Интервью о защите аккаунтов, управлении инцидентами и устойчивости IT-инфраструктуры Stability.
— Леонид, как экосистема Stability из одного кабинета превратилась в полноценную экосистему платформ?
Леонид: То, что пользователи Stability видят интерфейс, графики,транзакции — это около 10–15% всей системы. Остальные 85–90% — это архитектура, процессы и контроль.
Еще 7 лет назад всё действительно начиналось с одного кабинета и одного функционала. Но когда система начинает расти, монолит становится риском. Мы сознательно отказались от монолитной модели и перешли к сервисной архитектуре с изоляцией доменов ответственности.
Сегодня Stability — это:
– сегментированные сервисы
– независимые контуры платформ
– распределённая модель доступа
– централизованный мониторинг
– логирование всех критических операций
Каждая платформа — MyReserve, MyCurrency, главный кабинет — архитектурно автономна. Если один узел даёт сбой, это не тянет за собой всю систему. Мы строим инфраструктуру, которая должна выдерживать рост и давление.
— Если сформулировать прямо: скажите, что именно вы защищаете деньги, данные или инфраструктуру?
Леонид без пауз сразу отвечает:
— Мы защищаем контроль доступа. Данные — это ценность. Деньги — это следствие.Но если скомпрометирован доступ — всё остальное теряет значение.
В Stability реализованы принципы:
– RBAC (Role-Based Access Control)
– принцип минимальных привилегий
– сегментация доступов
– многофакторная аутентификация
– разделение административных полномочий
Ни один человек в компании, включая меня, не имеет полного контроля над всей экосистемой. Это не вопрос доверия — это вопрос архитектуры.
Сооснователь Stability спокойно разрушает главный страх IT-индустрии:
“Самый популярный миф «если взломали, всё пропало». Если система построена правильно, она не рушится целиком. Это не домино. Уязвимость локализуется. Доступы разделены. Финансовые операции защищены дополнительными уровнями подтверждения.”
Мы защищаем не только данные. Мы защищаем логику управления системой.
— А как пользователю понять, что система действительно защищена?
Леонид: Первый — многофакторная аутентификация и корректная логика авторизации.
Второй — изоляция действий внутри системы: критические операции проходят через дополнительные уровни подтверждения. Третий — скорость реакции технической поддержки и прозрачность логирования.
Кроме этого, мы проводим:
– внутренний аудит безопасности
– внешний аудит
– тестирование на проникновение
– регулярный анализ уязвимостей
В цифровом бизнесе доверие строится не на обещаниях.
Оно строится на процессах и повторяемости этих процессов.
“Я доверяю системе не потому, что знаю людей. А потому что знаю принципы, по которым она построена”.
