Módosul az e-jegyrendszer
Őszre saját költségén helyezi új platformra a BKK e-jegyrendszerét a T-Systems Magyarország. Teherbírását és a támadásokkal szembeni ellenálló-képességét emelve a cég saját költségén továbbfejlesztett, magas színvonalú szolgáltatása még az ősszel elkészül.
A T-Systems Magyarország szakmai feladata az volt, hogy egy könnyen, stabilan használható online jegyrendszert építsen fel a megrendelő által megadott igények és keretek szerint. Egy rendszer fejlesztése az átadással nem fejeződik be. Az átadás után a felhasználói tapasztalatokra és visszajelzésekre építve tovább folyik.
A rendszernek voltak olyan hiányosságai, amelyek további fejlesztést kívántak. A cég fejlesztőcsapata folyamatosan dolgozik a rendszer továbbfejlesztésén. A szolgáltatás ellen indított támadáshullám oda vezetett, hogy néhány napos használat után a BKK-nak fel kellett függesztenie a jegy és bérlet webshopjának működését. A szolgáltatás indulását követően három hullámban több típusú és intenzitású támadás érte a rendszer különböző pontjait.
Az első IT szakértelmet igénylő támadások még kisebb számú kísérletekkel a rendszer feltörését célozták. A második hullámban a támadások jellege kibővült. Ekkortól szervezett, 87 különböző IP címről érkező és még magasabb szakértelmet kívánó automatizált, 9450 kártékony kérés érkezett. A harmadik hullámban részben külföldi szerverekről érkező támadáshullám mértéke a szolgáltatás működésének leállításához vezetett.
Az állítólagos adatvédelmi incidensre tekintettel a T-Systems Magyarország azonnal teljes körű vizsgálatot indított, a belső vizsgálaton felül felkérte az EY nemzetközi tanácsadó céget egy külső, független szakértői vizsgálat lefolytatására is. ? A cél az, hogy megerősítsük, ellenállóbbá és nagyobb teherbírásúvá tegyük az infrastruktúrát, amely jóval biztonságosabban, többféle fizetési módot lehetővé téve, ráadásul egy felhasználóbarát mobilalkalmazással kiegészülve fog elkészülni már az idén ősszel ? mondta Kaszás Zoltán, a T-Systems Magyarország vezérigazgatója. A cég saját költségén végzi a rendszer továbbfejlesztést, tesztelésére pedig a sebezhetőségek feltárására szolgáló, szabályozott technikai platformhoz tartozó, az úgynevezett bug bounty módszereket is bevetnek.
