CIO.логия

Клиенты были, но мы их не искали

Компания спецтехники годами ждала входящий звонок, а потребность в технике уже возникала на стройках и в тендерах.

Это реальный проект, не пример для красоты. Бизнес жил только на входящем потоке: позвонят — отработаем, не позвонят — простой. Техника нужна там, где идёт стройка, а клиент мог просто не знать, к кому обратиться.

Мы собрали мониторинг внешних источников: строящихся объектов и тендеров. Система сама отбирает то, что подходит по профилю работ, и приносит находки в рабочие каналы.

Потребность в технике спрятана не в заголовке позиции, а в смете.

Раньше фильтр смотрел только заголовок. Теперь он читает смету тендера целиком и находит технику внутри строк. Профиль уточняется за несколько минут, без постановки задачи разработке и ожидания.

Было: только входящие обращения. Стало: входящие плюс активный поиск. Заодно появилась база победителей, около 2,6 тыс. компаний, которой раньше не было.

Проект реализовал лично я, Владислав Прокопович: схема мониторинга, логика отбора, подключение источников и доставка находок команде.

Входящий звонок — это те, кто уже вас нашёл. Остальные ищут технику прямо сейчас.

#тендеры #автоматизация

Полный разбор с деталями кейса →

Кейсы: как бизнес зарабатывает на ИИ-агентах
НейроШтат — внедрение ИИ-агентов
Канал в MAX

Пароль не нужен: сервер отдали бы за один запрос

Критическая дыра в TrueConf с оценкой 9,8 из 10 позволяет захватить сервер видеосвязи без пароля.

Недавно меня позвала знакомая фирма: «видеосвязью пользуемся давно, а сервер стоит сам по себе, им никто не занимается». Я проверил версию. Попала ровно в диапазон уязвимых, с 4.5.0.15891 по 5.5.5.10304.

Суть простыми словами: внешний человек может взять управление сервером, не зная ни логина, ни пароля. Дверь с кодовым замком, но замок можно обойти.

Через такой сервер идут переговоры, договоры и внутренние созвоны. Всё это оказывается у чужого человека.

Закрыл за вечер: обновил до исправленной версии и убрал сервер из открытого доступа извне. Если сервер нужен только сотрудникам, ему незачем смотреть в интернет.

Было: сервер открыт, версия уязвимая, о существовании дыры никто не знал. Стало: версия исправлена, внешний доступ закрыт, обновления проверяются по расписанию. Цену такой работы несравнимо дороже встречи, которую кто-то подслушает.

Узнаёте свою ситуацию? Когда вы последний раз проверяли версию программы видеосвязи?

#trueconf #уязвимость

Полный разбор с деталями кейса →

Бесплатный аудит безопасности
Сколько стоит взлом
Канал в MAX

Заявки партнёра больше не теряются

Партнёр присылал заявки таблицей в облаке, а мы переносили их в CRM руками. Теперь этот стык работает без людей.

Это реальный проект, а не пример для красивого поста. Партнёр передавал заявки так, как удобно ему: общей таблицей. Наши руководители смотрели в неё глазами и переписывали строки в CRM.

Обратно партнёру не возвращалось ничего. Вопрос «что с нашей заявкой» превращался в переписку и сверку вручную.

Было: глазами по чужой таблице. Стало: заявка сама попадает в CRM, а партнёр сам видит её судьбу.

Я замкнул контур: загрузка, маршрутизация и обратное зеркало статусов. Дубли больше не создаются, а заявки на общем ответственном не зависают десятками, а сами расходятся по менеджерам.

Признак «отработано» теперь не слово менеджера, а факт состоявшегося разговора. Сверка с партнёром ведётся по одним и тем же данным.

Схему контура, правила дедупликации и маршрутизации, витрину сверки и запуск в эксплуатацию делал лично я, Владислав Прокопович. Самая ценная часть работы ушла из виду: никто больше не вспоминает, что заявки нужно куда-то переносить.

#crm #автоматизация

Полный разбор с деталями кейса →

Кейсы: как бизнес зарабатывает на ИИ-агентах
НейроШтат — внедрение ИИ-агентов
Канал в MAX

Взлом за пару сотен долларов

Атакующему часто хватает суммы, которой не хватит даже на хороший ноутбук, а защита обходится бизнесу в миллионы.

Недавно меня позвал владелец небольшой оптовой фирмы. Жаловался: «Мы же не банк, кому мы нужны». Через час я показал ему, как почту его главбуха можно вскрыть без всякой магии. Один пароль на все сервисы, ни одной двухфакторной защиты.

Посчитали вместе. Подмена платёжных реквизитов клиенту обошлась бы фирме примерно в 1,2 млн ₽, плюс неделя разбирательств и два потерянных контракта. А закрыть дыру: включить подтверждение входа, развести пароли, отключить доступы ушедших сотрудников. Всё это стоило в разы дешевле одного такого платежа.

Атакующий платит один раз и выбирает самую слабую точку. Защищающийся платит всегда и должен закрыть все.

Поэтому спорить о том, сколько стоит безопасность, бессмысленно. Полезнее считать другое: сколько стоит один неудачный день без неё.

Теперь у него уведомление о каждом необычном входе приходит в мессенджер напрямую. А у вас кто-нибудь узнает, если чужой войдёт в бухгалтерскую почту ночью?

#кибербезопасность #малыйбизнес

Полный разбор с деталями кейса →

Бесплатный аудит безопасности
Сколько стоит взлом
Канал в MAX