ИТ- и ИБ-руководители крупных и средних промышленных предприятий с геораспределенной инфраструктурой находятся в режиме постоянного цейтнота. В условиях ужесточения требований регуляторов, роста числа кибератак, сокращения бюджетов на информационную безопасность и нехватки ИБ-кадров они решают критически важные задачи — в том числе, связанные с киберзащитой АСУ ТП. О том, как легче контролировать работу удаленных площадок и быстрее принимать верные управленческие решения с помощью Supervision — нового компонента в составе недавно вышедшей версии 3.0 флагманского решения UDV Group, рассказывает менеджер продукта UDV DATAPK Industrial Kit Федор Маслов.

Что такое Supervision и почему он появился в UDV DATAPK Industrial Kit

При наличии у промышленного предприятия разветвленной сети подразделений и филиалов его директора по ИТ и ИБ практически всегда сталкиваются со следующими вызовами:

• ИТ-инфраструктура производства вкупе с усиленной цифровизацией процессов производства приводит к появлению масштабных геораспределённых систем. Это увеличивает поверхность возможных кибератак.
• На геораспределенных площадках сложнее контролировать эффективность деятельности штатных сотрудников. Особенно сложно осуществлять контроль, если политики безопасности исключают применение ИТ-инструментов для централизованного управления.

Предлагая заказчикам новую версию UDV DATAPK Industrial Kit 3.0 — нашего комплексного решения для обеспечения кибербезопасности АСУ ТП, мы позаботились, чтобы лица, ответственные за распределённую или геораспределённую инфраструктуру АСУ ТП, получили удобный инструмент для обеспечения видимости и контроля. Новый компонент Supervision дает такую возможность.

Supervision является «верхушкой» в иерархии компонентов UDV DATAPK Industrial Kit. Он позволяет отслеживать состояние киберзащищенности всего ландшафта АСУ ТП и работоспособность компонентов системы более низкого уровня в «едином окне», агрегировать данные о состоянии защищенности удаленных технологических площадок, централизованно управлять пользовательскими учетными записями уровней Management и самого Supervision, что особенно важно в отсутствие штатных средств управления доменом. Удобные панели мониторинга помогают отслеживать тренды и получать ценные инсайты, чтобы фокусироваться на том, что действительно важно для ИБ в текущий момент времени.

Как Supervision изменяет подход к контролю защищённости АСУ ТП

Отчасти Supervision — преемник «уровня предприятия» предыдущих версий UDV DATAPK Industrial Kit. Но есть серьезные концептуальные отличия. В новых версиях UDV DATAPK Industrial Kit мы пересмотрели архитектуру продукта и перераспределили различные функции между тремя компонентами, чтобы решение лучше соответствовало современным потребностям пользователей. Теперь все функции уникальны и разнесены по трем компонентам:

• Компонент Sensor получает копию сетевого трафика и взаимодействует с активами, собирает данные;
• Компонент Management получает данные от Sensor, анализирует их, трансформирует, а затем предоставляет результаты анализа в веб-интерфейсе, с которым взаимодействуют пользователи: инженеры по ИБ и АСУ ТП;
• Компонент Supervision получает данные от Management, формирует метрики и превращает их в информативные виджеты, размещенные на панелях мониторинга, а также позволяет централизованно управлять уникальными функциями, ранее не представленными в решении. С его веб-интерфейсом взаимодействуют руководители и ведущие специалисты подразделений по ИБ и АСУ ТП.

Supervision появился в недавно выпущенной версии UDV DATAPK Industrial Kit 3.0. Компонент был спроектирован с нуля, а его ключевые цели — предоставлять руководителям и ведущим инженерам аналитические данные и помогать принимать обоснованные управленческие решения, а владельцам системы — дать возможность сокращать расходы на эксплуатацию.

Типичный кейс — предприятие запускает новую удаленную промышленную площадку, внедряет там средства защиты информации. Руководитель нанимает команду, которая будет обеспечивать защищённость этой площадки. Из веб-интерфейса Supervision управленец получит всю информацию о том, что происходит на удаленной площадке, какое количество уязвимостей было устранено, с достаточной ли скоростью разбираются инциденты и подозрения на них удаленными сотрудниками. При запуске новой площадки и увеличении количества активов сразу будет виден рост количества уязвимостей, что вполне логично для данной ситуации. Supervision помогает выявлять процессные проблемы, требующие внимания руководителей и отследить эффективность их устранения.

Что могут ИТ- и ИБ-директора с помощью Supervision

ИБ-доменов в АСУ ТП достаточно много, каждый из них имеет свою специфику. Supervision позволяет контролировать все направления, покрываемые UDV DATAPK Industrial Kit: анализ сетевого трафика, управление уязвимостями и конфигурациями, выявление аномалий в программируемых логических контроллерах (ПЛК), контроль исходного кода проектов ПЛК, управление внешними событиями. Нередки случаи, когда на предприятии всё хорошо с управлением уязвимостями, но плохо контролируется сетевой трафик, присутствуют нелегитимные сетевые соединения и «теневые активы». Supervision позволяет отслеживать весь объем такой информации на единой панели мониторинга и принимать решения по улучшению ситуации.

Что именно «умеет» Supervision?

• Даёт общую статистическую информацию по всем поддерживаемым доменным направлениям, связанным с ИБ АСУ ТП.
• Показывает все данные не только в виде статистической информации, но и в динамике. В решении есть графики, которые позволяют отслеживать тот или иной параметр, изменение его значений с течением времени.
• Подсвечивает некоторые явные проблемы — например, показывает площадки с наибольшим количеством открытых инцидентов; инциденты, которые наибольшее время находятся в работе и до сих пор не решены.
• Сортирует инциденты по категориям, показывает, какие именно категории встречаются в том или ином ландшафте чаще всего.
• Отслеживает состояние защищённости активов: с помощью Supervision можно выявлять, например, площадки, где инциденты устраняются особенно быстро относительно среднего времени, а затем — премировать ответственных сотрудников. Или, наоборот, видеть, на каких площадках работа проводится медленно, своевременно принимать необходимые управленческие меры.
• Отслеживает доступность компонентов системы: показывает, какие компоненты уровня Management и Sensor были недоступны, когда это происходило и сколько времени продолжалось.

Помимо этого, в Supervision есть отдельная панель мониторинга для нового модуля контроля версий (Version Control), который позволяет централизованно управлять исходным кодом проектов ПЛК. С помощью данной панели можно проверять, исходный код каких ПЛК не защищен, как часто происходит сбор данных с ПЛК, а также убедиться, что версии ПО на ПЛК соответствуют ожидаемым. Также панель отображает все изменения, которые производились в исходном коде проектов сотрудниками, которые используют UDV DATAPK Industrial Kit в процессе безопасной разработки программного обеспечения для ПЛК. При этом в Supervision агрегируются данные со всех удалённых площадок, со всех компонентов уровня Management.

Кроме того, Supervision является альтернативной точкой хранения исходного кода проектов ПЛК — данные из существующих репозиториев исходного кода на Management непрерывно реплицируются на Supervision. Это позволяет организациям оперативно восстанавливать версии исходного кода проектов даже в критических ситуациях, например, когда компонент Management был утерян, и восстанавливать технологические процессы за минимальное время.

Подсвечивать критичные проблемы на площадках, требующие внимания, помогают специализированные виджеты на панелях мониторинга — так называемые топ-виджеты. Они подсвечивают самые проблемные места внутри того или иного домена АСУ ТП. Пример - виджет, который показывает удалённые площадки, отсортированные по среднему времени на устранение инцидентов. Разумеется, мы предусмотрели аналогичные виджеты и для других данных о состоянии ИБ.

Преимущества централизованного управления пользователями и ролями

В UDV DATAPK Industrial Kit изначально была реализована ролевая модель, всегда была возможность классического управления пользователями. На уровне Management, согласно ролевой модели, можно наделять пользователей правами, устанавливать парольные политики и так далее. Но мы сталкивались с тем, что на удалённых площадках зачастую нет программных средств для управления доменом, а это делает невозможным централизованное управление пользователями в контексте всей организации, что приводит к дополнительным рискам для информационной безопасности.

Supervision даёт организациям инструмент для централизованного управления пользователями всей системы, если заказчик не готов отдавать управление на места в удалённые филиалы и площадки. Организация может активировать соответствующую опцию и централизовано создавать пользователей, управлять их доступом. Причём для одной и той же учётной записи можно назначить различные права доступа для разных промышленных площадок.

При централизованном управлении пользователями снижаются ИБ-риски, поскольку управление осуществляется малым количеством авторизованных людей. Процесс управления не только становится централизованным, но и упрощается: не требуется создавать пользователей вручную на разных серверах, сокращаются трудозатраты.

Если же организация заинтересована в децентрализованном управлении пользователями, она может просто не включать данную опцию и продолжить управлять пользователями системы индивидуально на каждом из компонентов Management.

Взаимодействие Supervision с другими компонентами UDV DATAPK Industrial Kit

Supervision не взаимодействует с уровнем Sensor, который устанавливается непосредственно производстве, чаще всего в сегменте АСУ ТП.

Supervision и Management взаимодействуют напрямую, по аналогии со связкой Sensor и Management, канал связи между этими компонентами защищен встроенным в решение VPN, что позволяет организовать надежную передачу данных в условиях сегментации сети.

Отмечу интересный момент: именно Supervision инициирует подключение к Management. Чтобы авторизовать Management для подключения, пользователь должен выполнить определенные действия, которые позволяют гарантировать легитимность обоих компонентов.

Какие предприятия могут быть пользователями Supervision

При проектировании Supervision мы ориентировались на крупные организации промышленного сегмента с геораспределёнными площадками на всей территории РФ. Однако решение также можно использовать и в компаниях, которые не имеют такой сложной инфраструктуры, но желают использовать те же возможности, что и крупные организации. Supervision можно развернуть даже в рамках одного завода или небольшой производственной площадки — на это нет никаких технических ограничений.

Резюмируя все сказанное выше, подчеркну: руководителям, участвующим в обеспечении кибербезопасности любого промышленного предприятия, Supervision уже сегодня может помочь принимать обоснованные управленческие решения на базе аналитических данных, полезных панелей мониторинга, повысить защищенность благодаря централизованному управлению пользователями всей системы.

В дальнейшем мы планируем продолжить развитие в Supervision функций централизованного мониторинга ИБ АСУ ТП и управления, дать нашим клиентам больше инструментов для того, чтобы эффективнее отслеживать защищенность промышленного ландшафта в «едином окне» и управлять артефактами, которые присутствуют в UDV DATAPK Industrial Kit, тем самым повышая уровень безопасности промышленного производства, при этом экономя расходы на эксплуатацию.

Автор: Фёдор Жидомиров, эксперт рынка систем безопасности России с 20-летним стажем работы в компании «Луис+ Системы безопасности».

В последнее время ведется достаточно много разговоров и дискуссий о применении искусственного интеллекта (ИИ) в видеонаблюдении. В чем отличие стандартной видеоаналитики от нейросетевой видеоаналитики? Стандартная видеоаналитика базируется на детерминистических алгоритмах обработки изображения. К таковой аналитике относится, например, стандартный детектор движения. Для его реализации сравнивается последовательность кадров. Если с какого-то момента в кадре появился новый объект, то такая ситуация уже вызывает сработку детектора. Более сложный пример — появление объекта в выделенной зоне или пересечение линии. По сути, это то же самое сравнение последовательности кадров друг с другом, но тревога подается только тогда, когда в отдельной выделенной зоне видеоизображения появился какой-либо объект.

Искусственный интеллект предполагает применение вероятностных нейросетевых алгоритмов. Для их реализации строится нейросеть, которая заранее обучается распознавать интересующие типы объектов или ситуаций на основе выделенных признаков. Примером может служить распознавание типов транспортных средств. Мы понимаем, что в мире существует бесчисленное множество велосипедов, самокатов, мотоциклов, грузовых и легковых автомобилей, и все они чем-то отличаются друг от друга даже в рамках одного типа. Например, скутер, велосипед и мотоцикл отличаются друг от друга габаритами, цветом, формой, но всегда имеют 2 колеса, в то время как все автомобили — 4 колеса. Идентификацию затрудняет и то, что все эти транспортные средства появляются в поле зрения камеры с разных ракурсов и могут двигаться с различными скоростями. Поэтому ИИ должен определить наличие совокупности основных классификационных признаков и отнести объект к соответствующей категории.

Существуют и другие примеры видеоаналитики на основе ИИ: распознавание пола, возраста и эмоционального состояния людей, распознавание лиц, номеров автомобилей и др. Алгоритмы строятся по тем же принципам — создается нейронная сеть, обучающаяся на верифицированном массиве данных, которая подстраивает внутренние параметры так, чтобы символьное значение номера соответствовало его изображению. 

Важно понимать, что нейросетевые алгоритмы носят вероятностный характер. ИИ выдает весьма достоверные, но не 100% точные результаты.

Для реализации даже простой видеоаналитики требуется компьютер. Чем сложнее обработка, тем мощнее должна быть система. Еще 10-12 лет назад вся интеллектуальная обработка изображения реализовывалась с помощью программы Video Management System (VMS), установленной на сервере, который принимал видеопоток от камер, записывал его и обрабатывал, например, фиксировал нарушителя и сохранял тревожные моменты в индексном файле.

Со временем ситуация изменилась. Современная IP-камера — мини-компьютер с процессором, памятью и сетевыми интерфейсами, работающая под Linux, с собственной прошивкой, реализующей базовую видеоаналитику, например, детектор движения или определение объекта в зоне. Алгоритмы достаточно просты, поэтому мощностей камеры хватает. Для сложной нейросетевой аналитики мощности камеры обычно недостаточно.

Решение первое — усиление аппаратной стороны камеры. Сегодня ключевые производители чипов (Hisilicon, Fullhun, Novatec, SigmaStar и др.) выпускают процессоры с возможностями работы с нейросетевой аналитикой прямо на борту камеры. Пример: интеллектуальный видеодетектор распознает номер автомобиля в кадре и отправляет метаданные с буквенно-цифровыми кодами на сервер, где фиксируются эти данные и хранятся для дальнейшей обработки.

Однако встроенные DSP-процессоры увеличивают энергопотребление камер и их стоимость. Еще одна сложность — донастройка нейросети, которая в прошивке камеры труднодоступна пользователю. Поэтому сложная видеоаналитика, например, поведенческая, традиционно обрабатывается на сервере, где проще настроить и адаптировать алгоритмы под задачи.

Приведем некоторые примеры применения интеллектуальной видеоаналитики:

Охрана и предотвращение краж:

• Системы фиксируют движение, наличие объектов в запретных зонах, пересечение линий, что помогает обнаруживать подозрительных лиц и предотвращать нарушения на объектах.

Система контроля и управления доступом (СКУД):

• Распознавание автомобильных номеров автоматизирует пропуск на закрытые парковки и объекты.
• Распознавание лиц упрощает и ускоряет доступ сотрудников и посетителей, снижая риски несанкционированного прохода.

Оптимизация логистики:

• Видеоаналитика контролирует процессы упаковки и разгрузки товаров, помогает роботам-погрузчикам ориентироваться на складе, считывать QR-коды для ускорения перемещения грузов и повышения точности складских операций.

HR-процессы:

• Видеосистемы анализируют поведение сотрудников, могут фиксировать эмоции, время присутствия, контроль соблюдения регламентов и стандартов, помогая улучшать дисциплину и производительность.

Интеллектуальная видеоаналитика всё глубже интегрируется в жизнь бизнеса и общества. С одной стороны, она становится незаменимым помощником, позволяющим сохранять вложенные инвестиции и повышающим безопасность и эффективность на предприятиях и в организациях. С другой — выступает драйвером развития сложных программных систем и современных микропроцессорных технологий. Будущее за автоматизированными решениями, которые позволят бизнесу сокращать издержки, улучшать управление и обеспечивать высокий уровень безопасности.

Как добиваться от поставщиков ИТ-оборудования снижения цен без потери качества

В 2025 году рынок закупок продолжает работать в условиях санкций, роста цен и нестабильной логистики. Поставщики закладывают риски в стоимость, пересматривают условия и сокращают отсрочки. Для компаний это означает одно: каждая закупка требует продуманной переговорной стратегии. Главная ошибка — пытаться сбить цену любыми способами. Это приводит к поставкам сомнительного происхождения, отсутствию гарантии и срывам сроков. Как в текущих условиях ИТ-директорам или руководителям закупок вести переговоры с поставщиками, читателям RSpectr рассказывает директор департамента обеспечения и развития компании «ГИГАНТ — компьютерные системы» Дмитрий Пустовалов.

КЛЮЧЕВЫЕ ОШИБКИ

Экономия на бумаге оборачивается затратами на замену, ремонт и простой оборудования. Снижать стоимость без потери качества можно только через системный подход: консолидацию объемов, долгосрочные контракты, гибкие схемы оплаты и использование сертифицированных аналогов.

Переговоры должны быть не торгом, а инструментом оптимизации совокупных затрат и контроля над рисками

Переговоры с поставщиками — это не только поиск лучшей цены, но и проверка надежности партнера, его логистики, сервиса и готовности выполнять обязательства. На практике большинство проблем с поставками возникает не из-за «плохих» условий контракта, а из-за ошибок на этапе переговоров. Есть три распространенные ошибки, которые заказчики допускают чаще всего.

• Давление только на цену. Когда заказчик требует максимальную скидку без обсуждения логистики и сервисных условий, поставщик компенсирует снижение маржи за счет упаковки, комплектующих или сроков. Например, вместо оригинальных накопителей приходят OEM-версии без гарантии, а доставка переносится с двух недель на два месяца. Экономия в 5% оборачивается потерей сроков внедрения и штрафами по проекту.
• Игнорирование SLA и гарантийных обязательств. Если в договоре не зафиксированы сроки поставки, замены и реакции на обращения, все риски ложатся на заказчика. На рынке встречаются случаи, когда оборудование простаивает по 30—40 дней из-за отсутствия запасных блоков, а недобросовестный поставщик ссылается на «разумные сроки» вместо четких SLA.
• Выбор самого дешевого предложения без проверки поставщика. Закупка по минимальной цене без анализа происхождения товара и финансового состояния контрагента может заканчиваться поставкой контрафакта или банкротством недобросовестного партнера. На тендерах могут встречаться фирмы, предлагающие скидку 15—20%, но с несуществующими складами и отсутствием серийных номеров на оборудовании.

Избежать этих ошибок можно только при внимательном выборе поставщика и системном подходе к переговорам. Вместо давления на цену стоит использовать инструменты, которые позволяют снижать стоимость закупки без потери качества и управляемости проекта. На практике этого можно добиться за счет правильно выстроенных стратегий и переговорных техник.

ТЕХНИКИ И СТРАТЕГИИ СНИЖЕНИЯ ЦЕНЫ

Эффективные переговоры строятся на поиске взаимной выгоды: поставщик получает стабильность и прогнозируемость, заказчик — снижение совокупных затрат. Для достижения результата нужно использовать комплекс подходов.

Консолидация объемов и оптовые скидки. Один из самых эффективных способов оптимизировать закупочную цену —объединить потребности разных подразделений или филиалов в одну заявку.

Поставщик получает гарантированный объем и возможность планировать производство и логистику, а заказчик — заметную экономию. На практике это обычно дает 5—10% снижения стоимости и дополнительные бонусы — бесплатную доставку или расширенную гарантию.

Долгосрочные контракты. Стабильность и предсказуемость объемов — важный аргумент в переговорах. Если заказчик готов заключить договор на 12—24 месяца, поставщик охотно идет на скидку, так как получает уверенность в загрузке и обороте.

Это особенно актуально в условиях колебаний валюты и нестабильных поставок

В 2024 году ряд интеграторов таким способом добились снижения цен на серверное оборудование на 7—12% с помощью рамочных соглашений с поквартальной отгрузкой.

Гибкость по спецификациям. Не всегда экономия достигается за счет переговоров — часто она кроется в самой структуре спецификации. Возможность использовать сертифицированные аналоги, эквиваленты или альтернативные бренды из дружественных стран позволяет снизить цену без компромиссов по качеству. Например, замена западных комплектующих может дать экономию около 20% от бюджета проекта.

Финансовые условия. Для поставщика важна не только цена контракта, но и предсказуемость оплаты. Предложение аванса, короткой постоплаты или фиксированного валютного курса может стать аргументом для дисконта. Комбинация 50% предоплаты и 50% оплаты после поставки нередко дает скидку 2—4%, а также ускоряет отгрузку. Такая схема удобна обеим сторонам: поставщик снижает финансовые риски, заказчик фиксирует выгодные условия.

Пакетное предложение. Объединение нескольких направлений — оборудования, сервисов, логистики — в один договор позволяет снизить совокупные издержки. В отличие от разрозненных закупок, комплексное предложение дает поставщику пространство для маневра в цене и марже. Например, при включении сервисного обслуживания и доставки в общий контракт можно суммарно снизить бюджет на 8—10%.

Аргументы от рисков. Сильный переговорный прием — увязать цену с уменьшением рисков для поставщика. Готовность к долгосрочному сотрудничеству, быстрым согласованиям и своевременной оплате часто оценивается дороже прямого торга. На нашем ИТ-рынке работает схема: заказчик гарантирует стабильные закупки в течение года, а партнер фиксирует скидку 5% на все отгрузки. Для обеих сторон это предсказуемость — в деньгах, сроках и поставках.

Даже самая продуманная стратегия не принесет результата без правильной реализации на встрече с поставщиком

Тактика — это то, что превращает общие принципы в конкретный результат: скидку, улучшенные условия или дополнительные сервисы. Здесь важно не только что вы предлагаете, но и как ведете диалог, какие аргументы используете и в какой момент делаете паузу.

ТАКТИЧЕСКИЕ ПРИЕМЫ НА ПЕРЕГОВОРАХ

Один из самых действенных приемов — так называемая «тишина и пауза». После того как поставщик озвучивает цену, не стоит сразу реагировать. Несколько секунд молчания создают эффект неопределенности и заставляют партнера самому искать способ улучшить предложение — снизить цену или добавить дополнительные условия. Такой прием особенно эффективен на завершающем этапе переговоров, когда поставщик уже вложил время и заинтересован в сделке.

Еще один полезный подход — «разделение пакета». Если обсуждать оборудование, сервис и логистику одной суммой, поставщик может компенсировать скидку на одном пункте повышением цены на другом.

Поэтому грамотнее разделять предмет переговоров по блокам

Отдельно техника, отдельно обслуживание, отдельно доставка. Это позволяет видеть реальную структуру стоимости и аргументированно снижать цену на каждом элементе. На практике такая детализация дает до 5% дополнительной экономии без ухудшения условий.

Действенный рабочий инструмент давления — это «сравнительная таблица». Когда заказчик демонстрирует партнеру альтернативные коммерческие предложения с указанием цен, сроков и гарантий, исчезает пространство для манипуляций. Например, фраза «у двух других поставщиков гарантия 36 месяцев при аналогичной цене» заставляет контрагента пересматривать позицию, чтобы не потерять сделку.

Хорошо работает и прием «якоря», когда заказчик начинает диалог с цены, намеренно заниженной на 10—15% относительно целевого уровня. Эта стартовая цифра становится точкой отсчета для торга, и поставщик, даже повышая цену, будет оставаться в выгодном для заказчика диапазоне.

Главное — не перегнуть с понижением, чтобы не вызвать недоверие и не сорвать переговоры

Наконец, «условная уступка» помогает превратить торг в обмен выгодами. Если вы просите скидку, обязательно предложите встречное условие: быструю оплату, сокращенные сроки согласования или гарантию объемов. Например, «мы готовы подписать контракт сегодня при снижении цены на 3%». Такая формула делает переговоры конструктивными: обе стороны понимают, что уступки взаимны, а результат основан на балансе интересов.

Эти тактические приемы работают в любых переговорах, но, по моим наблюдениям, их эффективность также зависит от того, с кем вы ведете диалог. Переговорная логика у российских и зарубежных поставщиков различается.

ОСОБЕННОСТИ ПЕРЕГОВОРОВ

В переговорах с российскими поставщиками ваши ключевые аргументы — скорость оплаты, объем и долгосрочность. Они гибко реагируют на изменения спецификаций, сроков и графика поставок. При оплате в течение 3—5 дней после отгрузки можно рассчитывать на скидку 2—3% или расширенную гарантию. Для них важна предсказуемость и отсутствие задержек с расчетами — это напрямую влияет на готовность идти на уступки.

С зарубежными поставщиками решающую роль играют документы, валютные условия и стабильность объемов

Все договоренности фиксируются письменно, каждый пункт проходит юридическое согласование. Основные аргументы — регулярность закупок и зафиксированные графики поставок. При утвержденном годовом объеме можно получить скидку или улучшенные платежные условия.

Валютные риски учитываются заранее: скидка возможна при предоплате или фиксации курса. Также критично соблюдение требований сертификации — отсутствие нужных документов автоматически задерживает отгрузку.

Как бы то ни было, важно помнить, что переговоры не заканчиваются подписанием контракта

Основные риски проявляются уже на этапе исполнения договоренностей. Чтобы избежать спорных ситуаций, срывов поставок и потерь бюджета, нужно заранее зафиксировать ключевые условия и проверить контрагента до начала полноценного сотрудничества. Для этого важно формализовать все договоренности и минимизировать уязвимые точки взаимодействия

Все ключевые параметры — сроки, стоимость и порядок расчетов — должны быть прописаны в контракте. В договор стоит включать SLA и штрафы за несоблюдение обязательств, чтобы ответственность сторон была закреплена документально. Перед подписанием необходимо проверить происхождение оборудования, лицензии и серийные номера, исключив риск контрафакта. Начинать сотрудничество целесообразно с пилотной поставки — это позволяет оценить качество, сроки и надежность партнера до масштабных закупок.

Переговоры с поставщиками — это не торг на рынке, а управленческий инструмент

Давление только на цену почти всегда заканчивается контрафактом, срывами сроков и проблемами с сервисом. Снижать стоимость можно законно и эффективно: через долгосрочные контракты, консолидацию закупок, гибкость в спецификациях и финансовых условиях. Важна не минимальная цена на бумаге, а итоговая стоимость владения: наличие склада в РФ, гарантия сервиса, стабильность логистики и юридические гарантии в договоре.

Для ИТ-директора или руководителя закупок главный вывод простой: сильный партнер — это не тот, кто «дал скидку», а тот, кто обеспечил предсказуемость и надежность всей инфраструктуры. Все остальное — риск и лишние расходы, которые придется оплачивать потом.

Артем Рогозин, руководитель отдела разработки LUIS+ 

Ключевые ошибки российских компаний при внедрении ИИ: анализ рынка и пути исправления

Внедрение искусственного интеллекта в российском бизнесе до сих пор сопровождается большим количеством трудностей. По моим наблюдениям, основные проблемы кроются не в технологиях, а в стратегическом и организационном подходе компаний к внедрению ИИ. Ниже приведен обзор наиболее типичных ошибок и путей их устранения.

Основные стратегические ошибки
1.                   Отсутствие централизованной стратегии

Главная проблема — отсутствие системного подхода. Многие компании запускают пилотные проекты «ради эксперимента» или «ради моды», не связывая их с реальными бизнес-целями. В итоге такие инициативы остаются изолированными, не интегрируются в бизнес-процессы и быстро теряют актуальность. Без единой стратегии и управляемой архитектуры ИИ-проекты редко выходят за рамки тестовых сценариев.

2.                   Просчет затрат и недооценка инфраструктуры

Часто внимание концентрируется на цене самого решения, но не на затратах на его поддержку, обновление и интеграцию. В результате компании сталкиваются с тем, что существующая ИТ-инфраструктура не выдерживает новых нагрузок, а бюджет оказывается исчерпан уже на этапе внедрения. Особенно заметно это в средних и региональных компаниях, где техническая база не рассчитана на работу с большими данными или современными ML-инструментами.

3.                   Дефицит кадров и слабая корпоративная культура

На рынке ощущается дефицит специалистов, способных не просто настраивать нейросети, а выстраивать целостные процессы работы с данными. Но даже когда специалисты есть, часто не хватает культуры взаимодействия с ИИ — доверия, готовности к экспериментам и принятия решений на основе данных. Без этой культуры внедрение технологий превращается в формальность.

4.                   Ошибки в сфере продаж

Многие компании работают с некачественными или фрагментированными данными. Без единой структуры, очистки и обновления данных любая аналитика или рекомендательная система превращается в «чёрный ящик», результаты которого вызывают недоверие.

Нередко эффективность оценивается по второстепенным метрикам — количеству кликов или времени на сайте, — в то время как ключевые показатели, отражающие реальную ценность клиента, остаются вне внимания.

К этому добавляется человеческий фактор: сотрудники воспринимают ИИ как «чужой инструмент» и не готовы адаптировать под него свои процессы. В результате даже качественные решения оказываются невостребованными — не из-за технологий, а из-за отсутствия организационной готовности.

5 . Ошибки в сфере систем безопасности

В области безопасности, особенно в видеонаблюдении и видеоаналитике, проблемы носят иной характер. Слабым звеном часто становятся качество алгоритмов, зависимость от внешних факторов и отсутствие комплексного подхода. Многие решения работают в изоляции от смежных систем — контроля доступа, охраны периметра, ситуационных центров. Это снижает точность, увеличивает количество ложных тревог и подрывает доверие к технологии.

Ситуацию осложняют регуляторные барьеры, длительные процедуры согласования и отсутствие единых стандартов, что тормозит развитие инноваций в этой сфере.

Заключение

Главная причина неудач ИИ-проектов в России — не технологии, а отсутствие системности. Чтобы добиться ощутимого эффекта, важно не просто внедрить ИИ, а встроить его в стратегию развития компании.

Ключевые шаги для успеха:

• сформировать долгосрочную стратегию внедрения ИИ, связанную с конкретными бизнес-целями;
• развивать культуру принятия решений на основе данных;
• заранее учитывать полную стоимость владения решениями и нагрузку на инфраструктуру;
• инвестировать в обучение сотрудников и обмен практическим опытом;
• использовать открытые и гибкие технологии, позволяющие быстро масштабировать успешные кейсы.
  
  

Если компании смогут перейти от локальных экспериментов к системному использованию ИИ, потенциал этой технологии станет мощным драйвером роста эффективности и конкурентоспособности российского бизнеса в ближайшие годы.

Коммерческий директор компании «ГИГАНТ Компьютерные системы» Артем Фомичев дал комментарий изданию Comnews о том, что утверждённый национальный план в сфере ИТ и телекоммуникаций задаёт курс на формирование честного, прозрачного и конкурентного рынка, где развитие инноваций, рост числа игроков и повышение качества становятся естественным результатом равных правил игры для всех участников.

Отвечая на вопрос издания о перспективах реализации национального плана в сфере ИТ и телекоммуникаций на период 2026—2030 годов, спикер отметил,что государство в первую очередь должно быть заинтересовано в развитии честного, прозрачного, высококонкурентного рынка, от этого выигрывают все участники — заказчики, исполнители и, конечно же, конечные потребители. Разработка национального плана развития конкуренции выглядит логичным шагом в этом направлении, жизненно необходимо повышать эффективность предприятий и компаний, закрывать лазейки в законодательстве, обрубая возможность картельных сговоров, и, конечно же, обеспечивать равный доступ к участию в госзакупках. Запланированные меры уже в обозримом будущем помогут создать условия для развития инновационных технологий, в том числе может увеличиться число игроков на рынке. Все это будет способствовать более здоровой конкурентной среде и повышению качества.

Москва — 10.11.2025 — Российская компания «Хайстекс» (https://хст.рф), разработчик передовых решений для полностью автоматизированной и надежной миграции, disaster recovery и backup ИТ-инфраструктуры бизнеса, и компания ITKey (https://itkey.com), ведущий российский разработчик и поставщик решений для построения облачной инфраструктуры, объявили о начале стратегического технологического сотрудничества, направленного на развитие инновационных решений и усиления позиций на рынке.

Это партнерство направлено на объединение экспертизы ITKey в области проектирования разработки и деплоя облачных сред с высокодоступной инфраструктурой и инновационных технологий «Хайстекс» в области обеспечения катастрофоустойчивости (DR), резервного копирования и кроссплатформенной миграции.

Ключевые аспекты партнерства:

• Комплексное решение: ITKey будет предлагать и внедрять продукты Хайстекс — «Хайстекс Акура» — в качестве компонента решений по переносу данных в частные облака и созданию резервных площадок на базе KeyStack.
  
• Расширение рынка: Партнерство позволит Хайстекс расширить свое присутствие в сегменте крупных корпоративных клиентов и госкомпаний за счет широкой клиентской базы и сети ITKey.
  
• Технологическая синергия: Совместная работа команд позволит разрабатывать интегрированные, оптимизированные и полностью локализованные решения, отвечающие строгим требованиям российского рынка и стратегии импортозамещения.

 «Мы рады объявить о стратегическом партнерстве с ITKey. Их глубокое понимание потребностей корпоративного сектора в сочетании с нашей технологией обеспечения непрерывности бизнеса создаст мощное предложение, которое позволит нашим общим клиентам не только ускорить цифровую трансформацию, но и гарантировать максимальную отказоустойчивость их критически важных систем», — прокомментировала Гендиректор ООО «Хайстекс» Ольга Исаченкова.

«Технологии Хайстекс усиливают наш портфель услуг. В условиях растущих требований к надежности и скорости восстановления ИТ-инфраструктуры, возможность предлагать нашим клиентам последовательную стратегию миграции с иностранных платформ, последующее обеспечение защиты и восстановление данных — это весомое конкурентное преимущество. Мы уверены, что это партнерство принесет значительную ценность нашим заказчикам», — добавил Андрей Ковалев, Гендиректор и сооснователь ITKey.

Партнерство вступает в силу немедленно. Компании уже приступили к реализации совместных проектов по переводу инфраструктуры ряда крупных российских компаний на отечественные решения.

О компании Хайстекс:

Хайстекс (https://хст.рф) — российский разработчик ПО в области резервного копирования, репликации, аварийного восстановления (Disaster Recovery) и кроссплатформенной миграции. Решения компании обеспечивают высокую скорость и надежность переноса и защиты данных для критически важных бизнес-приложений. Программное решение Хайстекс Акура добавлено в «Единый реестр российских программ для электронных вычислительных машин и баз данных» от Минцифры.

О компании ITKey:

ITKey (https://itkey.com) — ведущий российский разработчик и поставщик решений для построения облачной инфраструктуры. Компания имеет 17-летний опыт работы в ИТ-рынке, из них более 12 лет специализируется на технологиях OpenStack/K8S. Является признанным лидером в нише Private Cloud. Облачная платформа KeyStack включена в реестр отечественного ПО и внедрена в цифровые экосистемы крупнейших российских компаний. В команде ITKey более 150 экспертов мирового уровня.

Окончание, начало здесь и здесь

Основным преимуществом «облаков» для корпоративных заказчиков была и остается эластичность, но ее сегодня недостаточно. Все чаще «облака» оказываются востребованы вместе с экспертизой и другими сервисами. Зная об этом, российские ИТ-компании начинают делать акцент на экспертности и готовности поставлять продукты на основе «облака»: от аудита до SOC-as-a-service, включая «железо», как мы увидим ниже.

Интенсификация снова в центре повестки

О снижении рентабельности у ряда предприятий — практически во всех перерабатывающих отраслях и сельском хозяйстве — до уровня ниже безрисковой доходности сообщает РБК со ссылкой на доклад Центр макроэкономического анализа и краткосрочного прогнозирования. Это приводит к проблемам с инвестициями. Но развивать бизнес надо.

Выход один: интенсификация, другого варианта нет. При высокой стоимости заемных средств, инфляции, дефиците кадров и пр. предприятия вынуждены переходить к интенсивному росту, что требует прежде всего эффективного использования ресурсов.

И еще раз про особенности момента

Ресурсов больше не станет — в этом ключевая особенность момента, поэтому требования к интенсификации в разных формах звучат почти так же, как в перестроечные времена. Но техническая составляющая уже иная. Требования эффективности уже не могут быть реализованы «на глазок», а цена ошибки может быть высока, хотя бы за счет потери времени, что ведет к недополученной прибыли, расширению влияния конкурентов на рынке и прочим неприятным последствиям.

Приходим к необходимости «data driven» в разных формах, а для этого нужны более мощные вычислительные ресурсы. Подчеркнем: они нужны и для обеспечения операционной деятельности компаний (даже для бухгалтерий — см. врезку). Например, на сезон распродаж или во время проведения маркетинговых акций существенной возрастает нагрузка на ИТ-инфраструктуры ритейлеров — пример канонический, но выразительный — а вне этих периодов потребность в ИТ/телекоме становится ниже. Избыток мощностей продать или сдать в аренду проблематично, если основной бизнес компании находится не в области ИТ.

ИТ остро нужна эластичность. «Заказчики стремятся более гибко выстраивать подход к управлению корпоративными ИТ», — говорит Петр Городецкий, директор по консалтингу и аналитике в «СТРИМ Консалтинг», отмечая, что рост спроса на новые модели развертывания ИТ-сервисов обусловлен как желанием сэкономить на эксплуатации ИТ-инфраструктуры в сложной экономической ситуации, так и стремлением более оперативной доставки различных сервисов собственным клиентам.

Переход на «облачную» инфраструктуру позволяет компаниям оптимизировать работу бухгалтерии, управления и аналитики без потерь в скорости и стабильности работы. Современные высокочастотные серверы с облачным развертыванием обеспечивают максимальную скорость обработки данных и оперативный масштабируемый доступ для пользователей ERP-систем из разных локаций. «Облачная» инфраструктура на базе высокочастотных серверов становится новым стандартом для эффективного размещения систем «1С», отмечает Владимир Лебедев, директор по развитию бизнеса в M1Cloud.

Ресурсы проблематично запасать впрок. У большинства корпоративных заказчиков на приобретение и последующее хранение ресурсов, купленных «про запас», банально нет денег. Даже если финансовые ресурсы компании позволяют сделать такие приобретения, «замораживать» свободные деньги — не лучший вариант действий. В результате опять приходим к актуальности аренды в разных формах: от аутстаффинга до лизинга и от коллокации до «облаков». Но и с «облаками» сегодня все непросто.

Что происходит на «облачном» рынке?

Среди провайдеров растет конкуренция, для лидерства — или хотя бы для «не-отставания» приходится придумывать новые маркетинговые активности и стратегии. Спектр сервисов ограничен, «ценовую войну» выиграть невозможно, а отстройка от конкурентов необходима. Провайдеры начинают продвигать cloud-сервисы «в комплекте» с экспертизой.

Корпоративные заказчики переправляют в публичные «облака» все более важные компоненты ИТ-ландшафта, поэтому сложность задач растет, нередко этот рост качественный.

«Мы наблюдаем качественное изменение запросов от бизнеса, — говорит Владимир Лебедев, — Если раньше компании в основном переносили тестовые среды и вспомогательные информационные системы, то сегодня мигрируют производственные и бизнес-критичные системы, включая ERP и платформы „искусственного интеллекта“».

Заметим, что это важно и для корпоративных заказчиков, которым в условиях повышенной динамики рынка и дефицита рабочих рук проблематично выращивать экспертизу внутри. Без экспертизы сложно выстроить систему, которая соответствовала бы бизнес-требованиям по производительности, но SLA было бы сбалансировано с ТСО.

Вендоры тоже идут «в сервисы»

Локальные вендоры могут продвигать продукты в форматах «...aaS» (в том числе, из «облака»), чем пользуются с нарастающей активностью, предлагая все более развитые наборы сервисов. Лидеры этого направления уже успели из наборов создать экосистемы. Такие подходы по мере роста масштабов и сложности ИТ-проектов позитивно воспринимают корпоративные заказчики.

Впереди всех в этом направлении национальный сегмент ИБ, в котором сервисы становятся крайне востребованы (см. врезку). Например, этой осенью UserGate, начинавший бизнес как поставщик NGFW, анонсировал uFactor расширенную составляющую непродуктового контура вендорской экосистемы SUMMA. «Под капотом» у uFactor есть сервисы консалтинга, SOC-as-a-Service, «облачный» NHFW и пр., но главное не в этом. Новый продукт представляет экосистему-в-экосистеме.

Сегмент MSSP (Managed Security Service Provider, рынок ИБ-сервисов по подписке) продолжает оставаться одним из самых динамичных: его рост в прошлом году составил 15%, по оценкам iKS-Consulting, и, увеличив среднегодовые темпы до 20%, удвоит объем «в деньгах», доведя его до 54,1 млрд рублей к 2028 году. Заметим, что эти темпы существенно выше общих темпов роста национального ИТ-рынка, которые по прогнозам составят 11%, по оценкам «СТРИМ Консалтинг». 

Аналогичные процессы идут в других сегментах. Например, в тренде внедрения ИИ-инструментов. «Основное препятствие для компаний на пути внедрения и развития собственных ИИ-проектов — высокий порог входа», — подчеркивает Сергей Зинкевич, CEO в K2 Cloud. Для большинства компаний создание инфраструктуры для ИИ — процесс долгий и сложный, обращение к сервис-партнерам, отмечает Сергей Зинкевич, позволит корпоративным заказчикам получить быстрый доступ к готовым инструментам ML на базе платформы с GPU, что позволяет начать реальную работу над проектами в сфере машинного обучения и «искусственного интеллекта» уже в день обращения.

Вместо заключения

Востребованность сервисов будет расти. Доля «облачных» решений в общей ИТ-инфраструктуре российского бизнеса по итогам года может превысить 30-35%, по оценкам M1Cloud, что можно назвать бумом. Однако корпоративным заказчикам при использовании «облачных» решений нужно соблюдать определению осторожность в выборе провайдеров и в балансировке нагрузок on-prem/on-cloud. Миграция между провайдерами и перенос нагрузок все же требуют ресурсов, а они в дефиците.

В таких условиях растет значение консалтинга. «Первый этап при построении ИТ-системы: анализ угроз, потребностей и контекста», — говорит Артем Фомичев, коммерческий директор компании «ГИГАНТ Компьютерные системы». Важным аспектом становится установка долгосрочных отношений с поставщиками ИТ-продуктов: от устройств до сервисов.

«Сегодня для бизнеса важно не просто использовать лучшие технологии, а выстраивать долгосрочные партнерства», — подчеркивает Ольга Орденова, руководитель бизнес-клуба «Кибердом».

Создание и развитие специализированного канала по продвижению «облачных» решений, который также подразумевает налаживание партнерских отношений, происходит прямо сейчас. Например, выгода для партнёра от продвижения решений MWS может составлять до 35% от сделки, говорит Игорь Зарубинский, CEO MWS Cloud. При этом партнеры могут как перепродавать решения cloud-провайдера, получая комиссионные, так и разворачивать свои продукты на ресурсах, встраивать сервисы MWS в свои предложения и т. д. Но о ситуации в каналах продвижения сервисов мы будем говорить отдельно.

Источник: Александр Маляревский, внештатный обозреватель IT Channel News

Искусственный интеллект уже помогает бизнесу сохранять производительность и наращивать эффективность. Новые технологии при этом корректируют требования к навыкам и экспертизе сотрудников

Безработица в 2024 году достигла исторического минимума 2,3%, который удерживался и во втором квартале 2025 года, по данным Росстата. На этом фоне более 90% компаний сталкивались с нехваткой сотрудников, отмечают в Институте развития предпринимательства и экономики. Наибольший дефицит кадров фиксируется в сфере IТ, торговле, строительстве, ЖКХ, а также в обрабатывающем производстве.

В этих условиях цифровые инструменты помогают бизнесу компенсировать нехватку специалистов, особенно в операционных и рутинных направлениях, отмечают эксперты.

Наибольший потенциал в решении проблемы дефицита квалифицированных кадров — у человекоцентричных технологий, таких как искусственный интеллект (ИИ), симуляция процессов, дополненная реальность и другие инновационные решения, считает партнер, руководитель группы по трансформации промышленных компаний «ТеДо» Алексей Нестеренко.

Интеллектуальные помощники и чат-боты, например, снижают нагрузку на службы поддержки, а инструменты RPA (robotic process automation) позволяют автоматизировать типовые задачи бэк-офиса — от обработки заявок до ведения документации, говорит HR-бизнес-партнер MD Audit (ГК Softline) Евгения Солонина.

Как работают человекоцентричные технологии

Внедрение человекоцентричных технологий в целом, по данным «ТеДо», приносит эффект в виде роста EBITDA (прибыль компании до вычета процентов, налогов, амортизации и износа) более чем на 5% и повышения производительности не менее чем на 10%.

«Автоматизация логистики помогает нам не увеличивать нагрузку на рынок труда по мере роста инфраструктуры и не испытывать дефицита складских работников: один грузовой подъемник позволяет сократить число сотрудников на два-три человека», — рассказали в пресс-службе Ozon.

Конвейеры существенно ускоряют процесс перемещения товаров и помогают снизить количество персонала более чем на 150 человек — это составляет 10% рабочих на транспортировке. А сортировочные системы помогают уменьшить число сотрудников на этой операции до 20 (около 40% человек, задействованных на сортировке). Контролировать все процессы на складе маркетплейса позволяет IT-система управления складом собственной разработки, которая включает инвентаризацию, учет поступлений и отгрузок товаров, планирование маршрутов перемещения товаров внутри склада. Ее использование позволяет уменьшить число сотрудников на 20—30% в административных и логистических отделах склада.

При этом человекоцентричные технологии не вытесняют людей, а позволяют повышать производительность и квалификацию человека, высвобождают время сотрудников для принятия стратегически важных решений, говорит Алексей Нестеренко. Кроме того, по его словам, системная цифровизация помогает сохранять накопленный опыт и обучать персонал: «Интеграция накопленной базы знаний в образовательные платформы, например, позволяет значительно повысить уровень и скорость подготовки молодых специалистов, а также эффективно переобучать действующих сотрудников».

Так, эффективной мерой для решения проблемы недостатка опыта у новых сотрудников в ретейле, производстве и логистике стали цифровое нормирование операций, предиктивная аналитика и мониторинг KPI через ИИ, рассказала Евгения Солонина.

Как искусственный интеллект помогает HR

В области управления персоналом человекоцентричные решения позволяют в восемь-девять раз сократить трудозатраты на подготовку, анализ производственных данных и принятие решений, отмечают в «ТеДо».

Цифровые HR-платформы и системы обучения помогают удерживать сотрудников, а большие данные и решения на базе моделей машинного обучения в рекрутинге ускоряют закрытие вакансий. «Используются чат-боты для первичного скрининга, системы автодозвона и анализа видеособеседований, которые оценивают hard skils и эмоциональный интеллект кандидатов», — рассказала директор по персоналу UDV Group Юлия Речкалова.

Технологии позволяют автоматизировать все этапы взаимодействия с кандидатом — от первичного отбора кандидатов через чат-ботов до адаптации и регулярных опросов, отмечает директор HR-tech в «Авито» Дмитрий Королев. Это, по его словам, сокращает рутинные процессы на 80%, экономит до 30% трудозатрат HR-сотрудников и в два раза снижает время найма.

Какие специалисты сегодня востребованы

Автоматизация меняет требования к сотрудникам, говорит Юлия Речкалова. На смену узким специалистам, по ее словам, приходят профессионалы с глубокой экспертизой в одной области и широкими смежными знаниями, способные эффективно работать на стыке отделов. Например, востребованы разработчики программного обеспечения, понимающие принципы кибербезопасности, или аналитики с навыками презентации и управления проектами.

Сотрудникам требуются навыки работы с цифровыми инструментами и аналитическим ПО вне зависимости от сферы их основной специализации, отмечает Евгения Солонина: «Например, управленец в ретейле должен понимать логику работы систем BI (business intelligence) и уметь интерпретировать данные, а обычный специалист — работать с мобильным ПО и учитывать цифровые метрики при выполнении задач».

Важны гибкость и способность осваивать новые технологии, ключевыми становятся цифровая грамотность, умение работать с данными и адаптироваться к изменениям, говорит руководитель направления Т1 ИИ (входит в IТ-холдинг Т1) Сергей Голицын. Особенно востребованы, по его словам, специалисты, которые могут сочетать технические навыки с пониманием бизнес-процессов.

Компании делают ставку на адаптивных специалистов, способных быстро переключаться между задачами, управлять автоматизированными системами, анализировать данные и принимать решения в условиях неопределенности. «Важны не только технические специалисты, нужны также связующие кросс-функциональные игроки — те, кто понимает язык бизнеса и может говорить с разработкой, аналитиками, архитекторами», — комментируют в пресс-службе ВТБ.

Почему ИИ необходим как навык

По данным «Авито Работы», треть соискателей уже сталкивались с ИИ при трудоустройстве и столько же используют нейросети для поиска работы. В первом полугодии 2025 года число вакансий с требованиями к навыкам работы с ИИ выросло почти в три раза по сравнению с аналогичным периодом прошлого года. «Все больше профессий становятся «гибридными» — ИИ включается в повседневные задачи, помогает анализировать данные, автоматизировать процессы и принимать решения», — отмечает Дмитрий Королев. На рынке появляются принципиально новые должности, и все больше российских компаний вводят позицию директора по ИИ.

За последние пару лет количество вакансий с упоминанием ИИ-компетенций удвоилось, хотя в общей массе их количество остается пока незначительным, отмечает директор и руководитель группы операционной эффективности и трансформации департамента управленческого консультирования компании ДРТ Сергей Гончаров.

Для сотрудников, работающих с технологиями ИИ, важно хорошо понимать и отслеживать тренды этого рынка, уметь оценивать эффективность проектов по внедрению ИИ, знать правовые аспекты ИИ (вопросы интеллектуальной собственности, требований по защите данных), считает Сергей Голицын.

По прогнозам Softline, в ближайшие год-два будет расти спрос на специалистов, способных совмещать предметную экспертизу с цифровой грамотностью: от техников и операторов, работающих с предиктивными ИИ-инструментами, до управленцев, ориентирующихся в цифровой архитектуре компании.

В ВТБ прогнозируют в ближайшие два года рост числа ролей сотрудников, которые должны будут обязательно владеть цифровыми компетенциями для выполнения рабочих задач.

Руководитель технической поддержки по видеонаблюдению компании LUIS+ поделился мнением о том, как оценить реальную эффективность применения искусственного интеллекта в системах видеонаблюдения.

Прежде чем говорить о выгоде, важно понимать, какие инструменты уже доступны на рынке. Ниже перечислены основные модули ИИ от ведущих отечественных производителей ПО для систем видеонаблюдения:

• Обнаружение и распознавание лиц
• Распознавание автомобильных номеров
• Контроль активности персонала
• Детектор саботажа
• Интеграция с POS-терминалами
• Поиск объектов и трекинг
• Подсчет посетителей
• Тепловая карта интенсивности движения
• Контроль наполненности полок (ритейл)
• Определение длины очереди

Кроме того, нейросетевой ИИ можно обучать под конкретные задачи бизнеса.

Важно: мощные аналитические модули и нейронные сети работают на сервере. В камеру могут быть встроены только простейшие функции аналитики.

Три направления выгоды от ИИ в видеонаблюдении

1. Экономия времени
2. Снижение потерь
3. Рост дохода

Экономия времени

ИИ берет на себя рутинные задачи и тем самым снижает нагрузку на операторов.

• Анализ событий и фильтрация ложных тревог.  Систему можно настроить на реакцию только на людей или транспорт. Дальнейшие действия — например, уведомление, фиксация события или вызов охраны — также может контролировать ИИ. Он не отвлекается и не устает, что повышает качество мониторинга.
• Автоматизация бизнес-процессов.  В ритейле ИИ может круглосуточно следить за активностью персонала и наполненностью полок, формируя отчеты по заданному графику или по запросу.
• Автоматизация аналитики данных.  Системы ИИ не просто собирают информацию, но и интерпретируют ее, помогая принимать управленческие решения быстрее и точнее.

В итоге бизнес получает не только сокращение временных затрат, но и переход на качественно новый уровень анализа и контроля.

Снижение потерь

В этом направлении потенциал ИИ практически безграничен.

От предотвращения краж в магазинах (через интеграцию с POS-терминалами) до контроля за дорогостоящим оборудованием на электростанциях, подстанциях и нефтехимических предприятиях — повсюду ИИ снижает риски потерь, которые могут исчисляться миллионами рублей.

Пример:
 При отгрузке нефтепродуктов система с модулем трекинга может зафиксировать отклонение автоцистерны от маршрута. Это сигнал о возможной попытке хищения. Наибольшую эффективность дает взаимодействие ИИ-видеонаблюдения с другими системами — СКУД, учетными и ERP-системами предприятия.

Отдельный случай — “Детектор дыма и огня”.
 Традиционные извещатели не работают на улице, а камеры с ИИ способны обнаруживать задымление и возгорание на открытых площадках.

Другие примеры:

• детекция оставленных предметов,
• подсчет пассажиров в транспорте,
• тепловизионный анализ оборудования,
• контроль периметра,
• соблюдение технологических процессов.

По данным ритейла за 2023 год:

• Рост числа краж в магазинах — 18—20%
• Потери от воровства — 3—5% выручки
• 70% краж совершаются при участии сотрудников

Эти цифры наглядно показывают, почему ИИ становится критическим инструментом в предотвращении потерь.

Рост дохода

ИИ-аналитика помогает не только сэкономить, но и заработать больше.

• Подсчет посетителей и анализ конверсии. Система фиксирует, сколько людей вошло в магазин, и сравнивает это с количеством покупок. Низкая конверсия сигнализирует о проблемах в ценообразовании, ассортименте или обслуживании.
• Тепловые карты перемещений покупателей. Анализ движения покупателей позволяет оптимизировать выкладку: популярные товары размещают в «горячих» зонах, а товары повседневного спроса — вглубь торгового зала. Это увеличивает средний чек и ускоряет оборачиваемость.
• Оптимизация маркетинга и ассортимента. На основе данных ИИ можно точнее планировать акции, прогнозировать спрос и корректировать ассортимент — без увеличения штата или площади торговых залов.

Итог

ИИ и нейросети уже стали частью повседневных процессов.  Видеонаблюдение с элементами искусственного интеллекта перестало быть просто системой безопасности. Сегодня это финансовый и операционный инструмент, напрямую влияющий на ключевые бизнес-показатели — от сокращения потерь до роста прибыли.

Андрей Каплин, руководитель направления инфраструктурного ПО, «Гигант — компьютерные системы»

В настоящее время бизнес работает практически без доступа к зарубежному софту, серверному и сетевому оборудованию: запчасти и обновления либо недоступны, либо приходят с задержками. А любая зависимость от импортного «железа» или ПО угрожает стабильности и безопасности инфраструктуры.

Переход на отечественные решения закреплен на уровне законодательства. Указ Президента РФ от 30.03.2022 № 166 запретил закупку иностранного ПО и ПАК для объектов КИИ, Постановление Правительства РФ от 14.11.2023 № 1912 обязало использовать только сертифицированные доверенные комплексы. С 1 сентября 2025 г. на значимых объектах КИИ разрешено применять только решения из реестра отечественного ПО. Для финансового сектора, энергетики и транспорта сроки перехода уточняются: правительство готовит отдельный акт с крайним сроком не позднее 1 апреля 2026 г. Госорганам и госкорпорациям завершить переход на доверенные ПАК нужно к 1 января 2030 г.

Банк России, в свою очередь, требует от банков управления риском технологической зависимости и фактически подталкивает их к более ранней миграции (письмо № 56-21/949 от 05.02.2025). Минцифры установило промежуточные контрольные точки: с 2025 г. — обязательный переход на отечественные ОС, офисные пакеты, антивирусы и виртуализацию, с 2026 г. — на СУБД.

Судебная практика подтверждает жесткость подхода: штрафы выписываются за использование несертифицированных решений, ошибки категорирования и нарушения правил защиты КИИ. Под санкции попадают и иностранные компании, работающие с персональными данными граждан РФ: за нарушение локализации штрафы начинаются с 1,5 млн руб. и при повторных нарушениях достигают 17—18 млн руб.

Проблемы и сложности импортозамещения

Технические препятствия

Главная трудность при замещении — несовместимость. Российские серверы и СХД не всегда корректно работают с зарубежными системами, оставшимися в дата-центрах: возникают ошибки, связанные с несовместимостью проприетарных протоколов и технологий зарубежных вендоров с аналогичными решениями, применяемыми отечественными вендорами. Также есть проблемы совместимости оборудования и отечественного ПО. При переходе с Exchange и Active Directory ломаются сценарии авторизации и интеграции с бизнес-приложениями. В промышленности критична несовместимость SCADA с отечественными ОС — часть зарубежных контроллеров не сертифицирована.

Серьезную проблему представляет разрозненность стеков решений отечественных вендоров. Их разработки зачастую не имеют унифицированных интерфейсов взаимодействия, единых стандартов интеграции и протоколов обмена данными. В результате создание комплексных решений, объединяющих, к примеру, российскую СУБД, систему документооборота и бухгалтерскую программу, превращается в сложный и дорогостоящий интеграционный проект. Бизнес сталкивается с необходимостью самостоятельно обеспечивать взаимодействие систем, что увеличивает сроки внедрения, затраты и создает дополнительные риски стабильности итоговой инфраструктуры.

Кроме того, отечественное ПО может некорректно работать с унаследованной инфраструктурой. Например, российские системы виртуализации могут быть несовместимы со специализированными функциями импортных СХД. Бизнесу в этом случае придется провести дорогостоящую замену аппаратной части, а не ограничиваться простой заменой ПО. 

С другой стороны, устаревшее иностранное ПО без обновлений остается источником критических уязвимостей: в 2024 г. фиксировались атаки через VMware ESXi, Microsoft Exchange и Windows Server. Новые отечественные продукты также подвержены уязвимостям. Однако, когда вендор находится в России и у него есть служба технической поддержки, большинство критических уязвимостей устраняется посредством выпуска обновлений. Тем не менее ИТ-подразделениям по-прежнему необходимы постоянный мониторинг угроз и оперативная установка «заплаток», что в условиях дефицита квалифицированных кадров представляет особую сложность.

Вносит свой вклад и сложность миграции. Перенос данных и процессов на российские платформы осложняется фундаментальными различиями в архитектуре и функционале. Прямой аналог часто отсутствует, и это требует перестройки бизнес-процессов и создания обходных решений. Ключевой проблемой становится необходимость выполнения жестких требований к бесперебойности работы, целостности данных и отказоустойчивости. В процессе перехода высоки риски потери информации, простоев и нарушения работы критических систем, из-за чего миграция превращается в сложный и многоэтапный проект.

При этом сам процесс миграции зачастую отличается низкой автоматизацией. Перенос данных и систем требует значительного объема ручных операций: конвертации форматов, пересборки скриптов и настройки интеграций. Отсутствие готовых инструментов автоматизации для конкретных связок иностранного и отечественного ПО существенно увеличивает трудоемкость, сроки и стоимость перехода, а также повышает риски человеческих ошибок на критических этапах миграции.

Особую сложность представляет перенос на отечественные платформы внутренних (кастомных) систем. Исходный код часто не адаптирован под новые ОС и инфраструктуру, а отсутствие поддержки со стороны оригинального разработчика (в случае его ухода с рынка или прекращения развития) делает переписывание и адаптацию таких систем крайне трудоемкими и рискованными, требуя глубокого рефакторинга или полной переработки.

Организационные сложности

Сопротивление пользователей новым инструментам может замедлить их внедрение даже при наличии готовых технических решений. Привыкшие к зарубежным продуктам сотрудники при переходе на отечественные офисные пакеты и мессенджеры сталкиваются с незнакомым интерфейсом и принципиально иным подходом к функционалу. Это замедляет работу и нередко приводит к саботажу: часть сотрудников продолжает использовать старый софт или устанавливает несанкционированные копии, что, в свою очередь, создает дополнительные угрозы безопасности.

Переход на российские продукты тормозят и завышенные ожидания заказчиков и «бумажный» функционал. Эти явления взаимосвязаны: заказчики привыкли к решениям, которые создавались в условиях глобального рынка и жесткой конкуренции на протяжении десятилетий, тогда как у отечественных производителей не было ни аналогичных ресурсов, ни достаточного времени. В результате многие ключевые функции существуют лишь в виде пунктов в маркетинговых буклетах или дорожных картах. Проблему усугубляет и различие в подходах к реализации: ожидаемый функционал часто основан на закрытых проприетарных технологиях, а наши разработки, как правило, опираются на открытые решения.

Затрудняют импортозамещение недостаточные компетенции ИТ-персонала. Администраторы годами работали с иностранными экосистемами, а при переходе на отечественные платформы знаний не хватает. При миграции баз данных возникают проблемы с оптимизацией запросов, при замене систем виртуализации — с отказоустойчивостью и балансировкой ресурсов. Обучение требует времени и средств, а рынок специалистов пока ограничен.

Кроме того, резкий рост количества однотипных отечественных продуктов существенно усложняет процесс выбора и тестирования. Низкий порог входа на рынок привел к появлению десятков операционных систем, множества офисных пакетов и решений для виртуализации. ИТ-отделам приходится анализировать и сравнивать десятки вариантов без гарантии долгосрочной поддержки со стороны выбранного вендора, что увеличивает сроки принятия решений и риски неправильного выбора технологического стека.

Финансовые и инфраструктурные барьеры

Импортозамещение подразумевает масштабные инвестиции: замена серверов, систем хранения и сетевого оборудования обходится в сотни миллионов рублей, поскольку комплектующие для зарубежных платформ стали недоступны или значительно подорожали. При этом построение ИТ-инфраструктуры на отечественных решениях требует принципиально иных подходов к проектированию: зачастую точечно заменить отдельные компоненты невозможно и это заставляет пересмотреть всю архитектуру в комплексе и провести полномасштабную миграцию. При внедрении отечественных систем хранения приходится полностью перестраивать инфраструктуру и закупать новые коммутаторы. Расходы на программное обеспечение также выше: поставщики баз данных отдельно лицензируют резервное копирование и мониторинг, а для платформ виртуализации берется доплата за отказоустойчивость и масштабирование. Интеграция разнородных решений усложняет централизованное развертывание и требует услуг интеграторов и дополнительного обучения персонала.

Юридические и регуляторные проблемы

В правила импортозамещения постоянно вносятся изменения: перечень объектов КИИ расширяется, появляются новые требования по сертифицированным ПАК и отечественному ПО. Для бизнеса это означает неопределенность — сегодня обязательные нормы действуют для госсектора и КИИ, завтра они могут распространиться на все компании с критической инфраструктурой или социально значимыми сервисами.

За несоблюдение требований назначаются штрафы, фиксируются судебные споры. Компании привлекают к ответственности за использование несертифицированных решений, ошибки в категорировании объектов и нарушение правил локализации данных. Дополнительные сложности создают также меняющиеся требования регуляторов к заказчикам и сертификации решений. В совокупности с возросшим количеством решений это существенно увеличивает сроки сертификации, что, в свою очередь, еще больше усложняет процесс выбора того или иного решения.

Стратегии решения проблем

Перечисленные проблемы свидетельствуют: простого «заменили и забыли» не будет. Чтобы импортозамещение стало реальностью, компании должны выработать системную стратегию перехода, разбив его на этапы.

Последовательные шаги

Начинать необходимо с детального обследования и аудита инфраструктуры, проводя полную инвентаризацию всех ИТ-активов — от серверного оборудования и систем хранения до бизнес-приложений и баз данных. Особое внимание нужно уделить анализу взаимосвязей между компонентами, например, зависимостям между СУБД, системой виртуализации и сетевой инфраструктурой. Для построения точной карты инфраструктуры и выявления узких мест рекомендуется использовать автоматизированные средства анализа.

На этапе проектирования целевой архитектуры разрабатывается новая структура с учетом текущих и перспективных бизнес-потребностей. Здесь критически важно определить требования к отказоустойчивости (RTO/RPO), проработать вопросы интеграции с существующими системами, выбрать подходящие отечественные аналоги с учетом их совместимости, а также заложить возможность масштабирования на три-пять лет вперед. Особое внимание нужно уделить соответствию требованиям регуляторов и стандартам безопасности.

Затем, на этапе комплексного тестирования решений, создается тестовый стенд, максимально приближенный к рабочей среде. Это позволяет провести нагрузочное тестирование, оценить производительность под пиковой нагрузкой, проверить совместимость со смежными системами и выявить потенциальные проблемы до начала промышленной эксплуатации. На этом же этапе отрабатываются процедуры резервного копирования и восстановления. 

Завершающие этапы включают пилотное внедрение на некритичных сервисах, многоуровневое обучение персонала и переход на новую платформу по принципу «от периферии к центру». Каждый этап сопровождается непрерывным мониторингом и предусматривает возможность отката при возникновении критических проблем, что обеспечивает управляемость и предсказуемость миграции.

Совместимость и стандарты

Если западные экосистемы обеспечивали совместимость «из коробки», то отечественные продукты часто выпускаются разными вендорами и требуют ручной интеграции. Например, при переходе на новые базы данных нередко возникает несовместимость SQL-диалектов: хранимые процедуры и триггеры приходится переписывать, иначе ERP-системы просто перестают работать. А при замене платформ виртуализации, если система хранения от другого производителя, могут сломаться механизмы снапшотов и репликации. Поэтому нужно отводить время на настройку плагинов и драйверов, а также на проверку совместимости по протоколам iSCSI и NFS.

При внедрении отечественных офисных решений часто затруднена интеграция с корпоративными порталами и бухгалтерскими системами: API несовместимы, приходится дорабатывать коннекторы или писать промежуточные модули. А при установке отечественных средств защиты требуется отдельная настройка агентов, чтобы они корректно собирали события с новых СУБД или ОС.

Что же делать? Оптимальный сценарий — запуск тестовых интеграций на отдельном контуре с последующей сертификацией архитектуры под «боевую» эксплуатацию. Также надо понимать, что без бюджета на доработку API и опытных интеграторов проект рискует остановиться на этапе пилота.

Консорциумы вендоров

Сегодня каждый вендор развивает свою платформу по собственным стандартам, что создает интеграционные барьеры и повышает стоимость внедрения для заказчиков. Оптимальным было бы создание консорциумов вендоров для разработки единых стандартов, протоколов, API, для повышения совместимости решений, консолидации и создания индустриальных стандартов. Первые шаги к такого рода объединениям на рынке уже заметны, остается надеяться, что этот тренд сохранится и принесет результаты.

Обучение и подготовка кадров

Чтобы минимизировать риски, обусловленные кадровым дефицитом, компаниям следует выстраивать двухуровневую систему подготовки. Для системных администраторов нужны полноценные курсы и сертификация у производителей отечественных решений. Это не формальность, а реальная необходимость: при миграции баз данных администраторы сталкиваются с различиями в SQL-диалектах, при переходе на новые платформы виртуализации — с разной логикой балансировки ресурсов, а при внедрении отечественных ОС — с особенностями управления доступом. Без целевого обучения ошибки в продуктивных системах неизбежны и могут привести к простоям.

Для рядовых пользователей достаточно коротких практических тренингов. Они должны охватывать базовые сценарии: работу с корпоративной почтой, обмен документами в новых офисных пакетах, использование защищенных мессенджеров и видеоконференций. Если такие тренинги проводятся заранее и в простом формате «покажи — повтори», сотрудники быстро адаптируются и производительность не падает.

Отслеживание регуляторных изменений

Поскольку требования к КИИ постоянно расширяются, бизнесу важно учитывать, что в любой момент список обязательных к замене систем может увеличиться. Отдельное внимание стоит уделять постановлениям правительства и приказам регуляторов, которые устанавливают конкретные сроки и форматы перехода.

Перечисленные меры позволят компаниям решать текущие задачи импортозамещения. Однако планы на ближайшие годы будут определяться тем, какие сегменты ИТ-рынка станут достаточно зрелыми и конкурентоспособными, чтобы на них можно было опираться в среднесрочной и долгосрочной стратегии.

Прогнозы и ожидания на 2026—2027 гг.

ОС, серверы, СУБД и ИБ-системы станут опорой технологического суверенитета. Уже сегодня отечественные операционные системы и офисные пакеты массово внедряются в госсекторе и крупных компаниях. Постоянный спрос стимулирует доработку функционала и заставляет повышать совместимость, а рост пользовательской базы ускоряет исправление ошибок и выпуск обновлений. Параллельно государственные инвестиции и заказы корпораций формируют рынок для систем хранения данных и серверного оборудования: к 2026 г. ожидается появление стабильных решений, сопоставимых с зарубежными.

Схожая динамика наблюдается в области СУБД и инструментов разработки: бизнес переносит критичные системы на отечественные платформы, что подталкивает вендоров к оптимизации производительности и улучшению администрирования. Самым же быстроразвивающимся сегментом остаются средства защиты информации: рост числа атак и ужесточение регуляторных требований создают высокий спрос, который стимулирует ускоренное развитие. В результате именно эти направления в 2025—2027 гг. станут ядром технологического суверенитета и займут место в критически важных системах бизнеса и государства.

Отечественные вендоры продолжат задавать стандарты рынка. Отечественные вендоры перестают быть вынужденной заменой и начинают вырабатывать стандарты совместимости и отраслевые решения. Конкуренция внутри рынка ускоряет доработку функционала и повышает зрелость продуктов.

Ключевые тренды усиливают этот процесс. Искусственный интеллект повышает уровень автоматизации в администрировании и киберзащите. Облачные платформы снижают капитальные затраты и упрощают масштабирование, хотя вопросы безопасности по-прежнему беспокоят пользователей. DevOps-подход и контейнеризация облегчают миграцию и уменьшают зависимость от конкретного производителя, но ограниченный набор отечественных инструментов пока сдерживает развитие.

Правда, производители, в чьей продукции присутствуют импортные компоненты, могут пострадать от новых санкций. Ограничения могут затронуть оставшиеся каналы поставки оборудования и доступ к комплектующим, а также сервисные соглашения с зарубежными производителями. Это означает, что компаниям придется еще активнее диверсифицировать цепочки поставок и заранее создавать запасы критичных компонентов.

Как двигаться дальше?

Импортозамещение в ИТ перешло из стадии обсуждений в практическую плоскость. Уже сделано многое: введены запреты на закупку иностранного ПО и оборудования для объектов КИИ, установлены требования по использованию сертифицированных решений, в ряде отраслей утверждены конкретные сроки перехода. Запущены центры компетенций, отработаны сценарии миграции в банках и госсекторе, появились первые конкурентные линейки отечественных ОС, СУБД и средств защиты информации.

Однако впереди еще большая работа. В промышленности и транспорте сохраняется зависимость от зарубежных SCADA и сетевого оборудования, в корпоративном сегменте до сих пор доминируют западные офисные пакеты и системы виртуализации. Бизнесу предстоит решать вопросы совместимости, перестраивать архитектуру хранения и производственные процессы, а также вкладываться в обучение персонала.

Эти задачи невозможно решить точечно. Импортозамещение требует системного подхода: технологии должны проверяться и внедряться через пилотные и тестовые контуры, нормативы — учитывать реальные сроки и отраслевые особенности, бюджеты — включать не только закупку, но и интеграцию, обучение и поддержку. Без этого проекты либо затягиваются, либо дают сбои на этапе эксплуатации.

В итоге главная задача на ближайшие годы — синхронизация усилий бизнеса и государства. Компании должны делиться практическим опытом и формировать стандарты совместимости, а государству важно поддерживать переход через финансирование и развитие инфраструктуры. Только при таком взаимодействии можно добиться не формального выполнения нормативов, а устойчивой работы критически важной ИТ-инфраструктуры и долгосрочной технологической независимости.

Москва, 06.11.2025г.

ГК «Репропарк», крупнейший российский репроцентр и производитель флексографских форм, объявляет о внедрении линейки профессиональных мониторов ГИГАНТ G-View27 Repro Edition в ключевые рабочие процессы. Решение принято по итогам многоэтапного тестирования, в ходе которого мониторы подтвердили соответствие строгим требованиям к точности цветопередачи, стабильности изображения и эргономике рабочего пространства. Для «Репропарка», где визуальная точность является основой качества финального печатного результата, выбор профессионального оборудования становится стратегическим фактором повышения эффективности и надежности производственного цикла.

ГИГАНТ G-View27 Repro Edition создан как универсальное профессиональное решение и сочетает в себе UHD-разрешение 3840×2160, широкий охват цветовых пространств DCI-P3 99 % и Adobe RGB 99 %, точность цветопередачи ΔE<2 и IPS-матрицу с технологией FRC, обеспечивающей плавные градиенты уровня 10 бит. Использование подсветки MiniLED с 576 зонами локального затемнения гарантирует высокую контрастность и равномерность по всей поверхности экрана — критичный параметр для задач в области цветокоррекции и допечатной подготовки. Монитор демонстрирует инженерную зрелость, стабильное качество, надежную калибровку и продуманную эргономику, что позволило интегрировать его в профессиональную среду без необходимости адаптации рабочих процессов. Дополнительным преимуществом стало то, что ГИГАНТ G-View27 Repro Edition — российская разработка, что позволяет обеспечить прозрачность технической поддержки и устойчивость поставок.

«Мы давно искали профессиональный монитор, которому можно доверить критически важный этап — визуальный контроль перед печатью. После сравнительного тестирования нескольких решений мы выбрали ГИГАНТ G-View27 Repro Edition, потому что он сочетает точность, равномерность подсветки, предсказуемое цветовое поведение и инженерную продуманность. Для нас важно не просто качество изображения, а стабильность результата на протяжении всего производственного процесса. Этот монитор органично вписался в нашу инфраструктуру и позволил повысить уверенность специалистов в каждом принятом цветовом решении», — отметил представитель ГК «Репропарк» Андрей Кузнецов.

В «ГИГАНТ Комплексные системы» подчеркивают, что сотрудничество с профессиональными отраслевыми лидерами стало частью стратегии развития продуктовой линейки. При создании ГИГАНТ G-View27 Repro Edition компания ориентировалась на реальные задачи специалистов, для которых визуальная точность является рабочим инструментом, а не маркетинговым параметром. Инженерная команда провела исследования технологий матриц и подсветки, протестировала десятки аппаратных конфигураций и выбрала решение, способное конкурировать в сегменте профессионального использования.

«Мы изначально проектировали монитор не как потребительский продукт, а как инструмент для тех, кто работает с цветом и деталями ежедневно. В диалоге с профессиональными заказчиками мы получили подтверждение: рынок нуждается в премиальном решении, которое не будет уступать мировым брендам по качеству изображения и надежности. Внедрение G-View27 Repro Edition в “Репропарке” — лучший показатель того, что инженерный подход и внимание к деталям действительно дают результат. Для нас это не просто поставка оборудования, а развитие долгосрочного партнерства, основанного на технологическом доверии», — отметил Сергей Семикин, генеральный директор компании «ГИГАНТ Комплексные системы».

Ведущим вебинара выступил ведущий технический эксперт по направлению светотехника ЛУИС+ Александр Рыжков. В течение часовой программы участники познакомились с ключевыми принципами светотехники и получили обобщённое представление о современном состоянии рынка светодиодных решений.

Спикер объяснил основные термины и физические величины, использующиеся в светотехнике, что позволило участникам выстроить единое понимание технических характеристик светодиодов (СИД). Также был представлен портфель брендов, с которыми работает компания ЛУИС+, и рассмотрены особенности их продукции.

Отдельное внимание было уделено эволюции светодиодных технологий: как совершенствование полупроводников привело к повышению эффективности, надежности и расширению областей применения СИД. Участники узнали, какие факторы влияют на качество светильников, и как выбирать решения в зависимости от задач объекта.

Спикер представил примеры светильников офисного освещения премиум-сегмента, рассказал об их конструктивных и эксплуатационных преимуществах, а также обсудил критерии оценки светотехнических систем в коммерческих и общественных пространствах.

Вебинар стал частью образовательной программы компании ЛУИС+, направленной на повышение компетенций специалистов в области проектирования и подбора светотехнического оборудования, а также на распространение практических знаний о современных технологиях освещения.

Международный аэропорт Шереметьево имени А. С. Пушкина повышает эффективность внутренних коммуникаций и рабочего взаимодействия сотрудников с помощью защищенного мессенджера eXpress. Новый корпоративный мессенджер эффективно встроился в инновационную инфраструктуру заказчика — пользователями стали почти 3000 сотрудников аэропорта Шереметьево.

Будучи аэропортом федерального значения и субъектом критической информационной инфраструктуры (КИИ) России, заказчик предъявил повышенные требования к безопасности решения. В частности, компания настроила в рамках коммуникационной платформы интеграции с DLP-системами (Data Loss Prevention), SIEM-системами (Security Information and Event Management) и внутренними системами мониторинга для усиления безопасности, ускорения обнаружения и своевременного реагирования на инциденты.

Платформа объединила мессенджер, звонки 1-на-1 и групповые аудиозвонки, видеоконференции с записью, демонстрацией экрана и другими привычными инструментами ВКС, чат-боты для автоматизации важных процессов производственной деятельности аэропорта. На базе протокола Федерации аэропорт Шереметьево не только выстроил полнофункциональную систему рабочей коммуникации внутри организации, но и создал безопасную среду для взаимодействия с внешними контрагентами и партнерами по отрасли (в частности, с авиакомпаниями). Ролевая модель позволила гибко управлять в новом приложении открытой и конфиденциальной информацией и настраивать доступы в соответствии с политиками безопасности компании.

Аэропорт Шереметьево не только усовершенствовал при помощи eXpress свою экосистему корпоративной коммуникации, создал защищенный канал связи с партнерами и контрагентами, но и в целом улучшил взаимодействие между подразделениями. Объединив рабочее взаимодействие и бизнес-процессы в удобном онлайн-формате для всех сотрудников аэропорта, Шереметьево вносит свой вклад в мировой тренд на мобильность унифицированных коммуникаций и способствует развитию новых коммуникационных стандартов в отечественной авиаотрасли, чем еще раз подтверждает статус ведущего международного аэропорта России.

— Аэропорт Шереметьево в течение последних лет возглавляет цифровую трансформацию отрасли. Внедрение отечественной защищенной коммуникационной платформы — существенный шаг на этом пути, — отметил заместитель генерального директора по ИТ Международного аэропорта Шереметьево Дмитрий Ильин.

— Шереметьево как крупнейший аэропорт страны понимает необходимость обеспечения импортонезависимости в авиационной отрасли, так как это напрямую влияет на безопасность граждан и технологическую устойчивость. Мы со своей стороны рады помочь лучшим представителям отрасли повышать уровень цифровизации и реализовывать стратегические планы, — прокомментировал проект основатель и CEO eXpress Андрей Врацкий.

Доцент УНЦ «Искусственный интеллект» УрФУ, руководитель исследовательского центра UDV Group Юрий Чернышов дал комментарий изданию Comnews о том, что срочное формирование «цифровой гигиены» и просвещение разных групп пользователей необходимы для снижения рисков при работе с ИИ и чат-ботами, а конфиденциальные данные нельзя передавать недоверенным сервисам.

• Как вы оцениваете такие рекомендации?
• Любое действие по повышению грамотности организаций и населения в области информационной безопасности я оцениваю позитивно, считаю это очень нужным и правильным. Особенно для инновационных технологий, к которым многие оказались не готовы с точки зрения безопасного поведения. Правила «медицинской» гигиены вырабатывались годами и десятилетиями, но на формирование «цифровой» гигиены у нас такого времени нет, слишком быстро появляются новые непонятные населению технологии и слишком масштабные последствия нарушения элементарных правил самозащиты в цифровом мире. Последствия ошибок часто относятся не к одному человеку, а затрагивают большие коллективы, а материальный ущерб может многократно превышать посильный для человека уровень, поскольку опять же срабатывает «технологический рычаг», позволяющий злоумышленникам выманивать значительные суммы. У людей медленно формируются защитные паттерны безопасного поведения, поэтому любая просветительская деятельность в любой форме очень важна. Я также считаю правильным и необходимым расширять перечень подобных информационных материалов, ориентируя их на конкретные сегменты пользователей: школьники младшего возраста, молодежь, работающее население, пенсионеры. Все эти категории по-разному воспринимают информацию, для них необходимо по-разному формировать правила безопасного поведения. Известно, что формирование и поддержание в актуальном состоянии правил пользовательского поведения существенно снижает риск и уменьшает объем инцидентов. Важно, что эта информация доводится из доверенных источников: официальных сайтов государственных организаций, учебных заведений, надежных коммерческих компаний.

• Как расценивать банковских чат-ботов исходя из рекомендаций министерства государственного управления, информационных технологий и связи Подмосковья и Минцифры, когда чат-боты знают данные карт, сведения о счетах и сбережениях? Или робота Макса на Госуслугах, знающего ФИО, СНИЛС, ИНН, адреса, телефоны, паспортные данные?

• Важно понимать, что официальный банковский чат-бот является частью инфраструктуры банка. Официальные организации, работающие с пользователями, использующие их персональные данные, обязаны позаботиться об информационной безопасности этих данных, обеспечить их конфиденциальность, целостность и доступность, независимо от того — используется чат-бот или нет. 

Но вот что действительно представляет опасность для пользователя, так это мошеннические копии подобных банковских чат-ботов, так называемые скаминговые ресурсы. Они внешне очень похожи на официальные ресурсы. Пользователей заманивают в эти мошеннические системы ссылками в фишинговых письмах или в мессенджерах. Эти ссылки, как правило, незначительно отличаются от официальных ссылок на ресурсы организаций. В таких случаях часто помогает простая проверка, полезно запомнить путь в браузере к официальному сайту организации, чтобы вовремя увидеть разницу между gosuslugi.ru (официальный портал государственных услуг РФ) и g0suslugi.org (символ “o” заменен на цифру «0», получается похожий адрес, но он отличается от официального, это обычное поведение для скамингового ресурса).  В подобные скаминговые сервисы, имитаторы чат-ботов, категорически нельзя отдавать никакие данные, это может привести как к их утере, так и к продолжению персонализированных действий злоумышленников, направленных на попавшегося на «удочку» фишинговой рассылки человека.

• Какую информацию точно не следует сообщать искусственному интеллекту и почему?

• Если вы не знаете архитектуру и логику работы системы ИИ, которая использует ваши данные, если не имеете договорные отношения с зафиксированным SLA с поставщиком таких сервисов, если ИИ система не является частью официального сервиса, либо надежной организации, то надо понимать, что передавать данные в такую систему небезопасно.

Для наглядности я бы привел несколько примеров опасного применения недоверенного ИИ сервиса в Интернет, относящийся как к предприятиям, так и обычным пользователям. Сейчас существует множество ИИ сервисов в Интернет, которые помогают сделать презентацию, проанализировать договор, сделать поздравительную открытку, автоматизировать рабочие задачи, оптимизировать настройки. При этом, как правило, такие сервисы запрашивают информацию, в том числе и являющуюся конфиденциальной: личную информацию и персональные данные, изображения, схемы, информацию о предприятии. Важно помнить, что при загрузке текста договора в недоверенную систему вы раскрываете информацию — реквизиты, суммы, предмет сделки. Загружая персональные данные (фотографии, личную информацию, контактные данные) в недоверенный сервис вы можете передать злоумышленникам данные для организации таргетированной фишинговой рассылки. Создавая с помощью недоверенных облачных LLM правила конфигурации внутренних маршрутизаторов предприятия, вы раскрываете данные об инфраструктуре, которые можно будет использовать при проведении атаки. Думаю, что этих нескольких примеров достаточно для того, чтобы понять схему действий злоумышленников и сформировать правила безопасного поведения.

Юрий Чернышов, руководитель исследовательского центра UDV Group, специально для TAdviser дал комментарий о том, что изменилось с развитием нейросетей. 

• Каким образом в России произошла трансформация технологий и подходов к информационной безопасности в условиях стремительного развития искусственного интеллекта?

• Появление новых технологий всегда почти сразу порождало новые угрозы информационной безопасности. Злоумышленники справедливо полагают, что для новых технологий не стабилизировалось качество, процессы, это приводит к появлению новых уязвимостей, поскольку защита и регуляция обладают некоторой инертностью в реагировании на появление новых сценариев атак. Достаточно долго эти проблемы можно было нейтрализовать, используя существующие методики и инструменты защиты. Например, можно было защищать систему машинного обучения как информационную систему, с помощью DLP, IRP, SIEM, SOAR, WAF, EDR и других классических СЗИ. Особенность того, что происходит сейчас, состоит в том, что классических подходов не хватает, слишком сильно поменялся ландшафт угроз, появились совершенно новые типы атак, расширился инструментарий. Например, jailbreake промт-атаку на LLM невозможно обнаружить с помощью WAF. Поэтому приходится разрабатывать новые методы и инструменты: LLM Firewall (защитный экран для LLM), LLM guardrails (механизмы контроля и защиты), специальный контроль артефактов: наборы данных, эмбеддинги, результаты работы модели.

Группа компаний MONT начала сотрудничество с российским разработчиком ITKey, лидером в области решений для облачной ИТ-инфраструктуры и виртуализации на базе открытого исходного кода (Open Source). Партнерство направлено на развитие канала продаж и продвижение российских технологий, обеспечивающих импортонезависимость в сфере сложного инфраструктурного программного обеспечения.

Сотрудничество между MONT и ITKey создает новые возможности для партнеров и интеграторов в ключевых направлениях развития ИТ-инфраструктуры: виртуализации, VDI и программных решений для построения частных облаков и инфраструктуры для искусственного интеллекта. Партнеры смогут получить доступ к зрелым продуктам ITKey, таким как флагманской облачной платформе KeyStack и платформе виртуализации KeyVirt, полностью соответствующим требованиям информационной безопасности и регуляторов.

На сегодняшний день ITKey занимает ключевые позиции на российском рынке: более 70% частных облаков в стране построены или управляются при участии команды компании. Продукты ITKey используются крупнейшими заказчиками в финансовом, телекоммуникационном и розничном секторах. 

В рамках новой инициативы MONT и ITKey планируют существенно расширить географию присутствия партнеров и стимулировать рост числа внедрений отечественных решений в корпоративных и государственных инфраструктурах. Синергия между экспертизой ITKey в области облачных технологий и дистрибьюторскими возможностями MONT позволит ускорить цифровую трансформацию предприятий и повысить доверие к российским инфраструктурным продуктам.

«Мы видим высокий интерес рынка к зрелым отечественным решениям для облачной инфраструктуры. Сотрудничество с ITKey позволит нам предложить партнерам комплексные инструменты для построения импортонезависимых ИТ-сред, обеспечивая не только технологическую устойчивость, но и новые возможности для роста бизнеса», — прокомментировал Игорь Будай, начальник отдела, MONT

«Партнерство с MONT поможет нам в реализации стратегии по развитию экосистемы решений. Благодаря сотрудничеству мы сможем сделать наши продукты более доступными для партнеров и заказчиков по всей стране, укрепив позиции отечественного софта в стратегически важных сегментах рынка», — добавила Анастасия Уголева, директор по маркетингу, ITKey.  

Компания MONT — один из крупнейших в России дистрибьюторов программного обеспечения. Широкий продуктовый портфель MONT включает как давно и хорошо известные программные продукты, так и решения от совсем молодых и перспективных игроков рынка. Среди направлений работы MONT: классическая дистрибуция лицензий на ПО, техническая и сервисная поддержка в комплексных проектах, облачные и подписные сервисы, электронные ключи напрямую от вендора в онлайн-режиме через технологическую платформу MONT.

Компания ITKey — ведущий российский разработчик и поставщик решений для построения облачной инфраструктуры. Компания имеет 17-летний опыт работы в ИТ-рынке, из них более 12 лет специализируется на технологиях OpenStack/K8S. Является признанным лидером в нише Private Cloud. Облачная платформа KeyStack включена в реестр отечественного ПО и внедрена в цифровые экосистемы крупнейших российских компаний. В команде ITKey более 150 экспертов мирового уровня.  

ФСТЭК предупредила об обнаружении критической уязвимости в Oracle E-Business Suite. Михаил Пырьев, продуктовый менеджер UDV Group, поделился с изданием TAdviser своим мнением о том, что несмотря на наблюдающийся в последние годы тренд на миграцию с Oracle E-Business Suite на отечественные решения, эта система по-прежнему остается широко распространенной в российском корпоративном сегменте. Полному отказу от нее препятствуют такие фундаментальные факторы, как высокая стоимость перехода и глубокая интеграция системы в ключевые бизнес-процессы крупных компаний.

В своём комментарии он, в частности, отметил: “Oracle E-Business Suite традиционно применялся в крупных российских организациях, особенно в промышленности, финансах и ритейле. Несмотря на то, что в последние годы часть компаний постепенно мигрировала на отечественные системы, полностью отказаться от Oracle удалось далеко не всем. Это связано с высокой стоимостью перехода и глубокой интеграцией в бизнес-процессы. Поэтому можно сказать, что в российском корпоративном сегменте такие системы все еще достаточно распространены”

• Насколько опасна обнаруженная уязвимость? Можно ли ее использовать для массовой атаки?
• Речь идет о критической уязвимости, которая позволяет удаленному злоумышленнику выполнять произвольный код через специально сформированный HTTP-запрос. Такой сценарий делает уязвимость потенциально пригодной не только для точечных атак, но и для массовых автоматизированных кампаний, если система доступна из интернета и не защищена. В случае эксплуатации последствия могут быть серьезными — от компрометации данных до полной остановки работы критичных бизнес-процессов.

• Как защитить подобные решения от эксплуатации уязвимостей?
• Здесь важно сочетание классических и современных мер защиты. С одной стороны, это установка обновлений и патчей, даже несмотря на сложности с доступом к официальным источникам. С другой — применение компенсирующих мер: сегментация сети, ограничение доступа из внешнего контура, использование WAF и систем обнаружения вторжений. Отдельно отмечу роль NTA-решений: такие продукты позволяют в реальном времени фиксировать подозрительные запросы и нетипичное поведение приложений, что помогает организациям быстро реагировать на угрозы еще до того, как они приведут к инциденту.

Ведущим вебинара выступил специалист по маркетингу ЛУИС+ Алексей Будняк. В течение часовой программы участники познакомились с линейкой огнестойких кабельных линий ParLine от Кабельного завода ПАРИТЕТ, включая последние новинки и наиболее востребованные решения на рынке.

Спикер объяснил базовые принципы построения ОКЛ, расшифровал обозначения и индексы в маркировке кабеля, а также подробно остановился на преимуществах продуктов ПАРИТЕТ — от стабильности характеристик до совместимости с различными кабеленесущими системами. Участники узнали, на что важно обращать внимание при выборе огнестойких линий и как подобрать тип кабеля под конкретные условия эксплуатации.

Отдельный блок был посвящен реализованным решениям ParLine и примерам применения на практике. Были рассмотрены этапы получения сертификата и паспорта на систему, а также типичные вопросы, возникающие у проектировщиков и монтажных организаций. В завершение вебинара спикер ответил на вопросы участников, разобрал частые ошибки и дал рекомендации по оптимальной комплектации ОКЛ.

Огнестойкие кабельные линии ParLine разрабатываются Кабельным заводом ПАРИТЕТ с учетом требований российских нормативов и реальных условий эксплуатации. Новые модели и проверенные временем бестселлеры сочетают технологичность, надежность и гибкость применения, что делает решения ParLine востребованными в системах пожарной безопасности.

Вебинар стал частью образовательной программы компании ЛУИС+, направленной на повышение компетенций специалистов, работающих с ОКЛ, и распространение практических знаний о современных инженерных решениях в области пожарной безопасности.

Компании UDV Group и Ideco объявили о завершении тестирования и успешном подтверждении совместимости своих IT-решений в области промышленной кибербезопасности. Речь идет о комплексном решении UDV DATAPK Industrial Kit 3.0 для обеспечения информационной безопасности любых АСУ ТП, UDV ITM — для мониторинга автоматизированных и информационных систем и межсетевом экране следующего поколения Ideco NGFW.

Совместные лабораторные испытания доказали, что интеграция решений обеспечивает стабильную работу в единой IT-инфраструктуре без снижения производительности и полностью соответствует современным требованиям информационной безопасности. Совместимость разработок позволяет промышленным предприятиям создавать многоуровневые масштабируемые системы защиты критически важных объектов, а также снижает риски простоев и финансовых потерь от кибератак. Интеграция двух российских решений соответствует требованиям законодательства и отраслевых стандартов, создает устойчивую и надежную инфраструктуру для цифровизации производства.

Подтверждение совместимости продуктов открывает новые перспективы для внедрения комплексных систем защиты на предприятиях, где требуется бесперебойная работа оборудования и высокая устойчивость к киберугрозам.

«Совместимость с решениями UDV Group расширяет возможности Ideco NGFW в промышленных сегментах, что особенно актуально в условиях активной цифровизации производств. Мы высоко оцениваем потенциал этого партнерства и планируем развивать совместные решения», — комментирует Дмитрий Хомутов, директор Ideco. 

«Подтверждение совместимости наших решений с продуктами Ideco — это важный шаг к обеспечению надежной защиты критически значимых крупных производственных объектов в условиях роста киберугроз. Мы уверены, что наше технологическое партнерство с Ideco позволит заказчикам из крупного и среднего бизнеса повысить устойчивость и эффективность работы своих IT-инфраструктур», — отмечает Виктор Колюжняк, директор UDV Group. 

О компаниях:

Ideco — российский разработчик программных продуктов для фильтрации трафика, защиты сетей и развития сетевых инфраструктур любого уровня сложности, входящий в Ассоциацию разработчиков программных продуктов «Отечественный софт», некоммерческого партнерства «Руссофт», некоммерческого партнерства «Форум независимых разработчиков программного обеспечения» (ISDEF).

UDV Group — российский разработчик высокотехнологичных решений в сфере кибербезопасности и автоматизации процессов предприятий любых отраслей и масштабов. Ключевыми направлениями компаний являются: разработка инновационных решений в области кибербезопасности, исследования и внедрения проектов в области цифровой трансформации и информационной безопасности, услуги по проведению аудита и консалтинга по вопросам ИБ, а также заказной разработки и технической поддержки. UDV Group имеет собственную лабораторию R&D — исследовательский центр современных технологий обработки данных и лабораторию кибербезопасности, обладает более 10 патентами на изобретения, а также является резидентом инновационного центра Сколково.

Продукты UDV Group входят в реестр отечественного ПО и имеют лицензии ФСТЭК и ФСБ России, успешно внедряются в России с 2014 г.

Корпус ГКС-КС-01 выиграл в номинации «Дизайн промышленного оборудования» по итогам народного голосования, в котором приняли участие около 60 тысяч человек. Организатором премии выступило Министерство промышленности и торговли РФ, а экспертный совет из 18 экспертов во главе с министром промышленности и торговли Антоном Алихановым. Всего на национальную премию было подано 500 заявок от компаний-производителей из 63 регионов России.

Корпус ГКС-КС-01 — российская разработка для персональных компьютеров, запущенная в производство компанией «ГИГАНТ Компьютерные системы» в 2025 году. Устройство обеспечивает надежное и компактное размещение всех ключевых компонентов: материнской платы, процессора, системы охлаждения, накопителей и интерфейсов ввода-вывода. Продуманная вентиляция сочетается с современными интерфейсами, в том числе USB Type-C 3.0, USB Type-A 2.0. Эргономика устройства позволяет экономить рабочее пространство за счет компактности и веса (750 г). Часто используемые порты (4 USB, аудиовход/выход) на передней панели делают подключение периферийных устройств быстрым и удобным. Легкий доступ к компонентам продукта обеспечивает простоту сборки и обслуживания.

Компактный и удобный в использовании корпус не имеет аналогов по размеру на российском рынке. Его габариты — 195 х 185 х 40 мм (Г x Ш x В), а вес — всего 750 граммов. Устройство позволяет создать мощное и производительное рабочее место для выполнения повседневных рабочих и личных задач.

«Эта награда стала для нас несомненным началом следующего этапа развития. Мы с еще большим вдохновением будем продолжать работать над инновациями, развивать наше производство и совершенствовать оборудование ГИГАНТ. Наша цель — создавать продукты, которые не только удовлетворяют потребности российского рынка и помогают снизить зависимость от импорта, но и имеют значительный экспортный потенциал», — сказал генеральный директор “ГИГАНТ Компьютерные системы” Сергей Семикин на церемонии награждения.

Отечественный корпус ГКС-КС-01 может стать базовой платформой для создания решений в различных отраслях: ИТ, телекоммуникациях, промышленной автоматизации, системах безопасности, образовании, науке, ритейле. Отсутствие во многих странах локальных аналогов в нише компактных корпусов, конкурентная цена, высокая совместимость, современный дизайн и высокое качество — все это открывает перспективы экспорта данного устройства в дружественные страны.

Ведущим вебинара выступил инженер ЛУИС+ Сергей Калачев. В течение двухчасовой программы участники подробно разобрали, как строится огнестойкая кабельная линия ЛуисОКЛ, и получили практические рекомендации по выбору решений для гражданских и промышленных объектов.

Особое внимание было уделено нормативной базе, требованиям к огнестойкости и различным вариантам прокладки кабельных трасс. Спикер представил основные компоненты системы ЛуисОКЛ, включающие кабель и кабеленесущие системы от нескольких известных производителей, что позволяет формировать универсальную и комплексную линию.

Участники вебинара обсудили сильные и слабые стороны ЛуисОКЛ, а также ограничения при использовании огнестойких линий. Были рассмотрены типовые схемы монтажа, примеры комплектации для заказа и распространенные ошибки при выборе и установке оборудования. Отдельный блок был посвящен подготовке документации, необходимой для получения сертификата и паспорта на систему.

Огнестойкие кабельные линии ЛуисОКЛ применяются в системах пожарной безопасности на объектах различного назначения и соответствуют российским нормативным требованиям. Благодаря комплексному подходу и возможности адаптации под специфику объекта, решения ЛУИС+ обеспечивают надежность и устойчивость систем к критическим воздействиям.

Вебинар стал частью образовательной программы компании ЛУИС+, направленной на повышение компетенций проектировщиков, инженеров и специалистов по пожарной безопасности, а также на распространение практического инженерного опыта в области построения огнестойких кабельных трасс.

Продуктовый менеджер компании UDV Group специально для издания “Деловой Петербург” рассказал о том, почему хранение информации в Excel может стать критической ошибкой для бизнеса. 

1. Компании из каких сфер чаще всего использую Excel для хранения важных бизнес данных?

Не смотря на активный тренд по импортозамещению офисных приложений, начавшийся в 2020 годах, Microsoft Excel до сих пор повсеместно используется организациями различного масштаба, ведущими бизнес в самых разнообразных сферах экономики. При этом, использование Excel для хранения критических бизнес-данных до сих пор не является редкостью. Чаще всего такие случаи встречаются в малом и среднем бизнесе, организациях не имеющих зрелых политик информационной безопасности, стратегии по защите данных, а также там, где управление данными не является частью корпоративной политики, встроенной в стратегию развития бизнеса.

1. Почему бизнес до сих пор активно и часто используют Excel даже после внедрения специализированных IT-решений? В чем его особая удобность?

С одной стороны, многие компании уже внедрили российские решения, импортозамещающие Excel, которые получили достаточно серьезный стимул к развитию в последние годы. Безусловно, это нивелирует часть рисков для информационной безопасности, но не является гарантом защищенности данных, хранимых даже в сертифицированных ФСТЭК России офисных приложениях. С другой стороны, на рынке есть масса различных специализированных и защищенных решений для хранения тех или иных бизнес-данных, которые позволяют комплексно минимизировать риски доступа к данным за счет целостного подхода, но их приобретение является дополнительной инвестицией к вложениями в офисные приложения. Не все организации готовы внедрять подобные продукты, особенно в текущей экономической ситуации. На контрасте с этим, Excel дает возможность бесплатно хранить данные, передать их тем или иным сотрудникам и это не требует дополнительных вложений. Более того, зачастую, в организациях, где управление данными не является системным, рядовые сотрудники могут иметь возможность самостоятельно принимать решение об использовании тех или иных инструментов для хранения информации. Они выбирают привычные инструменты, которые не усложняют выполнение их рутинных задач. И их сложно винить в этом, ведь обязанность контроля за безопасностью информации не является их непосредственной обязанностью.

1. В связи с чем такой метод накопления информации представляет опасность? И почему Excel не подходит для хранения важных бизнес данных?

Во-первых, любые иностранные решения могут иметь так называемые закладки, а также уязвимости которые могут позволить злоумышленнику выполнить ряд действий, приводящих к получению доступа к критической информации. Например, 2025 год начался с того, что компания Microsoft закрыла 159 уязвимостей в Microsoft Office, в состав которого входит Excel. Часть исправлений предназначалась для уязвимостей 0 дня, а 12 из 159 были критическими. https://www.anti-malware.ru/news/2025-01-15-111332/44998. Были ли данные проблемы привнесены в ПО случайно, или же являлись результатом намеренных действий мы никогда не узнаем, но такие случаи нередки и могут касаться, по сути, любого программного и аппаратного обеспечения. Во-вторых, логика и архитектура Excel, в принципе не позволяет обеспечить эффективную защиту хранящихся данных, потому что доступ к ним никак не ограничивается. Рядовые сотрудники могут хранить документы как на своей рабочей машине, так и на сетевых устройства, в публичных облаках. В отсутствие в организации строгих политик информационной безопасности и внедренных решений класса DLP, они не имеют препятствий к совершению таких действий. Помимо этого, файлы Excel, хранящиеся таким образом, никак не защищены от вирусов-шифровальщиков, которые за последнюю пятилетку активно используются в вымогательских кампаниях злоумышленников.

1. Какие потери может понести компания в этом случае? Сколько миллионов может стоить эта ошибка?

Не имея информации о том какие данные хранятся, потенциальные потери посчитать непросто. Издержки при инцидентах такого рода могут исчисляющимися как десятками тысяч рублей, так и привести к многомиллиардным убыткам. Все зависит от того, какие именно данные хранились незащищенным образом и как именно их потеря или раскрытие повлияют на бизнес. Для понимания последствий, мы рекомендуем организациям встраивать процессы защиты и управления данными в корпоративные стандарты и стратегию развития бизнеса. Это позволит не только комплексно оценить риски и последствия на при их реализации, но и посчитать потенциальные денежные потери, что, зачастую, помогает экспертам по информационной безопасности и директорам по IT обосновать бюджетирование специализированных решений. Понимание потенциальных потерь дает возможность осознать необходимость защиты, минимизации рисков.

1. Где тогда безопасно хранить критически важные данные?

Во-первых стоит обратить внимание на требования законодательства. Если организация неправомерно и некорректно хранит чувствительные данные, это может привести к штрафам, а иногда - к уголовной ответственности. Это первое, что необходимо учитывать. Второе - выбор инструментов для хранения. Мы рекомендуем нашим заказчикам и партнерам выбирать сертифицированные ФСТЭК России решения, направленные на выполнение специфичных для бизнеса задач, отказываться от хранения критических сведений в частных облаках, на персональных машинах пользователей, за исключение случаев, когда данные подходы невозможны технически. В таких сценариях рекомендуем применять соответствующие классы решений: DLP, XDR, осуществлять резервное копирование и репликацию данных, хранить резервные копии на серверах, исключающих возможность шифрования с помощью вредоносного программного обеспечения, обеспечить отказоустойчивость СХД. При использовании специализированных средств и платформ для хранения данных, организации должны максимально использовать возможности встроенных в решения ролевых моделей для ограничения доступа к данным, следуя принципу минимальных привилегий, постоянно проводить аудит ранее выданных привилегий, актуализировать их в соответствии с бизнес-потребностями и сформированными политиками информационной безопасности. Также, мы рекомендуем использовать дополнительные наложенные решения для контроля доступа, например, SSO, IAM, PAM, NTA - для обеспечения дополнительной видимости доступности критических данных и упрощения управления им.

1. Возможен ли полный уход компаний от Excel и необходим ли этот отказ бизнесу?

По нашему мнению, полный уход компаний от Excel вряд ли возможен в обозримом будущем. Невозможно в одночасье изменить психологические предпочтения людей, сформировавшиеся за десятилетия. Тем не менее, организации, заинтересованные в повышении уровня устойчивости бизнеса, сейчас имею достаточный спектр российских инструментов для реализации комплексной и зрелой стратегии по защите критических данных. Каждая компания самостоятельно выбирает стратегию защиты, основываясь своих потребностях и требованиях законодательства, поэтому необходимость в полном отказе от Microsoft Excel будет продиктована именно этими факторами.

Директор департамента обеспечения и развития компании «ГИГАНТ — Компьютерные системы» дал комментарий  изданию TAdviser о том, какая самая распространенная стратегическая ошибка российских компаний при реализации проектов по разработке или внедрению ИИ 

В своём комментарии он, в частности, отметил: “Главная стратегическая ошибка при внедрении ИИ — неверная постановка задач и отсутствие понимания, где именно технология действительно способна принести бизнес-эффект. Часто компании воспринимают искусственный интеллект как универсальное решение, тогда как он эффективен только при четко сформулированных целях и корректно подготовленных данных. Например, при создании интеллектуальных систем видеонаблюдения мы нередко сталкиваемся с тем, что заказчик не может сформулировать критерии «аномального поведения», ожидая, что алгоритм «сам поймет». В результате проект теряет фокус, а ресурсы расходуются впустую.

Вторая ключевая проблема — качество и полнота данных. Модели машинного обучения требуют объемных и репрезентативных выборок, а на практике компании часто ограничиваются фрагментарными наборами, собранными «для галочки». Без инженерной дисциплины в подготовке данных — разметке, нормализации, верификации — ИИ-система не выйдет за рамки пилотного проекта. Мы видим это, например, в проектах по промышленной аналитике: если датчики дают неполные или некорректные значения, никакой алгоритм не компенсирует искажённый источник.

Отдельно стоит отметить неверные ожидания по срокам и бюджету. Многие компании рассматривают внедрение ИИ как разовый проект, аналог автоматизации — «поставили систему, обучили модель, и она работает». На практике все иначе. Алгоритмы требуют постоянного сопровождения, обновления данных, регулярного переобучения и контроля качества результатов. В противном случае точность моделей начинает снижаться уже через несколько месяцев после запуска. Особенно это критично в динамичных предметных областях — например, в промышленности, логистике или системах безопасности, где исходные условия постоянно меняются.

Мы видим, что устойчивость решений достигается только при наличии долгосрочной стратегии поддержки: мониторинга метрик, переразметки данных, переобучения моделей и адаптации инфраструктуры под возросшие вычислительные нагрузки. Это требует не только финансовых, но и организационных ресурсов. Затраты на эксплуатацию и развитие ИИ-систем часто превышают первоначальные инвестиции, и если это не заложено в план проекта — система быстро теряет актуальность и доверие пользователей.

Не менее важен человеческий фактор. Любое внедрение ИИ затрагивает внутренние роли и процессы, а иногда — привычную зону ответственности сотрудников. Если проект воспринимается как попытка заменить человека машиной, это неизбежно вызывает сопротивление. На практике это проявляется не в открытом протесте, а в пассивном саботаже — задержках с предоставлением данных, формальном отношении к обучению моделей, игнорировании новых инструментов.

Чтобы избежать этого, критично выстраивать коммуникацию с командой: объяснять цели, показывать пользу ИИ для сотрудников, а не против них. Например, в наших проектах мы стараемся демонстрировать, как интеллектуальные системы снимают рутину, повышают точность анализа и сокращают человеческие ошибки, освобождая специалистов для более сложных задач. Такой подход формирует доверие и обеспечивает реальное принятие технологий в корпоративной среде”. 

Компания-разработчик коммуникационной платформы eXpress (АО «Анлимитед Продакшен») вошла в состав Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» — объединения российских производителей тиражируемого программного обеспечения. Ассоциация учреждена в 2009 году ведущими российскими разработчиками. Сегодня в АРПП входит более 300 отечественных ИТ-компаний.

Решение о включении eXpress в состав отраслевого ИТ-объединения было принято на заседании Правления Ассоциации, которое прошло 2 октября 2025 года. Участие в деятельности Ассоциации одного из ведущих российских вендоров коммуникационного ПО, которому доверяют более 2 миллионов пользователей, способствует выстраиванию новых партнерских связей с единомышленниками и коллегами по рынку, обмену опытом, знаниями и экспертизой в области создания корпоративных супераппов, плодотворному участию в обсуждениях отраслевых законопроектов и продвижения на зарубежные рынки конкурентноспособных российских программных продуктов.

«Вступление в АРПП «Отечественный софт» открывает для нашей компании широкие возможности для развития продукта и участия в построении будущего ИТ-разработки в России. Кроме того, eXpress, как один из лидирующих коммуникационных продуктов в России, действительно заинтересован в популяризации отечественных решений на мировом рынке унифицированных коммуникаций», — прокомментировал Андрей Врацкий, основатель и CEO eXpress.

«Более 16 лет Ассоциация «Отечественный софт» выступает эффективной отраслевой площадкой, которая объединяет участников рынка для совместной работы над развитием российской ИТ-отрасли. Наша задача — делать отечественные решения узнаваемыми и востребованными, а также вести диалог с регуляторами, устраняя законодательные барьеры. Мы искренне рады вступлению в наши ряды разработчика корпоративного мессенджера eXpress и готовы к долгосрочному и плодотворному сотрудничеству», — добавил Ренат Лашин, исполнительный директор АРПП «Отечественный софт».

Справка:

АО «Анлимитед Продакшен» — компания-разработчик платформы корпоративных коммуникаций eXpress, которая объединяет защищенный мессенджер, полнофункциональный сервис ВКС, почтовый клиент и мини-приложения SmartApps для онлайн-доступа к корпоративным системам. eXpress входит в реестр отечественного ПО (реестровая запись № 5745 от 20.09.2019), обладает сертификатом ФСТЭК России 4-го уровня доверия и является полноценной российской альтернативой MS Teams, Zoom, Slack и других зарубежных инструментов.

В 2025 году число пользователей Федерации eXpress преодолело отметку в 2 000 000. Решение используют в 13-ти из ТОП-20 российских корпораций из рейтинга РБК-500, такие как Росатом, РЖД, Норникель.

АРПП «Отечественный софт» — наиболее крупное в России объединение отечественных производителей тиражируемого ПО. Ассоциация учреждена в 2009 году российскими разработчиками, сегодня в ее состав входит более 300 ИТ-компаний. За 16 лет Ассоциация стала центром компетенции в сфере нормативной правовой базы импортозамещения ПО и площадкой для прямого диалога ИТ-отрасли и государства.

С 1 января 2026 года в России может вырасти ставка НДС с 20% до 22% — соответствующие поправки уже внесены в Госдуму. Для ИТ-индустрии это изменение может стать переломным. Отрасль давно пользуется налоговыми льготами, однако часть из них, включая освобождение для отечественного ПО, могут быть отменены. 

Компании готовятся к росту цен, пересматривают ценовые модели и ищут способы оптимизации издержек. «Компьютерра» пообщалась с экспертами и выяснила, как новая налоговая политика изменит рынок ИТ-продуктов и услуг.

НДС в ИТ: особенности и возможные изменения

Правительство России внесло в Государственную Думу масштабный пакет поправок в Налоговый кодекс РФ (законопроект № 1026190-8), который предусматривает ряд существенных изменений в налоговой системе. Одним из ключевых нововведений станет повышение ставки НДС до с 20 до 22% с 1 января 2026 года. 

В ИТ-секторе действует льгота по уплате НДС. Освобождение распространяется на передачу прав на программное обеспечение, включенное в реестр отечественного ПО Минцифры. При этом услуги по внедрению, поддержке и доработке программных продуктов облагаются по общей ставке. 

«Если ставка НДС будет повышена, то и стоимость ИТ-продуктов и услуг, безусловно, вырастет в соответствии с увеличением налога. Бизнес будет вынужден учитывать это, но налоговая нагрузка, как и всегда, ляжет на конечного потребителя», — считает Александр Зубриков, генеральный директор ITG Security.

Ольга Свистунова, главный бухгалтер компании Linx, предупреждает: «Важно понимать: последствия этих решений будут ощущаться не в 2026 году, а уже в 2025-м. Повышение НДС — это процесс, который запускает рост цен заранее. Бизнес начинает закладывать будущую налоговую нагрузку в себестоимость задолго до календарной даты». 

«Так было и в 2018 году, когда повышение с 18% до 20% привело к всплеску инфляции в четвертом квартале — 1,69% (кв/кв) против 0,77% (кв/кв) годом ранее. В первом квартале 2019-го инфляция составила 1,77% (кв/кв) против 0,81% (кв/кв) соответственно», — вспоминает эксперт. 

«Рост НДС не “обрушит” рынок, но изменит экономику сервисных контрактов. Для конечных заказчиков без налогового вычета это прямое удорожание. Для корпоративных клиентов — фактор, влияющий на бюджетирование и структуру оплаты. А для вендоров и интеграторов — повод пересмотреть ценовые модели, усилить автоматизацию и искать баланс между маржой и удержанием клиента».

Марина Никитина, коммерческий директор ELMA

«Это неизбежно приведет к росту конечной цены для заказчика. Однако важно понимать: рынок уже ищет способы компенсировать этот рост, — отмечает Александр Мартынов, учредитель российского ИТ-бренда «Севен Груп». — И здесь на первый план выходят решения на базе low-code».  

«Вот свежий пример из нашей практики: клиент сократил контракт на внедрение нашего продукта на 80%, когда понял, что может сделать эту работу собственными силами в low-code интерфейсе. Думаю, с ростом НДС на ИТ-услуги этот тренд только усилится», — поделился эксперт.

Есть и другой способ избежания уплаты НДС. Андрей Алексейчук, юрист в сфере IP/IT, считает, что многие компании перестанут выделять отдельные услуги и будут закладывать их в лицензионный платеж, не облагаемый НДС. «Такие схемы находятся в серой зоне, как следствие, будет больше споров с налоговой службой по поводу применения льготы», — объясняет юрист.

Федор Музалевский, директор технического департамента RTM Group, уверен, что повышение ставки практически никак не отразится на конечной стоимости ИТ-продуктов, ссылаясь на эту же схему: «ПО из реестра продают, как правило, включая стоимость услуг в стоимость лицензии». 

Переход на российское ПО из госреестра

НДС не уплачивают продавцы программного обеспечения, включенного в реестр отечественного ПО Минцифры, — именно на такие продукты распространяется действующая налоговая льгота. Смогут ли предстоящие изменения в налоговом законодательстве стимулировать бизнес активнее переходить на отечественные решения, лицензии на которые освобождены от НДС?

«Изменения могут слегка простимулировать переход на отечественное ПО: нулевой НДС на лицензии сделает его привлекательнее импортных аналогов (где ставка 22%), особенно в госсекторе и крупных компаниях», — считает Елена Уварова, основатель hrbusiness и uvarovalab.

Но эксперт предупреждает: «Однако эффект ограничен: 70% затрат в ИТ приходится на услуги, а не на ПО, плюс барьеры в качестве и интеграции. По прогнозам, доля реестрового софта вырастет на 5—7%, но не радикально». 

Алексей Болдырев, генеральный директор системного интегратора «Айтоника», уверен: «Те, кто совершал переход из-за экономии на НДС, думаем, уже перешли бы и из-за 20% экономии, им еще 2% будут не так уж принципиальны. Те, кто еще не перешел на российское ПО, просто ожидают удобного момента — например, завершения жизненного цикла того или иного западного ПО, откладывая любые расходы на ПО до тех пор, пока это не станет остро необходимым».  

«Такое небольшое повышение НДС на 2% вряд ли повлияет на выбор ПО. Наша практика продаж показывает, что цена становится важным фактором только при значительном отклонении от конкурентов — около 50%. Клиенты в первую очередь обращают внимание на функционал, решение своих задач, надежность и качественную техническую поддержку. Цена учитывается уже после этого». 

Сергей Галямов, исполнительный директор компании «Аспро»

Однако, согласно внесенным поправкам, льгота по НДС для операций по продаже исключительных прав на ПО и баз данных, находящихся в реестре отечественного ПО, может быть отменена — такие решения больше не будут освобождаться от налогообложения.

По мнению руководителя Tax Ruling Михаила Ефимова, куда более значительное влияние на сектор российского ИТ может оказать именно эта поправка. «На момент подготовки заметки в реестр отечественного ПО внесено 27 782 продуктов. Таким образом, налоговая нагрузка на сектор информационных технологий в значительной степени возрастет, поскольку данной льготой по НДС пользовались многие игроки как из среднего, так и крупного бизнеса», — подчеркивает эксперт. 

«Новый законопроект исключает из перечня льготируемых операций по НДС передачу прав на ПО из отечественного реестра. Таким образом, данный реестр для большинства разработчиков уже не будет столь актуален, поэтому и ожидать переход на отечественное ПО только из-за его более привлекательной стоимости теперь также не стоит», — отмечает Мария Ковтун, главный бухгалтер Группы компаний «Кветта».

Что будет с конкуренцией среди малого ИТ-бизнеса

Согласно законопроекту, налогоплательщиков ждет еще одна поправка: с 1 января 2026 года упрощенная система налогообложения утратит прежние послабления, и плательщики УСН с доходом свыше 10 млн рублей будут обязаны уплачивать НДС. Сейчас этот лимит составляет 60 млн рублей. 

«Такие компании достаточно быстро преодолевают новый предлагаемый порог в 10 млн рублей. Поэтому я считаю, что это затронет абсолютное большинство даже небольших разработчиков или аутсорс-компаний. Скажется это в виде торможения развития, так как ресурсов на реинвестиции станет меньше. Для кого-то это будет означать лишь замедление роста, но для других может и вовсе закончиться прекращением деятельности». 

Александр Зубриков, генеральный директор ITG Security

«С другой стороны, те, кто останется на рынке, в среднесрочной перспективе смогут ускорить развитие из-за разрядки в конкуренции. Кроме того, рынок решений станет качественнее, ведь останутся только те компании, чьи бизнес-модели и продукты наиболее конкурентоспособны», — делится прогнозом эксперт. 

«Небольшие компании-разработчики будут вынуждены столкнуться с уплатой НДС, что повлечет увеличение как стоимости их программных продуктов, так и роста их затрат, например, на бухгалтерское обслуживание. Поэтому такая мера только усложнит их выживание на высококонкурентном рынке РФ». 

Илья Константинов, заместитель коммерческого директора UDV Group

Эдуард Долгалев, коммерческий директор Selecty, также считает снижение порога для обязательной уплаты НДС серьезным ударом для «небольших» разработчиков: «Раньше часть компаний работала по сниженным ставкам, оставаясь конкурентоспособными за счет гибкости. В результате мы увидим два тренда. В первом случае мелкие игроки будут уходить с рынка. Во втором — стартапам станет сложнее держаться на плаву, поскольку налоговая нагрузка будет давить». 

«Снижение порога УСН до 10 млн рублей выручки вынудит 40% небольших ИТ-разработчиков перейти на ОСНО и платить НДС, что повысит их издержки на 15—20%. Конкуренция обострится: мелкие студии потеряют маржу, уступив место крупным игрокам с оптимизированными цепочками, рынок консолидируется, цены на кастомную разработку подскочат на 10%», — уверена Елена Уварова, основатель hrbusiness и uvarovalab.

Александр Мартынов, учредитель российского ИТ-бренда «Севен Груп», считает, что произойдет ускорение консолидации рынка: одни разработчики будут искать технологические партнерства, другие присоединятся к более крупным игрокам, чтобы оптимизировать налоговую нагрузку и сохранить клиентов.

Однако часть экспертов не видит в поправке серьезной проблемы. «Полагаем, что данная мера затронет крайне незначительное количество разработчиков. Она в первую очередь коснется тех небольших команд или индивидуальных предпринимателей, которые целенаправленно занимаются продвижением и продажей лицензий на свои собственные разработки, и чей доход превысил этот лимит», — отмечает Алексей Лобачев, основатель компании «5А».

«Небольшие разработчики ПО с выручкой менее 100 млн рублей в год, как правило, сидят на низкой рентабельности. Все доходы реинвестируются в разработку, часть и так небольшой маржи будет уходить на выплату НДС. С учетом ограниченных возможностей венчурного финансирования можно ожидать сокращение инвестиций или оптимизацию штата». 

Алексей Нечаев, генеральный директор и основатель ИИ-компании «Артифика»

Как изменится ценовая политика ИТ-компаний

Александр Зубриков, генеральный директор ITG Security, уверен, что абсолютное большинство ИТ-компаний будет перекладывать возросшие издержки на потребителя. 

Схожей позиции придерживается Марина Никитина, коммерческий директор ELMA: «Повышение НДС по услугам неизбежно приведет к росту цен, и в большинстве случаев нагрузка будет переложена на заказчика. Но у крупных игроков и системных интеграторов есть инструменты, чтобы не увеличить стоимость “в лоб” — за счет оптимизации затрат, изменения структуры предложений и перехода на более предсказуемые модели обслуживания». 

При этом Алексей Нечаев, генеральный директор и основатель ИИ-компании «Артифика», отмечает: «В условиях ужимания бюджетов переложить налог полностью на клиента сразу не получится. Стоит ожидать, что налоговый эффект будет разделен между разработчиками и клиентами в первое время, будет происходить поиск новых моделей монетизации».  

Сергей Галямов, исполнительный директор компании «Аспро», считает, что сильнее всего пострадают партнеры вендоров, которые занимаются доработкой и внедрением для конечных пользователей: «Часто это ИП на УСН без НДС. Для них добавление 5% к стоимости работ будет заметным повышением, и они вынуждены полностью переложить его на клиентов. Их бизнес имеет низкую рентабельность (10—30%) и не потянет дополнительные расходы». 

«Мы уверены, что в доле затрат среднестатистического клиента ни переход мелких компаний на уплату НДС в том или ином размере (таких продуктов на рынке не очень много), ни повышение ставки НДС на 2% до 22% не приведет к заметному увеличению затрат. Это повышение для обыкновенного клиента будет «поглощено» общим инфляционным ростом, который даже по официальной оценке Росстата все же выше 2%. Поэтому мы со своей стороны поднимать из-за этого цены не планируем». 

Алексей Болдырев, генеральный директор системного интегратора «Айтоника»

Выводы

Таким образом, повышение ставки НДС и пересмотр действующих льгот приведут к заметным изменениям в экономике ИТ-рынка. Несмотря на кажущиеся незначительными два процентных пункта, эффект будет ощущаться значительно сильнее — компании начнут закладывать будущие расходы заранее, а цены на ИТ-продукты и услуги начнут расти еще до официального вступления поправок в силу.

Отмена освобождения от НДС для отечественного ПО снизит привлекательность реестровых решений и ослабит стимулы к переходу на них. Вместо ожидаемого импульса к импортозамещению отрасль может столкнуться с обратным эффектом — ростом интереса к серым схемам и задержкой обновления программных платформ.

Наибольший удар нововведения нанесут малым и средним разработчикам: снижение порога по УСН заставит их платить НДС и приведет к росту издержек, что, вероятно, ускорит консолидацию рынка. Крупные игроки смогут компенсировать часть нагрузки за счет оптимизации процессов и автоматизации, но общий тренд очевиден — ИТ-сектор ждет рост цен, пересмотр ценовых моделей и усиление конкуренции, где выживут только те, кто сумеет быстро адаптироваться.

Генеральный директор компании “ГИГАНТ Компьютерные системы” поделился мнением со СМИ о том, что перевод государственных информационных систем на платформу «ГосТех» — это полный разрыв с прошлым: нужно объединить десятки разнородных систем в единую платформу с общими правилами, что требует переписывания API, нормализации данных, борьбы с устаревшими технологиями и перехода на автоматизированную DevOps-модель эксплуатации.

По вашему мнению, в чем главные сложности перевода ГИС на ГосТех? 

Перевод ГИС на «ГосТех» — это не копипаст кода с одного сервера на другой. Это слом старого зоопарка технологий. У государства десятки систем, каждая писалась в свое время, своими подрядчиками, на своем стеке. Где-то монолит на Oracle двадцатилетней давности, где-то модные микросервисы на Kubernetes. Все это надо включить в единую платформу с общими правилами. И вот тут начинаются нестандартные задачи: переписывание API, нормализация схем данных, борьба с легаси, и т.д.

Плюс безопасность. Раньше каждый варился в своем котле, свои правила, свои фаерволы. Теперь надо вписываться в централизованные стандарты, где шифрование, доступы и SOC работают по одним и тем же протоколам. Для многих систем это не апдейт, а фактически пересборка.

Интеграции — отдельная проблема. Исторически все привыкли к связям «один к одному»: у одного ведомства своя шина, у другого своя, у третьего вообще XML по FTP. «ГосТех» требует нормальной шины взаимодействия, чтобы всё работало в едином ритме. Значит, надо заново переосмысливать точки интеграции и перепрошивать бизнес-логику.

И ещё эксплуатация. Платформа живёт в облачной модели. Это значит контейнеры, оркестрация, CI/CD. А у многих систем до сих пор «железо» стоит в подвале министерства и админ по SSH руками перезапускает сервис. Для перехода нужна не просто миграция, а культурная революция: команды должны научиться жить в DevOps-среде, где всё автоматизировано и проверяется на лету.

Чем может быть полезен искусственный интеллект на ГосТехе при работе с ГИС? 

ИИ на «ГосТехе» — это способ навести порядок в хаосе. Представьте гору нормативки и ТЗ, написанных разными людьми на бюрократическом языке. Человек будет неделями в этом копаться, а большая языковая модель за секунды вытащит требования, сопоставит их с архитектурой платформы и скажет, что у вас здесь дыра, а здесь можно использовать готовый модуль.

При разработке ГИС ИИ реально помогает строить архитектуру: он умеет подсказывать паттерны, генерить тестовые сценарии, работать в связке с CI/CD и заранее предупреждать о том, что пайплайн упадёт. На эксплуатации — ещё интереснее. Модели анализируют логи, ищут аномалии, предсказывают нагрузку. То есть система сама понимает, что у неё завтра будет перегрузка, и заранее раскатывает больше ресурсов.

В безопасности это вообще must-have. Машина анализирует трафик в реальном времени и видит то, что человек заметит через час. А час в ИБ — это катастрофа.

И на фронте для граждан ИИ делает то, чего всегда не хватало госуслугам: умный поиск, нормальные подсказки, голосовые и текстовые ассистенты. Не бестолковая форма с тридцатью полями, а сервис, который сам понимает, что тебе нужно, и помогает это оформить.