🔐 Киберугрозы становятся сложнееЭксперты УЦСБ SOC представили исследование «Ландшафт киберугроз 2025: тренды, атаки, уязвимости». Вот несколько выводов:🔹 В 2025 году было опубликовано более 48 тысяч новых уязвимостей (CVE), при этом публичные эксплойты существовали для 21% из них.🔹 Число инцидентов, в которых злоумышленники получали доступ через неустранённые уязвимости, выросло примерно на 30% по сравнению с предыдущим годом.🔹 Активность APT-группировок против российского сегмента интернета увеличилась на 25–30%. При этом около 30% известных атак были связаны с компрометацией подрядчиков и цепочек поставок.🔹 Количество DDoS-атак выросло на 24,18%, а мощность крупнейшей атаки достигла 1,57 Тбит/с.🔹 Несмотря на снижение числа публично известных утечек данных с 455 до 225 случаев, в сеть попало более 767 млн строк пользовательских данных. Средний объём одной утечки достиг 3,27 млн записей — на 26% больше, чем годом ранее.💡 Авторы отмечают: современные кибератаки всё чаще носят комплексный характер. Злоумышленники одновременно используют эксплуатацию уязвимостей, социальную инженерию, кражу данных, шифрование инфраструктуры и DDoS-атаки. Поэтому эффективная защита требует не только технических средств безопасности, но и постоянного контроля подрядчиков, своевременного обновления систем и повышения цифровой грамотности сотрудников.Подробнее с исследованием можно ознакомиться в отчёте УЦСБ SOC.
На прошлой неделе говорю фитнесс-тренеру:- Хочу руки как у Майли Сайрус.- Что за руки?Показываю видео с Грэмми-2024. Сейчас в фитнесс мире мания на «руки Майли Сайрус». Певица создала тренд. Возвращаемся на первую строку таблицы - можешь ли ты создать тренд и менять индустрию. Важно отметить, что если ты трендсеттер, ты можешь даже не быть исполнителем. - А, понял, мне две другие клиентки показывали и просили такие же. - Можем мне такие сделать? Или руки Анны Карениной моя судьба?- Можем и сделаем. Идем по столбцам. Выполнение заказа. Будем делать руки. Позиция Исполнителя: просят - сделаем. Любой каприз за ваши деньги. Не обсуждается целесообразность. Есть конкретное ТЗ. Если в результате руки не подойдут к текущему телу, можно всегда сказать: «ну вы же сами просили». Мое любимое: «ты же говорила». Ограничения подхода: иногда клиент или начальник просит решение, которое увидели где-то и оно им «зашло». Но не факт, что это сработает в их случае. Нас часто просят: «проведите сессию, каньонинг, Белбина, поучите моих». Начинаешь разбираться, а там люди целей организации не понимают. И никакой тимбилдинг не поможет. От подорожника будет больше толку. Как говорил мой тренер по ТРИЗ: «люди не хотят решать проблемы, а хотят успокоиться». Есть ситуации, когда этот подход - лучшее решение. Например, в армии или при очень сжатых сроках проекта. А еще, если у вас высококвалифицированный заказчик или очень профессиональный начальник. Скорее всего они пришли уже с настоящей потребностью. Клиентоориентированность. Такие руки вряд ли получатся, но давай найдем другие. Если сразу понимаете, что это решение клиенту не подойдет, сообщаете об этом. На этом уровне есть заинтересованность не просто в проекте, а в конечном результате. Но пока речь все еще идет о теме, с которой заказчик пришел сам. Просят полосу препятствий, а вы предлагаете веревочный курс. Но это все еще тимбилдинг. Клиентоцентричность. - А зачем тебе такие руки сейчас? - В платьях с коротким рукавом ходить, ну и чтобы все завидовали. - Зависть можем быстрее ногами вызвать, давай начнем с них? Услышав запрос, сначала выясняем «зачем козе баян». А в чем настоящая потребность? Очень часто на самом деле клиент хочет совершенно другого. Но не может до конца сформулировать. Например, нужны не конкретно руки, а восхищение. На этом уровне помогаем клиенту осознать истинные потребности и прояснить заказ.Партнерство. «Нужно не руки тренировать, а изменить образ жизни». На этом этапе нужно ориентироваться не на «получить деньги здесь и сейчас», а на построение прочного фундамента отношений. А его базис - умение мыслить на перспективу. На этой стадии даже возможен конструктивный конфликт. Исполнитель в этой точке не только поясняет истинные потребности, а разбирается в образе жизни или отрасли клиента. Стратегическое партнерство. «Знаю я одного специалиста». На этом этапе Исполнитель не боится предлагать других подрядчиков, если знает, что они сделают лучше. Мыслит не «цыгане украдут коня», а заинтересован в успехе клиента. Адекватные заказчики это всегда ценят и возвращаются.🚀 Что за пределами столбцов? Презрение исполнителя к выражению «без ТЗ - результат хз». Профи умеет растить здоровые отношения проекты из любого сора. Он приходит к заказчику с лучшим УТП: 