Верховный суд США отклонил ходатайство Centripetal Networks по делу о нарушении патентов компанией Cisco. Таким образом, одному из крупнейших в мире производителей сетевого оборудования пока удалось избежать выплаты гигантского штрафа в размере почти $3 млрд.

Разбирательство, о котором идёт речь, уходит корнями в 2018 год. Тогда Centripetal Networks обвинила Cisco в нарушении ряда принадлежащих ей патентов в области кибербезопасности. В 2020 году окружной судья США Генри Морган (Henry Morgan) признал Cisco виновной в незаконном использовании запатентованных разработок и обязал ответчика выплатить компенсацию в размере $1,9 млрд, а также гонорары в пользу Centripetal Networks. Общая сумма определённых судом взысканий достигла $2,7 млрд.

Источник изображения: pixabay.com

Однако выяснилось, что супруга Генри Моргана, который скончался в мае нынешнего года, владела 100 акциями Cisco на сумму около $4700. Это является нарушением федерального закона: судьи не должны рассматривать иски с участием компаний, акциями которых обладают они или их семьи. Поскольку на момент разбирательства акции Cisco не были проданы супругой господина Моргана, он был отстранён от дальнейшего ведения дела.

В результате Федеральный апелляционный суд отменил вердикт в пользу Centripetal Networks. В новом решении говорится, что Генри Морган должен был либо отказаться от участия в деле, либо убедиться, что акции Cisco были проданы. Компания Centripetal Networks попыталась оспорить данное постановление, но Верховный суд США запрос отклонил. Теперь дело возвращено в окружной суд, где продолжится расследование.

Компания Cisco, один из крупнейших в мире производителей сетевого оборудования корпоративного класса, отчиталась о работе в первой четверти текущего финансового года, которая была закрыта 29 октября. Одновременно было объявлено о грядущей реструктуризации. За трёхмесячный период Cisco получила $13,6 млрд выручки, что на 6 % больше результата годичной давности ($12,9 млрд). Это рекордный результат за всю историю деятельности компании.

Чистая прибыль, рассчитанная в соответствии с общепринятыми принципами бухгалтерского учёта (GAAP), составила $2,7 млрд против $3,0 млрд годом ранее: падение по данному показателю — около 10 %. Прибыль в пересчёте на одну ценную бумагу сократилась с $0,70 до $0,65 Во II квартале текущего финансового года Cisco рассчитывает продемонстрировать рост выручки на уровне 4,5–6,5 % в годовом исчислении. Прибыль, как ожидается, составит от $0,59 до $0,64 на акцию.

Источник изображения: Cisco

Говорится, что план реструктуризации необходим для того, чтобы «сбалансировать компанию и обеспечить возможность дальнейших инвестиций по ключевым приоритетным направлениям». Инициатива будет включать сокращение штата, но о количестве сотрудников, которых компания намерена уволить, сведений пока нет. Расходы, связанные с реструктуризацией, составят приблизительно $600 млн.

Как отметил генеральный директор Cisco Чак Роббинс, компания намерена сосредоточить усилия на сетевых решениях корпоративного уровня и системах обеспечения безопасности. При этом грядущие увольнения, по его словам, объясняются прежде всего ребалансировкой кадров, а не их чисткой. Господин Роббинс сообщил, что Cisco всё ещё испытывает на себе последствия глобального дефицита компонентов, но ситуация постепенно улучшается.

Cisco приурочила к 25-летию своей Сетевой академии (Cisco Networking Academy) анонс масштабной программы по подготовке специалистов в сфере IT. Предполагается, что в течение 10 лет обучение по направлениям цифровых технологий и кибербезопасности пройдут до 25 млн человек.

Сетевая академия Cisco была основана в 1997 году. Это международная образовательная инициатива в области IT, которая объединяет партнёрские учебные заведения по всему миру. Программа охватывает приблизительно 190 стран. На сегодняшний день, по оценкам, курсы Сетевой академии Cisco прошли более 17,5 млн учащихся.

Источник изображения: Cisco

Отмечается, что за прошедшие 25 лет Сетевая академия Cisco сформировала обширную экосистему партнёрских отношений с правительствами, академическими учреждениями и некоммерческими организациями. К 2025 году благодаря достижениям в области технологий и автоматизации будет создано 97 млн рабочих мест. Новая инициатива, по словам Cisco, поможет миллионам людей по всему миру воспользоваться предложениями работодателей.

Одновременно Cisco объявила о заключении новых партнёрских соглашений. Одно из них подписано с компанией Experis (входит в ManpowerGroup), предоставляющей профессиональные IT-ресурсы и проектные услуги. Стороны обеспечат обучение специалистов в тех областях, где спрос на квалифицированных работников намного превышает предложение. Это, в частности, информационные технологии, кибербезопасность, сети, программирование и работа с данными.

Источник изображения: pixabay.com

Кроме того, Cisco обязалась обучить дополнительно 200 тыс. студентов в США в течение следующих трёх лет в партнёрстве с правительствами и другими организациями. Наконец, анонсированы две новые программы сертификации. Одна из них предусматривает подготовку специалистов начального уровня в области кибербезопасности. Плюс к этому новая бесплатная программа академии «Навыки для всех» (Skills for All) для мобильных устройств предоставляет пользователям курсы для самостоятельного обучения и интерактивные инструменты.

Но этой неделе заявил о себе стартап Nile. Его возглавляет бывший руководитель отдела развития Cisco Панкадж Пател (Pankaj Patel, на фото справа), а соучредителем является бывший гендиректор Cisco Джон Чемберс (John Chambers, на фото слева), проработавший на этом посту два десятилетия.

За четыре года работы Nile привлёк $125 млн инвестиций, хотя раунды финансирования до сих пор оставались конфиденциальными. Через свою инвестиционную фирму JC2 Ventures Чемберс владеет 10 % Nile. В число инвесторов также входят March Capital, 8VC и Iconiq Capital. Штат стартапа насчитывает 170 сотрудников. Им уже зарегистрировано 40 патентов.

Источник изображения: Nile

Nile предлагает сетевую платформу по модели управляемых услуг (NaaS), позволяющую компаниям получить готовую проводную и беспроводную связь. Платформа включает сетевое оборудование, а также набор программных инструментов, позволяющий администраторам контролировать работу сети, выявлять проблемы и отслеживать производительность сети и приложений. По словам Nile, платформа позволяет снизить общую стоимость владения до 30–50 % по сравнению с конкурирующими продуктами.

Оплачивается платформа исходя из количества пользователей, подключённых к сети. Nile заключает с клиентом соглашения об уровне обслуживания, гарантирующее, что сети на базе её технологии соответствуют требованиям по таким параметрам, как, например, доступность, пропускная способность и покрытие.

Источник изображения: Nile

Чемберс говорит, что Nile хочет сделать для сети то же самое, что Amazon сделала для хранения данных и вычислений, позволяя клиентам арендовать ресурсы и ежемесячно платить только за то, что они действительно используют, вместо того, чтобы требовать от них покупать, настраивать и управлять собственным оборудованием.

В целях обеспечения кибербезопасности Nile добавила платформе блокировку подключения к корпоративной сети неавторизованных устройств. Соединения шифруются для предотвращения утечки конфиденциальных данных. Также платформа получила функцию микросегментации, которая предотвращает подключение устройств друг к другу, если для них не предусмотрена возможность обмена данными.

В настоящее время платформа доступна для клиентов в США и Канаде с последующим выходом на другие рынки в течение следующих нескольких месяцев. Для продвижения платформы Nile создала экосистему из более чем 50 партнёров. В связи с выходом из скрытого режима компания представила экосистемную программу Nile Connect, которая предназначена для оказания помощи партнёрам в предоставлении платформы клиентам.

Американская компания Cisco заявила, что не будет устранять уязвимость нулевого дня CVE-2022-20923 (cisco-sa-sb-rv-vpnbypass-Cpheup9O) в своих маршрутизаторах, которая позволяет обойти авторизацию и получить доступ к сети IPSec VPN. Такое решение обусловлено тем, что проблема затрагивает маршрутизаторы, период поддержки которых давно завершён.

Согласно имеющимся данным, речь идёт о VPN-маршрутизаторах для малого бизнеса RV110W, RV130, RV130W и RV215W, жизненный цикл которых завершился ещё в 2019 году. Что касается самой уязвимости, то она связана с ошибкой в алгоритме проверки паролей. Уязвимость позволяет злоумышленникам подключиться к VPN-сети с помощью особым образом подготовленных учётных данных, но только при условии, что на маршрутизаторе активирован VPN-сервер IPSec.

Изображения: Cisco

«Успешная эксплуатация уязвимости может позволить злоумышленнику обойти аутентификацию и получить доступ к сети IPSec VPN. Злоумышленник может получить привилегии того же уровня, что и администратор, в зависимости от используемых специально созданных учётных данных», — говорится в сообщении Cisco.

Производитель не только подтвердил наличие проблемы, но также сообщил, что не намерен выпускать патч для исправления упомянутой уязвимости. Пользователям, которые продолжают использовать устаревшие модели маршрутизаторов, рекомендуется приобрести более современные устройства, продолжающие получать обновления безопасности. В компании также отметили, что на данный момент не было зафиксировано каких-либо признаков того, что уязвимость CVE-2022-20923 используется злоумышленниками на практике.

Но это не единственная серьёзная уязвимость старых продуктов Cisco, которая не была исправлена производителем из-за окончания срока поддержки. Например, в августе 2021 года компания заявила, что не намерена исправлять критическую уязвимость CVE-2021-34730 в вышеупомянутых маршрутизаторах, эксплуатация которой может позволить осуществить удалённое выполнение кода с правами администратора. В июне этого года стало известно об аналогичной критической уязвимости CVE-2022-20825 в тех же устройствах. Во всех случаях Cisco рекомендует приобрести более современные устройства.

Американская компания Cisco, один из крупнейших в мире поставщиков сетевого оборудования корпоративного класса, отчиталась о работе в последней четверти и 2022 финансовом году в целом, который был закрыт 30 июля. Результаты оказались смешанными. Выручка за трёхмесячный период составила $13,1 млрд, не изменившись по сравнению с показателем за последний квартал предыдущего финансового года. От этой суммы $9,7 млрд пришлось на различные продукты, а ещё около $3,4 млрд принесли сервисы.

Чистая квартальная прибыль, рассчитанная в соответствии с общепринятыми принципами бухгалтерского учёта (GAAP), оказалась на уровне $2,8 млрд, или $0,68 в пересчёте на одну ценную бумагу. Для сравнения: годом ранее прибыль равнялась $3,0 млрд ($0,71 на акцию). Таким образом, зафиксировано падение на 6 %. «Общая выручка в IV квартале превзошла наши ожидания, что объясняется высокой эффективностью работы и реализацией многочисленных инициатив, нацеленных на снижение влияния глобальной ситуации с поставками», — отметил Скот Херрен (Scott Herren), главный финансовый директор Cisco.

Источник изображения: Cisco

Нужно отметить, что в III квартале закрытого финансового года Cisco потеряла $200 млн из-за ухода из России и ещё $300 млн из-за проблем в цепочках поставок из Китая. В компании считают, что в обозримом будущем проблемы с каналами поставок окончательно вряд ли будут решены. Такая ситуация, безусловно, негативно влияет на финансовые показатели. Так, по итогам прошлого квартала при сохранении выручки увеличился объём невыполненных заказов — до $15 млрд с дополнительными $2 млрд по программному обеспечению.

По итогам финансового года в целом Cisco получила $51,6 млрд выручки, что на 3 % больше прошлогоднего результата ($49,8 млрд). Чистая прибыль при этом поднялась на 12 % — с $10,6 млрд до $11,8 млрд. Прибыль в расчёте на одну ценную бумагу составила $2,82.

По данным «СберКорус», рост запросов на внедрение продуктов, аналогичных решения Microsoft и Cisco, по итогам первого полугодия 2022 года составил 822 % в сравнении с аналогичным периодом 2021 года. В июне, когда обе американские компании сообщили об окончательном уходе с российского рынка, рост по сравнению с январем 2022 года составил 131 %. Такие данные «СберКорус» получил, проанализировав объем заявок на аналоги продуктов Microsoft и Cisco от 34 российских компаний, представленных на цифровой платформе Сбера.

Чаще всего для замены продуктов Microsoft Office выбирают «Bitrix 24», «Мой Офис», Libre Office и «Р7офис». Аналогом популярного у российских компаний сервиса Documentum/Microsoft SharePoint стали «1С:Документооборот», «СФЕРА Курьер», «СФЕРА Отчетность», «КЭДО» (Кадровый электронный документооборот) и «СФЕРА EDI». Оборудование Cisco может заменить сетевое оборудование от российской компании Eltex.

Источник изображения: Pixabay

В апреле «СберКорус» запустил платформу импортозамещения для компаний и физических лиц. Она дает возможность создавать индивидуальный план перехода на российское ПО и оборудование под нужды конкретной компании. Как сообщал ранее «Коммерсантъ», госструктуры до 17 июня 2022 года должны отчитаться об использовании в своей работе иностранного программного обеспечения, собрав данные в единую государственную систему. Это необходимо, чтобы понять, каких решений еще нет на российском рынке. Также в правительстве обсуждается выделение дополнительного финансирования для импортозамещения.

Генеральная прокуратура США сообщила в пятницу об аресте 38-летнего Онура Аксоя из Майами (Флорида), обвиняемого в ввозе в страну и продаже больницам, школам, государственным и военным учреждениям восстановленного и переделанного оборудования Cisco, импортированного из Китая, которое предлагалось под видом нового. Он также обвиняется в продаже поддельной продукции на Amazon, eBay и других торговых площадках.

Обвиняемый руководил группой компаний Pro Network Entities, которая в период как минимум с 2013 по 2022 год импортировала десятки тысяч модифицированных и некачественных сетевых устройств Cisco, купленных в Китае со скидкой вплоть до 95–98% от рекомендуемой производителем цены. Эти устройства затем продавались через 19 подконтрольных компаний и через 25 или более аккаунтов Amazon и eBay в США и других странах. У проданных устройств наблюдались проблемы с производительностью, функциональностью и безопасностью, что приводило к сбоям в работе и наносило значительный ущерб клиентам.

Источник изображения: Pixabay

Поставщики Аксоя переделывали старые и дешёвые модели устройств Cisco (в том числе б/у) так, чтобы они выглядели как оригинальные, более дорогие и новые модели. Чтобы остаться незамеченным, Онур Аксой использовал поддельные адреса доставки, подавал поддельные документы и разбивал груз на более мелкие партии. Однако в период с 2014 по 2022 год таможня США конфисковала около 180 партий контрафактного оборудования Cisco, отправленного в Pro Network Entities сообщниками из Китая и Гонконга.

«Китайские фальсификаторы часто добавляли пиратское ПО Cisco и неавторизованные, низкокачественные или ненадёжные компоненты, в том числе компоненты для обхода технологических мер по проверке соответствия лицензии на ПО и по аутентификации оборудования», — указано в пресс-релизе Министерства юстиции США. Для большей правдоподобности злоумышленники использовали поддельные этикетки, наклейки, коробки, документацию, упаковку Cisco.

Всего группа Pro Network Entities получила от мошеннических операций более $100 млн дохода. Розничная стоимость предлагаемого оборудования составляла более миллиарда долларов США. Аксою было предъявлено обвинение по 11 уголовным пунктам, включая мошенничество с использованием почты, мошенничество с использованием электронных средств связи, торговлю контрафактными товарами и сговор. По каждому пункту максимальный срок тюремного заключения составляет от 5 до 20 лет.

Российские компании, работающие с оборудованием Cisco и IBM, не могут продлить лицензии на ранее приобретенную у этих американских вендоров технику, сообщают «Ведомости». IBM объявила своим сотрудникам об их увольнении и уходе из России 7 июня 2022 года, а Cisco озвучила планы по постепенному сворачиванию деятельности в РФ и Белоруссии 23 июня.

Обновление лицензий — обязательная процедура для активации нового оборудования или для продолжения работы и техобслуживания старых устройств. После окончания срока действия текущих документов техника Cisco и IBM перестанет функционировать в России. Больше всего это отразится на сетевом оборудовании Cisco, а также системах хранения данных на базе IBM POWER. Сейчас POWER-системы занимают около 10% российского серверного рынка, рассказал источник изданию.

Фото: IBM

Эксперты называют несколько вариантов решения проблемы: покупка ключей активации в других государствах или взлом оборудования. Однако при активировании «серого» ключа американская корпорация может удаленно аннулировать лицензию за нарушение географической привязки. Взлом может привести к полной потере работоспособности оборудования и отсутствию регулярного обновления.

Компания Cisco анонсировала три новых коммутатора корпоративного класса, которые вошли в семейство Catalyst 9200. Дебютировали модели C9200CX-12T-2X2G, C9200CX-12P-2X2G и C9200CX-8P-2X2G, особенностью которых является компактный форм-фактор. Кроме того, все новинки наделены пассивной системой охлаждения, что делает комфортным их использование в офисах или на дому.

Первое из названных устройств оснащено двенадцатью «медными» портами 1GbE. Конфигурация uplink-портов включает два разъёма 1GbE RJ45, один из которых поддерживает PoE++ (802.3bt Class 8), и два порта 10GbE SFP+. Применён внешний блок питания мощностью 80 Вт. Габариты составляют 44 × 269 × 165 мм.

Источник изображения: Cisco (via TheRegister)

Версия C9200CX-12P-2X2G, в свою очередь, получила те же двенадцать «медных» портов 1GbE, но с поддержкой PoE+, Для восходящего канала предусмотрены по два порта 1GbE RJ45 и 10GbE SFP+. Этот коммутатор снабжён внутренним блоком питания на 310 Вт, а размеры корпуса равны 44 × 269 × 244 мм. Модель C9200CX-8P-2X2G повторяет C9200CX-12P-2X2G, но предлагает только восемь нисходящих портов 1GbE PoE+.