб. без учета запуска новых направлений бизнеса. К концу года штат «Лаб СП» может увеличиться до 100 человек.

Спрос на услуги по сопровождению продуктов SAP в России, по мнению Филатова, в ближайшие годы сохранится. Многие российские клиенты установили ERP на локальных серверах без возможности использования облачных сервисов вендора, которые теперь недоступны.

Заменить столь большие и мощные системы пока нечем, да и быстро совершить переход не получится, поэтому специалисты, способные в случае нужды внести изменения или оказать экспертную поддержку, пока востребованы. Кроме «Лаб СП», услуги по локализации предоставляют партнеры SAP в России — TerraLink, «Сапран», «БДО Юникон», Novardis, IBS и др.

Многие из них, как узнали журналисты, уже заключили соглашение о сотрудничестве с новым игроком на рынке, работающим по стандартам разработки SAP. Стоимость услуг «Лаб СП» меньше, чем была у SAP, но может превышать расценки конкурентов — из-за уровня экспертизы.

Компания SAP, среди клиентуры которой числились РЖД, «Газпром», «Норникель», «Аэрофлот», Сбербанк, ушла с российского рынка в прошлом году. Процесс был долгим; вначале приостановили продажу продуктов и услуг, потом отказали в техподдержке клиентам, попавшим под санкции США и ЕС, а под занавес сняли с довольствия и остальных пользователей.

В России на SAP, по данным РБК, работали порядка 1,3 тыс. человек. Летом часть сотрудников перебросили в другие страны, некоторых сократили, и они ушли к другим работодателям. Сейчас у компании, по словам Филатова, остался единственный российский офис — для обслуживания клиентов международного уровня.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Для NFC-атак на Android созданы сотни фейков Банка России и Госуслуг

За полтора года эксперты Zimperium обнаружили более 770 поддельных Android-программ, использующих NFC и HCE (Host Card Emulation, возможность эмуляции карт на телефоне) для кражи платежных данных и проведения мошеннических транзакций.

Особенно много таких находок, обычно выдаваемых за приложения банков России, Белоруссии, Бразилии, Польши, Чехии, Словакии, объявилось минувшим летом.

Для маскировки злоумышленники суммарно используют имена двух десятков организаций и сервисов, в основном российских. Список включает Банк России, Т-Банк, ВТБ, Госуслуги, Росфинмониторинг и Google Pay.

 

Исследователи также выявили более 180 командных серверов и источников распространения вредоносных фальшивок. Для координации NFC-атак и эксфильтрации краденых данных инициаторы используют десятки приватных каналов и ботов Telegram.

Применяемые ими зловреды действуют по-разному. Одни (SuperCard X, PhantomCard) работают как сканеры, считывая данные с банковской карты, а принимает их другое Android-устройство, под контролем злоумышленников и с приложением, эмулирующим карту жертвы, что позволяет расплачиваться в магазинах ее деньгами или снимать их со счета.

Создатели новейшей вредоносной модификации NFCGate пошли дальше: их детище умеет эмулировать карты дропов, помогающих авторам атак выводить деньги с чужих счетов. В итоге жертва, думая, что вносит деньги через банкомат на свой счет, отправляет их в карман мошенников. 

Менее сложные вредоносы собирают данные карт и выводят их в заданный телеграм-канал. Оператор при этом автоматически, в реальном времени получает сообщения и постит содержимое в закрытом чате.

Подобные инструменты атаки требуют минимального взаимодействия с пользователем. Ему обычно в полноэкранном режиме отображается простейшая фейковая страница банка (иногда через WebView) с предложением назначить приложение дефолтным средством NFC-платежей. Вся обработка соответствующих событий при этом выполняется в фоне.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru