Новости

По мнению экспертов Positive Technologies, одним из ключевых факторов, помимо геополитической обстановки, который оказывает влияние на ландшафт киберугроз в 2026 году, является цифровизация. С появлением новых технологий, внедрением интернета вещей (IoT) и систем на базе ИИ растет и количество уязвимостей. Импортозамещение также повышает риск атак, поскольку миграция на отечественные продукты часто происходит в спешке, а производители не успевают дорабатывать функциональность, связанную с безопасностью. Также отдельно стоит отметить атаки на цепочку поставок – их угрозы для российских компаний становится только больше.

В 2025 году лидерами по числу успешных атак стали промышленные предприятия и госучреждения — доступ к их инфраструктуре обеспечивает злоумышленникам политическое и экономическое влияние, а также может принести значительную финансовую выгоду для атакующих. В 2026 году эта тенденция сохранится, даже если острые геополитические проблемы разрешатся. ИТ и телеком также останутся в числе отраслей, наиболее подверженных киберугрозам. Телеком-организациям грозят DDoS-кампании, которые будут проводиться с целью получения выкупа за прекращение нарушающих действий. В целом характер и тип инцидентов определятся в зависимости от геополитической обстановки, а под прицел попадут не только крупные, но и организации малого и среднего бизнеса».

В качестве основных методов кибератак злоумышленники продолжат использовать фишинг и вредоносное ПО, при этом схемы станут более сложными. Уже сейчас эксперты фиксируют многоступенчатые фишинговые кампании, в будущем киберпреступники повысят уровень персонализации своего контента за счет искусственного интеллекта. По прогнозам аналитиков, в 2026 году атаки будут чаще приводить к комбинированным последствиям, например утечкам данных и нарушению бизнес-процессов. Подобная тактика позволяет киберпреступникам добиться двойного эффекта: шантажировать организацию угрозой публикации или продажи украденных данных и одновременно требовать выкуп за восстановление доступа к системам, что позволяет получить максимальную выгоду.

Развитие дарквеба, который превратился в полноценный рынок киберуслуг, также помогает злоумышленникам успешно атаковать свои цели. Сейчас в «темной сети» популярны средства для обхода средств ИБ, вредоносное ПО, адаптированное под изменения в браузерах и операционных системах, а также инструменты с модулями ИИ. Кроме того, в дарквебе наблюдается тренд на сервисную модель: сервисы расширяются с целью предоставить полный набор средств для совершения конкретного типа атаки.

UDM Lab специализируется на проектировании строительных конструкций, BIM-моделировании и разработке цифровых решений для управления инженерными проектами. Следуя курсу на технологическую независимость, проектное бюро запланировало переход с Autodesk AutoCAD на отечественные аналоги. Этот шаг продиктован стремлением учитывать специфику российского рынка, использовать лучшие практики в области проектирования и предлагать клиентам актуальные инструменты. Специалисты Softline продемонстрировали возможности nanoCAD – универсальной платформы от компании «Нанософт разработка», созданной для проектирования 2D-чертежей и 3D-моделей в соответствии с российскими стандартами. Решение соответствовало всем требованиям проектного бюро, включая требования ГОСТ и СП при оформлении документации. Кроме того, UDM Lab требовалась возможность автоматизации рутинных операций (например, создание штампов, выносок, спецификаций), а также создание своих скриптов, что также гарантировала nanoCAD.

Познакомившись с пробной версией nanoCAD, специалисты UDM Lab убедились, что интерфейс платформы приближен к ранее используемому решению и интуитивно понятен, а значит – не потребуется долгое обучение сотрудников. Кроме того, новое решение поддерживает формат DWG для совместимости с большинством CAD-программ. Было приобретено 170 лицензий nanoCAD Standart Build, включающей в себя основной функционал для проектирования, а также модули СПДС, 3D и «Растр». С помощью платформы компания ускорила процесс создания и редактирования чертежей для объектов различной сложности, а также снизила количество ошибок в документации, связанных с ручным вводом данных.

Платформа позволяет оптимизировать ключевые этапы работы с технической документацией и упростить взаимодействие между отделами за счет единого формата работы. UDM Lab планирует внедрить дополнительные модули для углубленной автоматизации, а также разработать собственные надстройки на платформе nanoCAD для узкоспециализированных задач.

Поводом для миграции стал уход с российского рынка международных CRM-платформ. Перед компанией Biocodex стояла сложная задача: найти гибкое и функциональное отечественное решение, которое обеспечивало бы непрерывность бизнеса, хранение данных на серверах в России и возможность быстрой адаптации процессов. После тщательного анализа российских систем выбор сделан в пользу low-code платформы BPMSoft, которая обеспечивает полную совместимость с бизнес-процессами фармацевтической компании.

Ключевой задачей проекта была бесшовная адаптация многочисленных кастомных процессов, созданных в предыдущей системе. В ходе миграции было перенесено более 50 тыс. контактов, 60 тыс. контрагентов, 200 тыс. активностей и свыше 1 млн записей других объектов, что позволило сохранить привычную логику работы для более чем 200 пользователей.

Новое решение стало для полевых команд компании основным рабочим инструментом, предоставив им удобное мобильное приложение для оперативного доступа к клиентской базе, фиксации результатов визитов и оценки лояльности врачей непосредственно во время встреч.

Руководители регионов и тренеры получили детализированный инструмент контроля: возможность проводить двойные и следовые визиты, отслеживать местоположение сотрудников во время взаимодействия с врачами, анализировать выполнение сценариев работы и участие в мероприятиях, а встроенные отчеты и дашборды позволили видеть изменения в реальном времени.

Одним из ключевых преимуществ платформы стала ее гибкость. Low-code подход позволил команде Biocodex самостоятельно и оперативно вносить изменения в процессы без постоянного привлечения разработчиков. Кроме того, была успешно реализована интеграция с сервисами «Яндекса», включая маршрутизацию и облачное хранение данных, что значительно облегчило работу с большими файлами и автоматизировало процесс планирования визитов.

В результате внедрения сокращено время на планирование и отчетность у полевых сотрудников на 40%, время планирования маршрутов сократилось с 2,5 часов до 30 минут в неделю. Структурированы данные с полей для глубокого анализа и повышения качества обратной связи. Внесение изменений в рабочие процессы ускорено до одного рабочего дня, повышены скорость, качество и предсказуемость ключевых бизнес-процессов.

Чтобы определить поставщика решения для оптимизации работы с документами, специалисты «Югории» проанализировали девять систем. Выбор остановили на СЭД Directum: она полностью соответствовала функциональным и техническим требованиям. Внедрением занимались специалисты компании «МайТэк». При этом все модификации выполнила внутренняя команда Югории, в которую вошли руководитель проекта, аналитик и разработчик.

В результате проекта в «Югории» трансформировали весь цикл работ по обращениям клиентов: от загрузки запроса в систему до отправки ответа заявителю и формирования отчетов для ЦБ РФ и Всероссийского союза страховщиков. Был цифровизирован весь кадровый документооборот, к нему уже подключили 83% сотрудников. Удалось исключить потерю и порчу документов, сокращены затраты на логистику и хранение.

В ближайших планах страховой компании – запустить электронное оформление командировок и авансовых отчетов. На очереди перевод в цифру согласования договоров, оплаты заявок, закупочной деятельности и внедрение других новинок.

В условиях роста киберугроз «АльфаСтрахование» обновила подход к защите цифровой среды. Стратегия кибербезопасности была переориентирована на бизнес-процессы и ключевые клиентские сервисы, что позволило расширить технические возможности блока ИБ и повысить устойчивость критически важных элементов инфраструктуры.

Существенные изменения затронули и работу центра обработки инцидентов. Аналитики, инженеры и специалисты по тестированию безопасности теперь работают в едином контуре, что ускоряет выявление подозрительной активности, повышает точность правил обнаружения угроз и улучшает качество оперативного реагирования.

Также компания внедрила непрерывное тестирование безопасности, включая программы поиска уязвимостей. Этот механизм позволяет своевременно обнаруживать и устранять слабые места в системе, усиливая защиту от сложных и целевых атак.

Проект внедрения в работу РНПК каталога метаданных реализован при участии экспертной команды «Норбит». На старте специалисты интегратора провели детальный анализ планируемых к подключению источников метаданных, собрали требования к функционалу каталога.

Технологической основой проекта стала система управления корпоративными данными Arenadata Catalog. Менее чем за год систему развернули в контуре РНПК, подключили к системам-источникам, разработали механизмы для сверки качества корпоративных данных. Также в рамках проекта были каталогизированы ключевые объекты данных: сформированы и загружены их описания, выполнена привязка к элементам бизнес-глоссария для удобства поиска пользователями.

В результате создан единый каталог метаданных, реализована прослеживаемость данных (data lineage) для важнейших этапов в процессах урегулирования убытков. Разработан бизнес-глоссарий с унифицированными терминами и определениями, обеспечено управление качеством через профилирование и автоматизированные проверки. Это закладывает основу для ускорения подготовки и доставки данных системам-потребителям. Процесс поиска и анализа информации становится более управляемым и предсказуемым.

По словам Владимира Егорова, директора департамента ИТ РНПК, реализация проекта позволила сделать первые шаги в построении практик Data Governance и заложить системный подход к управлению метаданными. Внедрение решения помогло начать изменения в процессах предоставления данных бизнес-пользователям. На первичном этапе это сопряжено с дополнительными временными затратами на отладку взаимодействия, но в среднесрочной перспективе позволит достаточно существенно сократить время обработки данных для ускоренной подготовки качественной деловой аналитики и корпоративной отчетности.

Переход на централизованную систему управления данными – закономерный этап стратегии развития ИТ-инфраструктуры ОТП Банка. Ранее ряд ключевых справочников, поставляющих данные для других информационных систем, был реализован в CRM, но при этом отсутствовал автоматизированный порядок актуализации данных в них. При сборе операционной отчетности, расчетах мотивации и в других бизнес-процессах возникали сложности со сведением информации. Специалисты тратили много времени на ручное устранение расхождений в данных между системами, ведение справочников в таблицах, а также на дополнительные проверки качества мастер-данных.

Для автоматизации процесса актуализации данных и решения иных связанных с этим процессом бизнес-задач банк выбрал систему управления НСИ «Юниверс MDM». Во время ее развертывания было организовано централизованное хранилище записей для ключевых справочников: оргструктура, операционная структура, сотрудники, штатное расписание, параметры полной стоимости кредита, критерии уровня риска и др. Также была разработана унифицированная информационная модель ведения НСИ, определена ролевая модель и назначены ответственные сотрудники, настроены процессы обновления информации в справочниках. Проект был реализован в мае 2025 года при технической и методологической поддержке со стороны ИТ-компаний DIS Group и К2Тех.

В результате в ОТП Банке появился централизованный источник мастер-данных, исключающий дубли и конфликты версий, успешно перенесены справочники из информационных систем. Кроме того, организован стабильный сервис, позволяющий существенно снизить риски сбора неактуальной отчетности, поднять скорость формирования и снизить количество ошибок в операционной отчетности банка.

Как отмечает Николай Шевцов, CDO ОТП Банка, за счет реализации проекта удалось в требуемые сроки создать надежный инфраструктурный сервис, позволяющий получать «единую версию правды» для всех потребителей данных, и эффективно интегрировать его в импортонезависимую архитектуру систем банка. ОТП Банк планирует дальнейшее развитие централизованной системы управления НСИ, масштабируя ее на другие подразделения банка в целях снижения количества ошибок и улучшения качества отчетности.

2025 год стал переломным для российского облачного рынка — доля облачных решений в общей ИТ-инфраструктуре бизнеса превысила 30-35%, а по некоторым отраслям достигла 50-60% — например, в ретейле. Мощным драйвером роста стал массовый перенос бизнес-критичных систем в облако с устаревающих on-premise решений, построенных на серверах иностранных вендоров прошлых поколений.

Активнее всего компании переносили системы «1С», требующие высоких вычислительных мощностей. Спрос на IaaS на базе высокочастотных серверов в 2025 году вырос втрое. По оценкам M1Cloud, этот сегмент облаков покажет рост на 40-50% в 2025 году, и еще на 40% в 2026 году. Уникальным российским трендом стала активная интеграция систем «1С» с сервисами удаленных рабочих столов (DaaS) для масштабирования инфраструктуры до тысяч пользователей. Прогнозируемый объем рынка DaaS в России по итогам 2025 года оценивается в 5-6 млрд руб. и с дальнейшим ежегодным ростом в 12-15%.

Параллельно с этим наблюдался настоящий бум спроса на GPU-инфраструктуру (GPUaaS). С начала 2025 года число запросов на облачные серверы на базе графических процессоров удвоилось. Спрос особенно высок в ретейле, финансовой сфере и промышленности. Этот тренд напрямую связан с активным внедрением ИИ, машинного обучения и работы с большими данными. Облачные GPU-ресурсы позволяют бизнесу в сжатые сроки внедрять инновационные подходы, не инвестируя миллионы в дорогостоящее и труднодоступное оборудование.

Эра частных облаков

Рынок движется в сторону большей кастомизации. Крупный и средний бизнес все чаще отказывается от универсальных решений в пользу тонко настроенных частных облаков. Ежегодно спрос на такие решения в M1Cloud растет на 20-30%, и эта тенденция сохранится в 2026 году. По оценкам экспертов, к концу 2025 года доля частных облаков в структуре рынка составит около 15%. Важным трендом 2025 года стало изменение характера использования изолированных облаков: от задач защиты данных они все чаще превращаются в специальные сегменты для реализации экспериментальных бизнес-проектов и инноваций.

Непрерывность бизнеса как новая норма

В условиях нарастающих киберугроз и технических сбоев, сервисы обеспечения устойчивости перешли из разряда опциональных в категорию обязательных. В 2025 году зафиксирован трехкратный рост спроса на услуги резервного копирования и аварийного восстановления (BaaS и DRaaS). Эти сервисы стали стратегически значимыми для операционного выживания бизнеса.

В M1Cloud ожидают, что общий объем сегментов BaaS и DRaaS в России по итогам 2025 года достигнет 20 млрд руб. При этом сегмент BaaS продемонстрирует рост на 25-30%, а DraaS 15-20%. В современных условиях BaaS и DRaaS — это уже не просто защита данных, а гарантия непрерывности цепочек создания стоимости. Компании, инвестирующие в комплексные решения по ИБ, снижают вероятность успешных атак на 70%.

Прогноз на 2026 год

2025 год окончательно утвердил облака как основу цифровой инфраструктуры российского бизнеса. В условиях кадрового дефицита ИТ-специалистов, с которым сталкиваются до 70% компаний, и сложностей с поставками оборудования облачные провайдеры трансформируются из простых поставщиков услуг в стратегических партнеров, обеспечивающих полный цикл сопровождения цифровой трансформации.

По прогнозам, спрос на комплексные облачные сервисы с полным циклом поддержки в 2026 году вырастет более чем на 60%. Ключевыми драйверами останутся замещение импортного оборудования, требования к кибербезопасности, развитие ИИ и экономическая эффективность облачной модели. Рост облачного рынка сохранится на уровне не менее 30%. Также можно будет наблюдать рост доли отечественных решений по всем сегментам облачного рынка и начало формирования отраслевых облачных сервисов для финансового сектора, медицины, логистики и промышленности. Ожидается полноценное проникновение ИИ в управление ИТ-инфраструктурой, а также для автоматизированного тестирования сценариев восстановления, прогнозирования сбоев и выявления аномалий.

Усилится тренд на экспорт облачных сервисов. Российские облачные провайдеры, укрепив позиции на внутреннем рынке, начнут активную региональную экспансию в нейтральные страны.

В составе ФГУП «Госкорпорация по ОрВД» 17 филиалов и 28 тыс. пользователей. Организации было необходимо найти надежных разработчиков, которые предоставили бы экосистемные решения: почту, видеоконференции, мессенджер и редактор документов.

После нескольких месяцев пилотирования отечественных решений предприятие остановилось на офисном пакете «Р7 офис» и платформе VK WorkSpace для корпоративных коммуникаций и совместной работы. На выбор повлияли долгосрочное присутствие вендоров на рынке, кроссплатформенность, а также партнерство VK Tech и Р7, которое обеспечивает бесшовное внедрение и работу продуктов. Еще одно важное условие — поддержка работы на российской операционной системе РЕД ОС, которая используется в организации.

В госкорпорации развернули защищенную и бесшовную ИТ-экосистему, и с сентября 2025 года сотрудники ИТ- и ИБ-служб предприятия уже используют новые сервисы. В 2026 году связку офисного пакета «Р7 офис» и платформы VK WorkSpace планируют масштабировать на все подразделения организации.

Актуальные требования к защите персональных данных напрямую влияют на функционал российских СУБД. Как показал опрос, главной проблемой для бизнеса стала защита данных в тестовых и аналитических средах — на это указали 33% респондентов. В числе других сложностей — поиск и классификация данных (27%) и интеграция инструментов защиты в действующие процессы (23%).

При этом в борьбе с внутренними угрозами безопасности наиболее эффективной мерой 47% участников опроса назвали запрет прямого доступа к данным для всех ролей пользователей, включая администраторов баз данных.

Эти операционные сложности и требования безопасности напрямую сформировали четкие приоритеты бизнеса при выборе защищенных СУБД. Для 93% опрошенных ключевым фактором стала встроенная прозрачная защита данных на уровне СУБД — технология TDE, реализованная, в том числе с соблюдением требований ГОСТ. Второе место занимает усиленный контроль доступа (65%), а на третьем — наличие сертификатов от регуляторов (53%). Именно эти факторы ускоряют переход на российские решения.

63% компаний отмечают, что ключевые потребности в базовой защите данных уже закрываются встроенными механизмами отечественных СУБД, в то время как 24% продолжают использовать только внешние форки. Это меняет подход к выбору решений: предприятия все чаще отдают предпочтение готовым платформам, где критический функционал безопасности уже интегрирован. Спрос на подобные доведенные продукты вырос на 37%.

Что касается стратегического развития, 42% компаний видят основной тренд в создании защищенных хранилищ данных и внедрении строгих IAM-систем. Еще 31% предприятий делают ставку на сторонние решения, включая системы на основе искусственного интеллекта.