Новости

После ухода иностранных вендоров с российского рынка компания «Бионорика» решила перенести Directum RX на импортозамещенный технологический стек, чтобы сохранить надежность и стабильность работы цифровых решений. Проектом занимался генеральный партнер Directum — «Акелон».

Завершить перенос удалось в сжатые сроки — за 2,5 месяца, для этого работы по обновлению системы и переходу на импортонезависимый стек велись параллельно. В процессе не пришлось останавливать бизнес-процессы – команда проекта приняла меры, которые обеспечили непрерывную работу сотрудников.

Несмотря на сложность работ, команда проекта уложилась в запланированные сроки без привлечения дополнительных трудозатрат. В результате платформа Directum RX начала функционировать на отечественной ОС Astra Linux и СУБД PostgreSQL. Благодаря этому фармкомпания больше не зависит от зарубежных поставщиков. Кроме того, стало проще обслуживать систему, сократились затраты на покупку лицензий, повысилась безопасность.

Наличие стратегии внедрения информационной безопасности напрямую зависит от величины бизнеса. В крупнейшем бизнесе ее имеют 68% компаний, еще 22% — разрабатывают. В крупном сегменте эта доля составляет 58% и 24% соответственно, а в микро- и малом бизнесе — 31% и 28%.

В 66% случаев решение о внедрении средств ИБ принимает директор по инфраструктуре, в 18% — генеральный директор и в 8% — директор по кибербезопасности. Чаще всего — в 31% случаев — процесс внедрения ИБ занимает 1–3 месяца, в 24% случаев — от 3 месяцев до полугода, в 18% случаев — менее месяца, в 14% случаев — более года.

От величины бизнеса зависит и формат использования сервисов информационной безопасности: чем крупнее компании, тем чаще они внедряют средства ИБ в облаке. Если в микро- и малом бизнесе доля таких компаний составляет 24%, то в среднем бизнесе — 29%, в крупном бизнесе — 32%, а в крупнейшем — 35%.

Отраслевой срез показывает, что лидерами по доле средств ИБ в облаке ИТ-компании, сегмент развлечений и медиа, а также наука и образование (средняя доля около 36%). Это связано с высокой цифровой зрелостью этих индустрий и значительным количеством облачных сервисов, уже встроенных в их операционные модели. При этом для транспорта и ретейла также характерны высокие значения данного показателя (24–27%), что отражает потребность в быстром масштабировании средств ИБ для защиты распределенной инфраструктуры и клиентских данных.

Российские компании открыты к роботизации: уже используют роботов «у станка» почти четверть опрошенных (23%), планируют внедрять — 40%. Среди тех, кто выделяет инвестиции на роботизацию в ближайший год, 32% планируют потратить до 50 млн руб., а 23% — более 100 млн руб. Инвестировать в оборудование от российского производителя предпочтут, главным образом, из-за стабильного сервиса и технической поддержки.

Среди задач, которые уже сегодня готовы передать роботам — загрузка заготовок на станок и обратно, транспортировка деталей между станками, а также проверка их качества. Компании заинтересованы и в том, чтобы применять роботов в физически трудных условиях: например, изготовление деталей при высоких температурах.

Идеальные роботы — работают на ИИ и быстро окупаются

Доверять роботам больше задач компании готовы по мере развития технологий. 57% респондентов вложатся в роботов, если их внедрение будет быстрым и «под ключ», а сами роботы научатся выполнять одновременно сразу несколько задач благодаря физическому ИИ. Такая технология в будущем сделает сервисных и промышленных роботов полноценными помощниками человека на производстве и ускорит автоматизацию отрасли.

Также 43% будут готовы на роботизацию, если она быстро окупится. Большинство (81%) всех опрошенных компаний оптимальным считают срок до пяти лет. Из них 37% не готовы ждать больше двух-трех лет. Помимо длительных сроков окупаемости, компании называли и другие барьеры. Респондентов останавливает необходимость менять инфраструктуру и процессы на производстве: перестраивать цеха, адаптировать их под соседство людей и роботов, переобучать персонал. Поэтому 26% опрошенных будут инвестировать в готовые решения, которые не требуют длительной подготовки, а 21% — в те, которые минимизируют простои на производстве.

Резонансные атаки на крупнейшие российские компании в 2025 году обнажили хрупкость даже самых зрелых ИТ-архитектур. Одним из ключевых векторов проникновения стало использование скомпрометированных подрядчиков: сторонние организации, имеющие доступ к корпоративной инфраструктуре, становились «тихим» входом для злоумышленников. Параллельно атакующие активно применяли техники Living-off-the-Land (LOTL) — легитимные системные утилиты для мимикрии под обычную административную активность, а также инструменты с поддержкой искусственного интеллекта.

Финансовый сектор, ИТ и рынок недвижимости возглавили рейтинг наиболее атакуемых сфер. При этом ключевые причины взломов остаются классическими: фишинг, взломы через подрядчиков, уязвимости в общедоступных веб-приложениях, отсутствие многофакторной аутентификации на внешних интерфейсах и слабая гигиена доступа. 65% атак на веб-приложения связаны всего с тремя компонентами: OpenSSH, Nginx и Apache HTTP Server. Аудиты внешнего периметра выявили, что 83% компаний оставляют открытыми административные интерфейсы, а в 19% из них до сих пор используются учетные данные по умолчанию, что дает злоумышленникам потенциальный полный контроль над инфраструктурой без необходимости взлома. Массовым явлением остаются и DDoS-атаки: в пиковые дни за сутки атакам подвергались до 8,5 тыс. хостов, а общее число уникальных атакованных целей за год превысило 483,9 тыс.

Киберпреступники стали действовать основательнее и тщательнее готовиться к атакам. Так у 40% фишинговых доменов выявлены MX-записи: злоумышленники вкладывают ресурсы в создание долгосрочной почтовой инфраструктуры, повышающей «легитимность» их кампаний и снижающей вероятность блокировки.

Перед лицом этих вызовов российский бизнес меняет подход к кибербезопасности. Вместо пятилетних планов ИБ-директора выбирают гибкие циклы на 1–2 года, а вместо надежды на «непробиваемую» защиту смещают фокус на антихрупкую инфраструктуру, способную восстанавливаться и становиться сильнее после каждой атаки. Спрос на независимые аудиты систем резервного копирования вырос вдвое, а 74% крупных компаний внедрили регулярные тестовые восстановления данных в изолированных средах. Растет применение объектных хранилищ с поддержкой неизменяемости данных — их использование также удвоилось за год.

Особое внимание уделяется киберучениям: они становятся не просто формальным упражнением, а адаптируются под реальную ИТ-инфраструктуру и бизнес-процессы компании. Особенно высок интерес к таким тренировкам в финансовом секторе, госструктурах и промышленных предприятиях. Также растет популярность table-top-учений — обсуждения сценариев кризисного реагирования «за столом» с участием ИБ-команд, топ-менеджмента и юристов. Эта практика позволяет быстро выявить пробелы в планах, уточнить зоны ответственности и отработать принятие решений в условиях неопределенности и без остановки производства.

«Сервис-Телеком» – лидер рынка башенной инфраструктуры, обеспечивающий полный цикл операций по созданию и обслуживанию телекоммуникационной инфраструктуры. Кроме того, компания разрабатывает SaaS-платформу управления башенным бизнесом «СеТКа». Развитие этой ИТ-платформы в части внедрения инструментов искусственного интеллекта требовало обновления архитектуры централизованного хранилища данных. Была необходима полная автоматизация процессов сбора и маршрутизации инфо-потоков – от первичных источников до аналитических витрин, а также обеспечение прозрачного и раздельного управления данными.

В рамках проекта специалисты компании «ДАР» провели обследование источников данных и разработали каналы их поставки, проанализировали существующие аналитические отчеты и помогли выстроить единую методологию расчета ключевых показателей. Новое хранилище на платформе PostgreSQL консолидирует данные из различных систем и служит единым источником для формирования дашбордов в корпоративной системе бизнес-аналитики. Архитектура решения спроектирована с учетом масштабируемости, что позволяет гибко развивать хранилище по мере появления новых бизнес-задач и реализовывать проект поэтапно.

Новое решение позволило консолидировать все источники данных и обеспечить прозрачное управление данными.

57% компаний, опрошенных в ходе исследования, заявили, что уже используют российские ERP-системы, которые, по их оценке, соответствуют ключевым принципам будущего регулирования в рамках КИИ. Среди них 44% работают на 1С:ERP, а 13% — на других отечественных платформах. Еще 28% компаний осознают необходимость перехода на отечественные системы управления предприятием, поскольку используют импортные или самописные решения, не соответствующие требованиям по защите информации КИИ. 15% участников считают, что новые требования их не коснутся.

В условиях ужесточения регулирования ключевыми факторами при выборе системы для компаний, планирующих переход, становятся соответствие законодательству и требованиям КИИ (39%); прозрачность стоимости владения и предсказуемая, устойчивая бизнес-модель вендора (25%); наличие готовых отраслевых решений и лучших практик внедрения (19%); масштабируемость и производительность системы (17%).

Среди финансовых и организационных сложностей респонденты, осознающие необходимость перехода, выделяют высокую стоимость перехода (лицензии, внедрение, миграция данных) — 26%, а также сложность адаптации уникальных бизнес-процессов под типовые ERP-решения — 25%. Однако при этом главным сдерживающим фактором для импортозамещения или модернизации ERP является удовлетворенность функционалом используемых систем.

Как подчеркивают аналитики, 40% компаний удовлетворены применяемыми ERP-решениями. Многолетние и дорогостоящие инвестиции в сложные внедрения иностранных или самописных систем создают высокий порог для перехода на отечественные ERP-решения. При отсутствии жестких требований регуляторов бизнес не видит необходимости в срочной миграции на российские ERP-системы. Однако надо понимать, что ужесточение регуляторики в сфере КИИ неизбежно. Поэтому компаниям имеет смысл начать заблаговременную подготовку к миграции на отечественные платформы, чтобы управлять рисками и поэтапно адаптировать процессы.

До внедрения «Пульта» в «Микротеке» отсутствовали единые стандарты наблюдения за инфраструктурой и централизованная система мониторинга. Отдельные инженеры решали локальные задачи с помощью платформы Zabbix, что не позволяло сформировать целостную картину состояния сети и обеспечить единый уровень контроля.

Клиенты компании требовали предоставления на регулярной основе достоверной информации о состоянии каналов связи. Поэтому одним из ключевых факторов при выборе системы «Пульт» стал развитый модуль отчетности, которого не хватало в ранее используемом решении.

На основе встроенного модуля команда проекта доработала формат отчетов для мониторинга качества услуг связи для заказчиков. Это позволило отслеживать ключевые метрики, включая сведения об объекте и операторе связи, доступность и время недоступности каналов, средние задержки при передаче пакетов и их колебания, процент потерь пакетов, скорость каналов связи, максимальный джиттер и другие показатели.

Сейчас «Пульт» обеспечивает мониторинг качества каналов связи для 363 объектов по всей России, включая сетевое оборудование и конечные точки заказчиков.

По данным проведенного STAQ исследования, примерно 75% российских компаний среднего и крупного бизнеса уже используют ITSM-технологии в различной степени. Однако важно отметить, что зрелость внедрений значительно отличается. Только около 35-40% компаний применяют полноценные ITSM-платформы – с единым каталогом услуг, SLA, управлением инцидентами, изменениями и аналитикой. Примерно 30% организаций ограничиваются базовым helpdesk-функционалом, при этом часто только в ИТ-сфере. Около 25-30% все еще используют почту, мессенджеры и Excel, не имея сквозной цифровой системы управления заявками.

Аналитики выявили топ-5 причин внедрения ITSM в ключевых отраслях в России. Главная причина – рост нагрузки и невозможность масштабировать поддержку линейным ростом штата (указали 73% опрошенных компаний). ITSM помогает стандартизировать процессы и автоматизировать рутину, позволяя обслуживать большие объемы без увеличения штата. На втором месте запрос бизнеса на SLA, прозрачность и управляемость (64%). Организациям необходимы понятные сроки реакции, ответственности и единообразия сервиса. ITSM создает цифровую основу, благодаря которой можно измерять соблюдение SLA, загрузку команд, слабые места процессов, причины повторных инцидентов.

Еще одна из ключевых причин внедрения ITSM – борьба с потерями обращений (53%). До использования ITSM у предприятий терялось до 20-30% обращений, особенно когда каналы были разрознены (почта, звонки, чаты). ITSM решает эту проблему фундаментально, формируя единое окно и полный цикл обработки. Еще одна причина — переход от «пожарного» режима к плановой эксплуатации (48% компаний). Современные системы управления инцидентами, проблемами и изменениями позволяют выявлять первопричины повторных сбоев, сокращать количество аварий, переходить к проактивному обслуживанию. Последняя причина – потребность в платформенном подходе, обеспечивающем выход за пределы ИТ. Многие компании планируют распространять ITSM-подход бизнес-функции – эксплуатацию, офисную инфраструктуру, розницу, логистику, сервис и производство.

Кроме того, в ходе исследования аналитики определили пять основных барьеров, препятствующих внедрению ITSM-решений в российских компаниях. Главный барьер — сложность интеграций и «зоопарк систем». Около 40% компаний опасаются, что внедрение превратится в длительный и сложный проект, особенно если в инфраструктуре накоплено много легаси-решений. На втором месте дефицит методологических компетенций. Многие компании признают, что у них в штате нет специалистов по построению сервисных процессов, что затрудняет запуск ITSM-проекта. На третьем месте бюджетные ограничения и представления о высокой стоимости. Около 30% респондентов отметили, что откладывали внедрение из-за опасений, что ITSM – это «дорого и долго».

Четвертый барьер для внедрения ITSM – отсутствие владельца процессов. В ряде организаций нет подразделения, которое напрямую ощущает стоимость хаоса и простоя. В итоге ITSM-проект не становится достаточно приоритетным для компании. Пятым барьером является иллюзия, что все «и так работает». Такое мнение особенно распространено в компаниях на этапе роста. Однако, когда сеть превышает десятки объектов, стоимость неуправляемых процессов становится критичной, и компании приходят к формализации сервисной модели.

По данным исследования, около 55-60% компаний, еще не внедривших полноценный ITSM, планируют сделать это на горизонте 1-3 лет. Еще 25-30% организаций рассматривают расширение существующего helpdesk до уровня полноценной сервисной платформы, включая управление активами, инцидентами, эксплуатацией и логистикой. Примерно 15% компаний уже находятся на этапе выбора решения или пилотирования.

После ухода зарубежного вендора с российского рынка, ИТ департамент IRB Family искал российскую платформу, отвечающую требованиям надежности, отказоустойчивости и масштабируемости. Кроме того, для компании было важно гарантировать стабильное качество связи даже при низкой скорости интернет-каналов в ресторанах в удаленных регионах и поддержку совместной работы с документами вплоть до массовых собраний с участием до 5 тыс. сотрудников. После тестирования ряда решений была выбрана платформа DION от вендора НОТА, которая полностью соответствовала всем заявленным требованиям компании.

Полномасштабное внедрение было реализовано в сжатые сроки — за две недели. Это стало возможным благодаря облачной SaaS-модели, позволившей избежать сложных установочных процедур, и интуитивно понятному интерфейсу, который упростил процесс обучения.

Внедрение новой платформы коммуникаций позволило обеспечить IRB Family высокозащищенную связь со сквозным шифрованием для более чем 2,5 тыс. сотрудников управляющей компании и руководителей ресторанов по всей России, а также создать инфраструктуру для проведения массовых мероприятий и обучающих вебинаров для 10 тыс. работников сети. Привычный для сотрудников функционал обеспечил бесшовную миграцию на безопасное отечественное решение.

По данным исследования, проведенного МТС Web Services, стратегия в области искусственного интеллекта есть лишь у 26% российских компаний, которые имеют бюджет на ИИ. Этот показатель заметно отстает от уровня стратегической зрелости в сфере облачных решений (44%) и кибербезопасности (42%).

Стратегия по ИИ уже разработана у 36% крупных компаний (к ним отнесли те, чья выручка составляет от 2 до 15 млрд руб.). Среди крупнейших игроков с выручкой более 15 млрд руб. доля готовых стратегий ниже – 25%. В малом и среднем бизнесе с выручкой до 800 млн руб. и от 800 млн до 2 млрд руб. соответственно, этот показатель составляет 22%.

Планы создать стратегию по ИИ есть у значительной части рынка: в среднем по всем сегментам она находится в разработке у 33% компаний. По группам – от 30% в среднем бизнесе до 38% среди крупнейших игроков. Такой интерес связан с быстрым развитием ИИ-технологий и тем, что многие решения пока остаются новыми для широкого круга организаций.

Как подчеркивают аналитики, вклад от развития ИИ-технологий в мировой ВВП до 2030 году составит около 20 трлн долл. Освоение технологии растет, и компании начинают рассматривать ИИ как часть архитектуры бизнеса, а не как эксперимент. Наличие стратегии по внедрению искусственного интеллекта обеспечивает компаниям системный подход и распределение ресурсов, что в перспективе ускоряет получение реальной бизнес-выгоды.

В 67% компаний ключевую роль в принятии решений по ИИ играет ИТ-директор (CIO). Это объясняется его экспертизой в технологиях и пониманием инфраструктурных и архитектурных требований. На втором месте по вовлеченности – генеральный директор, что подчеркивает стратегическую значимость темы для высшего руководства. Директор по информационной безопасности (CISO), директор по технологиям (CTO) и директор по продуктам (CPO) принимают решение в 11% компаний, что говорит об ограниченном участии таких руководителей в утверждении инициатив по ИИ.

У большинства респондентов (55%) процесс внедрения ИИ занимает от одного до шести месяцев. Наиболее часто встречающийся диапазон составляет от 1 до 3 месяцев (29%), что указывает на стремление компаний минимизировать сроки внедрения ИИ-решений и как можно быстрее получить эффект от их использования. У значительной части организаций процесс занимает гораздо больше времени. Причиной может стать сложность внедряемых решений, организационные барьеры и скорость согласований на нескольких уровнях. При этом в целом полученная аналитика показывает, что большинство компаний ориентированы на оперативное внедрение ИИ.

Наиболее популярными типами развертывания ИИ стали частное и публичное облако, которые используют по 23% респондентов. Локальные установки задействуют 20% компаний, а гибридные сценарии – 13%.