Напишем сами. С ИИ за год

После ухода SAP и Oracle компании надеялись, что западные вендоры вернутся. По наблюдению Алексея Телкова, генерального директора «Галактики», сегодня ждать перестали точно все и некоторые перешли на модель «сами напишем». На вайб-коде и за год. Касается это любого корпоративного ПО, которое не хочется менять на продукт российского вендора. 

Звучит почти бесплатно. Потом в смету приходят видеокарты последнего поколения, подписки на модели, свои серверы и команда из 50 с лишним человек. Которая, как предполагается, тоже ничего не стоит.

Сам Алексей против ИИ ничего не имеет, в «Галактике» уже год пишут код с его помощью. Но ИИ есть и у вендоров, а экономика корпоративного софта от него не меняется. Ценность кода появляется, когда его переиспользуют. Готовая система, которую внедрили в десяти компаниях, в пересчете на одного заказчика обходится дешевле собственной разработки, даже с учетом прибыли вендора.

Как правильно считать TCO своей разработки и что будет с рынком интеграторов, в пятом выпуске подкаста «IT-фронтир». 

Смотреть на VK Video, Rutube и YouTube.

Всегда в тонусе или 21-й и 117-й приказы ФСТЭК России

Раньше цикл защиты информации был более простым. Определили требования, спроектировали систему, внедрили, аттестовали… и живем до следующей проверки или аттестации.

С 1 марта 2026 года, когда вступил в силу 117-й приказ ФСТЭК России, эта логика перестала работать. Он заменил «разовые действия» на 19 постоянных процессов защиты информации: контроль конфигурации, физическую защиту и др. Они должны идти непрерывно в каждой организации для оценки эффективности деятельности по защите информации и управления системой защиты информации. Кроме того, 21-й приказ ФСТЭК России для систем персональных данных тоже никто не отменял. 

Максим Куртин, директор департамента ИБ «Группы Астра», уверен, что сделано все не случайно «для галочки», а для того, чтобы держать систему защиты в тонусе. Она всегда должна быть готова к реагированию на новые угрозы. 

Звучит мощно, но на практике… ну вы сами понимаете. Нужно оборудование, сильно подорожавшее в 2026 году, нужно расширять штат ИБ, когда на рынке дефицит кадров. 

Как компаниям искать выход, обсудили в подкасте AM Live.

Слушать здесь: Rutube и VK Video. 

Каша из топора: как в России делают суверенный софт

Несколько лет назад Владимир Рубанов писал методические указания для экспертного совета Минцифры — по ним отбирали софт в реестр отечественного ПО. Речь шла об одном: защитить продукты от возможных санкций.

Сегодня в реестре одновременно уживаются десятки похожих и несовместимых друг с другом продуктов. Систему за это регулярно критикуют. Но, по словам Владимира, реестр никогда не обещал ничего, кроме устойчивости. Отбором лучших решений, считает эксперт, со временем займется сам рынок.

А что open source? 

Не секрет, что значительная часть российского ИИ-стека построена на открытых решениях — это не есть плохо, если грамотно их использовать. 

«Без передовых опенсорсных моделей развитие российского ИИ ждало бы фиаско», — уверен Владимир Рубанов. 

Вы согласны? Пишите свое мнение в комментариях.

Смотреть 3й выпуск подкаста «IT-фронтир» на Rutube и VK Video.

Обратная сторона рабочих чатиков

Андрей Врацкий начал строить рынок корпоративных мессенджеров в 2015 году, когда WhatsApp и Telegram только начинали проникать в рабочие чаты, а безопасники в компаниях делали вид, что все ок и деловая переписка — это личная ответственность сотрудника. 

На создание продукта ушло четыре года. Когда eXpress вышел в 2019-м, то выяснилось: все уже так привыкли к Telegram и WhatsApp, что менять ничего не хотят. 

Прошло семь лет. Сегодня иностранные мессенджеры заблокированы, отечественный* удален из App Store на неопределенный срок. На этом фоне спрос на eXpress вырос в четыре раза — и это пока Telegram все еще работает. Что будет, когда перестанет? 

Хотя по мнению Врацкого, хороший продукт будет востребован вне зависимости от обстоятельств и критерий его успеха — это конкурентоспособность на мировом рынке.

Подробнее — во втором выпуске подкаста «IT-фронтир».

Наталья Касперская, IT и неудобная правда

Позиция российского IT неустойчива. Тысячи продуктов в реестре отечественного ПО, «спасение» стартапов и т. д. 

Пока внутри страны одни вопросы, в мире все давно распределено. Есть цифровые гегемоны, которых не очень много и США на первых ролях, есть цифровые колонии. Где в этой классификации Россия? 

Нужно ли нам вообще быть хорошими, если весь мир считает нас плохими? 

Разбираются Константин Анисимов, заместитель генерального директора Astra Cloud, и Кирилл Синьков, директор по работе с технологическими партнерами «Группы Астра» и Наталья Касперская, президент InfoWatch и председатель правления АРПП «Отечественный софт»

Смотрите в первом выпуске подкаста «IT-фронтир».

Рынок облаков в России: самостоятельный или все еще зависимый?

После 2022 года этот вопрос становится все более актуальным и острым. Да, действительно, российский облачный рынок растет, но на чем именно? На реальном импортозамещении или на временной «пересборке» иностранных решений?

Константин Анисимов, заместитель генерального директора Astra Cloud, в подкасте TAdviser обозначил текущее положение дел. Есть цифровые гегемоны — США и Китай. Есть цифровые колонии — все остальные. Россия сегодня балансирует в промежуточном статусе цифровой автономии.  

Позиция неустойчивая… либо рывок к региональному лидерству, либо откат обратно в зависимость. Есть ли свои преимущества в этом и шанс не допустить серьезных ошибок, которые в свое время делали глобальные облачные игроки? 

*Ответ в новом выпуске подкаста TAdviser.

КИИ-инструктаж

Понять, относится ли компания к субъектам КИИ, стало проще после обновлений 187-ФЗ в прошлом году. Теперь это не абстрактная директива.

Кто попадает под КИИ и что делать

Все начинается с проверки по двум критериям. 

Первый критерий – отрасль. Под регулирование попадают 13 отраслей, включая энергетику, транспорт, связь и финансы. Ритейл, например, куда входят маркетплейсы, пока не в списке, но его добавление вполне вероятно. Второй критерий – масштаб бизнеса. На практике требования в первую очередь применяются к крупным организациям. 

Если оба пункта соблюдены, следующей задачей станет категорирование и оценка ущерба от простоя корпоративных систем. Речь идет о дискурсе с внутренней комиссией. Допустим, тут все решили. Как реализовать?

Зачем бизнес идет к провайдерам

Построение защищенной инфраструктуры с нуля требует инвестиций, экспертизы и времени. Поэтому для многих бизнесов логично размещать объекты КИИ в защищенном облаке.

Можно оставить критическое ядро систем у себя, а для всего остального (от резервирования до тестовых сред) использовать готовые защищенные сервисы облачного провайдера. Гибридный подход упрощает сопровождение и дает ту самую гибкость и устойчивость, которые требуются по закону. 

*Больше подробностей ищите в новом выпуске подкаста «КОДА КОДА», где все о КИИ рассказал Константин Анисимов, заместитель генерального директора Astra Cloud.