Новости

Проект в «Беларусбанке» был направлен на создание единой платформы для управления клиентским сервисом, маркетингом и продажами. Система позволяет формировать целостную картину взаимодействия с каждым клиентом, автоматизировать маркетинговые кампании и повышать эффективность кросс-продаж. «Беларусбанк» обслуживает миллионы физических лиц и десятки тысяч корпоративных клиентов.

В ходе проекта платформа BPMSoft была адаптирована под требования банка, выполнена масштабная миграция данных из ключевых информационных систем, проведено нагрузочное тестирование при одновременной работе 2,5 тыс. пользователей. Также были обеспечены требования информационной безопасности согласно стандартам регулятора.

В результате банк получил единую карточку клиента «360 градусов» для физических и юридических лиц, инструменты управления лидами, динамической сегментации и триггерных коммуникаций, а также интеграцию CRM с мобильным банкингом, СДБО и каналами электронной почты. В системе также реализована аналитика стоимости привлечения клиентов и эффективности маркетинговых мероприятий.

Как показало исследование, лишь 20% компаний относятся к вопросу кибербезопасности серьезно и кроме формального прохождения аудита у регуляторов внедрили внутренние ИБ-стандарты с учетом трендов угроз и для реальной защиты. Меньше половины (40%) централизованно и регулярно сканируют системы на уязвимости для их своевременного устранения. Почти треть компаний не проводит проверку защищенности ИТ-инфраструктуры вовсе. Только у 15% есть документированные сценарии реагирования на инциденты, которые регулярно тестируются и совершенствуются.

У 36% компаний функции кибербезопасности до сих пор выполняют сотрудники ИТ-департамента без четкого разграничения ролей и ответственности. При этом у 80% компаний часть штата работает удаленно или в гибридном формате. Размытый периметр доступа в сочетании с нечеткой ответственностью за безопасность — готовая точка входа для злоумышленников.

Как подчеркивают аналитики, данные показывают типичную картину «бумажной» безопасности. ИБ-функция формально существует, но операционная зрелость: непрерывный мониторинг, тестирование сценариев, риск-ориентированное бюджетирование — остается уделом меньшинства. Разрыв между наличием структуры и реальной способностью реагировать на угрозы в большинстве организаций огромен.

Российским компаниям все еще трудно самостоятельно формировать свою ИБ-стратегию — лишь у 9% ИБ-бюджет, задачи и KPI основаны на оценке ущерба и вероятности инцидентов. У большинства объем расходов на кибербезопасность формируется просто исходя из числа сотрудников или общего объема ИТ-бюджета. Поэтому многие продолжают ориентироваться на внешнюю экспертизу ИБ-интеграторов. 30% участвуют в программе bug bounty и проводят регулярные пентесты и киберучения, в том числе с привлечением внешних экспертов.

У большинства компаний (76%) в слепой зоне продолжает оставаться обучение персонала, в том числе и политикам кибербезопасности — этот процесс либо отсутствует полностью или проводится очень редко и формально (при приеме на работу или уже после инцидента).

38% компаний для своей кибербезопасности продолжают довольствоваться только корпоративным антивирусом и базовым файерволом, которые не способны всесторонне защитить от сегодняшних угроз. У 33% есть система обнаружения вторжений или защиты конечных точек (IDS, IPS, EDR), но без централизованной корреляции и c проблемами с shadow-IT.

Ранее в «Технониколь» использовали собственную CRM-систему, которая долгое время соответствовала бизнес-потребностям компании. Однако по мере роста бизнеса, усложнения процессов и увеличения объемов данных система стала технологически устаревать. Поддержка и развитие решения требовали значительных усилий, а скорость внедрения изменений перестала соответствовать потребностям компании. Дополнительным фактором стала фрагментация данных по клиентам и объектам, что ограничивало возможности аналитики и прогнозирования.

В качестве современной и масштабируемой платформы «Технониколь» выбрала BPMSoft, а партнером по внедрению стал «Корус Консалтинг». Ключевой задачей проекта стало создание единой CRM для управления объектными продажами, способной поддерживать работу сотен пользователей.

Созданное решение охватывает полный цикл работы с объектами — от их создания до расчета потенциала продаж. Также оно позволяет согласовывать условия отгрузки материалов, автоматически распределять объекты и учитывать SLA для каждого подразделения, участвующего в продажах. Платформа интегрирована с десятью корпоративными системами компании: порталом торговых партнеров, модулями учета отгрузок и расчета цен, системой BI-аналитики, а также внешними тендерными площадками. Интеграция обеспечила формирование единого профиля клиента и объекта, сквозные процессы и качественную управленческую отчетность.

Проект реализовывался поэтапно: сначала CRM была запущена в Казахстане и Узбекистане, затем в Беларуси, затем — во всех федеральных округах России. Проект отличается широким географическим охватом — систему используют в разных часовых поясах. В результате в системе работают более 500 пользователей.

В дальнейшем «Технониколь» планирует развивать CRM как стратегическую платформу: расширять интеграции и масштабировать функциональность под новые бизнес-задачи. Также предусмотрено внедрение инструментов искусственного интеллекта для прогнозирования продаж, анализа данных и поддержки принятия управленческих решений.

Исследование показало, что 48% инцидентов связаны с системными манипуляциями, когда злоумышленники стремятся внести изменения в работу инфраструктуры компании: от попыток скачивания подозрительных файлов до изменения настроек системных конфигураций. Такие действия часто предшествуют более серьезным атакам и могут привести к компрометации всех ИТ-систем.

Чуть менее трети случаев (29%) связаны с попытками получить доступ к конфиденциальным данным и системам управления. Сетевая разведка составляет 19% от всех инцидентов. Хакеры проводят активное сканирование инфраструктуры, используя различные инструменты для поиска уязвимостей и закрепления в периметре компании-жертвы.

Что касается вирусных угроз, несмотря на относительно невысокий общий процент (4%), они остаются серьезной проблемой. Злоумышленники совершенствуют методы обхода, используя сложные техники заражения и распространения вредоносного ПО. Специалисты выделяют два основных типа: вредоносные программы-инфостилеры, которые маскируются под легитимные приложения и нацелены на кражу конфиденциальных данных, и программы-вымогатели, шифрующие файлы или уничтожающие инфраструктуру, и требующие выкуп за восстановление.

Более половины инцидентов относятся к категории низкой критичности (51%), 39% составляют события средней критичности. Почти 10% являются критическими и требуют незамедлительной реакции.

Наибольший интерес к SOC демонстрируют производители промышленных товаров (23%), что связано с требованиями регуляторов и критичностью защиты производственных процессов. На втором месте — организации из сферы ИТ и телекоммуникаций (12%). Заметен растущий спрос со стороны сельского хозяйства и АПК (9%), что обусловлено цифровизацией отрасли и внедрением «умных» технологий: предприятия строят проактивную защиту, чтобы снизить риски сбоев.

В современных условиях интерес к службам мониторинга безопасности обусловлен как ужесточением регуляторных требований, так и усилением кибератак. Кроме того, злоумышленники активно внедряют технологии искусственного интеллекта в свои инструменты. ИИ автоматизирует процессы разведки, генерирует вредоносный код и адаптирует атаки под конкретные системы защиты. Это приводит к тому, что атаки становятся более технологичными, а их последствия — более разрушительными.

Согласно результатам исследования, проведенного BPMSoft, гибкость настроек остается для компаний важным фактором, однако на первый план выходят функциональная зрелость готовых решений, простота интеграции, вопросы информационной безопасности, а также инструменты искусственного интеллекта. Доля компаний, рассматривающих low-code как инструмент быстрой цифровизации и оптимизации ИТ-ландшафта, изменилась с 66% в 2025 году до 34% в 2026 году. Такая динамика отражает переход к более избирательному и зрелому подходу. Если ранее low-code воспринимался как один из ключевых элементов цифровизации, то сегодня корпоративный сегмент оценивает его более прагматично.

На этом фоне растет интерес к интеграции low-code с технологиями искусственного интеллекта. По данным исследования, 58% компаний уже внедряют ИИ-решения или находятся на стадии пилотирования. В частности, 28% компаний изучают применение ИИ-агентов, 24% – генеративного ИИ, 20% – используют ИИ для подготовки данных и еще 20% – в задачах предиктивной аналитики (ML, машинное обучение).

При этом уровень зрелости внедрения остается неоднородным. Наиболее активны в этом вопросе отрасли, где эффект быстрее поддается количественной оценке – прежде всего кредитные организации и ритейл. В промышленности ИИ чаще остается в пилотной фазе, а в страховании и фармацевтике сохраняется более осторожный подход, в том числе из-за регуляторных ограничений.

Масштабирование ИИ-сценариев сдерживается не столько технологиями, сколько состоянием данных. Около трети компаний (35%) указывают на их низкое качество и разрозненность, еще 22% признают отсутствие системной работы в этом направлении. Только 20% организаций считают свои данные готовыми для использования в ИИ-сценариях.

Импортозамещение

В 2026 году импортозамещение остается ключевой темой для большинства компаний, однако развивается неравномерно. Более трети респондентов (38%) находятся в активной фазе перехода на отечественное ПО, еще 20% близки к его завершению, тогда как 24% либо сталкиваются с затруднениями, либо находятся на начальном этапе.

Наиболее заметный прогресс достигнут в сегментах операционных систем, виртуализации, СУБД, а также в отдельных категориях серверного и сетевого оборудования. Укрепились позиции в офисном ПО и антивирусной защите, частично закрыты потребности в почтовых системах. При этом наибольшие сложности сохраняются в критически нагруженных зонах с высокими требованиями к отказоустойчивости, безопасности и глубине интеграций – в частности, в доменных сервисах уровня Active Directory, ERP-системах, промышленной автоматизации и банковском ядре.

Несмотря на сохраняющийся спрос, 82% компаний отмечают неудовлетворенность качеством российских решений. Основные претензии связаны с их незрелостью (65%), высокой стоимостью (40%), а также ограниченными возможностями интеграции, недостаточной проработкой документации и закрытостью API (38%). Дополнительным фактором остается слабая сервисная поддержка: 30% респондентов недовольны сроками и качеством техподдержки.

При этом критика не означает снижение спроса: рынок демонстрирует готовность к закупке готовых решений – 50% компаний осознанно предпочитают их собственной разработке.

Бюджетная дисциплина

В 2026 году ИТ-бюджеты либо оптимизируются, либо сохраняются без роста, а инвестиционные решения проходят через более жесткий фильтр бизнес-целесообразности. Значительная часть участников исследования (36%) прямо говорит об оптимизации или сокращении расходов. Еще 30% сохраняют финансирование на уровне прошлого года. Лишь 12% организаций планируют увеличение инвестиций.

На этом фоне у компаний формируются три базовые стратегии. Первая из них (32%) – приоритизация и сокращение портфеля проектов. Бизнес отказывается от второстепенных инициатив и концентрируется только на тех проектах, которые напрямую связаны с финансовой устойчивостью, выручкой, регуляторными требованиями или снижением операционных рисков. Вторая стратегия (28%) – усиление нагрузки на существующие команды. По сути, это попытка компенсировать ограничения бюджета внутренним ресурсом сотрудников. Третья стратегия (22%) – ставка на автоматизацию и ИИ. Эти компании пытаются решать проблему не только административными мерами, но и за счет технологической перестройки процессов.

Дефицит кадров

В 2026 году рынок, с одной стороны, отмечает переизбыток специалистов начального уровня и перегрев массового сегмента (22% респондентов), с другой – фиксируется острый дефицит квалифицированных экспертов, способных работать с архитектурой, импортозамещением, данными и сложными корпоративными внедрениями (44% опрошенных).

В этих условиях классический найм перестает быть универсальным инструментом решения кадровых задач. Возрастает роль внутреннего развития компетенций и удержания сильных специалистов, а проекты, требующие высокой квалификации, все чаще ограничиваются не бюджетом, а доступностью исполнителей нужного уровня.

Государственное регулирование

В 2026 году около 40% компаний рассматривают государственное регулирование как значимый фактор при принятии ИТ-решений, наравне с бюджетными и кадровыми факторами. Новые законодательные инициативы, включая изменения в регулировании КИИ, обновление постановления №719 и развитие требований к интеграции с государственными информационными системами, предполагают использование дополнительных финансовых, кадровых и организационных ресурсов, а также адаптацию внутренних процессов и подходов к работе команд.

В результате импортозамещения средств коммуникаций у более чем 500 сотрудников ГТЛК появилась возможность проводить различные виды онлайн-мероприятий с соблюдением требований российского законодательства. Организация полностью отказалась от иностранного сервиса Cisco Meeting Server, интегрировав IVA MCU с действующими ИТ-системами компании. Это позволило оптимизировать внутренние рабочие процессы, повысить их эффективность и обеспечить надёжную защиту корпоративных данных, исключающую риски утечек и обеспечивающую полный контроль над информацией.

В рамках проекта был развернут отказоустойчивый кластер серверов управления, а также обеспечена возможность подключения пользователей как из корпоративной сети передачи данных, так и из сети общего пользования. В ходе внедрения была реализована интеграция с корпоративной службой каталогов с использованием механизма SSO для автоматического входа в систему, платформой корпоративной телефонии, подключены наследованные видеотелефоны и видеотерминалы, а также настроена интеграция с системой видеоконференцсвязи Минтранса России.

После введения системы в промышленную эксплуатацию ГТЛК расширила функциональность сервера ВКС за счет внедрения системы распознавания речи на базе искусственного интеллекта IVA Terra. Сервис автоматически формирует стенограммы и протоколы видеоконференций с определением докладчиков, а также генерирует субтитры и обеспечивает перевод в реальном времени. Функциональность решения позволила ускорить подготовку протоколов, повысить прозрачность коммуникаций, сократить операционные затраты и снизить нагрузку на сотрудников.

Поскольку IVA Terra является частью экосистемы IVA, это позволило избежать проблем совместимости и сократить трудозатраты на внедрение. Использование моновендорного решения отечественного разработчика обеспечило ГТЛК единый подход к администрированию и технической поддержке, а также соответствие требованиям информационной безопасности и импортозамещения.

Работы по внедрению и настройке решений IVA MCU и IVA Terra выполнил системный интегратор «Хайтек-Интеграция».

Хостинг-провайдер SpaceWeb зафиксировал увеличение числа пользователей DBaaS на 280% за два года. Небольшие компании, веб-разработчики и продуктовые команды стали чаще выбирать готовые облачные решения вместо ручного администрирования баз данных, где не нужно думать про бэкапы, обновления и мониторинг.

DBaaS представляет собой управляемую базу данных в облаке. С этим сервисом пользователь за пару кликов получает готовый экземпляр реляционной системы управления базами данных PostgreSQL или MySQL. Провайдер сам занимается поддержкой, резервным копированием и администрированием сервера.

Наиболее популярная конфигурация DBaaS включает одно ядро CPU, 1 Гбайт оперативной памяти и 10 Гбайт диска — это минимально базовые настройки, которые выбирают 73% пользователей. Таких мощностей и ресурсов достаточно для надежной работы сайтов, интернет-магазинов, CRM, тестовых сред и прототипов. Нагрузка предсказуемая, и главное преимущество в том, что разработчики освобождаются от инфраструктурной рутины.

Выбор СУБД продолжает показывать сдвиг в пользу PostgreSQL — его выбирают 75% пользователей под сложные приложения с JSON, геоданными, аналитикой и нетривиальной бизнес-логикой. А 25% аудитории предпочитают оставаться на MySQL — для запуска классических веб-сценариев на популярных движках, где важны простота и совместимость.

Преобладание спроса на PostgreSQL показывает, что даже небольшие проекты все чаще строятся как полноценные приложения с расчетом на рост данных, усложнение логики и дальнейшее масштабирование ИТ-проектов.

В целом ожидания бизнеса на 2026 год остаются умеренно позитивными. Положительную оценку перспектив дают 61% руководителей и их команд. При этом 29% топ-менеджеров настроены более оптимистично, чем сотрудники, а 21% отмечают совпадение ожиданий внутри команд. Четверть респондентов (26%) оценивают ситуацию нейтрально, связывая результаты с текущими операционными процессами. Доля пессимистичных оценок перспектив 2026 года остается минимальной — 8%.

По мнению опрошенных директоров, в 2026 году ключевыми факторами успеха для бизнеса станут удержание клиентов, оптимизация расходов и гибкость в адаптации к изменениям. Так, большинство топ-менеджеров (79%) среди прочего отметили, что именно эффективная стратегия привлечения и удержания клиентов будут определять рост компаний в 2026 году. При этом 73% респондентов также отмечают важность скорости адаптации к изменениям, а 61% — поиска новых ниш и возможностей.

Как отмечают эксперты, большинство компаний сейчас делают ставку на развитие через продукт: 82% планируют запускать новые решения и услуги. Почти две трети участников исследования ориентированы на оптимизацию затрат и повышение эффективности. При этом 26% рассматривают рост цен и работу с маржинальностью, а 21% — активное усиление маркетинга для перехвата доли рынка. В то же время только 18% компаний связывают развитие с выходом на экспорт. Это означает, что конкуренция смещается в плоскость продуктовых решений. Побеждают не те, у кого больше ресурсов, а те, кто быстрее выводит на рынок востребованные продукты и адаптирует их под текущие запросы клиентов. В такой ситуации важно не просто запускать новые решения, а тестировать гипотезы, быстро дорабатывать продукт и учитывать обратную связь рынка.

Конкуренция на рынке продолжает усиливаться: об этом заявляют 42% участников исследования. Еще 40% считают, что уровень конкуренции не изменился, а около 10% отмечают его снижение на фоне ухода части игроков с рынка. Рост конкуренции чаще фиксируют представители ИТ-сектора (47%), консалтинга (20%) и телекоммуникаций (13%). В финансовом секторе чаще говорят о стабильной конкурентной среде (38%). Снижение конкуренции отмечается точечно — в ИТ и электронной коммерции.

Треть опрошенных компаний называют ключевым драйвером развития в 2026 году актуальность продукта — его соответствие текущим запросам рынка. Еще 29% выделяют импортозамещение и появление новых ниш, а 26% — рост внутреннего спроса. Вера в роль госконтрактов остается ограниченной — на них рассчитывают только 8% участников исследования. Для маркетинга это сигнал: выигрывают не те, кто громче говорит, а те, кто точнее попадает в контекст. Спрос становится более фрагментированным, а поведение аудитории — менее предсказуемым. В таких условиях особенно важно быть на связи со своей аудиторией и с руководителями, которые создают продукты. Это позволяет сохранять гибкость: знать отклики, регулярно пересобирать сегменты, тестировать гипотезы и не бояться менять коммуникацию по мере изменения спроса. Даже небольшие корректировки в позиционировании и креативе могут заметно повлиять на результат, если они вовремя отражают реальные потребности аудитории.

Среди ограничивающих рост бизнеса факторов почти половина опрошенных (48%) выделяет высокую ключевую ставку. Еще 40% указывают на снижение внутреннего спроса, а 8% — на регуляторные изменения.

В 2024 году, в рамках развития стратегического проекта по улучшению бренда работодателя и цифровизации пути сотрудника, в «Ашане» был запущен проект по повышению эффективности и управляемости кадровых процессов. Компании предстояло перевести ключевые операции в цифровой формат, обеспечив одинаково удобную среду как для офисных сотрудников, так и для персонала магазинов, логистики и мясоперерабатывающего завода. При этом новое решение должно было обеспечивать стабильную работу при масштабировании на десятки тысяч сотрудников.

Проект реализовали на базе платформы Directum RX, а исполнителем выступила компания К2Тех. В ходе работ коробочная функциональность была существенно расширена под специфические сценарии ретейлера: выполнено более 120 доработок, автоматизировано 32 бизнес-процесса, создано 45 новых видов документов, 18 специализированных справочников и 12 регламентных отчетов.

Решение построено на кластерной архитектуре с балансировкой нагрузки и автоматическим резервированием. Интеграционный контур объединил SAP HR, Gravitee, Active Directory, Keycloak, сервис «Контур.Доверенность» и CryptoPro. Чтобы обойти отсутствие единой интеграционной шины, команда настроила генерацию текстов кадровых приказов на основе метаданных из SAP HR. Еще одним техническим вызовом стала разработка собственного механизма электронного архива, так как стандартные возможности платформы не покрывали требований к объему хранимых данных.

Переход на новую систему проходил по классической модели поэтапного внедрения через отдельные очереди. Всего автоматизировано более 30 бизнес-процессов, объединенных в пять очередей. Сначала запустили базовые процессы: ознакомление с локальными нормативными актами (ЛНА), заказ справок. Затем реализовали планирование отпусков с функцией допланирования для новых сотрудников, а также процессы приема, перевода и увольнения. На последующих этапах добавились новые HR-сценарии, кадровая отчетность, диспансеризация, премирование, формирование электронного архива и другие кадровые мероприятия.

Миграция 450 тыс. исторических кадровых документов за 2022–2024 годы заняла три месяца. Чтобы исключить потерю данных и безопасно обучить пользователей, в течение двух месяцев система работала параллельно с бумажным документооборотом с еженедельной сверкой контрольных точек.

Основной результат проекта — полный переход с бумажного документооборота на цифровой. Ежемесячно в системе обрабатывается более 35 тыс. документов. Скорость ознакомления с ЛНА сократилась с нескольких недель до нескольких минут, а согласование отпусков ускорилось с 2–3 дней до 15 минут. Отказ от бумаги позволил на 40% снизить нагрузку на HR-службу, повысить производительность труда и сократить расход бумаги более чем на 500 тыс. листов в год, что поддержало экологическую повестку компании.

В России сформировался системный разрыв между ожиданиями бизнеса от директоров по ИБ и реальной ролью этой функции. Более 40% CISO оценивают свой уровень зрелости на 8-9 баллов из 10, тогда как высокую оценку со стороны CEO дают лишь 25% респондентов. При этом в 37% компаний отсутствует регулярное взаимодействие между генеральным директором и CISO, а 62% руководителей не рассматривают его как участника стратегического планирования. Каждый второй специалист по информационной безопасности признает, что ключевая проблема — неспособность «перевести» киберриски на язык бизнеса, а существующая система образования не формирует необходимый профиль управленца.

Количественные данные SuperJob подтверждают рост значимости функции ИБ на рынке труда. За год число вакансий в сфере информационной безопасности увеличилось на 24% на фоне снижения числа вакансий в ИТ в целом на 18%. Медианная зарплата директоров по ИБ в ИТ-компаниях составляет 520 тыс. руб. в Москве и 500 тыс. руб. в Санкт-Петербурге. При этом рост доходов остается сдержанным: +4% в Москве и +6% в Санкт-Петербурге за год.

На фоне роста числа кибератак и ужесточения регулирования кибербезопасность выходит за пределы ИТ-функции и становится фактором финансовой устойчивости и непрерывности бизнеса.

Эксперты отмечают, что рынку нужен новый тип CISO — руководитель, который умеет переводить киберриски на язык бизнеса и связывать безопасность с финансовой устойчивостью компании. Сегодня во многих организациях именно этого звена не хватает, из-за чего возникает системный разрыв между ожиданиями CEO и реальной ролью функции. Если его не сокращать, киберриски будут обсуждаться на уровне совета директоров, но сама функция безопасности так и останется в техническом контуре — без полноценного влияния на стратегические решения.

Исследование фиксирует расхождения в оценке роли. CTO и CIO значительно чаще воспринимают CISO как сильного партнера: 80% технических руководителей дают высокую оценку функции. Таким образом, CISO встроен в технологический контур, но не встроен в управленческий.

Ключевая причина — различие в языке. CISO оперируют техническими метриками, тогда как топ-менеджмент принимает решения через оценку финансовых последствий и влияние на бизнес. Это ограничивает участие функции ИБ в принятии стратегических решений. Дополнительным барьером становится образование: существующие программы не формируют понимание роли CISO как бизнес-партнера и не закрывают потребность рынка.