Новости

Резонансные атаки на крупнейшие российские компании в 2025 году обнажили хрупкость даже самых зрелых ИТ-архитектур. Одним из ключевых векторов проникновения стало использование скомпрометированных подрядчиков: сторонние организации, имеющие доступ к корпоративной инфраструктуре, становились «тихим» входом для злоумышленников. Параллельно атакующие активно применяли техники Living-off-the-Land (LOTL) — легитимные системные утилиты для мимикрии под обычную административную активность, а также инструменты с поддержкой искусственного интеллекта.

Финансовый сектор, ИТ и рынок недвижимости возглавили рейтинг наиболее атакуемых сфер. При этом ключевые причины взломов остаются классическими: фишинг, взломы через подрядчиков, уязвимости в общедоступных веб-приложениях, отсутствие многофакторной аутентификации на внешних интерфейсах и слабая гигиена доступа. 65% атак на веб-приложения связаны всего с тремя компонентами: OpenSSH, Nginx и Apache HTTP Server. Аудиты внешнего периметра выявили, что 83% компаний оставляют открытыми административные интерфейсы, а в 19% из них до сих пор используются учетные данные по умолчанию, что дает злоумышленникам потенциальный полный контроль над инфраструктурой без необходимости взлома. Массовым явлением остаются и DDoS-атаки: в пиковые дни за сутки атакам подвергались до 8,5 тыс. хостов, а общее число уникальных атакованных целей за год превысило 483,9 тыс.

Киберпреступники стали действовать основательнее и тщательнее готовиться к атакам. Так у 40% фишинговых доменов выявлены MX-записи: злоумышленники вкладывают ресурсы в создание долгосрочной почтовой инфраструктуры, повышающей «легитимность» их кампаний и снижающей вероятность блокировки.

Перед лицом этих вызовов российский бизнес меняет подход к кибербезопасности. Вместо пятилетних планов ИБ-директора выбирают гибкие циклы на 1–2 года, а вместо надежды на «непробиваемую» защиту смещают фокус на антихрупкую инфраструктуру, способную восстанавливаться и становиться сильнее после каждой атаки. Спрос на независимые аудиты систем резервного копирования вырос вдвое, а 74% крупных компаний внедрили регулярные тестовые восстановления данных в изолированных средах. Растет применение объектных хранилищ с поддержкой неизменяемости данных — их использование также удвоилось за год.

Особое внимание уделяется киберучениям: они становятся не просто формальным упражнением, а адаптируются под реальную ИТ-инфраструктуру и бизнес-процессы компании. Особенно высок интерес к таким тренировкам в финансовом секторе, госструктурах и промышленных предприятиях. Также растет популярность table-top-учений — обсуждения сценариев кризисного реагирования «за столом» с участием ИБ-команд, топ-менеджмента и юристов. Эта практика позволяет быстро выявить пробелы в планах, уточнить зоны ответственности и отработать принятие решений в условиях неопределенности и без остановки производства.

«Сервис-Телеком» – лидер рынка башенной инфраструктуры, обеспечивающий полный цикл операций по созданию и обслуживанию телекоммуникационной инфраструктуры. Кроме того, компания разрабатывает SaaS-платформу управления башенным бизнесом «СеТКа». Развитие этой ИТ-платформы в части внедрения инструментов искусственного интеллекта требовало обновления архитектуры централизованного хранилища данных. Была необходима полная автоматизация процессов сбора и маршрутизации инфо-потоков – от первичных источников до аналитических витрин, а также обеспечение прозрачного и раздельного управления данными.

В рамках проекта специалисты компании «ДАР» провели обследование источников данных и разработали каналы их поставки, проанализировали существующие аналитические отчеты и помогли выстроить единую методологию расчета ключевых показателей. Новое хранилище на платформе PostgreSQL консолидирует данные из различных систем и служит единым источником для формирования дашбордов в корпоративной системе бизнес-аналитики. Архитектура решения спроектирована с учетом масштабируемости, что позволяет гибко развивать хранилище по мере появления новых бизнес-задач и реализовывать проект поэтапно.

Новое решение позволило консолидировать все источники данных и обеспечить прозрачное управление данными.

57% компаний, опрошенных в ходе исследования, заявили, что уже используют российские ERP-системы, которые, по их оценке, соответствуют ключевым принципам будущего регулирования в рамках КИИ. Среди них 44% работают на 1С:ERP, а 13% — на других отечественных платформах. Еще 28% компаний осознают необходимость перехода на отечественные системы управления предприятием, поскольку используют импортные или самописные решения, не соответствующие требованиям по защите информации КИИ. 15% участников считают, что новые требования их не коснутся.

В условиях ужесточения регулирования ключевыми факторами при выборе системы для компаний, планирующих переход, становятся соответствие законодательству и требованиям КИИ (39%); прозрачность стоимости владения и предсказуемая, устойчивая бизнес-модель вендора (25%); наличие готовых отраслевых решений и лучших практик внедрения (19%); масштабируемость и производительность системы (17%).

Среди финансовых и организационных сложностей респонденты, осознающие необходимость перехода, выделяют высокую стоимость перехода (лицензии, внедрение, миграция данных) — 26%, а также сложность адаптации уникальных бизнес-процессов под типовые ERP-решения — 25%. Однако при этом главным сдерживающим фактором для импортозамещения или модернизации ERP является удовлетворенность функционалом используемых систем.

Как подчеркивают аналитики, 40% компаний удовлетворены применяемыми ERP-решениями. Многолетние и дорогостоящие инвестиции в сложные внедрения иностранных или самописных систем создают высокий порог для перехода на отечественные ERP-решения. При отсутствии жестких требований регуляторов бизнес не видит необходимости в срочной миграции на российские ERP-системы. Однако надо понимать, что ужесточение регуляторики в сфере КИИ неизбежно. Поэтому компаниям имеет смысл начать заблаговременную подготовку к миграции на отечественные платформы, чтобы управлять рисками и поэтапно адаптировать процессы.

До внедрения «Пульта» в «Микротеке» отсутствовали единые стандарты наблюдения за инфраструктурой и централизованная система мониторинга. Отдельные инженеры решали локальные задачи с помощью платформы Zabbix, что не позволяло сформировать целостную картину состояния сети и обеспечить единый уровень контроля.

Клиенты компании требовали предоставления на регулярной основе достоверной информации о состоянии каналов связи. Поэтому одним из ключевых факторов при выборе системы «Пульт» стал развитый модуль отчетности, которого не хватало в ранее используемом решении.

На основе встроенного модуля команда проекта доработала формат отчетов для мониторинга качества услуг связи для заказчиков. Это позволило отслеживать ключевые метрики, включая сведения об объекте и операторе связи, доступность и время недоступности каналов, средние задержки при передаче пакетов и их колебания, процент потерь пакетов, скорость каналов связи, максимальный джиттер и другие показатели.

Сейчас «Пульт» обеспечивает мониторинг качества каналов связи для 363 объектов по всей России, включая сетевое оборудование и конечные точки заказчиков.

По данным проведенного STAQ исследования, примерно 75% российских компаний среднего и крупного бизнеса уже используют ITSM-технологии в различной степени. Однако важно отметить, что зрелость внедрений значительно отличается. Только около 35-40% компаний применяют полноценные ITSM-платформы – с единым каталогом услуг, SLA, управлением инцидентами, изменениями и аналитикой. Примерно 30% организаций ограничиваются базовым helpdesk-функционалом, при этом часто только в ИТ-сфере. Около 25-30% все еще используют почту, мессенджеры и Excel, не имея сквозной цифровой системы управления заявками.

Аналитики выявили топ-5 причин внедрения ITSM в ключевых отраслях в России. Главная причина – рост нагрузки и невозможность масштабировать поддержку линейным ростом штата (указали 73% опрошенных компаний). ITSM помогает стандартизировать процессы и автоматизировать рутину, позволяя обслуживать большие объемы без увеличения штата. На втором месте запрос бизнеса на SLA, прозрачность и управляемость (64%). Организациям необходимы понятные сроки реакции, ответственности и единообразия сервиса. ITSM создает цифровую основу, благодаря которой можно измерять соблюдение SLA, загрузку команд, слабые места процессов, причины повторных инцидентов.

Еще одна из ключевых причин внедрения ITSM – борьба с потерями обращений (53%). До использования ITSM у предприятий терялось до 20-30% обращений, особенно когда каналы были разрознены (почта, звонки, чаты). ITSM решает эту проблему фундаментально, формируя единое окно и полный цикл обработки. Еще одна причина — переход от «пожарного» режима к плановой эксплуатации (48% компаний). Современные системы управления инцидентами, проблемами и изменениями позволяют выявлять первопричины повторных сбоев, сокращать количество аварий, переходить к проактивному обслуживанию. Последняя причина – потребность в платформенном подходе, обеспечивающем выход за пределы ИТ. Многие компании планируют распространять ITSM-подход бизнес-функции – эксплуатацию, офисную инфраструктуру, розницу, логистику, сервис и производство.

Кроме того, в ходе исследования аналитики определили пять основных барьеров, препятствующих внедрению ITSM-решений в российских компаниях. Главный барьер — сложность интеграций и «зоопарк систем». Около 40% компаний опасаются, что внедрение превратится в длительный и сложный проект, особенно если в инфраструктуре накоплено много легаси-решений. На втором месте дефицит методологических компетенций. Многие компании признают, что у них в штате нет специалистов по построению сервисных процессов, что затрудняет запуск ITSM-проекта. На третьем месте бюджетные ограничения и представления о высокой стоимости. Около 30% респондентов отметили, что откладывали внедрение из-за опасений, что ITSM – это «дорого и долго».

Четвертый барьер для внедрения ITSM – отсутствие владельца процессов. В ряде организаций нет подразделения, которое напрямую ощущает стоимость хаоса и простоя. В итоге ITSM-проект не становится достаточно приоритетным для компании. Пятым барьером является иллюзия, что все «и так работает». Такое мнение особенно распространено в компаниях на этапе роста. Однако, когда сеть превышает десятки объектов, стоимость неуправляемых процессов становится критичной, и компании приходят к формализации сервисной модели.

По данным исследования, около 55-60% компаний, еще не внедривших полноценный ITSM, планируют сделать это на горизонте 1-3 лет. Еще 25-30% организаций рассматривают расширение существующего helpdesk до уровня полноценной сервисной платформы, включая управление активами, инцидентами, эксплуатацией и логистикой. Примерно 15% компаний уже находятся на этапе выбора решения или пилотирования.

После ухода зарубежного вендора с российского рынка, ИТ департамент IRB Family искал российскую платформу, отвечающую требованиям надежности, отказоустойчивости и масштабируемости. Кроме того, для компании было важно гарантировать стабильное качество связи даже при низкой скорости интернет-каналов в ресторанах в удаленных регионах и поддержку совместной работы с документами вплоть до массовых собраний с участием до 5 тыс. сотрудников. После тестирования ряда решений была выбрана платформа DION от вендора НОТА, которая полностью соответствовала всем заявленным требованиям компании.

Полномасштабное внедрение было реализовано в сжатые сроки — за две недели. Это стало возможным благодаря облачной SaaS-модели, позволившей избежать сложных установочных процедур, и интуитивно понятному интерфейсу, который упростил процесс обучения.

Внедрение новой платформы коммуникаций позволило обеспечить IRB Family высокозащищенную связь со сквозным шифрованием для более чем 2,5 тыс. сотрудников управляющей компании и руководителей ресторанов по всей России, а также создать инфраструктуру для проведения массовых мероприятий и обучающих вебинаров для 10 тыс. работников сети. Привычный для сотрудников функционал обеспечил бесшовную миграцию на безопасное отечественное решение.

По данным исследования, проведенного МТС Web Services, стратегия в области искусственного интеллекта есть лишь у 26% российских компаний, которые имеют бюджет на ИИ. Этот показатель заметно отстает от уровня стратегической зрелости в сфере облачных решений (44%) и кибербезопасности (42%).

Стратегия по ИИ уже разработана у 36% крупных компаний (к ним отнесли те, чья выручка составляет от 2 до 15 млрд руб.). Среди крупнейших игроков с выручкой более 15 млрд руб. доля готовых стратегий ниже – 25%. В малом и среднем бизнесе с выручкой до 800 млн руб. и от 800 млн до 2 млрд руб. соответственно, этот показатель составляет 22%.

Планы создать стратегию по ИИ есть у значительной части рынка: в среднем по всем сегментам она находится в разработке у 33% компаний. По группам – от 30% в среднем бизнесе до 38% среди крупнейших игроков. Такой интерес связан с быстрым развитием ИИ-технологий и тем, что многие решения пока остаются новыми для широкого круга организаций.

Как подчеркивают аналитики, вклад от развития ИИ-технологий в мировой ВВП до 2030 году составит около 20 трлн долл. Освоение технологии растет, и компании начинают рассматривать ИИ как часть архитектуры бизнеса, а не как эксперимент. Наличие стратегии по внедрению искусственного интеллекта обеспечивает компаниям системный подход и распределение ресурсов, что в перспективе ускоряет получение реальной бизнес-выгоды.

В 67% компаний ключевую роль в принятии решений по ИИ играет ИТ-директор (CIO). Это объясняется его экспертизой в технологиях и пониманием инфраструктурных и архитектурных требований. На втором месте по вовлеченности – генеральный директор, что подчеркивает стратегическую значимость темы для высшего руководства. Директор по информационной безопасности (CISO), директор по технологиям (CTO) и директор по продуктам (CPO) принимают решение в 11% компаний, что говорит об ограниченном участии таких руководителей в утверждении инициатив по ИИ.

У большинства респондентов (55%) процесс внедрения ИИ занимает от одного до шести месяцев. Наиболее часто встречающийся диапазон составляет от 1 до 3 месяцев (29%), что указывает на стремление компаний минимизировать сроки внедрения ИИ-решений и как можно быстрее получить эффект от их использования. У значительной части организаций процесс занимает гораздо больше времени. Причиной может стать сложность внедряемых решений, организационные барьеры и скорость согласований на нескольких уровнях. При этом в целом полученная аналитика показывает, что большинство компаний ориентированы на оперативное внедрение ИИ.

Наиболее популярными типами развертывания ИИ стали частное и публичное облако, которые используют по 23% респондентов. Локальные установки задействуют 20% компаний, а гибридные сценарии – 13%.

Деятельность «ОМК ЭкоМеталл» сосредоточена на заготовке, переработке и поставке лома черных металлов на Выксунский металлургический завод, входящий в состав группы ОМК, а также сторонним организациям. Компания активно реализует цифровизацию бизнес-процессов. Ранее для управления ресурсами в каждом филиале использовались обособленные системы управленческого и оперативного учета («1С:Трейд» и «1С:Оперативный учет») и система бухгалтерского учета («1С:Бухгалтерия»). Это вызывало сложности с формированием консолидированной отчетности по предприятию, расчетом себестоимости и ведением взаиморасчетов с контрагентами. Отсутствовала единая методология планирования и ведения учета в филиалах.

В связи с ростом объемов производства и расширением географии бизнеса руководство «ОМК ЭкоМеталл» приняло решение о разработке и внедрении на всех своих предприятиях единой комплексной информационной системы класса ERP на базе программной платформы «1С: ERP Управление предприятием». Реализация проекта осуществлялась специалистами CorpSoft24.

На стадии проектирования системы эксперты собрали требования, провели аудит и анализ существующих систем и бизнес-процессов предприятий, сформировали проектное решение, проработали механизмы миграции исторических данных и интеграции создаваемой системы со смежными внутренними и внешними системами. Также была сформирована методология единообразного ведения бизнес-процессов в «1С: ERP. Управление предприятием».

Затем была осуществлена разработка, внедрение, нагрузочное тестирование системы. Ввиду сложности системы, ее внедрение происходило в два этапа: сначала был подключен функционал оперативного учета, затем – регламентированного. В рамках опытно-промышленной эксплуатации специалисты CorpSoft24 взяли на себя три линии технической поддержки системы, включая расширенную первую линию с дежурством в круглосуточном режиме. Одновременно с этим была разработана и внедрена подсистема ведения централизованной НСИ для всех филиалов и центрального офиса «ОМК ЭкоМеталл». Осуществлена миграция исторической информации из нескольких систем учета в единую базу данных.

Также были проведены все необходимые интеграции с 15-ю внутренними и внешними информационными системами разных типов. Например, решение взаимодействует с системой подготовки и оформления перевозочных документов РЖД, банковской системой онлайн-оплаты, системой взвешивания металла, системой видеоаналитики, системой мониторинга транспорта «Автограф» и многими другими – всего реализовано более 40 интеграционных потоков.

Поскольку большой объем данных, хранящихся в системе, представляет собой конфиденциальную информацию, специалисты уделили большое внимание обеспечению ее информационной защиты в строгом соответствии со стандартами холдинга ОМК.

Отдельным важным этапом стало обучение персонала заказчика основам администрирования и эксплуатации системы. Для этого специалисты CorpSoft24 провели ряд вебинаров и создали цикл видеоинструкций. Пользователями системы являются несколько групп сотрудников «ОМК ЭкоМеталл»: директор филиала, начальники участков, операторы, бухгалтеры, экономисты, специалисты поддержки продаж, весовщики лома, аналитики, администраторы и другие. Видеоролики по работе в системе для каждой из этих бизнес-функций доступны в корпоративной базе знаний.

Компания «ДАР» (входит в ГК «Корус Консалтинг») провела исследование, посвященное рынку BI-систем и организации технической поддержки систем бизнес-аналитики в крупных российских компаниях. 200 респондентов из организаций с оборотом более 10 млрд руб. в таких отраслях, как розничная торговля, промышленность, энергетика, FMCG и финансовые услуги, поделились опытом использования аналитических инструментов и ожиданиями от технической поддержки.

In-house поддержка BI

Поддержка и развитие BI-систем преимущественно обеспечиваются силами внутренних команд – так ответили 35% респондентов. Остальные компании привлекают внешних подрядчиков или используют смешанную модель. Чаще всего отсутствие желания работать с консультантами связано с техническими ограничениями, нехваткой ресурсов и человеческим фактором.

Услуги в рамках внешней поддержки BI-систем

Отношение к специализированным сервисам поддержки оказалось сдержанным: интерес к экстренному Data Recovery и системам мониторинга проявили единицы, чуть более позитивно воспринята идея персонализированного сопровождения (14%). Большинство участников отметили, что предпочитают самостоятельно решать возникающие задачи и осторожно относятся к внешней помощи из-за рисков утечки конфиденциальной информации. При этом компании из регионов демонстрируют большую открытость к работе с внешними подрядчиками, чем представители Центрального федерального округа.

Использование иностранных BI-систем

Несмотря на уход с российского рынка международных платформ бизнес-аналитики, наиболее распространенным BI-инструментом остается Power BI, которым пользуются 25% опрошенных компаний. Часть участников применяют QlikView и Qlik Sense, а также Fine BI, отдельные организации используют BI от SAP, однако заметная доля опрошенных (17%) сообщила о работе с собственными разработками или вовсе об отсутствии BI-решений. При этом данные в системах обновляются с разной периодичностью: от работы в реальном времени до редких единичных обновлений, а почти половина респондентов не уточнила регламент.

Как отмечают аналитики, на рынке остается значительная часть компаний, которые не используют BI-системы. Исследование показало достаточно большую готовность отечественных компаний вступать в диалог с поставщиками, открыто говорить про свои задачи и совместно искать пути их решения. Эти факторы могут стать драйвером для роста рынка BI-систем в России.

Научный центр «Полюс» поставил задачу модернизировать вычислительную инфраструктуру для обработки растущих объемов данных и реализации сложных моделей искусственного интеллекта. Серверы Crusader 4230T, поставленные 3Logic Group, обеспечивают высокую производительность, энергоэффективность и масштабируемость, что является ключевым аспектом для поддержки научных исследований в области высокопроизводительных вычислений, анализа данных и искусственного интеллекта. Графические процессоры Nvidia Tesla A100 предназначены для высокопроизводительных вычислений и машинного обучения. Оборудование было приобретено с целью обучения нейронных сетей и последующего инференса — использования генеративных нейронных сетей в научных и образовательных проектах.

Поставленное оборудование уже внедрено в инфраструктуру компании, что позволило ускорить обработку данных, повысить стабильность вычислительных процессов и создать основу для реализации новых междисциплинарных проектов. В итоге уже удалось реализовать инновационный проект: программно-аппаратный комплекс логопедической поддержки «Платформа речевого развития РобоЛого» для детей дошкольного и младшего школьного возраста с использованием технологий ИИ.