Новости

Эксперты компании «Инфосистемы Джет» в ходе проведенного исследования зафиксировали острый кадровый кризис в отрасли: 80% организаций испытывают потребность в ИБ-специалистах, при этом полностью укомплектовать штат удалось лишь 11% респондентов. Опрос руководителей ИБ более 255 компаний показал, что доля организаций, оценивающих нехватку более чем в 10 специалистов, за три года выросла с 17% до 32%, при этом медианная потребность по рынку зафиксирована на уровне 8 человек. Сохраняется большой разрыв между потребностями и реальными возможностями найма: 46% компаний вообще не имеют открытых вакансий, а в половине организаций заявлено всего 1–3 позиции. Крупный бизнес ведет осторожный точечный подбор, тогда как компании с численностью до 500 сотрудников во многих случаях полностью заморозили расширение штата. Массовый подбор (более 4 вакансий) практически исчез.

В условиях оптимизации приоритеты работодателей кардинально сместились. Спрос на «универсалов» уступил место запросу на узкопрофильных экспертов – архитекторов ИБ и специалистов по безопасной разработке. Поиск таких кадров стал длительным: на закрытие вакансий архитекторов и DevSecOps уходит около 6 месяцев, специалистов по сетевой безопасности – до 9 месяцев, а поиск директора по ИБ зачастую превышает год. В среднем срок закрытия позиции удерживается на уровне 5 месяцев. Компании также стали категоричнее к стартовым позициям: доля работодателей, готовых брать исключительно опытных специалистов, выросла до 38%, а практика найма выпускников сократилась даже в крупном бизнесе.

Для компенсации нехватки рук бизнес активно внедряет автоматизацию и активно использует аутсорсинговые экспертные сервисы. Доля компаний, использующих ИИ в работе служб ИБ, выросла с 3% до 27%. Например, эти технологии применяют для разработки правил корреляции SIEM, приоритизации уязвимостей и внутренней аналитики через чат-боты. Лидирующими сервисами, отданными на аутсорсинг, по-прежнему остаются услуги центра мониторинга и реагирования на инциденты ИБ, поддержка средств защиты информации и защита от DDoS. При этом впервые в выборку вошла и услуга выделения специалистов по ИБ, подтверждая пик кадрового дефицита в ИБ в 2025 году.

В рамках проекта, реализованного в «Атомспецтрансе», спроектировано и внедрено комплексное решение: система сбора и обработки событий ИБ, ее интеграция со всеми необходимыми источниками данных, поставка и настройка требуемых вычислительных мощностей. Решение получает данные от 400 источников благодаря интеграции с сервисами операционной системы, службой каталогов, антивирусами, бизнес-системами, сервером управления средствами защиты информации и пр.

В связи с требованиями головной организации, «Атомспецтрансу» также было важно просканировать хосты на уязвимости. Для этого проектная команда оперативно оказала сервис для сканирования внутренней инфраструктуры. На последнем этапе специалисты iTPROTECT настроили обмен данными с ГосСОПКА. Это позволило выполнить внутренние требования холдинга по контролю ИБ, а также требования законодательства в части защиты критической информационной инфраструктуры.

Все работы выполнялись из центрального офиса «Атомспецтранс» в Москве, откуда специалисты iTPROTECT произвели настройки в пяти региональных филиалах, чтобы установить в локальных инфраструктурах коллекторы для сбора событий. Это также потребовало дополнительных работ по интеграции со службами каталогов, которые развернуты в каждом филиале отдельно.

Итоговое решение обеспечивает обработку до 3 тыс. событий в секунду, что на практике обеспечивает «Атомспецтрансу» трехкратный запас производительности.

В рамках текущего процесса сотрудники «Норникеля» вручную проводят проверки по более чем 100 параметрам, используя данные из договоров, заказов на поставку, ремонтных заказов, служебных записок, протоколов и решений органов управления. Каждая проверка требует значительных трудозатрат, подчинена строгим регламентам предприятия. Кроме того, сотрудникам проблематично выявить комплексные скрытые риски на своем участке контроля.

Решение на базе ИИ-агентов, сСоздаваемое при участии компании «Рексофт», охватит шесть ключевых сценариев: автоматическое распознавание и извлечение данных из документов, аналитическую поддержку специалиста, выполнение проверок информации из разных источников, выявление аномалий и потенциально рисковых действий — таких как внесение изменений в согласованные заказы и перенос сроков поставки. ИИ-агенты позволяют гибко управлять правилами и алгоритмами проверки. В отдельных сценариях предусмотрена возможность автоматического согласования заказов на поставку силами ИИ-агента.

Как отмечает Наталья Артамонова, директор по внедрению генеративного ИИ «Норникеля», в работу берутся только кейсы с понятным экономическим эффектом – например, цифровые контроли, которые снижают влияние человеческого фактора в процессах бюджетирования и управления инвестициями, повышают прозрачность и напрямую влияют на чистый оборотный капитал. При этом критически важны скорость внедрения и постоянная обратная связь от бизнеса: первые пилоты начали тестировать уже через два месяца после старта разработки.

Сейчас завершается первая волна автоматизации контрольных процедур. Далее планируется расширить применение ИИ-агентов на смежные области контроля и другие типы рутинных операций. Эффект от полномасштабного внедрения можно оценить в десятки процентов экономии трудозатрат.

По словам Юлии Козловой, начальника управления бюджетного контроля «Норникеля», уже сейчас ИИ-агент способен автоматически проверять до 80% аналитики по договору, обеспечивая точность проверок на уровне 95–98% и фактически проводя контроль исполнения бюджета в непрерывном режиме. В тестирование решений были вовлечены десятки сотрудников из экономического и инвестиционного направлений, а в дальнейшем результаты работы агентов будут использовать более 10 тыс. сотрудников компании.

Инфраструктурная часть проекта, за которую также отвечает «Рексофт», включает развертывание гибридного решения, сочетающего облачные мощности в Yandex.Cloud и on-premise инфраструктуру общей производительностью 96 тыс. TFLOPS. Совместно с облачными мощностями «Яндекса» и сервисами Yandex AI Studio внедряемая инфраструктура позволяет реализовать комплексные агентские сценарии, соблюдая все требования по информационной безопасности.

Важной особенностью внедряемой архитектуры является ее вендоронезависимость. Построенное решение позволяет заказчику использовать как облачные сервисы и модели «Яндекса», так и любые open source LLM-модели, с возможностью их адаптации под конкретные бизнес-задачи. Такой подход создает технологическую базу для быстрого масштабирования применения ИИ-агентов. «Норникель» получает возможность гибко выбирать между облачной обработкой и on-premise развертыванием в зависимости от степени чувствительности данных и требований конкретного производственного процесса.

Единое сервисное пространство для корпоративных ИТ-функций «Газпром-Медиа Холдинга» развернуто на базе Naumen Service Management Platform и модуля Naumen ESM. В рамках проекта создана функция Service Desk и запущен процесс автоматизации ключевых практик управления сервисами: обработка инцидентов и запросов на обслуживание, управление знаниями, учет инфраструктуры и мониторинг сервисов.

Благодаря запуску единого сервисного портала сотрудники компаний холдинга получили возможность подавать обращения и получать услуги центра обслуживания. Встроенный умный поиск Naumen помогает быстро находить необходимые сервисы и статьи базы знаний. Для поддержки сервисных процессов и управления ИТ-ландшафтом дополнительно задействованы система управления знаниями Naumen KMS, инструменты мониторинга инфраструктуры и сервисов Naumen BSM, а также решения для учета и управления ИТ-инфраструктурой — Naumen Inventory и Naumen Network Manager.

Особенностью проекта стала возможность запуска широкого набора сервисных функций без кастомизации внутренней платформы. После обучения ИТ-специалисты «Газпром-Медиа Холдинга» самостоятельно настроили модель поддержки в каталоге услуг и сформировали центр компетенций, который будет развивать решение и масштабировать сервисную модель внутри холдинга.

В ITSM-системе работает уже более 220 исполнителей, зарегистрировано 10,5 тыс. пользователей, а через сервисный портал обслуживаются сотрудники более 40 компаний холдинга. При этом 98% обращений поступает через портал самообслуживания, что позволяет эффективно распределять нагрузку между сервисными командами, а средняя пользовательская оценка сервиса составляет 4,95 балла.

Внедрение платформы позволило повысить эффективность сервисных процессов «Газпром-Медиа Холдинга». Ускорилось распределение обращений между командами поддержки и предоставление новых услуг на 40%, сократились время реакции на заявки и сроки их решения. Также в два раза сокращено время простоев и уменьшилось количество просроченных обращений.

Проект в «Беларусбанке» был направлен на создание единой платформы для управления клиентским сервисом, маркетингом и продажами. Система позволяет формировать целостную картину взаимодействия с каждым клиентом, автоматизировать маркетинговые кампании и повышать эффективность кросс-продаж. «Беларусбанк» обслуживает миллионы физических лиц и десятки тысяч корпоративных клиентов.

В ходе проекта платформа BPMSoft была адаптирована под требования банка, выполнена масштабная миграция данных из ключевых информационных систем, проведено нагрузочное тестирование при одновременной работе 2,5 тыс. пользователей. Также были обеспечены требования информационной безопасности согласно стандартам регулятора.

В результате банк получил единую карточку клиента «360 градусов» для физических и юридических лиц, инструменты управления лидами, динамической сегментации и триггерных коммуникаций, а также интеграцию CRM с мобильным банкингом, СДБО и каналами электронной почты. В системе также реализована аналитика стоимости привлечения клиентов и эффективности маркетинговых мероприятий.

Как показало исследование, лишь 20% компаний относятся к вопросу кибербезопасности серьезно и кроме формального прохождения аудита у регуляторов внедрили внутренние ИБ-стандарты с учетом трендов угроз и для реальной защиты. Меньше половины (40%) централизованно и регулярно сканируют системы на уязвимости для их своевременного устранения. Почти треть компаний не проводит проверку защищенности ИТ-инфраструктуры вовсе. Только у 15% есть документированные сценарии реагирования на инциденты, которые регулярно тестируются и совершенствуются.

У 36% компаний функции кибербезопасности до сих пор выполняют сотрудники ИТ-департамента без четкого разграничения ролей и ответственности. При этом у 80% компаний часть штата работает удаленно или в гибридном формате. Размытый периметр доступа в сочетании с нечеткой ответственностью за безопасность — готовая точка входа для злоумышленников.

Как подчеркивают аналитики, данные показывают типичную картину «бумажной» безопасности. ИБ-функция формально существует, но операционная зрелость: непрерывный мониторинг, тестирование сценариев, риск-ориентированное бюджетирование — остается уделом меньшинства. Разрыв между наличием структуры и реальной способностью реагировать на угрозы в большинстве организаций огромен.

Российским компаниям все еще трудно самостоятельно формировать свою ИБ-стратегию — лишь у 9% ИБ-бюджет, задачи и KPI основаны на оценке ущерба и вероятности инцидентов. У большинства объем расходов на кибербезопасность формируется просто исходя из числа сотрудников или общего объема ИТ-бюджета. Поэтому многие продолжают ориентироваться на внешнюю экспертизу ИБ-интеграторов. 30% участвуют в программе bug bounty и проводят регулярные пентесты и киберучения, в том числе с привлечением внешних экспертов.

У большинства компаний (76%) в слепой зоне продолжает оставаться обучение персонала, в том числе и политикам кибербезопасности — этот процесс либо отсутствует полностью или проводится очень редко и формально (при приеме на работу или уже после инцидента).

38% компаний для своей кибербезопасности продолжают довольствоваться только корпоративным антивирусом и базовым файерволом, которые не способны всесторонне защитить от сегодняшних угроз. У 33% есть система обнаружения вторжений или защиты конечных точек (IDS, IPS, EDR), но без централизованной корреляции и c проблемами с shadow-IT.

Ранее в «Технониколь» использовали собственную CRM-систему, которая долгое время соответствовала бизнес-потребностям компании. Однако по мере роста бизнеса, усложнения процессов и увеличения объемов данных система стала технологически устаревать. Поддержка и развитие решения требовали значительных усилий, а скорость внедрения изменений перестала соответствовать потребностям компании. Дополнительным фактором стала фрагментация данных по клиентам и объектам, что ограничивало возможности аналитики и прогнозирования.

В качестве современной и масштабируемой платформы «Технониколь» выбрала BPMSoft, а партнером по внедрению стал «Корус Консалтинг». Ключевой задачей проекта стало создание единой CRM для управления объектными продажами, способной поддерживать работу сотен пользователей.

Созданное решение охватывает полный цикл работы с объектами — от их создания до расчета потенциала продаж. Также оно позволяет согласовывать условия отгрузки материалов, автоматически распределять объекты и учитывать SLA для каждого подразделения, участвующего в продажах. Платформа интегрирована с десятью корпоративными системами компании: порталом торговых партнеров, модулями учета отгрузок и расчета цен, системой BI-аналитики, а также внешними тендерными площадками. Интеграция обеспечила формирование единого профиля клиента и объекта, сквозные процессы и качественную управленческую отчетность.

Проект реализовывался поэтапно: сначала CRM была запущена в Казахстане и Узбекистане, затем в Беларуси, затем — во всех федеральных округах России. Проект отличается широким географическим охватом — систему используют в разных часовых поясах. В результате в системе работают более 500 пользователей.

В дальнейшем «Технониколь» планирует развивать CRM как стратегическую платформу: расширять интеграции и масштабировать функциональность под новые бизнес-задачи. Также предусмотрено внедрение инструментов искусственного интеллекта для прогнозирования продаж, анализа данных и поддержки принятия управленческих решений.

Исследование показало, что 48% инцидентов связаны с системными манипуляциями, когда злоумышленники стремятся внести изменения в работу инфраструктуры компании: от попыток скачивания подозрительных файлов до изменения настроек системных конфигураций. Такие действия часто предшествуют более серьезным атакам и могут привести к компрометации всех ИТ-систем.

Чуть менее трети случаев (29%) связаны с попытками получить доступ к конфиденциальным данным и системам управления. Сетевая разведка составляет 19% от всех инцидентов. Хакеры проводят активное сканирование инфраструктуры, используя различные инструменты для поиска уязвимостей и закрепления в периметре компании-жертвы.

Что касается вирусных угроз, несмотря на относительно невысокий общий процент (4%), они остаются серьезной проблемой. Злоумышленники совершенствуют методы обхода, используя сложные техники заражения и распространения вредоносного ПО. Специалисты выделяют два основных типа: вредоносные программы-инфостилеры, которые маскируются под легитимные приложения и нацелены на кражу конфиденциальных данных, и программы-вымогатели, шифрующие файлы или уничтожающие инфраструктуру, и требующие выкуп за восстановление.

Более половины инцидентов относятся к категории низкой критичности (51%), 39% составляют события средней критичности. Почти 10% являются критическими и требуют незамедлительной реакции.

Наибольший интерес к SOC демонстрируют производители промышленных товаров (23%), что связано с требованиями регуляторов и критичностью защиты производственных процессов. На втором месте — организации из сферы ИТ и телекоммуникаций (12%). Заметен растущий спрос со стороны сельского хозяйства и АПК (9%), что обусловлено цифровизацией отрасли и внедрением «умных» технологий: предприятия строят проактивную защиту, чтобы снизить риски сбоев.

В современных условиях интерес к службам мониторинга безопасности обусловлен как ужесточением регуляторных требований, так и усилением кибератак. Кроме того, злоумышленники активно внедряют технологии искусственного интеллекта в свои инструменты. ИИ автоматизирует процессы разведки, генерирует вредоносный код и адаптирует атаки под конкретные системы защиты. Это приводит к тому, что атаки становятся более технологичными, а их последствия — более разрушительными.

Согласно результатам исследования, проведенного BPMSoft, гибкость настроек остается для компаний важным фактором, однако на первый план выходят функциональная зрелость готовых решений, простота интеграции, вопросы информационной безопасности, а также инструменты искусственного интеллекта. Доля компаний, рассматривающих low-code как инструмент быстрой цифровизации и оптимизации ИТ-ландшафта, изменилась с 66% в 2025 году до 34% в 2026 году. Такая динамика отражает переход к более избирательному и зрелому подходу. Если ранее low-code воспринимался как один из ключевых элементов цифровизации, то сегодня корпоративный сегмент оценивает его более прагматично.

На этом фоне растет интерес к интеграции low-code с технологиями искусственного интеллекта. По данным исследования, 58% компаний уже внедряют ИИ-решения или находятся на стадии пилотирования. В частности, 28% компаний изучают применение ИИ-агентов, 24% – генеративного ИИ, 20% – используют ИИ для подготовки данных и еще 20% – в задачах предиктивной аналитики (ML, машинное обучение).

При этом уровень зрелости внедрения остается неоднородным. Наиболее активны в этом вопросе отрасли, где эффект быстрее поддается количественной оценке – прежде всего кредитные организации и ритейл. В промышленности ИИ чаще остается в пилотной фазе, а в страховании и фармацевтике сохраняется более осторожный подход, в том числе из-за регуляторных ограничений.

Масштабирование ИИ-сценариев сдерживается не столько технологиями, сколько состоянием данных. Около трети компаний (35%) указывают на их низкое качество и разрозненность, еще 22% признают отсутствие системной работы в этом направлении. Только 20% организаций считают свои данные готовыми для использования в ИИ-сценариях.

Импортозамещение

В 2026 году импортозамещение остается ключевой темой для большинства компаний, однако развивается неравномерно. Более трети респондентов (38%) находятся в активной фазе перехода на отечественное ПО, еще 20% близки к его завершению, тогда как 24% либо сталкиваются с затруднениями, либо находятся на начальном этапе.

Наиболее заметный прогресс достигнут в сегментах операционных систем, виртуализации, СУБД, а также в отдельных категориях серверного и сетевого оборудования. Укрепились позиции в офисном ПО и антивирусной защите, частично закрыты потребности в почтовых системах. При этом наибольшие сложности сохраняются в критически нагруженных зонах с высокими требованиями к отказоустойчивости, безопасности и глубине интеграций – в частности, в доменных сервисах уровня Active Directory, ERP-системах, промышленной автоматизации и банковском ядре.

Несмотря на сохраняющийся спрос, 82% компаний отмечают неудовлетворенность качеством российских решений. Основные претензии связаны с их незрелостью (65%), высокой стоимостью (40%), а также ограниченными возможностями интеграции, недостаточной проработкой документации и закрытостью API (38%). Дополнительным фактором остается слабая сервисная поддержка: 30% респондентов недовольны сроками и качеством техподдержки.

При этом критика не означает снижение спроса: рынок демонстрирует готовность к закупке готовых решений – 50% компаний осознанно предпочитают их собственной разработке.

Бюджетная дисциплина

В 2026 году ИТ-бюджеты либо оптимизируются, либо сохраняются без роста, а инвестиционные решения проходят через более жесткий фильтр бизнес-целесообразности. Значительная часть участников исследования (36%) прямо говорит об оптимизации или сокращении расходов. Еще 30% сохраняют финансирование на уровне прошлого года. Лишь 12% организаций планируют увеличение инвестиций.

На этом фоне у компаний формируются три базовые стратегии. Первая из них (32%) – приоритизация и сокращение портфеля проектов. Бизнес отказывается от второстепенных инициатив и концентрируется только на тех проектах, которые напрямую связаны с финансовой устойчивостью, выручкой, регуляторными требованиями или снижением операционных рисков. Вторая стратегия (28%) – усиление нагрузки на существующие команды. По сути, это попытка компенсировать ограничения бюджета внутренним ресурсом сотрудников. Третья стратегия (22%) – ставка на автоматизацию и ИИ. Эти компании пытаются решать проблему не только административными мерами, но и за счет технологической перестройки процессов.

Дефицит кадров

В 2026 году рынок, с одной стороны, отмечает переизбыток специалистов начального уровня и перегрев массового сегмента (22% респондентов), с другой – фиксируется острый дефицит квалифицированных экспертов, способных работать с архитектурой, импортозамещением, данными и сложными корпоративными внедрениями (44% опрошенных).

В этих условиях классический найм перестает быть универсальным инструментом решения кадровых задач. Возрастает роль внутреннего развития компетенций и удержания сильных специалистов, а проекты, требующие высокой квалификации, все чаще ограничиваются не бюджетом, а доступностью исполнителей нужного уровня.

Государственное регулирование

В 2026 году около 40% компаний рассматривают государственное регулирование как значимый фактор при принятии ИТ-решений, наравне с бюджетными и кадровыми факторами. Новые законодательные инициативы, включая изменения в регулировании КИИ, обновление постановления №719 и развитие требований к интеграции с государственными информационными системами, предполагают использование дополнительных финансовых, кадровых и организационных ресурсов, а также адаптацию внутренних процессов и подходов к работе команд.

В результате импортозамещения средств коммуникаций у более чем 500 сотрудников ГТЛК появилась возможность проводить различные виды онлайн-мероприятий с соблюдением требований российского законодательства. Организация полностью отказалась от иностранного сервиса Cisco Meeting Server, интегрировав IVA MCU с действующими ИТ-системами компании. Это позволило оптимизировать внутренние рабочие процессы, повысить их эффективность и обеспечить надёжную защиту корпоративных данных, исключающую риски утечек и обеспечивающую полный контроль над информацией.

В рамках проекта был развернут отказоустойчивый кластер серверов управления, а также обеспечена возможность подключения пользователей как из корпоративной сети передачи данных, так и из сети общего пользования. В ходе внедрения была реализована интеграция с корпоративной службой каталогов с использованием механизма SSO для автоматического входа в систему, платформой корпоративной телефонии, подключены наследованные видеотелефоны и видеотерминалы, а также настроена интеграция с системой видеоконференцсвязи Минтранса России.

После введения системы в промышленную эксплуатацию ГТЛК расширила функциональность сервера ВКС за счет внедрения системы распознавания речи на базе искусственного интеллекта IVA Terra. Сервис автоматически формирует стенограммы и протоколы видеоконференций с определением докладчиков, а также генерирует субтитры и обеспечивает перевод в реальном времени. Функциональность решения позволила ускорить подготовку протоколов, повысить прозрачность коммуникаций, сократить операционные затраты и снизить нагрузку на сотрудников.

Поскольку IVA Terra является частью экосистемы IVA, это позволило избежать проблем совместимости и сократить трудозатраты на внедрение. Использование моновендорного решения отечественного разработчика обеспечило ГТЛК единый подход к администрированию и технической поддержке, а также соответствие требованиям информационной безопасности и импортозамещения.

Работы по внедрению и настройке решений IVA MCU и IVA Terra выполнил системный интегратор «Хайтек-Интеграция».