С искусством достижения взаимоисключающих целей посетителей московской Cisco Expo-2011 познакомит топ-менеджер Cisco Индер Сидху

С искусством достижения взаимоисключающих целей посетителей Cisco Expo-2011 познакомит топ-менеджер Cisco Индер Сидху

...

Среди множества интереснейших инноваций, продуктов и демонстраций, ждущих участников конференции Cisco Expo-2011 (пройдет 22-24 ноября в московском Центре международной торговли), особняком стоит книга старшего вице-президента по стратегии и планированию международной деятельности Cisco Индера Сидху (Inder Sidhu) «Метод Cisco.

Искусство достижения взаимоисключающих целей». Она вышла в прошлом году под названием Doing Both: Capturing Today’s Profit and Driving Tomorrow’s Growth и получила лестнейшие оценки американских рецензентов, а газета «Нью-Йорк таймс» назвала ее бестселлером, и вот почему.

Cisco – наглядный пример компании-стартапа, уже на втором десятке лет своего существования превратившейся в лидера мировой индустрии сетевых технологий, меняющего к лучшему образ жизни, работы, учебы и времяпрепровождения миллионов людей на всей нашей планете. Добиться этого руководству Cisco помогла, в том числе, стратегия развития во взаимоисключающих, казалось бы, направлениях.

Анализу этой стратегии и посвящена книга Индера Сидху, недавно переведенная на русский язык и опубликованная московским издательством «Альпина Паблишер». Посетители Cisco Expo-2011 найдут ее в магазине Cisco Shop.

В бизнесе – да и в повседневной жизни в целом – нередко приходится сталкиваться с ситуациями, когда по привычке люди из двух вариантов, предполагающих взаимоисключающие действия, выбирают что-то одно. Между тем, как показывает многолетний опыт компании Cisco, обе такие задачи можно решать параллельно, добиваясь при этом заметного повышения производительности за счет создаваемого таким образом синергетического эффекта. Иначе говоря, в бизнесе Cisco исповедует принцип «не «или-или», а «и», и результат налицо: компания, созданная семейной парой, 26 лет спустя сумела за год заработать более 43 млрд долларов, а ее прибыль достигла 6,5 млрд долларов.

В приветствии, присланном Индером Сидху в адрес участников московской Cisco Expo-2011, говорится: «Принимая важнейшие решения, лидеры зачастую выбирают один вариант, отбрасывая остальные, настаивают на дисциплине в ущерб гибкости, обращают первоочередное внимание на заказчиков, игнорируя своих партнеров. Я же считаю, что есть более эффективный метод: надо делать и то, и другое. Это означает сознательные одновременные действия в двух кажущихся противоположными направлениях с пользой для того и другого.

Считаю большой честью для себя тот факт, что моя книга стала доступной и в России. Описываемые в этой книге стратегии могут помочь предприятиям благополучно пережить тяжелые времена и приумножить свои успехи в периоды благополучия. Убежден, что то, о чем говорится в «Методе Cisco», одинаково применимо и в России, и Соединенных Штатах, ибо принятие трудных решений не знает границ».

75 лет назад в Сан-Франциско открылся мост через пролив Золотые ворота. Это никогда бы не случилось, если бы проектировщики не попытались достичь двух, казалось бы, взаимоисключающих целей: соединить прочность моста с его красотой. Стилизованное изображение моста Золотые ворота стало эмблемой компании Cisco, символизируя ее подход к бизнесу: «и» вместо «или-или».

Фишинг стал доминирующим методом проникновения при кибератаках

Согласно исследованию ландшафта угроз Threat Zone 2026, подготовленному BI.ZONE Threat Intelligence на основе анализа активности ста кластеров, атаковавших компании из России и других стран СНГ в 2025 году, фишинг стал основным способом первоначального проникновения в корпоративную инфраструктуру. На него пришлось 64% всех зафиксированных эпизодов.

Как отметил руководитель BI.ZONE Threat Intelligence Олег Скулкин, представляя результаты исследования, остальные методы используются значительно реже.

Так, применение средств удаленного доступа составило около 18%, а еще 9% атак пришлись на компрометацию подрядчиков — как правило, небольших и слабо защищенных компаний.

Лишь в 7% случаев злоумышленники проникали в инфраструктуру за счет эксплуатации уязвимостей. По словам Олега Скулкина, столь низкая доля объясняется тем, что организации все активнее устраняют известные проблемы безопасности. При этом он отметил рост интереса атакующих к уязвимостям нулевого дня.

Отдельной тенденцией 2025 года стало более активное использование техники ClickFix, при которой необходимые злоумышленникам действия выполняет сам сотрудник компании — обычно под давлением или с применением манипулятивных приемов. Если раньше такие подходы применялись в основном против зарубежных организаций, то в прошлом году они стали активно использоваться и в России, причем с опорой на отечественные сервисы.

В целом злоумышленники все чаще делают ставку на легитимные инструменты и «законные» способы получения доступа — например, с использованием украденных или утекших учетных данных сотрудников. Среди фреймворков эксплуатации и постэксплуатации атакующие все чаще выбирают малоизвестные и редко используемые решения, чтобы усложнить обнаружение. Вредоносное ПО при этом применяется в основном против организаций с низким уровнем защищенности.

По оценке Олега Скулкина, искусственный интеллект используется примерно в 1% атак. Он помогает экономить время — ИИ применяют для генерации фишинговых документов, обфускации и оптимизации кода. Однако полноценные зловреды, написанные ИИ, пока остаются редкостью из-за невысокого качества результатов работы больших языковых моделей.

Основным мотивом атак по-прежнему остается финансовый — на него пришлось 47% инцидентов. Это на 20 процентных пунктов меньше, чем в 2024 году. Одновременно выросла доля атак с целью шпионажа — с 21% до 37%, а также хактивизма — с 12% до 16%. При этом, как отметил Олег Скулкин, одни и те же кластеры нередко совмещают атаки разной направленности.

Самой атакуемой отраслью в 2025 году стало государственное управление — на него пришлось 14% всех атак. На втором месте оказался финансовый сектор с долей 11%. Третье и четвертое места разделили транспорт и логистика, а также розничная торговля — по 10% каждая.

RSS: Новости на портале Anti-Malware.ru