Импортозамещение в образовании: ФКТИ ЛЭТИ начал использовать OpenIDE для подготовки специалистов по компьютерной безопасности
В новом учебном году на кафедре информационной безопасности факультета компьютерных технологий и информатики СПбГЭТУ «ЛЭТИ» начали активно применять OpenIDE – российскую среду разработки на базе IntelliJ IDEA Platform с поддержкой популярных языков программирования, включая Java, Kotlin и Python. Ее функциональные возможности позволяют в одной среде разрабатывать приложение, проверять взаимодействие компонентов и готовить окружение для запуска.
“В настоящее время вопросы перехода на российское программное обеспечение в различных отраслях остро ставятся на уровне государства. Выпускники ФКТИ при прохождении стажировок и практик на ведущих предприятиях Санкт-Петербурга зачастую сталкиваются с запросом работодателя на компетенции работы именно с импортозамещенными средами разработки. В связи с этим, инициатива кафедры ИБ является примером современного подхода подготовки ИТ специалистов востребованных в индустрии”. – Декан ФКТИ, заведующий кафедрой ИБ Максим Феликсович Савельев
Отечественную среду разработки используют при подготовке и проведении занятий по дисциплинам «Технологии баз данных», «Архитектура информационных систем» и «Базы данных в защищённом исполнении» для студентов специальности 10.05.01 «Компьютерная безопасность». Использование OpenIDE в учебном процессе позволяет студентам осваивать инструменты, разработки и проектирования сложных программных комплексов, и вырабатывать навыки работы с отечественными комплексными решениями в области информатизации и программирования.
В России запущен NumShield — сервис защиты бизнеса от перехвата лидов конкурентами
В России начал работу сервис NumShield, предназначенный для защиты компаний от перехвата клиентов и лидов конкурентами. Решение ориентировано на бизнес, который привлекает заявки через сайты, контекстную рекламу, поисковые системы и телефонные обращения.
Перехват лидов становится заметной проблемой для компаний в сферах с высокой стоимостью привлечения клиента. После посещения сайта, звонка или отправки заявки потенциальный клиент может начать получать предложения от конкурентов.
В результате компания оплачивает рекламу и привлечение аудитории, но рискует потерять часть обращений и сделок.
NumShield защищает три основных канала, через которые информация о потенциальных клиентах может попасть к конкурентам: сайт компании, входящие звонки и исходящие звонки отдела продаж.
Как работает защита сайта от парсинга лидов
При подключении NumShield сайт компании начинает работать через защищённую инфраструктуру.
Решение затрудняет определение реальных телефонных номеров посетителей сторонними системами и формирует дополнительные ложные идентификации. В результате конкурентам приходится тратить больше ресурсов на получение и обзвон контактов, при этом доля качественных данных снижается.
Это уменьшает экономическую эффективность мониторинга сайта и последующего перехвата потенциальных клиентов.
Подключение не требует переработки сайта и не влияет на его внешний вид. Решение разработано с учётом сохранения скорости загрузки и SEO-показателей сайта. Защиту можно использовать на большинстве популярных CMS и конструкторов.
Как работает защита входящих звонков
Входящие звонки защищаются с помощью динамической подмены номеров. Каждому посетителю сайта отображается уникальный временный номер, привязанный к его сессии. Таким образом создаётся связка «один клиент — один защищённый номер».
Когда клиент звонит по номеру, указанному на сайте, вызов поступает в отдел продаж. Менеджер видит реальный номер клиента и обрабатывает обращение в привычном режиме.
Защищённый номер закрепляется за клиентом. Если он позднее перезвонит по этому же номеру, вызов снова поступит в компанию.
Если у компании уже используется коллтрекинг или сквозная аналитика, NumShield встраивается в существующую схему. Источники обращений, записи разговоров, статистика звонков и интеграции с CRM сохраняются.
Как работает защита исходящих звонков
Для защиты исходящих коммуникаций вызовы направляются через технические номера NumShield.
Менеджер звонит клиенту через защищённый номер. На экране телефона клиента отображается не прямой номер сотрудника или отдела продаж, а индивидуальный номер, связанный с конкретным обращением.
Если клиент позднее перезвонит по этому номеру, система определит связку «клиент — защищённый номер» и направит вызов обратно в компанию или соответствующему сотруднику.
Такой механизм позволяет скрыть прямую связь между телефонным номером потенциального клиента и номером отдела продаж компании.
Каким компаниям особенно полезна защита от перехвата клиентов
NumShield предназначен прежде всего для компаний из отраслей с высокой стоимостью привлечения клиентов и активной конкуренцией.
К таким направлениям относятся:
- недвижимость и строительство;
- юридические услуги и банкротство физических лиц;
- мебельные производства;
- продажа автомобилей и спецтехники;
- производство;
- логистика;
- IT и другие B2B-услуги.
Сервис поддерживает интеграцию с популярными CRM-системами, включая amoCRM и Битрикс24. Для подключения к другим корпоративным системам предусмотрен API.
NumShield предоставляет российскому бизнесу инструмент для комплексной защиты сайта и телефонных коммуникаций. Решение помогает снизить вероятность перехвата обращений конкурентами и сохранить эффективность вложений в маркетинг.
Подробная информация о сервисе представлена на сайте: https://numshield.ru/
«Биометрию нельзя поменять»: Ирина Дмитриева об опасности аутентификации через видеоселфи
Google предложила альтернативный вариант предъявления биометрического фактора для восстановления доступа к учётной записи, который вызывает сомнения с точки зрения безопасности, — селфи-видео.
Ирина Дмитриева, бизнес-аналитик компании «Газинформсервис», отмечает: использование предварительно записанного видеоселфи снова поднимает тему неизменяемости биометрии как таковой. В случае компрометации пароля его можно заменить, в то время как с математической моделью человеческого лица подобного решения не предполагается. В случае утечки биометрических данных последствия носят долгосрочный характер.
В то же время технологии генерации дипфейков развиваются стремительно. Если сейчас антифрод-система Google способна распознать значительное количество подделок, то это не гарантирует, что уровень корректности работы системы противодействия мошенничеству будет сохранять аналогично высокую планку в перспективе ближайших месяцев. Защитные механизмы являются догоняющими в борьбе со средствами злоумышленников, которые почти всегда находятся на шаг впереди.
Эксперт компании «Газинформсервис» добавляет, что не менее высокий риск сокрыт в централизованном хранении биометрических данных. Использование шифрования не снижает до нуля риски компрометации хранилища с видеоселфи, в том числе при локальном расположении биометрического слепка.
«С практической точки зрения наиболее надёжным подходом остаётся использование устойчивой многофакторной аутентификации, сочетающей классические пароли с аппаратными ключами безопасности, одноразовыми кодами и технологиями считывания биометрических данных в режиме реального времени. Такая комбинация усиливает защищённость доступа к аккаунту и не требует дополнительного хранения биометрических шаблонов на стороне сервиса», — подчёркивает Ирина Дмитриева.
Видеоселфи для подтверждения личности увеличивают объём обрабатываемых персональных данных на стороне конечного сервиса, что не решает принципиальную проблему безопасности аккаунта и обеспечивает только удобство.
