Новости

Несмотря на разговоры о том, что ИИ сокращает потребность в разработчиках, крупные компании продолжают испытывать кадровый голод — в этом году дефицит специалистов уже достиг 1 млн. Во многом это связано с тем, что не хватает опытных кадров, профессионализм которых нарабатывается годами. При этом за счет автоматизации части рутинных задач формируются новые требования к самим соискателям.

ИТ-холдинг Т1 совместно с Ассоциацией ФинТех и АНО «Цифровая экономика» провел исследование зрелости процессов управления разработкой в крупных компаниях. Оно показало, что вне зависимости от отрасли и масштаба ИТ-функции, бизнес сталкивается с новым кадровым вызовом: компаниям нужны профессионалы нового типа, которые способны одновременно управлять сложностью разработки, выстраивать взаимодействие между отделами и повышать эффективность процессов с помощью новых технологий.

Причина такого запроса — изменение самой модели работы. По мере развития ИИ и автоматизации типовых задач разработчиков, аналитиков и тестировщиков, организационная структура становится более компактной: по прогнозам Gartner, к 2029 году около 80% компаний перейдут от крупных отделов разработки к небольшим командам с ИИ-поддержкой. При этом сокращается объем рутинной инженерной работы. Освободившийся спрос смещается в сторону специалистов, способных мыслить системно, принимать сложные инженерные решения и повышать эффективность всех рабочих процессов.

Как отмечает Сергей Полиненко, продуктовый лидер платформы «Сфера» ИТ-холдинга Т1, на первый план выходят навыки проектирования, понимание бизнес-контекста и способность критически оценивать качество решений, которые предлагает нейросеть. Код будет становиться все дешевле за счет ИИ, поэтому задач средней сложности станет меньше. Ценность специалиста начнет определяться либо умением проектировать сложные системы, либо узкой инженерной экспертизой. Именно поэтому возрастает роль технических лидеров и универсальных ИИ-разработчиков — профессионалов нового типа, которые находятся на стыке инженерии, управления и бизнеса.

Техно-лидер должен понимать, как устроена вся система разработки: какие технологические решения соответствуют целям бизнеса, как распределить работу между отделами, где применение ИИ действительно даст эффект и какие риски необходимо учитывать. В свою очередь, ИИ-разработчик использует современные инструменты искусственного интеллекта для перестройки процессов работы над продуктами — автоматизации рутинных операций, повышения производительности команд и более быстрого создания продуктов.

На данный момент практически любой разработчик может воспользоваться нейросетью для генерации кода, поэтому все большее значение приобретают способность критически мыслить, умение оценивать результаты работы ИИ и объяснять принятые инженерные решения. Кроме того, возрастает значение продуктового мышления и коммуникативных навыков: особенно востребованными становятся специалисты, которые умеют переводить бизнес-задачи в технические требования, выстраивать взаимодействие между командами и контролировать качество результата.

Двукратный рост общероссийских расходов на искусственный интеллект обеспечил финансово-страховой сектор, где затраты увеличились на 90,7 млрд руб. (рост на 160%). Заметная динамика наблюдалась и в других сферах: операциях с недвижимостью (+147%), транспортировке и хранении (+77%), административной деятельности (+74%), культуре, спорте и развлечениях (+65%). Однако из-за относительно небольших объемов расходов в этих отраслях их вклад в общий прирост оказался значительно скромнее.

В региональном разрезе выделялась Москва, на которую пришлась основная часть прироста расходов на ИИ: за год они увеличились на 92 млрд руб. С огромным отставанием от столицы в десятку регионов с наиболее заметным ростом расходов на ИИ вошли Костромская область (1,1 млрд руб.), Краснодарский край (787,2 млн руб.), Татарстан (242,1 млн руб.).

Средние затраты в пересчете на одну организацию-пользователя ИИ составили 10,9 млн руб. Максимальные расходы фиксировались сферах финансов и страхования (127,8 млн руб. на одно юрлицо), добычи полезных ископаемых (14,5 млн руб.), образования (13,4 млн руб.), транспортировки и хранения (5,8 млн руб.), а также информации и связи (5,4 млн руб.).

В ходе опроса, проведенного в рамках выставки «Агрорусь», 44% респондентов отметили, что на их предприятиях есть базовые ИТ-решения, у 18% оцифровано большинство производственных и бизнес-процессов, однако у 38% до сих пор до сих пор оцифрованы только отдельные рабочие процессы. Самыми распространенными с точки зрения автоматизации стали внутренний учет и планирование (66%), логистика, хранение и сбыт продукции (47%), управление запасами (34%), а также анализ данных и прогнозирование (31%).

В рамках ИТ-стратегии 47% компаний АПК внедряют цифровые инструменты для сокращения затрат, 34% – для роста бизнеса, 16% лишь поддерживают текущие ИТ-решения, а 3% сосредоточены на разработке собственных ИТ-решений. Доля ИТ-бюджета от общей выручки компаний у 50% опрошенных составляет 1-5%, у 16% – более 10%, а у 34% – менее 1%. При этом 34% респондентов отметили, что не инвестируют в ИИ-технологии, а 22% указали, что объем вложений в ИИ составляет от 5 до 15% от всего ИТ-бюджета (в основном это касается крупных компаний, где работает от 500 до 1 тыс. человек и более).

В основном предприятия АПК внедряют отдельные ИИ-решения в качестве пилотных проектов (56%) и только у 9% ИИ используется в нескольких подразделениях, а у 3% он встроен в ключевые производственные и бизнес-процессы. Самые востребованные направления для ИИ – прогнозная аналитика (41%), документооборот (25%) и компьютерное зрение (22%).

Что касается перспектив на ближайшие два года, то 47% компаний отметили, что планируют внедрять и развивать ИИ для прогнозов и аналитики, 44% заявили о планах по внедрению и развитию базовых инструментов работы с данными, а 34% – о том, что сосредоточатся на работе с системами управления складом и запасами.

В качестве главных барьеров для цифровизации АПК 76% респондентов обозначили высокую стоимость ПО и его внедрения, 56% – нехватка ИТ-специалистов, а 47% – сложность интеграции новых решений и недостаток отраслевых ИТ-продуктов.

Сложившаяся тенденция стала следствием применения злоумышленниками ИИ-сканеров для поиска веб-уязвимостей. Так, в июле 2026 года Solar WAF зафиксировал рекордные 389,4 млн событий ИБ, связанных со сканированием – рост год к году составил 53%.

Всплеск большинства типов веб-атак высокой критичности пришелся на третий квартал, когда хакеры начали эксплуатировать уязвимости, обнаруженные ими в июле. Под веб-атаками высокой критичности подразумеваются атаки, успешное проведение которых способно нанести существенный ущерб организации, эксплуатирующей уязвимое веб-приложение. Например, привести к утечке персональных данных, коммерческой тайны и конфиденциальной информации, проникновению в инфраструктуру предприятия, удаленному исполнению кода, потенциально приводящему к запуску вредоносного ПО и не только.

Среди типов веб-атак высокой критичности, число которых заметно выросло, в Solar WAF в первую очередь выделили SQL-инъекции. При таких атаках злоумышленник пытается внедрить посторонние команды в запрос к базе данных, что может привести, например, к утечке информации. За январь-сентябрь 2026 года количество таких событий увеличилось на 79% – с 2,1 млн до 3,8 млн., а пик пришелся на июль.

На 37% выросло и количество событий типа DNS Rebinding. Эта техника позволяет злоумышленникам получать доступ к ресурсам корпоративной сети в обход ограничений браузера на домены. Проще говоря, DNS Rebinding работает как поддельный пропуск, пускающий хакера в разделы сервера, к которым по умолчанию доступ запрещен.

Количество событий, связанных с удаленным выполнением кода (Remote Code Execution, RCE), за девять месяцев выросло на 31% – со 144 тыс. до 189 тыс. При успешной эксплуатации уязвимости такая атака позволяет злоумышленнику выполнять команды на сервере.

Как отмечают аналитики, ИИ серьезно обостряет угрозу веб-атак. Новый инструмент масштабирует их проведение сразу по нескольким направлениям. Во-первых, он повышает эффективность тех же сканеров. Во-вторых, делает сам процесс сканирования проще, понижая тем самым порог вхождения в киберпреступность и вовлекая в нее много низкоквалифицированных злоумышленников. К сожалению, такая тенденция имеет весьма тревожные последствия: на фоне применения ИИ неумолимо растет и количество атак высокой критичности. Даже один такой успешный инцидент способен нанести серьезный ущерб целевой компании. Сложившаяся ситуация не дает возможности думать, что критичность угроз снизится. Наоборот – не исключается ее рост.

В MWS Tables ведутся реестр сотрудников и онбординг, график отпусков и учет рабочего времени, согласование договоров с участием юристов, документооборот и планирование этапов проектов. Разные уровни доступа, триггерные уведомления и гибкая настройка процессов позволяют сотрудникам самостоятельно адаптировать систему под задачи бизнеса, без постоянного привлечения ИТ-специалистов. Также в Albacore настроен обмен данными со смежными системами. В MWS Tables поступает информация из «1С» и корпоративной почты, через API система связана с таск-трекером и CRM. Это сократило объем ручного переноса данных между приложениями.

Отдельным направлением стало формирование инженерного цифрового двойника строительных объектов. В системе ведутся справочники типов и характеристик инженерного оборудования, на их основе формируется инженерная структура объекта. Специалисты разных подразделений работают с этими данными одновременно. Информация об объекте сохраняется от стадии концепции до эксплуатации и передается напрямую в цифровую платформу управления зданием Albacore.BMS.

Эксперты PT ESC IR проанализировали результаты более 140 проектов по расследованию инцидентов. Более половины из них привели к нарушению бизнес-процессов компаний. В 21% проектов была обнаружена разведывательная деятельность и кибершпионаж, а в 20% — выгрузка конфиденциальной информации.

Доля проникновений через приложения и веб-сервисы на сетевом периметре за год выросла на 19 п.п. — с 36% до 51%. Среди атакованных продуктов чаще всего встречались платформа «1С:Предприятие», система управления сайтами Joomla, почтовые серверы Zimbra и CommuniGate Pro, а также сервер видео-конференц-связи TrueConf.

За отчетный период эксперты зафиксировали эксплуатацию 28 уникальных уязвимостей. Из них 61% на момент атаки были известны не менее двух лет. Среди основных недостатков защиты, способствовавших развитию атак, специалисты выделили устаревшие версии операционных систем и программного обеспечения (30%), отсутствие двухфакторной аутентификации (25%) и недостаточную сегментацию корпоративной сети (24%).

Как отмечают эксперты, для успешной атаки злоумышленникам часто не нужны принципиально новые техники. Они используют давно известные уязвимости, которые компании не устранили вовремя. Умело используя недостатки защиты внутренней инфраструктуры, хакеры могут оставаться внутри систем достаточно долго для кражи большого количества критической информации и подготовки инструментов для уничтожения бизнес-процессов.

Почти в половине исследованных организаций (49%) специалисты выявили следы присутствия известных APT-группировок, которые проводят сложные целенаправленные атаки. В некоторых инфраструктурах одновременно действовало несколько групп злоумышленников.

Среди заказчиков расследований на первое место вышли промышленные предприятия: их доля выросла с 9% до 22%. На государственные учреждения пришлось 18% проектов, на ИТ-компании и торговлю — по 10%.

Согласно оценкам J’son & Partners, на сегодняшний день в России насчитывается более 450 работающих МЦОД. В 2025 году доходы отечественного рынка МЦОД составили 4,4 млрд руб. и в 2030 году они прогнозируются на уровне 14,2 млрд руб. при среднегодовых темпах роста 27%. Дополнительные профессиональные услуги (ПИР, СМР, транспортировка, поддержка и обслуживание) формируют около 40% общего объема рынка, что указывает на серьезную роль интеграторов в цепочке продаж, часто выступающих как фронт-офис и непрямой канал сбыта для отечественных производителей МЦОД.

Крупнейшими потребительскими сегментами по числу МЦОД являются обрабатывающая промышленность, которая характеризуется сложностью и автоматизацией технологических процессов; государственные органы федерального, регионального и местного уровней, в том числе учреждения здравоохранения и образования; зарождающийся потребительский сегмент новой цифровой экономики – контентные и облачные услуги, финтех, маркетплейсы и цифровой торговый ретейл – вместе они уже стали заметной долей рынка МЦОД. Вместе с телеком и ИТ-индустрией, региональные МЦОД остаются перспективным сегментом для развития мобильных сетей 5G и внедрения национальных решений в области ИИ.

Ключевые преимущества внедрения МЦОД:

• Универсальность базовых решений МЦОД для всех типов пользователей для удаленных подразделений крупных корпораций, для компаний малого и среднего предпринимательства, госучреждений, здравоохранения, образования и городских служб;
• Модульность решений МЦОД, постепенность наращивания вычислительных ресурсов и инвестиций по мере роста потребностей при сроках реализации проектов до нескольких недель;
• Возможность подключения МЦОД в любой точке магистральных, региональных и локальных сетей ВОЛС и формирование геораспределенных систем передачи и обработки данных национального или местного масштаба: корпоративных сетей, электрических энергосистем, нефте- и газпроводов, интеллектуальных транспортных систем, при этом не исключая интеграцию с крупными ЦОД головных офисов.

В настоящее время в России реализуется национальный проект «Экономика данных и цифровая трансформация государства», рассчитанный на период 2025-2030 годов. Одновременно в стране выполняется целая серия отраслевых программ цифровизации в телекоммуникационной сфере, в обрабатывающих и нефтегазовой отраслях, в энергетике, в транспортных отраслях и других – ключевых сегментах применения МЦОД.

Исследование показало, что каждая вторая российская компания использует полноценное коммерческое VM-решение. Еще 15% компаний совмещают использование двух типов инструментов, и в 80% случаев это связка коммерческой VM-платформы и коммерческого сканера. Open source остается прерогативой небольших инфраструктур — его применяют 13% респондентов, преимущественно организации с парком до 1 тыс. активов, тогда как собственные разработки встречаются только у компаний с инфраструктурой свыше 5 тыс. устройств, и обычно они дополняют коммерческие продукты, не заменяя их.

Исследование показало, что 41% компаний используют не более половины функциональных возможностей внедренных VM-систем. На практике востребованными остаются лишь два-три основных модуля: стремление разработчиков обгонять конкурентов по числу функций часто приводит к перегруженности интерфейсов вместо роста эффективности процессов у заказчика.

Разрыв между инновациями вендоров и реальными практиками использования во многом объясняется тем, что несмотря на общий тренд к автоматизации, первое место среди критериев выбора VM-решения компании отдали качеству отчетности. Спрос на понятные отчеты закономерен: устранение уязвимостей в организациях по-прежнему во многом держится на ручном управлении и внутренних коммуникациях. Поэтому основным инструментом контроля остается отчет, понятный и руководству, и исполнителям. В то же время низкую значимость респонденты присвоили скорости сканирования, наличию «мобильного сканера» и сертификации ФСТЭК. Ценность этих характеристик сильно зависит от специфики конкретной компании.

Следующим по значимости критерием стали интеграционные возможности систем, что эксперты расценивают как маркер зрелости: компании все чаще рассматривают VM не как обособленный продукт, а как часть экосистемы кибербезопасности. В приоритете — связки с Service Desk и ITSM-системами для ускорения устранения уязвимостей, а также обогащение данных из EDR, SIEM и CMDB для понимания критичности активов в бизнес-контексте. Вместе с тем для многих организаций — это пока зона роста: процессы не успевают за развитием технологий, что и порождает описанный выше разрыв в использовании функционала.

По данным совместного исследования Orion soft и аналитического портала «ИТ-инфраструктура», средняя стоимость вычислительного оборудования с 2022 по 2025 год выросла на 209%. При этом на сопоставимый бюджет компании теперь могут приобрести примерно на 35% меньше оборудования, чем в 2020 году.

Как отмечают эксперты Termidesk, резерв при этом остается внутри уже существующей инфраструктуры. Средняя утилизация ресурсов у участников исследования составляет 54%, а 46% крупных компаний делают ставку на более полное использование имеющегося оборудования и продление срока его эксплуатации вместо закупок впрок.

Российский рынок виртуализации продолжает расти. По оценке ТМТ Консалтинг, лицензионная база серверной виртуализации и VDI увеличится с более чем 600 тыс. лицензий в 2025 году до более 1,1 млн к 2031 году. Доля корпоративного серверного парка с действующими лицензиями российских решений виртуализации за тот же период может вырасти с 89% до 95%.

В Termidesk считают, что спрос будет поддерживать не только дальнейшая замена зарубежных продуктов. Чем дороже становится физическая инфраструктура, тем важнее для компаний возможность максимизировать использование уже имеющихся ресурсов.

Физический сервер часто покупают с запасом: нагрузка меняется, бизнес растет, а нехватка мощности может обойтись дороже простоя части ресурсов. Проблема начинается, когда этот запас годами остается невостребованным. Виртуализация позволяет собрать ресурсы в общий пул и распределять их между нагрузками по мере необходимости. И чем дороже оборудование, тем заметнее цена неиспользуемой мощности.

По данным исследования Termidesk, виртуальные рабочие столы используют 50% участников опроса. При этом 82% организаций размещают инфраструктуру виртуальных и удаленных рабочих мест локально, внутри собственного контура.

В организациях с 5 тысячами удаленных рабочих мест и более встречается не только VDI, а полный набор сценариев удаленного доступа, включая терминальные рабочие столы и публикацию приложений. На таком масштабе даже небольшой избыток зарезервированных ресурсов может означать необходимость содержать дополнительные серверы.

Когда виртуальных рабочих мест десятки или сотни, запас мощности может быть почти незаметен в общих расходах. Но когда их тысячи, несколько процентов превращаются уже в заметное количество оборудования. Поэтому для крупных инфраструктур вопрос все чаще звучит не только как «Какая платформа нам нужна», но и как «Сколько серверов нам действительно нужно для этой нагрузки».

Ранее торговый дом НЛМК использовал внешнее облачное решение, которое впоследствии стало недоступно. В результате компания осталась без единой площадки для взаимодействия с клиентами, а данные о клиентах, коммерческих предложениях, отгрузках и счетах приходилось собирать вручную из разных систем, файлов и почты. Целью проекта стало создание единого цифрового контура работы с клиентами — от первого контакта до оплаты и повторных продаж, а также своевременный контроль целевых показателей (доли рынка и конверсии лидов в сделки).

MVP-подход позволил за пять месяцев выстроить процесс работы с лидами и продажами, а также запустить решение с необходимой функциональностью в закрытом корпоративном контуре. В рамках проекта с помощью экспертов «Корус Консалтинг» были реализованы инструменты для управления лидами и воронкой продаж. В дальнейшем в контур CRM была добавлена возможность фиксации истории взаимодействия с клиентами (звонки, письма и встречи). В CRM также организована работа с обращениями: трафик менеджеры в рамках системы обрабатывают все заявки и обращения, а автоматизированные уведомления помогают своевременно информировать сотрудников о новых задачах и лидах.

Новые инструменты CRM позволили повысить эффективность работы фронт менеджеров: в системе доступны показатели эффективности и инструменты для контроля SLA. Сегодня 100% лидов торгового дома НЛМК обрабатывают в CRM. Кроме того, в системе доступен профиль клиента «360 градусов», что позволяет видеть полную информацию о нем. Дополнительно реализована аналитика и отчетность по работе с лидами в различных разрезах — по регионам и конкретным менеджерам.

Проект стал основой для дальнейшей цифровизации продаж. В ближайших планах Торгового дома НЛМК — масштабирование CRM на смежные подразделения и процессы, углубление аналитики по удержанию клиентов и расширение функционала отчетности.