GR в IT

💻 Приглашаю вас на важный разговор об ИТ-образовании и новых обязанностях бизнеса

Как вы наверняка знаете, с апреля 2026-го в силу вступил приказ № 270 Минцифры. Для аккредитованных ИТ-компаний с выручкой от 1 млрд рублей и штатом от 100 человек это не просто новость, а новая реальность. Теперь бизнес обязан участвовать в подготовке ИТ-специалистов: лекции, стажировки, разработка рабочих программ дисциплин и фондов оценочных средств, лаборатории, целевые стипендии, соглашения с колледжами и вузами.

Главный вопрос, который всех волнует: как всё это выстроить на практике — с документами, планом действий и корректной отчётностью, чтобы не утонуть в бюрократии и не столкнуться с последствиями?

Об этом поговорим на вебинаре «Взаимодействие ИТ-компаний с образовательными организациями: практические вопросы реализации приказа Минцифры России № 270».

Когда: 20 августа, 11:00-12:30 (МСК)
Где: онлайн, участие бесплатное
Кто организатор: АРПП «Отечественный софт» при участии CDO Global и «ИТ Школа Ростелекома».

Что разберём:

— Средние значения или фактические затраты с аудиторским подтверждением: какой подход выбрать и какие риски учитывать
— Подготовка сотрудника ИТ-компании к качественному преподаванию в вузе
— Подготовка РПД и ОПОП без собственного штата методистов
— Что именно согласовывает вуз и какие подтверждающие документы потребуются
— Что необходимо начать фиксировать уже с сентября 2026 года для выполнения требований к 10 ноября и подготовки итоговой отчетности

💻 Зарегистрироваться можно здесь!

💻 27 августа вместе с директором Бизнес-школы МФТИ Дарьей Гриц исследуем тему смены масштаба через собственный опыт, наблюдения и разные профессиональные оптики в классическом офлайн-формате. На встрече обсудим, что происходит, когда человек понимает: прежнего масштаба ему уже недостаточно.

Вы увидите, где заканчивается профессиональный рост и начинается изменение самой траектории — и что делать, если старая модель уже не работает, а новая ещё не сформирована.

💻 Места ограничены, успевайте зарегистрироваться!

💻 ФСТЭК утвердила шкалу зрелости ИБ для субъектов КИИ

ФСТЭК России утвердила методику оценки зрелости деятельности по технической защите информации и обеспечению безопасности значимых объектов КИИ. Она предназначена для операторов информационных систем, владельцев значимых объектов КИИ, операторов ИСПДн и подрядчиков, участвующих в эксплуатации систем и оказании услуг по ИБ.

Шкала включает нулевое значение и четыре уровня: начальный, системный, контролируемый и верифицируемый. На начальном уровне меры реализуются не полностью, на системном — выстроены с учётом актуальных угроз, на контролируемом — регулярно проверяются, а на верифицируемом их эффективность подтверждается независимой организацией.

Оценка охватывает 21 направление — от управления уязвимостями, обновлениями и доступом до мониторинга, обучения сотрудников, защиты от DDoS-атак и использования ИИ. Каждое направление проверяется по восьми параметрам: документирование, фактическое выполнение, инструменты, квалификация, контроль, обучение, внешний аудит и актуализация. Проверку можно провести самостоятельно или привлечь лицензированную организацию.

По итогам формируется профиль зрелости, выявляются разрывы между текущим и целевым состоянием и составляется план улучшений. Для значимых объектов КИИ первой категории рекомендован уровень не ниже третьего, второй категории — не ниже второго, третьей — не ниже первого.

💻 По сути, ФСТЭК предлагает оценивать не само наличие регламентов и средств защиты, а то, насколько ИБ-процессы реально выполняются, контролируются и развиваются.

👍 GR в IT. Подписаться.

💻 Антифрод становится инфраструктурой: как Россия выстраивает единый контур борьбы с цифровым мошенничеством

За полтора года российское регулирование прошло путь от отдельных ограничений на звонки и SIM-карты до создания единой системы, объединяющей банки, операторов связи, государственные органы и цифровые платформы. Уже приняты два пакета мер, готовится третий, а Минцифры представило проект долгосрочной Доктрины до 2035 года.

➡️ «Антифрод 1.0», закреплённый ФЗ № 41-ФЗ в апреле 2025 года, ввёл маркировку корпоративных звонков, отказ от массовых обзвонов и рассылок, самозапрет на оформление SIM-карт, ограничения на передачу номера третьим лицам и дополнительные механизмы защиты банковских операций. Главным результатом стало создание ГИС «Антифрод» для обмена сведениями о мошеннических номерах, счетах и аккаунтах.

➡️ «Антифрод 2.0», подписанный 26 июня 2026 года ФЗ № 210-ФЗ, расширяет этот контур. Появятся единый учёт банковских карт, лимит в 20 карт на человека, база IMEI, маркировка и самозапрет на международные звонки, а также возможность сообщать о мошенничестве через «Госуслуги». В отдельных случаях банки и операторы связи должны будут возмещать похищенные средства, если они проигнорировали сигнал ГИС или не выполнили меры защиты. Большинство требований начнёт действовать в 2027 году.

➡️ «Антифрод 3.0» находится на стадии законопроекта. Среди обсуждаемых мер — запрет SIM-карт со стартовым балансом и номеров, оформленных на чужое имя, обязательная биометрия при дистанционном заключении договора связи, ужесточение требований к дилерам, виртуальной телефонии и SMS-агрегаторам. Операторов и интернет-ресурсы также могут обязать три года хранить данные об IP-адресах, регистрации, авторизации и удалении аккаунтов. Предполагаемый срок запуска — март 2028 года, но состав пакета ещё обсуждается.

➡️ Наряду с доктринами по ключевым вопросам национальной безопасности, Минцифры разрабатывает проект Доктрины противодействия ИКТ-правонарушениям до 2035 года. Она предполагает переход от точечных блокировок к постоянному управлению рисками: антифрод-аудитам, оценке уязвимости информационных систем, отраслевым стандартам, применению ИИ, биометрии и цифровых доказательств. Пока это стратегические направления, которые потребуют закрепления в отдельных нормативных актах.

Также Правительство согласовало механизм, при котором после сигнала о захвате SIM-карты дистанционное банковское обслуживание по связанному номеру может приостанавливаться на 24 часа.

💻 В итоге антифрод постепенно становится единым контуром регулирования с обязательным обменом данными и общей ответственностью всех участников цифровой среды.

👍 GR в IT. Подписаться.

💻 Встречайте заключительный выпуск сезона нашего подкаста «Стражи леса»

В гостях — Александр Аноприенко, ректор Донецкого национального технического университета, старейшего технического вуза Донбасса. Поговорили о прошлом и будущем ИКТ в ДонНТУ, Донбассе и России, о роли таких компаний, как «Киберпротект», в развитии компьютерного образования, о привлечении студентов к реальной практике и работе над проектами в компьютерных фирмах и о тотальном переходе к использованию российского оборудования и программного обеспечения.

➡️ Среди шахт и заводов: история ДонНТУ от горного техникума до ведущего вуза Донбасса
➡️ Победа — это не случайность: о чём говорит успех студентов в спортивном программировании
➡️ Интеграция в научно-образовательное пространство России и перспективы ДонНТУ
➡️ Какими будут выпускники будущего: ИИ и «воинствующий технооптимизм»
➡️ Инженерные классы, фестивали и соревнования: как укрепить имидж технических специальностей

Слушайте подкаст, как и всегда, на Яндекс Музыке и в Apple Podcasts.

👍 GR в IT. Подписаться.

💻 Покупателям российского оборудования могут компенсировать до 50% вложений: мера затронет и ЦОДы

Минпромторг по предложению Минцифры разрабатывает новый вид специального инвестиционного контракта — СПИК для покупателей отечественного высокотехнологичного оборудования. Инвесторы смогут получить налоговые льготы в размере до 50% затрат на его приобретение и установку при строительстве промышленной инфраструктуры.

💻 Сейчас механизм СПИК ориентирован преимущественно на производителей: компания берет на себя обязательства по освоению выпуска промышленной продукции, а государство гарантирует стабильность условий и предоставляет меры поддержки. Стимулировать через СПИК компании, которые закупают российское оборудование, в том числе для создания ЦОД, действующее законодательство не позволяет.

Для запуска нового механизма предлагается изменить закон № 488-ФЗ «О промышленной политике в Российской Федерации» и ряд отраслевых нормативных актов. Размер льготы планируют ограничить половиной вложений, чтобы объем государственной поддержки оставался соразмерным экономическому эффекту проекта.

Для операторов ЦОД мера может стать существенным стимулом к использованию отечественных серверов, систем хранения данных и инженерного оборудования. При этом эффективность инициативы будет зависеть от критериев локализации: значительная часть стоимости серверов по-прежнему приходится на импортные процессоры и память, а отдельные элементы энергетической инфраструктуры в России не производятся. Поэтому эксперты предлагают учитывать не только наличие продукции в реестре, но и долю российской добавленной стоимости, глубину локализации и экономический эффект.

💻 Инициатива пока находится на стадии разработки, но в случае принятия может заметно изменить экономику строительства новых ЦОД и создать дополнительный спрос на российское оборудование.

Главный вопрос — будет ли поддерживаться реальное технологическое импортозамещение или формальное соответствие требованиям реестра.

👍 GR в IT. Подписаться.

💻Росконгресс представил обзор кибербезопасности МСП: атаки выросли втрое

Эксперты уверены, что малый и средний бизнес стал новой (новой ли?) целью киберпреступников. По данным аналитического обзора Фонда Росконгресс, атакам теперь подвергаются компании с оборотом до 400 млн рублей — сегмент, который раньше не привлекал внимание злоумышленников из-за своего размера.

По итогам 2025 года число атак на российские компании выросло почти в 3 раза к уровню 2023 года и превысило 141 тысячу. Доля успешных атак достигла 47% против 31% годом ранее. При этом 76% критических инцидентов — это уничтожение инфраструктуры с целью вымогательства, а выкуп для МСП составляет от 240 тысяч до 4 млн рублей.

Защита не успевает за угрозами. У большинства компаний сектора — базовый антивирус и минимальные сетевые политики, но нет ни бюджета, ни необходимой инфраструктуры для полноценного мониторинга безопасности. При этом недоинвестирование в ИБ создаёт риск полной остановки бизнеса, а ущерб от простоя превышает расходы на защиту.

Авторы обзора видят решение в развитии аутсорсинга ИБ, но при этом отмечают: рынок и бизнес пока говорят на разных языках. Поставщикам нужно предлагать понятную экономику и прозрачную отчётность, а компаниям — перестать воспринимать ИБ как разовую покупку и начать относиться к ней как к постоянному направлению работы, как к обязательной функции бизнеса.

💻Если вы относитесь к МСП или работаете с этим сегментом — советую ознакомиться с исследованием по ссылке.

👍 GR в IT. Подписаться.

💻 В гостях у «Стражей леса» Родион Уваров, председатель Комитета ТПП Алтайского края по информационным технологиям, заместитель директора по развитию «НТЦ Галэкс» — одного из крупнейших системных интеграторов, который помогает российскому бизнесу строить ИТ-системы для решения сложных задач, снижения издержек и быть первым в конкурентной борьбе.

Обсудили импортозамещение, подготовку кадров для ИТ, любимый всеми искусственный интеллект и отраслевые ассоциации.

➡️ Проводник технологий: роль интеграторов в условиях импортозамещения
➡️ Российский рынок «железа»: снижение доли импорта, техподдержка и компетенции
➡️ ИТ-бизнес в Москве и регионах: бюджеты и логистика, рост и развитие
➡️ Инвестиции в образование и связка вуз-бизнес: как это работает
➡️ Вайб русского инженера: нацеленность на знания и высокие компетенции

«Западное оборудование в России продолжает эксплуатироваться, и оно требует обслуживания. И здесь отдельный вопрос касается техподдержки от западных вендоров: получать ее становится все сложнее, как и запчасти с другими необходимыми материалами для поддержания работоспособности, эффективности и безопасности ИТ-решений. Это напрямую сказывается на сроках восстановления ИТ-инфраструктуры, ее надежности и, в конечном счёте, на непрерывности бизнес-процессов заказчиков»

💻 Слушайте выпуск традиционно на Яндекс Музыке и в Apple Podcasts.

👍 GR в IT. Подписаться.

💻 По горячим следам после модерации сессии «Эволюция импортозамещения: переход на облачные СУБД российского происхождения» на TECH WEEK 2026 решила поделиться интересным GR-кейсом с регуляторикой ЦОД.

Российский рынок центров обработки данных существует в условиях дефицита. Спрос на вычислительные мощности растёт под давлением ИИ-нагрузок и задач цифровой экономики, однако предложение критически: в 2025 году ввод новых стоек упал почти втрое по сравнению с 2024-м — до ~5 тысяч.

Участники рынка отмечают несколько основных причин:

— Энергодефицит — особенно острый в московском регионе: майнеры потребляют несопоставимо больше электроэнергии, уходя в серую зону и перекладывая издержки через тариф на всех потребителей.

— Высокая стоимость капитала: при текущей ключевой ставке срок окупаемости ЦОД вырос с 7 до 10+ лет, что делает новые проекты неподъёмными для среднего бизнеса.

— Правовая неопределённость: ЦОДы не имели собственного кода ОКВЭД, особого статуса в градостроительном законодательстве и были лишены доступа к большинству инструментов господдержки.

💻Ответом государства стала дорожная карта «Гильотина 2.0» по направлению ЦОД, разработанная Аналитическим центром при Правительстве РФ. Документ предусматривает изменение более 15 нормативных актов и впервые закрепляет ЦОД как самостоятельную отрасль: вводятся отдельные коды ОКВЭД для операторов ЦОД и майнинговой инфраструктуры, а в градостроительном классификаторе ЦОД получит статус отдельного вида разрешённого использования земли.

Среди ключевых мер — присвоение ЦОДам статуса особо значимых потребителей, снятие ограничения на подключение к единой электросети при собственной генерации свыше 25 МВт, а также возможность применения механизма СПИК сроком до 15–20 лет с налоговыми льготами. Объекты смогут вноситься в реестр ЦОДов уже на стадии строительства — это сократит инвестиционный цикл на 6–12 месяцев.

💻 Дорожная карта пока находится в стадии обсуждения. Тем не менее появляется системный сигнал: государство признаёт ЦОД критической инфраструктурой цифровой экономики и готово перейти от точечных поправок к полноценному отраслевому регулированию.

👍 GR в IT. Подписаться.

💻 Посетила презентацию результатов исследования «Эффективные бизнес-ассоциации: роль кадров и корпоративного управления в достижении успеха» и даже не попала под московский дождь

💻 В двух минутах ходьбы от цветущего сада «Эрмитаж» коллеги из Kesarev и Ward Howell представляли первое в своём роде комплексное исследование ландшафта отраслевых бизнес-ассоциаций в России: ключевые тренды их развития, возможности и ограничения, с которыми они сталкиваются сегодня, а также роль кадров и внутреннего управления как факторов результативности.

В основе исследования лежат 50 глубинных интервью с руководителями объединений и представителями компаний-участница объединений, что позволило взглянуть на ассоциации одновременно изнутри и глазами бизнеса.

Делюсь несколькими ключевыми тезисами, которые показались особенно актуальными:

💻 Регуляторная повестка становится плотнее и динамичнее, и именно ассоциации принимают на себя основной удар: консолидируют позицию отрасли, аккумулируют экспертизу и становятся полноценными партнёрами в обсуждении законодательных инициатив. Государство всё чаще ожидает ответа именно от ассоциации, а не от отдельных игроков.
💻 Внутри объединений идёт трансформация: волонтёрские команды уступают место профессиональным структурам с выделенными функциями GR, PR и аналитики. Растут требования к вовлечённости компаний-членов — формального участия и взносов уже недостаточно. Повестка смещается от решения точечных проблем к долгосрочным темам: цифровизация, стандарты, саморегулирование, стратегия развития рынка.
💻 Отдельно фиксируется устойчивый запрос на крупные кросс-отраслевые площадки — РСПП, «Деловую Россию», ТПП, «Опору России». Для части компаний диалог с государством через такие структуры оказывается эффективнее прямого взаимодействия.

💻 Если тема близка — очень советую ознакомиться с полным текстом исследования.

👍 GR в IT. Подписаться.

💻 По следам TECH WEEK решила зафиксировать главное — делюсь тезисами, которые запомнились больше всего:

— Эра простого замещения заканчивается. Запрос заказчиков сместился от «заменить Oracle/MS SQL на что-то отечественное» к глубокой функциональной доработке под конкретные нагрузки. Малый и средний бизнес в основном уже «закрыт», сейчас на повестке — масштабные многолетние проекты с терабайтами данных.
— Рынок ищет консолидацию. Около 60 российских СУБД, 18 из которых — форки PostgreSQL, но реально конкурентоспособных не больше 5-6. Прозвучала идея создания единого национального форка по китайской модели — когда крупные игроки совместно развивают общую базу, а сверху строят коммерческие продукты. Иначе ресурсы дробятся, а страна в итоге делает меньше, чем могла бы.
— Облака — это будущее, но не завтра. Enterprise-сегмент движется в сторону облаков медленно: барьеры — безопасность, требования регуляторов по КИИ и физическая нехватка мощностей ЦОД.
— Оптимальный сценарий сегодня — гибридная модель: стабильная нагрузка на своём железе, пики — в публичное облако.
— Экономика облаков требует внимательного счёта. Облака могут быть дешевле при горизонте 4-5 лет и при наличии хотя бы двух провайдеров. Но нужно тщательно читать контракты: условия повышения цен и риск вендор-лока способны перевернуть экономику переезда с ног на голову.

Если тема актуальна — однозначно рекомендую следить за дискуссией вокруг консолидации рынка СУБД: кажется, там скоро будет интересно.

👍 GR в IT. Подписаться.

💻 Встречайте новый эпизод подкаста «Стражей леса» с Анастасией Гореловой, руководителем программ обучения ИТ-экосистемы «Лукоморье»

Анастасия — эксперт с более чем 20-летним опытом работы в образовании, а также руководитель Комитета по информатизации образования АРПП «Отечественный софт». В разговоре особое внимание уделили как раз таки теме ИТ-образования и подготовки кадров, не обошли стороной и искусственный интеллект, который оказывает растущее влияние на все сферы нашей жизни, а также обсудили единый школьный учебник по информатике, который планируют создать в Минпросвещения.

➡️ ИТ не про кодеров и старцев с бородой: как наладить сотрудничество высшей школы и бизнеса
➡️ AI в образовании: новации, экономия времени и цифровая гигиена
➡️ Единый учебник информатики: как не допустить перекос и не напугать детей
➡️ Вузы или ИТ-компании: дихотомия ответственности за подготовку специалистов

«Я бы рассматривала AI как дополнительный инструмент насыщения образовательного процесса. Могут быть перекосы, но, в целом, это полезный инструмент, который может забрать на себя рутину. Понятны опасения, что преподаватели будут давать сгенерированные искусственным интеллектом задания, а учащиеся — так же при помощи ИИ готовить на них ответы. Но если правильно подойти к этому инструменту, мы сэкономим время, не будем тратить человеческие ресурсы на структуризацию информации и сможем больше внимания уделить творчеству»

💻 Слушайте выпуск традиционно в Яндекс Музыке и Apple Podcasts.

👍 GR в IT. Подписаться.