Новости

В обзор уязвимостей веб-приложений вошла статистика по новым уязвимостям и proof-of-concept в более чем 250 продуктах — популярных приложениях, сайтах и сетевом оборудовании. Информация получена из открытых источников: Telegram-каналов об информационной безопасности, статей исследователей безопасности и т.д.

Больше половины (60%) обнаруженных уязвимостей в ИИ-сервисах являются критическими, еще 26% относятся к высокой степени риска. Оставшаяся доля недостатков пока находится в стадии определения уровня критичности. При этом средний уровень критичности недостатков в ИИ-сервисах на 1-2 балла выше, чем в других продуктах.

К примеру, одна из уязвимостей позволяет злоумышленникам обойти политики безопасности в большинстве популярных чат-ботов — ChatGPT 4.0, DeepSeek v3.2, Gemini 3 Pro и других. В результате такие действия способны существенно снизить эффективность работы ИИ сервисов, потенциально привести к утечке персональных данных или позволить злоумышленникам генерировать запрещённый политиками сервиса контент. Также обнаружены уязвимости в популярных инструментах, связанных с построением ИИ-агентов: langchain, Langflow, n8n и др.

Еще один тренд — появление сканеров уязвимостей для ИИ-сервисов. Например, для популярного автономного ИИ-агента OpenClaw с помощью сканера собрано более 522 уязвимостей, и база продолжает регулярно обновляться. На этом фоне эксперты даже говорят о «кризисе безопасности» в сервисе. Также появился новый тип атаки — ClawJacked, который нацелен на перехват управления данной платформой от имени пользователя.

Эксперты «Солара» также отмечают еще один риск: разработчики приложений нередко пытаются выявить уязвимости в ИИ-сервисах с помощью публичных LLM, например, ChatGPT или Deepseek. Основной риск заключается в том, что в этом случае ИИ-инструменты на этапе триажа и кодфикса не «считают» уязвимости в ИИ-сервисах реальными уязвимостями, которые важно устранить. Поэтому возрастает вероятность циклического накопления уязвимостей в коде. Более того, публичные LLM пропускают от 40% до 50% уязвимостей в ПО, что еще больше увеличивает риски для бизнеса, пользователей и существенно повышает стоимость исправления уязвимостей на более поздних этапах разработки и эксплуатации ПО.

В Группе Arenadata оценили динамику спроса на MDM. По данным аналитиков, во второй половине года спрос на продукты для управления мастер-данными в финансовом секторе, логистике и фармацевтической отрасли вырос более чем на 10%. Интерес к MDM традиционно сохраняется в ретейле, FMCG и производстве – на эти секторы в совокупности пришлось более 40% запросов на демонстрацию системы. В промышленном сегменте такие продукты наиболее востребованы со стороны энергетики и химических предприятий.

Основными заказчиками решений для управления НСИ остаются крупные компании. В минувшем году 71% запросов на Arenadata Harmony MDM исходило от крупного бизнеса. Аналитики связывают это с растущей осознанностью бизнеса в части управления мастер-данными, продолжающимся курсом на импортозамещение со стороны лидеров отраслевых рынков и совершенствованием российского ПО. Бизнес рассматривает переход с ранее выбранных отечественных продуктов на решения нового поколения с расширенной функциональностью, которые созданы с учетом накопленного за последние годы проектного опыта.

На 2026 год эксперты прогнозируют рост спроса в пределах 20-25%, в первую очередь со стороны фармацевтики и логистики. Такая тенденция непосредственно связана со стабилизацией экономической ситуации в этих отраслях. Будет расти интерес к готовым MDM-решениям и в финансовом секторе, где долгие годы в основном преобладали собственные разработки для управления мастер-данными. Девелоперские компании также проявляют интерес к MDM, но пока находятся на этапе активного изучения рынка. Среди представителей ИТ-сектора, напротив, спрос на внешние MDM-продукты снижается, здесь компании в части управления данными все больше сосредоточены на собственных разработках.

Рост спроса со стороны крупного бизнеса на качественные локальные MDM-решения – это, в первую очередь, показатель роста конкуренции среди отечественного ПО и общей зрелости российского рынка MDM. При этом ключевым фактором при выборе MDM остается безопасность – приобретают преимущественно коробочные продукты для работы в закрытом контуре.

До реализации проекта внутренняя HR-среда Иви была фрагментированной. Корпоративный портал был реализован на платформе зарубежного вендора, задачи и проекты велись в отдельной системе, новости и коммуникации команды были распределены между каналами в мессенджере и электронной почтой. Единой точки входа для сотрудников не существовало – информация о коллегах, внутренних сервисах и HR-процессах была разбросана по разным источникам. При этом компания продолжала расти: появлялись новые подразделения, сотрудники, платформы. В этих условиях потребность в удобном цифровом пространстве стала критической.

Для решения задач команда Иви выбрала готовое коробочное решение K-Team HRM компании «Корус Консалтинг», которое позволяет выстроить полный цикл управления персоналом и может стать главным коммуникационным инструментом в компании. Ключевыми требованиями стали возможность работы HRM в закрытом контуре на собственных серверах компании, бесшовные интеграции с существующими корпоративными системами и высокий уровень безопасности данных.

Внедрением новой HRM-платформы занималась собственная ИТ-команда Иви, а эксперты K-Team выступали в роли консультантов и архитекторов, сопровождая процесс и помогая с настройкой сложных сценариев. Такой подход потребовал более плотной коммуникации и детальной фиксации всех решений, и в итоге дал заказчику полный контроль над инфраструктурой портала, а также глубокое понимание того, как система устроена изнутри.

На первом этапе были настроены все ключевые интеграции: с ADFS для автоматической синхронизации учетных записей, с 1С:ЗУП как источником актуальных данных о сотрудниках и организационной структуре и с MS Exchange для отправки почтовых уведомлений.

Особое внимание в проекте эксперты уделили борьбе с информационным шумом. Новости и анонсы мероприятий теперь публикуются таргетированно по подразделениям, что позволяет доносить до сотрудников только релевантный контент. Для мероприятий дополнительно разработали логику приоритетов: если конкретные пользователи указаны в списке участников, они получают доступ к событию независимо от ограничений по подразделениям.

Особое внимание уделено системе уведомлений о мероприятиях. Она охватывает все ключевые сценарии: подтверждение участия, отказ, а также изменения критичных параметров — даты, времени, места или ссылки на трансляцию. Уникальной особенностью стала возможность создавать таргетированные мероприятия под разные подразделения.

Портал «Иви Team» стал центром корпоративной жизни. В личном кабинете отображается информация о полисах ДМС и других страховых продуктах, компетенции и контакты сотрудника. Отдельно реализован механизм награждения за стаж работы – в день юбилея сотрудника ему автоматически присваивается бейдж (иконка, которая появляется в личном кабинете как виртуальная награда). Для управления контентом внедрен модуль контентных страниц, позволяющий создавать текстовые и мультимедийные материалы без участия разработчиков.

В 2025 году объем российского рынка СУБД достиг 101,9 млрд руб., увеличившись почти на 14%. В период с 2025 по 2032 годы среднегодовой рост рынка превысит 15%, что превышает как мировые показатели, так и темпы развития российского ИТ-сектора.

Один из главных показателей – уверенный рост импортозамещения: по расчетам экспертов ЦСР, доля иностранных решений в новых продажах продолжит снижаться и достигнет 1% к 2032 году. В свою очередь участники рынка убеждены, что возвращение к прежней модели зависимости от зарубежных технологий вероятно, но малоперспективно с коммерческой точки зрения.

Исследование показало, что 80% рынка составляют продажи программного обеспечения, а оставшиеся 20% – это услуги. В части продаж систем управления базами данных крупнейшая доля приходится на СУБД общего назначения (51%) и аналитические СУБД (38%).

По объемам продаж, связанных с продуктами собственной разработки, на первом месте находится Группа Arenadata с долей 8,6% рынка, следом идет компания Postgres Pro с долей в 6,5%, далее Yandex B2B Tech – 2,8%, DIS Group – 2,7%, Тантор Лабс – 1,3%.

Как отмечают эксперты, в настоящее время рынок переживает значительные изменения: от фрагментированных решений и ускоренного импортозамещения к созданию полноценных платформ для управления данными. Конкуренция сдвигается в сторону экосистемного подхода, где основное внимание уделяется комплексным предложениям, включающим транзакционную и аналитическую обработку, инструменты управления данными и интегрированные ИИ-механизмы. Также наблюдается формирование нового сегмента решений, направленных на безопасную обработку данных в сочетании с СУБД. Ожидается консолидация рынка и постепенный отход заказчиков от in-house разработок в пользу коммерческих платформ.

В целом российский рынок СУБД в период до 2032 годов будет активно развиваться благодаря политике обязательного импортозамещения, ужесточению требований к безопасности данных, особенно в критической информационной инфраструктуре, устойчивому спросу на системы управления базами данных в связи с ростом цифровизации и объемов данных, внедрению ИИ и разработке новых архитектурных решений. Существенное влияние на этот процесс окажут государственные инвестиции, направляемые на реализацию цифровых программ.

Запуск отчета «Покупатели бренда» продолжает стратегию X5 по расширению доступа партнеров к аналитике, развитию прикладных инструментов и повышению аналитической зрелости команд. Новый инструмент усиливает возможности сервиса Dialog X5/Аналитика для маркетинговой функции и дополняет аналитический контур платформы для решения различных задач бизнеса — от коммерции и логистики до трейд-маркетинга.

Бесплатный инструмент «Покупатели бренда» создан специально для маркетологов, менеджеров цифровых проектов, стратегов и аналитиков. Он позволяет использовать данные как основу для маркетингового планирования и находить точки роста еще до запуска рекламных активностей.

Для точечного анализа инструмент обеспечивает высокую гранулярность данных. Пользователям доступны агрегированные метрики по количеству уникальных покупателей (в рамках бренда и категории), расходам и потреблению на одного покупателя, частоте покупок, количеству чеков и продаж, а также среднему чеку. Для более глубокого изучения предусмотрены фильтры по географии, периоду, конкретным торговым сетям и каналам продаж. Отчет обновляется ежемесячно. Персональные данные в нем не предоставляются.

Кроме того, пользователям доступны и связанные продукты «X5 Медиа» и Dialog X5/Таргетинг, которые можно использовать для запуска маркетинговых активностей.

«Петрович» владеет 22 строительно-торговыми центрами формата грейстор в Санкт-Петербурге, Москве, Екатеринбурге и других регионах, а также производственными площадками и распределительными центрами. Компания обрабатывает порядка 500 тыс. заказов ежемесячно. Онлайн-каналы занимают ключевое место в розничном бизнесе, а ассортимент включает десятки тысяч SKU — от небольших до крупногабаритных товаров.

Система товародвижения «Петровича» — один из ключевых элементов операционной модели компании. Она последовательно развивалась вместе с бизнесом и сегодня является одной из наиболее зрелых и технологически продвинутых на рынке, обеспечивая высокий уровень доступности товаров и клиентского сервиса. Чтобы сохранить этот уровень в условиях дальнейшего роста компании, было принято решение выделить управление заказами и запасами в отдельную систему.

Новая OMS/IMS-платформа станет технологической основой модели управления заказами и запасами и ядром развития этих процессов. Переход к ней позволит улучшить оборачиваемость запасов и создать основу для дальнейшей модернизации учетной системы и трансформации ИТ-ландшафта.

«Петрович» совместно с партнером «Корус Консалтинг» рассмотрели различные варианты реализации — от готовых решений до кастомной разработки. В итоге приняли решение о создании собственной OMS-платформы, которая сможет учитывать специфику бизнеса и масштабироваться вместе с ним. В основе решения — платформа Temporal для построения устойчивых бизнес-процессов и микросервисная архитектура.

Проект реализуется в высоконагруженной среде: целевая архитектура системы обеспечивает обработку большого потока заказов в режиме реального времени с учетом различных сценариев — от стандартной доставки до сложных цепочек с участием нескольких складов и торговых точек. Система поддерживает актуальность данных во всех контурах, синхронно обновляя статусы заказов, резервы и информацию о наличии товаров. В периоды пиковых нагрузок, при резком росте онлайн-заказов и сезонных всплесках, система масштабируется кратно увеличению числа операций и обеспечивает непрерывность обработки заказов. Это позволяет компании масштабировать онлайн-продажи без потери качества сервиса, повышать оборачиваемость запасов и быстрее адаптировать процессы к изменениям спроса.

Одной из ключевых задач является выделение логики управления заказами из текущей системы товародвижения без остановки текущих бизнес-процессов, что требует поэтапной трансформации архитектуры. Запуск MVP запланирован через восемь месяцев: первая версия платформы позволит проверить ключевые бизнес-процессы и оценить эффективность новой системы.

Новая модель, обученная на реальных производственных данных, автоматически отслеживает траекторию движения слябов и синхронизирует работу печей. При фиксации заготовки на рольганге система мгновенно блокирует выгрузку из соседних нагревательных печей и полностью исключает вероятность аварийных ситуаций. Интеллектуальные алгоритмы оперативно обрабатывают видеопоток и обеспечивают высокоточную детекцию в реальном времени.

Как отметил Евгений Виноградов, генеральный директор дивизиона «Северсталь Российская сталь» и ресурсных активов, компания развивает собственные цифровые решения, которые дают измеримый эффект: повышают безопасность, устраняют простои и оптимизируют загрузку оборудования. За три месяца модель машинного зрения сократила технологические паузы более чем на четыре часа. Проект обеспечивает возможность тиражирования модели на других площадках комбината. Интеграция с платформой «Автотемп 2.0» объединила управление процессом прокатки в единую систему, что помогает последовательно повышать производительность ключевого актива.

По мере развития сервисной модели компания «Русклимат» столкнулась с типичной для зрелых организаций ситуацией: формальные показатели выполнялись, однако это не в полной мере отражало реальное качество сервиса. Возникла потребность переосмыслить не столько инструмент, сколько модель процессов и взаимодействия с бизнесом.

В рамках проекта был выполнен разворот от подхода, ориентированного на обработку заявок, к управлению ценностью для бизнеса. Метрики были пересобраны и теперь настраиваются исходя из ожиданий пользователей, а не внутренних ограничений ИТ-подразделения.

Naumen Service Desk стал единым цифровым окном для взаимодействия сотрудников с ИТ. На его базе была выстроена процессная модель в соответствии с подходами ITIL 4, включая управление инцидентами, запросами на обслуживание, непрерывным совершенствованием уровня сервисов. Часть операций была автоматизирована: пользователям больше не требуется выбирать тип обращения — система классифицирует заявки автоматически, что повышает точность маршрутизации и снижает нагрузку на сотрудников.

Трансформация затронула не только процессы, но и модель взаимодействия. В компании внедрены регулярные ИТ-бизнес комитеты, в рамках которых ИТ и бизнес совместно определяют приоритеты развития. Бизнес получил прозрачность в отношении потребления ИТ-услуг, а ИТ — возможность управлять ожиданиями и фокусироваться на задачах с наибольшим эффектом.

В результате компания перешла к более высокому уровню зрелости процессов: сервисы стали предсказуемыми, а управление — основанным на данных. Стабильность ИТ-услуг стала фундаментом для дальнейшей цифровизации бизнеса. Экономический эффект проекта также получил количественную оценку. За счет оптимизации процессов и снижения простоев компании удалось добиться экономии ресурсов, предотвратить потери бизнеса и обеспечить возврат инвестиций за счет более точной приоритизации. Совокупный эффект составил более 100 млн руб.

По оценкам аналитиков, в 2026 году на рынке облаков на топ 5 игроков придется 74% рынка, на рынке ERP и бухучета — 67%, HR и ИБ сервисов — 62%, ПО для взаимодействия с клиентами — 33%, систем управления данными — 51%, управления бизнесом — 53%, производственного ПО — 50%, систем продуктивности — 38%, платформенного ПО — 38%.

Степень олигополизации рынка оборудования в России в целом сопоставима с рынком ПО. На топ 5 компаний в среднем приходится 57,6% рынка (в 2025 году этот показатель составлял 54,8%). Наибольшая доля топ 5 компаний фиксируется на рынке систем хранения данных — 75%; далее следуют рынок серверов — 58%, сетевого оборудования и ИБ — 57%, оборудования для ЦОД — 41%. В 2022 году показатели составляли 62% на рынке СХД, 51% — на рынке серверов, 57% — на рынке сетевого оборудования, 56% — на рынке ИБ оборудования и 59% — на рынке оборудования для ЦОД.

Проникновение топ 5 компаний на рынок ИТ услуг также растет. В 2022 году в среднем эта доля составляла 44%, в 2025 году увеличилась до 51%, а в 2026 году — до 53%. Наиболее заметно доминирование топ 5 компаний на рынке colocation: в 2026 году оно составит 89%. Далее идут рынок ИИ сервисов — 71%, консалтинг — 64%, заказная разработка ПО — 47%, аутсорсинг — 43%, системная интеграция — 35%, услуги ИБ — 24%. В 2022 году показатели были следующими: 84% на рынке colocation, 53% — на рынке ИИ услуг, 51% — на рынке консалтинга, 28% — на рынке заказной разработки ПО, 38% — на рынке аутсорсинга, 31% — на рынке системной интеграции и 27% — на рынке ИБ услуг.

До реализации проекта кадровые процессы в «Инфаприм» были частично автоматизированы, но функциональных возможностей оказалось недостаточно для полноценного безбумажного ведения кадров. График отпусков продолжали собирать в Excel, HR-директор тратил значительное время на его консолидацию и проверку. Прием на работу, оформление дополнительных соглашений, командировки и авансовые отчеты частично оставались на бумаге, что замедляло процессы и создавало риски при передаче документов между регионами.

Компания поставила перед собой задачу в короткий срок цифровизировать ключевые HR-процессы. В качестве платформы выбрали решение Directum HR Pro, а реализацию проекта доверили специалистам «Старков Групп».

В рамках проекта сотрудники компании были подключены к системе, для них выпущены усиленные неквалифицированные электронные подписи. Прием на работу, в том числе удаленный, был переведен в цифру. Организовано планирование отпусков в электронном формате и контроль выплаты отпускных. В системе настроены работы по командировкам, служебным поездкам, авансовым отчетам.

В планах «Инфаприм» — развитие функциональности системы по командировкам и авансовым отчетам. Также компания изучает ИИ-возможности экосистемы Directum.