Для отечественных ИИ-моделей планируется создание целого ряда льготных условий от упрощения подачи документов до аренды ЦОД. Эксперт «Группы Астра» Владимир Нелюб считает, что закон о поддержке развития технологий ИИ и обсуждаемые меры господдержки формируют сбалансированную экосистему.

Российские разработчики больших ИИ-моделей получат новые возможности для господдержки после вступления в силу закона о развитии технологий искусственного интеллекта, пишут Известия.

Власти совместно с бизнесом обсуждают правила присвоения ИИ-моделям национального и суверенного статуса. Одним из предложений стало создание единой методики оценки и эталонного набора проверочных заданий, который планируется разместить в открытом доступе и регулярно обновлять. Это позволит разработчикам заранее понимать критерии, по которым будут оцениваться модели.

Минцифры вместе с другими ведомствами готовит подзаконные акты, которые определят порядок учета ИИ-моделей, присвоения им статуса и подтверждения соответствия установленным требованиям, подтвердили в пресс-службе министерства. Закон о развитии технологий ИИ предусматривает требования к российскому разработчику, локализации инфраструктуры обработки и хранения данных, контролю над разработкой, а также соответствию законодательству страны и традиционным духовно-нравственным ценностям.

Закон будет вступать в силу поэтапно: основная часть норм начинает действовать 1 сентября 2026 года, а требования к маркировке контента, суверенным моделям и интеллектуальной собственности — 1 марта 2027-го.

Отдельно обсуждается инфраструктурное требование. Разработчику будет достаточно иметь в собственности или аренде дата-центр либо иное законное основание для его использования. При этом ЦОД должен находиться на территории России и принадлежать отечественному юрлицу.

Важным эффектом станет снижение технологической зависимости от зарубежных ИИ-моделей и усиление безопасности данных россиян.

В «Группе Астра», крупнейшем разработчике ИИ-решений и вендоре B2B-решений, прокомментировали инициативу со льготами для российских ИИ-моделей.

«Новый закон и обсуждаемые меры господдержки формируют сбалансированную экосистему, где с одной стороны, жесткие требования к безопасности (контроль над жизненным циклом модели, локализация данных, обязанность разработчиков внедрять меры защиты), а с другой — реальные инструменты развития (доступ к грантам и субсидиям на 71,7 млрд рублей ежегодно, возможность обучать модели на публичных данных, упрощение административных процедур). Важно, что ключевой критерий при присвоении статуса — не происхождение кода, а именно контроль разработчика над моделью: ее обучением, весами, параметрами и всем жизненным циклом. Это закладывает основу для будущего распределения ответственности за результаты работы ИИ — вопроса, который сегодня активно обсуждается и в России, и в мире», — говорит Владимир Нелюб, управляющий партнер «Астра ИИ Код», член Правления, директор по науке и ИИ ПАО «Группа Астра».

Такую позицию обозначил Владимир Рубанов, в прошлом член экспертного совета Минцифры, в настоящем — член правления Ассоциации «РУССОФТ», в третьем выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).

Владимир лично писал методические указания, по которым софт до сих пор отбирают в реестр. По словам эксперта, у документа никогда не было задачи выбирать лучшие продукты. Его функция больше гарантийная: если решение внесено в реестр, санкции его не заберут. Именно поэтому там одновременно находятся десятки похожих и несовместимых между собой программ. Отбор дублей — не его функция, этим со временем займется рынок и выберет лучшее.

С тем же здравым расчетом Владимир объясняет свою позицию по открытому коду. Написать весь софт своими силами ни одна страна не может себе позволить. Ни по деньгам, ни по ресурсам. Поэтому open source, встроенный в отечественные решения, — это приемлемый баланс.

Ранее гостями подкаста «IT-фронтир» были Наталья Касперская, президент InfoWatch и председатель правления АРПП «Отечественный софт», а также Андрей Врацкий, CEO и основатель корпоративного мессенджера eXpress. Выпуски доступны на Rutube и VK Video.

Ссылки на выпуск:

Rutube https://rutube.ru/video/5dcee9cfb37fa66568d6cda4548dbf08/?r=wd

VK Video https://vkvideo.ru/video-239093029_456239054

В московском офисе «Группы Астра» состоялось заседание Консорциума исследований безопасности технологий искусственного интеллекта, посвящённое доверенной экосистеме «Астра ИИ». Компания представила подходы к защите данных, моделей и инфраструктуры на всём жизненном цикле, а также продукты, охватывающие три уровня применения ИИ — от инфраструктуры до повседневной работы сотрудников.

Москва, 21 июля 2026 года. «Группа Астра», ведущий российский разработчик инфраструктурного программного обеспечения сообщает, что в ее головном офисе в Москве состоялось заседание Консорциума исследований безопасности технологий искусственного интеллекта. В работе заседания приняли участие заместитель Министра цифрового развития Александр Шойтов, секретарь Консорциума Дмитрий Служеникин, генеральный директор «Группы Астра» Илья Сивцев, директор по науке и ИИ «Группы Астра» Владимир Нелюб, а также члены Консорциума, команда разработки «Астра ИИ» и приглашённые эксперты.

Тема встречи — «Доверенная экосистема Астра ИИ: направления применения и развития». Открывая заседание, представители «Группы Астра» поделились свежими впечатлениями: делегация компании накануне вернулась из Шанхая со Всемирной конференции по искусственному интеллекту (WAIC), на открытии которой особое внимание было уделено вопросам безопасности ИИ. В этом контексте безопасность искусственного интеллекта трактуется не как простая фильтрация ответов модели, а как комплексная защита данных, моделей, агентов и инфраструктуры на всём жизненном цикле, с особым акцентом на предотвращении потери контроля над автономными системами.

Именно поэтому сотрудничество «Группы Астра» с Консорциумом сегодня приобретает особую актуальность. В ходе заседания компания представила свои продукты и практические наработки, а также обсудила с партнёрами, как они могут быть встроены в общую работу Консорциума.

Особое внимание участники уделили решению «АСТРА ИИ [КОД]», предназначенному для процессов разработки программного обеспечения. С точки зрения безопасности исходный код и проектная документация не передаются во внешние сервисы: доступ инструмента к репозиториям ограничивается полномочиями пользователя, все действия регистрируются, а окончательное решение о внесении изменений остаётся за специалистом. Такой подход снижает риск утечки кода и неконтролируемого применения сгенерированных результатов.

Ещё одним перспективным направлением стало решение «АСТРА ИИ [ЦИФРОВОЙ ОФИС]» — внутренний интеллектуальный помощник и основа для мультиагентных систем, работающий только с разрешёнными корпоративными источниками: нормативными документами, инструкциями, архивами, технической документацией и базами знаний. На его базе создаются цифровые сотрудники для кадровой работы, технической поддержки, финансового анализа и подготовки отчётности, причём для каждого сценария заранее определяются доступные источники, инструменты и полномочия, критические действия требуют подтверждения человеком, а все обращения к данным регистрируются. Это особенно важно для защиты от прямых и косвенных инъекций промптов и небезопасной обработки результатов модели.

Как подчеркнули разработчики, продукты «Астра ИИ» охватывают три уровня применения: инфраструктуру искусственного интеллекта, процессы разработки программного обеспечения и повседневную работу сотрудников. При этом доверенная экосистема не должна строиться путём полного отказа от открытых технологий — открытые модели и программные компоненты остаются важной частью развития искусственного интеллекта, а ключевая задача состоит в том, чтобы обеспечить их проверку, безопасное развёртывание и эксплуатацию внутри защищённой инфраструктуры.

Средствам защиты для суверенного ИИ было посвящено выступление научного руководителя «Группы Астра», академика Академии криптографии России Петра Девянина и директора Департамента анализа безопасности «Группы Астра» Владимира Тележникова, посвящённое обеспечению эффективности средств защиты (СЗИ) ОС Astra Linux в качестве фундамента для технологий доверенного ИИ. Докладчики подчеркнули, что собственные средства защиты информации (МКЦ, МРД, ЗПС и др.) являются одним из ключевых конкурентных преимуществ продуктов «Группы Астра». Эксперты рассказали, как именно встроенные СЗИ обеспечивают защиту ИИ-инструментов от современных актуальных угроз.

Подводя итоги заседания, заместитель Министра цифрового развития Александр Шойтов отметил международный контекст развития технологий. По его словам, в Китае было подписано соглашение, к которому присоединилась и Россия, и речь идёт о том, что Китай намерен открывать свои модели, а значит, доступность open source сохранится. Вместе с тем, исходя из результатов проработки этого вопроса, замминистра выразил мнение, что в дальнейшем приоритет, вероятно, будет отдаваться суверенным и национальным решениям.

«Наше сотрудничество с Консорциумом исследований безопасности технологий искусственного интеллекта становится ещё более актуальным. Мы готовы делиться практическими наработками и вместе выстраивать доверенную экосистему, в которой безопасность заложена на всех уровнях — от инфраструктуры до повседневной работы каждого сотрудника», — отметил Владимир Нелюб, директор по науке и ИИ, член правления «Группы Астра».

Российский разработчик провел на площадке международной конференции ряд ключевых бизнес-встреч и деловых мероприятий, способствующих развитию отечественной ИИ-экосистемы.

Шанхай, Китай 20 июля 2026 года. — «Группа Астра» участвовала в World Artificial Intelligence Conference (WAIC) 2026 — одной из крупнейших мировых площадок, посвящённых развитию технологий искусственного интеллекта, цифровой трансформации и международному сотрудничеству в сфере AI.

В ходе работы конференции представители «Группы Астра» провели встречи с технологическими партнёрами, экспертами и участниками международного AI-сообщества, а также представили зарубежным коллегам подход компании к развитию корпоративного искусственного интеллекта.

«Группа Астра» рассматривает WAIC как важную возможность для развития международного технологического диалога, обмена практическим опытом и продвижения российских компетенций в области инфраструктурных решений и корпоративного искусственного интеллекта на глобальном уровне.

Участие в конференции позволило ознакомиться с основными мировыми тенденциями развития отрасли. Главными темами мероприятия стали развитие больших языковых моделей, AI-агентов, вычислительной инфраструктуры для искусственного интеллекта, открытых моделей, промышленного применения AI и международного регулирования отрасли.

«Один из ключевых этапов мировой гонки в области ИИ разворачивается прямо здесь, в Шанхае, — и "Группа Астра" в ней активный участник. Мы рассказываем на WAIC-2026 о зрелых российских решениях. "Астра ИИ Код" и платформа "Астра ИИ" — это не разрозненные продукты, а целостная экосистема, где живут модели и работают мультиагентные системы. Мы учимся у лучших, делимся своим опытом и находим точки для сотрудничества с китайскими коллегами. Искусственный интеллект — это наше общее будущее, и мы намерены строить его своими руками», — отмечает генеральный директор «Группы Астра» Илья Сивцев.

В 2026 году конференция прошла под девизом «AI Partnership for a Brighter Future» («Партнёрство ИИ для светлого будущего») и объединила представителей государственных органов, ведущих технологических компаний, научного сообщества и международных организаций. Организаторами мероприятия выступили Правительство Шанхая совместно с Министерством иностранных дел КНР, Министерством промышленности и информатизации КНР, Министерством науки и технологий КНР и рядом других государственных ведомств.

Особое значение WAIC 2026 придало участие Председателя КНР Си Цзиньпина, который лично открыл конференцию и выступил с программной речью, посвящённой вопросам глобального развития искусственного интеллекта, международного сотрудничества и формирования справедливой системы управления AI.

Одним из ключевых событий форума стало учреждение World AI Cooperation Organization (WAICO) — новой международной организации по сотрудничеству в области искусственного интеллекта. В число государств-учредителей вошли 29 стран, включая Россию.

14 июля российские пользователи столкнулись с масштабными перебоями в работе платформы GitHub. Эксперт «Группы Астра» Кирилл Довгаль отметил, что GitHub не блокировали — он просто упал и именно в этом суть проблемы.

Утром доступ к ресурсу с российских IP-адресов практически полностью отсутствовал — без использования VPN сайт не открывается.

Согласно статистике detector404, с 10 утра по Москве GitHub почти перестал отвечать на запросы из России. При этом глобальный статус сервиса остаётся стабильным — сбои носят точечный характер и затрагивают исключительно российских пользователей.

Пока точно неясно, связано ли это с техническими неполадками на стороне GitHub, действиями провайдеров или другими факторами. Роскомнадзор на фоне жалоб россиян заявил, что не ограничивает доступ к зарубежным сервисам GitHub, Google и Apple. Аналогичная ситуация уже возникала в мае 2026 года — тогда, по данным OONI, доля неудачных подключений к GitHub из России достигала 16%. остаётся ключевой мировой площадкой для хранения кода и совместной разработки, и его недоступность создаёт серьёзные сложности для IT-сообщества и бизнеса в России.

Кирилл Довгаль, руководитель продукта GitFlic (входит в «Группу Астра») подчеркнул, что недавний сбой в очередной раз поставил вопрос: насколько оправдана зависимость от инфраструктуры, которая находится вне российской юрисдикции и контроля?

«GitHub не блокировали — он просто упал. Именно в этом суть проблемы: внешний сервис может стать недоступен по нескольким причинам — технической, регуляторной или политической — в любой момент.

Мы понимаем, что GitHub — это не просто хостинг кода, это крупнейшая площадка обмена опытом между разработчиками по всему миру. Полный отказ от неё означает потерю доступа к open source сообществу, к лучшим практикам, к инструментам. Это реальная цена изоляции, и её не стоит преуменьшать.

Тем не менее есть граница, которую мы считаем принципиальной: рабочие проекты — особенно в сфере государственного сектора и критической информационной инфраструктуры — не должны зависеть от платформ, которые находятся вне российского правового поля.

Уверен, что такие проекты нужно вести на суверенных решениях, которые не могут быть отключены решением иностранного регулятора или по техническим причинам на зарубежной стороне», — говорит эксперт Довгаль.

На рынок вышел новый продукт «Группы Астра» «Астра ИИ Код». Это агентная система, которая позволяет делегировать рутинные задачи искусственному интеллекту, не выводя код и данные за пределы защищенного периметра. Решение соответствует требованиям 152-ФЗ и ИБ-стандартам критической информационной инфраструктуры (КИИ).

«Группа Астра» объявила о выводе на рынок первого решения из экосистемы «Астра ИИ» «Астра ИИ Код». В отличие от массовых облачных аналогов, в этом сервисе клиентская часть развернута на рабочем месте разработчика и действует как ИИ-напарник, а серверная — модели и контур безопасности — в закрытом контуре или защищенном облаке. Инженер через терминал на естественном языке формулирует задачу, после чего агент анализирует кодовую базу, находит уязвимости, запускает тесты или планирует архитектуру новых функций. Ключевое условие безопасности — принцип человеко-машинного согласования: система запрашивает у сотрудника подтверждение на этапе планирования работ и при совершении операций, способных привести к критическим изменениям. Рутинные действия, к примеру, написание кода или запуск тестов, агент совершает автономно.

«Астра ИИ Код» создан для объектов КИИ, финансового сектора, госорганов и разработчиков софта, на который распространяются высокие требования к защите персональных данных. Встроенные правила безопасной разработки доступны сразу «из коробки», что сводит к минимуму риски, связанные с человеческими ошибками на этапах кодинга и рефакторинга.

Вендор выделяет пять ключевых сценария применения новинки. Первый — это автоматизация многошаговых задач: взаимодействие с файловой системой и запуск сборок, второй — аудит больших унаследованных кодовых баз (легаси) при подключении новых команд к проекту. Третий предполагает генерацию тестов, документации, комментариев и обновление зависимостей, а четвертый — исправление багов и оптимизацию производительности. И, наконец, еще одна важная функция, определяющая место «Астра ИИ Кода» в линейке «Астра ИИ», — возможность использовать его в качестве фабрики ИИ-процессов: создавать новые агенты на естественном языке и затем задействовать их в других решениях этой экосистемы.

«Первым продуктом в экосистеме «Астра ИИ» мы намеренно выбрали инструмент для разработчиков — именно эта аудитория сегодня создает технологический суверенитет компаний. Нам было критически важно совместить высокую производительность ИИ с абсолютной безопасностью. «Астра ИИ Код» — это ответ на запрос рынка, где скорость работы не должна идти в ущерб защите «чувствительной» информации», — комментирует Владимир Нелюб, управляющий партнер «Астра ИИ», директор по науке и ИИ «Группы Астра».

Результаты исследований показали: более 60% профильных специалистов уже используют ИИ в работе, однако при этом подвергают риску корпоративную безопасность: им приходится задействовать внешние сервисы, обходиться без логирования, а также передавать данные на открытые ресурсы и за рубеж. «Астра ИИ Код» решает эту проблему и легализует применение ИИ внутри корпоративного контура.

По оценкам экспертов, внедрение агентов потенциально способно сэкономить для компании от 16 до 32% фонда оплаты труда. С их помощью высокооплачиваемые ведущие разработчики получают возможность переключиться с рутины на стратегические задачи, а сами процессы можно ускорить, не расширяя штат.

На сегодня «Астра ИИ Код» уже могут применять те частные и госкомпании, что работают с данными, подпадающими под регулирование 152-ФЗ и требования к КИИ. Для широкого внедрения продукт будет доступен с IV квартала 2026 года.

Новый релиз платформы контейнеризации «Боцман» ЕЕ 3.4 включает в себя поддержку IPv6, расширенные возможности управления GPU-ресурсами, переработанный интерфейс веб-панели и усиленные механизмы безопасности.

«Группа Астра», ведущий российский разработчик инфраструктурного программного обеспечения объявляет о выходе новой версии платформы управления контейнерами «Боцман» EE (Enterprise Edition) 3.4. Обновление ориентировано на корпоративных заказчиков, которые строят современную ИТ-инфраструктуру на базе Kubernetes и нуждаются в надёжном, гибком и безопасном инструменте для оркестрации контейнеризированных приложений.

Одним из ключевых нововведений релиза стала поддержка протокола IPv6. Это расширяет возможности платформы для работы в современных сетевых окружениях, помогает заказчикам соответствовать актуальным требованиям регуляторов к сетевой инфраструктуре и открывает путь к бесшовной интеграции «Боцмана» в гетерогенные корпоративные сети крупных организаций и операторов связи.

Существенно упрощён процесс подключения внешних провайдеров аутентификации. Теперь администраторы могут заранее протестировать состояние подключения. Это снижает вероятность ошибок конфигурации, сокращает время на интеграцию с корпоративными системами идентификации и повышает предсказуемость внедрения.

Для команд, работающих с ресурсоёмкими нагрузками, включая задачи искусственного интеллекта, машинного обучения и высокопроизводительных вычислений, в форму создания и редактирования кластера добавлен динамический список GPU. Заказчики получают более удобный инструмент распределения графических ускорителей, что позволяет эффективнее использовать дорогостоящее оборудование и быстрее запускать новые AI/ML-проекты.

Переработан механизм генерации паролей, что усиливает базовую защиту платформы и помогает организациям соответствовать внутренним политикам безопасности и требованиям информационной безопасности. Дополнительно закрыт доступ к информации о настройках account-policies без аутентификации — уязвимость устранена, а поверхность возможной атаки уменьшена. Компонент распределённого хранилища Longhorn обновлён до версии 1.8.2, что повышает стабильность и производительность работы с персистентными данными в кластере.

Значительное внимание в релизе уделено пользовательскому опыту работы с веб-панелью. Улучшен дизайн таблиц подов и таблиц ресурсов, переработана колонка состояний — теперь администраторы быстрее считывают статус объектов кластера и оперативнее реагируют на инциденты. Доработана логика определения и отображения статуса аддонов при их установке, удалении и редактировании, что делает управление расширениями платформы более прозрачным и понятным. Также усовершенствована логика определения логотипа провайдера кластера, а функционал экспорта конфигурации из шаблонов и файлов получил новые возможности: в случае конфликта ряд параметров теперь можно изменить прямо через форму редактирования, что экономит время инженеров и снижает число ручных операций.

«Каждое из обновлений и улучшений — это не просто пункт в changelog, а конкретная экономия времени администраторов, снижение операционных рисков и уверенность бизнеса в том, что его контейнеризированная инфраструктура работает стабильно, безопасно и предсказуемо. Платформа "Боцман" продолжает уверенно вести корабли наших заказчиков по волнам цифровой трансформации», — прокомментировал Михаил Кобик, технический директор платформы «Боцман».

Новая платформа открывает бизнесу возможность пользоваться современными ИИ-моделями в собственном корпоративном контуре, соблюдая при этом все регуляторные требования и нормы информационной безопасности.

«Группа Астра», ведущий российский разработчик инфраструктурного программного обеспечения объявляет о выходе Боцман AI — платформы для запуска языковых и других моделей искусственного интеллекта внутри защищённого контура компании, без единого байта данных, уходящего во внешние облачные сервисы. Новинка снимает главное противоречие корпоративной ИИ-трансформации — получить всю мощь современных моделей и при этом полностью сохранить контроль над данными.

Новый продукт стал логичным расширением платформы «Боцман» — отечественного решения оркестрации контейнеров на базе Kubernetes, входящего в состав Astra Dev Platform и ориентированного на компании, которые строят внутренние платформы разработки и эксплуатируют приложения в изолированных или регулируемых инфраструктурах.

Проблема, которую решает Боцман AI

Сегодня бизнес хочет активно использовать языковые модели, однако требования информационной безопасности, регуляторные ограничения и внутренние политики зачастую исключают передачу данных во внешние сервисы. При этом развернуть модель самостоятельно до сих пор означало запускать отдельный инфраструктурный проект под каждую задачу: выбирать runtime, настраивать GPU, загружать веса, конфигурировать эндпоинты и мониторинг. Боцман AI берёт всю эту рутину на себя.

Принцип работы Боцман AI

Платформенная команда описывает модель через стандартный Kubernetes-ресурс, а всё остальное система делает автоматически. Она самостоятельно подготавливает хранилище весов и запускает runtime с нужным движком — будь то vLLM, Ollama, SGLang или FasterWhisper, после чего публикует модель через единый шлюз. Отдельного внимания заслуживает механизм обновлений — они происходят без образования окна недоступности, что особенно критично при работе с дорогостоящей GPU-инфраструктурой.

Совместимость и удобство для разработчиков

Разработчики приложений получают привычный OpenAI-совместимый API. Переписывать существующий код не нужно — достаточно сменить адрес сервиса, и приложение продолжит работу уже с корпоративной моделью, развёрнутой внутри контура компании.

Дополнительные возможности

Помимо базовой функциональности, платформа предлагает целый ряд инструментов для промышленной эксплуатации. В неё встроены автоматическое масштабирование под нагрузку, система биллинга и управление API-ключами с контролем бюджетов, что позволяет прозрачно распределять ресурсы между командами и проектами. Установка при этом остаётся максимально простой и выполняется через Боцман Apps & Marketplace в виде Helm-чарта.

«Мы даём российским компаниям возможность использовать современные языковые модели так же удобно, как публичные облачные сервисы, но при этом полностью внутри собственного контура — с сохранением суверенитета над данными, предсказуемыми затратами и без привязки к зарубежным провайдерам. Уникальность нашей платформы в том, что она превращает запуск ИИ-моделей из сложного инфраструктурного проекта в стандартную операцию Kubernetes, доступную любой платформенной команде», — прокомментировал Михаил Кобик, технический директор платформы "Боцман" (входит в «Группу Астра»).

«Группа Астра» представила Astra Cloud Platform (ACP) 2.1, обновленную версию платформы для создания частных и публичных облаков. В релиз включены значимые улучшения, основанные на обратной связи от партнеров и заказчиков.

В первую очередь обновления затронули компонент виртуализации (ПК СВ «Брест»). Основные улучшения были направлены на ускорение развертывания инфраструктуры заказчиков, усиление безопасности и повышение удобства для администраторов. В релизе были устранены CVE-уязвимости.

Типовые клиентские сценарии автоматизированы, все нужные настройки доступны в режиме «одного окна» без переключения между разделами. Добавилась возможность разворачивать виртуальные рабочие станции с GPU для CAD, видеопроизводства и тяжелой графики через портал администратора. Также появились инструменты отказоустойчивости: снимки дисков и резервное копирование.

Работа облачной платформы не останавливается даже при полном отказе площадки. Новые сценарии аварийного восстановления в Astra Cloud Platform 2.1 обеспечивают непрерывность бизнеса без ручного вмешательства. Виртуальные машины с подключенными дисками автоматически реплицируются в резервный ЦОД и перезапускаются при выходе из строя основного дата-центра или гипервизоров.

Наряду с этим, в платформе Astra Cloud 2.1 реализована интеграция с программно-определяемой системой хранения данных TROK — собственной разработкой «Группы Астра». Теперь заказчики могут перевести данные под единое управление, не закупая отдельные проприетарные СХД. Блочный и файловый уровни хранения данных доступны внутри единого облачного контура для виртуальных машин, баз данных, почтовых сервисов и резервных копий.

Также у платформы Astra Cloud появился компонент IAM (прим. — Identity and Access Management), благодаря которому усилилась безопасность платформы. Он обеспечивает единую точку контроля: права доступа к ресурсам пользователей и условия работы с ними. Это упрощает компаниям прохождение корпоративных и регуляторных аудитов. Компонент IAM на данный момент проходит сертификацию ФСТЭК России.

В Astra Cloud Platform 2.1 были добавлены компоненты управления сетями (SDN), автоматизации (API Gateway) и контейнеризации — платформа «Боцман» в формате unmanaged (прим. — заказчик управляет кластерами самостоятельно).

Ручная настройка сетевого оборудования при каждом изменении топологии больше не нужна, так как сетевая инфраструктура настраивается централизованно через SDN. Помимо этого, заказчики с DevOps-практиками могут встроить платформу в процессы управления: первая версия компонента API Gateway охватывает жизненный цикл (прим. — создание, изменение, удаление) виртуальных машин, дисков и сети. Контейнеризованные приложения и виртуальные машины работают в едином защищенном контуре Astra Cloud Platform через интегрированную платформу «Боцман» (прим. — предназначена для управления кластерами Kubernetes; включена в реестр Минцифры).

Разработчики Astra Cloud не только добавили новый функционал, но и позаботились о его эксплуатации. Состояние платформенных компонентов отслеживается через встроенную систему мониторинга Astra Monitoring, чтобы оперативно реагировать в случае возникновения неполадок или инцидентов.

«В версии Astra Cloud Platform 2.1 мы сосредоточились на том, чтобы платформа стала более управляемой как экосистема. IAM контролирует доступ во всем облачном контуре, SDN отвечает за сетевую инфраструктуру, SDS TROK закрывает вопрос хранения данных, внешний API открывает платформу для единого управления. В итоге заказчик работает с единой средой, что значительно упрощает эксплуатацию нашего решения», — Сергей Склабовский, директор по продукту платформы Astra Cloud.

Обновленная платформа Astra Cloud поддерживает архитектуру ARM на отечественных процессорах Baikal-S. Для организаций это открывает возможность строить облачную среду, отвечающую регуляторным требованиям.

«Запрос рынка сместился. Заказчикам не нужна “просто инфраструктура”. Им нужна управляемая облачная среда с понятной эксплуатацией, централизованным контролем и соответствием регуляторным требованиям. Astra Cloud Platform 2.1 на этот запрос отвечает. При этом мы осознаем вектор развития в сторону увеличения количества сервисов, которые можно безопасно использовать. Мы умеем исполнять обязательства перед нашими клиентами и мы всегда открыты к предложениям по корректировке дорожной карты, для закрытия бизнес-потребностей заказчиков», — Виктор Коноплев, директор по продукту Astra Cloud.

Таким образом, «Группа Астра» последовательно реализует курс на создание управляемого облачного стека на российских технологиях.

ИИ-ассистенты становятся важным инструментом для ускорения работы с корпоративными знаниями и документацией. По словам эксперта «Группы Астра» Ивана Хрулева, один из самых заметных эффектов для бизнеса — сокращение времени на поиск нужной информации и оперативное решение рабочих задач.

Недавно на портале документации Astra Automation появился ИИ-ассистент, который помогает пользователям за секунды получать ответы на свои вопросы. Теперь не нужно вручную просматривать десятки страниц, искать нужные разделы или подбирать точные формулировки для поиска. Достаточно просто задать вопрос — например, о требованиях к развертыванию, настройке платформы или параметрах конкретной функции.

Как подчеркнул эксперт, особую ценность представляет то, что ассистент формирует ответы исключительно на основе документации Astra Automation. Это позволяет получать точную и актуальную информацию по продукту без опоры на внешние источники или обобщенные данные из интернета.

«Такие инструменты напрямую влияют на эффективность: меньше времени уходит на поиск информации, быстрее решаются технические и организационные задачи, снижается порог входа для новых пользователей и специалистов», — отметил эксперт «Группы Астра».

Попробовать ИИ-ассистента уже сейчас можно на портале документации Astra Automation: https://docs.astra-automation.ru/

«Группа Астра» запускает ИИ-ассистента на портале документации российской enterprise-платформы для автоматизации управления всей ИТ-инфраструктурой Astra Automation. Новый функционал уже доступен всем пользователям портала документации.

Это первое внедрение технологий искусственного интеллекта в экосистему Astra Automation, которое открывает новый этап развития продукта в сторону ИИ-центричности. Ассистент упрощает работу с документацией и помогает пользователям быстрее получать нужную информацию без длительного ручного поиска по разделам и страницам портала.

Ключевая особенность решения заключается в том, что ИИ-ассистент не генерирует ответы на основе общих данных из интернета и не опирается на внешние источники. Ответы формируются исключительно на базе официальной документации Astra Automation, благодаря чему пользователи получают релевантную, актуальную и напрямую связанную с продуктом информацию.

Теперь, чтобы найти ответ, не нужно вручную просматривать десятки страниц документации, переходить между разделами или подбирать точные формулировки для поиска. Достаточно задать вопрос на естественном языке прямо в интерфейсе портала. Ассистент поможет быстро найти сведения о требованиях к развертыванию, настройке компонентов, функциях платформы, параметрах и других аспектах работы с продуктом.

Новый инструмент делает взаимодействие с документацией более удобным и помогает специалистам быстрее решать практические задачи при внедрении, настройке и эксплуатации платформы. Это особенно важно для инженеров, администраторов и других технических специалистов, которым необходим быстрый доступ к точной информации в рабочем контексте.

«Запуск ИИ-ассистента — это первый и очень важный шаг в сторону ИИ-центричности Astra Automation. Для нас важно удобство пользователей, чтобы они быстрее находили ответы и эффективнее работали с продуктом. Планируем последовательно встраивать интеллектуальные возможности в саму платформу, чтобы автоматизация становилась не только мощной, но и по-настоящему умной, адаптивной к задачам каждого инженера и администратора», — комментирует Кирилл Добрынин, директор департамента автоматизации «Группы Астра».

В официальном магазине Microsoft Edge нашли сеть вредоносных расширений, которые маскировались под полезные инструменты и годами работали рядом с обычными дополнениями. Эксперт «Группы Астра» Роман Мылицын считает, что безопасность программного обеспечения определяется не только наличием антивируса, но и надежностью цепочки доверия к коду.

Под видом блокировщиков рекламы, погодных виджетов, загрузчиков видео, PDF-инструментов, палитр цветов и ИИ-сервисов распространялись программы для кражи учётных данных, внедрения бэкдоров в браузер и мошенничества с рекламой и партнёрскими программами в поиске, пишет Securitylab.

Масштаб кампании оказался необычным даже для рынка браузерных дополнений. Вредоносные расширения публиковались через более чем 90 аккаунтов разработчиков, но использовали общую инфраструктуру и пересекающиеся фрагменты кода. Главным способом маскировки стала стеганография: злоумышленники прятали команды и вредоносный код внутри обычных на вид файлов, чтобы защитные системы не сразу видели опасную часть. Команда безопасности Microsoft удалила 119 расширений и порекомендовала пользователям проверить установленные расширения и удалить всё лишнее, особенно старые загрузчики видео, блокировщики рекламы, «ускорители» интернета, PDF-инструменты и небольшие сервисные дополнения без понятного разработчика.

Роман Мылицын, руководитель отдела перспективных исследований "Группы Астра" считает, что данный случай обнажает фундаментальную проблему: безопасность программного обеспечения определяется не только наличием антивируса, но и надежностью цепочки доверия к коду. Если неизвестно, кто и при каких условиях подписал программу, остальные уровни защиты теряют смысл.

«Именно поэтому "Группа Астра" участвует в рабочей группе «Единое пространство доверия», которая действует на базе Национального технологического центра цифровой криптографии во взаимодействии с ФСБ, Минцифры и ФСТЭК. Ее цель — обеспечить подпись отечественного софта российскими сертификатами и сформировать полноценное доверенное пространство. Актуальность задачи резко возросла после того, как GlobalSign в июне начал массово отзывать сертификаты у российских сайтов: следующим шагом может стать отзыв сертификатов подписи кода, что поставит под угрозу доверенность всего отечественного программного обеспечения.

Разработанный группой Отраслевой технологический удостоверяющий центр уже прошел первый этап тестирования: участники получили сертификаты, подписали продукты и провели взаимную проверку. По оценке "Группы Астра", создание собственной инфраструктуры доверия — единственный способ исключить зависимость от решений иностранных структур в вопросах верификации отечественного программного обеспечения», — прокомментировал эксперт Роман Мылицын.

Правозащитная организация Software Freedom Conservancy подготовила рекомендации по применению генеративных ИИ-систем при создании кода для свободных и открытых проектов. Эксперт «Группы Астра» Андрей Козлов объяснил, что в России следует руководствоваться применимыми нормами российского законодательства.

Главное требование касается ответственности за результат. Разработчик обязан проверить сгенерированные материалы, разобраться в сути изменений и доработать код вручную. Непроверенный код от ИИ можно отправлять только там, где проект прямо разрешил такой формат участия, пишет Securitylab.

Отдельный блок рекомендаций связан с прозрачностью. SFC предлагает указывать в примечаниях к коммитам факт использования ИИ, название системы, версию модели и степень её участия. Также организация советует сохранять промпты и описание работы с моделью наравне с исходным кодом, чтобы происхождение изменений можно было понять позже.

Юридическая часть остаётся самой неопределённой. SFC предупреждает, что право ещё не выработало устойчивую практику по авторству и лицензированию ИИ-кода. Организация не советует считать безопасным переписывание кода через ИИ ради смены копилефтной лицензии на пермиссивную. Если модель дорабатывает существующую кодовую базу под копилефтной лицензией, результат, по мнению SFC, должен распространяться на тех же условиях.

В качестве наиболее безопасного подхода SFC рекомендует использовать копилефтные лицензии для нового кода, созданного с участием ИИ. Разработчикам также советуют применять такие системы осознанно, не перекладывать на них понимание кода и учитывать расход вычислительных ресурсов при лишних запросах.

Андрей Козлов, руководитель отдела тестирования GitFlic (входит в «Группу Астра») говорит, что нельзя не заметить растущее влияние искусственного интеллекта на разработку проектов.

«Всё больше компаний и специалистов используют ИИ-инструменты, которые помогают командам, беря на себя рутинные задачи, первичную обработку информации и сбор аналитики. Поэтому стремление установить понятные правила применения таких инструментов, обеспечить прозрачность их использования и сохранить возможность проверки происхождения изменений выглядит вполне обоснованным.

Вместе с тем ответственность за конечный результат должна оставаться за человеком, который предлагает изменения в проекте. Независимо от того, был ли код написан самостоятельно или с помощью ИИ, разработчик обязан понимать его содержание, проверить корректность, безопасность и соответствие требованиям проекта. Ссылка на использование нейросети не может освобождать автора изменений от профессиональной и юридической ответственности.

Также необходимо учитывать, что рекомендации Software Freedom Conservancy исходят от зарубежной некоммерческой организации и сами по себе не являются обязательными нормами для российских разработчиков и компаний. При внедрении подобных подходов в России следует в первую очередь руководствоваться применимыми нормами российского законодательства, локальными нормативными документами, лицензионными условиями и внутренними правилами конкретного проекта или организации», — говорит эксперт Андрей Козлов.

Злоумышленники взломали механизм проверки состояния блокчейна и вывели около 1,7 миллиона долларов с мостов сети. Эксперт «Группы Астра» Эдуард Тихомиров, рассказал, что необходимо предпринять для предотвращения подобных инцидентов.

Мосты переносят активы между блокчейнами: средства блокируются в одной сети и выпускаются в другой по криптографическому доказательству, что перевод действительно состоялся. Атакующий научился подделывать такие доказательства. Фальшивые запросы на вывод принимались в сети Ethereum, хотя никаких реальных вкладов в Taiko им не соответствовало, пишет Securitylab.

Причиной стала грубая ошибка. Закрытый ключ, которым подписываются доказательства в системе Raiko (она подтверждает подлинность блоков Taiko), оказался выложен в публичный репозиторий на GitHub. Этот ключ должен храниться внутри защищённой аппаратной среды Intel SGX. Получив его, нападавший зарегистрировал собственное оборудование как доверенный проверяющий узел и начал подписывать поддельные доказательства, которые сеть принимала за настоящие.

Случай показал, насколько уязвимы мосты: в 2026 году на них пришлось свыше 340 миллионов долларов потерь в 14 атаках. Чтобы снизить риск, проектам советуют строго хранить секретные ключи — исключать их из публичных репозиториев через правила .gitignore и применять инструменты автоматического поиска утечек.

Эдуард Тихомиров, технический директор GitFlic (входит в «Группу Астра») подчеркнул, что инцидент с Taiko наглядно показывает, как одна небрежность при работе с репозиторием, случайно опубликованный закрытый ключ, приводит к многомиллионным потерям.

«Это не уникальный сценарий: утечка секретов через публичный Git-репозиторий остается одной из наиболее распространенных причин компрометации систем. Для предотвращения подобных инцидентов существуют ИБ-инструменты. Один из них — Gitleaks, SAST-инструмент с открытым исходным кодом, который автоматически обнаруживает пароли, токены и ключи до того, как они попадут в репозиторий. Он интегрируется через pre-receive хуки — как на GitHub, так и в GitFlic.

Использование таких инструментов напрямую соответствует принципам РБПО (безопасной разработки ПО): ГОСТ Р 56939 предписывает встраивать проверки безопасности непосредственно в процесс разработки, а не проводить их постфактум. Автоматический контроль секретов на уровне коммита — один из базовых элементов такого подхода, позволяющий выявлять уязвимости там, где их исправление обходится дешевле всего.

В GitFlic интеграция Gitleaks проходит через серверные Git-хуки поддерживается в self-hosted версии платформы. Помимо контроля секретов, платформа предоставляет инструментарий для полноценного Secure SDLC: защищенные ветки, обязательные проверки в CI/CD, управление доступами через RBAC и SSO, аудит-логи всех действий. Это позволяет выстроить управляемый процесс разработки, при котором безопасность встроена в каждый этап — от коммита до выпуска релиза», — говорит эксперт Эдуард Тихомиров.

Разведывательные ведомства Австралии, США, Великобритании, Новой Зеландии и Канады предупреждают, что передовые ИИ-модели уже в ближайшие месяцы могут резко повысить масштаб и сложность кибератак на государственные органы и компании. Эксперт «Группы Астра» Андрей Кузнецов подтвердил, что новые мощные ИИ-модели способны в ближайшие месяцы резко увеличить скорость, масштаб и сложность кибератак.

Авторы совместного заявления считают, что ИИ со временем поможет защищать компьютерные сети, но одновременно ускорит поиск уязвимостей и подготовку атак. Передовые модели, по оценке ведомств, могут превзойти ожидания отрасли и заметно изменить возможности атакующих и защитников, пишет Securitylab.

Разведслужбы предупредили, что развитие ИИ снизит порог входа для преступных групп и увеличит скорость атак. Киберриски больше нельзя считать задачей только для ИТ-отдела: руководство компаний должно учитывать угрозы при планировании работы, защите данных и оценке финансовых рисков. Ведомства призвали подключить к защите не только специалистов по безопасности, но и менеджеров, государственные структуры и общественные организации.

Мнением о новой угрозе поделился Андрей Кузнецов, генеральный директор ООО "РуБэкап" (входит в "Группу Астра").

«Действительно, новые мощные ИИ-модели способны в ближайшие месяцы резко увеличить скорость, масштаб и сложность кибератак против госорганов и компаний, а правильно сконфигурированные и защищённые системы резервного копирования остаются одним из ключевых средств смягчения последствий таких атак.

Хранение бэкапов вне основной сети снижает вероятность одновременной компрометации первичных данных и копий, неизменяемые слои и длительные точки восстановления позволяют откатиться до состояния до атаки без риска изменения злоумышленником, а автоматизированные планы восстановления и реплики уменьшают время простоя и экономят на потерях при атаках», — говорит эксперт Андрей Кузнецов.

Релиз включает 4 крупные новые возможности, 146 выполненных задач, 11 исправлений безопасности и более 30 улучшений в мониторах.

«Группа Астра» выпустила крупное обновление платформы «Астра Мониторинг» — версию 1.5.0. Релиз добавляет инструменты для сквозного отслеживания бизнес-логики, алертинга на основе SNMP-трапов, а также обеспечивает совместимость с защищённой программной средой Astra Linux.

Главное нововведение — раздел мониторинга бизнес-транзакций (BTM). Он позволяет отслеживать полные маршруты запросов через микросервисную архитектуру. Визуальные дашборды в реальном времени отображают RED-метрики (интенсивность, ошибки, длительность) для каждой транзакции.

Для алертинга на основе SNMP-трапов появился новый тип монитора. Визуальный конструктор запросов позволяет настраивать фильтры, группировки и формулы расчёта метрик без написания SQL.

Расширены возможности фильтрации распределённых трейсов. Теперь можно гибко настраивать условия поиска по атрибутам спанов — сервису, операции, статусу и другим параметрам — что ускоряет поиск причин проблем в сложных микросервисных архитектурах.

Важное улучшение для пользователей Astra Linux: агенты, экспортёры и бинарные артефакты теперь подписываются для работы в режиме защищённой программной среды (ЗПС). Подпись встроена в CI/CD-пайплайн: все артефакты автоматически подписываются при сборке, обеспечивая полную совместимость с режимами безопасности операционной системы.

В версии 1.5.0 также улучшены мониторы: добавлен кэш лейблов с пагинацией, ускорена загрузка, реализована фильтрация по типу и поиск по лейблам, исправлена работа сценария NO DATA. Дашборды получили улучшенную цветовую палитру, оптимизированную раскладку и исправления дублирования серий в легенде. Проведён аудит стилей: унифицированы цвета статусов по всему приложению. Обновлён экспортёр RuBackup для совместимости с версией 2.4 и выше.

«С выходом версии 1.5.0 «Астра Мониторинг» становится не просто системой сбора метрик, а инструментом для наблюдения за бизнес-логикой в реальном времени. Мониторинг бизнес-транзакций и алертинг по SNMP-трапам закрывают потребности, которые раньше требовали доработок силами заказчика», — комментирует Илья Захаров, директор департамента мониторинга «Группы Астра».

Новая версия включает десятки нововведений и улучшений: от резервных сайтов в геокластере до полноценного механизма транспортных правил.

«Магнит», один из ведущих ритейлеров России, начал внедрять в свои процессы разработки платформу GitFlic. Это решение для хранения исходного кода и работы с ним входит в экосистему «Группы Астра», российского разработчика инфраструктурного ПО. Выбор GitFlic подтверждает: отечественные DevOps-платформы достигли уровня зрелости, достаточного для работы в масштабах одного из крупнейших ритейлеров страны.

GitFlic обеспечивает полное замещение GitLab и полную автоматизацию всего процесса разработки ПО — от хранения кода до сборки, тестирования и выпуска релизов. Единая среда GitFlic объединяет код, задачи, CI/CD-конвейеры и реестр артефактов в едином контуре, устраняя необходимость в разрозненном наборе инструментов и снижая затраты на их поддержку.

Платформа включает встроенные инструменты контроля качества кода: подключение SAST/DAST/SCA, которые выявляют ошибки и проблемы безопасности уже на ранних этапах разработки. Таким образом, GitFlic обеспечивает сквозной контроль качества и безопасности на каждом шаге производственного цикла ПО — от первого коммита до продакшена.

В настоящее время «Магнит» завершает финальный этап тестирования GitFlic, а часть проектов уже переведена на эту платформу. Команды Magnit Tech — технологического подразделения «Магнита» — и «Группы Астра» продолжают тесное сотрудничество для дальнейшего успешного масштабирования GitFlic в периметре компании.

«До последнего времени эффективной альтернативы GitLab на российском рынке не существовало. Команда «Группы Астра» рискнула взяться за сложную задачу — реализовать полноценную замену популярного зарубежного решения, и добилась успеха. «Магнит» первым внедряет российскую платформу для работы с кодом, а наша глубокая технологическая экспертиза и масштаб бизнеса помогают нашим партнерам усовершенствовать это решение и довести его до уровня отраслевого стандарта», — комментирует Егор Карицкий, директор по ИТ-инфраструктуре розничной сети «Магнит».

«Ритейл — это территория здравого прагматизма, где IT-инструменты оценивают по функционалу, количеству внедрений и адекватному сравнению с зарубежными аналогами. Внедряя GitFlic в «Магните», мы доказали эффективность этого решения. В условиях жесткой маржинальности ритейл-бизнеса для компаний становятся критичны технологическая независимость, предсказуемость владения и возможность разворачивать все решения на собственной инфраструктуре — и GitFlic полностью соответствует этим требованиям. Важно, что у «Магнита» очень сильная команда DevOps, благодаря обратной связи от которой GitFlic становится еще лучше», — добавляет Игорь Сорокин, директор по продажам направления «Ритейл» «Группы Астра».

«Магнит» возглавляет Индустриальный центр компетенций (ИЦК) «Торговля», который был создан, чтобы помочь отрасли перейти на отечественные технологические решения. В рамках ИЦК технологические проекты «Магнита» были признаны особо значимыми, и часть из них уже внедряется другими компаниями отрасли. Среди таких проектов — новая платформа для программы лояльности, импортозамещение ПО колл-центра, решения для корпоративной платформы данных, электронного документооборота и другие. Внедрение GitFlic укрепляет позицию «Магнита» как технологического лидера отрасли и открывает путь к тиражированию этого решения среди участников ИЦК.

Почти треть опрошенных российских компаний (31%) сталкивалась с утечками клиентских данных — показало исследование сервиса телефонии «Новофон». Эксперт «Группы Астра» Андрей Кузнецов рассказал, как сократить риск повторных утечек.

Часто персональная информация оказывается под угрозой уже после первого контакта компании с клиентом. Например, человек оставил заявку, отказался от покупки или услуги, но его номер и другие данные уже попали в систему компании, пишет «Газета.Ru».

Главными причинами утечек респонденты назвали:

- хранение данных у большого числа подрядчиков (29%);

- работу менеджеров с клиентской информацией через личные телефоны и мессенджеры (21%);

- устаревшие подходы руководства к безопасности (17%).

«Наибольшее количество утечек телефонных номеров клиентов фиксируется в сферах недвижимости, финансовых услуг, медицины и у автодилеров. Именно в этих нишах менеджеры ежедневно обрабатывают большой поток заявок и часто делают это с личных телефонов. Типовой сценарий выглядит так: сотрудник переходит на работу к конкуренту и уносит с собой клиентскую базу, сохраненную на личном устройстве», — рассказали эксперты «Новофона».

Мнением о проблеме поделился Андрей Кузнецов, генеральный директор ООО "РуБэкап" (входит в "Группу Астра").

«Важно понимать, что утечка — это сигнал о проблемах на уровне не только хранения, но и управления доступом, шифрования и процессов восстановления. Рекомендуем незамедлительно провести аудит резервных копий и схем восстановления, проверить полноту и целостность бэкапов, наличие шифрования данных в покое и при передаче, изоляцию и управление доступом к резервным хранилищам, а также периодическое тестирование восстановления. Правильная архитектура резервирования и регулярные тесты сокращают время простоя и риск повторных утечек», — говорит эксперт Андрей Кузнецов.

Tag станет единым корпоративным мессенджером «Группы Астра». Мессенджер развернут во внутреннем контуре ИТ-компании на собственной инфраструктуре, что гарантирует независимость от вендора и внешних провайдеров.

«Магнит», один из ведущих ритейлеров в России, начал внедрять собственный корпоративный мессенджер в компаниях-партнерах. Первой компанией, которая переходит в Tag, стала «Группа Астра».

Tag — собственная разработка «Магнита» на базе open-source платформы Mattermost, которую сотрудники компании используют с 2025 года. Она реализует все привычные функции современного мессенджера: позволяет обмениваться сообщениями и медиа в личных чатах и публичных каналах, совершать голосовые звонки, в том числе групповые, планировать отложенные сообщения, синхронизироваться с другими устройствами для доступа к переписке с телефона и компьютера. Команда «Магнита» продолжает развивать Tag, добавляя дополнительный функционал.

Приложения Tag доступны для всех мобильных и десктоп-платформ: Android, iOS, Windows, MacOS и Linux. В настоящее время «Группа Астра» завершает тестирование продукта и готовится к его запуску в промышленную эксплуатацию.

«В «Магните» более 250 тыс. сотрудников успешно пользуются корпоративным мессенджером Tag нашей собственной разработки. Такая значительная база пользователей позволяет нам уверенно предлагать наш продукт компаниям-партнерам. Мы уверены, что Tag — оптимальное решение для «Группы Астра» и рады нашему партнерству в новом направлении», — комментирует Егор Карицкий, директор по ИТ-инфраструктуре розничной сети «Магнит».

«Мы использовали корпоративный мессенджер Mattermost, который уже не отвечает нашим требованиям, особенно в области информационной безопасности. Вендор больше не поддерживает решение, обновление некоторых официальных плагинов больше недоступно. Поэтому мы приняли решение о переходе на корпоративный мессенджер Tag от «Магнита». Он обладает всеми необходимыми нам функциями и обеспечивает простую миграцию пользователей, позволяя сохранить историю переписок, структуру каналов и чатов», — добавляет Игорь Сорокин, директор по продажам направления «Ритейл» «Группы Астра».

«Магнит» возглавляет Индустриальный центр компетенций (ИЦК) «Торговля», который был создан, чтобы помочь отрасли перейти на отечественные технологические решения. В рамках ИЦК технологические проекты «Магнита» были признаны особо значимыми, и часть из них уже внедряется другими компаниями отрасли. Среди таких проектов — новая платформа для программы лояльности, импортозамещение ПО колл-центра, решения для корпоративной платформы данных, электронного документооборота и др.

«Группа Астра» и компания «Аладдин» объявляют о стратегическом партнерстве, которое обеспечит качественно новый подход к построению ИТ-инфраструктуры — безопасной и доверенной. Первым продуктом в рамках партнерства станет Astra Server Core — комплексное решение на базе операционной системы Astra Linux Server с средствами централизованного управления ALD Pro, ACM и корпоративным центром сертификации Aladdin Enterprise CA (eCA).

Стратегическое партнерство «Группы Астра» и «Аладдин» формирует новый стандарт построения ИТ-инфраструктуры в России, при котором безопасность перестает быть надстройкой, а становится ее полноценным компонентом по принципу Secure By Design, когда свойства безопасности интегрированы в продукт наравне с функциональными требованиями.

В рамках партнерства в платформу на базе ОС Astra Linux Server интегрируется корпоративный центр сертификации Aladdin Enterprise CA от «Аладдин», а также служба каталога ALD Pro и менеджер конфигураций ACM. Они образуют комплексное решение Astra Server Core. Для заказчиков это означает возврат к архитектурной связности технологического стека, утраченной с уходом Microsoft с российского рынка.

Все необходимые инструменты будут доступны «из коробки», что избавит заказчиков от необходимости самостоятельно собирать свою инфраструктуру из решений разных вендоров, создавать стенды и тестировать на совместимость «зоопарк» разрозненных продуктов. Техподдержка всех четырех продуктов будет доступна заказчикам в режиме единого окна. Используемые в комплексном решении продукты «Аладдин» и «Группы Астра» соответствуют требованиям регуляторов и актуальной нормативной базе, в первую очередь 117-му Приказу ФСТЭК России.

Цель появления Astra Server Core — закрыть потребность заказчиков в зрелой самодостаточной инфраструктурной платформе, какой была Microsoft с комплексом решений ОС Windows + AD + SCCM + CA, добавить критическую функциональность PKI для корпоративных заказчиков и обеспечить им максимально эффективную миграцию с зарубежной операционной системы.

Комплексное решение Astra Server Core — первый продукт в рамках стратегического партнерства. В дальнейшем будут выпущены новые комплексные продукты, объединяющие другие решения «Группы Астра» и «Аладдин», в том числе в области обеспечения безопасной удаленной работы, двухфакторной аутентификации пользователей (2ФА) и шифрования данных.

«Сертифицированная операционная система Astra Linux Server стала стандартом импортозамещения. Но в инфраструктуре Enterprise-уровня необходим критический компонент, которого нам не хватало, — это PKI. У компании "Аладдин" самая глубокая экспертиза в этой области и самый полный портфель продуктов. Это избавляет заказчиков от необходимости самостоятельно собирать доверенную архитектуру "по кусочкам", а затем сталкиваться с рассинхронизированностью компонентов на протяжении жизненного цикла системы. Объединяя нашу серверную-платформу с лучшими PKI-компетенциями, мы создаем продукт, который рынок ждал со времени ухода Microsoft. Это безопасная инфраструктура от одного вендора, где управление пользователями, устройствами и сертификатами работает как единый организм», — прокомментировал Алексей Фоменко, директор серверного ПО «Группы Астра».

«Чтобы доверие и безопасность стали фундаментом, а не надстройкой, они должны быть "вшиты" в системное и инфраструктурное ПО, а проектирование новой ИТ-инфраструктуры должно начинаться с правильной безопасной архитектуры. Объединив наши ИБ-компетенции с ИТ-экспертизой "Группы Астра", мы делаем то, что не удавалось никому на российском рынке, — встраиваем PKI в ядро экосистемы. Это и есть настоящее стратегическое партнерство, а не очередной бандл. Результат — комплексное решение, которое давно ждали наши заказчики», — прокомментировал Сергей Груздев, генеральный директор «Аладдин».

Совместимость двух зрелых российских решений позволяет заказчикам получить надёжный, масштабируемый и полностью отечественный стек для управления бизнес-процессами и документооборотом с гарантированной отказоустойчивостью и быстрым развёртыванием.

Компании «Платформа Боцман» (входит в «Группу Астра») и Directum подтвердили совместимость платформ «Боцман» и Directum RX. В апреле 2026 года успешно завершились тестовые испытания совместной работы двух продуктов.

Directum RX — это комплексная цифровая платформа для управления компанией. Она объединяет в едином контуре стратегирование и проекты, электронный документооборот, договорную деятельность, делопроизводство, работу с финансовыми документами, кадровые процессы, сервисы, корпоративные коммуникации и другие бизнес-процессы.

Совместимость двух решений открывает перед заказчиками ряд практических преимуществ. Организации получают возможность развёртывать Directum RX в современной контейнерной архитектуре, что значительно ускоряет ввод системы в эксплуатацию и упрощает её последующее обновление. «Боцман» как платформа оркестрации обеспечивает высокую доступность сервисов Directum RX, автоматическое масштабирование под растущие нагрузки и отказоустойчивость критически важных бизнес-процессов.

Ещё одно преимущество — снижение совокупной стоимости владения ИТ-инфраструктурой. Контейнеризация позволяет эффективнее использовать вычислительные ресурсы, а централизованное управление через «Боцман» сокращает затраты на администрирование и сопровождение. Заказчики из госсектора, финансовой отрасли, промышленности и других сфер, где актуальны требования импортозамещения и технологической независимости, получают полностью российский программный стек, способный закрыть задачи цифровизации управленческих и документоориентированных процессов на уровне всего предприятия.

Подтверждённая совместимость также упрощает построение гибридных и распределённых ландшафтов. Компании с филиальной структурой смогут единообразно развёртывать и поддерживать Directum RX в разных регионах, обеспечивая централизованное управление политиками безопасности, мониторингом и обновлениями. Это особенно ценно для крупных холдингов и организаций с географически распределённой сетью.

«Эта совместимость — пример синергии двух зрелых отечественных продуктов, которые вместе формируют надёжную основу для цифровой трансформации российских компаний. Мы видим растущий спрос на контейнеризированные бизнес-приложения и рады предложить заказчикам проверенный, сертифицированный сценарий внедрения», — комментирует Михаил Кобик, технический директор платформы «Боцман».

«Совместное использование платформ расширяет возможности наших клиентов из сегмента enterprise: систему можно надежно развернуть в контейнерной инфраструктуре и задействовать преимущества масштабируемой архитектуры для одновременной работы десятков тысяч территориально распределенных пользователей», — дополняет Дмитрий Петров, директор по инвестиционным инициативам Directum.

Согласно совместному исследованию «Авито» и ИТ-холдинга Т1, 55% россиян с гибридным или удаленным форматом работы активнее уезжают за город. По мнению эксперта «Группы Астра» Сергея Халяпина решения VDI могут «подарить» 3-4 часа времени, которое раньше было бы потрачено на проезд до места работы и обратно.

По данным «Авито Работы», удаленка по-прежнему остается востребованной и доступной для различных профессий. Так, наибольший рост вакансий с пометкой «работа из дома» по итогам I квартала текущего года наблюдался у логистов (+68%). В топ-3 также вошли страховой агент (+21%) и адвокат (+12%).

Интересно, что не менее востребованным остается и гибридный формат работы, который позволяет совмещать работу из дома и из офиса. Больше вакансий с пометкой «гибрид» по итогам I квартала 2026 года зафиксировано у банковских работников (+64%), логистов (+54%) и менеджеров по работе с клиентами (+9%).

Отдельно аналитики изучили, какие каналы коммуникации популярны у работающих за городом удаленщиков. Так, 61% опрошенных предпочитает общаться по электронной почте или в мессенджерах. 53% удаленщиков созваниваются с коллегами по телефону, а 20% организуют полноценные видеозвонки с камерой.

Мнением о результатах исследования поделился Сергей Халяпин, директор по развитию новых рынков и технологических партнеров Termidesk (входит в «Группу Астра»).

«Сравнение удалённой и офисной работы часто грешит тем, что аналитики забывают — отвлекающие факторы есть везде. Например, в офисе сотрудника могут отвлекать громкие разговоры коллег, попытки вовлечь в обсуждение параллельных активностей. Поэтому, правильнее говорить о том, что современные решения для удалённой работы, такие, например, как Термидеск, могут предоставить все необходимые для работы инструменты, а отвлекающие факторы есть везде. И тут уже многое зависит от профессионализма сотрудника, которому решения VDI могут «подарить» 3-4 часа времени, которое раньше было бы потрачено на проезд до места работы и обратно», — комментирует эксперт Сергей Халяпин.

Релиз расширяет возможности по оркестрации ресурсоёмких нагрузок, усиливает безопасность и удобство эксплуатации в закрытых контурах.

Компания «Платформа Боцман» (входит в «Группу Астра») запустила новую версию решения для управления контейнеризированными средами — «Боцман» 3.3.0.

Релиз получила поддержку Kubernetes 1.34.6 для всех типов кластерных конфигураций. Добавлена возможность работы со списками GPU для провайдеров baremetal и vSphere, что особенно актуально для задач машинного обучения и высокопроизводительных вычислений. Реализованы автоматические проверки корректности конфигурационных файлов на этапах установки и обновления.

Важным улучшением для организаций, работающих в изолированных средах, стала полноценная поддержка прокси для Private Registry. Это упрощает интеграцию платформы в закрытые контуры и повышает безопасность доставки образов.

В веб-интерфейсе полностью переработан дизайн терминала, появился новый раздел для настройки политик учётных записей. Также реализовано отображение активных пользовательских сессий с возможностью их принудительного завершения. Добавлена долгожданная функция загрузки и выгрузки конфигураций в форматах zip и multi‑file YAML с возможностью предварительного редактирования, а также настройки TLS-верификации для Helm‑репозиториев.

«Версия 3.3.0 — это шаг к тому, чтобы «Боцман» оставался не просто мощной, а действительно удобной платформой для ежедневной работы. Мы закрыли потребности, связанные с новыми версиями Kubernetes, GPU-нагрузками и безопасной работой в закрытых контурах. И продолжим двигаться в том же направлении», — комментирует Михаил Кобик, технический директор платформы «Боцман».

Компании "Аладдин" и "Увеон — облачные технологии" (входит в "Группу Астра") объявляют о совместимости специализированного средства для безопасной дистанционной работы Aladdin LiveOffice с платформой для управления инфраструктурой виртуальных рабочих мест Termidesk VDI 6.1.1.

В ходе проверки было протестировано безопасное удаленное подключение пользователей к инфраструктуре Termidesk VDI версии 6.1.1 с использованием Aladdin LiveOffice. В результате была подтверждена корректность работы системы в условиях защищённого удалённого доступа, включая функции безопасной авторизации, шифрования каналов связи и управления цифровыми идентификаторами.

Совместное использование решений Aladdin LiveOffice и Termidesk VDI позволяет качественно расширить возможности сотрудников для безопасной дистанционной работы. Комплексное решение обеспечивает защищенный доверенный доступ как к виртуальным машинам, так и к отдельным приложениям, гарантируя соответствие требованиям Приказа №117 ФСТЭК России.

Aladdin LiveOffice — это специализированное сертифицированное средство, которое позволяет безопасно подключаться к корпоративным системам с личного компьютера. Решение представляет собой программно-аппаратный комплекс в форм-факторе USB-накопителя. Он построен на технологии LiveUSB: сотрудник загружает с этого носителя доверенную операционную систему, устанавливает защищенное VPN-соединение и работает в терминальном режиме. Данные при этом не сохраняются на локальном диске, а сам пользователь лишен возможности скопировать служебную информацию, распечатать её на локальном принтере, скомпрометировать свои учетные данные или загрузить в информационную систему организации троян или вирус.

Termidesk VDI — это мультиплатформенное решение для создания инфраструктуры виртуальных рабочих мест и организации безопасной удаленной работы сотрудников.

"Совместимость Aladdin LiveOffice с Termidesk VDI 6.1.1 позволяет заказчикам объединить безопасность LiveUSB-доступа с гибкостью VDI-инфраструктуры. Сотрудник работает из недоверенной среды, но корпоративные данные остаются под полным контролем ИТ и ИБ служб — без компромиссов между удобством и защитой", — прокомментировал Алексей Кролевецкий, архитектор продуктов "Аладдин".

"Востребованность удалённой работы в настоящее время поднимает важность обеспечения безопасности и защищённости подключения сотрудника к информационным ресурсам, необходимым ему для работы. Совместное решение Aladdin LiveOffice и Termidesk VDI 6.1.1 обеспечивают высокий уровень защищённости и соответствие высоким требованиям ИБ подразделений в компаниях", — отметил Сергей Халяпин, директор по развитию новых рынков и технологических партнёров "Увеон - облачные технологии".

Недоверия к облакам уже нет, бизнес и провайдеры формируют новые правила игры. А «Группа Астра» представив собственное облако на российском процессоре Baikal-S, в котором безопасность заложена на уровне железа, активно строит новую реальность на этом рынке.

«Группа Астра», ведущий российский разработчик экосистемы ИТ-решений провела в рамках конференции «Цифровая индустрия промышленной России» (ЦИПР-2026) партнерскую сессию «Корень облачного доверия». Дискуссия, объединившая облачных провайдеров, крупных заказчиков и ведущих представителей рынка информационной безопасности, была посвящена ключевому парадоксу российского облачного рынка: при огромном потенциале и востребованности облачных моделей крупные заказчики по-прежнему предпочитают строить собственные частные облака. Модератором сессии выступил генеральный директор «Группы Астра» Илья Сивцев.

Почему доверие к облакам в России формируется медленно

Итак, по какой причине при многообразии облачных технологий заказчики продолжают строить собственные инфраструктуры?

Заместитель руководителя Департамента развития инфраструктур Банка ВТБ Николай Шуткин отметил, что банк уже перевёл в облако 86% вычисленных ресурсов, и активно использует облако в частной, публичной и гибридной моделях, однако, законодательные ограничения — закон о банковской деятельности ФЗ-395-1 и закон о персональных данных ФЗ-152 — сужают спектр задач, которые банкам сейчас разрешено вынести в публичное облако. Директор по информационным технологиям АК «АЛРОСА» Вадим Желтухин сравнил недоверие к облакам с аэрофобией: «Это когда ты не понимаешь, как эта штука работает, ты ей не управляешь, а главное — ты из неё не можешь сбежать. В принципе, про облака ровно то же самое, но мы с этим боремся», — заявил он.

Что касается ценности частных облаков, Николай Шуткин отметил, что она заключается не только в их защищенности и безопасности. По его словам, частное облако — это инструмент повышения эффективности использования вычислительных ресурсов, за счет многократного переиспользования оборудования, а также ускорения выдачи и снижения трудозатрат за счет автоматизации.

Юридическая ответственность как главный барьер

Тема разделения ответственности между провайдером и заказчиком стала одной из самых острых на сессии. Директор Главного вычислительного центра ОАО «РЖД» Виктор Аристов говорил необходимости юридически закреплённой ответственности облачных провайдеров: «Уважаемые провайдеры, разделите с нами ответственность юридически, пожалуйста. Выручка от грузоперевозок составляет 7 миллиардов в сутки. Если облако лежит сутки, эти 7 миллиардов можем с вами пополам поделить?». Он также призвал менять отношение облачных провайдеров к своим заказчикам, призвав их прислушиваться к требованиям крупных компаний.

Вадим Желтухин также подчеркнул, что главные изменения произошли не в технологиях, а в восприятии: «Ключевые изменения произошли в головах. Это значимая трансформация сознания нашей информационной безопасности, инфраструктуры — в понимании, в оценке рисков как наших собственных ЦОДов, так и внешних», —резюмировал он.

Безопасность облака и безопасность в облаке

Генеральный директор MWS Cloud Евгений Колбин аргументированно опроверг й миф о том, что собственная инфраструктура автоматически безопаснее публичного облака. «Команды, которые существуют в топовых облачных провайдерах, — это, во-первых, очень компетентные люди, а во-вторых, они имеют сильно большую насмотренность всего, что происходит в этой плоскости, чем те, кто сидят в отдельной компании, даже большой, — заявил он. — Любой заказчик контролирует всё, что находится в облаке. Это какая-то иллюзия о том, что мы как будто это кому-то отдали, и оно само работает. Тебе отдали платформу, дальше пользуешься, все фичи настраиваешь ты сам. Просто большинство, к сожалению, не умеет это делать».

Станислав Смышляев, доктор физико-математических наук и генеральный директор компании «КриптоПро», отметил сложность переноса криптографии в облачные среды, рассказав о возникающих при этом научно-технических вызовах. При этом он выразил оптимизм относительно перспектив совместной работы с «Группой Астра» по встраиванию средств криптографической защиты класса КС3 в облачную среду: «Если мы говорим про госорганы, про госсистемы, в целом про крупные информационные системы, то ниже класса КС3 опускаться недопустимо, неприлично. Однако перенос в облачные среды средств класса КС3 сможет состояться, причем в обозримом будущем. Вопросы безопасности, которые я считаю одними из главных трудностей в распространении облаков, реально в этом году в существенной степени будут решены».

Государство как драйвер облачной трансформации

И.о. генерального директора Cloud.ru Михаил Лобоцкий напомнил о том, что помимо банковской сферы, путь в облака для заказчиков полностью открыт и весь вопрос, как выразился Михаил, «в головах». Он также рассказал о роли государства в формировании зрелого облачного рынка и привёл в пример проект «Гостех», в котором уже к 2021 году была реализована мультитенантная инсталляция с отечественным оборудованием и сертифицированными СЗИ. Сегодня в этом облаке работает более 30 ФОИВов и практически все РОИВы.

Первое российское облако на отечественном процессоре

Технологической премьерой сессии стала презентация облака «Группы Астра» на процессоре Baikal-S. Генеральный директор Astra Cloud Денис Мухин рассказал о подходе компании к построению доверенной экосистемы: «Для меня термин "доверие" — это три базовых составляющих: безопасность, надёжность и качество сервиса. И безопасность идёт всё-таки от железа. Можно посмотреть на международный опыт — все крупные игроки переходят на свои процессоры». Денис подчеркнул, что «Группа Астра» стала первым пользователем нового облака. Внутренние информационные системы уже переведены на облако на отечественном процессоре. Помимо этого, разработчикам предоставляется инструмент Astra Dev Platform для создания прикладных решений в рамках единой доверенной экосистемы.

От доверия к облакам — к доверенному облаку

Илья Сивцев и участники дискуссии сошлись во мнении, что полного недоверия к облакам в России уже нет. Диалог идет о том, каким именно должно быть доверенное облако, поскольку именно за ним будущее.

Прозвучал и обоснованный прогноз: уже до конца года в России может появиться прецедент перевода крупной ГИС на регулируемое, сертифицированное и безопасное облако. Облако «Группы Астра» на процессоре Baikal-S, сквозная технологическая цепочка «от железа до ПО» и кооперация с разработчиками средств криптографической защиты создают фундамент для формирования доверенной облачной экосистемы в стране.

«Рынок прошёл точку невозврата — заказчики больше не спорят, идти ли в облако, они обсуждают, каким это облако должно быть. И ответ формируется здесь и сейчас, в открытом диалоге крупнейших корпораций, регуляторов и провайдеров. «Группа Астра» видит свою миссию в том, чтобы построить технологический фундамент этого доверия — от российского процессора и доверенной ОС до сертифицированной криптографии и зрелых облачных сервисов. Доверенное облако — это не маркетинговый лозунг, а инженерная задача, которую мы решаем вместе с нашими партнёрами и заказчиками», — подвел итог Илья Сивцев.

Сотрудничество направлено на совместное развитие российских программных решений, обмен индустриальной экспертизой и реализацию инициатив по импортозамещению.

Компания «Увеон» (входит в «Группу Астра», разрабатывает решение Termidesk VDI) и ведущая российская металлургическая компания подписали соглашение о сотрудничестве в рамках конференции «Цифровая индустрия промышленной России» (ЦИПР-2026). Документ закрепляет намерения сторон совместно развивать российские программные технологии, обмениваться экспертизой и реализовывать инициативы в области импортозамещения.

Сотрудничать с «Увеон» начал один из флагманов российской промышленности, который занимает активную позицию в развитии отечественных ИТ-решений, делясь с разработчиками уникальным опытом эксплуатации цифровых систем в условиях реального высоконагруженного производства. Такое участие крупнейших индустриальных игроков становится важным фактором зрелости российского программного обеспечения: обратная связь от практиков позволяет создавать продукты, которые отвечают самым строгим требованиям промышленного сектора и способны заменить иностранные аналоги в критически важных контурах.

Соглашение охватывает несколько стратегических направлений взаимодействия. Стороны намерены развивать технологическое партнерство в области виртуальных рабочих мест на основе продукта Termidesk VDI. По мнению сторон, соглашение будет способствовать росту качества и технологичности российского ПО. Задачами сотрудничества являются научно-техническая проработка, формирование предложений по совершенствованию российских программных технологий, развитие подходов к интеграции сервисов, цифровых продуктов и технических решений, а также повышение эффективности импортозамещения.

Для достижения поставленных целей стороны планируют проводить регулярные встречи представителей, осуществлять обмен опытом и информацией, создавать совместные комиссии и рабочие группы, организовывать и проводить совместные научно-практические мероприятия, а также при необходимости привлекать к реализации проектов компании, входящие с ними в одну группу.

Федеральная служба по техническому и экспортному контролю (ФСТЭК) выпустила новый методический документ, регламентирующий методы защиты от атак типа «отказ в обслуживании» (DDoS).

Руководство разработано в ответ на возросшую интенсивность кибератак на российскую ИТ-инфраструктуру. Полный текст рекомендаций по повышению защищенности от атак типа «отказ в обслуживании» — в специальном разделе на официальном сайте ФСТЭК России.

Регламент описывает порядок действий, необходимых для обеспечения безопасности объектов критической информационной инфраструктуры (КИИ). Предложенные меры защиты универсальны: они предназначены для использования государственными ведомствами, частными организациями, а также магистральными телеком-провайдерами и операторами связи.

Выпуск нового документа продолжает системную работу регулятора по укреплению киберустойчивости.

Обновление рекомендаций ФСТЭК РФ прокомментировал ведущий менеджер продукта Astra Automation (входит в «Группу Астра») Иван Хрулев.

«Обновление рекомендаций ФСТЭК — это важный сигнал для рынка: требования к защищенности инфраструктуры становятся более детализированными и требуют уже не точечной настройки отдельных систем, а централизованного подхода к управлению всей ИТ-средой. На практике основной сложностью для крупных компаний остается не сама разработка политик безопасности, а их массовое и единообразное применение в распределенной инфраструктуре. Ручное обновление конфигураций, контроль соответствия и проверка отклонений при тысячах серверов и рабочих станций превращаются в отдельную операционную задачу. Поэтому все большую роль начинают играть промышленные платформы автоматизации, которые позволяют централизованно применять требования регулятора, автоматически обновлять настройки и поддерживать инфраструктуру в целевом состоянии. Такой подход существенно снижает нагрузку на ИТ- и ИБ-команды и ускоряет адаптацию инфраструктуры под новые требования ФСТЭК России», — говорит Иван Хрулев.

«Группа Астра» выводит искусственный интеллект в самостоятельное направление бизнеса и представляет «Астра ИИ» — доверенный ИИ, который работает внутри периметра заказчика и говорит на одном языке с российской инфраструктурой.

«Группа Астра», ведущий российский разработчик инфраструктурного программного обеспечения объявляет о запуске нового стратегического направления развития и выводит на рынок новый бренд — «Астра ИИ». Для компании это не просто расширение продуктовой линейки, а формирование отдельного технологического контура внутри экосистемы: от инфраструктуры и защищенного облака до прикладных решений для автоматизации процессов, работы с корпоративными знаниями, документами и данными.

Ключевым элементом этого шага стало вхождение в «Группу Астра» команды компании «АИБ». Именно эта сделка позволяет новому направлению опираться не только на инфраструктурную базу Группы, но и на готовую экспертизу в создании промышленных ИИ-решений. Для рынка это важный сигнал: «Группа Астра» не ограничивается запуском бренда, а усиливает направление полноценной научно-инженерной командой, способной быстро переводить идеи в работающие продукты.

Новый бренд строится вокруг идеи доверенного ИИ, который работает в защищенном контуре заказчика и интегрируется с корпоративной инфраструктурой. Такой подход особенно важен для организаций, которым нельзя передавать во внешнюю среду код, документы, переписку, финансовые показатели, технологические схемы и пользовательские данные. Решения «Астра ИИ» ориентированы на эксплуатацию внутри периметра компании, на совместимость с отечественным инфраструктурным программным обеспечением и на дальнейшее движение к сертификации ключевых компонентов по требованиям регуляторов.

Вхождение в «Группу Астра» команды «АИБ» усиливает эту стратегию практическим опытом. Команда объединяет более 50 специалистов, значительная часть которых является выпускниками МГТУ им. Н. Э. Баумана. Ее компетенции охватывают мультиагентные системы, машинное обучение, предиктивную аналитику, оптимизацию больших языковых моделей и разработку прикладного программного обеспечения. Специалисты работают с временными рядами, табличными данными, естественным языком, текстовыми массивами и голосовыми сообщениями. Отдельная ценность АИБ — сочетание инженерной практики и научной школы. В составе команды есть кандидаты и доктора технических наук, которые занимаются исследованием и оптимизацией алгоритмов машинного обучения, публикуют результаты в рецензируемых изданиях и участвуют в научных конференциях. Это позволяет не только внедрять готовые модели, но и адаптировать алгоритмы под реальные ограничения заказчика: качество и доступность данных, требования к производительности, особенности предметной области, безопасность, импортонезависимость и законодательные требования.

К настоящему времени команда АИБ реализовала более 50 прикладных решений в промышленности, государственном секторе и финтехе. Среди типовых сценариев — предиктивная аналитика, извлечение знаний из неструктурированных данных, автоматизация работы с инфраструктурным программным обеспечением, создание цифровых сотрудников и мультиагентных систем для автоматизации бизнес-процессов разного уровня сложности. Для «Астра ИИ» этот опыт становится не внешней экспертизой, а частью собственной продуктовой и инженерной базы.

Внутри «Группы Астра» новое направление должно стать единым Центром компетенций ИИ. Его задача — не только развивать собственную продуктовую линейку, но и помогать командам всей Группы встраивать ИИ-функции в существующие решения. В этой логике искусственный интеллект становится сквозной технологией, усиливающей операционные системы, платформы управления инфраструктурой, облачные сервисы, средства разработки, офисные инструменты и клиентские приложения.

Такой подход соответствует текущему этапу развития рынка. Заказчикам уже недостаточно отдельных демонстраций возможностей нейросетей. Они ожидают понятных прикладных сценариев, измеримого эффекта, защищенной архитектуры, интеграции с существующими системами, контроля доступа, аудита действий и ответственности за результат. Особенно это актуально для крупных компаний и субъектов КИИ, где любой ИИ-проект должен быть не только технологически полезным, но и управляемым с точки зрения информационной безопасности и эксплуатации.

Отдельным технологическим направлением остается адаптация ИИ-решений под отечественную аппаратную базу, включая российские процессоры Baikal на архитектуре ARM. Для ИИ-проектов это не простая миграция приложения: необходимо проверять совместимость зависимостей, контейнерной среды, библиотек машинного обучения, средств мониторинга, систем хранения и интеграций. В ряде случаев требуется оптимизировать инференс и учитывать особенности памяти, энергопотребления и вычислительных возможностей платформы.

Таким образом, запуск «Астра ИИ» фиксирует переход «Группы Астра» от точечных инициатив к системному развитию искусственного интеллекта внутри всей экосистемы. Приобретение и интеграция команды «АИБ» становится центральным элементом этого перехода: компания получает готовые компетенции, опыт реальных внедрений и научно-инженерную базу создания доверенных ИИ-решений для российских предприятий КИИ.

«Доверенный ИИ — это не красивая обложка и не очередной чат-бот. Это технология, у которой есть инженерная глубина, научная школа и понятная ответственность перед заказчиком. Мы приветствуем команду «АИБ» внутри «Группы Астра» и рассматриваем это объединение как важный шаг в развитии нашего общего технологического контура. Искусственный интеллект сегодня становится сквозной технологией, которая не просто дополняет отдельные продукты, а помогает объединять решения «Группы Астра» в единые комплексные предложения для заказчиков. А перенос ИИ на отечественную аппаратную базу — это и есть та самая невидимая часть суверенитета: без управляемой инфраструктуры, российской программной платформы и собственных процессоров никакой доверенный ИИ просто не состоится», — подчеркнул технический директор «Группы Астра» Антон Шмаков.

«Для нас вхождение в «Группу Астра» — это возможность вырасти из проектной экспертизы в полноценный промышленный масштаб. Мы много лет создавали ИИ-решения для реальных задач — от предиктивной аналитики и обработки неструктурированных данных до цифровых сотрудников и мультиагентных систем. Теперь под этой экспертизой появляется мощная инфраструктурная, продуктовая и рыночная основа «Группы Астра» — и это меняет горизонт того, что мы можем предложить крупным корпоративным и государственным заказчикам», — отметил генеральный директор компании «АИБ» Владимир Нелюб.

Переход на отечественную платформу стал ключевым этапом трансформации системы корпоративного обучения одного из крупнейших телекоммуникационных холдингов страны.

Компания Knomary (входит в «Группу Астра») успешно внедрила конструктор электронных курсов «Линда» в «Ростелекоме». «Ростелеком» — компания федерального масштаба с разветвленной структурой корпоративного обучения. В ее структуре действует единый центр экспертизы, задающий стандарты, визуальный стиль и подходы к разработке, а также работают сегментные команды, создающие учебные программы для направлений B2B, B2C и технического блока. Всего в процесс вовлечено более 200 специалистов, включая корпоративных тренеров. Ежегодно в экосистеме появляется свыше 70 новых курсов — от лонгридов до интерактивных тренажеров.

До 2022 года основным инструментом разработки выступал Articulate Rise, однако после ухода зарубежного вендора с российского рынка перед компанией встала задача найти не просто замену, а решение с долгосрочной перспективой развития. Ключевыми критериями выбора стали удобство и скорость создания курсов, возможность автоматической настройки под фирменный стиль, а также готовность вендора развивать продукт с учетом потребностей заказчика.

Переход на «Линду» занял несколько лет и прошел в три этапа. Первый включил тестирование и выбор платформы. Второй этап стал временем адаптации: команда осваивала новый интерфейс, выстраивала процессы и создавала корпоративные шаблоны. Основная сложность заключалась в изменении привычных паттернов работы. «Линда» отличалась от Articulate Rise логикой горячих клавиш и наличием уникального профессионального режима. Если раньше можно было самостоятельно редактировать курсы, то теперь требовалось формировать технические задания для разработчиков, что на первых порах увеличило сроки подготовки материалов.

Дополнительным вызовом стала неготовность части внешних подрядчиков к работе с новым инструментом. Вместо того чтобы воспринимать это как ограничение, внутренняя команда использовала ситуацию для усиления собственной экспертизы и выстраивания устойчивой модели разработки.

Важную роль в преодолении трудностей сыграл прямой канал связи с вендором. Созданный чат с разработчиками «Линды» позволял оперативно решать вопросы в режиме реального времени и со временем превратился в полноценный инструмент обратной связи. Значительная часть доработок платформы была реализована именно по инициативе команды «Ростелекома».

Третий этап ознаменовался стабилизацией процессов, развитием продукта и масштабированием успешных практик. Сегодня «Линда» стала основой всей системы разработки электронного обучения в компании. Выстроена новая модель работы: администратор назначает роли и права доступа, разработчики трудятся в едином окружении, видят проекты коллег и перенимают лучшие решения. Для внутренних заказчиков и экспертов открыт доступ без авторизации — они могут оставлять комментарии прямо по ссылке, что значительно ускоряет согласования.

Переход на отечественную платформу принес несколько ощутимых результатов. Команда обучения стала полностью независима от зарубежных конструкторов. Использование единых шаблонов и автоматического брендирования ускорило сборку типовых курсов и выровняло визуальный стиль, снизив потребность в привлечении подрядчиков. Выросла внутренняя экспертиза: сегодня специалисты «Ростелекома» закрывают большинство задач по созданию учебных материалов собственными силами. Процесс стал стабильным и воспроизводимым — от формирования технического задания продюсером до верстки по шаблонам и комментирования экспертами.

«Мы строим «Линду» как инструмент, в котором у команды есть всё для создания качественного курса: библиотека из 160+ готовых шаблонов и профессиональный режим для создания собственных, хранилище ресурсов, встроенные задачи и комментарии, тонкая настройка брендирования, ИИ-помощник для работы с текстом. Всё это — чтобы команда меньше тратила времени на переключения между разными инструментами. Работа с такими компаниями, как «Ростелеком», помогает нам глубже понимать реальные задачи бизнеса и развивать продукт в нужном направлении», — комментирует Иван Прищепо, руководитель продукта «Линда».

«Главным критерием при выборе нового инструмента была его адаптивность и гибкость настройки. Корпоративный университет «Ростелекома» — сложная система обучения со своей структурой и спецификой в каждом направлении развития сотрудников. Переход и полировка решения под нас, конечно, заняли время, но результатом довольны и продюсеры контента обучения и разработчики. При этом мы сильно снизили зависимость от подрядчиков и сторонних инструментов — львиная доля курсов сейчас собирается внутренней командой и общие затраты на производство уменьшились за счёт шаблонов и библиотеки дизайн-элементов на базе Линды», — Екатерина Лёвина, директор направления, департамент управления знаниями ПАО Ростелеком.

Подробнее о кейсе по внедрению можно прочитать здесь.

Эксперты американской ИБ-компании Palo Alto Networks, считают, что вредоносных программ, которые маскируются под безобидные PDF-редакторы уже несколько лет действуют по всему миру и заразили тысячи устройств.

Palo Alto Networks обнаружила масштабную сеть вредоносных программ TamperedChef, которые маскируются под безобидные PDF-редакторы, архиваторы и другие «полезные» утилиты. За внешне обычными приложениями скрывались инструменты для кражи данных, удалённого доступа и скрытой установки дополнительного вредоносного ПО, пишет Securitylab.

Специалисты изучили более 4 тысяч образцов вредоносных файлов и свыше сотни вариантов программ, выдававших себя за легитимное ПО. Среди популярных приманок фигурировали Calendaromatic, CrystalPDF, AppSuite PDF, RocketPDFPro и OneZip. Распространяли такие приложения через рекламные объявления в поисковых системах и на сайтах, где пользователям обещали бесплатные инструменты для работы с документами, изображениями или архивами.

По данным компании, атаки затронули организации и частных пользователей по всему миру без явной географической привязки. В Palo Alto Networks считают, что популярность подобных схем продолжит расти, а злоумышленники будут всё активнее использовать рекламные платформы и генеративный ИИ для создания новых вредоносных кампаний.

Мнением о проблеме поделился Андрей Кузнецов, генеральный директор ООО "РуБэкап" (входит в "Группу Астра").

«Да, действительно, TamperedChef распространяется как поддельный PDF-редактор через malvertising и устанавливает стиллеры/инфостиллеры, следовательно заражённые рабочие станции могут передать компрометированные данные в бэкапы, если нет изоляции и контроля. Важно понимать, что надёжная система резервного копирования защищает от вредоносных кампаний, таких как TamperedChef, сочетанием неизменяемых копий, контролем целостности, разделением прав и процедур обнаружения и восстановлением», — говорит Андрей Кузнецов.