Аналитика (864)

Российский разработчик решений в области киберустойчивости UDV Group рассказал, почему наличие мониторинга не гарантирует контроль над ИТ-инфраструктурой. В авторской статье для CISO Club менеджер продукта UDV ITM Андрей Иванов объяснил, как технические метрики могут расходиться с реальным состоянием бизнес-сервисов и почему компаниям важно связывать мониторинг с процессами, зависимостями и рисками для бизнеса. В ИТ-службе все может выглядеть штатно: серверы доступны, каналы связи работают, процессоры не перегружены, показатели SLA остаются в зеленой зоне. При этом пользователи уже жалуются на задержки, сотрудники вручную повторяют операции, часть транзакций не проходит, а инженеры компенсируют отклонения в смежных системах. В такой ситуации мониторинг не обязательно ошибается - он просто отвечает только на те вопросы, которые в него были заложены. В UDV Group отмечают, что ключевая...

К традиционно высокому на ипотечном рынке сезону «Выберу.ру» подготовил рейтинг банков с наиболее выгодными программами жилкредитования для ИТ-специалистов благодаря субсидированной государством ставке с дополнительными скидками от кредиторов. Топ-подборка поможет заёмщикам из ИТ в сентябре найти решение, чтобы по максимуму сэкономить на процентах и переплате. В ходе исследования аналитики сравнили условия программ ИТ-ипотеки в линейках российских банков, которые участвуют в госпрограмме. В результате на основе расчётов ипотечного калькулятора и экспертной оценки был подготовлен рейтинг из двадцати предложений по итогам августа 2026 года — «Лучшие ипотеки для ИТ-специалистов». В методике расчётов весомыми переменными являлись минимальная с учётом дисконта величина процентной ставки, размер первоначального взноса, сумма ежемесячных платежей и полная стоимость кредита. В формулу...

Российский разработчик решений в области киберустойчивости UDV Group рассказал, почему в промышленных сетях сигнатурной защиты уже недостаточно. В авторской статье для Anti-Malware пресейл-инженер UDV Group Иван Бурмистров объяснил, как злоумышленники используют легитимные учетные записи, штатные протоколы и инструменты администрирования, чтобы действовать в АСУ ТП без явного вредоносного ПО. Не каждая кибератака на промышленную инфраструктуру начинается с вредоносного файла. В ряде сценариев злоумышленнику достаточно получить легитимную учетную запись, использовать разрешенный канал удаленного доступа и выполнить команды, которые формально похожи на штатную работу инженера или подрядчика. Такой подход называют Living-off-the-Land: атакующий действует средствами, уже присутствующими в инфраструктуре. Для АСУ ТП этот сценарий особенно опасен. В промышленной сети отдельная команда может...

НТЦ Аргус завершил качественное исследование практик управления ИТ-активами в российских компаниях. В июне 2026 года команда провела серию глубинных интервью с представителями компаний из телекоммуникационной отрасли, промышленности, агропромышленного сектора, сферы услуг и здравоохранения. Исследование показало: основная проблема возникает не из-за отсутствия учета ИТ-активов, а из-за того, что компании не всегда могут подтвердить достоверность данных, на которых строятся решения по закупке, перемещению, ремонту, возврату и списанию оборудования, а также приобретению, использованию, перераспределению и продлению программного обеспечения, лицензий и подписок. Один ИТ-актив может одновременно учитываться в нескольких системах. В ERP отражены его стоимость и материально ответственное лицо, в складской системе - остаток, в техническом контуре - место эксплуатации, в EAM или ТоиР - ремонт...

Российский разработчик OSS-решений НТЦ АРГУС отмечает: развитие ИИ-сервисов, видеоаналитики, IoT и агентных систем меняет профиль нагрузки на сети. Операторам придется точнее учитывать не только общий объем трафика, но и рост обратного канала, связь нагрузки с конкретными сервисами, клиентами и участками сети. ИИ начинает менять структуру сетевого трафика. Если раньше сети операторов в основном планировались под передачу данных к пользователю, то новые сценарии все сильнее нагружают обратное направление: от пользователя, устройства, промышленного объекта или ИИ-агента в сеть. По оценке НТЦ АРГУС, это потребует пересмотра подходов к планированию емкости, техническому учету и управлению сетевыми ресурсами. По данным Cisco, трафик ИИ-инференса пока остается небольшим на фоне видео и обычного веб-трафика, но растет высокими темпами. Потребление токенов показывает почти десятикратный рост...

Компания MSI (через подразделение Enterprise Platform Solutions) производит полный стек решений в сегменте enterprise, hyperscale cloud и AI-инфраструктуры: от серверных материнских плат до готовых barebone-систем и GPU-серверов. Благодаря поддержке новейших процессоров Intel Xeon 6 и AMD EPYC 9005, модульной архитектуре DC-MHS, NVIDIA MGX и Blackwell GPU платформы MSI идеально подходят для задач искусственного интеллекта, высокопроизводительных вычислений, виртуализации и облачных сервисов. В этой статье мы разберём ключевые линейки серверных платформ MSI, приведём реальные примеры моделей с характеристиками и рассмотрим главные тенденции 2026 года.  Почему MSI в серверном сегменте? MSI давно известна качественными материнскими платами, а с развитием Enterprise Platform Solutions стала полноценным игроком на рынке серверов. Все продукты разрабатываются in-house: от дизайна...

В 2026 году рынок серверного оборудования в России продолжает активно развиваться под влиянием импортозамещения, роста спроса на ИИ-решения и необходимости энергоэффективных высокопроизводительных систем. Одним из ключевых игроков остаётся российский производитель OpenYard (Центр открытых разработок) — компания с собственным производством в Рязани, сильной R&D-командой и полным циклом разработки от платформы до встроенного ПО. Серверные платформы OpenYard идеально подходят для ЦОД, корпоративной инфраструктуры, виртуализации, аналитики больших данных и GPU-вычислений. В этом обзоре мы разберём основные линейки продуктов, реальные примеры конфигураций и ключевые тенденции 2026 года. Кто такой OpenYard и почему их платформы востребованы OpenYard — независимый российский вендор серверного оборудования полного цикла. Компания выпускает более 60 000 единиц в год, обладает собственным...

В 2026 году серверные платформы HPE (Hewlett Packard Enterprise, ранее HP) остаются одним из лидеров рынка enterprise-решений. Компания активно развивает HPE ProLiant Compute Gen12, усиливая акцент на ИИ, энергоэффективность, безопасность и edge-вычисления. Если вы ищете надежные серверные платформы HP для дата-центра, гибридного облака или AI-задач, этот обзор поможет разобраться в актуальных тенденциях и моделях.Основные серверные платформы HPE. HPE предлагает несколько линеек, каждая из которых решает свои задачи: - HPE ProLiant Compute — универсальные rack- и tower-серверы для большинства enterprise-задач (виртуализация, VDI, базы данных, hybrid cloud);- HPE Apollo — high-density системы для HPC, AI training и больших данных;- HPE Synergy — composable-инфраструктура (составная), где compute, storage и networking настраиваются программно;- HPE Edgeline — компактные edge-серверы для...

В 2026 году компании продолжают активно модернизировать ИТ-инфраструктуру под нагрузки ИИ, edge-вычислений и гибридных облаков. Серверные платформы Dell PowerEdge остаются одним из самых востребованных решений на рынке благодаря балансу производительности, безопасности и энергоэффективности. В этой статье мы разберём актуальное поколение PowerEdge 17G, ключевые модели и главные тенденции 2026 года.Что такое серверные платформы Dell PowerEdge?Dell PowerEdge — это флагманская линейка серверов Dell Technologies, которая включает:- R-серию (rack) — для дата-центров и высоконагрузочных задач;- T-серию (tower) — компактные и тихие серверы для офиса и SMB;- XE-серию — специализированные AI/GPU-серверы;- XR-серию — rugged-решения для edge и harsh environments;- M-серию — модульные системы для масштабируемых инфраструктур.В 2026 году все платформы перешли на 17-е поколение (17G). Оно получило...

Троянские программы уже не те «старые знакомые» из старых плейбуков по кибербезопасности. Сегодня это гибкие, модульные и часто автономные инструменты, которые умеют маскироваться под легитимный трафик, встраиваться в цепочки поставок и незаметно жить в инфраструктуре месяцами. Cyber Media разбирает, почему современные трояны стали опаснее, чем когда-либо, и как они трансформировали цифровую преступность. Что такое современные трояны и почему они не похожи на классические Раньше троян ассоциировался с чем-то простым — файлом, который тихо подбрасывал в систему вредоносный модуль. Сегодня же это полноценная многоуровневая платформа. По сути, «классический троян» умер, а вместо него появились гибридные инструменты, которые одновременно и дропперы, и бэкдоры, и мини-центры управления. Олег Скулкин. Руководитель BI.Zone Threat Intelligence В 2025 году мы не фиксируем принципиально новых...

Ольга Луценко, ведущий эксперт по ИБ компании UDV Group, дала комментарий, в котором оценила исследование рынка ИБ-аудита. Согласны ли вы с тем, что за 2025 год рост рынка ИБ-аудита превысил 25% и достиг 25 млрд руб., ? Есть ли у вас собственные цифры? С такой оценкой рынка можно согласиться. Мы действительно видим устойчивый, планомерный рост сегмента ИБ-аудита из года в год. Собственных агрегированных цифр по рынку в абсолютных значениях мы не ведем, однако по динамике спроса со стороны заказчиков темпы роста в 25% не противоречат нашим наблюдениям. Как вы оцениваете динамику? Компании просто идут на поводу у регулятора и выполняют некоторые минимальные требования или же речь идет о реальном повышении зрелости? Ключевым драйвером этого роста остается совокупность внешних факторов. С одной стороны, это общее повышение уровня киберугроз и интереса злоумышленников к российским...

Автор: Ольга Луценко, эксперт UDV Group Обсуждая комплексную защиту, ИБ-директора чаще всего фокусируются на средствах, требованиях регуляторов и документации. Формально это выглядит корректно, но в результате на практике защита оказывается внедренной, но не встроенной в архитектуру и процессы предприятия. То есть она превращается в набор разрозненных решений, формально соответствующих требованиям, но не обеспечивающих реальной устойчивости. В этом кроется ключевая ошибка – воспринимать комплексную защиту как набора технологий, а не как изменения процессов и модели управления безопасностью. Невидимые активы за периметром Часть технологической инфраструктуры регулярно остается вне поля зрения ИБ из-за разрыва ответственности между подразделениями. Активы, находящиеся в зоне производственных служб, не воспринимаются ИТ и ИБ как часть управляемого контура, а технологи, в свою очередь...

Работу станков, линий и технологических комплексов определяют проекты ПЛК, и любое несанкционированное изменение в их коде может привести не только к аварии и простоям, но и к угрозе безопасности людей. При этом на многих предприятиях до сих пор отсутствует системный контроль версий: рабочие проекты хранятся на отдельных компьютерах или даже на флешках. Контроль версий в промышленности – это не просто инструмент удобства инженеров, а фундаментальный элемент кибербезопасности. Однако есть сложности в использовании на предприятиях традиционных систем контроля версий, ведь среды разработки проектов ПЛК в АСУ ТП имеют свою специфику. Рассмотрим этот вопрос подробнее. Несовместимость с ИТ-практиками  Такие известные решения для контроля версий, как Git, к работе с АСУ ТП практически не применимы. Причина простая: каждая среда разработки предполагает свои подходы к хранению и обработке...

Юрий Чернышов, к.ф.-м.н., доцент УНЦ «Искусственный интеллект» УрФУ, руководитель исследовательского центра UDV Group рассказал о том, как ИИ позволяет выявлять сложные атаки нулевого дня, одновременно усиливая как возможности SOC-аналитиков, так и требования к контролю, тестированию и безопасному применению интеллектуальных систем. Выявление атак нулевого дня с помощью искусственного интеллекта Большинство атак обнаруживается с помощью простых индикаторов: обнаружение комбинации байтов в коде программы, скомпрометированные IP адресов и доменных имен. Эти правила простые и наглядные, поэтому работают быстро, ими легко управлять – модифицировать, передавать. Но эти же свойства индикаторов компрометации являются и их слабостью: они статичны, их логику легко понять и обойти злоумышленнику. Поэтому все чаще применяются сложные сценарии атак: распределенные, скрытные (обфускация...

Профессии инженера и ИТ-специалиста систем безопасности уже давно вышли за рамки привычных задач. Сегодня это не просто настройка отдельных систем — видеонаблюдения, СКУД или пожарной сигнализации. Современные решения объединяют в себе десятки компонентов: системы оповещения, электроснабжения, мониторинга, программные платформы и аналитические модули. Такое усложнение архитектуры безопасности меняет требования к специалистам: от них ждут не только технических навыков, но и системного мышления, умения работать на стыке дисциплин и быстро адаптироваться к новым технологиям. О том, как меняется рынок и какие компетенции становятся ключевыми для инженеров и ИТ-профессионалов в сфере безопасности, рассказывает Анна Крамаренко, старший HR-партнёр компании Луис+. Еще несколько лет назад требования к инженерам и ИТ-специалистам, работающим с системами безопасности, были значительно проще...

Автор: Николай Нагдасёв, компания UDV Group  За последний год доля компаний малого и среднего бизнеса, подвергшихся серьёзной кибератаке, приближается к 82%. Однако в медиа чаще освещаются громкие инциденты с крупными корпорациями — и создаётся иллюзия, что малый бизнес хакеров не интересует. Это ошибочное спокойствие: именно малые компании сегодня находятся в зоне прямого риска. Причина проста. Современные организации все активнее используют облачные сервисы, удаленный доступ, CRM-системы, электронный документооборот, API-интеграции и корпоративную почту и т.д. Все эти компоненты формируют множество входных точек для злоумышленников: открытые порты, устаревшее программное обеспечение, слабые пароли, незашифрованные каналы связи. С точки зрения киберпреступников, инфраструктура малого бизнеса — привлекательный и удобный объект: меньше специалистов по защите, чаще пропущенные...

Как добиваться от поставщиков ИТ-оборудования снижения цен без потери качества В 2025 году рынок закупок продолжает работать в условиях санкций, роста цен и нестабильной логистики. Поставщики закладывают риски в стоимость, пересматривают условия и сокращают отсрочки. Для компаний это означает одно: каждая закупка требует продуманной переговорной стратегии. Главная ошибка – пытаться сбить цену любыми способами. Это приводит к поставкам сомнительного происхождения, отсутствию гарантии и срывам сроков. Как в текущих условиях ИТ-директорам или руководителям закупок вести переговоры с поставщиками, читателям RSpectr рассказывает директор департамента обеспечения и развития компании «Гигант – компьютерные системы» Дмитрий Пустовалов. Ключевые ошибкиЭкономия на бумаге оборачивается затратами на замену, ремонт и простой оборудования. Снижать стоимость без потери качества можно только...

Хакеры атакуют каждую вторую компанию среднего и малого бизнеса. Как защититься, рассказывает ведущий специалист UDV Group Николай Нагдасёв. Лето 2025 года выдалось непростым для российского бизнеса — хакерские атаки затронули компании всех масштабов. «Аэрофлот», «Почта России», «Винлаб», «Дикси», аптеки «Столички», 12Storeez — это неполный список тех, кто пострадал от киберпреступников. При этом в новостях обычно пишут только о взломах крупных компаний, создавая ложное впечатление, что малый и средний бизнес никому не интересен. На самом деле это не так. По данным Агентства стратегических инициатив, почти 45% опрошенных компаний среднего и малого бизнеса сталкивались со взломами. И пока все смотрят на громкие корпоративные скандалы, малый бизнес становится все более интересной...

Артем Рогозин, руководитель отдела разработки Luis+  Ключевые ошибки российских компаний при внедрении ИИ: анализ рынка и пути исправления Внедрение искусственного интеллекта в российском бизнесе до сих пор сопровождается большим количеством трудностей. По моим наблюдениям, основные проблемы кроются не в технологиях, а в стратегическом и организационном подходе компаний к внедрению ИИ. Ниже приведен обзор наиболее типичных ошибок и путей их устранения. Основные стратегические ошибки1. Отсутствие централизованной стратегии Главная проблема — отсутствие системного подхода. Многие компании запускают пилотные проекты «ради эксперимента» или «ради моды», не связывая их с реальными бизнес-целями. В итоге такие инициативы остаются изолированными, не интегрируются в бизнес-процессы и быстро теряют актуальность. Без единой стратегии и управляемой архитектуры ИИ-проекты редко выходят за...

Окончание, начало здесь Основным преимуществом «облаков» для корпоративных заказчиков была и остается эластичность, но ее сегодня недостаточно. Все чаще «облака» оказываются востребованы вместе с экспертизой и другими сервисами. Зная об этом, российские ИТ-компании начинают делать акцент на экспертности и готовности поставлять продукты на основе «облака»: от аудита до SOC-as-a-service, включая «железо», как мы увидим ниже. Интенсификация снова в центре повестки О снижении рентабельности у ряда предприятий — практически во всех перерабатывающих отраслях и сельском хозяйстве — до уровня ниже безрисковой доходности сообщает РБК со ссылкой на доклад Центр макроэкономического анализа и краткосрочного прогнозирования. Это приводит к проблемам...

Андрей Каплин, руководитель направления инфраструктурного ПО, «Гигант — компьютерные системы» В настоящее время бизнес работает практически без доступа к зарубежному софту, серверному и сетевому оборудованию: запчасти и обновления либо недоступны, либо приходят с задержками. А любая зависимость от импортного «железа» или ПО угрожает стабильности и безопасности инфраструктуры. Переход на отечественные решения закреплен на уровне законодательства. Указ Президента РФ от 30.03.2022 № 166 запретил закупку иностранного ПО и ПАК для объектов КИИ, Постановление Правительства РФ от 14.11.2023 № 1912 обязало использовать только сертифицированные доверенные комплексы. С 1 сентября 2025 г. на значимых объектах КИИ разрешено применять только решения из реестра отечественного ПО. Для финансового сектора, энергетики и транспорта сроки перехода уточняются: правительство готовит отдельный акт с...

Технологический суверенитет для стран глобального юга. Система гармоничного опережающего развития. Цель настоящей концепции Настоящая концепция описывает механизм и путь достижения технологического суверенитета. Содержит описание подходов к созданию и внедрению новой парадигмы управления развитием.  Документ охватывает вопросы от определения новых ценностных ориентиров до создания единого цифрового пространства взаимодействия — цифровой инфраструктуры следующего поколения и новой культуры взаимодействия. Создание цифровой инфраструктуры нового поколения рассматривается как основа новой системы управления, обеспечивающей пропорциональное экономическое развитие, защиту от циклических кризисов, сохранение культурного разнообразия, устойчивость экологической среды. Задача новой парадигмы управления — обеспечивать гарантии и механизмы расширенного воспроизводства при условии...