Никита Аксянов, Directum: «Новая уязвимость Jira снова поднимает вопрос технологической независимости проектного управления»
8 октября компания UserGate Factor сообщила о дефекте безопасности в продуктах Atlassian. Как это отразится на российских компаниях и к чему готовиться рынку? Мнением поделился руководитель продвижения продукта Directum Projects.
Критическая уязвимость связана с недостаточной проверкой путей в HTTP-запросах: злоумышленник может получить доступ к системным файлам сервера без учетных данных и похитить конфиденциальную информацию, пароли и ключи доступа. Как пишет ТАСС, столкнуться с уязвимостью могут до 80% отечественных ИТ-компаний.
«По моему мнению, проблема гораздо шире, так как Jira и Confluence используются далеко за пределами разработки. В системах ведутся инвестиционные проекты, проекты организационных изменений, НИОКР. И тогда внутри ПО появляются стратегия, планы, бюджеты, риски, решения руководства, данные о ресурсах и проектная документация. Поэтому здесь мы снова возвращаемся к импортозамещению и вопросу о технологической независимости проектного управления», — отметил Никита Аксянов, руководитель команды продвижения Directum Projects.
Эксперт также отметил, что одной такой уязвимости недостаточно, чтобы начать искать замену «здесь и сейчас»: дефект исправляется через обновления безопасности или, если их невозможно установить, через ограничения доступа к системам. При этом, если Jira и Confluence используется для всего портфеля проектов в компании, то текущей функциональности зарубежных продуктов может уже не хватить: нужен полноценный корпоративный контур с контрольными точками, инструментами для управления ресурсами, бюджетами, рисками и возможностями собирать актуальную отчетность руководства.
«На российском рынке представлено множество комплексных систем для управления проектами, где за безопасность данных и инфраструктуры в том числе ответственен вендор. Например, Directum Projects полностью импортонезависим и помогает выстроить единый контур для всего портфеля, с календарным планом, финансовыми операциями, задачами, документами и управленческой отчетностью. При этом для разработки ИТ-команды будут продолжать использовать Jira, которая стала эталонной системой в этом секторе», — добавил господин Аксянов.
