Департамент сельского хозяйства Филиппин купил защиту почты за 5,7 млн песо

Департамент сельского хозяйства Филиппин законтрактовал подписку на защиту почты и серверов на PhP 5,7 млн

Госсектор Филиппин закладывает email-безопасность в отдельный бюджетный контур. Для инженеров, чьи компании до сих пор финансируют защиту почты «из общего IT», это релевантный ориентир.

Параметры закупки

Предмет: Software Subscription for Email and Server Security.

Метод: Competitive Bidding, IB No. 032-26.

Исполнитель: SECUR LINKS NETWORK & TECHNOLOGIES INC.

Сумма: PhP 5 740 483,00.

Контракт выделен на подписку, а не на разовый лицензионный ключ. Бюджет закладывается на ежегодное продление и поддержку. Правильный подход: MTA-фильтры, сканеры, DLP требуют обновлений сигнатур и патчей. Приобретённое один раз ПО обесценивается за полгода.

Управление подписками на защитное ПО остаётся зоной хаоса даже в средних компаниях: продление без аудита, незадействованные лицензии, неучтённые продления. Если проблема знакома, практический разбор управления сервисными подписками описывает конкретный кейс наведения порядка в сервисных расходах.

Филиппинский госсектор использует Competitive Bidding. Это значит, что технические требования к email-безопасности заранее описаны в документации закупки и сопоставляются с предложениями подрядчиков. Подтверждение: email-безопасность формулируется как инфраструктурная функция с собственной строкой IT-бюджета.

Смежный контекст

В том же информационном контуре опубликованы три материала, связанные с email-безопасностью:

AbuseBox (Help Net Security): open-source мониторинг чёрных списков, DNS, SSL и почтовых записей. Инструмент контролирует репутацию MTA и домена без лицензионных затрат. Если текущий мониторинг RBL отсутствует или ограничен одной-двумя базами, AbuseBox закрывает пробел.

EmailCheck (Bigger Brains, openPR.com): инструмент обучения email-безопасности на базе AI. SPF, DKIM и DMARC технически ограничены. Человеческий фактор закрывается только обучением и спам-симуляциями.

Подписки на рассылки (SecurityLab.ru): материал о проверке всех подписок на email и отписке от ненужных. Контроль входящего потока подписок снижает нагрузку на фильтры и упрощает разбор ложных срабатываний.

Что проверить на своей инфраструктуре

1. Реестр подписок на защитное ПО. MTA-фильтры, сканеры, DLP, DKIM/DMARC-сервисы, мониторинг RBL. Отметьте дату истечения каждой. Продление без анализа: трата бюджета. Отключение неиспользуемых лицензий: возврат средств.

2. Бюджетный контур. Email-безопасность должна иметь отдельную строку. При финансировании из «общего IT» приоритеты неизбежно смещаются.

3. PTR и DNS-записи. Независимо от установленного ПО, проверьте корректность:

dig -x <IP>
dig TXT <domain>
dig DKIM._domainkey.<domain> TXT
dig _dmarc.<domain> TXT

4. Мониторинг чёрных списков. Если ручных проверок нет, запустите AbuseBox или аналог. RBL-листинг обнаруживается клиентами быстрее, чем внутри.

5. Обучение персонала. Спам-симуляции и тренинги обязательны. Технические фильтры не покрывают 100% фишинговых атак.

Контракт Департамента сельского хозяйства Филиппин: один пример системного подхода. Масштаб отличается, логика та же. Подписка на защиту, отдельный бюджет, регулярный аудит конфигураций.