Новости

Всего за первое полугодие Solar JSOC выявил 742 тыс. подозрений на инциденты – примерно на 40% больше, чем годом ранее. Таким образом, на один подтвержденный инцидент приходилось около 43 подозрений. Доля сетевых атак (попыток получить доступ к компьютерным сетям или исследовать их для поиска уязвимостей) и разведки среди подтвержденных инцидентов выросла с 3% до 24%, а на атаки с использованием вредоносного ПО пришлось 53% инцидентов – на 21% больше, чем годом ранее. Остальные 23% пришлись на инциденты другого типа вроде утечек данных, несанкционированного доступа и т. д.

По данным «Солара», ИИ позволяет автоматизировать практически всю цепочку атаки: от разведки и поиска уязвимостей до создания вредоносного ПО и действий внутри инфраструктуры. ИИ-агенты могут искать и проверять уязвимости и собирать эксплойты в реальном времени. При этом код может изменяться непосредственно во время атаки, а команды могут передаваться через API публичных ИИ-сервисов и выглядеть как обычная активность пользователей.

Использование ИИ в атаках фиксируется на практике. Например, в июле 2026 года эксперты сервиса защиты веб-приложений Solar WAF зафиксировали рекордное количество инициированных с использованием ИИ сканирующих веб-атак (417 млн). Кроме того, выяснилось, что злоумышленники научились маскировать свою активность под публичные ИИ-агенты вроде ChatGPT, DeepSeek или Claude, усложняя их выявление. А в центре мониторинга внешних цифровых угроз Solar AURA обратили внимание на переток фишинговых ресурсов в доменные зоны, где инструменты автоматизации позволяют ускорять регистрацию вредоносных ресурсов. По данным Solar, признаки применения ИИ для генерации вредоносного ПО эксперты центра обнаруживали при расследовании целевых атак еще в 2025 году. В компании прогнозируют, что профессиональные группировки будут использовать ИИ-агентов как для подготовки, так и для управления сложными атаками.

Ранее для оперативного и регламентированного учета в «Альфе» использовалась устаревшая мастер-система 1C:УПП, в которой было реализовано более 250 интеграционных методов для обмена данными с системами и сервисами: 1С:ЗУП, WMS, MDM собственной разработки, BI, TMS, сервисы поклажедателей, ЭДО, «Честный Знак», маркетплейсы, портал B2B. Разные форматы, протоколы обмена и недостаточная документированность интеграций затрудняли сопровождение и развитие системы. При работе с маркетплейсами большая часть операций выполнялась вручную, а архитектура системы затрудняла адаптацию интеграций к требованиям торговых площадок.

Управление нормативно-справочной информацией было рассредоточено в четырех программах, не было единой методики ввода артикулов, бренда, весогабаритных характеристик, штрихкодов и логистических параметров. Это приводило к ошибкам в отгрузках клиентам, перемещениях товаров между региональными складами, импортных поставках, учете брака.

Перемещение товаров между региональными складами не было автоматизировано: отсутствовали единые логистические цепочки и регламенты возврата. Подключение новых складов занимало от двух недель до трех месяцев.

Себестоимость рассчитывалась в электронных таблицах, более 80% расходов распределялось вручную. Данные для выставления счетов формировались с использованием WMS и 1С:УПП, сводились вручную с учетом индивидуальных требований поклажедателей, а полный пакет документов отправлялся по ЭДО вручную. Подготовка итоговых данных занимала до пяти дней на одного поклажедателя.

Существенные сложности возникали и при закрытии отчетного периода: в системе в регламентированном учете проводилось порядка 3 млн документов в год или 8 тыс. в день, при этом подготовка данных и исправление ошибок занимали до 14 рабочих дней, а в бухгалтерском и налоговом учете сверка данных могла продолжаться месяцами.

Компании стала необходима новая информационная система, которая позволила бы ускорить и повысить стабильность интеграций с другими сервисами, унифицировать НСИ, повысить точность расчета фактической себестоимости, централизовать биллинг 3PL-услуг, автоматизировать перемещение товаров между распределительными центрами, сократить сроки подготовки данных и закрытие периода. Кроме того, необходимо было автоматизировать кросс-докинг при импортных поставках и сквозной учет маркированной продукции — от приемки до отгрузки.

Для решения поставленных задач была выбрана система 1С:ERP. Партнером по внедрению стала компания «ВЦ Визард-С».

В ходе проекта специалисты поэтапно внедрили 1С:ERP во всех подразделениях компании, стандартизировали интеграции с другими системами, реализовали передачу и обработку более 270 интеграционных методов, разработали универсальный коннектор для BI-систем, методику интеграции с поклажедателями, в том числе личный кабинет с использованием единого формата обмена, задокументировали разработанные интеграционные контракты. Кроме того, были разработаны единые методики ведения складов с учетом площадок и направлений бизнеса, а также номенклатуры с учетом артикула, бренда, весогабаритных характеристик, штрихкода и логистических параметров.

В результате реализации проекта стабильность интеграционных обменов повысилась, скорость обработки сообщений выросла на 12%. Снизились потери при передаче интеграционных сообщений, скорость разработки новых BI-отчетов увеличилась в два раза.

Унифицирована НСИ. Ошибки идентификации номенклатуры при закупке, продаже и 3PL-операциях исключены, результаты инвентаризации обрабатываются за одиин час. Обеспечена прослеживаемость номенклатуры во всех системах.

Реализовано единое окно для работы с маркетплейсами, автоматизированы операции с ценами и остатками, а также отражение первичных документов с учетом особенностей моделей FBS и FBO. Организовано оперативное управление перемещениями товаров между региональными распределительными центрами с передачей данных в режиме реального времени. В 1С:ERP настроен автоматический расчет себестоимости, что позволило отказаться от ручного распределения расходов, доля которого ранее превышала 80%. Получить корректную фактическую себестоимость теперь можно за два часа, а не за три дня, как это было ранее.

Операции кросс-докинга при импортных поставках оформляются в пять раз быстрее. Процесс автоматизирован и оптимизирован за счет сквозной интеграции 1С:ERP с WMS, что позволило отказаться от большого количество ручной работы. Выстроен сквозной процесс взаимодействия с системой «Честный Знак» — от приемки продукции до отгрузки.

Бухгалтерский и налоговый учет разграничены на уровне первичных документов с единой аналитикой. На сверку уходит на 70% меньше времени. Автоматизировано закрытие периода и подготовка необходимых данных: распределение затрат по направлениям деятельности с учетом показателей работы склада, распределение по импортным поставкам, учет затрат по ДМС. Срок закрытия отчетного периода уменьшился с 14 рабочих дней до одного дня.

В рамках проекта подключаются новые источники, анализируется поступающая телеметрия и настраиваются сценарии обнаружения с учетом архитектуры систем, бизнес-процессов и актуального ландшафта угроз. Тонкая настройка правил корреляции и фильтрация избыточной телеметрии позволяют оптимизировать обработку данных и выстроить более рациональную модель обеспечения безопасности.

В результате мониторинг Skyeng постепенно выходит за рамки контроля отдельных инфраструктурных событий. BI.ZONE SOC помогает выявлять подозрительную активность на уровне приложений и бизнес-процессов, где для корректной интерпретации событий требуется знание специфики конкретной системы.

Развитие мониторинга строится в тесном взаимодействии команд Skyeng и BI.ZONE. Специалисты Skyeng предоставляют экспертные знания об архитектуре и эксплуатации собственных сервисов, а эксперты SOC используют их для настройки детектирования и оценки потенциальных сценариев атак.

Круглосуточный мониторинг и техническое реагирование выполняют эксперты BI.ZONE SOC, поэтому компании не требуется самостоятельно формировать круглосуточную дежурную смену. При этом развитие системы мониторинга остается совместной задачей: Skyeng и BI.ZONE регулярно оценивают качество детектирования, актуальность источников и эффективность используемых сценариев. В результате компания получает возможность последовательно расширять охват мониторинга без пропорционального увеличения объема избыточной телеметрии и затрат на ее обработку.

Отраслевой Центр инженерии данных и технологий искусственного интеллекта (ЦДИ) создан по поручению Правительства России на базе Главгосэкспертизы России. Структурное подразделение приступило к работе 1 июня. Одним из его первых решений стало развертывание закрытого контура для ИИ-сервисов, позволяющего обрабатывать производственную и рабочую информацию без риска передачи данных во внешние публичные системы.

ЦДИ начал с обучения сотрудников и формирования внутреннего спроса на ИИ-инструменты, после чего перешел к разработке и внедрению прикладных сервисов. В фокусе – не замена эксперта, а цифровизация его знаний, сокращение доли рутинных операций и повышение качества аналитической работы.

Ключевой разработкой стал ИИ-ассистент эксперта, который проходит опытную эксплуатацию. Сервис подключается к работе еще до назначения ведущего эксперта: после заключения договора он анализирует комплект проектной документации с использованием большой языковой модели и специализированных запросов, сформированных самими экспертами Главгосэкспертизы.

По итогам анализа система готовит структурированный отчет: выявляет потенциальные нарушения, указывает, на какие разделы документации следует обратить внимание, какие сведения отсутствуют и какие решения соответствуют установленным нормам. Таким образом, к началу непосредственной экспертизы специалист получает предварительную аналитическую основу для дальнейшей работы.

Другой ИИ-инструмент автоматизирует подготовку материалов к совещаниям по объектам экспертизы. Сервис собирает данные из связанных информационных систем, формирует текстовые описания объектов и динамики прохождения экспертизы, а также прогнозирует соблюдение сроков устранения замечаний. Если раньше на сбор такой информации уходило несколько часов, то теперь подготовка занимает несколько минут и выполняется буквально за два клика.

Отдельный пример практического внедрения ИИ – сервис выявления признаков реконструкции на основании технических актов. Он был создан непосредственно экспертами с применением инструментов программирования на базе ИИ. Решение помогает определить случаи, когда объект заявлен на капитальный ремонт, но фактически предполагает реконструкцию, требующую иной процедуры и комплекта документов. Ранее для такой проверки экспертам приходилось вручную изучать многостраничные технические акты с таблицами и мелким текстом; теперь признаки реконструкции выявляются за несколько секунд.

Важной частью стратегии является развитие ИИ-хаба для отрасли. Главгосэкспертиза предоставляет доступ к своим большим языковым моделям, инструментам и разрабатываемым сервисам Минстрою России и подведомственным ему организациям через закрытые каналы связи. По словам Александра Перепелицы, такой подход обеспечивает не только внедрение ИИ внутри одного учреждения, но и выравнивание цифровой зрелости участников строительной отрасли.

Как показало исследования OCS, в 2026 году у каждой четвертой крупной организации техдолг затрагивает больше половины инфраструктурных платформ. При этом проблемы наблюдаются в наиболее критичных, по мнению бизнеса, классах — резервном копировании и аварийном восстановлении, а также операционных системах.

Необходимость быстрого замещения ПО, ограничения в выборе решений и другие трудности поддержания и развития корпоративной ИТ-инфраструктуры последних лет привели к массовому накоплению технических долгов. Переход к точечному обновлению инфраструктурных платформ вместо комплексной цифровизации в 2025–2026 годах, в свою очередь, усугубил проблему. Сегодня у 25% крупных компаний свыше половины инфраструктурного стека нуждается в обновлении или даже полном пересмотре. При этом каждая двенадцатая организация перешагнула критический рубеж в 75% инфраструктурных платформ с техдолгом.

Технический долг накапливается преимущественно в базовом контуре эксплуатации — системах, отвечающих за повседневную устойчивость ИТ-ландшафта. Согласно опросу OCS, самыми проблемными оказались решения для резервного копирования и аварийного восстановления (27%), операционные системы (23%) и платформы для управления и мониторинга ИТ-сред (21%).

Классы инфраструктурного ПО, где чаще всего встречается техдолг, совпадают с лидерами рейтинга наиболее критичного софта. По мнению бизнеса, ключевыми платформами в корпоративной ИТ-инфраструктуре в 2026 году являются операционные системы и ПО для управления и мониторинга ИТ-сред — такие ответы дали 38% и 28% респондентов. Решения для резервного копирования и аварийного восстановления также входят в пятерку наиболее критичного инфраструктурного софта (26%).

Значительный технический долг — затрагивающий больше половины инфраструктурного ПО — чаще встречается у представителей телекоммуникаций, химической промышленности и машиностроения: проблему отметили 30%, 29% и 28% игроков отраслей соответственно. Наименьшая доля зафиксирована в финансовом секторе: только у 16% компаний накопленные технические проблемы имеют такой масштаб.

Компании со значительным техническим долгом не всегда выделяют ресурс на его сокращение. Согласно исследованию, больше трети крупных организаций (35%) планируют бюджет на замену отдельных платформ. Масштабное обновление инфраструктуры входит в планы только 11% компаний.

При этом точечная модернизация не всегда затрагивает решения с наиболее выраженным техническим долгом. Компании в первую очередь меняют те системы, где переход сопряжен с меньшими рисками для связанной инфраструктуры. Поэтому проблема, вероятно, сохранит актуальность для российского бизнеса и в 2027 году.

ПО «Металлист» завершил пилотную эксплуатацию Directum Omni. По итогам тестирования «Металлист» перевел корпоративный мессенджер в промышленную эксплуатацию. В компании ожидают, что теперь коммуникация между подразделениями будет прозрачнее, информация перестанет теряться, количество уточняющих вопросов снизится, а согласования ускорятся.

Специалисты ИТ, кадрового и финансового блоков несколько месяцев тестировали Directum Omni для ежедневной переписки, обсуждения задач и согласования документов в групповых чатах, работы с корпоративным порталом, кадровым ЭДО и платформой онлайн-обучения. В ходе проекта сотрудники пользовались веб-клиентом и приложениями Directum Omni на iOS/Android.

Ранее в AAG действовала единая корпоративная HR-платформа, однако в марте 2026 года она вышла из строя. Этот инцидент ускорил принятие стратегического решения: вместо попыток реанимировать устаревшее решение компания сделала ставку на современный отечественный продукт. Новая единая корпоративная платформа реализована на базе HRM-решения K-Team от «Корус Консалтинг». Проект призван заменить устаревшую корпоративную систему и создать современную цифровую среду для сотрудников.

Одно из ключевых преимуществ платформы – быстрое развертывание на собственных серверах, что обеспечивает полный контроль над данными и высокий уровень безопасности. Кроме того, в K-Team есть возможность адаптировать готовые модули и разделы под уникальные бизнес-процессы компании в сжатые сроки.

В рамках проекта выполнены интеграции с Active Directory и 1С:ЗУП через модуль REST API. Это обеспечило автоматическую синхронизацию данных о сотрудниках и организационной структуре без ручного ввода и дублирования данных.

В личном кабинете сотрудника собрано все необходимое для работы: контакты и информация о коллегах, данные об остатках отпусков и ДМС, быстрый доступ к заявкам и корпоративным сервисам. Все ключевые инструменты находятся под рукой и не требуют переключения между системами – это экономит время и делает ежедневные рабочие процессы удобнее.

Для руководителей K-Team HRM становится эффективным инструментом для удержания ключевых сотрудников через развитие и мотивацию. В системе реализован модуль «Магазин призов»: за выполнение задач и участие в активностях сотрудники получают внутреннюю валюту и обменивают ее на корпоративный мерч. Правила начисления и ассортимент призов настраиваются гибко, а активность сотрудников отслеживается – это делает мотивацию прозрачной и повышает вовлечённость.

Сотрудникам AAG доступны персонализированная главная страница, личный кабинет, новостная лента, напоминания о днях рождения, опросы для сбора обратной связи и быстрые ссылки на другие корпоративные сервисы. Компания активно наполняет базу знаний на портале. В ней предусмотрены удобные фильтры, глоссарий, система тегов и отслеживание истории версий, что помогает сохранять актуальность информации без путаницы и ошибок.

Холдинг «РТ-Инжиниринг» внедрил систему ИИ-агентов для управления стоимостью и сроками возведения промышленных объектов. Точность автоматизированной оценки достигает 90%, а ее подготовка, которая занимала несколько недель, выполняется теперь за несколько дней. Решение помогает точнее планировать закупки, быстрее поставлять ресурсы на стройплощадку и эффективнее управлять проектными рисками. При этом контроль и принятие финальных решений остаются за человеком.

Система работает в защищенном контуре — данные не покидают цифровой периметр холдинга. Агентная архитектура разбивает задачи на последовательность шагов, где каждый этап выполняется и проверяется отдельно. ИИ собирает информацию из верифицированных источников и сопоставляет позиции в сметах. Чтобы исключить риск некорректных данных, при отсутствии информации по сложным или нестандартным позициям система оставляет пробел или указывает ближайший аналог с пометкой для ручного расчета.

Первым в эксплуатацию введен агент оценки стоимости. Он обрабатывает ведомости объемов работ и материалов, сопоставляя их с нормативными расценками для определения рыночной цены. Экосистему дополняют еще два агента. Агент мониторинга анализирует открытые источники на предмет перспективных проектов, формируя системную картину рынка. Агент проверки коммерческих предложений сверяет их с требованиями технического задания, выявляя расхождения в составе работ или оборудования. Это позволяет выбирать подрядчиков по принципу полного соответствия.

«Корус Консалтинг» провел опрос, в котором приняли участие руководители ИТ-подразделений, собственники и директора торговых компаний из сегментов FMCG, DIY, продуктового и fashion-ретейла. 71% респондентов отметили, что в текущем году существенно снизилась покупательская способность, 64% заявили о росте давления на маржинальность, а 58% – об усилении экономической непредсказуемости. При этом по итогам 2025 года 24% компаний продемонстрировали рост выручки в районе 10%, 20% опрошенных указали, что выручка увеличилась более чем на 10%, а у 13% респондентов этот показатель вырос более чем на 20%.

На фоне нестабильной экономической ситуации ретейлеры продолжают инвестировать в ИТ: только 13% респондентов сообщили о пересмотре и сокращении ИТ-бюджета, а 7% – о полной заморозке всех проектов. 71% компаний рассказали, что занимаются приоритетными ИТ-проектами и делают то, что запланировано. 9% опрошенных заявили, что делают больше запланированного в рамках ИТ-инициатив, чтобы опережать конкурентов.

Среди наиболее популярных ИТ-инициатив оказались внедрение ИИ в бизнес-функции (58%), оптимизация запасов с помощью цифровых инструментов (45%), а также оптимизация логистики и цепей поставок (31%).

Главными стратегическими приоритетами для торговых компаний остаются оптимизация операционных затрат (80%) и рост бизнеса без увеличения штата сотрудников (55%). Также в тройку стратегических приоритетов вошла ИИ-трансформация – об этом сказали 45% опрошенных. Основными направлениями для внедрения ИИ стали генерация контента и маркетинг (71%), персонализация предложений и промо (45%) и прогнозирование спроса (40%).

80% торговых компаний заявили, что в ближайшие годы планируют внедрить ИИ-агентов, а 44% – предиктивную аналитику и технологии машинного обучения. Стоит отметить, что 31% респондентов в качестве планов упомянули ИТ-проекты, связанные с обновлением ERP-систем.

К факторам, мешающим внедрению ИИ, 20% опрошенных относят стоимость внедрения и поддержки решений, 20% – отсутствие ИИ-стратегии в компании. Еще 18% говорят об отсутствии понятных KPI и экономических эффектов, а 16% – о нехватке экспертизы.

Помимо ИТ-специалистов, риелторов и фитнес-тренеров, в пятерку профессий, которые чаще других называли переоцененными, также вошли блогеры и специалисты по продажам. При оценке профессий респонденты прежде всего обращали внимание на соотношение дохода и сложности работы, а также соотношение необходимых для профессии знаний и требований к квалификации.

Программистов чаще всего называли переоцененными из-за несправедливого, по мнению анкетируемых, соотношения зарплаты и объема выполняемой работы – на это указали 34% респондентов, проголосовавших за профессию. При этом 24% ИТ-специалистов голосовали против себя.