Новости

Разработка собственного решения началась в качестве ответа на уход иностранных вендоров с российского рынка, и со временем проект превратился в полноценную единую систему для всех кассовых сценариев компании. Решение поддерживает разные типы касс — от устройств с клавиатурой до сенсорных — и интегрируется со всем необходимым оборудованием: сканерами, весами, платежными терминалами и фискальными регистраторами.

Переход на единую кассовую систему позволяет X5 быстрее внедрять новые сервисы и масштабировать их сразу на все форматы касс. Например, функции подтверждения возраста через мессенджер MAX или оплаты сервисом «Апельсин» достаточно реализовать один раз — после этого они автоматически становятся доступны как на кассах самообслуживания, так и на обычных кассах с кассиром.

На первом этапе систему внедряли на кассах самообслуживания: в сети «Перекресток» решение начали использовать в 2022 году, в «Пятерочке» — в 2024 году. Затем решение масштабировали на кассы с кассирами, и к маю 2026 года оно было полностью внедрено во всех торговых сетях X5. Сегодня на созданной платформе работают около 140 тыс. устройств: свыше 69 тыс. касс самообслуживания и более 70 тыс. устройств, на которых работают кассиры. Система ежедневно обрабатывает порядка 25 млн чеков.

Благодаря единой архитектуре объем программного кода удалось сократить почти вдвое по сравнению с предыдущим решением, при этом функциональность кассовой платформы уже превысила возможности зарубежного аналога. Унификация интерфейсов также позволяет ускорить обучение сотрудников и повысить удобство работы с кассовыми системами.

Как показало исследование, проведенное «Крок», в 2026 году бизнес стал жестче следить за обоснованием расходов на ИТ, однако бюджеты уменьшаются не повсеместно. Так, более половины опрошенных телеком-компаний (55%) наращивают затраты, поскольку для них ИТ-направление — прямая производственная функция, генерирующая прибыль. У 15% из них рост составил до 20% за счет модернизации сетей и замены импортного биллинга. В крупном ретейле также есть точечные увеличения ИТ-бюджета. В приоритете компаний из этих отраслей — инвестиции в платформы клиентского опыта, внедрение ИИ и построение сложных систем аналитики данных.

Большинство же опрошенных компаний склонны к оптимизации расходов в 2026 году. Респонденты готовы экономить на R&D-проектах и доработке систем, не имеющих очевидной бизнес-отдачи. Также компании планируют:

• отказ от премиум-поддержки вендоров в пользу собственного сервиса — 68%;
• сокращение штата подрядных интеграторов на сопровождении — 57%;
• перенос обновления хранилищ данных и BI-платформ на 2027 год — 41%;
• экономия на лицензиях за счет перехода на open source — 34%.

Защищенными статьями расходов остаются кибербезопасность (MDR/EDR, SOC, защита сетей), обеспечение непрерывности бизнеса (работа ЦОД, серверы, MES-системы), бизнес-критичное ПО (ERP, банковские системы, бухгалтерский учет), а также обязательные проекты по импортозамещению и соответствию требованиям регуляторов.

Как подчеркивают эксперты, в условиях дорогого капитала бизнес больше не готов инвестировать в технологии ради экспериментов или формального импортозамещения. Для 67% компаний главным аргументом при выборе решений стала совокупная стоимость владения и окупаемость инвестиций. Кроме того, 60% опрошенных ставят в приоритет масштабируемость, а более половины (51%) требуют единого пространства данных как основы для управления компанией. Выигрывать конкуренцию будут те вендоры и интеграторы, которые смогут не просто закрыть брешь в архитектуре, а гарантировать прямую финансовую и бизнес-отдачу от внедрений.

На фоне дефицита кадров (а 40% ИТ-директоров отметили нехватку квалифицированных архитекторов и инженеров), крупные заказчики также пересматривают требования к ИТ-партнерам. Для бизнеса важно, чтобы поставщик мог проектировать комплексную архитектуру решений (57%), интегрировать сложные экосистемы от разных вендоров (53%), обеспечивать технологическую независимость (47%), а также брать долгосрочную ответственность за бизнес-результат и непрерывность работы (46%).

Опрос показал и смещение фокуса к платформенным решениям, контролю над данными, технологической суверенности и автоматизации на базе искусственного интеллекта. У компаний появляются новые приоритетные направления:

• Генеративный ИИ и агенты — 53% респондентов инвестируют в речевые технологии и ИИ-агентов;
• Расширение хранилищ данных — 48% опрошенных;
• Управление мастер-данными — 32%;
• Технологический консалтинг — 21% (аудит, стратегия, восстановление систем, планы непрерывности бизнеса).

Компании также отмечают изменения требований к функционалу ИТ-решений.Согласно исследованию, главным вызовом для каждого второго опрошенного ИТ-директора (53%) остается импортозамещение. Однако характер запроса кардинально изменился: теперь бизнесу недостаточно формального наличия системы в Реестре отечественного ПО. Так, у трети компаний уже есть прецеденты замены одного российского продукта на другой — из-за несоответствия функционала (24%) или проблем с сервисной поддержкой (22%).

Эксперты компании «Инфосистемы Джет» в ходе проведенного исследования зафиксировали острый кадровый кризис в отрасли: 80% организаций испытывают потребность в ИБ-специалистах, при этом полностью укомплектовать штат удалось лишь 11% респондентов. Опрос руководителей ИБ более 255 компаний показал, что доля организаций, оценивающих нехватку более чем в 10 специалистов, за три года выросла с 17% до 32%, при этом медианная потребность по рынку зафиксирована на уровне 8 человек. Сохраняется большой разрыв между потребностями и реальными возможностями найма: 46% компаний вообще не имеют открытых вакансий, а в половине организаций заявлено всего 1–3 позиции. Крупный бизнес ведет осторожный точечный подбор, тогда как компании с численностью до 500 сотрудников во многих случаях полностью заморозили расширение штата. Массовый подбор (более 4 вакансий) практически исчез.

В условиях оптимизации приоритеты работодателей кардинально сместились. Спрос на «универсалов» уступил место запросу на узкопрофильных экспертов – архитекторов ИБ и специалистов по безопасной разработке. Поиск таких кадров стал длительным: на закрытие вакансий архитекторов и DevSecOps уходит около 6 месяцев, специалистов по сетевой безопасности – до 9 месяцев, а поиск директора по ИБ зачастую превышает год. В среднем срок закрытия позиции удерживается на уровне 5 месяцев. Компании также стали категоричнее к стартовым позициям: доля работодателей, готовых брать исключительно опытных специалистов, выросла до 38%, а практика найма выпускников сократилась даже в крупном бизнесе.

Для компенсации нехватки рук бизнес активно внедряет автоматизацию и активно использует аутсорсинговые экспертные сервисы. Доля компаний, использующих ИИ в работе служб ИБ, выросла с 3% до 27%. Например, эти технологии применяют для разработки правил корреляции SIEM, приоритизации уязвимостей и внутренней аналитики через чат-боты. Лидирующими сервисами, отданными на аутсорсинг, по-прежнему остаются услуги центра мониторинга и реагирования на инциденты ИБ, поддержка средств защиты информации и защита от DDoS. При этом впервые в выборку вошла и услуга выделения специалистов по ИБ, подтверждая пик кадрового дефицита в ИБ в 2025 году.

В рамках проекта, реализованного в «Атомспецтрансе», спроектировано и внедрено комплексное решение: система сбора и обработки событий ИБ, ее интеграция со всеми необходимыми источниками данных, поставка и настройка требуемых вычислительных мощностей. Решение получает данные от 400 источников благодаря интеграции с сервисами операционной системы, службой каталогов, антивирусами, бизнес-системами, сервером управления средствами защиты информации и пр.

В связи с требованиями головной организации, «Атомспецтрансу» также было важно просканировать хосты на уязвимости. Для этого проектная команда оперативно оказала сервис для сканирования внутренней инфраструктуры. На последнем этапе специалисты iTPROTECT настроили обмен данными с ГосСОПКА. Это позволило выполнить внутренние требования холдинга по контролю ИБ, а также требования законодательства в части защиты критической информационной инфраструктуры.

Все работы выполнялись из центрального офиса «Атомспецтранс» в Москве, откуда специалисты iTPROTECT произвели настройки в пяти региональных филиалах, чтобы установить в локальных инфраструктурах коллекторы для сбора событий. Это также потребовало дополнительных работ по интеграции со службами каталогов, которые развернуты в каждом филиале отдельно.

Итоговое решение обеспечивает обработку до 3 тыс. событий в секунду, что на практике обеспечивает «Атомспецтрансу» трехкратный запас производительности.

В рамках текущего процесса сотрудники «Норникеля» вручную проводят проверки по более чем 100 параметрам, используя данные из договоров, заказов на поставку, ремонтных заказов, служебных записок, протоколов и решений органов управления. Каждая проверка требует значительных трудозатрат, подчинена строгим регламентам предприятия. Кроме того, сотрудникам проблематично выявить комплексные скрытые риски на своем участке контроля.

Решение на базе ИИ-агентов, сСоздаваемое при участии компании «Рексофт», охватит шесть ключевых сценариев: автоматическое распознавание и извлечение данных из документов, аналитическую поддержку специалиста, выполнение проверок информации из разных источников, выявление аномалий и потенциально рисковых действий — таких как внесение изменений в согласованные заказы и перенос сроков поставки. ИИ-агенты позволяют гибко управлять правилами и алгоритмами проверки. В отдельных сценариях предусмотрена возможность автоматического согласования заказов на поставку силами ИИ-агента.

Как отмечает Наталья Артамонова, директор по внедрению генеративного ИИ «Норникеля», в работу берутся только кейсы с понятным экономическим эффектом – например, цифровые контроли, которые снижают влияние человеческого фактора в процессах бюджетирования и управления инвестициями, повышают прозрачность и напрямую влияют на чистый оборотный капитал. При этом критически важны скорость внедрения и постоянная обратная связь от бизнеса: первые пилоты начали тестировать уже через два месяца после старта разработки.

Сейчас завершается первая волна автоматизации контрольных процедур. Далее планируется расширить применение ИИ-агентов на смежные области контроля и другие типы рутинных операций. Эффект от полномасштабного внедрения можно оценить в десятки процентов экономии трудозатрат.

По словам Юлии Козловой, начальника управления бюджетного контроля «Норникеля», уже сейчас ИИ-агент способен автоматически проверять до 80% аналитики по договору, обеспечивая точность проверок на уровне 95–98% и фактически проводя контроль исполнения бюджета в непрерывном режиме. В тестирование решений были вовлечены десятки сотрудников из экономического и инвестиционного направлений, а в дальнейшем результаты работы агентов будут использовать более 10 тыс. сотрудников компании.

Инфраструктурная часть проекта, за которую также отвечает «Рексофт», включает развертывание гибридного решения, сочетающего облачные мощности в Yandex.Cloud и on-premise инфраструктуру общей производительностью 96 тыс. TFLOPS. Совместно с облачными мощностями «Яндекса» и сервисами Yandex AI Studio внедряемая инфраструктура позволяет реализовать комплексные агентские сценарии, соблюдая все требования по информационной безопасности.

Важной особенностью внедряемой архитектуры является ее вендоронезависимость. Построенное решение позволяет заказчику использовать как облачные сервисы и модели «Яндекса», так и любые open source LLM-модели, с возможностью их адаптации под конкретные бизнес-задачи. Такой подход создает технологическую базу для быстрого масштабирования применения ИИ-агентов. «Норникель» получает возможность гибко выбирать между облачной обработкой и on-premise развертыванием в зависимости от степени чувствительности данных и требований конкретного производственного процесса.

Единое сервисное пространство для корпоративных ИТ-функций «Газпром-Медиа Холдинга» развернуто на базе Naumen Service Management Platform и модуля Naumen ESM. В рамках проекта создана функция Service Desk и запущен процесс автоматизации ключевых практик управления сервисами: обработка инцидентов и запросов на обслуживание, управление знаниями, учет инфраструктуры и мониторинг сервисов.

Благодаря запуску единого сервисного портала сотрудники компаний холдинга получили возможность подавать обращения и получать услуги центра обслуживания. Встроенный умный поиск Naumen помогает быстро находить необходимые сервисы и статьи базы знаний. Для поддержки сервисных процессов и управления ИТ-ландшафтом дополнительно задействованы система управления знаниями Naumen KMS, инструменты мониторинга инфраструктуры и сервисов Naumen BSM, а также решения для учета и управления ИТ-инфраструктурой — Naumen Inventory и Naumen Network Manager.

Особенностью проекта стала возможность запуска широкого набора сервисных функций без кастомизации внутренней платформы. После обучения ИТ-специалисты «Газпром-Медиа Холдинга» самостоятельно настроили модель поддержки в каталоге услуг и сформировали центр компетенций, который будет развивать решение и масштабировать сервисную модель внутри холдинга.

В ITSM-системе работает уже более 220 исполнителей, зарегистрировано 10,5 тыс. пользователей, а через сервисный портал обслуживаются сотрудники более 40 компаний холдинга. При этом 98% обращений поступает через портал самообслуживания, что позволяет эффективно распределять нагрузку между сервисными командами, а средняя пользовательская оценка сервиса составляет 4,95 балла.

Внедрение платформы позволило повысить эффективность сервисных процессов «Газпром-Медиа Холдинга». Ускорилось распределение обращений между командами поддержки и предоставление новых услуг на 40%, сократились время реакции на заявки и сроки их решения. Также в два раза сокращено время простоев и уменьшилось количество просроченных обращений.

Проект в «Беларусбанке» был направлен на создание единой платформы для управления клиентским сервисом, маркетингом и продажами. Система позволяет формировать целостную картину взаимодействия с каждым клиентом, автоматизировать маркетинговые кампании и повышать эффективность кросс-продаж. «Беларусбанк» обслуживает миллионы физических лиц и десятки тысяч корпоративных клиентов.

В ходе проекта платформа BPMSoft была адаптирована под требования банка, выполнена масштабная миграция данных из ключевых информационных систем, проведено нагрузочное тестирование при одновременной работе 2,5 тыс. пользователей. Также были обеспечены требования информационной безопасности согласно стандартам регулятора.

В результате банк получил единую карточку клиента «360 градусов» для физических и юридических лиц, инструменты управления лидами, динамической сегментации и триггерных коммуникаций, а также интеграцию CRM с мобильным банкингом, СДБО и каналами электронной почты. В системе также реализована аналитика стоимости привлечения клиентов и эффективности маркетинговых мероприятий.

Как показало исследование, лишь 20% компаний относятся к вопросу кибербезопасности серьезно и кроме формального прохождения аудита у регуляторов внедрили внутренние ИБ-стандарты с учетом трендов угроз и для реальной защиты. Меньше половины (40%) централизованно и регулярно сканируют системы на уязвимости для их своевременного устранения. Почти треть компаний не проводит проверку защищенности ИТ-инфраструктуры вовсе. Только у 15% есть документированные сценарии реагирования на инциденты, которые регулярно тестируются и совершенствуются.

У 36% компаний функции кибербезопасности до сих пор выполняют сотрудники ИТ-департамента без четкого разграничения ролей и ответственности. При этом у 80% компаний часть штата работает удаленно или в гибридном формате. Размытый периметр доступа в сочетании с нечеткой ответственностью за безопасность — готовая точка входа для злоумышленников.

Как подчеркивают аналитики, данные показывают типичную картину «бумажной» безопасности. ИБ-функция формально существует, но операционная зрелость: непрерывный мониторинг, тестирование сценариев, риск-ориентированное бюджетирование — остается уделом меньшинства. Разрыв между наличием структуры и реальной способностью реагировать на угрозы в большинстве организаций огромен.

Российским компаниям все еще трудно самостоятельно формировать свою ИБ-стратегию — лишь у 9% ИБ-бюджет, задачи и KPI основаны на оценке ущерба и вероятности инцидентов. У большинства объем расходов на кибербезопасность формируется просто исходя из числа сотрудников или общего объема ИТ-бюджета. Поэтому многие продолжают ориентироваться на внешнюю экспертизу ИБ-интеграторов. 30% участвуют в программе bug bounty и проводят регулярные пентесты и киберучения, в том числе с привлечением внешних экспертов.

У большинства компаний (76%) в слепой зоне продолжает оставаться обучение персонала, в том числе и политикам кибербезопасности — этот процесс либо отсутствует полностью или проводится очень редко и формально (при приеме на работу или уже после инцидента).

38% компаний для своей кибербезопасности продолжают довольствоваться только корпоративным антивирусом и базовым файерволом, которые не способны всесторонне защитить от сегодняшних угроз. У 33% есть система обнаружения вторжений или защиты конечных точек (IDS, IPS, EDR), но без централизованной корреляции и c проблемами с shadow-IT.

Ранее в «Технониколь» использовали собственную CRM-систему, которая долгое время соответствовала бизнес-потребностям компании. Однако по мере роста бизнеса, усложнения процессов и увеличения объемов данных система стала технологически устаревать. Поддержка и развитие решения требовали значительных усилий, а скорость внедрения изменений перестала соответствовать потребностям компании. Дополнительным фактором стала фрагментация данных по клиентам и объектам, что ограничивало возможности аналитики и прогнозирования.

В качестве современной и масштабируемой платформы «Технониколь» выбрала BPMSoft, а партнером по внедрению стал «Корус Консалтинг». Ключевой задачей проекта стало создание единой CRM для управления объектными продажами, способной поддерживать работу сотен пользователей.

Созданное решение охватывает полный цикл работы с объектами — от их создания до расчета потенциала продаж. Также оно позволяет согласовывать условия отгрузки материалов, автоматически распределять объекты и учитывать SLA для каждого подразделения, участвующего в продажах. Платформа интегрирована с десятью корпоративными системами компании: порталом торговых партнеров, модулями учета отгрузок и расчета цен, системой BI-аналитики, а также внешними тендерными площадками. Интеграция обеспечила формирование единого профиля клиента и объекта, сквозные процессы и качественную управленческую отчетность.

Проект реализовывался поэтапно: сначала CRM была запущена в Казахстане и Узбекистане, затем в Беларуси, затем — во всех федеральных округах России. Проект отличается широким географическим охватом — систему используют в разных часовых поясах. В результате в системе работают более 500 пользователей.

В дальнейшем «Технониколь» планирует развивать CRM как стратегическую платформу: расширять интеграции и масштабировать функциональность под новые бизнес-задачи. Также предусмотрено внедрение инструментов искусственного интеллекта для прогнозирования продаж, анализа данных и поддержки принятия управленческих решений.

Исследование показало, что 48% инцидентов связаны с системными манипуляциями, когда злоумышленники стремятся внести изменения в работу инфраструктуры компании: от попыток скачивания подозрительных файлов до изменения настроек системных конфигураций. Такие действия часто предшествуют более серьезным атакам и могут привести к компрометации всех ИТ-систем.

Чуть менее трети случаев (29%) связаны с попытками получить доступ к конфиденциальным данным и системам управления. Сетевая разведка составляет 19% от всех инцидентов. Хакеры проводят активное сканирование инфраструктуры, используя различные инструменты для поиска уязвимостей и закрепления в периметре компании-жертвы.

Что касается вирусных угроз, несмотря на относительно невысокий общий процент (4%), они остаются серьезной проблемой. Злоумышленники совершенствуют методы обхода, используя сложные техники заражения и распространения вредоносного ПО. Специалисты выделяют два основных типа: вредоносные программы-инфостилеры, которые маскируются под легитимные приложения и нацелены на кражу конфиденциальных данных, и программы-вымогатели, шифрующие файлы или уничтожающие инфраструктуру, и требующие выкуп за восстановление.

Более половины инцидентов относятся к категории низкой критичности (51%), 39% составляют события средней критичности. Почти 10% являются критическими и требуют незамедлительной реакции.

Наибольший интерес к SOC демонстрируют производители промышленных товаров (23%), что связано с требованиями регуляторов и критичностью защиты производственных процессов. На втором месте — организации из сферы ИТ и телекоммуникаций (12%). Заметен растущий спрос со стороны сельского хозяйства и АПК (9%), что обусловлено цифровизацией отрасли и внедрением «умных» технологий: предприятия строят проактивную защиту, чтобы снизить риски сбоев.

В современных условиях интерес к службам мониторинга безопасности обусловлен как ужесточением регуляторных требований, так и усилением кибератак. Кроме того, злоумышленники активно внедряют технологии искусственного интеллекта в свои инструменты. ИИ автоматизирует процессы разведки, генерирует вредоносный код и адаптирует атаки под конкретные системы защиты. Это приводит к тому, что атаки становятся более технологичными, а их последствия — более разрушительными.