Новости

В условиях роста киберугроз «АльфаСтрахование» обновила подход к защите цифровой среды. Стратегия кибербезопасности была переориентирована на бизнес-процессы и ключевые клиентские сервисы, что позволило расширить технические возможности блока ИБ и повысить устойчивость критически важных элементов инфраструктуры.

Существенные изменения затронули и работу центра обработки инцидентов. Аналитики, инженеры и специалисты по тестированию безопасности теперь работают в едином контуре, что ускоряет выявление подозрительной активности, повышает точность правил обнаружения угроз и улучшает качество оперативного реагирования.

Также компания внедрила непрерывное тестирование безопасности, включая программы поиска уязвимостей. Этот механизм позволяет своевременно обнаруживать и устранять слабые места в системе, усиливая защиту от сложных и целевых атак.

Проект внедрения в работу РНПК каталога метаданных реализован при участии экспертной команды «Норбит». На старте специалисты интегратора провели детальный анализ планируемых к подключению источников метаданных, собрали требования к функционалу каталога.

Технологической основой проекта стала система управления корпоративными данными Arenadata Catalog. Менее чем за год систему развернули в контуре РНПК, подключили к системам-источникам, разработали механизмы для сверки качества корпоративных данных. Также в рамках проекта были каталогизированы ключевые объекты данных: сформированы и загружены их описания, выполнена привязка к элементам бизнес-глоссария для удобства поиска пользователями.

В результате создан единый каталог метаданных, реализована прослеживаемость данных (data lineage) для важнейших этапов в процессах урегулирования убытков. Разработан бизнес-глоссарий с унифицированными терминами и определениями, обеспечено управление качеством через профилирование и автоматизированные проверки. Это закладывает основу для ускорения подготовки и доставки данных системам-потребителям. Процесс поиска и анализа информации становится более управляемым и предсказуемым.

По словам Владимира Егорова, директора департамента ИТ РНПК, реализация проекта позволила сделать первые шаги в построении практик Data Governance и заложить системный подход к управлению метаданными. Внедрение решения помогло начать изменения в процессах предоставления данных бизнес-пользователям. На первичном этапе это сопряжено с дополнительными временными затратами на отладку взаимодействия, но в среднесрочной перспективе позволит достаточно существенно сократить время обработки данных для ускоренной подготовки качественной деловой аналитики и корпоративной отчетности.

Переход на централизованную систему управления данными – закономерный этап стратегии развития ИТ-инфраструктуры ОТП Банка. Ранее ряд ключевых справочников, поставляющих данные для других информационных систем, был реализован в CRM, но при этом отсутствовал автоматизированный порядок актуализации данных в них. При сборе операционной отчетности, расчетах мотивации и в других бизнес-процессах возникали сложности со сведением информации. Специалисты тратили много времени на ручное устранение расхождений в данных между системами, ведение справочников в таблицах, а также на дополнительные проверки качества мастер-данных.

Для автоматизации процесса актуализации данных и решения иных связанных с этим процессом бизнес-задач банк выбрал систему управления НСИ «Юниверс MDM». Во время ее развертывания было организовано централизованное хранилище записей для ключевых справочников: оргструктура, операционная структура, сотрудники, штатное расписание, параметры полной стоимости кредита, критерии уровня риска и др. Также была разработана унифицированная информационная модель ведения НСИ, определена ролевая модель и назначены ответственные сотрудники, настроены процессы обновления информации в справочниках. Проект был реализован в мае 2025 года при технической и методологической поддержке со стороны ИТ-компаний DIS Group и К2Тех.

В результате в ОТП Банке появился централизованный источник мастер-данных, исключающий дубли и конфликты версий, успешно перенесены справочники из информационных систем. Кроме того, организован стабильный сервис, позволяющий существенно снизить риски сбора неактуальной отчетности, поднять скорость формирования и снизить количество ошибок в операционной отчетности банка.

Как отмечает Николай Шевцов, CDO ОТП Банка, за счет реализации проекта удалось в требуемые сроки создать надежный инфраструктурный сервис, позволяющий получать «единую версию правды» для всех потребителей данных, и эффективно интегрировать его в импортонезависимую архитектуру систем банка. ОТП Банк планирует дальнейшее развитие централизованной системы управления НСИ, масштабируя ее на другие подразделения банка в целях снижения количества ошибок и улучшения качества отчетности.

2025 год стал переломным для российского облачного рынка — доля облачных решений в общей ИТ-инфраструктуре бизнеса превысила 30-35%, а по некоторым отраслям достигла 50-60% — например, в ретейле. Мощным драйвером роста стал массовый перенос бизнес-критичных систем в облако с устаревающих on-premise решений, построенных на серверах иностранных вендоров прошлых поколений.

Активнее всего компании переносили системы «1С», требующие высоких вычислительных мощностей. Спрос на IaaS на базе высокочастотных серверов в 2025 году вырос втрое. По оценкам M1Cloud, этот сегмент облаков покажет рост на 40-50% в 2025 году, и еще на 40% в 2026 году. Уникальным российским трендом стала активная интеграция систем «1С» с сервисами удаленных рабочих столов (DaaS) для масштабирования инфраструктуры до тысяч пользователей. Прогнозируемый объем рынка DaaS в России по итогам 2025 года оценивается в 5-6 млрд руб. и с дальнейшим ежегодным ростом в 12-15%.

Параллельно с этим наблюдался настоящий бум спроса на GPU-инфраструктуру (GPUaaS). С начала 2025 года число запросов на облачные серверы на базе графических процессоров удвоилось. Спрос особенно высок в ретейле, финансовой сфере и промышленности. Этот тренд напрямую связан с активным внедрением ИИ, машинного обучения и работы с большими данными. Облачные GPU-ресурсы позволяют бизнесу в сжатые сроки внедрять инновационные подходы, не инвестируя миллионы в дорогостоящее и труднодоступное оборудование.

Эра частных облаков

Рынок движется в сторону большей кастомизации. Крупный и средний бизнес все чаще отказывается от универсальных решений в пользу тонко настроенных частных облаков. Ежегодно спрос на такие решения в M1Cloud растет на 20-30%, и эта тенденция сохранится в 2026 году. По оценкам экспертов, к концу 2025 года доля частных облаков в структуре рынка составит около 15%. Важным трендом 2025 года стало изменение характера использования изолированных облаков: от задач защиты данных они все чаще превращаются в специальные сегменты для реализации экспериментальных бизнес-проектов и инноваций.

Непрерывность бизнеса как новая норма

В условиях нарастающих киберугроз и технических сбоев, сервисы обеспечения устойчивости перешли из разряда опциональных в категорию обязательных. В 2025 году зафиксирован трехкратный рост спроса на услуги резервного копирования и аварийного восстановления (BaaS и DRaaS). Эти сервисы стали стратегически значимыми для операционного выживания бизнеса.

В M1Cloud ожидают, что общий объем сегментов BaaS и DRaaS в России по итогам 2025 года достигнет 20 млрд руб. При этом сегмент BaaS продемонстрирует рост на 25-30%, а DraaS 15-20%. В современных условиях BaaS и DRaaS — это уже не просто защита данных, а гарантия непрерывности цепочек создания стоимости. Компании, инвестирующие в комплексные решения по ИБ, снижают вероятность успешных атак на 70%.

Прогноз на 2026 год

2025 год окончательно утвердил облака как основу цифровой инфраструктуры российского бизнеса. В условиях кадрового дефицита ИТ-специалистов, с которым сталкиваются до 70% компаний, и сложностей с поставками оборудования облачные провайдеры трансформируются из простых поставщиков услуг в стратегических партнеров, обеспечивающих полный цикл сопровождения цифровой трансформации.

По прогнозам, спрос на комплексные облачные сервисы с полным циклом поддержки в 2026 году вырастет более чем на 60%. Ключевыми драйверами останутся замещение импортного оборудования, требования к кибербезопасности, развитие ИИ и экономическая эффективность облачной модели. Рост облачного рынка сохранится на уровне не менее 30%. Также можно будет наблюдать рост доли отечественных решений по всем сегментам облачного рынка и начало формирования отраслевых облачных сервисов для финансового сектора, медицины, логистики и промышленности. Ожидается полноценное проникновение ИИ в управление ИТ-инфраструктурой, а также для автоматизированного тестирования сценариев восстановления, прогнозирования сбоев и выявления аномалий.

Усилится тренд на экспорт облачных сервисов. Российские облачные провайдеры, укрепив позиции на внутреннем рынке, начнут активную региональную экспансию в нейтральные страны.

В составе ФГУП «Госкорпорация по ОрВД» 17 филиалов и 28 тыс. пользователей. Организации было необходимо найти надежных разработчиков, которые предоставили бы экосистемные решения: почту, видеоконференции, мессенджер и редактор документов.

После нескольких месяцев пилотирования отечественных решений предприятие остановилось на офисном пакете «Р7 офис» и платформе VK WorkSpace для корпоративных коммуникаций и совместной работы. На выбор повлияли долгосрочное присутствие вендоров на рынке, кроссплатформенность, а также партнерство VK Tech и Р7, которое обеспечивает бесшовное внедрение и работу продуктов. Еще одно важное условие — поддержка работы на российской операционной системе РЕД ОС, которая используется в организации.

В госкорпорации развернули защищенную и бесшовную ИТ-экосистему, и с сентября 2025 года сотрудники ИТ- и ИБ-служб предприятия уже используют новые сервисы. В 2026 году связку офисного пакета «Р7 офис» и платформы VK WorkSpace планируют масштабировать на все подразделения организации.

Актуальные требования к защите персональных данных напрямую влияют на функционал российских СУБД. Как показал опрос, главной проблемой для бизнеса стала защита данных в тестовых и аналитических средах — на это указали 33% респондентов. В числе других сложностей — поиск и классификация данных (27%) и интеграция инструментов защиты в действующие процессы (23%).

При этом в борьбе с внутренними угрозами безопасности наиболее эффективной мерой 47% участников опроса назвали запрет прямого доступа к данным для всех ролей пользователей, включая администраторов баз данных.

Эти операционные сложности и требования безопасности напрямую сформировали четкие приоритеты бизнеса при выборе защищенных СУБД. Для 93% опрошенных ключевым фактором стала встроенная прозрачная защита данных на уровне СУБД — технология TDE, реализованная, в том числе с соблюдением требований ГОСТ. Второе место занимает усиленный контроль доступа (65%), а на третьем — наличие сертификатов от регуляторов (53%). Именно эти факторы ускоряют переход на российские решения.

63% компаний отмечают, что ключевые потребности в базовой защите данных уже закрываются встроенными механизмами отечественных СУБД, в то время как 24% продолжают использовать только внешние форки. Это меняет подход к выбору решений: предприятия все чаще отдают предпочтение готовым платформам, где критический функционал безопасности уже интегрирован. Спрос на подобные доведенные продукты вырос на 37%.

Что касается стратегического развития, 42% компаний видят основной тренд в создании защищенных хранилищ данных и внедрении строгих IAM-систем. Еще 31% предприятий делают ставку на сторонние решения, включая системы на основе искусственного интеллекта.

До запуска решения работа пресейл-департамента OmniLine велась вручную: специалисты самостоятельно собирали требования, не имея стандартизированного регламента, опросника, методических материалов. Сроки подготовки коммерческих предложений (КП) были непредсказуемыми, нагрузка распределялась неравномерно – один сотрудник пресейла мог обслуживать лишь ограниченное количество входящих запросов, а большой объем требовал увеличения штата.

На базе low-code платформы BPMSoft компания сформировала собственную методологию, разработала калькуляторы оценки проектов, инструкции и правила, создала базу знаний и систему управления рисками. Это позволило вывести пресейл на промышленный уровень: менеджер в течение часа получает рабочую версию КП, которую можно оперативно обсуждать с клиентом, уточняя бюджет, сроки и детали реализации. Такой скорости подготовки предложений ранее не удавалось добиться – рынок не предлагает профильных решений для пресейла, поэтому система была создана с нуля под внутренние процессы компании.

Теперь один сотрудник пресейла поддерживает четверых менеджеров по продажам, конверсия КП в заключенные договоры выросла с 30% до 50%, а расчеты стали стабильными и предсказуемыми. Автоматизация снизила нагрузку на опытные кадры и позволила подключить к процессу специалистов среднего уровня без потери качества.

ГИС ГМП представляет собой централизованную систему, обеспечивающую прием, учет и передачу информации между ее участниками, которыми являются администраторы доходов бюджета, организации по приему платежей, порталы, многофункциональные центры. Их взаимодействие с ГИС ГМП производится через систему межведомственного электронного взаимодействия. ГИС ГМП позволяет физическим и юридическим лицам получить информацию о своих обязательствах перед бюджетами бюджетной системы Российской Федерации по принципу «единого окна».

Переход на отечественную СУБД потребовал от всех компаний-участников, вовлеченных в проект, перестройки логики процессов и подходов. Интеграционная платформа СВИП от «БПС Инновационные программные решения» стала основой самой важной транзакционной части ГИС ГМП, включая маршрутизацию запросов, квитирования и взаимодействия существующего ПО в Казначействе РФ. СВИП предназначена для реализации интеграции большого количества систем путем настройки гибкой маршрутизации сообщений, используя оркестратор бизнес-процессов и для преобразования форматов данных на базе low-code/no-code.

Все использованные программные продукты отвечают требованиям Казначейства РФ в части производительности и отказоустойчивости, а также полностью соответствуют нормативно-правовым актам в сфере импортозамещения.

Система обеспечивает работу 2,7 тыс. бизнес-процессов, число транзакций в секунду (TPS) достигает 4,8 тыс., а объем перенесенных данных составил около 200 Тбайт.

Опрос выявил, что основной проблемой внедрения ИИ-решений в HR становится качество данных. 55% респондентов отметили, что неструктурированные и разрозненные данные в HR-системах не позволяют эффективно использовать ИИ для автоматизации рекрутинга, прогнозирования текучести и персонализации обучения.

Среди других значимых барьеров респонденты выделили:

• 52% — юридические и этические риски, непрозрачность алгоритмов, вопросы конфиденциальности и дискриминации.
• 39% — ограниченный бюджет, высокая стоимость решений и неочевидная окупаемость инвестиций.
• 36% — отсутствие внутренней экспертизы, нехватка специалистов для выбора и внедрения ИИ-решений.

При этом стратегическая важность ИИ для HR растет. Так четыре из пяти компаний считают его внедрение одним из ключевых приоритетов на ближайшие два года.

Среди конкретных направлений HR наибольший стратегический потенциал ИИ специалисты видят в следующих областях:

• 71% — рекрутинг и подбор, автоматизация поиска и первичного скрининга кандидатов.
• 59% — HR-аналитика и данные, анализ вовлеченности и прогнозирование текучести.
• 59% — HR-операции и сервисы, автоматизация онбординга и ответов на вопросы сотрудников.
• 56% — обучение и развитие, персонализация программ обучения и карьерного роста.

65% респондентов уверены, что внедрение ИИ не приведет к сокращению HR-команд, а 15% прогнозируют создание новых ролей в области HR-аналитики и работы с данными. Лишь 12% ожидают сокращения штата на 10-20%.

Как констатируют аналитики, несмотря на то, что внедрение ИИ является стратегическим приоритетом для большинства компаний, более половины из них не могут его реализовать из-за неготовности данных. Это создает ситуацию, когда амбиции бизнеса опережают его технологические возможности. Прежде чем инвестировать в сложные ИИ-решения, необходимо создать качественный data-фундамент. Без структурированных кадровых данных эффективное внедрение искусственного интеллекта невозможно.

УБРиР, обладающий значительным опытом в области кибербезопасности, ранее использовал разрозненные инструменты для анализа кода. Однако стратегической целью банка стало создание единой централизованной системы управления уязвимостями, способной автоматизировать выявление и устранение рисков на всех этапах жизненного цикла разработки внутренних сервисов и приложений, сократить трудозатраты аналитиков кода и повысить эффективность команды разработки. Этот шаг свидетельствует об ответственном подходе банка к обеспечению безопасности своих цифровых продуктов.

В ходе проекта специалисты «Софтлайн Решений» рекомендовали одну из наиболее функциональных российских платформ — Hexway Vampy ASOC. Решение, которое входит в Реестр российского ПО, оптимально подошло под требования и задачи банка. Для глубокой оценки возможностей платформы был организован пилотный проект. Продукт продемонстрировал эффективность в тестовом периоде и получил положительные отзывы от партнеров банка. В результате УБРиР принял решение о закупке и полномасштабном внедрении платформы.

Платформа Hexway Vampy ASOC автоматизирует процессы безопасной разработки в DevSecOps-среде, обеспечивая оркестрацию различных сканеров уязвимостей и управление рисками через наглядные дашборды.