Nota Bene

Всем привет!

Уже почти месяц прошёл, как мы вернулись из нашего очередного мозгоуносящего путешествия, на этот раз по маршруту: Магадан — Оймякон — Якутск — Мирный — Байкал — Иркутск. За это время в мире произошло несколько вполне себе тектонических изменений, да и «сколько нам событий чудных» готовит светлое будущее — про это можно только догадываться. Но: вдохнули-выдохнули, мир стал иным, обратно его ни через какой пространственно-временной портал не вернуть, посему адаптируемся жить в новых условиях. Я же начинаю серию рассказов про крепкие морозы, дальние дороги, суровые условия пребывания да красоты фантастические на длинные километры во все стороны.

Для затравки, с целью рекламы дальнейших событий я выбрал несколько десятков самых ярких и колоритных фоток. Советую подготовиться к просмотру: одеться чуть потеплее или хотя бы пледом прикрыться. От фоток будет тянуть иногда просто холодом, но местами и настоящей адовой стужей. Но не пугайтесь, при съёмках ни одно животное не пострадало :)

Ну, если все собрались и готовы внимать — путешествие: Магадан — Якутск — Байкал (коротко «МЯБ») сезона февраль-март-2022 — встречайте!

Дальше: ВОСТОРГ!…

Несмотря на весьма непростые времена, мы продолжаем работать и спасать весь мир от прочего зловредства. Посему мы не можем молчать ->

Всем привет!

Внимательные читатели, возможно, заметили, что давно мы не делились увлекательными историями в эфире под тэгом patent trolls (последний пост про победу над Uniloc был аж в 2020 году). Исправляюсь! Тем более, что новости есть. И весьма неплохие!

Недавно мы завершили почти годовой судебный процесс с очередным американским патентным троллем Cybersoft IP, LLC. И не просто завершили, а ещё и в нашу пользу!

В чём же была суть претензий и чего хотел тролль?

Дальше:

Ну, пора. Завершающий взгляд из окошка на регулярный закат…

Куда пора? В аэропорт. Куда сейчас? Ну, пока в Магадан :)

// К новым приключениям спешим, друзья… (с)

Дальше: и снова он. Зачем и почему?..

Итак, первая зарубежная деловая поездка в этом году прошла по не самому статистически насыщенному маршруту моих традиционных путешествий: Эр-Рияд, Саудовская Аравия.

Бывал здесь всего дважды — в 2013 и 2014 годах, всё примерно по тем же причинам: конференция, выступления, встречи. Туризм тогда практически отсутствовал, а сейчас его не было от слова «совсем не было». График весьма плотный и насыщенный, дела здесь идут весьма бодро (скоро офис собираемся открывать), о чём я расскажу чуть дальше. Но красивых фоток нет, увы, вообще. Посему вот — не обессудьте и не кидайтесь помидорами. «Бежала через мосточек, ухватила кленовый листочек» (с) =>

Что запомнилось в прошлых поездках — так это то, что практически постоянно от собеседников звучала одна и та же мысль: без серьёзной транформации у страны нет будущего в современном мире. Честно говоря, я тогда немного удивлялся смелости подобных заявлений, а сейчас вижу, что это были не просто слова. Изменения хоть и небольшие, но вполне заметные. Во-первых, строится общественный транспорт! Раньше такого не было вообще, Эр-Рияд был городом окончательно победившего автомобиля. Сейчас же туда-сюда протянуты надземные транспортные линии. Поезда пока ещё не ходят, но смотрится неплохо ->

Дальше: во-вторых…

Да! Пора в дорогу!

Не буду строить интриг про «куда и зачем» — всё будет чуть позже: всё расскажу, покажу и так далее. Пока же занесённый снегом аэропорт да знакомый хвост чуть вдали виднеется. Помните, я про эту необычную раскраску авиахвоста уже рассказывал?

Вот он поближе ->

Понятно, что там — хаб. Оттуда может быть пересадка по десяткам разных направлений. Но сейчас будет весьма необычное :) Первая деловая поездка в этом году получилась в не самый статистический регион моих путешествий. Тем будет интересней! Однако если кто-то попытается предсказать траекторию, то добро пожаловать! Намекаю: там сейчас идёт довольно значительное IT-мероприятие.

Дальше: мировой тренд — пустота…

Мальчики и девочки, давненько у нас не было материалов из рубрики «Ай-да-новости» — удивительное и невероятное в мире кибербезопасности или около него, а также что из этого следует, и какие пора готовиться делать выводы.

Кратко о новости: в США завершился судебный процесс по делу компании Merck, нехило пострадавшей от шифровальщика NotPetya (он же ExPetr, он же Petya). Ущерб от атаки оценили в 1.4 миллиарда(!!!) долларов США и присудили страховой компании компенсировать ущерб.

Краткое содержание предыдущих серий: в июне 2017 года на дикие интернет-прерии вырвался злобный и технологически продвинутый червь-шифровальщик NotPetya, который начал свою победоносную мировую экспансию с Украины, где атаковал жертв через популярное бухгалтерское ПО: пострадали банки, правительственные сайты, аэропорт Харькова, системы мониторинга Чернобыльской АЭС (!!!) и т.д. и т.п. Дальше эпидемия перекинулась на Россию, а потом по цепочке прокатилась по всему земному шару. Некоторые источники считают атаку NotPetya самой разрушительной за всю цифровую историю человечества. Количество пострадавших от атаки компаний огромно, десятки из них оценили свои потери в сотни миллионов долларов, а общий ущерб мировой экономике оценивается как минимум в десять миллиардов долларов!

Одной из самых значимых жертв атаки и была американская фармацевтическая Merck. Пишут, что первых 15 000 компьютеров они лишись за 90 (!) секунд от начала заражения, резервный дата-центр был подключён к основной сети, и его тоже сразу потеряли. Всего же по данным журналистов у Merck грохнуло более 30 000 рабочих станций и 7.5 тыс. серверов. Ушли месяцы на устранение последствий атаки, ущерб оценили в 1.4 миллиарда долларов. Из-за остановки производства компании пришлось одалживать вакцины из внешних источников на сумму $250 млн.

Так вот, переходим к самому интересному.

Дальше: а именно…

Новый трудовой год разгоняется мощно и уверенно, как идущий на взлёт дальнобойный самолёт. За окном всё ярче и солнечней: в Москве световой день за месяц стал длиннее почти на час, в Якутске – на полтора, в заполярном Мурманске – аж на три с лишним часа по сравнению с полярной ночью. Даже в Сочи стало светлее на целых 30 минут в сутки.

Однако прошлый год всё никак не отпускает – весьма насыщенно-успешный, даже, не побоюсь этого слова, ударный год получился! Так и хочется снова вытащить из него самое-самое главное и поделиться радостью с дорогими читателями. Как говорил Рубик Хачикян (Фрунзик Мкртчян): «Когда мне будет приятно, я так довезу, что тебе тоже будет приятно».

Личные итоги года ✅ подведены, патентные итоги ✅ тоже, ЖЖ итоги ✅ да. Наверняка всем будет интересно узнать ещё и финансово-корпоративные итоги, но это позже – после ежегодного аудита и официальной публикации данных. // Повторюсь: эти итоги тоже весьма позитивные.

«А это ещё что такое?» — спросите вы. А это мы подвели Мидори-Кума-итоги :) Выпустили календарь на 2022 г. с чудесными и неожиданными превращениями нашего зелёного талисмана. Совершенно бесплатно можно скачать здесь (PDF, 8MB). // А кто найдёт «пасхалочку» в августе? // Если кто-то не понял шутки.

Знаете, какой ещё радостью хочется с вами поделиться? Профессиональной. Точнее – какие продуктовые и технологические прорывы мы совершили в 2021 г., чтобы ещё лучше защищать вас от компьютерного зловредства. Но сначала…

Лирическое отступление про старушку и транснациональную корпорацию

Дальше: 10 + 250 = 2021…

Всем привет!

Календарь рассказывает, что на улице сегодня 21 января и давно уже пора открывать новую страничку ежегодных путешествий, которая в этом сезоне немного (временно) запаздывает. Причин, как обычно, две: «то одно, то другое» (с) :) Нет, на самом деле есть внешние, не зависящие от меня обстоятельства, но есть и разные личные и корпоративные планы, которые пока держат меня «на грунте».

Главная внешняя причина временного затишья в перемещениях — само собой та самая, которая всем нам известна. По причине всё ещё никак не затухающих короновирусных обстоятельств «живых» мероприятий, встреч, тусовок стало гораздо меньше. Они потихоньку начали оттаивать в конце прошлого года, но в январе как-то ничего особенного по нашим темам в мире не происходило, посему я до сих пор дома и в офисе.

Однако, судя по вестям с полей и личному опыту, очередной штамм злобного короновируса (который «омикрон») оказался совершенно не такой уж и злобный — а на уровне обычного сезонного гриппа, и особенно легко переносится уже привитыми организмами. Посему, как полтора-два года назад и обещали знающие биовирусологи, слишком фатальные мутации вируса будут вытесняться менее каверзными апгрейдами, что постепенно приведёт к снижению агрессивности пандемии и сведёт её к уровню обычных сезонных инфекций. Что, надеюсь, сейчас и происходит.

Посему планы на весну-лето этого года у меня в графике весьма активные! Рассказывать пока не буду — суеверен, боюсь сглазить. Но скучно не будет — это точно. Короче, полный вперёд — 2022!

Но что-то я уже много текста настрочил, а ни одной фотки пока не выложил. Ага, есть у меня несколько и неплохих.

Жителям центральных районов европейской части России наконец-то после многих тёплых лет зим выдали вполне себе снежную зиму — ура! Вот какие красивые картинки у нас в офисе поснимал мой коллега и регулярный случайный попутчик О.А. ->

Там в отражении где-то прячусь я :)

А здесь не прячусь:

Справа от меня за окном вот такие картинки:

Дальше:

Всем привет!

Не могу не поделиться хорошей… да просто замечательной новостью: «ЛК – лидер среди российских компаний по числу патентов в США в 2021 г.». И вот ещё — на более широкой картине патентоведческих приключений года. Немного процитирую для раскрытия темы:

За этот период в США было зарегистрировано 43 патента IT-вендора. Всего же за свою историю «Лаборатория Касперского» получила в США 412 патентов, а по всему миру, включая Россию, ЕС, Китай и Японию, — более 1200 патентов.

Кстати, обратите внимание, что на фоне общего снижения числа патентов значительно вырос объём патентов в области машинного обучения и квантовых компьютеров. Просто для понимания, куда идёт человечество :)

Знаете, что в этих цифрах главное? На самом деле главных два – и оба с человеческим лицом, в прямом смысле слова. Во-первых, наши спецы по интеллектуальной собственности. Творят чудеса (в хорошем смысле) и невероятное (вспомните феноменальные, успешные кейсы против патентных троллей, антимонопольные суды с Microsoft и Apple). Во-вторых, наши разработчики, которые делают лучшие в мире технологии, «лучшесть» которых подтверждают не только независимые тесты, но и количество патентов. Мо-лод-цы!

Замечательная новость навела на следующую мысль: а не копнуть ли пошире тему наших патентных достижений в 2021г.? Не просто «сколько», а «каких», «где», «как» и т.д.? И даже копнуть поглубже, как тема развивалась во времени? Судя по моим предыдущим постам о патентах, тема хоть и нишевая, но пользуется спросом! А заодно мы тем самым углубим и расширим общие итоги года?!

Поехали!

В 2021 г. мы получили 137 патентов и подали 76 патентных заявок. Таким образом, в нашем портфеле сейчас соответственно 1240 и 392 патентов и заявок. В исторической перспективе динамика выглядит следующим образом:

Дальше: топ-3 патента 2021 года…

Как-то раз после новогодних праздников очнулся опытный интернет-пользователь, заслуженный блогер и мастер поисковых машин Василий Пупкин чуть попозже (и не в самом приподнятом настроении духа), заставил своё тело сменить горизонтальную ориентацию в пространстве на чуть более вертикальную, погрузил ноги в шлёпки и отправился поправляться первой чашкой кофе. Но на пути к кофемашине его полный утренней неги взор упал на чуть мерцающий незалоченный после вчерашнего экран. И решил Василий – на беду свою! – зачем-то в нетвёрдом ещё сознании залезть обратно в почту-бложки и прочие чатики. «А что там новенького?» — попутал его чёрт в левое полушарие не до конца проснувшегося головного мозга. Шлёп-шлёп по клавишам, и аккурат на третьем касании отправился Василий в увлекательнейшее киберпутешествие на какой-то очередной зловредный фишинговый сайт. Всё бы ничего, используй он нормальное «патентованное средство» от интернет-паразитов (сами знаете какое). Ведь как «настоящий опытный пользователь» Василий был гарантированно защищён от всех цифровых напастей своей многолетне натруженной киберкармой – с гарантией! И потому просто для порядка держал в своём арсенале какую-то общедоступную вшигонялку, которая в этот самый важный момент его и не уберегла…

История длинная получается, посему сразу перейду к её эндшпилю.

«Не твой день сегодня, Василий!» — если говорить кратко. А подробнее: если считать по качеству и количеству проклятий и сквернословий, в то утро Василий использовал свой полугодовой запас. Но и это тоже не помогло. И смирился уже прокачанный интернет-ас с потерями, уже сам связался со службой безопасности своего банка, уже прикидывал, как он будет ручками восстанавливать всё и вся… – но больше всего в этот момент он ненавидел тех неведомых мерзавцев, которые устроили ему такое карнавальное утро, а также этот самый зловредный фишинговый сайт. И готов был он обещать горы золотые (как это часто в таких случаях и бывает) за то, чтобы прибить эту интернет-заразу, скормить вредоносную страницу бесам и дьяволам киберпространства, вызвать цифровых ангелов для предания анафеме… Ну, далее понятно. Кофе между тем он себе так и не заварил.

— Ну что, поможем Василию Пупкину?
— Да! — громко и хором закричали дети.
Но для этого надо прочитать немного технического текста, в котором описан замечательный инструмент решения этой неприятной проблемы. Текст не слишком занудный, посему все велкам ->

=======

Threat Intelligence (далее TI) – это набор важных сервисов, которые помогают ориентироваться в непростом ландшафте киберугроз и принимать решения для совершенствования защиты. Это сбор и анализ данных об эпидемиологической обстановке в корпоративной сети и за её пределами, профессиональные инструменты для расследования инцидентов, аналитические отчёты о новых целевых кибератаках и многое другое. Каждый разработчик корпоративных систем кибербезопасности имеет в своей продуктовой экосистеме такой «козырь», поскольку без него экосистема – всё равно, что стул без ножки. В любой момент можно упасть. И больно удариться.

C TI специалист может наблюдать за окрестностями своей киберкрепости (и даже заглядывать за горизонт), понимать, откуда идёт враг, как он экипирован, что у него на уме и в кармане, какие стратегии, тактики и разведданные он использует. Без этого, даже с лучшим вооружением и непробиваемыми стенами, крепость не защищена: возьмут не через ворота, а, например, подкопом или воздушным десантом. Совсем не смешно.

<рекламная пауза ON :)> Мы в «Лаборатории» начали развивать собственный TI-портал и в 2016 году. Доразвивались так, что в прошлом году аналитическое агентство Forrester признало нас одним из мировых лидеров. С Forrester согласно множество известных имён со всего мира – наших заказчиков (например, Telefonica, Мюнхенский аэропорт, Chronicle Security, CyberGuard Technologies), которые давно и успешно используют наши TI-сервисы. <рекламная пауза OFF>

Дальше: рррраз — и всё!…