Новости

Исследование показало, что 48% инцидентов связаны с системными манипуляциями, когда злоумышленники стремятся внести изменения в работу инфраструктуры компании: от попыток скачивания подозрительных файлов до изменения настроек системных конфигураций. Такие действия часто предшествуют более серьезным атакам и могут привести к компрометации всех ИТ-систем.

Чуть менее трети случаев (29%) связаны с попытками получить доступ к конфиденциальным данным и системам управления. Сетевая разведка составляет 19% от всех инцидентов. Хакеры проводят активное сканирование инфраструктуры, используя различные инструменты для поиска уязвимостей и закрепления в периметре компании-жертвы.

Что касается вирусных угроз, несмотря на относительно невысокий общий процент (4%), они остаются серьезной проблемой. Злоумышленники совершенствуют методы обхода, используя сложные техники заражения и распространения вредоносного ПО. Специалисты выделяют два основных типа: вредоносные программы-инфостилеры, которые маскируются под легитимные приложения и нацелены на кражу конфиденциальных данных, и программы-вымогатели, шифрующие файлы или уничтожающие инфраструктуру, и требующие выкуп за восстановление.

Более половины инцидентов относятся к категории низкой критичности (51%), 39% составляют события средней критичности. Почти 10% являются критическими и требуют незамедлительной реакции.

Наибольший интерес к SOC демонстрируют производители промышленных товаров (23%), что связано с требованиями регуляторов и критичностью защиты производственных процессов. На втором месте — организации из сферы ИТ и телекоммуникаций (12%). Заметен растущий спрос со стороны сельского хозяйства и АПК (9%), что обусловлено цифровизацией отрасли и внедрением «умных» технологий: предприятия строят проактивную защиту, чтобы снизить риски сбоев.

В современных условиях интерес к службам мониторинга безопасности обусловлен как ужесточением регуляторных требований, так и усилением кибератак. Кроме того, злоумышленники активно внедряют технологии искусственного интеллекта в свои инструменты. ИИ автоматизирует процессы разведки, генерирует вредоносный код и адаптирует атаки под конкретные системы защиты. Это приводит к тому, что атаки становятся более технологичными, а их последствия — более разрушительными.

Согласно результатам исследования, проведенного BPMSoft, гибкость настроек остается для компаний важным фактором, однако на первый план выходят функциональная зрелость готовых решений, простота интеграции, вопросы информационной безопасности, а также инструменты искусственного интеллекта. Доля компаний, рассматривающих low-code как инструмент быстрой цифровизации и оптимизации ИТ-ландшафта, изменилась с 66% в 2025 году до 34% в 2026 году. Такая динамика отражает переход к более избирательному и зрелому подходу. Если ранее low-code воспринимался как один из ключевых элементов цифровизации, то сегодня корпоративный сегмент оценивает его более прагматично.

На этом фоне растет интерес к интеграции low-code с технологиями искусственного интеллекта. По данным исследования, 58% компаний уже внедряют ИИ-решения или находятся на стадии пилотирования. В частности, 28% компаний изучают применение ИИ-агентов, 24% – генеративного ИИ, 20% – используют ИИ для подготовки данных и еще 20% – в задачах предиктивной аналитики (ML, машинное обучение).

При этом уровень зрелости внедрения остается неоднородным. Наиболее активны в этом вопросе отрасли, где эффект быстрее поддается количественной оценке – прежде всего кредитные организации и ритейл. В промышленности ИИ чаще остается в пилотной фазе, а в страховании и фармацевтике сохраняется более осторожный подход, в том числе из-за регуляторных ограничений.

Масштабирование ИИ-сценариев сдерживается не столько технологиями, сколько состоянием данных. Около трети компаний (35%) указывают на их низкое качество и разрозненность, еще 22% признают отсутствие системной работы в этом направлении. Только 20% организаций считают свои данные готовыми для использования в ИИ-сценариях.

Импортозамещение

В 2026 году импортозамещение остается ключевой темой для большинства компаний, однако развивается неравномерно. Более трети респондентов (38%) находятся в активной фазе перехода на отечественное ПО, еще 20% близки к его завершению, тогда как 24% либо сталкиваются с затруднениями, либо находятся на начальном этапе.

Наиболее заметный прогресс достигнут в сегментах операционных систем, виртуализации, СУБД, а также в отдельных категориях серверного и сетевого оборудования. Укрепились позиции в офисном ПО и антивирусной защите, частично закрыты потребности в почтовых системах. При этом наибольшие сложности сохраняются в критически нагруженных зонах с высокими требованиями к отказоустойчивости, безопасности и глубине интеграций – в частности, в доменных сервисах уровня Active Directory, ERP-системах, промышленной автоматизации и банковском ядре.

Несмотря на сохраняющийся спрос, 82% компаний отмечают неудовлетворенность качеством российских решений. Основные претензии связаны с их незрелостью (65%), высокой стоимостью (40%), а также ограниченными возможностями интеграции, недостаточной проработкой документации и закрытостью API (38%). Дополнительным фактором остается слабая сервисная поддержка: 30% респондентов недовольны сроками и качеством техподдержки.

При этом критика не означает снижение спроса: рынок демонстрирует готовность к закупке готовых решений – 50% компаний осознанно предпочитают их собственной разработке.

Бюджетная дисциплина

В 2026 году ИТ-бюджеты либо оптимизируются, либо сохраняются без роста, а инвестиционные решения проходят через более жесткий фильтр бизнес-целесообразности. Значительная часть участников исследования (36%) прямо говорит об оптимизации или сокращении расходов. Еще 30% сохраняют финансирование на уровне прошлого года. Лишь 12% организаций планируют увеличение инвестиций.

На этом фоне у компаний формируются три базовые стратегии. Первая из них (32%) – приоритизация и сокращение портфеля проектов. Бизнес отказывается от второстепенных инициатив и концентрируется только на тех проектах, которые напрямую связаны с финансовой устойчивостью, выручкой, регуляторными требованиями или снижением операционных рисков. Вторая стратегия (28%) – усиление нагрузки на существующие команды. По сути, это попытка компенсировать ограничения бюджета внутренним ресурсом сотрудников. Третья стратегия (22%) – ставка на автоматизацию и ИИ. Эти компании пытаются решать проблему не только административными мерами, но и за счет технологической перестройки процессов.

Дефицит кадров

В 2026 году рынок, с одной стороны, отмечает переизбыток специалистов начального уровня и перегрев массового сегмента (22% респондентов), с другой – фиксируется острый дефицит квалифицированных экспертов, способных работать с архитектурой, импортозамещением, данными и сложными корпоративными внедрениями (44% опрошенных).

В этих условиях классический найм перестает быть универсальным инструментом решения кадровых задач. Возрастает роль внутреннего развития компетенций и удержания сильных специалистов, а проекты, требующие высокой квалификации, все чаще ограничиваются не бюджетом, а доступностью исполнителей нужного уровня.

Государственное регулирование

В 2026 году около 40% компаний рассматривают государственное регулирование как значимый фактор при принятии ИТ-решений, наравне с бюджетными и кадровыми факторами. Новые законодательные инициативы, включая изменения в регулировании КИИ, обновление постановления №719 и развитие требований к интеграции с государственными информационными системами, предполагают использование дополнительных финансовых, кадровых и организационных ресурсов, а также адаптацию внутренних процессов и подходов к работе команд.

В результате импортозамещения средств коммуникаций у более чем 500 сотрудников ГТЛК появилась возможность проводить различные виды онлайн-мероприятий с соблюдением требований российского законодательства. Организация полностью отказалась от иностранного сервиса Cisco Meeting Server, интегрировав IVA MCU с действующими ИТ-системами компании. Это позволило оптимизировать внутренние рабочие процессы, повысить их эффективность и обеспечить надёжную защиту корпоративных данных, исключающую риски утечек и обеспечивающую полный контроль над информацией.

В рамках проекта был развернут отказоустойчивый кластер серверов управления, а также обеспечена возможность подключения пользователей как из корпоративной сети передачи данных, так и из сети общего пользования. В ходе внедрения была реализована интеграция с корпоративной службой каталогов с использованием механизма SSO для автоматического входа в систему, платформой корпоративной телефонии, подключены наследованные видеотелефоны и видеотерминалы, а также настроена интеграция с системой видеоконференцсвязи Минтранса России.

После введения системы в промышленную эксплуатацию ГТЛК расширила функциональность сервера ВКС за счет внедрения системы распознавания речи на базе искусственного интеллекта IVA Terra. Сервис автоматически формирует стенограммы и протоколы видеоконференций с определением докладчиков, а также генерирует субтитры и обеспечивает перевод в реальном времени. Функциональность решения позволила ускорить подготовку протоколов, повысить прозрачность коммуникаций, сократить операционные затраты и снизить нагрузку на сотрудников.

Поскольку IVA Terra является частью экосистемы IVA, это позволило избежать проблем совместимости и сократить трудозатраты на внедрение. Использование моновендорного решения отечественного разработчика обеспечило ГТЛК единый подход к администрированию и технической поддержке, а также соответствие требованиям информационной безопасности и импортозамещения.

Работы по внедрению и настройке решений IVA MCU и IVA Terra выполнил системный интегратор «Хайтек-Интеграция».

Хостинг-провайдер SpaceWeb зафиксировал увеличение числа пользователей DBaaS на 280% за два года. Небольшие компании, веб-разработчики и продуктовые команды стали чаще выбирать готовые облачные решения вместо ручного администрирования баз данных, где не нужно думать про бэкапы, обновления и мониторинг.

DBaaS представляет собой управляемую базу данных в облаке. С этим сервисом пользователь за пару кликов получает готовый экземпляр реляционной системы управления базами данных PostgreSQL или MySQL. Провайдер сам занимается поддержкой, резервным копированием и администрированием сервера.

Наиболее популярная конфигурация DBaaS включает одно ядро CPU, 1 Гбайт оперативной памяти и 10 Гбайт диска — это минимально базовые настройки, которые выбирают 73% пользователей. Таких мощностей и ресурсов достаточно для надежной работы сайтов, интернет-магазинов, CRM, тестовых сред и прототипов. Нагрузка предсказуемая, и главное преимущество в том, что разработчики освобождаются от инфраструктурной рутины.

Выбор СУБД продолжает показывать сдвиг в пользу PostgreSQL — его выбирают 75% пользователей под сложные приложения с JSON, геоданными, аналитикой и нетривиальной бизнес-логикой. А 25% аудитории предпочитают оставаться на MySQL — для запуска классических веб-сценариев на популярных движках, где важны простота и совместимость.

Преобладание спроса на PostgreSQL показывает, что даже небольшие проекты все чаще строятся как полноценные приложения с расчетом на рост данных, усложнение логики и дальнейшее масштабирование ИТ-проектов.

В целом ожидания бизнеса на 2026 год остаются умеренно позитивными. Положительную оценку перспектив дают 61% руководителей и их команд. При этом 29% топ-менеджеров настроены более оптимистично, чем сотрудники, а 21% отмечают совпадение ожиданий внутри команд. Четверть респондентов (26%) оценивают ситуацию нейтрально, связывая результаты с текущими операционными процессами. Доля пессимистичных оценок перспектив 2026 года остается минимальной — 8%.

По мнению опрошенных директоров, в 2026 году ключевыми факторами успеха для бизнеса станут удержание клиентов, оптимизация расходов и гибкость в адаптации к изменениям. Так, большинство топ-менеджеров (79%) среди прочего отметили, что именно эффективная стратегия привлечения и удержания клиентов будут определять рост компаний в 2026 году. При этом 73% респондентов также отмечают важность скорости адаптации к изменениям, а 61% — поиска новых ниш и возможностей.

Как отмечают эксперты, большинство компаний сейчас делают ставку на развитие через продукт: 82% планируют запускать новые решения и услуги. Почти две трети участников исследования ориентированы на оптимизацию затрат и повышение эффективности. При этом 26% рассматривают рост цен и работу с маржинальностью, а 21% — активное усиление маркетинга для перехвата доли рынка. В то же время только 18% компаний связывают развитие с выходом на экспорт. Это означает, что конкуренция смещается в плоскость продуктовых решений. Побеждают не те, у кого больше ресурсов, а те, кто быстрее выводит на рынок востребованные продукты и адаптирует их под текущие запросы клиентов. В такой ситуации важно не просто запускать новые решения, а тестировать гипотезы, быстро дорабатывать продукт и учитывать обратную связь рынка.

Конкуренция на рынке продолжает усиливаться: об этом заявляют 42% участников исследования. Еще 40% считают, что уровень конкуренции не изменился, а около 10% отмечают его снижение на фоне ухода части игроков с рынка. Рост конкуренции чаще фиксируют представители ИТ-сектора (47%), консалтинга (20%) и телекоммуникаций (13%). В финансовом секторе чаще говорят о стабильной конкурентной среде (38%). Снижение конкуренции отмечается точечно — в ИТ и электронной коммерции.

Треть опрошенных компаний называют ключевым драйвером развития в 2026 году актуальность продукта — его соответствие текущим запросам рынка. Еще 29% выделяют импортозамещение и появление новых ниш, а 26% — рост внутреннего спроса. Вера в роль госконтрактов остается ограниченной — на них рассчитывают только 8% участников исследования. Для маркетинга это сигнал: выигрывают не те, кто громче говорит, а те, кто точнее попадает в контекст. Спрос становится более фрагментированным, а поведение аудитории — менее предсказуемым. В таких условиях особенно важно быть на связи со своей аудиторией и с руководителями, которые создают продукты. Это позволяет сохранять гибкость: знать отклики, регулярно пересобирать сегменты, тестировать гипотезы и не бояться менять коммуникацию по мере изменения спроса. Даже небольшие корректировки в позиционировании и креативе могут заметно повлиять на результат, если они вовремя отражают реальные потребности аудитории.

Среди ограничивающих рост бизнеса факторов почти половина опрошенных (48%) выделяет высокую ключевую ставку. Еще 40% указывают на снижение внутреннего спроса, а 8% — на регуляторные изменения.

В 2024 году, в рамках развития стратегического проекта по улучшению бренда работодателя и цифровизации пути сотрудника, в «Ашане» был запущен проект по повышению эффективности и управляемости кадровых процессов. Компании предстояло перевести ключевые операции в цифровой формат, обеспечив одинаково удобную среду как для офисных сотрудников, так и для персонала магазинов, логистики и мясоперерабатывающего завода. При этом новое решение должно было обеспечивать стабильную работу при масштабировании на десятки тысяч сотрудников.

Проект реализовали на базе платформы Directum RX, а исполнителем выступила компания К2Тех. В ходе работ коробочная функциональность была существенно расширена под специфические сценарии ретейлера: выполнено более 120 доработок, автоматизировано 32 бизнес-процесса, создано 45 новых видов документов, 18 специализированных справочников и 12 регламентных отчетов.

Решение построено на кластерной архитектуре с балансировкой нагрузки и автоматическим резервированием. Интеграционный контур объединил SAP HR, Gravitee, Active Directory, Keycloak, сервис «Контур.Доверенность» и CryptoPro. Чтобы обойти отсутствие единой интеграционной шины, команда настроила генерацию текстов кадровых приказов на основе метаданных из SAP HR. Еще одним техническим вызовом стала разработка собственного механизма электронного архива, так как стандартные возможности платформы не покрывали требований к объему хранимых данных.

Переход на новую систему проходил по классической модели поэтапного внедрения через отдельные очереди. Всего автоматизировано более 30 бизнес-процессов, объединенных в пять очередей. Сначала запустили базовые процессы: ознакомление с локальными нормативными актами (ЛНА), заказ справок. Затем реализовали планирование отпусков с функцией допланирования для новых сотрудников, а также процессы приема, перевода и увольнения. На последующих этапах добавились новые HR-сценарии, кадровая отчетность, диспансеризация, премирование, формирование электронного архива и другие кадровые мероприятия.

Миграция 450 тыс. исторических кадровых документов за 2022–2024 годы заняла три месяца. Чтобы исключить потерю данных и безопасно обучить пользователей, в течение двух месяцев система работала параллельно с бумажным документооборотом с еженедельной сверкой контрольных точек.

Основной результат проекта — полный переход с бумажного документооборота на цифровой. Ежемесячно в системе обрабатывается более 35 тыс. документов. Скорость ознакомления с ЛНА сократилась с нескольких недель до нескольких минут, а согласование отпусков ускорилось с 2–3 дней до 15 минут. Отказ от бумаги позволил на 40% снизить нагрузку на HR-службу, повысить производительность труда и сократить расход бумаги более чем на 500 тыс. листов в год, что поддержало экологическую повестку компании.

В России сформировался системный разрыв между ожиданиями бизнеса от директоров по ИБ и реальной ролью этой функции. Более 40% CISO оценивают свой уровень зрелости на 8-9 баллов из 10, тогда как высокую оценку со стороны CEO дают лишь 25% респондентов. При этом в 37% компаний отсутствует регулярное взаимодействие между генеральным директором и CISO, а 62% руководителей не рассматривают его как участника стратегического планирования. Каждый второй специалист по информационной безопасности признает, что ключевая проблема — неспособность «перевести» киберриски на язык бизнеса, а существующая система образования не формирует необходимый профиль управленца.

Количественные данные SuperJob подтверждают рост значимости функции ИБ на рынке труда. За год число вакансий в сфере информационной безопасности увеличилось на 24% на фоне снижения числа вакансий в ИТ в целом на 18%. Медианная зарплата директоров по ИБ в ИТ-компаниях составляет 520 тыс. руб. в Москве и 500 тыс. руб. в Санкт-Петербурге. При этом рост доходов остается сдержанным: +4% в Москве и +6% в Санкт-Петербурге за год.

На фоне роста числа кибератак и ужесточения регулирования кибербезопасность выходит за пределы ИТ-функции и становится фактором финансовой устойчивости и непрерывности бизнеса.

Эксперты отмечают, что рынку нужен новый тип CISO — руководитель, который умеет переводить киберриски на язык бизнеса и связывать безопасность с финансовой устойчивостью компании. Сегодня во многих организациях именно этого звена не хватает, из-за чего возникает системный разрыв между ожиданиями CEO и реальной ролью функции. Если его не сокращать, киберриски будут обсуждаться на уровне совета директоров, но сама функция безопасности так и останется в техническом контуре — без полноценного влияния на стратегические решения.

Исследование фиксирует расхождения в оценке роли. CTO и CIO значительно чаще воспринимают CISO как сильного партнера: 80% технических руководителей дают высокую оценку функции. Таким образом, CISO встроен в технологический контур, но не встроен в управленческий.

Ключевая причина — различие в языке. CISO оперируют техническими метриками, тогда как топ-менеджмент принимает решения через оценку финансовых последствий и влияние на бизнес. Это ограничивает участие функции ИБ в принятии стратегических решений. Дополнительным барьером становится образование: существующие программы не формируют понимание роли CISO как бизнес-партнера и не закрывают потребность рынка.

Каждый HR-бизнес-партнер «Девелоники» сопровождает более 200 специалистов в распределенных инженерных командах. HRBP проводит полный цикл работы с персоналом: от диагностики мотивации до удержания ключевых специалистов. Основным инструментом выступают регулярные глубинные интервью с сотрудниками (stay-интервью), требующие предварительного сбора и анализа информации по каждому специалисту.

До внедрения ИИ-ассистента данные приходилось собирать из разных источников: системы учета производительности, результаты опросов вовлеченности, записи предыдущих встреч. Оперативный доступ к актуальной консолидированной аналитике осложнялся объемом ручной работы – на подготовку к одному интервью уходило до шести часов. Ресурсные ограничения позволяли обновлять сводные отчеты раз в месяц, а финальную аналитику формировать ежеквартально.

Подход был пересмотрен с учетом возможностей внедрения технологий искусственного интеллекта. Командой внутренней автоматизации в рамках стратегической задачи по развитию ИИ компетенций был разработан ИИ-ассистент для HRBP. Реализованный MVP продукт анализирует данные о загрузке сотрудника, критичность выполняемой роли на проекте, уровень влияния на бизнес компании. Решение также параллельно изучает историю отсутствий и болезней, результаты всех исторических (порой разрозненных) данных по общению с сотрудником.

Время анализа с применением ИИ сокращено с шести до двух часов, а подготовка отчетности ускорена в три раза. Развертывание выполнено на внутренней платформе, доступ к консолидированным данным осуществляется по запросу. Это обеспечивает регулярную актуализацию информации и повышает управляемость команд. ИИ-ассистент применим в ежедневных процессах HRBP для поддержки в управленческих практиках, включая прогнозирование рисков потери вовлеченности, лояльности и увольнения.

Результат компании демонстрирует прикладной подход к внедрению технологий: инструменты используются для повышения эффективности процессов и качества управленческих решений при сохранении фокуса на работе с командами. Как отмечает Елизавета Ильина, руководитель отдела HRBP «Девелоники», ИИ – это не замена HRBP, а дополнительный инструмент, усиливающий и ускоряющий работу HR. Решение масштабируется на всю компанию и может адаптироваться под различные сценарии работы с персоналом. Это позволяет HR-команде фокусироваться на качестве взаимодействия с людьми.

Cosmos управляет 47 отелями в 28 городах России, включая курортные комплексы. За 2025 год закупки компании на площадке B2B-Center выросли на 72%. Основная категория закупок оператора — продукты питания, которые составляют 83%. Среди других популярных категорий: строительно-ремонтные, пусконаладочные работы, клининговые и рекламные товары и услуги, организация мероприятий, текстиль, мебель, услуги по установке охранно-пожарной сигнализации и систем видеонаблюдения.

В 2025 году на B2B-Center сеть отелей провела почти 1,5 тыс. тендеров на сумму более 1,6 млрд руб. Среднее количество участников в торгах Cosmos на ЭТП превышает отраслевой показатель по HoReCa и составляет 5,1. Для эффективного управления закупками, операционного контроля и анализа данных компания использует цифровые сервисы B2B-Center, встроенные в площадку: интерактивный дашборд с расширенной аналитикой для анализа конкуренции, цен и экономической эффективности. Полученные данные помогают вовремя корректировать действия и стимулировать поставщиков.

Кроме того, с помощью цифровых решений B2B-Center компания настроила работу со справочниками «Продукты» московского и «Товарно-материальные ценности» санкт-петербургского кластеров. По справочникам проводятся закупки продуктов питания, напитков и ТМЦ. Команда НСИ B2B-Center проверила и совместно со специалистами Cosmos нормализовала 34 категории продуктов и 71 категорию ТМЦ, удалив более 4,7 тыс. лишних позиций и дубликатов. Все нормализованные данные загружены в сервис B2B-Center «Мой справочник НСИ», куда также заводятся и проходят проверку на качество новые позиции. На следующем этапе планируется навести порядок в справочниках «Контрагенты» и «Договоры». Для быстрого и безопасного обмена данными с сервисом настроена интеграция с корпоративными системами Cosmos — HRS Back Office и «1С: Общепит».

По оценке Елены Гребеневской, руководителя направления закупочной деятельности Cosmos Hotel Group, сеть экономит на закупках и доставке около 15%.

Как показало исследование, главные проблемами коммуникационных решений становятся защита данных, «зоопарк» инструментов и работа под высокой нагрузкой. Самой актуальной проблемой корпоративных коммуникаций стал недостаточный уровень защищенности данных: этот фактор назвали 39% респондентов. Еще около трети (31%) отметили разрозненность сервисов коммуникации и их несовместимость между собой. Более четверти (26%) опрошенных считают главной проблемой технологическую зависимость от зарубежных решений, а 4% — слабую интеграцию коммуникационных инструментов с бизнес-процессами.

В качестве главных барьеров на пути развития корпоративных коммуникаций в их организациях респонденты чаще всего выделяли сложности с поддержкой стабильной работы при высокой нагрузке (30%), ограниченность бюджетов на ИТ (20%) и низкий уровень доверия сотрудников к новым инструментам (14%).

Очевидна ставка на экосистемность: 56% компаний ожидают перехода к единой цифровой среде в ближайшие 3–5 лет. Компании все чаще делают выбор в пользу платформенного подхода. 56% опрошенных ожидают, что в ближайшие годы на предприятии будет сформирована полноценная экосистема «все в одном», объединяющая почту, чаты, видеоконференции, файловые хранилища и инструменты совместного редактирования документов. Такая глубокая интеграция компонентов позволит преодолеть разрозненность сервисов и повысить эффективность взаимодействия сотрудников.