С искусством достижения взаимоисключающих целей посетителей московской Cisco Expo-2011 познакомит топ-менеджер Cisco Индер Сидху

С искусством достижения взаимоисключающих целей посетителей Cisco Expo-2011 познакомит топ-менеджер Cisco Индер Сидху

...

Среди множества интереснейших инноваций, продуктов и демонстраций, ждущих участников конференции Cisco Expo-2011 (пройдет 22-24 ноября в московском Центре международной торговли), особняком стоит книга старшего вице-президента по стратегии и планированию международной деятельности Cisco Индера Сидху (Inder Sidhu) «Метод Cisco.

Искусство достижения взаимоисключающих целей». Она вышла в прошлом году под названием Doing Both: Capturing Today’s Profit and Driving Tomorrow’s Growth и получила лестнейшие оценки американских рецензентов, а газета «Нью-Йорк таймс» назвала ее бестселлером, и вот почему.

Cisco – наглядный пример компании-стартапа, уже на втором десятке лет своего существования превратившейся в лидера мировой индустрии сетевых технологий, меняющего к лучшему образ жизни, работы, учебы и времяпрепровождения миллионов людей на всей нашей планете. Добиться этого руководству Cisco помогла, в том числе, стратегия развития во взаимоисключающих, казалось бы, направлениях.

Анализу этой стратегии и посвящена книга Индера Сидху, недавно переведенная на русский язык и опубликованная московским издательством «Альпина Паблишер». Посетители Cisco Expo-2011 найдут ее в магазине Cisco Shop.

В бизнесе – да и в повседневной жизни в целом – нередко приходится сталкиваться с ситуациями, когда по привычке люди из двух вариантов, предполагающих взаимоисключающие действия, выбирают что-то одно. Между тем, как показывает многолетний опыт компании Cisco, обе такие задачи можно решать параллельно, добиваясь при этом заметного повышения производительности за счет создаваемого таким образом синергетического эффекта. Иначе говоря, в бизнесе Cisco исповедует принцип «не «или-или», а «и», и результат налицо: компания, созданная семейной парой, 26 лет спустя сумела за год заработать более 43 млрд долларов, а ее прибыль достигла 6,5 млрд долларов.

В приветствии, присланном Индером Сидху в адрес участников московской Cisco Expo-2011, говорится: «Принимая важнейшие решения, лидеры зачастую выбирают один вариант, отбрасывая остальные, настаивают на дисциплине в ущерб гибкости, обращают первоочередное внимание на заказчиков, игнорируя своих партнеров. Я же считаю, что есть более эффективный метод: надо делать и то, и другое. Это означает сознательные одновременные действия в двух кажущихся противоположными направлениях с пользой для того и другого.

Считаю большой честью для себя тот факт, что моя книга стала доступной и в России. Описываемые в этой книге стратегии могут помочь предприятиям благополучно пережить тяжелые времена и приумножить свои успехи в периоды благополучия. Убежден, что то, о чем говорится в «Методе Cisco», одинаково применимо и в России, и Соединенных Штатах, ибо принятие трудных решений не знает границ».

75 лет назад в Сан-Франциско открылся мост через пролив Золотые ворота. Это никогда бы не случилось, если бы проектировщики не попытались достичь двух, казалось бы, взаимоисключающих целей: соединить прочность моста с его красотой. Стилизованное изображение моста Золотые ворота стало эмблемой компании Cisco, символизируя ее подход к бизнесу: «и» вместо «или-или».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru