Аналитика (864)

Российский разработчик решений в области киберустойчивости UDV Group рассказал, почему наличие мониторинга не гарантирует контроль над ИТ-инфраструктурой. В авторской статье для CISO Club менеджер продукта UDV ITM Андрей Иванов объяснил, как технические метрики могут расходиться с реальным состоянием бизнес-сервисов и почему компаниям важно связывать мониторинг с процессами, зависимостями и рисками для бизнеса. В ИТ-службе все может выглядеть штатно: серверы доступны, каналы связи работают, процессоры не перегружены, показатели SLA остаются в зеленой зоне. При этом пользователи уже жалуются на задержки, сотрудники вручную повторяют операции, часть транзакций не проходит, а инженеры компенсируют отклонения в смежных системах. В такой ситуации мониторинг не обязательно ошибается - он просто отвечает только на те вопросы, которые в него были заложены. В UDV Group отмечают, что ключевая...

К традиционно высокому на ипотечном рынке сезону «Выберу.ру» подготовил рейтинг банков с наиболее выгодными программами жилкредитования для ИТ-специалистов благодаря субсидированной государством ставке с дополнительными скидками от кредиторов. Топ-подборка поможет заёмщикам из ИТ в сентябре найти решение, чтобы по максимуму сэкономить на процентах и переплате. В ходе исследования аналитики сравнили условия программ ИТ-ипотеки в линейках российских банков, которые участвуют в госпрограмме. В результате на основе расчётов ипотечного калькулятора и экспертной оценки был подготовлен рейтинг из двадцати предложений по итогам августа 2026 года — «Лучшие ипотеки для ИТ-специалистов». В методике расчётов весомыми переменными являлись минимальная с учётом дисконта величина процентной ставки, размер первоначального взноса, сумма ежемесячных платежей и полная стоимость кредита. В формулу...

Российский разработчик решений в области киберустойчивости UDV Group рассказал, почему в промышленных сетях сигнатурной защиты уже недостаточно. В авторской статье для Anti-Malware пресейл-инженер UDV Group Иван Бурмистров объяснил, как злоумышленники используют легитимные учетные записи, штатные протоколы и инструменты администрирования, чтобы действовать в АСУ ТП без явного вредоносного ПО. Не каждая кибератака на промышленную инфраструктуру начинается с вредоносного файла. В ряде сценариев злоумышленнику достаточно получить легитимную учетную запись, использовать разрешенный канал удаленного доступа и выполнить команды, которые формально похожи на штатную работу инженера или подрядчика. Такой подход называют Living-off-the-Land: атакующий действует средствами, уже присутствующими в инфраструктуре. Для АСУ ТП этот сценарий особенно опасен. В промышленной сети отдельная команда может...

НТЦ Аргус завершил качественное исследование практик управления ИТ-активами в российских компаниях. В июне 2026 года команда провела серию глубинных интервью с представителями компаний из телекоммуникационной отрасли, промышленности, агропромышленного сектора, сферы услуг и здравоохранения. Исследование показало: основная проблема возникает не из-за отсутствия учета ИТ-активов, а из-за того, что компании не всегда могут подтвердить достоверность данных, на которых строятся решения по закупке, перемещению, ремонту, возврату и списанию оборудования, а также приобретению, использованию, перераспределению и продлению программного обеспечения, лицензий и подписок. Один ИТ-актив может одновременно учитываться в нескольких системах. В ERP отражены его стоимость и материально ответственное лицо, в складской системе - остаток, в техническом контуре - место эксплуатации, в EAM или ТоиР - ремонт...

Российский разработчик OSS-решений НТЦ АРГУС отмечает: развитие ИИ-сервисов, видеоаналитики, IoT и агентных систем меняет профиль нагрузки на сети. Операторам придется точнее учитывать не только общий объем трафика, но и рост обратного канала, связь нагрузки с конкретными сервисами, клиентами и участками сети. ИИ начинает менять структуру сетевого трафика. Если раньше сети операторов в основном планировались под передачу данных к пользователю, то новые сценарии все сильнее нагружают обратное направление: от пользователя, устройства, промышленного объекта или ИИ-агента в сеть. По оценке НТЦ АРГУС, это потребует пересмотра подходов к планированию емкости, техническому учету и управлению сетевыми ресурсами. По данным Cisco, трафик ИИ-инференса пока остается небольшим на фоне видео и обычного веб-трафика, но растет высокими темпами. Потребление токенов показывает почти десятикратный рост...

Компания MSI (через подразделение Enterprise Platform Solutions) производит полный стек решений в сегменте enterprise, hyperscale cloud и AI-инфраструктуры: от серверных материнских плат до готовых barebone-систем и GPU-серверов. Благодаря поддержке новейших процессоров Intel Xeon 6 и AMD EPYC 9005, модульной архитектуре DC-MHS, NVIDIA MGX и Blackwell GPU платформы MSI идеально подходят для задач искусственного интеллекта, высокопроизводительных вычислений, виртуализации и облачных сервисов. В этой статье мы разберём ключевые линейки серверных платформ MSI, приведём реальные примеры моделей с характеристиками и рассмотрим главные тенденции 2026 года.  Почему MSI в серверном сегменте? MSI давно известна качественными материнскими платами, а с развитием Enterprise Platform Solutions стала полноценным игроком на рынке серверов. Все продукты разрабатываются in-house: от дизайна...

В 2026 году рынок серверного оборудования в России продолжает активно развиваться под влиянием импортозамещения, роста спроса на ИИ-решения и необходимости энергоэффективных высокопроизводительных систем. Одним из ключевых игроков остаётся российский производитель OpenYard (Центр открытых разработок) — компания с собственным производством в Рязани, сильной R&D-командой и полным циклом разработки от платформы до встроенного ПО. Серверные платформы OpenYard идеально подходят для ЦОД, корпоративной инфраструктуры, виртуализации, аналитики больших данных и GPU-вычислений. В этом обзоре мы разберём основные линейки продуктов, реальные примеры конфигураций и ключевые тенденции 2026 года. Кто такой OpenYard и почему их платформы востребованы OpenYard — независимый российский вендор серверного оборудования полного цикла. Компания выпускает более 60 000 единиц в год, обладает собственным...

В 2026 году серверные платформы HPE (Hewlett Packard Enterprise, ранее HP) остаются одним из лидеров рынка enterprise-решений. Компания активно развивает HPE ProLiant Compute Gen12, усиливая акцент на ИИ, энергоэффективность, безопасность и edge-вычисления. Если вы ищете надежные серверные платформы HP для дата-центра, гибридного облака или AI-задач, этот обзор поможет разобраться в актуальных тенденциях и моделях.Основные серверные платформы HPE. HPE предлагает несколько линеек, каждая из которых решает свои задачи: - HPE ProLiant Compute — универсальные rack- и tower-серверы для большинства enterprise-задач (виртуализация, VDI, базы данных, hybrid cloud);- HPE Apollo — high-density системы для HPC, AI training и больших данных;- HPE Synergy — composable-инфраструктура (составная), где compute, storage и networking настраиваются программно;- HPE Edgeline — компактные edge-серверы для...

В 2026 году компании продолжают активно модернизировать ИТ-инфраструктуру под нагрузки ИИ, edge-вычислений и гибридных облаков. Серверные платформы Dell PowerEdge остаются одним из самых востребованных решений на рынке благодаря балансу производительности, безопасности и энергоэффективности. В этой статье мы разберём актуальное поколение PowerEdge 17G, ключевые модели и главные тенденции 2026 года.Что такое серверные платформы Dell PowerEdge?Dell PowerEdge — это флагманская линейка серверов Dell Technologies, которая включает:- R-серию (rack) — для дата-центров и высоконагрузочных задач;- T-серию (tower) — компактные и тихие серверы для офиса и SMB;- XE-серию — специализированные AI/GPU-серверы;- XR-серию — rugged-решения для edge и harsh environments;- M-серию — модульные системы для масштабируемых инфраструктур.В 2026 году все платформы перешли на 17-е поколение (17G). Оно получило...

Троянские программы уже не те «старые знакомые» из старых плейбуков по кибербезопасности. Сегодня это гибкие, модульные и часто автономные инструменты, которые умеют маскироваться под легитимный трафик, встраиваться в цепочки поставок и незаметно жить в инфраструктуре месяцами. Cyber Media разбирает, почему современные трояны стали опаснее, чем когда-либо, и как они трансформировали цифровую преступность. Что такое современные трояны и почему они не похожи на классические Раньше троян ассоциировался с чем-то простым — файлом, который тихо подбрасывал в систему вредоносный модуль. Сегодня же это полноценная многоуровневая платформа. По сути, «классический троян» умер, а вместо него появились гибридные инструменты, которые одновременно и дропперы, и бэкдоры, и мини-центры управления. Олег Скулкин. Руководитель BI.Zone Threat Intelligence В 2025 году мы не фиксируем принципиально новых...

Ольга Луценко, ведущий эксперт по ИБ компании UDV Group, дала комментарий, в котором оценила исследование рынка ИБ-аудита. Согласны ли вы с тем, что за 2025 год рост рынка ИБ-аудита превысил 25% и достиг 25 млрд руб., ? Есть ли у вас собственные цифры? С такой оценкой рынка можно согласиться. Мы действительно видим устойчивый, планомерный рост сегмента ИБ-аудита из года в год. Собственных агрегированных цифр по рынку в абсолютных значениях мы не ведем, однако по динамике спроса со стороны заказчиков темпы роста в 25% не противоречат нашим наблюдениям. Как вы оцениваете динамику? Компании просто идут на поводу у регулятора и выполняют некоторые минимальные требования или же речь идет о реальном повышении зрелости? Ключевым драйвером этого роста остается совокупность внешних факторов. С одной стороны, это общее повышение уровня киберугроз и интереса злоумышленников к российским...

Автор: Ольга Луценко, эксперт UDV Group Обсуждая комплексную защиту, ИБ-директора чаще всего фокусируются на средствах, требованиях регуляторов и документации. Формально это выглядит корректно, но в результате на практике защита оказывается внедренной, но не встроенной в архитектуру и процессы предприятия. То есть она превращается в набор разрозненных решений, формально соответствующих требованиям, но не обеспечивающих реальной устойчивости. В этом кроется ключевая ошибка – воспринимать комплексную защиту как набора технологий, а не как изменения процессов и модели управления безопасностью. Невидимые активы за периметром Часть технологической инфраструктуры регулярно остается вне поля зрения ИБ из-за разрыва ответственности между подразделениями. Активы, находящиеся в зоне производственных служб, не воспринимаются ИТ и ИБ как часть управляемого контура, а технологи, в свою очередь...

Работу станков, линий и технологических комплексов определяют проекты ПЛК, и любое несанкционированное изменение в их коде может привести не только к аварии и простоям, но и к угрозе безопасности людей. При этом на многих предприятиях до сих пор отсутствует системный контроль версий: рабочие проекты хранятся на отдельных компьютерах или даже на флешках. Контроль версий в промышленности – это не просто инструмент удобства инженеров, а фундаментальный элемент кибербезопасности. Однако есть сложности в использовании на предприятиях традиционных систем контроля версий, ведь среды разработки проектов ПЛК в АСУ ТП имеют свою специфику. Рассмотрим этот вопрос подробнее. Несовместимость с ИТ-практиками  Такие известные решения для контроля версий, как Git, к работе с АСУ ТП практически не применимы. Причина простая: каждая среда разработки предполагает свои подходы к хранению и обработке...

Юрий Чернышов, к.ф.-м.н., доцент УНЦ «Искусственный интеллект» УрФУ, руководитель исследовательского центра UDV Group рассказал о том, как ИИ позволяет выявлять сложные атаки нулевого дня, одновременно усиливая как возможности SOC-аналитиков, так и требования к контролю, тестированию и безопасному применению интеллектуальных систем. Выявление атак нулевого дня с помощью искусственного интеллекта Большинство атак обнаруживается с помощью простых индикаторов: обнаружение комбинации байтов в коде программы, скомпрометированные IP адресов и доменных имен. Эти правила простые и наглядные, поэтому работают быстро, ими легко управлять – модифицировать, передавать. Но эти же свойства индикаторов компрометации являются и их слабостью: они статичны, их логику легко понять и обойти злоумышленнику. Поэтому все чаще применяются сложные сценарии атак: распределенные, скрытные (обфускация...

Профессии инженера и ИТ-специалиста систем безопасности уже давно вышли за рамки привычных задач. Сегодня это не просто настройка отдельных систем — видеонаблюдения, СКУД или пожарной сигнализации. Современные решения объединяют в себе десятки компонентов: системы оповещения, электроснабжения, мониторинга, программные платформы и аналитические модули. Такое усложнение архитектуры безопасности меняет требования к специалистам: от них ждут не только технических навыков, но и системного мышления, умения работать на стыке дисциплин и быстро адаптироваться к новым технологиям. О том, как меняется рынок и какие компетенции становятся ключевыми для инженеров и ИТ-профессионалов в сфере безопасности, рассказывает Анна Крамаренко, старший HR-партнёр компании Луис+. Еще несколько лет назад требования к инженерам и ИТ-специалистам, работающим с системами безопасности, были значительно проще...

Автор: Николай Нагдасёв, компания UDV Group  За последний год доля компаний малого и среднего бизнеса, подвергшихся серьёзной кибератаке, приближается к 82%. Однако в медиа чаще освещаются громкие инциденты с крупными корпорациями — и создаётся иллюзия, что малый бизнес хакеров не интересует. Это ошибочное спокойствие: именно малые компании сегодня находятся в зоне прямого риска. Причина проста. Современные организации все активнее используют облачные сервисы, удаленный доступ, CRM-системы, электронный документооборот, API-интеграции и корпоративную почту и т.д. Все эти компоненты формируют множество входных точек для злоумышленников: открытые порты, устаревшее программное обеспечение, слабые пароли, незашифрованные каналы связи. С точки зрения киберпреступников, инфраструктура малого бизнеса — привлекательный и удобный объект: меньше специалистов по защите, чаще пропущенные...

Как добиваться от поставщиков ИТ-оборудования снижения цен без потери качества В 2025 году рынок закупок продолжает работать в условиях санкций, роста цен и нестабильной логистики. Поставщики закладывают риски в стоимость, пересматривают условия и сокращают отсрочки. Для компаний это означает одно: каждая закупка требует продуманной переговорной стратегии. Главная ошибка – пытаться сбить цену любыми способами. Это приводит к поставкам сомнительного происхождения, отсутствию гарантии и срывам сроков. Как в текущих условиях ИТ-директорам или руководителям закупок вести переговоры с поставщиками, читателям RSpectr рассказывает директор департамента обеспечения и развития компании «Гигант – компьютерные системы» Дмитрий Пустовалов. Ключевые ошибкиЭкономия на бумаге оборачивается затратами на замену, ремонт и простой оборудования. Снижать стоимость без потери качества можно только...

Хакеры атакуют каждую вторую компанию среднего и малого бизнеса. Как защититься, рассказывает ведущий специалист UDV Group Николай Нагдасёв. Лето 2025 года выдалось непростым для российского бизнеса — хакерские атаки затронули компании всех масштабов. «Аэрофлот», «Почта России», «Винлаб», «Дикси», аптеки «Столички», 12Storeez — это неполный список тех, кто пострадал от киберпреступников. При этом в новостях обычно пишут только о взломах крупных компаний, создавая ложное впечатление, что малый и средний бизнес никому не интересен. На самом деле это не так. По данным Агентства стратегических инициатив, почти 45% опрошенных компаний среднего и малого бизнеса сталкивались со взломами. И пока все смотрят на громкие корпоративные скандалы, малый бизнес становится все более интересной...

Артем Рогозин, руководитель отдела разработки Luis+  Ключевые ошибки российских компаний при внедрении ИИ: анализ рынка и пути исправления Внедрение искусственного интеллекта в российском бизнесе до сих пор сопровождается большим количеством трудностей. По моим наблюдениям, основные проблемы кроются не в технологиях, а в стратегическом и организационном подходе компаний к внедрению ИИ. Ниже приведен обзор наиболее типичных ошибок и путей их устранения. Основные стратегические ошибки1. Отсутствие централизованной стратегии Главная проблема — отсутствие системного подхода. Многие компании запускают пилотные проекты «ради эксперимента» или «ради моды», не связывая их с реальными бизнес-целями. В итоге такие инициативы остаются изолированными, не интегрируются в бизнес-процессы и быстро теряют актуальность. Без единой стратегии и управляемой архитектуры ИИ-проекты редко выходят за...

Окончание, начало здесь Основным преимуществом «облаков» для корпоративных заказчиков была и остается эластичность, но ее сегодня недостаточно. Все чаще «облака» оказываются востребованы вместе с экспертизой и другими сервисами. Зная об этом, российские ИТ-компании начинают делать акцент на экспертности и готовности поставлять продукты на основе «облака»: от аудита до SOC-as-a-service, включая «железо», как мы увидим ниже. Интенсификация снова в центре повестки О снижении рентабельности у ряда предприятий — практически во всех перерабатывающих отраслях и сельском хозяйстве — до уровня ниже безрисковой доходности сообщает РБК со ссылкой на доклад Центр макроэкономического анализа и краткосрочного прогнозирования. Это приводит к проблемам...

Андрей Каплин, руководитель напр