Как обезопасить корпоративные веб-приложения от хакерских атак?
Об этом написано много всего, давайте поговорим о практике. Как изощряются хакеры в попытке получить критичные данные, где искать неочевидные, но опасные «пробелы» в безопасности, и что поможет минимизировать риски атак?
Эти и другие вопросы, а также реальные примеры из различных отраслей, мы обсудим с нашим партнером Positive Technologies на вебинаре 12 сентября в 11:00. В прямом эфире на них ответят директор по развитию облачных продуктов Positive Technologies Денис Прохорчик и руководитель направления сервисов защиты Nubes Александр Быков.
На вебинаре 12 сентября в 11.00 эксперты обсудят:
свежие кейсы атак на веб-приложения компаний среднего бизнеса и реальные примеры, демонстрирующие важность защиты от внешних угроз.
как оценить уровень защищенности приложений и топ-5 неочевидных ошибок при внедрении облачного WAF.
проведут симуляцию атаки на веб-приложение в реальном времени с демонстрацией работы решений PTAF и анализатора PT BlackBox в условиях реальных угроз.
Вебинар будет полезен руководителям и сотрудникам ИБ-подразделений, ИТ-специалистам.
[Москва, 23 марта 2024] — Компания AdProfit, инновационная инвестиционная платформа для прибыльных онлайн-активов Портфолио, с гордостью объявляет об успешном завершении раунда финансирования, в рамках которого было привлечено 4 миллиона рублей для приобретения ведущего веб-сайта, специализирующегося на рецептах без сахара.
Стремясь к тому, чтобы дать инвесторам возможность осуществить свои цифровые амбиции, AdProfit организовал приобретение веб-собственности, пользующейся высокой популярностью и заслуживающей доверие в сфере здорового питания.
Приобретенный веб-сайт, признанный одним из ведущих игроков в своей области, имеет внушительный среднемесячный доход в размере 167 000 рублей. Что обеспечивает 30% ежегодную доходность от их вложений. Охватывая растущий спрос на здоровый образ жизни, платформа предлагает сокровищницу рецептов, свободных от сахара, привлекая внимание заботливых о здоровье людей по всему миру.
Это стратегическое приобретение позволяет AdProfit приветствовать 14 инвесторов в качестве совладельцев веб-сайта, отмечая еще один веховой момент в миссии платформы по демократизации доступа к прибыльным цифровым предприятиям. Через совместные инвестиции AdProfit обеспечивает возможность отдельным лицам участвовать в прибыльном мире онлайн-предпринимательства с легкостью и уверенностью.
Илья Власов, опытный веб-мастер, который возглавит управление приобретенным веб-сайтом, высказывает свой оптимизм относительно этого предприятия: «Я считаю, что мы сделали исключительное приобретение в самое подходящее время. При текущем спаде на рекламном рынке по сравнению с годом назад у нас есть потенциал достичь роста дохода на 40% за следующие шесть месяцев. Кроме того, есть значительный потенциал увеличения трафика, за счет привлечения аудитории, которая до сих пор не охвачена этим сайтом».
AdProfit продолжает быть преданным своей миссии стимулирования роста и процветания своих инвесторов путем выявления и приобретения перспективных онлайн-активов, показывающих стабильный доход на протяжении времени. С острым умом для рыночных тенденций и стремлением к содействию сотрудничества между инвесторами и цифровыми предпринимателями, AdProfit продолжает переопределять инвестиционные возможности в цифровой эпохе.
Для получения дополнительной информации о AdProfit и его инвестиционных возможностях, пожалуйста, посетите https://portfolio.adprofit.world/
Для финансового обслуживания самозанятых появляются новые сервисы, в том числе и со стороны кредитных организаций. Перед банками, планирующими запуск таких услуг, стоит задача по обеспечению базовой цифровой инфраструктуры для растущего нового сегмента клиентов.
Аналитический департамент компании R-Style Softlab, входящей в группу Россельхозбанка, провел исследование развития в России института самозанятых и информационной инфраструктуры, которая доступна людям, выбравшим такой способ официальной трудовой занятости. За последний год число самозанятых существенно возросло. На начало 2022 года в России их было 3,9 млн человек, а к январю 2023 — уже 6,8 млн. Основные направления деятельности самозанятых (плательщиков налога на профессиональный доход, НПД) – ремонт, транспортные услуги, ИТ и сфера красоты. Средний возраст самозанятого – 35 лет. До конца 2023 года количество самозанятых может превысить 10 млн. человек, а общий оборот – более 377 млрд рублей.
На начало 2023 года в России зарегистрировано 327 банков, однако базовые сервисы по регистрации в ФНС плательщиков НПД и уплаты налога на профессиональный доход предоставляют менее 10% из них. Учитывая активный рост числа плательщиков НПД во всех отраслях, подобные услуги планируют к запуску в 2023 году еще минимум 2% кредитных организаций. Одним из факторов увеличения этого показателя будет являться интеграционная доступность модулей по работе с самозанятыми для систем дистанционного банковского обслуживания и автоматизированных банковских систем.
Традиционно широкое распространение имеют платежные инструменты. 63% банков предоставляют услуги по приему оплаты через Систему быстрых платежей (СБП). Этот метод наиболее популярен для организации взаиморасчетов, когда и заказчик и исполнитель - физлица. Хотя пока прием оплаты по QR-кодам через СБП чаще используется субъектами малого бизнеса, у этой услуги отмечается большой потенциал роста для самозанятых.
Среди других финансовых продуктов для самозанятых можно выделить специальные кредитные программы, включая ипотечные, которые уже предоставляют 22% банков. Высокий процент распространения таких сервисов объясняется для банков быстротой и прозрачностью получения данных о статусе самозанятого в ФНС по ИНН, а для заемщиков - возможностью получения из ФНС справки о легальных доходах в пару кликов.
Ряд страховых компаний предоставляют услуги страхованию самозанятых на случаи болезни, несчастного случая или наступления гражданской ответственности перед другими людьми. Если самозанятый не будет иметь возможности зарабатывать по причине болезни, ему будет выплачиваться денежная сумма согласно выбранному им размеру страховой суммы. На сегодняшний день страховые программы наиболее популярны среди самозанятых в сфере транспортных услуг и перевозок.
Самозанятые могут самостоятельно формировать свою будущую пенсию, добровольно уплачивая стразовые взносы в ПФР. Граждане, применяющие специальный налоговый режим, самостоятельно определяют размер страховых взносов, подлежащих уплате за расчетный период. Кроме этого, самозанятые могут формировать дополнительные пенсионные накопления в рамках индивидуального пенсионного плана - услуги, предоставляемой негосударственными пенсионными фондами.
Дополнительные сервисы документооборота для физлиц, профильные биржи для поиска заказов, реестровые выплаты для самозанятых интегрированы менее, чем в 1% российских банков, при этом данная категория продуктов также будут развиваться для предоставления единых стандартов обслуживания в отрасли.
Исследование прокомментировала Евгения Титова, владелец Модуля для работы с самозанятыми R-Style Softlab: "Эксперимент по применению специального режима НПД стартовал всего 3 года назад. Тем не менее, уже сейчас можно констатировать появление новой бизнес-единицы, которая становится клиентом традиционных цифровых сервисов, требует при этом индивидуального подхода, совмещающего в себе функционал продуктов, как для физических, так и для юридических лиц. Компании, которые смогут оперативно предоставить самозанятым качественный сервис, станут бенефициарами нового рынка".
IT-отрасль в России признается одной из самых важных и приоритетных для экономики. Крупные компании развивают проекты и сервисы, которые успешно конкурируют с лучшими западными технологическими образцами.
Для развития этих проектов гиганты нередко прибегают к помощи стартапов и небольших разработчиков - инвестируют в них, помогают развивать прорывные технологии, а позже используют в своих сервисах.
Кажется, перед нами идиллия: корпорации получают инновации, а стартапы - инвестиции для развития. К сожалению, не везде и не всегда эти процессы проходят гладко. Бывают случаи, когда крупные компании не хотят делиться со стартапами и просто воруют их идеи и технологии. А затем, пользуясь связями в органах власти, уходят от ответственности.
Такие случаи сейчас происходят в Республике Татарстан, которая славится высоким уровнем развития своей IT-отрасли. При этом можно наблюдать, что одним из участников подобных событий является оператор ПАО «Таттелеком». Эта компания - крупнейший в регионе оператор проводной электросвязи, стабильно занимающий лидирующее положение на рынке оказания телекоммуникационных услуг.
Первый случай присвоения чужого программного продукта
Недавно на сайте Верховного суда РФ было опубликовано Определение от 1 июля 2022 г. N 306-ЭС22-6815 по делу N А65-1795/2021. Суд поставил окончательную точку в попытках руководителей «Таттелеком» воспользоваться данным программным продуктом. Суд первой инстанции, апелляционная инстанция, кассационная инстанция - Суд по интеллектуальным правам - и сам Верховный Суд РФ последовательно указали «Таттелекому» на превосходство Гражданского кодекса над его позицией и вменили компании возместить более 14 миллионов рублей.
Ситуация может вызвать проблему для жителей Татарстана – нарушая авторские права в отношении программного обеспечения, установленного на сети связи, «Таттелеком» попирает требования пункта 18 Приказа Мининформсвязи РФ от 02.07.2007 N 73 «Правила применения автоматизированных систем расчетов» и требования по услугам связи, имеющихся у «Таттелеком». В итоге компания может лишиться лицензии на оказание услуг связи.
Второй случай присвоения чужого программного продукта
Суды нашли еще одно подтверждение неправомерного использования чужих программ уже дочкой ПАО «Таттелеком» - ООО «ТМТ», оказывающей услуги под маркой «Летай». Факт обнаружен и подтвержден решением кассационной инстанции по делу № А65-12873/2020.
На этот раз пострадала компания ООО «Тенет», которая занимается разработкой, внедрением и поддержкой собственного программного обеспечения, преимущественно в сфере телекоммуникаций.
По обращению директора ООО «Тенет» в Следственный комитет по факту нарушения авторских прав в особо крупном размере было возбуждено уголовное дело и принято к производству 8 сентября 2022 года.
Вот что было написано в документе: «Не позднее 22 ноября 2019 года, более точное время следствием не установлено, неустановленные лица из числа руководства и работников ООО «Твои мобильные технологии» получили незаконный доступ к использованию программы для ЭВМ - Интегрированная система учета услуг мобильной связи «IRBiS.mobile», правообладателем которой является ООО «Тенет Софт», и незаконно использовали для оказания своим клиентам услуг мобильной связи, при этом общее количество абонементов, обслуживаемых в указанной программе и в пользу ООО «Твои мобильные технологии» составило не менее 733 174 единиц. В результате незаконного использования указанного объекта авторского права правообладателя ООО «Тенет Софт» причинен ущерб в особо крупном размере на сумму 35 925 526 рублей».
Однако уже на следующий день вышло Постановление об отмене возбуждения уголовного дела. Вот что пишет следователь в документе: «Изучение материалов уголовного дела показало, что принятое решение о возбуждении данного уголовного дела и принятии его к производству является необоснованным и подлежит отмене по следующим основаниям. Так, в материалах, положенных в основу принятого решения о возбуждении уголовного дела, отсутствуют объективные данные о том, что программа для ЭВМ - Интегрированная система учета услуг мобильной связи «IRBiS.mobile» незаконно используется ООО «Твои мобильные технологии». Данные о причиненном ущербе и о том, что количество абонементов, обслуживаемых по указанной программе в интересах и в пользу ООО «Твои мобильные технологии», составляет не менее 733 174 единиц, не подтверждены проведенными в ходе проверки процессуальными действиями».
Остается запастись терпением и подождать когда факты использования интеллектуальной собственности в «Таттелекоме» уже не позволят следствию закрывать на это глаза.
Что в итоге?
Что же мешало «Таттелкому» заплатить за лицензии деньги и продолжать работать в правовом поле? Зачем наносить ущерб небольшому, но талантливому коллективу ООО «Тенет», который вносит вклад в развитие IT-отрасли не только своего региона, но и всей России? Мы вряд ли узнаем ответы на эти вопросы.
Такое безответственное поведение больших компаний явно не способствует развитию высокотехнологичных отраслей экономики, которые так необходимы сегодня в условиях санкций и ухода западных компаний.
Эксперты Сообщества «Русский код» представили доклады от спикеров на Главном IT-событии этого лета в Удмуртии Digital Ижевск IT summer camp 2022.
Сообщество было создано в рамках программы «Звездный путь» на базе Мастерской управления «Сенеж» чтобы поддержать имидж Российских разработчиков и удержанию кадров в РФ.
Так, по оценке РАЭК в феврале-марте 2022 года из России уехало 50-70 тысяч IT-специалистов. По информации Руссофт, РФ покинули не более 1,5% всех айтишников. Большую часть из них составляли сотрудники зарубежных компаний.
Многие специалисты «сидят на чемоданах» , задача сообщества «Русский код» чтобы разработчики поняли, что в России существует свой культурный код, который прослеживается внутри каждого русского человека и как в России никто не поддержит.
В сообществе много различных направлений для развития и поддержки компетенций в различных областях цифровой сферы. Чтобы каждому из новых членов сообщества было интересно развиваться в своем и смежных направлениях и найти себя именно в России.
