Министерство обороны России опубликовало видео с уничтожением в зоне специальной военной операции пусковой установки зенитно-ракетного комплекса IRIS-T производства Германии. Согласно информации оборонного ведомства, ЗРК была уничтожена благодаря действиям авиации, ракетных войск и артиллерии.

На кадрах также можно увидеть расположенную недалеко от IRIS-T радиолокационную станцию TRML-4D, также произведенную Германией. По ней российские войска также нанесли удар.

По данным Минобороны, российские войска также уничтожили склад боеприпасов, а живой силе и технике ВСУ было нанесено поражение в 129 районах.

Уголовное дело о хулиганстве завели на помощника депутата Дмитрия Сенина, который устроил стрельбу из травматического пистолета в ресторане в Санкт-Петербурге. Об этом сообщили в пресс-службе ГУ МВД по Санкт-Петербургу и Ленинградской области.

Отмечается, что 43-летний мужчина находится в спецприемнике после "шумного похода" в ресторан "МясоХлеб" на улице Ворошилова.

Агрессивное поведение Сенина и конфликт со стрельбой засняли камеры видеонаблюдения. На кадрах помощник депутата стоит над столом, за которым сидели трое мужчин. Подходя к столу, он демонстративно перезарядил пистолет. В какой-то момент Сенин направил оружие на одного из мужчин.

Через минуту к столу подошла официантка с терминалом для оплаты. Сенин схватил девушку за волосы, однако ей удалось вырваться. После этого он побежал за ней, целясь вдогонку, и выстрелил. Пострадавшего мужчину госпитализировали, а стрелку придется отвечать перед законом.

Ранее сообщалось, что тюменец выстрелил из пневматического пистолета в шестилетнюю девочку.

Вооруженные силы Украины (ВСУ) без поставок оружия от Запада не смогут отразить наступление российской армии и потеряют территории до реки Днепр. Такое мнение выразил подполковник, командир батальона специального назначения украинской армии Павел Куриленко.

"Мы подвергнемся полномасштабному и мощному наступлению [российских войск]. <...> Линия фронта расширится, а глубина линии фронта увеличится. <...> Эта линия застынет вдоль реки Днепр, и мы потеряем территорию Украины вплоть до Днепра. Этот так называемый переломный момент, который разворачивается в данный момент, искусственно создан нашими западными партнерами", - приводит его слова издание The Daily Telegraph.

Куриленко охарактеризовал ситуацию с обеспечением ВСУ снарядами и амуницией как "ужасную", так как имеющееся западное вооружение быстро заканчивается. Он подчеркнул, что сейчас атаки российских сил сдерживают в основном с помощью FPV-дронов. Также, по словам военного, согласно стандартам НАТО, предполагается, что украинским войскам доступна современная экипировка, чтобы сражаться на уровне армии альянса, но этого не произошло даже в разгар поставок западного оружия.

Ранее украинский президент Владимир Зеленский в интервью телеканалу CBS заявил, что Киев проиграет в конфликте, если не получит помощь от Вашингтона, а у ВСУ уже почти не осталось артиллерии. При этом советник главы офиса президента Михаил Подоляк сообщил о стагнации украинской армии на передовой.

В свою очередь главком ВСУ Александр Сырский уже неоднократно называл сложной обстановку практически на всем протяжении линии боевого соприкосновения, а также признавал вероятность продвижения ВС РФ на отдельных направлениях.

Ранее министр обороны РФ Сергей Шойгу информировал, что с января 2024 года ВСУ потеряли более 80 тыс. человек и 14 тыс. единиц различного вооружения, в том числе свыше 1,2 тыс. танков и других боевых бронированных машин. При этом под контроль российских военных с начала года перешли 403 кв. км территории, отметил он.

* По некоторым источникам эта фраза впервые была озвучена в опере "Паяцы" (итал. Pagliacci) - итальянского композитора Руджеро Леонкавалло. Поэтому фраза Finita la comedia произошла из итальянского языка, но первоначальный вид ее был немного другой La comedia è finita! (Ле комедиа фенита) - дословный перевод "Комедия окончена" . 

Вице-президент женевского отделения Швейцарской народной партии (ШНП) Александр Шевалье в беседе с "Известиями" заявил о необходимости присутствия России на мирной конференции по Украине в Швейцарии.

"Это часть исторической роли страны - инициировать мирные переговоры и пытаться установить мир. Это часть ДНК страны. Когда вы говорите об этой конференции, которую объявили министр иностранных дел Игнацио Кассис и глава армии Виола Амхерд, очевидно, что у нас есть проблема, потому что мы понимаем, что не можем вести переговоры, если в них нет сторон. Это, безусловно, очень благонамеренный шаг, но мы, особенно в ШНП, считаем, что эта мирная конференция, которая запланирована примерно на середину июня, совершенно бессмысленна без присутствия России", - отметил он.

Как указал Шевалье, нет смысла проводить конференцию, когда за столом сидят все, кроме России. В связи с этим он призвал обеспечить присутствие России.

"Я думаю, что это позор и ущерб для швейцарского нейтралитета и имиджа страны, что мы вынуждены делать то, что нравится Европейскому союзу и Соединенным Штатам, без учета мнения, которое существует в России", - подчеркнул политик.

Шевалье считает, что для разрешения украинского конфликта нужно проявить немного "политического мужества", поскольку он развивается по типу вьетнамской войны.

"Прежде всего, я считаю, что нам нужно проявить немного политического мужества. Я думаю, что на местах мы видим, что мы находимся в тупике и что этот конфликт развивается по типу вьетнамской войны. Мы видели, что на земле он, вероятно, ни к чему не приведет... Я думаю, что Киеву нужно набраться мужества и сказать: "Послушайте, вы дошли до этой точки, мы потратили миллиарды и миллиарды, чтобы помочь вам и поддержать вас, но теперь настало время повзрослеть. А также ответственным по отношению к своему населению, которое страдает. Наша роль заключается в том, чтобы помочь сделать так, чтобы это население больше не страдало", - отметил политик.

Мирная конференция по Украине пройдет в швейцарском Бюргенштоке 15-16 июня. Как заявил 10 апреля глава МИД Швейцарии Иньяцио Кассис, на первом саммите без участия РФ возможно договориться, когда и как привлечь Москву к процессу урегулирования конфликта. По его словам, необязательно, чтобы представители российской стороны были на конференции в первый день. Глава внешнеполитического ведомства также указал, что Белоруссия вряд ли будет участвовать в мирной конференции. Тогда же пресс-секретарь МИД Швейцарии Пьер-Ален Эльчингер заявил, что участие российской стороны необходимо для достижения мира.

Президент России Владимир Путин 11 апреля назвал паноптикумом конференцию по Украине в Бюргенштоке в Швейцарии, куда российская сторона не была приглашена.

Позднее, 12 апреля, глава МИД Швейцарии Иньяцио Кассис заявил, что руководство страны в скором времени примет решение о приглашении России и Белоруссии на мирную конференцию по Украине, предварительно проанализировав различные заявления российской стороны по этому поводу. В этот же день руководитель отдела коммуникаций внешнеполитического ведомства Швейцарии Николя Бидо рассказал, что МИД еще не рассылал приглашения на конференцию. Это будет сделано в ближайшее время, указал он.

Между тем президент Украины Владимир Зеленский в среду, 10 апреля, заявил о готовности обсудить "мирный план" с Россией при условии его утверждения на предстоящей конференции в Швейцарии. Он уточнил, что данный документ будет передан Москве через посредников. На самом же саммите, по словам украинского лидера, Россия "не нужна".

До этого, 9 апреля, газета Le Temps сообщила, что МИД Швейцарии не исключает использование мирного плана, который был разработан в 2022 году под эгидой Турции, в целях достижения компромисса на конференции. Этот план предполагал закрепление России на линиях фронта на востоке Украины и в Крыму. В проекте фигурировала также "частичная демилитаризация" Украины.

Официальный представитель Кремля Дмитрий Песков, комментируя предстоящий саммит по так называемой украинской формуле мира в Швейцарии, отметил 11 апреля, что переговоры по украинскому конфликту без участия России бессмысленны, а Москва открыта к взаимодействию по этому вопросу.

Последний раунд переговоров между Россией и Украиной состоялся 29 марта 2022 года в Стамбуле. Они длились около трех часов. Позже Киев официально отказался от контактов с Москвой. 4 октября 2022 года украинский президент ввел в действие решение Совета национальной безопасности и обороны страны о невозможности проведения переговоров с Путиным.

Спецоперация по защите Донбасса, о начале которой Путин объявил 24 февраля 2022 года, продолжается. Решение о ее проведении было принято на фоне обострения ситуации в регионе из-за обстрелов со стороны украинских военных.

По его словам, в Москве был подорван автомобиль Василия Прозорова - экс-сотрудника СБУ. Он сел в свою машину, завёл её и произошёл взрыв. По предварительным данным, взрывное устройство было установлено под днищем авто.

Сейчас пострадавшим занимаются медики. На месте происшествия работают полицейские и сапёры.

Уточняется, что сапёры проверяют машину Прозорова на наличие второго взрывного устройства.

Ранее стало известно, что уголовное дело было возбуждено после взрыва автомобиля на севере Москвы.

 ==================================

Бывший офицер Службы безопасности Украины Василий Прозоров пострадал при взрыве автомобиля на севере Москвы, сообщает источникРЕН ТВ.

"В результате взрыва пострадал Василий Прозоров, экс-сотрудник СБУ", - сказал собеседник, знакомый с ситуацией.

Отметим, что в феврале 2023 года российские силовики разоблачили в Бердянске сеть диверсантов, которая планировала в том числе убийство Прозорова.

Американская администрация рассчитывает, что США не окажутся втянуты в возможный конфликт между Ираном и Израилем. Об этом сообщило в четверг агентство Reuters со ссылкой на неназванного американского чиновника.

По его данным, США по-прежнему исходят из того, что Иран нанесет удар по Израилю, но рассчитывают, что "он будет недостаточно крупным для того, чтобы втянуть Вашингтон в конфликт".

Ранее в четверг портал Axios сообщил со ссылкой на источники, что министр иностранных дел Ирана Хосейн Амир Абдоллахиян заявил коллеге из ФРГ Анналене Бербок, что Тегеран ответит на обстрел Израилем консульства в Дамаске, но ответные меры будут ограничены, чтобы не спровоцировать эскалацию ситуации.

Пресс-секретарь Белого дома Карин Жан-Пьер заявила в четверг на регулярном брифинге для журналистов, что Соединенные Штаты предостерегли Иран от дальнейшей эскалации ситуации на Ближнем Востоке в ответ на обстрел консульского отдела иранского посольства в Дамаске.

* 3. Убить чужим ножом (借刀殺人 пиньинь: jiè dāo shā rén)править

• Задача: Решение субъектом какой-либо задачи, не разглашая и не афишируя собственной вовлечённости. Продвижение собственных интересов посредством или за счёт третьих лиц ("убить"). Обеспечение "алиби" или сохранение доброго имени субъекта за счёт других людей или с помощью сложившейся обстановки.
• Применение: Осуществляется через вовлечение в ситуацию и использование посредника (нередко вслепую), либо через умелое манипулирование естественными или созданными обстоятельствами - например, путём распространения слухов для провокации внутренних противоречий в какой-либо сплочённой группе через её же членов. Нередко объект и посредник - одно целое, наносящее таким образом урон самому себе ("позаимствовать кинжал").
• Важно: Обеспечить альтернативное выгодное (позитивное) толкование собственных действий ("алиби").
• Необходимо: Хорошее знание реального положения дел объекта и/или посредника.

6. Поднять шум на востоке - напасть на западе (聲東擊西 пиньинь: shēng dōng jī xī)править

• Задача: Сокрытие направления основного удара, главной цели или истинных интересов.
• Применение: Отвлечение или рассеивание внимания, деконцентрация сил и создание в сознании объекта ложной "картины мира" посредством обманного манёвра, выказывания притворной заинтересованности одним для достижения совершенно другого, запутывания объекта хаотичными и/или быстрыми действиями на различных направлениях, проявления готовности к действиям при неподготовленности и наоборот, "случайного" обнаружения собственной (притворной) слабости или чувств, создания новых трудностей для отвлечения объекта от решения более насущных и реальных проблем.
• Важно: Выдержка (при личном контакте - определённые актёрские данные), иногда скорость и напор, внимание к деталям.
• Необходимо: Хорошее знание положения дел и психологии объекта.

Когда отмечают День космонавтики

Теперь "Ориону", для которого этот полет является первым, в рамках летных испытаний предстоит вывести на целевую орбиту испытательную полезную нагрузку.

"Ангара-А5" стартовала с площадки 1А космодрома Восточный в полдень. Прошедший старт стал первым пуском ракеты семейства "Ангара" с Восточного, а также шестым космическим пуском РФ с начала года и вторым в году пуском с этого космодрома. Вместе с ним начались летно-конструкторские испытания космического ракетного комплекса "Амур", в который входит как сама ракета-носитель, так и инфраструктура космодрома.

Изначально старт ракеты был запланирован на 12:00 мск вторника, однако за две минуты до старта автоматика отменила пуск. Как позднее сообщил журналистам глава Роскосмоса Юрий Борисов, отмена была вызвана сбоем системы наддува бака окислителя центрального блока.

Пуск был перенесен на полдень среды, однако он не состоялся и тогда - по словам Борисова, команда отмены поступила из-за сбоя в системе контроля запуска двигателя. Глава Роскосмоса тогда заверил, что необратимых процессов, требующих демонтажа ракеты, не произошло, что переносы по техническим причинам являются для разработчиков рядовым явлением, и текущий этап испытаний как раз нацелен на выявление подобных нюансов.

Разгонный блок "Орион" разработан в Ракетно-космической корпорации "Энергия" (РКК "Энергия", входит в Роскосмос) и предназначен для проведения второго этапа комплексных и летных испытаний космического ракетного комплекса "Амур".

Пранкеры Вован и Лексус заставили молиться главу МОК и вице-президента Еврокомиссии: видео

Российские пранкеры Вован и Лексус разыграли главу Международного олимпийского комитета Томаса Баха и вице-президента Европейской комиссии Маргаритиса Схинаса.

Пранкеры воспользовались русофобской позицией западных чиновников и довели ситуацию до абсурда, вынудив тех "помолиться святым Вовану и Лексусу", чтобы Россия не смогла провести Игры дружбы.

На видео запечатлен пранкер Лексус в роли африканского политика, Бах же, вместе с

Схинасисом исправно прикладывают руку к груди вслед за пранкерами, повторяя "молитву".

Под Кременной в ЛНР попала под обстрел группа журналистов "Вести Луганск" и сопровождающий их офицер пресс-службы Минобороны майор Евгений Половодов, он погиб, передают "Вести".

Члены съемочной группы оператор Денис Шум и корреспондент Артем Юндас пострадали: у Шума ранение ноги, у Юндаса - контузия.

Журналисты были на съемках в танковом батальоне в Серебрянском лесничестве под Кременной в ЛНР. Удар был нанесен ствольной артиллерией, затем ВСУ применили дрон.

Следственный комитет пообещал расследовать произошедшее.

РБК направил запрос в Министерство обороны России.

Экономика РФ в первом квартале 2024 года продолжает расти высокими темпами, заявила 10 апреля глава Центрального Банка (ЦБ) РФ Эльвира Набиуллина.

"Осенью было много опасений, мы с вами обсуждали это, что повышение ключевой ставки ставит крест на развитии экономики, но мы видим, что это не так. В четвертом квартале экономический рост немного замедлился, но оставался значительным", ― сказала она в Госдуме.

Глава регулятора отметила, что по итогам года ВВП вырос на 3,6%, добавив, что пик инфляции остался позади.

На данный момент ключевая ставка находится на уровне 16% годовых. Совет директоров ЦБ 22 марта сохранил показатель.

8 апреля Набиуллина отметила, что ЦБ сможет начать снижать ключевую ставку уже в этом году, скорее во второй половине года. По ее словам, это станет возможным, если инфляция будет устойчиво замедляться.

Ключевая ставка - минимальная процентная ставка. По ней Банк России предоставляет кредиты коммерческим банкам сроком на семь дней, кроме того, это максимальная ставка, по которой ЦБ готов принимать от банков средства на депозиты. Ее размер влияет на уровень инфляции.

Президент России Владимир Путин 10 апреля поздравил мусульман с праздником Ураза-байрам.

Глава государства указал на большой вклад, которые мусульманские организации вносят в укрепление сплоченности РФ и межнациональное согласие.

"Мусульманские организации созидательно участвуют в жизни страны, в реализации востребованных патриотических, просветительских, благотворительных инициатив, плодотворно взаимодействуют с государственными и общественными структурами, уделяют приоритетное внимание воспитанию подрастающего поколения. <...> Вносят большой вклад в укрепление сплоченности нашего народа, сбережение межнационального согласия", - говорится в поздравительной телеграмме президента.

В обращении Путина к верующим, опубликованном в Telegram-канале Духовного управления мусульман (ДУМ) РФ, также говорится, что мусульмане в России бережно хранят богатейшие традиции предков и, следуя отеческим заветам, на протяжении столетий отмечают этот праздник, оказывают помощь нуждающимся.

"Желаю мусульманам России здоровья, успехов и всего наилучшего", - заключил президент.

Ранее в этот день председатель Духовного управления мусульман (ДУМ) РФ муфтий Равиль Гайнутдин в Соборной мечети Москвы поздравил единоверцев с праздником Ураза-байрам и пожелал любви, мира и крепости духа. В праздничном обращении Гайнутдин также рассказал, что мусульмане молят Аллаха о прекращении конфликта в секторе Газа и о мире в Палестине.

Ураза-байрам, или Ид-аль-Фитр - один из главных праздников мусульман. Его отмечали еще во времена пророка Мухаммеда. В этот день правоверные мусульмане отмечают завершение самого длинного и сложного поста в месяц Рамадан.

В Москве молебен по случаю Ураза-байрама можно будет совершить в Московской соборной, Исторической и Мемориальной мечетях. Здесь праздничный намаз начался в 7:00. На праздничных молитвах в столице, по разным оценкам, соберется около 300 тыс. человек.

В связи с праздником в столице утром 10 апреля временно закрыто движение по ряду улиц в Западном, Северо-Восточном и Центральном административных округах.

 

Ураза-байрам в 2024 году: секреты праздника разговения после Рамадана

 

В некоторых регионах России в этот день будет дополнительный выходной

 

Алена Светунькова

 

Больше 100 тысяч человек решили заключить контракт с Минобороны и отправиться в зону проведения специальной военной операции с начала года. А за последние две недели таких желающих уже 20 тысяч.

В столичном пункте отбора на военную службу по контракту большой наплыв добровольцев. Чтобы справиться с потоком людей пришлось применить новые подходы в работе. Организована электронная очередь. На входе встречают волонтеры, помогают заполнить анкеты и направляют куда необходимо. Основная причина по которой люди сейчас идут добровольно в армию по их словам - недавний теракт в Красногорске.

Денис ранее служил срочником в ВДВ. Сейчас многодетный отец. Но это не остановило его. Когда увидел по телевизору жестокие кадры расстрела мирных жителей сразу же принял решение. Был долгий разговор с женой. В итоге настоял на своем.

"Слово мужчины - закон. Проще к этому надо относиться. Поплакать женщина всегда сможет, не потеряется, семья - это семья, и семья должна жить в родине, где будет все спокойно без войны", - сказал кандидат на прохождение военной службы по контракту Денис.

Стать контрактниками могут россияне от 18-ти лет. Предельный возраст для мужчин 65 лет. Для женщин - 45. В военкоматы приходят как те, кто не имеет военной подготовки, так и те, у кого за плечами солидный боевой опыт.

Увеличение числа желающих отдать долг родине сейчас отмечается абсолютно по всей стране. В лидерах Москва и Петербург.

Обо всех этапах отбора и куда дальше отправляются команды контрактников подробнее смотрите в материале Игоря Лапика.

Ранее поток желающих служить по контракту вырос в Петербурге и Подмосковье. Всего в 2024 году на военную службу по контракту поступили уже более 100 тысяч человек.

Москва, 8 апреля - АиФ-Москва.

Россия снова и снова удивляет своих противников, пишет Boulevard Voltaire (Франция). Вопреки ожиданиям Запада, страна успешно ведёт на Украине войну на истощение. Вероятно, Макрона и его союзников ждёт такая же участь, которая в своё время постигла Наполеона, отмечает автор статьи.

Летом 1812 года русская армия заманивала Наполеона на восток России, постоянно ускользая от него. Французский полководец колебался. Стоит ли ему водрузить знамёна в Витебске и перезимовать там? Или же смелость должна взять верх над осторожностью и ему лучше продвинуть войска вглубь этой необъятной территории, чтобы взять за горло царских генералов и их неуловимых солдат?

Сомнения продлились недолго. Не в характере императора было месяцами сидеть на одном месте. Что касается великой наполеоновской армии, то, по его словам, она не была создана для оборонительных сражений. "Мастерство французов не в стационарной и длительной обороне", - говорил он. Итак, решено: будет погоня, азарт наступления и стремление к окончательной победе.

 

Дальнейшее известно нам из истории: зима накрыла французскую армию белым саваном, а Наполеон бежал в Париж, оставив за спиной охваченную пламенем Москву, мечты о победе, а вскоре и свою империю.

 

Оборонительная стратегия отступления и "выжженной земли" позволила русским с поразительной эффективностью воплотить в жизнь завет великого китайского стратега Сунь-цзы, согласно которому "побеждают те войска, которые завоевывают, не вступая в бой".

 

Загоняя Наполеона вглубь враждебной ему территории, русские знали, что холод, болезни и голод с каждым днём будут всё более разрушительными для французской армии. Поэтому, пока французы решатся на наступление, наступать будет уже некому. Это был иной способ ведения войны, без фанфар и героических сражений: война на истощение, тихая, коварная, бескомпромиссная.

 

Разбитые надежды

 

Спустя два столетия Россия, по-видимому, вновь сумела удивить своих противников. В первые месяцы конфликта на Украине было модно смеяться над российской армией, отступление которой считалось признаком скорого краха. В сентябре 2022 года украинская армия добилась успеха, отвоевав тысячи квадратных километров. Это стало поворотным моментом для военных аналитиков: некоторые уже предсказывали грядущие победы, в том числе наступление, которое разрежет российскую армию на две части на юге и изолирует Крым.

 

Фактически с этого момента Запад начал создавать понятийную базу для анализа конфликта, которая глубоко исказила его суть. Этот анализ характеризуется тремя принципами. Во-первых, суждение о перспективах успеха по количеству потерянных или отвоёванных территорий. Во-вторых, как у Наполеона, убеждение, что решительная победа в конечном итоге приведёт к отказу русских от борьбы и к требованию мирных переговоров. В-третьих, неверная оценка военного, промышленного и технического потенциала Москвы.

 

И действительно, уже осенью 2023 года союзникам Киева стало ясно, что всё пошло не по плану. Контрнаступление провалилось. В ноябре главнокомандующий украинской армией признал, что ситуация зашла в тупик. "Хорошего, глубокого прорыва, вероятно, не будет", - сетовал он.

 

В декабре газета Washington Post опубликовала объёмное расследование под названием "Тупик: неудачное контрнаступление Украины". На основании интервью с украинскими, американскими и европейскими чиновниками журналисты попытались понять, что именно пошло не так. Одним из главных моментов стало расхождение в аналитике между украинцами и их союзниками.

 

Высокопоставленный украинский военный чиновник объяснил, что его солдаты ведут войну, не похожую на те, которые силы НАТО видели раньше. Говоря об имитационных учениях, которые украинцы проводили совместно с американскими и британскими военными в начале 2023 года, он выразил свою горечь. "Знаете ли, все эти методы... можно аккуратно взять и выбросить", - заявил он. Значит, Запад, как и Наполеон двумя столетиями ранее, начал не ту войну?

 

Метод изматывания в военном деле

 

Между тем русские перешли в наступление и ежедневно продвигаются на восток - туда, где фронт считался замороженным. Бывший американский военный Алекс Вершинин написал для Королевского объединённого института оборонных исследований весьма познавательный труд, в котором попытался осмыслить текущие события.

 

Его аналитическая работа под заголовком "Метод изматывания в военном деле: уроки войны России против Украины" отличается тем, что не испорчена пропагандой. Что же говорит подполковник в отставке? Он пишет, что Запад и русские ведут борьбу двумя разными методами. В то время как первый предпочитает наступательные и тактические военные действия, вторые практикуют на Украине войну на износ, которая имеет следующие характеристики: "Вместо решающего сражения, достигаемого путём быстрых маневров, война методом изматывания ставит целью разрушить силы противника и их способность восстанавливаться, но при этом сохранить свои собственные силы".

 

При таком раскладе удержание территории не является приоритетной задачей. Предпочтительнее при необходимости отступить и сохранить свои силы. Именно таким образом действовали русские два столетия назад против армии Наполеона; так они поступили и на Украине осенью 2022 года. Другой фактор заключается в том, что затянутость конфликта прямо пропорциональна силе поражения за счёт лучшей способности одной из сторон компенсировать потери.

 

"Стратегия изматывания, - отмечает Алекс Вершинин, - включает в себя две фазы. Первая - достаточно статичная; в ходе неё упор делается на ослабление потенциала противника и усиление своего собственного. Боевые действия на этом этапе принимают форму скорее перестрелок, чем маневров. Цель - заставить противника потратить как можно больше техники и резервов на малозначимые операции.

 

После того как стратегические резервы противника исчерпаны, достигнуто огневое превосходство, промышленный сектор противника пришёл в упадок, а его собственные недавно мобилизованные силы завершили обучение, можно переходить ко второй фазе. Начинаются наступательные операции на широком фронте. Их цель - растянуть резервы противника, чтобы вызвать коллапс, который впоследствии позволит перейти к более глубокому продвижению.

 

По мнению Алекса Вершинина, если Запад всерьёз намерен противостоять России, он должен понимать, что победит тот, у кого промышленный потенциал, доктрина и военная структура лучше всего подходят для такой формы ведения войны. Иначе, как можно догадаться, президента Франции и его союзников может поджидать очередной провал, подобный сражению с русской армией на реке Березина.

 

Автор: Фредерик Мартен-Лассе (Frédéric Martin-Lassez)

 

* В покое ожидать утомлённого врага (以逸待勞 пиньинь: yǐ yì dài láo)

Силы, связывающие врага, проистекают не из открытого противоборства.

• Задача: Изматывание, утомление объекта, либо его поощрение к растрате энергии или выдержки для сохранения собственных ресурсов и сил перед более тесным взаимодействием с ним.
• Применение: Используется в качестве вспомогательной стратагемы, как часть цепи уловок (см. стратагему № 35). Особенно в отношении более сильного объекта, так как "сильного врага следует ослаблять усталостью". Применение не ограничивается явным истощением сил объекта, так как оно также может заключаться в вовлечении объекта в невыгодную для него ситуацию или непривычную обстановку, рассеивании его внимания или деконцентрации сил, вынуждении ждать, затягивании принятия решений, проволочках в связи и т. п.
• Важно: Прилагать все возможные усилия для сохранения в тайне от объекта истинных причин его трудностей. Создание впечатления "естественности" происходящего.
• Необходимо: Время, невозмутимость, выдержка и терпение.

Сия хитрость заключается в том, чтобы поставить противника в невыгодное для него положение. В книге по воинскому искусству Сунь-цзы говорится: „Тот, кто первый занимает поле боя, обладает преимуществом покоя. Тот, кто подходит позже, должен тотчас вступать в бой, уже утомившись в походе. Поэтому мудрость полководца состоит в том, чтобы привлечь неприятеля на место, которое он выбрал сам, и не позволить неприятелю завлечь его в выгодное ему место".

Смысл сего приема заключается в том, чтобы:

• простым действием добиться контроля над сложной обстановкой;

• отсутствием маневра отвечать на маневры неприятеля;

• малыми переменами отвечать на большие перемены в действиях неприятеля;

• неподвижностью отвечать на движения неприятеля;

• маленьким движением отвечать на большие движения неприятеля.

Одним словом, быть по отношению к противнику осью, которая управляет колесом.

Стратагема изматывания противника, истощения его ресурсов, накопления усталости и напряженности.

Смысл стратагемы в том, чтобы заставить противника тратить силы, сохраняя при этом свои. Стратег истощает силы врага, вынуждая его ловить журавля в небе или совершать длительный переход. При этом сам стратег остается на месте.

Примеры использования (описание).

Фрагмент из книги. Зенгер Х. фон. Стратагемы. О китайском искусстве жить и выживать. Том 1. - М.: Изд-во Эксмо, 2004. - 512 с.

А также фрагменты из книги А.И. Воеводина „Стратагемы - стратегии войны, манипуляции, обмана".

Впервые краткая формулировка Стратагемы № 4 появляется в трактате Сунь-цзы: „Поблизости от поля битвы ждать идущего издалека врага; отдохнув, ожидать усталого; насытившись, ожидать голодного..." (VII глава, „Борьба армий").

"Тот, кто первым достиг поля битвы и ожидает противника, к моменту битвы отдохнет. Кто придет на поле битвы вторым и сразу вступит в сражение, тот будет уже усталым. Поэтому тот, кто понимает что-то в военном искусстве, тот направляет врага и не позволяет ему направлять себя". (VI глава, "Пустота и полнота".

Развитие некоторого события, в особенности на войне, создает все новые ситуации. Соответственно, часто невозможно их проанализировать с помощью какой-либо одной стратагемы; последовательность событий требует применения двух-трех одновременно.

Событие при Гуйлине

Когда Сунь Бинь спасал Чжао, окружив Вэй (см. Стратагему № 2: На неохраняемые территории - с войсками), то сначала он воспользовался Стратагемой № 2, а затем, устроив засаду поблизости от Гуйлина, отдохнув, разбил вэйскую армию, утомленную маршем из Чжоу.

Ожидание, таким образом, следует рассматривать не как пассивный процесс, а как активную подготовку. Часто оно помогает вымотать противника, нужным образом направить его, "заманить в глубину собственной территории" и выбрать благоприятную обстановку для битвы. В этом случае речь идет о том, чтобы провести противника и самому не оказаться в его ловушке.

Засада при Малине

В 342 г. до н. э., через двенадцать лет после спасения Чжао путем осады Вэй, Вэй напало на государство Хань. Хань призвало на помощь государство Ци. Тянь Цзи и Сунь Бинь взяли на себя командование циской армией и повели ее сразу же на столицу государства Вэй. Когда Пан Цзюань, командовавший войском Вэй, узнал об этом, он немедленно вывел войско из Хань. Сунь Бинь знал о высокомерии Пан Цзюаня и недооценке им сил циской армии. Когда армия Вэй подошла, он изобразил отступление. При этом в первый день его армия оставила 100 000 кострищ, во второй 50 000, а в третий только 30 000. Надеявшийся на легкую победу над армией Ци Пан Цзюань решил, что она ослаблена массовым дезертирством. Поэтому он оставил тяжеловооруженную пехоту и отправился в преследование с легковооруженными отрядами. За один день он сделал два дневных перехода. Сунь Бинь рассчитал, что Пан Цзюань к вечерней заре окажется у Малина. Там он и поставил засаду и, как и замышлял, смог уничтожить вэйские отряды. Сам военачальник Пан Цзюань покончил с собой на поле битвы.

Харро фон Зенгер, "Стратагемы"

А.И.Воеводин. Стратагемы - стратегии войны, манипуляции, обмана

 

"При этом в части поступления ключевых ненефтегазовых доходов - как федерального бюджета (+43% г/г), так и бюджетной системы в целом (+33% г/г) - наблюдается устойчивая положительная динамика", - сообщает 8 апреля Минфин России на сайте ведомства.

Так, ненефтегазовые доходы федерального бюджета составили 5,791 трлн рублей, увеличившись на 43,2% по сравнению с аналогичным периодом 2023 года. В ведомстве отметили, что объем и траектория поступления крупнейших ненефтегазовых налогов по итогам I квартала свидетельствуют о "значимом превышении динамики, заложенной при формировании закона о бюджете".

Нефтегазовые доходы в свою очередь составили 2,928 трлн рублей, превысив показатели аналогичного периода предыдущего года на 79,1%. В Минфине уточнили, что рост данной категории доходов преимущественно объясняется ростом цен на российскую нефть, а также единовременным поступлением в феврале доплаты по налогу на добычу полезных ископаемых (НДПИ) на нефть за IV квартал 2023 года.

"Поступление нефтегазовых доходов при этом сложилось на уровне, превышающем их базовый размер, и в соответствии с параметрами прогноза социально-экономического развития в последующие месяцы также ожидается устойчивое превышение поступлений нефтегазовых доходов над их базовым уровнем", - добавили в ведомстве.

Также сообщается, что в январе-марте 2024 года федеральный бюджет был исполнен с дефицитом 607 млрд рублей, что составляет 0,3% валового внутреннего продукта.

7 марта премьер-министр РФ Михаил Мишустин, выступая в Госдуме с ежегодным отчетом правительства, сообщил, что ВВП страны в 2023 году увеличился на 3,6%, что в среднем выше показателей развитых стран. Мишустин также напомнил, что Россия, по оценкам Всемирного банка, входит в пятерку крупнейших экономик мира по паритету покупательной способности.

До этого, 29 февраля, президент РФ Владимир Путин заявил в послании Федеральному собранию, что Россия в ближайшей перспективе войдет в четверку крупнейших экономик мира. Глава государства подчеркнул, что такое развитие должно прямо конвертироваться в рост доходов семей и в целом граждан страны, а именно в рост доли зарплат в ВВП.

Все четверо исполнителей подтвердили на допросе, что планировали скрыться в Киеве. Указания им давал некий координатор Сайфулло.

Именно он, по словам террористов, снабдил их оружием, дал маршрут отхода и обещал гонорар после преступления.

Ранее Следственный комитет России получил данные из мобильных телефонов обвиняемых в совершении теракта в Подмосковье.

Глава СК Александр Бастрыкин заявил о необходимости установить все этапы финансирования теракта.

А второй от большого ума решил съездить на Украину и теперь не может выехать... Жалуется, какой трэш в "незалежной"

Видео не встраивается. Только ссылка

//vk.com/video-68059429_456329199

Приятного просмотра!

Кадры расправы украинских солдат над своими сослуживцами попал в объектив российского дрона разведчика. На видео отчетливо виден момент расстрела: стоящие у кромки воды солдаты несколькими очередями расстреливают двух украинских военных, а затем укладывают трупы в лодку и отталкивают от берега.

"Непосредственно у лодки между военными, предположительно, возник спор, в результате которого двое бойцов, стоявших у воды, расстреляли двух солдат, находившихся дальше от берега. Затем тела погрузили в лодку, а сам она была отшвартована от берега", - рассказал возможный вариант развития событий источник.

По мнению российских военных, это не первый случай, когда украинские военные расстреливают своих командиров. Просто в объектив видеокамер это редко попадает. Такие случаи происходят на всех участках линии боевого соприкосновения.

"Переправа через Днепр - это дорога в один конец, - рассказывает военный эксперт Александр Ивановский, - Над рекой постоянно кружат наши дроны, и никто незамеченным проскочить не может. А если заметили, то уничтожили: либо в воде, либо при высадке. Скорее всего, десантники отказались идти на верную смерть, командиры пытались их заставить, скорее всего угрожали. За что и получили каждый свою порцию свинца. К какому берегу прибьется лодка с украинскими трупами неизвестно. Всё спишут на боевые потери".

Резервы ВСУ уничтожены на подходе к Работино

Лидер общественного движения "Мы вместе с Россией" Владимир Рогов рассказал, что по имеющейся у него информации, российским военным удалось сорвать ротацию военной техники и личного состава украинских войск севернее Работино и в районе Малой Токмачки.

"Удачными ударами реактивных систем залпового огня в районе Малой Токмачки и севернее Работино наши войска остановили переброску военной техники и живой силы противника", - объяснил Рогов. Также он уточнил, что удар РСЗО был нанесен и по военному аэродрому ВСУ в селе Широкое.

Огненный гриб испепелил позиции ВСУ

С началом массового производства в России универсальных модулей планирования и коррекции тяжелые авиабомбы стали всё чаще применятся при уничтожении позиций врага. В российской армии большой выбор авиационных боеприпасов для уничтожения различных целей. Есть осколочно-фугасные бомбы, предназначенные для поражения живой силы и техники противника. Есть бетонобойные, которым под силу разрушить самый укрепленный подземный бункер. А есть объемно-детонирующие авиационные бомбы, за ними закрепилось название "вакуумные". Поражающей силой такой бомбы является газообразная смесь, которая при разрушении от удара о землю заполняет определенный объем, а затем происходит взрыв. И все сгорает в огненном облаке.

Именно ОДАБ-1500 с УМПК сбросили наши летчики на командный пункт второго батальона 54-й механизированной бригады ВСУ. Удар бомбы о землю, выброс аэрозольного облака, взрыв и огромный огненный гриб в секунды испепелил всё живое.

Ситуация в зоне СВО по направлениям

На Купянском направлении за минувшую неделю подразделения группировки войск "Запад" отразили 10 контратак штурмовых групп противника из состава 95-й десантно-штурмовой, 57-й мотопехотной и 60-й механизированной бригад ВСУ в районах населенных пунктов Синьковка Харьковской области и Терны Донецкой Народной Республики. Потери противника составили около 270 военных, две бронемашины, 22 автомобиля и 13 орудий полевой артиллерии. Артиллеристами группировки войск уничтожено четыре полевых склада боеприпасов.

На Донецком направлении российские подразделения улучшили свое тактическое положение по переднему краю. Нанесено поражение четырем бригадам ВСУ в районах Белогоровка (ЛНР), Курдюмовка, Новомихайловка, Клещеевка, Спорное, Андреевка и Часов Яр (ДНР). Отражено 15 контратак украинских штурмовых групп из состава 31-й, 67-й, 72-й механизированных, 80-й и 92-й десантно-штурмовых бригад ВСУ. Вражеские потери составили свыше 2110 боевиков, шесть танков, 11 броневиков, 89 автомобилей и 40 орудий полевой артиллерии.

На Авдеевском направлении подразделения группировки войск "Центр" освободили населенный пункт Водяное (ДНР) и, продолжив атаковать, заняли более выгодные рубежи. За минувшую неделю на Авдеевском направлении отражено 39 контратак противника в районах населенных пунктов Семеновка, Новгородское, Бердычи, Тоненькое, Уманское и Первомайское (ДНР). Потери противника составили более 1695 военных, три танка, 15 боевых бронированных машин и 19 орудий полевой артиллерии.

На Южно-Донецком направлении подразделения группировки войск "Восток" смогли значительно улучшить положение по переднему краю и нанести огневое поражение формированиям семи украинских бригад в районах населенных пунктов Урожайное, Угледар (ДНР) и Малиновка Запорожской области. Общие потери противника на данном направлении на минувшие семь дней составили более 760 военнослужащих, восемь танков, две боевые бронированные машины, 24 автомобиля и 11 орудий полевой артиллерии.

На Херсонском направлении войсками группировки "Днепр" нанесены удары по районам сосредоточения живой силы и техники бригад ВСУ и территориальной обороны в районах населенных пунктов Вышетарасовка Днепропетровской области, Работино, Нестерянка, Новоселовка, Пятихатки Запорожской области, Ивановка и Новотягинка Херсонской области. Потери противника составили свыше 240 военных, 19 автомобилей и 14 орудий полевой артиллерии, среди которых американская САУ М109 Paladin и две гаубицы М777.

Ракетными войскам, артиллерией и БПЛА группировок войск всех направлений уничтожены три штурмовика Су-25 ВВС Украины на аэродроме базирования и пять пусковых установок ЗРК С-300.

Авиацией и силами ПВО сбито два истребителя Су-27 и один МиГ-29 украинских ВВС. Также уничтожено пять авиационных управляемых бомб Hammer и JDAM, 91 реактивный снаряд РСЗО Vampire и "Ураган", кроме этого, сбито 1119 вражеских БПЛА.

В российский плен за минувшие дни сдались семь украинских военнослужащих.

Особо стоит отметить, что за период с 31 марта по 5 апреля нанесено 39 групповых ударов высокоточным оружием и БПЛА по объектам энергетической отрасли Украины, предприятиям ВПК, арсеналам, базам ГСМ, пунктам временной дислокации ВСУ и наемников.

Валюта, которую может создать БРИКС, будет способна лишить американский доллар ведущей роли в мировой экономике. Такое мнение высказал бывший советник Пентагона полковник в отставке Дуглас Макгрегор в интервью YouTube-каналу Judging Freedom в среду, 3 апреля.

Он отметил, что США считаются господствующим в финансовом плане государством. Однако в настоящее время баланс сил меняется и БРИКС уже начинает теснить Америку.

"Москва лидирует в БРИКС. И эта организация растет очень быстро. Скоро мы увидим привязанную к золоту валюту в большей части Евразии. Как только она начнет развиваться, доллар будет терять былое значение, а затем будет исключен", - заявил Макгрегор.

По словам экс-советника Пентагона, экономическое положение в США нельзя назвать хорошим. Макгрегор убежден, что к этому привела практика печатания новых денег ради покрытия расходов, которая плохо контролировалась и привела к ужасным последствиям.

Ранее в этот день премьер-министр РФ Михаил Мишустин отметил усиление роли РФ в основных региональных объединениях, в том числе в БРИКС. По его словам, Россия усиленно работает над развитием сотрудничества со своими стратегическими партнерами на фоне беспрецедентных санкций со стороны Запада.

1 апреля специалист по экономическим войнам Королевского колледжа Лондона Ксения Киркхэм в разговоре с изданием Daily Mail отметила, что Россия формирует прочные альянсы с партнерами по БРИКС, а также другими странами Ближнего Востока, Африки и Латинской Америки, формируется новый глобальный баланс сил. С помощью такого сотрудничества РФ обходит западные санкции.

19 марта президент России Владимир Путин призвал включить экономики стран ЕАЭС в работу БРИКС. В пример он привел систему расчетов в национальных валютах - она должна функционировать как отдельный современный высокотехнологичный центр расчетов. У совместной работы БРИКС и ЕАЭС, по мнению президента, очень большие возможности.

Военный отметил, что это первый подобный пункт на территории ЛНР, который находится под землей. Для его обустройства потребовалось полтора месяца, сейчас продолжается совершенствование материальной базы.

Ранее в Росгвардии рассказали, как выявляют пособников ВСУ в Луганской народной республике и следят, чтобы ВС РФ получали нужные боеприпасы и технику.

 31 марта - это такой Хэллоуин безопасников: по легенде именно в этот день всякая нечисть вылезает из даркнета и бомбит атаками ИТ-инфраструктуру компаний. Кто-то нацеливается на компании покруче и ищет славы, кто-то тихо крысит коммерческую информацию, чтобы продать её подороже... И тут день бы выстоять да ночь продержаться. Но это, конечно, чистой воды сказка и миф: на самом деле угрозы информационной безопасности существуют не в последний день марта, а в режиме 24/7/365. Но многим почему-то пофиг: у них есть подушки безопасности в автомобиле, они пристёгивают ремень, надевают шлем на картинге, страхуют жилище, ставят сигнализацию на квартиру и автомобиль, надевают чехол на дорогой телефон, но на работе упорно пишут пароли на стикерах, жмотятся на средства безопасности и наивно полагают, что уж их компания-то точно никому не сдалась.

Ребята, чьё второе имя риск и опасность, этот пост для вас.

В 2019 году в США прошёл опрос 1200 владельцев малого бизнеса. Выяснилось, что с 2015 года процент малых предприятий, сообщивших о кибератаках, увеличился втрое, а почти 80% респондентов заявили, что им "трудно угнаться за постоянно меняющимся киберпространством". Так, кибератакам подвержены 12% компаний малого бизнеса, более 20% среднего бизнеса и почти 33% крупного бизнеса. На фоне постоянного роста тренда кибератак это очень опасные и немного удручающие цифры. Удручающие прежде всего потому что эти атаки зачастую - не результат продуманных действий самых мощных хакерских группировок, а закономерный итог всеобщего раздолбайства, прижимистости руководства, алчности сотрудников и подлости конкурентов. И самое интересное, что ситуация эта применима почти ко всем регионам мира. Эти слова подтверждает ещё один факт из исследования: каждый четвёртый респондент не верил, что его бизнес когда-нибудь подвергнется кибератаке. И то правда: зачем небольшая или даже средняя компания международным хакерам и кому придёт в голову внедрить в ИТ-инфраструктуру такой компании вредоносное ПО?

В том-то и дело, что современные киберугрозы живы далеко не одними хакерами, вирусами, червями и прочим malware. Как минимум, есть программы-вымогатели и социальная инженерия, от которой трудно обезопасить компанию в условиях тесной связанности всех виртуальных сущностей и слагаемых человека. Злоумышленники (а иногда и конкуренты с их помощью) выстраивают сложные схемы взаимодействия с сотрудниками компании и таким образом добиваются едва ли не добровольной передачи всей нужной информации.

Так что в 2021 году может угрожать кибербезопасности?

Несерьёзное отношение к кибербезопасности
Можно вбухать огромные деньги в систему информационной безопасности и не получить никакого эффекта. У этой проблемы есть двое виновников: руководство компании и бизнес-процессы. Нередко бывает, что руководители инвестируют в систему информационной безопасности и ждут результатов: скандалов, интриг, расследований, разоблачений. Они полагают, что в конце месяца им принесут головы хакеров, приведут самых злостных киберпреступников и предоставят отчёты об атаках. Зачастую им крайне сложно объяснить, что если ничего не произошло, значит, что система работает отлично и не зря ест инвестиционный ресурс: она надёжно защищает компанию и не пропускает злоумышленников за контур информационной безопасности.

Что касается бизнес-процессов, то здесь ключевая проблема компаний лежит в сфере разрозненности отделов и других подразделений компании. То есть служба безопасности или системный администратор делают всё для защиты компании, а сотрудники других отделов пишут пароли на стикерах, входят в рабочие системы с Wi-Fi в любимом или случайном кафе, имеют один пароль на офисную CRM, доступ к корпоративной системе знаний, рабочей почте, личной почте, страничке ВКонтакте и Инстаграму. То есть работа одного подразделения может пойти насмарку из-за безалаберности отдельных сотрудников и человеческого фактора.

Вообще идея создания службы безопасности всё больше критикуется, особенно в ИТ-сфере. Действительно, сотрудники, отвечающие за безопасность в компании, должны озаботиться тем, чтобы в каждом отделе соблюдались базовые правила безопасности и регламенты работали внутри каждого бизнес-процесса. Такой комплексный подход поможет минимизировать уязвимости.

Реактивная, а не проактивная кибербезопасность
Если сотрудник, отвечающий за безопасность компании, способен отразить атаку, предотвратить кражу данных и фрод со стороны сотрудников, это настоящий Супермен. Но не молодец. Молодец тот (или те) сотрудник, который способен обеспечить безопасность таким образом, чтобы атаки и утечки данных были просто невозможными или останавливались на подступах к информационным системам компаний.

Предотвратить и не допустить гораздо проще и дешевле, чем исправлять. Стоит помнить, что нарушение безопасности - это экономический, правовой и репутационный риски, самые дорогие внутри любого бизнеса. Поэтому в безопасности должно всё быть, как и с человеческим здоровьем: профилактика решает и выигрывает.

Пароли, пароли, пароли...
Это очень смешно, но пароли по-прежнему приносят много проблем компаниям - просто потому что человек со скомпроментированной базой в руках уже кулхацкер. Промахнуться с паролями проще простого: стандартные наборы из топ-10 взламываемых паролей, угадываемые значения (дни рождения, имена и т.д.), пароли от соцсетей на корпоративных системах, общие пароли для всей компании, админские пароли для всех пользователей. Ну и конечно, всё это хранится ровно в трёх местах: на стикерах на мониторе, в блокнотах на столе и - особо секьюрно - на перевёрнутой бумажке под клавиатурой. Есть, конечно, у офисных сотрудников сверхсекьюрный способ хранения паролей: они находятся в отдельном txt-файлике на рабочем столе компьютера. Ну а о том, чтобы регулярно обновлять пароли и речи не идёт - тут мозг бухгалтера или продажника может переполниться и выдать полный stack overflow.

Проблема паролей далеко не надумана: это самая доступная дыра в безопасности, которой могут воспользоваться не только злоумышленники, но и, например, бывшие сотрудники или сотрудники, готовые покинуть компанию вместе с коммерчески критичными данными.

Авось оно само работает, никто же не проник
Проблема подавляющего большинства компаний любого масштаба - отсутствие тестирования безопасности, причём его нет как со стороны внутренних служб и сотрудников, так и со стороны внешних агентов (профессиональных пентестеров). Это чревато тем, что дорогостоящие (и любые) средства безопасности могут работать неправильно и/или неполноценно, а какие-то участки инфраструктуры оказываются уязвимыми. И если для небольшой компании это может закончиться простой утечкой данных (клиентской базы, операционных показателей или базы сотрудников), то для крупного предприятия или завода отсутствие адекватного аудита безопасности скорее всего обернётся катастрофой (и не факт, что не странового и даже не планетарного масштаба).

Профессиональные пентестеры ищут незащищённые уязвимости в контуре безопасности вашей компании, проводят преднамеренные и управляемые атаки, тестируют фишинг, работают с SQL-инъекциями на всех веб-ресурсах, ломают законным путём инфраструктуру так, как бы её могли сломать незаконным. Внешние аудиторы безопасности - это не только профессионалы, но и люди со свежим взглядом на ваш бизнес: порой они видят очевидные проблемы, которые лежат на поверхности, но остаются незамеченными из-за того, что сотрудники к ним привыкли. Более того, иногда бывает, что в компании привычно обходят дыру в безопасности каким-то временным воркэраундом, который был создан на пару дней пять админов назад, но жив до сих пор. Ну и конечно, немаловажно, что внешние пентестеры полностью беспристрастны - им некого покрывать в вашей компании. И это здорово минимизирует человеческий фактор: увы, самые серьёзные проблемы безопасности могут исходить именно от сотрудников.

Инсайдерская угроза: чужой среди своих
Инсайдерская угроза - одна из самых трудно обнаруживаемых и не поддающихся профилактике угроз. Она может исходить от сотрудников компании, должностных лиц и партнёров, связанных с компанией. Более того, это могут быть бывшие сотрудники, аудиторы, юристы, заказчики и прочие лица, которые когда-либо получали доступ к конфиденциальной коммерческой информации. При этом внутренние сотрудники обеспечивают большинство утечек - внешние агенты гораздо более трепетно относятся к подписанным договорам с NDA и дорожат репутацией своих организаций. Самое страшное, что такие угрозы невозможно обнаружить и предотвратить привычными методами.

Методы инсайдеров также весьма изощрённы: от стандартного слива и копирования до вхождения в группировки заинтересованных лиц и логических бомб (когда бывшие сотрудники оставляют разнообразные... гхм... программные "сюрпризы" в ИТ-инфраструктуре и хранилищах данных компаний). Причём целью может быть как нажива, так и банальная месть. Более того, иногда сотрудник даже не догадывается, что он участвует в инсайдерской схеме.

Сложно сказать, как бороться с инсайдерами. Здесь все меры хороши: от "кротов" в подразделениях до тотального контроля подозрительных сотрудников. Проблема в том, что нередко главной угрозой становится самый тихий и аккуратный сотрудник. И это страшно, потому что в погоне за таким сучком (ох уж эта игра слов) можно всю компанию в щепки разнести. Будьте бдительны и осторожны, проанализируйте инсайдерские каналы и воздействуйте на них точечно.

Небезопасные корпоративные системы и бизнес-софт
Увы, даже самые дорогие корпоративные программы могут быть скомпрометированы и не гарантируют полной безопасности, более того как раз небольшие разработчики софта управляют безопасностью своих программ эффективно из-за того что у них более "плотная" разработка, компактнее команда и они уделяют много времени рефакторингу и проектированию систем и алгоритмов (но это не точно, точнее точно не для всех). Проблемы могут быть связаны как с архитектурой программ, так и с облачным провайдером-партнёром вендора и даже с человеческим фактором, когда фактором риска являются сотрудники компании-разработчика.

Поэтому не стоит слепо доверять вашему поставщику ПО, защитите себя, задавая вопросы и принимая меры: обратите внимание на репутацию разработчиков, узнайте всё о мерах безопасности и способах защиты данных, узнайте периодичность бэкапов, возможности распределения прав доступа. Рекомендуем вам не пользоваться облачным провайдером поставщика (никто не знает, на чём он там сэкономил и как хранит данные), выбирайте своего VPS-провайдера (например, мы в RUVDS уделяем безопасности максимальное внимание и готовы помочь разместить ваш софт на наших мощностях) и размещайте софт у него либо вообще на своих серверах (дорого, но при наличии хорошего сисадмина максимально секьюрно).

Помимо этого обратите внимание на патчи, минорные и мажорные обновления программного обеспечения. Если разработчик ПО их выпускает, обязательно накатывайте, чтобы обеспечить актуальное и безопасное состояние ПО.

Кстати, об облачных провайдерах и хостингах. Не храните данные в мешке за сараем: с осторожностью подходите к выбору поставщика облачных услуг, уточняйте, в какой юрисдикции хранятся их данные. Всегда уточняйте у потенциального поставщика облачных услуг, где они размещают свои данные. Хорошие хостеры должны предлагать хостинг в различных юрисдикциях и должны быть в состоянии рассказать вам о законах, действующих в каждой юрисдикции, чтобы вы могли осознанно и мотивированно выбрать, где хранить ваши данные. Для России это особенно важно - если не знаете, почему, смотрите федеральный закон № 152-ФЗ.

Один за всех
По состоянию на 2021 год ассортимент средств обеспечения информационной безопасности настолько велик, что можно предотвратить практически все угрозы (включая форс-мажоры из-за пожара в дата-центре). Вот только небольшой список, доступный любой компании: брандмауэр, антивирусы и антиспам, VPN, системы мониторинга и ITSM, системы контроля цифровой активности сотрудников (зло, конечно, но есть), функции распределения прав доступа внутри бизнес ПО, средства безопасности операционных систем и проч. Их комплексное использование способно надёжно защитить компанию от большинства типов атак. Но компании нередко отдают предпочтение лишь одному способу из соображений экономии, безалаберности и фразы "и так сойдёт".

Подход к безопасности должен быть исключительно многомерным и включать как софтверные средства, так и обучение сотрудников, контроль исполнения сотрудниками требований безопасности и даже учения по информационной безопасности в компании.

Цена ошибки - жизнь компании
Не нужно быть лучшим хакером мира, чтобы атаковать компании малого и среднего бизнеса - достаточно спровоцировать ошибки сотрудников или воспользоваться уже совершёнными. Фишинговые письма, социальная инженерия, подкуп, обман сотрудников - самый простой и действенный набор инструментов, который помогает приблизиться к корпоративным данным и использовать их. К сожалению, такие ситуации повторяются в компаниях от раза к разу, а сценарии атак постоянно меняются, хоть и незначительно.

Выход один: обучать сотрудников и буквально делать рассылки с каждым новым способом атаки. Но нет никаких гарантий, что завтра не появится в корне новый метод, о котором вы не успеете предупредить коллег. Например, был случай, когда у компании с международными продажами софт решила закупить "полиция Миннесоты" - они попросили 120 лицензий, прислали гарантийное письмо, что оплатят полученные ключи в течение месяца. Всё было максимально серьёзно и официально. Ключи были переданы, никто их не оплатил. Да, это всего лишь недополученный доход для компании: подумаешь, виртуальный ключ. Но, увы, никто не может предположить, как они будут использованы или перепроданы. Пока выяснили, пока проверили, пока заблокировали, можно было причинить очень много проблем - повезло, что это скорее всего были какие-то глупые хулиганы.

Управление безопасностью для галочки
В компании могут быть самые дорогие средства безопасности и самые продвинутые безопасники на большой заработной плате, а потом утром на Хабре напишут пост про то, как вашу систему взломали. И причина тому - клубок жадности и невнимательности. Но это полбеды: поругались, связались с автором, поблагодарили его (да же?) и закрыли уязвимость. А вот если никто не напишет на Хабр, а будет ежедневно эксплуатировать уязвимость и использовать ваши коммерческие данные для своих выгод, это настоящая беда.

Поэтому нужно менять отношение сотрудников к безопасности: они должны знать, что безопасность в компании контролируется, исполняется и каждый из них несёт ответственность за компоненты информационной безопасности на своём месте. При этом недостаточно подписывать дополнительные соглашения и озвучивать цели, важно включить элементы управления безопасностью во все бизнес-процессы и системы, чтобы сотрудники видели, что проблема не номинальна. Кстати, неплохо мотивируют награждения сотрудников за соблюдение правил информационной безопасности: вы можете это реализовать в формате геймификации, системы KPI, регламентов и т.д. Главное, сотрудники должны видеть глубокую и искреннюю обеспокоенность руководства проблемой корпоративной безопасности.

Иногда угрозы безопасности возникают из ниоткуда. Старая ИТ-мудрость гласит: "Вы в безопасности настолько, насколько безопасно ваше самое слабое звено". Вы точно знаете, где это звено в вашей компании? Например, автор этой статьи работал в одной региональной компании и сидел на городском автовокзале, ждал автобус. Рядом сидел человек, который по телефону громко и возмущённо рассказывал схему отката и работы с поставщиком довольно эксклюзивной продукции. И так совпало, что автор был работником конкурента. Более эпичный слив информации сложно представить. Информацией никто не воспользовался, но это было уже дело принципа. Так вот, дыру в безопасности могут породить болтуны, любители селфи на фоне рабочего монитора или внутри инфраструктуры (если речь идёт о производстве), случайные скриншоты с адресом и портом админки в адресной строке и другие случайности такие как потерянные ноутбуки и телефоны, оставленные бумаги, забытые флешки и т.д.

Поэтому - соблюдайте гигиену информационной безопасности и приучайте к ней ваших коллег и сотрудников. И да, делайте бэкапы не только 31 марта.

Делайте, мать их, бэкапы!