Поддержкой и развитием SAP-систем в России займутся эксперты — Лаб СП

Поддержкой и развитием SAP-систем в России займутся эксперты — Лаб СП

Поддержкой и развитием SAP-систем в России займутся эксперты — Лаб СП

Как стало известно РБК, гендиректор «САП СНГ» Андрей Филатов покинул свой пост и присоединился к команде «Лаб СП», состоящей из бывших сотрудников компании. В ближайшее время он планирует войти в капитал стартапа и стать управляющим партнером.

Компания «Лаб СП» (изначально «Саплаб») была учреждена в конце прошлого года, в настоящее время в ней числится порядка 70 сотрудников — выходцев из российского SAP. Участники проекта предоставляют россиянам услуги консалтинга, техподдержки и локализации ERP-систем германского производства.

По словам Филатова, команда также планирует заняться разработкой собственных решений и продвижением в России продуктов, дополняющих функциональность систем SAP, пока не имеющих отечественных аналогов. У специалистов уже есть несколько клиентов.

«Сейчас многие компании не знают, что делать с зарубежными системами, — пояснил собеседник РБК. — Мигрировать пока некуда, риски таких переходов высоки, но они также не понимают, как поддерживать и развивать системы. Именно это мы и будем делать».

На первый год развития вложения в проект оценены в 500 млн руб. без учета запуска новых направлений бизнеса. К концу года штат «Лаб СП» может увеличиться до 100 человек.

Спрос на услуги по сопровождению продуктов SAP в России, по мнению Филатова, в ближайшие годы сохранится. Многие российские клиенты установили ERP на локальных серверах без возможности использования облачных сервисов вендора, которые теперь недоступны.

Заменить столь большие и мощные системы пока нечем, да и быстро совершить переход не получится, поэтому специалисты, способные в случае нужды внести изменения или оказать экспертную поддержку, пока востребованы. Кроме «Лаб СП», услуги по локализации предоставляют партнеры SAP в России — TerraLink, «Сапран», «БДО Юникон», Novardis, IBS и др.

Многие из них, как узнали журналисты, уже заключили соглашение о сотрудничестве с новым игроком на рынке, работающим по стандартам разработки SAP. Стоимость услуг «Лаб СП» меньше, чем была у SAP, но может превышать расценки конкурентов — из-за уровня экспертизы.

Компания SAP, среди клиентуры которой числились РЖД, «Газпром», «Норникель», «Аэрофлот», Сбербанк, ушла с российского рынка в прошлом году. Процесс был долгим; вначале приостановили продажу продуктов и услуг, потом отказали в техподдержке клиентам, попавшим под санкции США и ЕС, а под занавес сняли с довольствия и остальных пользователей.

В России на SAP, по данным РБК, работали порядка 1,3 тыс. человек. Летом часть сотрудников перебросили в другие страны, некоторых сократили, и они ушли к другим работодателям. Сейчас у компании, по словам Филатова, остался единственный российский офис — для обслуживания клиентов международного уровня.

Утечка данных клиентов приложений для слежки затронула 500 тыс. записей

Хактивисту удалось получить доступ к базе данных одного из поставщиков так называемых stalkerware — приложений для скрытой слежки за владельцами смартфонов. В результате в Сеть утекли более 500 тысяч платёжных записей, связанных с клиентами, которые платили за слежку за другими людьми.

Речь идёт о данных пользователей сервисов Geofinder, uMobix, Peekviewer (бывший Glassagram) и ряда других приложений для мониторинга и трекинга.

Все они предоставляются одним и тем же вендором — компанией Struktura, зарегистрированной на территории Украины. В утёкшей базе также оказались платёжные записи сервиса Xnspy, уже известного по крупным утечкам в прошлые годы.

Как выяснили в TechCrunch, в базе содержится около 536 тысяч строк с данными клиентов. Среди них — адреса электронной почты, название сервиса, за который платил пользователь, сумма платежа, тип банковской карты (Visa или Mastercard) и последние четыре цифры карты. Дат платежей в наборе данных не было.

Хотя полных платёжных реквизитов в утечке нет, даже такой объём информации может быть опасен, особенно с учётом того, чем именно занимались клиенты этих сервисов.

Журналисты TechCrunch проверили утечку несколькими способами. В частности, они использовали одноразовые почтовые ящики с публичным доступом, которые встречались в базе, и через функции восстановления пароля подтвердили, что такие аккаунты действительно существуют.

Дополнительно проверялись уникальные номера счетов, которые совпали с данными, доступными на страницах оплаты сервисов — причём без необходимости проходить аутентификацию. Это указывает на серьёзные проблемы с безопасностью у поставщика.

Хактивист под ником wikkid рассказал, что получил доступ к данным из-за «банальной ошибки» на сайте вендора. По его словам, он целенаправленно атакует приложения, которые используются для слежки за людьми, и позже опубликовал выгруженные данные на одном из хакерских форумов.

Приложения вроде uMobix и Xnspy после установки на телефон жертвы передают третьим лицам практически всё содержимое устройства: сообщения, звонки, фотографии, историю браузера и точные данные о местоположении.

При этом такие сервисы открыто рекламировались как инструменты для слежки за супругами и партнёрами, что во многих странах прямо нарушает закон.

Это далеко не первый случай, когда разработчики stalkerware теряют контроль над данными, как клиентов, так и самих жертв слежки. За последние годы десятки подобных сервисов становились жертвами взломов или утечек из-за элементарных ошибок в защите.

Ирония ситуации в том, что компании, зарабатывающие на вторжении в чужую приватность, раз за разом не способны защитить даже собственных клиентов.

RSS: Новости на портале Anti-Malware.ru