Новости

Череповецкий металлургический комбинат завершил внедрение Termidesk VDI. Решение заменило инфраструктуру на базе Microsoft Remote Desktop Services и Remote Desktop Gateway, которая использовалась для защищенного удаленного доступа к технологическому контуру предприятия.

С помощью Termidesk VDI пользователи и администраторы безопасно подключаются к инженерным станциям и серверам автоматизированных систем управления технологическими процессами. Проект стал частью программы ПАО «Северсталь» по импортозамещению программного обеспечения на объектах критической информационной инфраструктуры.

Для предприятия было важно не просто заменить зарубежное решение, а сохранить устойчивость и безопасность удаленного доступа в высокозащищенной промышленной среде. Любые изменения в такой инфраструктуре требуют тщательного тестирования, соответствия регуляторным требованиям и корректной интеграции с действующими средствами информационной безопасности.

Termidesk VDI был выбран по итогам конкурсной процедуры, в которой рассматривались четыре альтернативных решения. Основными критериями стали выполнение обязательных требований информационной безопасности, поддержка критически важных сценариев удаленного доступа и готовность продукта работать в сложной доменной архитектуре.

Пилотный проект стартовал на наиболее сложной площадке — Череповецком металлургическом комбинате в 2024 году. Внедрение проходило в технологическом сегменте сети с жесткими ограничениями со стороны ИБ-инфраструктуры. Решение требовалось интегрировать как с существующим технологическим доменом Microsoft Active Directory, так и с новым технологическим доменом на базе российской службы каталога ALD Pro.

В процессе реализации пилотного проекта команда реализации столкнулась с массой вызовов. Одной из наиболее сложных задач стала реализация строгой аутентификации по сертификатам, размещенным на USB-токенах, в междоменной архитектуре в интеграции с технологическим удостоверяющим центром. Для поддержки этого сценария потребовалась дополнительная инженерная адаптация продукта и тесное взаимодействие команд заказчика и разработчика.

Специалисты «Северстали» участвовали в тестировании предварительных сборок, а продуктовая команда «Увеон — облачные технологии» оперативно дорабатывала решение с учетом требований промышленного контура. В результате были выпущены стабильные обновления, позволившие подтвердить работоспособность Termidesk VDI в целевой инфраструктуре предприятия Заказчика.

Работа Termidesk VDI была организована во взаимодействии с командой ALD Pro — российской службой каталога «Группы Астра», которая заменяет Microsoft Active Directory в продуктивном контуре технологического домена ПАО «Северсталь». Развертывание и настройку ALD Pro в продуктивной среде специалисты предприятия выполнили самостоятельно, силами собственной ИТ-команды.

Инфраструктура домена включает всего пять контроллеров. Между новым доменом ALD Pro и действующим доменом Microsoft Active Directory были настроены двусторонние доверительные отношения, а пользователи Termidesk на переходной период миграции проходят строгую доменную аутентификацию средствами ALD Pro или MS AD. Такая архитектура позволила централизованно управлять процессом миграции учетных записей, упростить контроль доступа и повысить общий уровень защищенности инфраструктуры, не прерывать производственные процессы на время перехода.

Проект стал частью более широкой программы по внедрению российских инфраструктурных решений в ИТ-ландшафт ПАО «Северсталь». Помимо Termidesk VDI и ALD Pro, на предприятии используется платформа Astra Automation, предназначенная для централизованного выполнения операций по сопровождению и управлению серверной инфраструктурой, автоматизированной обработки политик создания и управления учетными записями пользователей и массовой рассылки уведомлений. Применение взаимодополняющих продуктов «Группы Астра» позволяет последовательно формировать единый отечественный технологический контур.

По оценке команды «Северстали», после перехода с Microsoft RDS процесс подключения к технологическим к серверам ускорился приблизительно в два раза. Кроме того, использование российского решения устранило необходимость закупать дополнительные лицензии Microsoft при расширении числа пользователей.

Для КСК проект стал очередной ступенью на пути автоматизации процессов в рамках взаимодействия с ФНС. В ходе проекта специалисты ИТ-холдинга Т1 развернули тестовый и промышленный контуры платформы, настроили интеграцию с учетными системами и обеспечили защищенный обмен информацией с налоговым органом. Решение было развернуто в собственном контуре компании по модели on-premise, что позволило соблюсти внутренние требования к информационной безопасности и контролю данных.

На завершающем этапе реализации проекта команда продукта «Визор» совместно с проектной командой КСК, протестировали взаимодействие с инфраструктурой налоговой службы через контур ГНИВЦ, разработчика системы. После успешного прохождения испытаний специалисты ИТ-холдинга Т1 настроили защищенный канал связи и подготовили платформу к промышленной эксплуатации. В результате компания получила готовую инфраструктуру для работы в новом режиме и регулярного обмена сведениями через автоматизированную информационную систему «Налог-3».

Тройка наиболее подготовленных к кибератакам отраслей — ИТ, финансовый сектор и крупная промышленность — находятся под жестким регулированием. Лидеров рейтинга отличает практический подход: кризисное реагирование, работа с данными об угрозах, моделирование сценариев атак, тестирование способности восстановиться в кратчайшие сроки. Это процессы, которые нужно выстраивать и отрабатывать — только тогда они будут эффективны. Хуже всего защищены госсектор и ретейл, и именно они являются одними из самых атакуемых отраслей, то есть наибольший риск сконцентрирован там, где готовность минимальна.

Независимо от отрасли, готовность к кибератакам у российских компаний проявляется одинаково: лучше всего организации умеют блокировать, замедлять и сдерживать продвижение атакующего внутри сети — на этом этапе средства защиты работают предсказуемо. А хуже всего закрыты «края» атаки: подготовка нападения снаружи (разведка, вооружение и доставка вредоносов), и финальный удар — шифрование или разрушение инфраструктуры, ради которого атака и затевается. Слабым местом остается способность извлекать уроки из инцидентов и перестраивать процессы после них, а также активное противодействие атакующему еще до удара: киберразведка, использование обманных технологий, управление поверхностью атаки.

По данным Jet CSIRT, 76% атак сегодня нацелены на уничтожение инфраструктуры и остановку бизнеса, при этом отработанный план реагирования есть лишь у 25% компаний, а 64% имеют низкую зрелость процессов, помогающих работать в кризис: реагирования, управления рисками и непрерывностью бизнеса, отработки сценариев атак. Значительная часть организаций находится в критически низкой зоне, заметная группа — в высокой, а середина шкалы почти пуста. Переходной зоны фактически нет: компания либо выстроила процессы реагирования и восстановления, либо нет.

Уровень киберустойчивости напрямую зависит от размера выделенной ИБ-команды: компании без такого штата находятся в критической зоне, а самые подготовленные компании имеют команду численностью от десяти специалистов. При этом ни общая численность персонала, ни размер ИТ-подразделения аналогичной связи не дают. Ситуацию усугубляет кадровый голод: 80% компаний заявляют о нехватке ИБ-специалистов, что усиливает разрыв между лидерами и аутсайдерами.

В результате цифровизации производственное оборудование, конвейеры и операции на предприятии зависят от работы систем промышленной автоматизации, управления производством и хранения технологических данных. Заводы превращаются в киберфизические системы, в которых программные сбои могут замедлить работу конвейеров или вовсе остановить производство.

Те же самые интегрированные системы, которые повышают эффективность предприятий, в том числе системы управления производственными процессами (MES), датчики промышленного интернета вещей (IIoT), автоматизированные системы транспортировки материалов и удаленный доступ инженерного персонала, напрямую влияют на то, будет ли производство работать без перебоев.

Респонденты назвали следующие основные цели своей стратегии цифровой трансформации: повышение объёмов производства или эффективности (24%); сокращение операционных или производственных расходов (15%); открытие новых стратегических возможностей (14%); повышение киберустойчивости (13%).

По мере того, как промышленные среды трансформируются в киберфизические системы, риски информационной безопасности (ИБ) перестают быть исключительно ИТ-проблемой и могут стать непосредственным источником финансовых потерь. В интегрированных средах цифровые сбои затрагивают не только данные — они могут приводить к небезопасным операциям, браку продукции и остановке производства, снижать общую эффективность оборудования, создавать дополнительную нагрузку на персонал и нарушать работу цепочек поставок. Это означает, что кибербезопасность необходимо рассматривать как ключевой компонент операционной устойчивости.

Почти 60% производственных компаний оценивают ущерб от киберинцидентов в сумму, превышающую 1 млн долл. за каждый случай, при этом средняя продолжительность сбоя составляет 15 часов. Наиболее значительные убытки зачастую связаны с остановками производства, невыполнением обязательств по поставкам и штрафными санкциями, а не только с расходами на анализ инцидентов.

Зрелые системы управления ИБ включают вопросы обеспечения безопасности производственных инфраструктур. Особое внимание уделяется тому, как быстро можно восстановить работу после инцидента, насколько хорошо выстроен процесс резервного копирования и восстановления, как обеспечивается безопасность устаревших систем и настроен ли режим работы при сбое, когда сохраняются ключевые функции безопасности, но снижается общая производительность или отключаются второстепенные опции. Такая согласованность гарантирует, что кибербезопасность способствует обеспечению непрерывности производства и отказоустойчивости, а не ограничивается лишь соблюдением ИТ-требований.

Тем не менее, в связи с раздробленностью ответственности по-прежнему остаются нерешенные проблемы. За управление политиками безопасности на производственных предприятиях в большинстве случаев (59%) отвечают ИТ-отделы. Они зачастую не учитывают реальные условия на производственных объектах. Необходимость управлять множеством инструментов безопасности (44%) и проблемы с установкой исправлений для технологических систем (38%) свидетельствуют о том, что кибербезопасность должна быть интегрирована в повседневную работу производственных, инженерных и служб КИПиА. Только таким образом можно эффективно повысить эксплуатационную надежность и обеспечить защиту от постоянно меняющихся угроз.

Специфика бизнеса компании «Специальные Материалы» требует систематизации большого объема технической информации: помимо данных о клиентах CRM хранит характеристики материалов, параметры продукции и сведения о потенциальных закупках. Раньше менеджеру приходилось самостоятельно анализировать письмо, определять, каких сведений не хватает, и начинать переписку с уточняющими вопросами. Только после нескольких итераций запрос можно было передать на расчет стоимости.

Для автоматизации этого процесса специалисты Rightex разработали коннектор для интеграции CRM с различными LLM-моделями. С выходом обновления BPMSoft 1.9 механизм подключения всех популярных LLM стал доступен в платформе «из коробки». Теперь система самостоятельно анализирует содержание обращения, сопоставляет его с номенклатурой компании и проверяет наличие обязательных параметров. Если информации недостаточно, клиент получает запрос на уточнение. Менеджер подключается к работе после того, как в заявке заполняются все необходимые сведения для проверки наличия продукции и расчета стоимости производства.

Такой же подход применили для «умной» сортировки входящей почты. ИИ автоматически определяет, относится ли письмо к клиентскому запросу, является спамом или коммерческим предложением сторонних организаций, что позволяет сократить объем ручной обработки корреспонденции.

В рамках проекта специалисты внедрили и другие ИИ-инструменты. Для поиска потенциальных поставщиков был создан парсер, который сканирует сайты отраслевых площадок, выставок и конференций, извлекает контакты и создает карточки потенциальных контрагентов в BPMSoft. Еще одним нововведением стал конструктор ИИ-сценариев, позволяющий аналитикам самостоятельно создавать процессы обработки данных без доработки системы. Сотрудники могут задавать промпты для LLM, применять готовые модели для извлечения информации из неструктурированных документов и подключать внешние источники данных.

Также был реализован анализ накопленной истории продаж. Искусственный интеллект изучает данные о звонках, переписке, встречах и сделках, выявляет закономерности между действиями менеджеров и результатами продаж и формирует рекомендации для коммерческой команды. Дополнительно CRM интегрировали с системой учета рабочего времени CrocoTime, что позволило анализировать загрузку команды и выявлять возможности для увеличения продуктивности.

Проект стал фундаментом для долгосрочного развития цифровой среды предприятия. Компания продолжает совершенствовать сценарии использования искусственного интеллекта в связке с CRM BPMSoft, планируя расширять их применение в других коммерческих процессах.

Прибор работает по технологии SLAM (Simultaneous Localization and Mapping – одновременная локализация и построение карты). Во время движения специалиста сканер считывает геометрию окружающего пространства и фиксирует положение объектов, формируя трехмерное облако точек. Заявленная дальность работы прибора достигает 200 метров, поэтому часть измерений можно проводить дистанционно, без необходимости захода маркшейдера непосредственно в забой. Это повышает безопасность и сокращает время пребывания специалистов под землей. Высокая скорость съемки позволит быстрее выполнять необходимые замеры и сокращать связанные с ними простои горной техники.

3D-моделирование рудника даст более полную картину его фактического состояния. В цифровой модели будут отражены горные выработки со всеми особенностями их геометрии, углублениями и отклонениями от проекта, а также расположенные под землей коммуникации. Она позволит точнее учитывать объемы извлеченной горной массы и оценивать положение выработок в массиве относительно рудного тела. Сейчас модель Оленегорского подземного рудника ведется в двухмерном формате.

Данные сканирования также будут использовать для контроля качества горных работ. С их помощью специалисты смогут выявлять недоборы и переборы горной массы, контролировать разубоживание – снижение качества добытой руды из-за примешивания пустой породы, – а также анализировать отклонения фактических шпуров от проекта. Шпуры – это пробуренные в горной породе отверстия для размещения зарядов при проведении взрывных работ. Контроль их расположения относительно проекта позволяет оценивать качество бурения и повышать точность последующих горных работ.

Полное сканирование Оленегорского подземного рудника и формирование его 3D-модели планируется завершить в декабре 2026 года.

Результаты исследования, проведенного ГК ОТР, показывают, что работа вне офиса окончательно вошла в повседневную практику сотрудников. 54% респондентов совмещают офис и удаленную работу, еще 25% полностью или преимущественно трудятся из дома, приезжая в офис только при необходимости.

При этом сам формат работы большинство уже не воспринимает как проблему. 19% сотрудников назвали работу с использованием корпоративных цифровых сервисов очень комфортной, еще 51% — скорее комфортной, несмотря на отдельные сложности.

Основные трудности связаны не столько с необходимостью работать на расстоянии, сколько с качеством самой цифровой среды. 53% сотрудников периодически сталкиваются с техническими проблемами — зависаниями, низкой скоростью работы и ошибками интерфейса. Кроме того, 38% при удаленной работе сильнее ощущают отрыв от команды, а 29% отмечают сложности с коммуникацией.

На этом фоне надежность и скорость становятся важнее дополнительных функций. 72% участников исследования назвали главным требованием к корпоративным сервисам удобство и возможность быстро выполнять ежедневные задачи, 64% — стабильную работу без постоянных ошибок и зависаний. Еще для 38% важно одинаково комфортно пользоваться рабочими инструментами как дома, так и в офисе.

Стабильность остается и главным фактором доверия к корпоративному ПО. Для 75% сотрудников важнее всего, чтобы сервисы работали без постоянных сбоев. Защиту персональных данных выделили 39% респондентов, современный и удобный интерфейс — 22%.

При этом цифровые инструменты уже стали неотъемлемой частью рабочего дня. Корпоративной почтой и мессенджерами пользуются 89% сотрудников, сервисами видеоконференций — 79%, системами постановки задач — 52%, электронным документооборотом — 43%.

Большинство сотрудников видят в этих инструментах реальную пользу. 74% говорят, что корпоративные сервисы позволяют быстрее решать рабочие вопросы и получать доступ к необходимым документам. Для 56% важна возможность легко переключаться между домом и офисом без потери эффективности, а для 27% — быстрее принимать решения.

Одновременно сотрудники ожидают дальнейшего развития цифровой среды. 77% хотели бы пользоваться сервисами, документами, HR-функциями и рабочими приложениями через единое пространство. Еще 41% ждут более удобного мобильного приложения, 34% — более быстрого доступа к документам и справочной информации.

Исследование также показало, что российские компании продолжают работать в смешанном ИТ-ландшафте. 56% сотрудников сообщили, что их работодатели одновременно используют отечественное и иностранное программное обеспечение. Только 18% работают преимущественно на зарубежных решениях, а 16% — на российских.

Качество корпоративного софта влияет и на восприятие самого работодателя: 83% опрошенных отмечают связь между удобством цифровых сервисов и своим отношением к работе и компании. Это показывает, что после массовой адаптации к гибридному формату следующим вызовом для работодателей становится уже не организация удаленной работы как таковой, а качество цифрового рабочего места.

Раньше диспетчеры и машинисты подземной техники координировали действия по телефону. Теперь большая часть информации поступает автоматически в графический интерфейс и все сотрудники, задействованные в процессе, получают необходимые данные.

Система объединяет в себе информацию о работе техники и пунктов накопления руды. Если один из них заполнен или временно недоступен, программа автоматически предлагает технике другой маршрут. Это сокращает лишние перемещения и ожидания, что повышает темпы добычи руды.

В систему также встроена обратная связь от машинистов. Сотрудники могут оценить предложенный им маршрут или сообщить о препятствии на пути. На основе этих данных алгоритмы корректируются и повышается точность рекомендаций. Для удобства также запустили единый цифровой чат, который объединил диспетчеров, горных мастеров и машинистов. Через него сотрудники быстрее получают задания, сообщают о возникающих изменениях и координируют свои действия.

Система в режиме реального времени помогает управлять 50 пунктами сбора руды и более чем 60 единицами техники. Раньше для координации этих процессов требовалось гораздо больше ручной работы и телефонных переговоров. Теперь часть решений система принимает автоматически. С помощью этого проекта сократились организационные потери, связанные с перемещением техники и более чем 25 тыс. тонн за 7 месяцев 2026 года увеличены объемы добычи руды.

Обновление системы диспетчеризации стало частью масштабного проекта «Цифровая шахта», который реализуется на Яковлевском ГОКе. Сегодня в подземном руднике уже установлено более 300 камер, в том числе свыше 150 подключены к платформе искусственного интеллекта СОВА для автоматического выявления нарушений требований охраны труда и промышленной безопасности. Также развивается система Pitram, которая позволяет отслеживать статусы и показатели подземной техники в течение смены и оперативно реагировать на неисправности.

Ежемесячно в поддержку Т-Банка поступает около 19 млн обращений. Если классические чат-боты автоматизируют простые и заранее описанные запросы, то Афанасий способен разбираться в ситуации конкретного клиента и самостоятельно выполнять необходимые действия. Таким образом, ИИ-сотрудник берет на себя значительную часть рутинных операций, а специалисты получают возможность сфокусироваться на действительно сложных клиентских ситуациях, требующих оперативности реагирования, глубокого анализа, принятия решений и индивидуального подхода.

Другие чат-боты работают по заданным сценариям: они умеют только то, что было заранее предусмотрено разработчиками, а при отклонении от сценария передает диалог сотруднику. Афанасий устроен иначе. Он работает в тех же информационных системах, что и сотрудники поддержки, анализирует информацию и самостоятельно выполняет необходимые действия. ИИ-сотрудник обучается на примерах работы специалистов и перенимает лучшие практики, постепенно повышая качество обслуживания.

Это позволяет подключать Афанасия к обращениям, где ответ зависит от данных и ситуации конкретного клиента. Например: «Какая у меня ставка?» или «Куда ушли деньги с карты?». В таких случаях недостаточно выбрать заранее подготовленный ответ: необходимо разобраться в контексте обращения, найти информацию по конкретному клиенту и при необходимости выполнить определенные действия в банковских системах.

Афанасий работает в двух режимах. В автономном режиме он самостоятельно ведет обращение от начала до конца. Кроме того, он может взаимодействовать в режиме «второго пилота», выполняя только безопасные и простые действия, а при сложных ситуациях передавая управление человеку и показывая подсказки сотруднику. Человек сам выбирает, принимать совет или нет.

Еще одно преимущество технологии — скорость масштабирования. Полный запуск Афанасия на новый сценарий — от начала обучения до работы с реальными обращениями — сейчас занимает не более трех недель.

Сегодня Афанасий задействован в процессах, охватывающих около 30% всего клиентского обслуживания Т-Банка. В Т-Мобайле технология внедрена значительно глубже: с Афанасием работает 85% сотрудников поддержки. ИИ берет на себя часть их задач и высвобождает до 16% рабочего времени, которое сотрудники могут направить на решение более сложных обращений. За последний год показатель удовлетворенности клиентов качеством обслуживания Афанасия составил 79%. Целевой показатель на следующем этапе развития технологии установлен на уровне 84%. При этом развитие технологии не приводит к снижению качества обслуживания, а работа ИИ-сотрудника оценивается по тем же принципам, что и работа человека.

Следующий этап развития Афанасия — увеличение числа сценариев, в которых ИИ-сотрудник сможет самостоятельно или совместно со специалистом поддержки решать сложные клиентские задачи без снижения качества обслуживания.

Как отмечает Антон Логинов, директор по клиентскому опыту Т-Банка, задача не в том, чтобы заменить лучших сотрудников искусственным интеллектом, а в том, чтобы масштабировать их знания и опыт. Афанасий обучается на примерах работы специалистов, перенимает лучшие практики и помогает применять их в миллионах клиентских обращений. В результате экспертиза лучших сотрудников перестает быть ограниченной временем одного человека и становится доступной каждому клиенту. При этом сами специалисты освобождаются от части задач и могут направить свое время туда, где действительно необходимы их опыт, внимание и нестандартный подход.

По данным BI.ZONE SOC, наиболее распространенными агентами в инфраструктурах российских компаний являются Cursor (24%), Codex (24%), Copilot (17%) и Claude Code (8%). При этом наличие агента на рабочей станции еще не означает его активного использования. Исходя из оценки фактической активности, в топ-5 агентов входят Codex (54%), Claude Code (13%), Cursor (12%), Zed (9%) и OpenCode (9%). Такое различие показывает, что распространенность инструмента не всегда отражает его реальную востребованность и уровень потенциального риска.

Современные ИИ-агенты способны самостоятельно выполнять действия, взаимодействовать с внешними сервисами и получать доступ к корпоративным ресурсам. На практике такие системы часто имеют доступ к репозиториям исходного кода, облачным платформам, внутренним API, корпоративным документам и другим критически важным данным. В случае компрометации злоумышленники могут использовать эти возможности для получения доступа к инфраструктуре компании.

Актуальность угрозы подтверждается и на практике. В ходе одного из расследований специалисты BI.ZONE SOC обнаружили признаки компрометации рабочей станции: пользователь применял ИИ-агент для запуска задач на других компьютерах. Агент самостоятельно устанавливал наступательные инструменты и выполнял команды в целевых системах от имени пользователя. Подобные сценарии существенно осложняют работу специалистов по защите: им приходится дополнительно устанавливать, какие действия инициировал сам пользователь, а какие автономно выполнил агент.

Отдельный риск представляет shadow AI — использование сотрудниками ИИ-инструментов, плагинов и агентских компонентов без согласования со службами IT и кибербезопасности. В отличие от обычного программного обеспечения такие решения способны самостоятельно принимать решения, выполнять команды и работать с корпоративными данными, поэтому требуют отдельного контроля со стороны служб кибербезопасности.

Анализ комплексной телеметрии позволяет провести инвентаризацию ИИ-агентов и связанных с ними компонентов, однако выбор подхода к управлению такими инструментами остается за директорами по безопасности — ограничивать их использование или переводить в контролируемый контур с понятными правилами доступа.