Финансы в IT

Готово ли ваше облако к 2026 году? Быстрый FinOps-чек-лист

Облачные расходы растут, а контроль и прозрачность часто не поспевают. Чтобы понять, насколько процессы готовы к следующему году, эксперты из Практики FinOps подготовили короткий чек-лист.

Это бесплатный инструмент в формате гугл-таблицы. Прохождение занимает 5–7 минут.

Что дает чек-лист:

• видно, где процессы уже работают, а где есть пробелы

• понятно, на каких этапах теряется прозрачность расходов

• есть конкретные шаги, что имеет смысл внедрять дальше

Чек-лист можно пройти одному, например CTO или Head of Engineering, либо вместе с командой, инженером, архитектором и финансовым специалистом.

Результат, понятный срез текущего состояния и ориентиры, как корректировать облачные расходы в 2026 году.

👉 Забрать чек-лист

Ранее из-за дефицита ОЗУ (бум искусственного интеллекта и скупка любых карт памяти для серверов) 2 плашки памяти на 64 ГБ оперативной памяти в США стали стоить столько же или дороже (после скидки) полуавтоматической винтовки AR15.

80% компаний не готовы к внедрению ИИ

Об этом в рамках ежегодного мероприятия ОТП Банка Trend Watching 2025 рассказал директор по внедрению искусственного интеллекта и эффективности процессов ОТП Банка Дмитрий Маркосьянц. Он развеял главные иллюзии рынка относительно цифровых трендов 2025/2026 годов и поделился результатами внедрения AI-технологий в банке, экономический эффект от которых за 2025 год составил 1 млрд 030 млн рублей.

По оценке Дмитрия, несмотря на ажиотаж последних лет, около 80% компаний (в частности, в финтехе) сегодня технически не готовы к полноценной промышленной реализации ИИ. Главная причина — попытка перепрыгнуть неизбежные этапы эволюции при низком уровне базовой автоматизации.

«Мы видим много ручного труда и думаем: нужен ИИ. Но если нет стабильного процесса, понятных источников данных и API, то искусственный интеллект превращается в очень продвинутого водителя в машине, у которой нет колес. Водитель может быть гениальным, но авто все равно не поедет», — отметил он.

Одной из ключевых тем выступления стала трансформация подхода к разработке. Ожидание, что ИИ станет автономным разработчиком и перепишет сложный корпоративный ландшафт с legacy-кодом, не оправдалось из-за слишком широкого рабочего контекста и риска возникновения большого числа ошибок. Поэтому ОТП Банк сегодня проводит серию экспериментов с так называемыми «пет-проектами» (PET-projects).

Этот подход подразумевает сужение задачи до размера изолированного мини-агента, который закрывает конкретный «ручной разрыв»: переводит данные из системы в систему, сверяет источники или формирует документы по шаблону. «Это не революция за ночь, это практичная эволюция: находим разрыв, закрываем маленьким агентом и оркестрируем их на единой платформе».

Правильно выбранная стратегия уже приносит ощутимые плоды. Суммарный экономический эффект от внедрения технологий ИИ в ОТП Банке за 2025 год составил 1 млрд 30 млн рублей.

При этом наши коллеги подчеркивают, что универсальной формулы ROI для оценки эффекта от ИИ не существует, так как требуется учет большого числа переменных в зависимости от контекста. Для оценки эффективности ОТП Банк использует микс качественных и количественных данных, учитывая не только сокращение FTE (эквивалент полной занятости) или прямую экономию, но и рост производительности, скорость процессов, снижение операционных рисков и улучшение клиентского опыта (NPS).

Что будет с ИТ-ипотекой в Сколково в 2026 году? Ответ Минцифры

Один из самых волнующих вопросов за последние месяцы:

"Что будет с ИТ-ипотекой для компаний резидентов Сколково после отмены возможности совмещения ИТ-льгот?"

Мы обратились в Минцифры России и получили официальный ответ, который нас немного успокоил))))

Что мы узнали? Сотрудники ИТ-компаний резидентов Сколково, имеющие ИТ-ипотеку, могут спать спокойно как минимум до середины 2027 года. И это прекрасная предновогодняя новость👏!

Объясняем почему:

01. ФНС передаёт информацию не сразу. 

Поэтому даже если по итогам 2026 года ИТ-компания не заявит право на применение ИТ-налоговых льгот, ФНС передаст эту информацию в Минцифры только в период с 20 по 25 мая 2027 года.

До этого момента компания будет считаться соответствующей условиям программы. А значит, у банков нет оснований пересматривать льготную ставку.

02. Плюс ещё 6 месяцев защиты.

Даже после передачи сведений из ФНС в Минцифры правила программы допускают переходный период до 6 месяцев, в течение которого ставка по ИТ-ипотеке не может быть повышена.

Что это означает на практике:

 • В 2026 году можно не переживать за ИТ-ипотеку.

 • Реальных рисков повышения ставки нет минимум до середины 2027 года.

 • У компаний есть время спокойно выработать решение: по структуре, льготам, статусу или модели бизнеса.

Откуда инфа? Скрин прикрепляем (если есть желание прочитать полный ответ, пишите! пришлем):

От трейдера в хедж-фонде до продакт-оунера в Финаме: как искать «альфу», собирать портфели и зачем нужны хитрые ордера

Представляем новый выпуск подкаста.

Наш гость - Эмиль прошел путь от финансового инженера в Швейцарии до трейдера в алгоритмическом хедж-фонде, а теперь руководит развитием TradeAPI в Финаме. В этом интервью мы разбираем:

• что такое финансовый прайсинг и как ищут рыночную неэффективность («альфу»)

• как работает алгоритмический хедж-фонд изнутри и почему там ценят бесконфликтность больше, чем гениальность

• переход из трейдинга в продукт: чем занимается продакт-оунер в финтехе и как общение с клиентами формирует новый функционал

• что такое TradeAPI, кому он нужен и какие «хитрые ордера» появятся в будущем

• может ли ИИ заменить трейдера, почему бэктесты часто врут и стоит ли бояться, что вашу стратегию украдут

• учеба в Швейцарии, работа ассистентом профессора и почему лучшие знания получаются не на лекциях, а в личном общении.

Полезно для всех, кто интересуется финансами, финтехом, трейдингом и карьерой в IT-продуктах.

Наш подкаст доступен на всех удобных платформах:

Youtube | Apple Podcast | Яндекс Музыка | Spotify | VK Музыка

Как снизить счета за мультиоблако

Российские компании почти все сидят в нескольких облаках, и всем с этим ок. Но почти треть из них не понимает, куда уходят их облачные бюджеты. То есть счета приходят, деньги списываются, но что конкретно жрёт деньги — непонятно.

Причин тому 3:

• Разная тарификация. Один провайдер включает трафик в стоимость ВМ, второй берёт за каждый гигабайт отдельно. Третий считает по часам, четвёртый – по фиксу. Свести все это воедино – задачка со звездочкой.

• Стоимость межоблачного трафика. Если база живёт в одном облаке, а приложение – в другом, каждый запрос гоняет данные туда-обратно. 

• Отсутствие прозрачности. Когда никто не знает, во что обходится работа, – это большая проблема. Ведь если не знаешь цифры, то и оптимизировать нечего.

Что с этим делать?

• Закладывать мультиклауд в архитектуру сразу. Kubernetes, Terraform, инфраструктура как код — это не модные словечки, а реальная защита от vendor lock-in.

• Считать cost per unit для каждого сервиса.

• Давать командам бюджеты и показывать реальные цифры. Когда разработчики видят, что их фича жрёт 300 тысяч в месяц, они вдруг начинают задумываться об оптимизации.

• Нарисовать схему, где что лежит. Часто оказывается достаточно просто переставить сервисы и таким образом сократить расходы на трафик почти вдвое.

Есть что сказать по теме мультиклауд? Присоединяйтесь к нашему комьюнити Практики FinOps. Там очень ждут вашего мнения.

Глава образовательной площадки Maven и сооснователь Udemy Гаган Бияни рассказал, что высказывает критику прямо в лицо соискателям прямо на панельных интервью. Реакция соискателя на такой фидбэк в прямом эфире является «самой показательной частью» собеседования и нередко решающим фактором того, получит человек работу или нет.

Для соискателя такая ситуация может быть настоящим кошмаром. Некоторые, например, впадают в ступор или обижаются — а значит, «не подходят» компании. У соискателей, которые заинтересованы в критике, шансов быть принятыми гораздо больше. Бияни пояснил, что обычно оставляет этот тест на десерт — для тех соискателей, в которых видит потенциал. Но иногда закидывает и тем, кто ему понравился, хотя не очень подходит на позицию. Правильного или неправильного ответа тут нет и не может быть — Бияни даже приветствует, когда кандидаты схватывают фидбэк на лету и изменяют ответы.

Киберпопулист Питер Гирнус рассказал о внедрении ИИ в компаниях:

В прошлом квартале я внедрил Microsoft Copilot для 4000 сотрудников. 30 долларов за место в месяц. 1,4 миллиона долларов в год. Я назвал это «цифровой трансформацией».

Совету директоров очень понравилась эта фраза. Они одобрили это за одиннадцать минут. Никто не спросил, что это на самом деле будет.

Я всем говорил, что это "в 10 раз повысит производительность". Это не настоящее число. Но звучит именно так.

Сотрудники отдела кадров спросили, как мы будем измерять десятикратное увеличение. Я сказал, что мы будем "использовать аналитические панели". Они перестали спрашивать.

Три месяца спустя я проверил отчеты об использовании. Его открыли 47 человек. 12 человек использовали его более одного раза. Одним из них был я. Я использовал ИИ, чтобы кратко изложить содержание электронного письма, которое мог бы прочитать за 30 секунд. Это заняло 45 секунд. Плюс время, необходимое для устранения галлюцинаций.

Но я назвал это "успешным пилотным проектом". Успех означает, что пилот не допустил видимой ошибки.

Финансовый директор поинтересовался окупаемостью инвестиций. Я показал ему график. График пошёл вверх и вправо. Это был показатель "внедрения ИИ". Этот показатель я придумал сам. Он одобрительно кивнул.

Теперь мы обладаем возможностями искусственного интеллекта. Я не знаю, что это значит. Но это есть в нашей презентации для инвесторов.

Один из опытных разработчиков спросил, почему мы не используем Claude или ChatGPT. Я сказал, что нам нужна "безопасность корпоративного уровня". Он спросил, что это значит. Я сказал «соответствие». Он спросил, о каком именно соответствии. Я сказал "все они". Он выглядел скептически. Я назначил ему "беседу о развитии карьеры". Он перестал задавать вопросы.

Компания Microsoft направила группу для проведения тематического исследования. Они хотели представить нас как историю успеха. Я сказал им, что мы "сэкономили 40 000 часов". Я рассчитал это число, умножив количество сотрудников на число, которое я сам придумал. Они это не проверили. Они никогда это не делают. Теперь мы на сайте Microsoft. «Глобальное предприятие добилось повышения производительности на 40 000 часов благодаря Copilot».

Генеральный директор поделился этим в LinkedIn. Пост набрал 3000 лайков. Он никогда не пользовался Copilot. Ни один из руководителей этого не сделал.

У нас есть новая идея. «Для стратегической концентрации необходимо свести к минимуму отвлекающие факторы в цифровой среде». Я разработал эту политику.

Срок действия лицензий истекает в следующем месяце. Я прошу добавить дополнение. Дополнительно 5000 мест. Первые 4000 мы не использовали.

Но на этот раз мы будем "стимулировать внедрение". Принятие решения в силу подразумевает обязательное обучение. Обучение представляет собой 45-минутный вебинар, который никто не смотрит. Но ход выполнения будет отслеживаться. Завершение — это показатель.

Показатели отображаются на панелях мониторинга. Информационные панели включаются в презентации для совета директоров.

Презентации для совета директоров помогают мне получить повышение. К третьему кварталу я стану старшим вице-президентом.

Я до сих пор не знаю, что делает Copilot. Но я знаю, для чего это нужно. Это делается для того, чтобы показать, что мы "инвестируем в ИИ". Инвестиции означают расходы. Вложение средств подразумевает приверженность делу. Приверженность делу означает, что мы серьезно относимся к будущему. Будущее — это то, что я сам сочту нужным. Пока график движется вверх и вправо.

Малазийские власти изъяли 1069 машин для майнинга биткойнов и уничтожили их с помощью катка. По утверждению следствия, это оборудование позволило украсть электроэнергии на $2 млн, его уничтожили по решению суда.

Журнал TIME выбрал «человеком» года «архитекторов искусственного интеллекта». Издание поместило на обложку восемь мировых ИИ-архитекторов: Марка Цукерберга, гендиректора AMD Лизу Су, главу xAI Илона Маска, главу Nvidia Дженсена Хуанга, гендиректора OpenAI Сэма Альтмана, главу лаборатории Google DeepMind Демиса Хассабиса, главу Anthropic Дарио Амодея и основательницу World Labs Фэй-Фэй Ли.

Ключевые элементы киберустойчивости

Директор дирекции кибербезопасности ОТП Банка Антон Замараев выступил на сессии «Киберустойчивость как новая стратегическая метрика бизнеса» в рамках Киберсъезда 2025, прошедшего в Кибердоме в Москве. Он рассказал о состоянии киберустойчивости сегодня и поделился взглядом на будущее, в котором компании объединяют усилия, чтобы быстрее и эффективнее противостоять угрозам. Делимся основными мыслями.

1. Киберустойчивость — это не попытка избежать атак, которые все равно произойдут. Это способность максимально быстро устранить возникшую угрозу и восстановить работу сервисов. «Мы не можем полностью заблокировать работу сервисов или ограничить текущий процесс, бизнес должен работать всегда. Поэтому наша задача — встроить такие механизмы безопасности, которые позволяют обнаруживать и устранять угрозы без вреда для бизнеса», — сказал Антон.

2. В ОТП Банке процессы выстроены так, чтобы разработчики и devops-команды могли самостоятельно замечать и исправлять уязвимости. Это снижает нагрузку на профильных специалистов и ускоряет работу. При этом важной частью системы становится оперативный мониторинг: контроль нужен не только внутри инфраструктуры, но и на внешних сервисах, в том числе в клиентских зонах.

3. Сейчас ключевым элементом киберустойчивости становится регулярное тестирование негативных сценариев: «Важно понимать, из чего состоят процессы, какие системы за ними стоят и в какой последовательности нужно их восстанавливать. Это позволяет командам уверенно действовать даже в непривычных ситуациях».

4. Технологический горизонт: квантовые вычисления в ближайшие годы могут поставить под угрозу привычные методы шифрования. Подготовка к переходу на криптографию нового поколения — вызов, который весь рынок еще только начинает осознавать.

5. Завершая выступление, Антон сформулировал идею, которую назвал своей профессиональной мечтой: создание добровольной системы коллективной кибербезопасности. По его словам, компании могли бы передавать друг другу не формальные отчеты, а реальный опыт — как победили конкретную угрозу, какие методы сработали, какие нет. Такой обмен, считает он, сделал бы рынок заметно устойчивее.

«Каждая компания проходит один и тот же путь: сталкивается с похожими угрозами, решает похожие задачи. Если бы мы начали добровольно делиться экспертизой, мы бы все стали защищеннее и быстрее реагировали на новые вызовы», — отметил Антон Замараев.

Самое сложное — это изменить сознание человека, а не процесс

Николай Шевцов, Chief Data Officer (CDO) ОТП Банка, принял участие в CNews Forum 2025, где рассказал о практическом опыте внедрения и трансформации системы управления данными (Data Governance) в рамках банковских процессов.

В своем выступлении Николай представил анализ практического опыта построения сквозной системы управления данными (Data Governance) и акцентировал внимание на важности эффективного контроля качества данных, а также внедрения инновационных технологий для бизнеса.

«Самое сложное — это изменить сознание человека, а не процесс», – сказал Николай подчеркивая, что успешная трансформация в области управления данными требует не только технологических изменений, но и глубокой перестройки корпоративной культуры.

Он указал, что основная проблема в управлении данными заключается в хаосе и утрате экспертизы при переходе между различными хранилищами данных.

«Со временем любое хранилище становится собранием хаоса. Мы столкнулись с этим, когда три года назад осуществляли переход с одного хранилища на другое», – рассказал Николай, отметив, что эта ситуация характерна для многих банков.

Он также акцентировал внимание на важности наличия единого источника правды для данных и прозрачности процессов. По его словам, потеря ключевых метаданных и знаний влечет за собой значительные дополнительные затраты на перевнедрение, а также приводит к снижению качества бизнес-процессов.

«Когда мы говорим о данных как о важной объектной модели, крайне важно, чтобы бизнес и ИТ говорили на одном языке. Это позволяет нам не только контролировать качество данных, но и существенно улучшать эффективность внутренних процессов», – добавил Николай.

Особое внимание Николай уделил внедрению автоматических проверок качества данных в ОТП Банке. По его словам, такие технологии помогают не только ускорить процессы, но и значительно повысить точность и достоверность информации, что ведет к значительным финансовым сбережениям. «Экономия, достигнутая благодаря автоматизации проверок качества данных, составила сотни миллионов рублей за два года», – сообщил он.

Николай также рассказал о внедрении сквозной системы управления данными (Data Governance) в ОТП Банке, которая позволяет эффективно управлять данными, интегрировать их с различными системами и обеспечивать прозрачность на всех уровнях. По его словам, такая система критически важна для обеспечения качественного анализа и использования данных в принятии решений.

Важнейшим элементом трансформации является обучение сотрудников на всех уровнях, включая руководство. «Мы постоянно обучаем наших сотрудников, чтобы каждый, от аналитиков до членов правления, понимал значение качественных данных и их влияние на бизнес», – отметил Николай.

В завершение Николай подчеркнул, что интеграция современных технологий и оптимизация IT-ландшафта открывают новые горизонты для развития ОТП Банка. Он заверил, что банк продолжает совершенствовать свою цифровую платформу, адаптируя её под нужды бизнеса и создавая более эффективную инфраструктуру.

Почему банки блокируют счета?

Главные причины. Почему банк может ограничить операции по счету?

В этом посте был анонс о серии постов , касающихся ограничения операций и блокировке счетов.

Приступим)

Важно понимать: банк не действует произвольно.

Все основания строго регламентированы, и Банк России их детально систематизировал в своих методических рекомендациях.

Давайте разберемся, чтобы вы могли быстро диагностировать свою ситуацию.

Причины ограничения проведения операций можно разделить на три крупных блока.

1. Защита от мошенничества (№ 161-ФЗ).

Банк обязан приостановить операцию, если выявлены конкретные признаки, указывающие на возможное отсутствие вашего добровольного согласия на банковскую операцию.

К ним относятся:

• Совершение нетипичной для вас операции (нехарактерная сумма, контрагент, время).

• Наличие реквизитов получателя в базе данных Банка России о переводе денег по мошенническим схемам.

• Использование устройства (телефона, компьютера), которое ранее применялось мошенниками.

• Получение банком информации от правоохранительных органов о возбуждении уголовного дела в отношении получателя средств.

• Данные от сторонних организаций (например, других банков) о возможном обмане.

2. Исполнение требований государственных органов.

В этом случае банк является исполнителем решений уполномоченных органов.

Основания:

• Решение налогового органа о приостановлении операций по счетам (Налоговый кодекс РФ, ст. 76).

Причины: недоимка, непредставление декларации в срок, неуплата штрафа.

• Решение таможенного органа о приостановлении операций (Кодекс об административных правонарушениях РФ, Таможенный кодекс ЕАЭС).

• Решение суда или судебного пристава-исполнителя о наложении ареста на денежные средства (№ 229-ФЗ «Об исполнительном производстве»).

3. Внутренний контроль в рамках ПОД/ФТ (№ 115-ФЗ).

Это самый сложный блок, связанный с противодействием легализации доходов и финансированию терроризма.

ОД - это отмывание денег, полученных преступным путём.

ФТ - это финансирование терроризма.

ПОД/ФТ - это противодействие отмыванию денег и финансированию терроризма.

Банк обязан приостанавливать операции при:

• Возникновении обоснованных подозрений, что операция связана с ОД/ФТ.

• Отнесении клиента к высокой степени риска одновременно и банком, и Банком России.

• Включении клиента или его бенефициаров в перечень лиц, причастных к экстремизму или терроризму.

• Наличии решения Росфинмониторинга или суда о замораживании (блокировании) средств.

При получении уведомления об ограничении немедленно запросите у банка письменное разъяснение с указанием точного правового основания (ссылка на закон и реквизиты документа-основания).

От этого будет зависеть вся дальнейшая стратегия: подтверждение легитимности операции, погашение долга перед ФНС или подготовка документного досье для комиссии банка по 115-ФЗ.

В следующих публикациях мы подробно разберем процедуры обжалования для каждого типа ограничений и меры профилактики.

Уровень загрузки ресурсов (Percentage Resource Utilization)

Уровень загрузки ресурсов помогает быстро понять, насколько действительно используются выделенные мощности. Это один из самых простых и при этом самых рабочих способов найти неоптимальности в инфраструктуре. Компании начинают применять его ещё до формального внедрения FinOps, просто потому что здравый смысл подсказывает: если сервис использует 5% ресурсов, есть повод что-то менять.

Мы смотрим на три базовых показателя. Это CPU, память и диск. Этого достаточно, чтобы увидеть общую картину. Да, в инфраструктуре есть и другие ресурсы, например трафик, но для первичной диагностики хватает именно этих трёх.

Как считается

➖  CPU: использованные ядро-часы / количество выделенных ядер

➖  Память: фактическое потребление в гигабайтах / выделенный объём

➖  Хранилище: используемые GB / выделенное пространство

Что даёт этот анализ

Когда компания оценивает уровень загрузки, она перестаёт работать на предположениях и начинает принимать решения на фактах. На практике это чаще всего приводит к трём сценариям.

1. Команда отказывается от ресурсных объектов, если загрузка держится на уровне нескольких %.

2. Команда объединяет инфраструктуру. Например, три виртуальные машины загружены по 20% каждая, их сводят в одну, а две отключают.

3. Команда корректирует конфигурацию. Это классический rightsizing, когда сервису просто уменьшают объём ресурсов, потому что реальная нагрузка намного ниже.

Это базовый навык, с которого начинается оптимизация в любой компании. Он одинаково полезен и в публичных облаках и в частных инфраструктурах. И независимо от уровня зрелости, компании, которые работают с фактической загрузкой, быстрее находят резервы, снижают расходы и точнее планируют будущие потребности. (Источник: FinOps Foundation).

Есть что рассказать? Станьте голосом комьюнити и делитесь с участниками своими кейсами в сообществе.

ИИ в деле: как измерить реальную эффективность и избежать ошибок внедрения

В новом выпуске нашего подкаста мы углубились в процессы, которые стоят за стабильностью и инновациями в крупном финтехе.

Наш гость — Дмитрий Журавлёв, руководитель разработки отдела единой авторизации и Центра компетенции LLM. Мы разобрались, как управлять критически важными, но на первый взгляд, совершенно разными направлениями в одной IT-инфраструктуре.

Единая авторизация:

• Стек и архитектура: почему при выборе open-source решения мы в итоге ушли от оригинальной реализации.

• Решение проблем безопасности: как объединение десятков разрозненных систем входа в единый контур повышает безопасность и снижает когнитивную нагрузку на разработчиков.

Центр компетенции ИИ:

• Практическое применение: кейсы автоматизации рутины в нетехнических отделах, генерация персонализированного контента под разные психотипы клиентов и, главное, реальное ускорение MVP-разработки.

• Метрики и эффективность: как измерить реальный профит (ROI) от внедрения LLM и почему TTM (Time to Market) — главная метрика успеха в ИИ-проектах.

Границы применимости:

• Большие кодовые базы: почему в больших legacy-проектах ИИ может не помогать, а мешать. Опасности AI-генерации кода без ревью и архитектурного контроля.

• Будущее разработчика: станем ли мы "пилотами" ИИ? И почему именно эмпатия и архитектурное мышление остаются за человеком.

Наш подкаст доступен на всех удобных платформах:

Youtube | Apple Podcast | Яндекс Музыка | Spotify | VK Музыка

Яндекс.Облако легло вместе с половиной интернета

Если во вторник утром сервисы Яндекса работали у вас через раз, знайте, что вы такой не один. Мы в Практиках FinOps тоже смотрели на ошибку 504 и думали, что это у нас что-то сломалось. А оказалось, это ru-central-1b упал. Поэтому полетело все, что там крутилось: Аптека.ру, КИОН, ФНС и много кто еще.

К обеду все починили. Только вот Яндекс такой не один. Последние недели облачные провайдеры падают один за другим как доминошки. То AWS накроется, то Azure, то Cloudlfare. То есть, по сути, даже неважно, где вы хоститесь: cloud-native компании накрывает независимо от географии.

На бумаге аптайм в 99,95%, обещанный провайдерами, выглядит очень привлекательно, но на практике оказывается так, что даже одна упавшая зона может положить десятки сервисов. Причем происходит это, как правило, именно в самый неудобный момент как у Яндекса: утро понедельника, пиковая нагрузка, куча клиентов. И тут бац — лежим. Тут волей-неволей задумаешься о том, чтобы уйти в гибрид.

Да и почему бы, собственно, нет? Гибридная инфраструктура сейчас – это отнюдь не перестраховка параноиков, а более чем здравый подход, который позволяет разместить все самые критичные сервисы на собственных серверах. Упала зона — половина продолжает работать. А если FinOps применим к гибриду не хуже, чем к облаку, оснований отказываться от него фактически и не остается.

Есть что рассказать? Станьте голосом комьюнити и делитесь с участниками своими кейсами в сообществе. Там много интересного.

Три самых частых бытовых "финансовых фейла" при переводах по номеру, которые происходят каждый день:

1) Перепутал чат — отправил деньги не тому человеку
Это классика. Открыл «не тот» диалог → скопировал номер оттуда же → отправил.
Приходит уведомление: вы перевели Ивану А.
А должен был Серёге.

2) Неправильно скопировал номер
Люди уверены, что «копировать-вставить» — это надёжно.
Но на Android до сих пор живут приложения, которые умеют подменять буфер обмена.
Поменяли одну цифру — всё.

3) QR-код оказался не тем
Неделю назад в комментариях рассказывали:
на офисной двери висел QR «для оплаты».
Поверх него наклеили другой — деньги уходили мошеннику 3 дня.

Забавно, что все эти ошибки связаны не с банками, а с тем, что номер — это “просто текст”.

Его можно изменить, перепутать, подменить, случайно вставить старый.

Решение простое: минимизировать ручной ввод и самодельные схемы.
В следующей статье я подробно разберу реальные угрозы и защитные механизмы для бытовых переводов — от подмены номера до фишинговых QR-кодов.

Если интересно, следите 👇
(и да, в комментах можно делиться своими историями — накопилось у всех)

Когда ИИ ищет работу для ИИ.

Налоговая реформа 2026: ключевые изменения для бизнеса, включая IT-сектор

20 ноября 2025 Госдума приняла в третьем чтении законопроект № 1026190-8 о внесении изменений в налоговое законодательство. 26 ноября 2025 законопроект рассмотрит Совет Федерации.

Изменений принято бесчисленное множество, поэтому расскажу коротко о некоторых из них, включая IT-компании.

НДС

Ставка НДС повышается с 20% до 22%.

Льготы по НДС для аккредитованных ИТ-компаний при продаже собственного ПО сохраняются.

Теперь НДС 22% будут облагаться некоторые банковские операции (Обслуживание банковских карт, и для юрлиц, и для физлиц; эквайринг; обслуживание СБП-переводов).

Раньше они были освобождены от НДС.

Услуги операторов инвестиционных платформ освобождены от уплаты НДС.

Льгота для туроператоров продлевается до конца 2030 года.

УСН И ПСН

Поэтапно сокращается лимит доходов для применения освобождения от НДС на УСН и ПСН.

После превышения порога в 20 млн рублей за 2025 год, лимит составит 15 млн рублей за 2026 год и 10 млн рублей начиная с 2027 года.

При применении УСН и ПСН для лимита считается общий доход.

Сохранили ПСН для розницы и грузоперевозок.

Страховые взносы

Для IT-организаций с 2026 года единый пониженный тариф страховых взносов увеличивается до 15% (в пределах предельной базы).

Тариф сверх базы сохраняется на уровне 7,6%.

Происходит оптимизация льготных тарифов для МСП. Общие тарифы будут применяться для тех, кто не относится к приоритетным отраслям по перечню Правительства.

Сфера общепита и обрабатывающие производства сохраняют льготы.

Снижен до 0% пониженный тариф взносов с выплат работникам сверх единой предельной величины базы для организаций радиоэлектронной промышленности

Устанавливается обязанность исчислять взносы с выплат гендиректору исходя из МРОТ, если зарплата ниже.

Перечень расходов, которые можно включать при применении УСН «Доходы минус расходы» теперь является открытым.

Налог на прибыль

Сохраняется до 2030 года ограничение в 50% на перенос убытков прошлых лет для уменьшения налоговой базы текущего периода.

Вводится ограничение на применение повышающего коэффициента 2 к расходам на лицензии на ПО.

Коэффициент можно применять только если договор запрещает дальнейшую передачу прав.

Налоговое администрирование

Увеличивается предельный срок инвестиционного налогового кредита с 5 до 10 лет.

ФНС получает новые полномочия, включая право проводить осмотр территорий и помещений в рамках мониторинга, а также выемку документов при дополнительных мероприятиях налогового контроля (кто бы сомневался – политика ужесточения контроля).

Есть изменения и по НДФЛ. Размеры НДФЛ остаются прежними.

Я рекомендую начать готовиться к изменениям. Пересматривать бизнес-модели, вносить изменения в договора и др.

Впрочем, бизнесу не привыкать, ведь год назад уже проходили, а по повышению НДС в 2018-2019 годах (И это сарказм конечно).

Данный закон меня злит, особенно после того, как прочла информацию Минфина.

АНОНС.

3 декабря, начинаю серию постов с рекомендациями для бизнеса по теме ограничения банковских операций и блокировки счетов (по мотивам Методических рекомендаций ЦБ РФ).

В первом материале разберу три группы оснований, по которым банки могут приостанавливать или ограничивать операции.

В последующих публикациях, полностью раскрою тему: какие есть права и какие действия необходимо предпринимать.

Как научить команды экономить IT-бюджет: 3 рабочих совета

Хотите довести финдира до нервного срыва? Просто не отключайте на выходные тестовые инстансы, а еще лучше – разверните staging на том же железе, что продакшен. А когда счет за облако придет на 800 тысяч вместо 300, спросите: "А при чем тут я?".

Нет, это не вредные советы Г. Остера, это жизнеописание большинства компаний, которые не в курсе культуры разумного потребления ресурсов.

Вот как все исправить (подробности – тут):

Метрики затрат в Grafana. Если стоимость работы кластера отображается рядом с загрузкой CPU и потреблением памяти, разработчик реально видит, что во что обходится. Случился скачок расходов на графике — значит, надо разбираться. Только на этом можно сэкономить 20-30%.

Калькулятор стоимости в PR. Штуки типа Infracost смотрят на изменения в инфраструктурном коде и прямо в Pull Request пишут, во что это выльется. Так можно отсекать слишком дорогие вещи еще на этапе ревью.

Собственный бюджет команды. Если бюджет превратился из общего в индивидуальный, пространства для маневра станет меньше, но и от халатного отношения к деньгам придется отказаться. Ведь если финансы закончатся — разработка встанет. Когда понимаешь, что лично отвечаешь за перерасход, начинаешь мыслить иначе. Для начала хватит простых showback-отчетов: сколько потратили, сколько планировали, где можно ужаться.

Есть что рассказать? Станьте голосом комьюнити и делитесь с участниками своими кейсами в сообществе. Там много интересного.

Наша сила — идти до конца

Даже если не разглядеть пути, даже если большинство вокруг сомневается. В нашем ДНК заложено быть неуемными и любопытными, ведь именно в такой синергии рождаются самые вдохновляющие идеи.

Если в тебе накопились смелость и азарт, желание и упорство и хочется пустить их в русло созидания — смотри наш новый карьерный ролик и присоединяйся к нам.

ОТП Банк для таких же неутомимых как ты 🤩

Монетный двор США официально завершил производство одноцентовых монет (¢ - пенни), которые чеканились на протяжении 232 лет. При чеканке последних пенни присутствовали министр финансов США Скотт Бессент и казначей Брендон Бич, которые лично нажимали на кнопку печатного пресса.

Две одноцентовые монеты, которые были выпущены последними, планируется выставить на аукцион. В обращении по-прежнему останутся те монеты, которые были выпущены ранее. По оценкам Американской банковской ассоциации (ABA), в обращении остаётся 250 млрд таких монет. Брендон Бич сообщил, что теперь Монетный двор будет чеканить только коллекционные монеты в 1 цент и только в ограниченном количестве, в оборот они поступать не будут.

О планах прекращения производства одноцентовых монет администрация Дональда Трампа сообщила полгода назад, аргументировав это тем, что чеканка каждой такой монеты обходится в ¢3,69 (десять лет назад она составляла ¢1,42). По оценкам Монетного двора, в 2024 финансовом году он потерял $85,3 млн на производстве пенни. Власти полагают, что прекращение производства позволит экономить около $56 млн ежегодно.

Первая монета в 1 цент была отчеканена в 1787 году, и изображение на ней придумал один из отцов-основателей США Бенджамин Франклин. Официально в обращение первые пенни поступили в 1793 году, и тогда на одну монету можно было купить печенье, свечку или конфеты на развес.

На первом пенни изображалась женщина с развевающимися волосами, символизирующая свободу, монета была изготовлена полностью из меди. С тех пор дизайн и состав пенни несколько раз меняли. Например, в 1909 году Авраам Линкольн стал первым президентом, изображённым на американских монетах, в честь 100-летия со дня его рождения. Современные пенни состоят из меди и цинка.

Два парня из Сан-Франциско притворялись ИИ для клиентов и смогли создать стартап стоимостью в миллиард долларов. Авторы проекта решили запустить сервис Fireflies AI для автоматического создания заметок во время звонков с подпиской в $100 в месяц для корпоративных заказчиков. Они уверяли клиентов, что к созвону подключится ИИ, но, на самом деле, на другом конце сидел один из них и записывал всё, а затем через 10 минут после окончания встречи скидывал пользователю конспект. После сотни таких созвонов разработчики накопили денег на аренду жилья и решили по-настоящему сделать такой сервис с ИИ.

В итоге в июне этого года Fireflies AI получил оценку в миллиард долларов, а они больше не спят на диване. Эту историю рассказал сооснователь стартапа по ИИ-суммаризации видеовстреч Fireflies Сэм Удотонг. Он пояснил, что первые деньги они тратили основном на оплату гостиницы и еду. Только спустя год работы команда смогла накопить капитал и вложить его в настоящую автоматизацию сервиса.

Фишки FinOps Radar: бесплатная платформа, которая помогает экономить в Yandex Cloud

Как говорили в старину, с FinOps Radar и облако милее

Облако – вещь удобная, но непредсказуемая. Особенно, если вести учет расходов по-старинке, в Excel. Таблички, конечно, работают неплохо, но только в железной инфраструктуре. А в облаке без специальных инструментов никак.

FinOps Radar — это первый бесплатный сервис для оптимизации расходов в Yandex Cloud.

Что он умеет:

Обнаружение аномалий. Сервис сравнивает текущие расходы с расходами за последнюю неделю. Если траты выросли больше чем на 5% от среднего, система помечает это цветом. Желтый — рост 5-10%, все что выше – красный. Можно сразу открыть детализацию и понять, какой сервис съел бюджет.

Поиск зомби-ресурсов. Это все то, за что вы платите впустую: забытые инстансы, неприсоединенные диски и т.д. Платформа показывает сумму потенциальной экономии по каждой позиции. 

Автоалерты. Письма об аномалиях приходят в 05:00, о новых рекомендациях — в 09:00. Можно даже выгрузить отчет в Excel и в конце месяца показать начальству, сколько денег сэкономили.

Главное — сервис ничего не трогает в вашей инфраструктуре. Только смотрит и советует. У него даже прав таких нет. Вы даете доступ только для чтения, он собирает данные и показывает проблемы. А как на них реагировать — решаете сами. 

Есть что рассказать? Станьте голосом комьюнити и делитесь с участниками своими кейсами в сообществе.

Проект на базе нашей BPM-системы участвует в конкурсе Global CIO 🔥

Речь идёт о цифровом рабочем месте сотрудника службы безопасности в Банке Синара. Решение реализовано силами пяти специалистов подразделения СБ без участия внешних разработчиков. Для этого они предварительно прошли обучение в «Академии Первой Формы».

Сейчас команда, где все специалисты взаимозаменяемы, самостоятельно администрирует и развивает систему. Это снижает стоимость владения решением и позволяет оперативно наращивать функциональность — срок окупаемости проекта составил 18 месяцев.

Внедрение решения на базе нашей low-code платформы помогло:
➡️сократить время обработки заявок на 90%;
➡️ускорить реакцию на инциденты на 55%;
➡️повысить эффективность взысканий на 25%;
➡️упростить формирование отчётов до 1 клика.

Проголосовать за наш проект → https://globalcio.ru/projectoftheyear/list/52503/

Голосование доступно зарегистрированным ИТ-руководителям. Авторизуйтесь на сайте Global CIO, чтобы проголосовать и задать вопросы руководителю проекта.

Благодарим за поддержку!

Налоговые изменения – предложения Правительства и Минфина, страховые взносы, фин. контроль и хранение данных

Сегодня хочу рассказать коротко о важном:

1.Налоговая реформа 2026 – поправки Минфина и Правительства

Предлагается поэтапное снижение порогов НДС:

с 2026 года - 20 млн рублей;

с 2027 года -15 млн рублей;

с 2028 года - 10 млн рублей.

Наверное, это все-таки хорошо. Но УСН все больше теряет свою ценность для бизнеса.

Будет введен мораторий на привлечение к ответственности налогоплательщиков, которые впервые нарушат порядок уплаты НДС по новым правилам.

Для ИТ-компаний планируют сохранить освобождение от НДС при реализации прав на собственные разработки.

Применение патентной системы налогообложения (ПСН) хотят сохранить для розничной торговли в сельских и труднодоступных населенных пунктах.

Минфин предложил уточнения:

 - не ограничивать применение ПСН в сфере оказания автотранспортных услуг по перевозке грузов;

 - разрешить малому бизнесу, впервые ставшему плательщиком НДС, однократно отказаться от пониженной ставки до истечения трехлетнего срока;

 - расширить перечень профильных доходов организаций радиоэлектронной промышленности для применения пониженных страховых тарифов;

- предоставить регионам право устанавливать инвестиционный налоговый вычет по расходам, определенным ими самостоятельно;

- продлить действие норм, смягчающих последствия приостановки соглашений об избежании двойного налогообложения;

 - освободить от НДФЛ доходы участников программы «Земский тренер» в виде единовременной выплаты;

- ввести льготу по транспортному налогу для Героев России;

- освободить граждан от уплаты земельного налога и налога на имущество по объектам, расположенным на территориях, где введены режимы ЧП, ЧС, КТО (ретроспективно с 2024 года);

 - исключить доходы в виде процентов по банковским вкладам из налоговой базы ИП на специальных налоговых режимах, оставив их только объектом НДФЛ.

Проект поправок к законопроекту № 1026190-8, Информация Правительства и Минфина России от 06.11.2025.

Эти поправки больше похожи на то, чтобы отвлечь внимание от действительно ухудшающих положение бизнеса изменениях и, как следствие, они ударят по простым гражданам (повышение цен, экономия на зарплатах).

2.Предельная база для страховых взносов в 2026 году

С 1 января 2026 предельная величина базы для исчисления страховых взносов составит 2 979 000 рублей на каждого физического лица.

В 2025 лимит базы составлял 2 759 000 рублей.

Показатель применяется при расчете пособий по временной нетрудоспособности и в связи с материнством. Заработок за 2026 год будет учитываться при назначении пособий по случаям, наступившим не ранее 2027 года.

По информации Минфина, с 2026 года будет отменена льгота по страховым взносам для ряда категорий МСП (в торговле, строительстве, добыче полезных ископаемых и др.).

Для них вводятся общие тарифы: 30 % до предельной базы и 15 % - свыше нее.

Постановление Правительства РФ от 31.10.2025 № 1705.

3.Рекомендации Банка России по противодействию операциям через подставных физлиц

ЦБ направил рекомендации для кредитных организаций с целью пресечения схем с использованием подставных лиц (так называемых дропов):

• исключить возможность активации банковских карт кем-либо, кроме их владельцев;

• проверять полномочия посредников при открытии счетов;

• при возможности фиксировать личную явку клиента-физлица или его представителя с использованием фото- и видеозаписи;

• контролировать подразделения и сотрудников, участвующих в оформлении счетов, вызывающих подозрение.

Письмо Банка России от 27.10.2025 № ИН-08-43/106.

4.Хранение данных пользователей в интернете

 С 1 января 2026 организаторы распространения информации в интернете будут обязаны хранить на территории РФ сведения о пользователях, фактах их регистрации, авторизации и иных действиях в течение трех лет с момента завершения таких действий.

В настоящее время срок хранения составляет один год.

Нарушение установленных сроков может повлечь ограничение доступа к информационным системам и программам.

 Постановление от 30.10.2025 № 1698

Рестораны Нью-Йорка начали нанимать кассиров с Филиппин, которые работают удалённо через Zoom всего за $3,75 в час. Посетители подходят к планшету и разговаривают с человеком, находящимся за тысячи километров, который в реальном времени принимает их заказ. Для многих владельцев небольших ресторанов это способ сократить расходы и остаться на плаву на фоне растущей аренды и зарплат в городе.

В Китае компания Insta360 подарила лучшим сотрудникам клавиатуры с 21 золотой клавишей в честь дня программиста. Самая тяжёлая золотая клавиша в такой клавиатуре (пробел) весит 32 грамма и стоит около $45 тысяч (3,6 млн рублей). В компании пояснили, что подарили золото не из-за его денежного выражения, а из-за его «стабильности».

Так же на 10-летие компании все сотрудники и стажеры Insta360 получили «золотые боксы» с наклейками из чистого золота. Сотрудникам, которые вступили в брак или стали родителями, дарят золотые монеты, а главным призом на корпоративе стал 50-граммовый золотой слиток.

Основатель компании Insta360 Лю Цзинкан пояснил, что золото ценится не за денежную стоимость, а как символ стабильности, которая обеспечивается талантливой командой. Каждая золотая клавиша символизирует, что труд программиста подобен магическому прикосновению, «превращающему камень в золото».

Как управлять затратами в облаке: 5 уровней

А вы знали, что почти треть компаний не знает, куда уходят их облачные бюджеты? Нет, они, конечно, получают счета и даже по ним платят. Но почему в прошлом месяце было так, а в этом эдак, и кто в этом виноват – не имеют никакого представления.

Естественно, при таком подходе говорить о какой-либо эффективности не приходится. Потому что если одни экономят, а другие забивают на отключение тестовых сред и гоняют MongoDB там, где хватило бы PostgreSQL, толку не будет. Ведь платить-то все равно из общего котла. 

Проблема решается детализацией:

• Уровень 1 - тот самый общий котел, когда выделяется какая-то сумма, и вся она тратится без отслеживания эффективности. На этом уровне прозрачность находится на нуле.

• Уровень 2 - расходы распределяются по провайдерам. На этом уровне уже видно, что VK Cloud выставил столько-то, Яндекс Облако столько-то. Но почему – пока непонятно.

• Уровень 3 – раскладка по услугам. Compute съедает 60-70%, Storage – 20-30%, трафик – 10-15%. Уже появляется понимание, где самые дорогие компоненты.

• Уровень 4 – тегирование ресурсов. Так будет видно, какая команда тратит больше.

• Уровень 5 – cost-центры с реальными бюджетами. Showback показывает командам траты без списания денег. Chargeback списывает реальные суммы с реальных бюджетов. 

Компании, дошедшие до пятого уровня, экономят 20-30% без потери производительности.

Есть примеры обратного или хотите чем-то поделиться? Станьте голосом комьюнити и делитесь с участниками своими кейсами в сообществе.

Приглашаем вас на вебинар, где расскажем и покажем, как автоматизировать сложный процесс стратегического планирования в сегменте «растениеводство» на базе аналитической платформы класса ЕРМ — от учета агрономических правил до максимизации прибыли. Участники вебинара узнают, как объединить данные, математическую оптимизацию и визуализацию в едином решении для принятия обоснованных решений по структуре посевов и полевым работам.

Программа

• Поговорим о системах класса EPM, какие задачи они решают, в каких бизнес-процессах принимают участие.

• Почему стратегическое планирование в агробизнесе — это вызов? Обсудим важность таких факторов как сезонность, зависимость от погоды, ресурсные ограничения и необходимость баланса между агрономией, экономикой и логистикой.

• Проведем демонстрацию решения: рассмотрим, как устроен сквозной процесс планирования на базе ЕРМ-платформы и расскажем, как распределены статусы, роли пользователей.

• Продемонстрируем результаты расчетов в виде аналитических отчетов, интерактивной карты и плана полевых работ на диаграмме Ганта.

Для кого вебинар: ИТ-директоры, CFO, финансовые контролеры, руководители производственных направлений в агрохолдингах, бизнес- и системные аналитики.

20 ноября, 11:00 (Мск), онлайн, бесплатно, требуется регистрация

ЦБ одобрил применение собственной модели ОТП Банка по оценке доходов заемщиков

Банк России одобрил ОТП Банку применение собственных моделей для расчета показателя долговой нагрузки (ПДН) заемщиков. Это позволит банку самостоятельно рассчитывать данный показатель при выдаче кредитов наличными, POS-кредитов (в торговых точках) и кредитных карт.

ОТП Банк стал первым в перечне крупных, но не системно значимых банков, а также одним из иностранных банков в России, получивших одобрение регулятора на использование собственной модели расчета ПДН. Кроме того, ОТП Банк — единственный банк с портфелем cash-кредитов объемом до 300 млрд рублей и без зарплатных клиентов, которому ЦБ выдал такое разрешение в 2025 году.

По словам Виталия Украинского, заместителя предправления, директора дивизиона по управлению рисками ОТП Банка, собственная модель оценки доходов позволяет значительно точнее определять финансовые возможности клиента по сравнению с действующими упрощенными подходами, основанными на анкетных данных или среднедушевых доходах по региону (по данным ФСГС).

«Наша модель позволяет точнее оценить доход заемщика, чем действующие подходы. Мы не будем запрашивать у клиента дополнительную информацию — в течение очень короткого времени, до 1 минуты, сможем глубже оценить его финансовый профиль и рассчитать оптимальный уровень кредитной нагрузки, который не окажет на него чрезмерного воздействия», — отметил Виталий Украинский.

Украинский подчеркнул, что стандартной, единой для рынка модели расчета ПДН не существует. Сейчас большинство банков пользуются методиками оценки платежеспособности заемщика, к которым ЦБ предъявляет менее строгие требования и допускает использование упрощений и исключений. В отличие от них, модель, валидируемая Банком России, должна соответствовать полному перечню требований регулятора и разрабатывается без каких-либо допущений.

«Требования Банка России к собственной модели банка достаточно жесткие — как в части разработки, так и в части сегментов применения. Все элементы должны соответствовать нормативам и выполняться без исключений. Разработка такой модели требует наличия высококачественных данных, а также экспертизы в области моделирования. Именно поэтому на сегодняшний день количество банков, чьи модели одобрены Банком России, можно пересчитать по пальцам одной руки», — поясняет Надежда Пискунова, начальник управления методологии кредитных и операционных рисков ОТП Банка.

По данным Банка России, к настоящему времени подобные разрешения получили всего шесть банков, включая три системно значимых.

Собственная модель ОТП Банка будет применяться при предоставлении необеспеченных потребительских кредитов с максимальной суммой до 2 млн рублей. По словам Надежды, модель позволяет точнее оценить платежеспособность клиента, а значит, не закладывать никаких оценок на непредвиденный кредитный риск. В результате клиенты с низкой и средней долговой нагрузкой смогут получить кредит по более выгодной ставке. Если же модель покажет высокую закредитованность заемщика, это повод и банку, и клиенту еще раз взвесить все возможные риски и оценить, стоит ли брать кредит именно на такую сумму.

FinOps против Excel: кто управляет деньгами в облаке

На первый взгляд кажется, что финконтроль в облаке работает так же, как и раньше. Таблицы, бюджеты, отчеты, всё под контролем. Но стоит заглянуть глубже, и привычные инструменты начинают давать сбой.

Когда инфраструктура была железной, всё было стабильно. Купили сервер, занесли в бухгалтерию, рассчитали амортизацию, и живи спокойно. Расходы предсказуемы, план сбывается, отчеты сходятся.

А потом пришло облако. Сегодня нагрузка почти нулевая, а завтра конкурента блокируют, и трафик у тебя растет в разы. Автоскейлинг добавляет новые инстансы, счёт за неделю превращается в месячный.

CFO смотрит на это и разводит руками. Финансисты видят цифры, но не понимают, почему всё так скачет.

Проблема не в суммах, а в подходе. Старый финконтроль держится на стабильности, а облако живёт по принципу «всё меняется каждую минуту». Любая мелочь в архитектуре мгновенно отражается в P&L, а привычные отчеты не успевают за скоростью изменений.

FinOps меняет этот подход:

• Вместо квартальных отчетов — короткие кост-ревью

• Вместо агрегированных сумм — расходы по командам и проектам

• Вместо запоздалых реакций — наблюдение в реальном времени.

Это уже даже не про “оптимизацию”, а про банальную прозрачность. Или транспарентность. Называйте как хотите.

Главное – что благодаря этому CFO может видеть деньги не в Excel, а прямо в инфраструктуре, и перестает реагировать на факты, а начинает ими реально управлять.

Тут-то баланс и восстанавливается: разработчики понимают цену своего кода, финансисты — динамику расходов, а бухгалтерия наконец перестает удивляться собственным счетам.

Есть что рассказать? Станьте голосом комьюнити и делитесь с участниками своими кейсами в сообществе.

В ОТП Банке предложили создать единый антискам-хаб на Госуслугах для защиты жертв мошенничества

Рустам Габитов, начальник центра безопасности финансовых операций ОТП Банка, выступил на 12-й ежегодной конференции «Антифрод в финансовых организациях» с докладом об общесистемных антифрод-инициативах, одна из которых призвана усовершенствовать механизмы координации действий пользователя, столкнувшегося с мошенничеством.

В качестве основного решения Рустам Габитов озвучил предложение создать на Едином портале государственных услуг (ЕПГУ) единый антискам-хаб, который агрегирует все необходимые действия гражданина, пострадавшего от мошенничества.

«Разработка антискам-страницы с комплексной заявкой и сквозной идентификацией через ЕСИА позволит формировать сразу пакет заявлений в МВД и другие инстанции, минуя многоступенчатый бюрократический лабиринт», — пояснил Рустам Габитов, отметив, что сейчас пострадавшему приходится применять множество сервисов для решения одного инцидента, при этом информация, предоставленная в одну инстанцию часто не передается автоматически в другие. «Это снижает вероятность успешного возврата средств и расследования», — отметил эксперт.

Первый этап внедрения изменений предполагает налаживание прямого взаимодействия «Банк – МВД» через использование существующих правовых рамок, включая подачу заявлений от имени клиента на мвд.рф с его согласия. Второй этап — это сбор и синхронизация ключевых данных для создания автоматизированного механизма атрибуции мошенников и выявления связей между ними. «На базе этой первичной интеграции и накопленных данных станет возможным поэтапное формирование единой системы с участием всех заинтересованных ведомств, — пояснил Рустам Габитов.

В развитие инициативы, предполагается запустить систему замкнутого цикла по формированию «цифрового следа мошенников». В этом случае, гражданин будет подавать комплексную заявку через ЕПГУ с возможностью дополнять ее новыми данными, которые будут поступать всем уполномоченным органам. При этом полученные знания будут использоваться для информирования граждан и автоматической блокировки мошеннической инфраструктуры.

Важным элементом системы станет TTP (Tactics, Techniques, Procedures) анализ и профилирование тактик, техник и процедур, который встраивается в антифрод-сервисы платежных систем и превентивный контроль строится на основе единого идентификатора клиента, например, ИНН. Сейчас на практике это используется для защиты инфраструктуры организаций. Теперь эта опция доступна для защиты конкретного пользователя услуг. «Такой подход позволяет не только оперативно реагировать, но и постоянно углублять понимание методов злоумышленников, чтобы совершенствовать предупреждающие меры», — отметил он.

В заключение Рустам Габитов подчеркнул, что предлагаемая модель соответствует логике существующих регуляторных требований и задачам основных направлений развития информационной безопасности в кредитно-финансовой сфере, а ее реализация позволит перейти от разрозненных действий к централизованной, интеллектуальной и проактивной системе защиты прав граждан.

Про ключевые тренды в управлении рисками

В рамках деловой программы Russia Risk Conference 2025 состоялась дискуссионная insight-сессия «Тренды, вызовы и перспективы финансового сектора: управление рисками и стратегическое планирование». Спикером сессии выступил Виталий Украинский, Заместитель Председателя Правления, Директор Дивизиона по управлению рисками ОТП Банка, который поделился экспертным взглядом на текущую ситуацию и дал прогнозы на будущее.

Виталий Украинский охарактеризовал прошедший период как интересный год, время больших вызовов и гибкого планирования. Кроме того, он коснулся темы ключевых рисков 2025 года, выделив кредитный риск, риск кибербезопасности и мошенничества, а также процентный риск банковской книги. Он отметил, что банк контролирует свой риск-аппетит за счет своевременной корректировки риск-профиля своего бизнеса.

Определённым вызовом он назвал операционный риск, связанный с мошенничеством, в частности, с социальной инженерией и кражей аккаунтов клиентов. Кроме того, он отметил, что процентный риск также видится существенно значимым в свете динамики ключевой ставки и тех эффектов, которые она оказывает на балансы банков и на то, как чувствуют себя контрагенты.

Говоря о прогнозах - стоимость риска на рынке в 2026 году останется примерно равной 2025 году или будет незначительно расти. Он объяснил это двумя факторами: повышением риск-аппетита банков, которые так или иначе уходят в кредитование заемщиков с более высоким базовым риском, и ростом самого кредитного риска. Спикер обратил внимание на увеличение числа банкротств физических лиц, отметив, что в структуре просрочки от 25% до 30% приходится на банкротства.

«Эти цифры были гораздо меньше год или два назад, здесь явный рост», — отметил он. В связи с этим спикер спрогнозировал, что по просрочке, сформировавшейся в 2024-2025 годах, параметры взыскания будут ниже. При этом он допустил, что по коротким розничным кредитам, включая POS-кредиты, ситуация может остаться стабильной. 

Что будет с фотками, если закроется облако

Облачное хранилище работает отлично, пока работает. Но провайдер может закрыться, подписка закончиться, а аккаунт заблокироваться. Что тогда будет с вашими фотками?

Закрытие сервиса

Обычно провайдеры предупреждают о закрытии за месяц-два или три. Это время дается, чтобы вы могли выгрузить всё, что хранилось в облаке. Но общего правила нет.

Parse объявил о закрытии за год, а Everpix – за месяц. Но и в том, и в другом случае пользователям дали возможность выгрузить свои данные. Только после этого архивы удалили физически. 

Истечение подписки

У каждого провайдера свои правила хранения после окончания оплаченного периода. iCloud держит данные всего месяц, Dropbox – 2, а Google Drive позволяет загрузить их в течение двух лет.

Часть сервисов блокирует только загрузку новых файлов, оставляя возможность скачать старые. Но после истечения грейс-периода поддержка не восстанавливает ничего.

Есть что рассказать? Станьте голосом комьюнити и делитесь с участниками своими кейсами в сообществе.

Случаи потери данных

Бывает, что данные пропадают случайно. Вероятность такого исхода мала, но не равна нулю. Так, в 2015 году в дата-центр Google в Бельгии молния ударила 4 раза подряд. Пострадало около 0.000001% данных, то есть где-то 10 байт на гигабайт. Тем, кто попал в эту погрешность, конечно, легче не стало. Но цифры показывают, насколько это редкая ситуация.

В целом же, облака остаются более надёжным решением, в отличие от локальных дисков. Главное – оплачивать подписку вовремя.

Великобритания из-за политики увеличения налогов стала главным донором миллионеров для ОАЭ.

OpenAI заплатит $38 млрд Amazon Web Services за доступ к сотням тысяч графических процессоров Nvidia Corp. в рамках семилетнего соглашения. По версии Bloomberg, для OpenAI это подтверждение перехода в статус «гиганта ИИ».

Выгоден ли FinOps? Как рассчитать ROI и определить экономию

Выгоден ли FinOps? Безусловно. Но мало осознать это самому. В этом нужно убедить еще и руководство. А прениями сторон тут точно не обойтись. Топы – люди цифр, поэтому им нужны реальные расчеты и гарантии возврата вложенных средств. Значит, необходимы конкретные метрики.

Базовая формула расчет ROI для FinOps стандартна:

Но выгода в облаке — не просто сэкономленные рубли. Сюда входят предотвращенные перерасходы, время инженеров, точность бюджетов. И всё это надо переводить в цифры.

А как? Для этого есть специальные способы расчетов.

Снижение затрат: 

Расходы падают на 15-30% без потери производительности. Всего-то и нужно, что отключить забытые dev-серверы, не брать инстансы с запасом и пользоваться скидками.

Cost per Unit (стоимость обслуживания пользователя):

Тут без сюрпризов: растет с нагрузкой — плохо масштабируется. Падает — все ок.

Точность бюджета:

Без FinOps погрешность может достигать 25-30%, а с ним – 5-8%.

Продуктивность:

Автоматизация высвобождает 10-12 часов в неделю. При ставке 3000₽/час — экономия 30-40 тысяч рублей на человека.

Опыт показывает, что FinOps окупается за полгода-год, а экономия продолжает держаться и дальше. Главное — понимать, что это не разовая чистка ресурсов, а постоянный процесс. 

Есть что рассказать? Станьте голосом комьюнити и делитесь с остальными своими кейсами в сообществе.

Глава Airbnb Брайан Чески предупредил, что отказ компаний нанимать молодежь ради ИИ может привести к скорому кадровому кризису. В интервью ABC News Чески заявил, что, хотя ИИ способен выполнять «работу стажёров», работодатели должны оставлять место для молодых специалистов — иначе через несколько лет некому будет занимать руководящие позиции. «Если молодые люди не смогут устроиться на работу, у вас просто не останется тех, кто сможет руководить в будущем», — отметил Чески.

По словам главы Airbnb, такие компании, как Amazon, Salesforce и другие, массово сокращают сотрудников, делая ставку на автоматизацию. Однако именно начальные позиции становятся первыми жертвами — стажировки исчезают, а менеджеры не спешат брать выпускников.

Чески считает, что это стратегическая ошибка: «Люди не осознают, насколько они умнее ИИ. Руководство и человеческие отношения все ещё важны. ИИ — это инструмент, а не волшебство».

29 октября 2025 года Nvidia стала первой в истории компанией с капитализацией в более чем $5 трлн на фоне бума нейросетей. А вот по данным Gartner, что все затраты на ИТ в мире чуть больше, чем 5 трлн. То есть, капитализация одной только компании, равняется всем (то есть, вообще всем) затратам на ИТ всей планеты. Более того, Gartner говорит, что все затраты на дата-центры не превышает 500 млрд. А ведь, Nvidia это же только микропроцессоры.