🛡Финтех и госсектор драйвят направление багбаунти в России // TelecomDaily

Драйверами российского рынка багбаунти (bug bounty — выплата вознаграждения за обнаружение уязвимостей) за последний год стали финтех и госсектор, сообщил директор департамента анализа защищённости и противодействия мошенничеству компании компании по управлению цифровыми рисками BI.ZONE Евгений Волошин.

В августе исполнилось два года с момента запуска программы компании BI.ZONE Bug Bounty, нацеленной на поиск уязвимостей. BI.ZONE Bug Bounty — это платформа для проверки защищённости внешней инфраструктуры с привлечением независимых исследователей.

Компании размещают на платформе свои сервисы и получают отчёты об обнаруженных уязвимостях. Багхантеры могут выбрать любой интересный для себя проект из предложенных и получить денежное вознаграждение за подтверждённые баги.

За последний год на платформе BI.ZONE Bug Bounty более чем в три раза увеличилось количество компаний из финансовой отрасли и в шесть раз выросло количество программ от госсектора.

Среди всех нап­рав­ле­ний по вып­ла­там лидирует сфе­ра фин­те­ха — общая сумма вознаграждений составила 13,8 млн рублей. При этом пять банков из топ‑10 финансового маркетплейса «Банки.ру» разместили свои программы на платформе.

Всего сегодня на платформе работают 34 компании и размещено 78 программ по поиску уязвимостей. Общая сумма выплат «белым» хакерам за всё время существования BI.ZONE Bug Bounty достигла более 60 млн рублей, при этом 45 млн рублей из них — только за последний год.

Изображение: Freepik

#вечернийдайджест

⚡️С 1 сентября в России стартует новый этап тестирования операций с реальными цифровыми рублями. При этом общее количество участников тестирования увеличится в разы — к нему подключатся до 9 тыс. человек и 1200 компаний. Кроме того, в пилоте появятся новые операции — возможность оплаты по динамическому QR-коду и переводы между компаниями.

⚡️Рособрнадзор собирается ужесточить ответственность для организаций и ИП, которые распространяют ложную информацию о своих образовательных программах. Речь идёт в том числе о тех, кто предоставляет документы государственного образца без аккредитации. Также ведомство считает необходимым сформировать реестр физических и юридических лиц, имеющих право вести обучающие тренинги и семинары с указанием опредёленной области.

⚡️С начала 2024 года злоумышленники стали активно атаковать российские промышленные компании с применением вредоносного софта для кражи данных — стилера Meduza. Этот софт распространяется в даркнете, а разработчики стилера ранее системно запрещали использовать его в России и странах СНГ. Этот факт подтвердили представители компаний-разработчиков решений для информационной безопасности — BI.ZONE, F.A.C.C.T. и «Лаборатория Касперского».

⚡️Выручка отечественного разработчика систем управления и обработки данных Arenadata по итогам первого полугодия 2024 года выросла более чем в два раза и составила 2,3 млрд рублей. Положительную динамику в компании объясняют эффективностью выбранной стратегии — привлечением новых клиентов и увеличением продаж текущим вместе с развитием функционала продуктового портфеля. Ещё эти результаты подтверждают снижение влияния фактора сезонности бизнеса, свойственного российским B2B-разработчикам, отметили в Arenadata.

⚡️ООО «Крокус наноэлектроника» (КНЭ), дочернее микроэлектронное предприятие «Роснано», объявило о намерении признать себя банкротом. Изначально КНЭ была совместным предприятием, организованным в 2011 году «Роснано» и французским стартапом Crocus Technology. Предприятие освоило производство кремниевых пластин 300 мм, интегральных схем памяти по техпроцессам 90 и 55 нм. Также компания планировала выпускать энергонезависимые чипы памяти (MRAM), которые используются в микроконтроллерах и микросхемах. Общий объём инвестиций в проект MRAM превышал 200 млн евро, дополнительные вложения в КНЭ составили $60 млн. Тем не менее, в 2022 году чистый убыток достиг 1,81 млрд рублей, а убыточным предприятие стало ещё с 2018 года.

⚡️В 2023 году доходы Telegram составили $342 млн, а общие убытки — $173 млн. Основатель мессенджера Павел Дуров в марте рассказывал, что инвесторы оценили платформу в $30 млрд перед возможным IPO, но процесс во Франции ставит планы под угрозу.

⚡️Американская компания CrowdStrike, которая разрабатывает решения для кибербезопасности, чьи обновления стали причиной глобального сбоя в работе устройств на базе Microsoft Windows, ухудшила прогноз по финансовым показателям за год. В CrowdStrike ожидают, что годовая выручка составит $3,89-3,9 млрд (ранее прогнозировалось $3,98-4,01 млрд), а прибыль на акцию — $3,61-3,65 (вместо $3,93-4,03). Акции компании подешевели на 3%.

⚡️МТС RED, дочерняя компания оператора МТС в сфере кибербезопасности, разработала прототип многофункционального межсетевого экрана МТС RED NGFW, который представляет собой программно-аппаратный комплекс (ПАК), способный совершать высокоскоростную обработку сетевого трафика. Уже сейчас решение показывает производительность до 50 Гбит/с в режиме NGFW, удовлетворяя потребности в сетевой защите крупных компаний. В перспективе года этот показатель планируется увеличить до 100 Гбит/с.

⚡️Компания К2Тех, российский системный интегратор и разработчик программного обеспечения для IT-инфраструктуры, запускает новый бизнес-юнит — К2 НейроТех. Бренд объединит в себе компетенции компании по проектированию, поддержке и масштабированию суперкомпьютерных кластеров. Также К2 НейроТех предлагает два программно-аппаратных комплекса собственной сборки — один для высокопроизводительных вычислений, а второй для машинного обучения.

⚡️Минобрнауки предлагает патентовать программы для ЭВМ как изобретение // «Коммерсант»

Минобрнауки, опираясь на международный опыт, работает над предложением патентовать программы для электронно-вычислительных машин (ЭВМ) как изобретения. Об этом сообщила замглавы ведомства Дарья Кирьянова на пленарном заседании форума «Технопром» в Новосибирске.

Ожидается, что инициатива позволит в том числе защитить уникальные идеи и технологии от копирования и даст возможность локализации. Компании смогут «отбить» инвестиции в разработку и минимизировать риски, а IT-технологии станут самостоятельным отчуждаемым продуктом. Кроме того, такие софт-патенты могут использоваться в качестве залогов при получении кредитов или иных преференций.

«Это откроет ниши для рыночной экономики, в которой софт-патент будет котироваться как основное или залоговое средство для получения, например, кредита или каких-то преференций, или субсидий от государства, и начнётся оборот этих софт-патентов, которые будут развивать и IT-сферу тоже»,

— говорит Дарья Кирьянова.

В Минобрнауки пояснили, что предложение обусловлено неопределённостями в законодательстве: часто невозможно установить принадлежность прав на программное обеспечение при параллельном творчестве нескольких авторов или написании похожих программ.

Как объясняют в министерстве, современные программы (например, в области искусственного интеллекта) уже сейчас отвечают всем требованиям патентоспособности, но получают охрану только в рамках авторского права. Для защиты интересов и средств инвесторов предлагается охранять ПО в качестве изобретения и патентовать его, отметили в Минобрнауки.

Изображение: senivpetro, Freepik

💻Российский рынок программного обеспечения растёт с ускорением

Темпы роста российского рынка программного обеспечения по итогам 2023 года оказались намного выше, чем годом ранее. К такому выводу пришли в ассоциации «Руссофт», которая объединяет отечественных компаний-разработчиков ПО.

Так, по данным ассоциации, размер рынка за год увеличился на 15% и достиг 1,303 трлн рублей. При этом годом ранее прирост в рублевом выражении был символическим — 1%. Значительный рост рынка ПО зафиксирован несмотря на уход с российского рынка большинства зарубежных софтверных вендоров.

На услуги по заказной разработке программного обеспечения в общем объёме продаж индустрии приходится примерно 205 млрд рублей. Этот сегмент уменьшился по сравнению с 2022 годом примерно на 22%.

Продажи зарубежного ПО в России ассоциация определяет по статистике Центробанка, согласно которой импорт компьютерных услуг сократился в долларовом выражении с $3,358 млрд до $2,737 млрд (или на 18,5%), но в рублевом выражении он немного вырос (примерно на 1%) до 233 млрд рублей.

Рост объёма всего рынка программного обеспечения обеспечили отечественные программные продукты и услуги по их внедрению, которые составили 865 млрд рублей, продемонстрировав рост за год на 35%. Аналитики прогнозируют, что по итогам 2024 года можно ожидать продолжения такого же роста рынка, драйвить его также будут импортозамещение и продажи российских IT-решений.

👉Подробнее на сайте ассоциации «Руссофт»

#исследование
#импортозамещение

🗺Карта отечественных ERP-систем от Market.CNews

IТ-маркетплейс Market.CNews, работающий на базе авторитетного интернет-издания о высоких технологиях CNews, опубликовал первую в России карту рынка ERP 2024. Аналитики собрали данные об отечественных решениях в разных сегментах и графически представили их в удобном для восприятия виде.

Эксперты Market.CNews выделили 10 основных модулей ERP:

1️⃣ Казначейство.
2️⃣ Бухгалтерия.
3️⃣ Управление персоналом.
4️⃣ Производство.
5️⃣ Управление поставками (Логистика).
6️⃣ Управление проектами.
7️⃣ Управление недвижимостью компании.
8️⃣ Управление материалами.
9️⃣ Финансовый учёт.
🔟 Управление продажами.

По каждому модулю на карте представлена подборка решений, наиболее точно отвечающих его задачам. Некоторые решения многофункциональны и могут включать в себя сразу несколько модулей.

👉Карта рынка ERP 2024
👉Подробнее о карте

#импортозамещение

#дайджест

Делимся ключевыми новостями прошедшей недели, которые касаются законодательства и госрегулирования в IT-сфере 👇

⚡️Совет по развитию цифровой экономики при Совете Федерации рекомендовал Минцифры разработать механизм внесудебных компенсаций гражданам за утечки их персональных данных. Предполагается, что институт обязательного страхования гражданской ответственности операторов персональных данных способствует их более серьёзному отношению к данным пользователей и предотвратит избыточный сбор информации с клиентов.

⚡️Правительство объявило о запуске московского регионального сегмента государственной Единой биометрической системы (ЕБС) и утвердило перечень услуг, для которых он будет применяться. В их числе — оплата проезда в общественном транспорте, проход на территорию органов власти Москвы, пользование парковкой, каршерингом и кикшерингом, посещение музеев, театров и спортивных объектов. Для всех сегментов ЕБС предусмотрены единые условия функционирования, обеспечения безопасности и сохранности данных.

⚡️Российские провайдеры внедряют на своих сетях решения, которые преодолевают замедление видеохостинга YouTube. Компании это делают, исходя из отсутствия официального объявления регуляторов о причинах замедления работы сервиса в России. Однако Роскомнадзор сразу пресёк такую самодеятельность и в официальном письме потребовал от операторов связи перестать искажать и подменять интернет-трафик, чтобы не препятствовать работе технических средств противодействия угрозам, ограничивающих скорость YouTube.

⚡️Сервис для создания заметок и баз данных Notion прекратит свою работу на территории России с 9 сентября. Согласно заявлению компании, причина ухода из страны — американские санкции.

⚡️В августе банки Объединённых Арабских Эмиратов, в частности, Дубая, начали отклонять оплату электронных компонентов и потребительской электроники со стороны российских компаний. Через каналы поставок в ОАЭ в РФ проходит около 10–20% всех ноутбуков, по другим категориям товаров доля может достигать 30%. До сих пор ОАЭ были для отечественных импортёров главным пунктом проведения платежей за ввозимую из Китая технику, но в последнее время риски вторичных санкций осложнили работу этой товарно-денежной цепочки.

⚡️Вступило в силу года соглашение между Россией и Ираном о сотрудничестве в области обеспечения информационной безопасности, подписанное ещё в 2021 году. Оно определяет терминологию, цели, основные угрозы, направления, принципы, формы и механизмы сотрудничества для усиления защиты информационного пространства обеих стран. Соглашение вводит в международный оборот, в том числе, термин «Объекты критической информационной инфраструктуры». Ожидается, что законодательная база обеих стран по защите КИИ таким образом будет гармонизирована, что позволит отечественным разработчикам продвигать уже созданные в соответствии с российским законодательством продукты и для иранских клиентов тоже.

#дайджест

Главные новости прошлой недели из области импортозамещения в IT-отрасли 👇

⚡️Выручка «Группы Астра», крупнейшего российского разработчика инфраструктурного программного обеспечения, по итогам первой половины 2024 года увеличилась на 58% год к году и составила 4,93 млрд рублей на фоне более чем пятикратного роста продаж продуктов экосистемы и двукратного роста доходов от сопровождения. При этом отгрузки повысились на 64% год к году и достигли 5,53 млрд рублей за счёт активной экспансии бизнеса и развития продуктового предложения.

⚡️Т-Банк разработал собственную интерактивную онлайн-доску Unidraw, аналог популярной платформы Miro. Сервис Unidraw будет доступен в beta-версии всем пользователям бесплатно. Общее количество зарегистрированных пользователей Unidraw уже достигло 30 тысяч.

⚡️Рекрутинговая платформа HeadHunter увеличила свою долю в сервисе автоматизированного подбора персонала Skillaz ещё на 15%, потратив на это, по оценкам экспертов, от 300 млн до 600 млн рублей. До этого hh.ru уже вложил в Skillaz 943 млн рублей. В итоге доля HeadHunter в Skillaz выросла до 90%.

⚡️Оператор МТС запускает TravelTech-акселератор в центре MTS StartUp Hub. Участники смогут привлечь суммарно до 500 млн рублей в свои проекты и получить доступ к инфраструктуре облачных сервисов, искусственному интеллекту и другим технологиям МТС для тестирования бизнес-моделей. Набор стартапов ведётся по трём направлениям: HotelTech (решения для отелей), OTATech (продукты для цифровых витрин) и TravelTech (решения для путешественников).

⚡️«Сбер» открыл в Санкт-Петербурге технологический хаб для объединения IТ-команд банка. В новый хаб уже переехали команды, которые ранее работали на разных площадках «Сбера» в Санкт-Петербурге. Это продуктовые команды, состоящие из разработчиков, тестировщиков, аналитиков, специалистов по сопровождению, DevOps-инженеров, дата-сайентистов и владельцев продуктов ключевых бизнес-направлений банка: розничного, корпоративно-инвестиционного, технологий, благосостояния и других. До конца года в технохаб переедут более 1,8 тысячи IТ-специалистов «Сбера». Вторая очередь будет введена в строй в 2025 году и добавит ещё 800 рабочих мест.

⚡️Экосистема Mail.ru, объединяющая разные сервисы для жизни и работы (облако для хранения данных, электронную почту, заметки, календарь и другие) провела ребрендинг. В частности, обновили цветовую палитру логотипов, а из названия убрали доменную зону .ru.

⚡️Минфин предложил ввести полный запрет на покупку госорганами и госкомпаниями иностранного программного обеспечения и микросхем // «Коммерсант»

Проект постановления Минфина о проведении процедуры госзакупок ряда классов товаров опубликован на портале regulation. В проекте министерство предлагает запретить в рамках закупок по законам 44-ФЗ и 223-ФЗ приобретать через тендерные площадки иностранные интегральные схемы, смарт-карты и программное обеспечение.

Кроме того, для более 400 товаров разных категорий Минфин планирует ввести ограничение, но не полный запрет. Это касается компьютеров, планшетов и другой электроники. Ограничение оставляет возможность госкомпаниям приобретать зарубежную продукцию, если на рынке нет российских аналогов, применяя так называемое правило «второй лишний».

В Минфине ожидают, что предложенные меры способствуют поддержке российских производителей при участии в госзакупках.

По словам директора по развитию бизнеса IT-компании Orion soft Максима Березина, у большинства российских госкомпаний иностранные решения внедрены давно и до сих пор успешно работают. Также остаются проблемы с импортозамещением систем и сервисов немецкой SAP и американской Oracle, которые используются на крупных предприятиях, считает эксперт.

А по мнению директора по взаимодействию с органами власти GS Group (производитель электроники) Михаила Доброхотова, перечень запрета нуждается в расширении в пользу отечественных решений, например, вычислительной техники — ради поддержки российских разработчиков.

Изображение: Freepik

Объём российского рынка решений для безопасной разработки софта вырастет к 2027 году до 17,75 млрд рублей. Такой прогноз приводится в исследовании Центра стратегических разработок (ЦСР).

По мнению экспертов ЦСР, самый скромный сценарий развития отечественного рынка безопасной разработки программного обеспечения предусматривает рост его объёма к 2027 году относительно уровня 2023 года почти в 2 раза, а наиболее оптимистичный — в 6 раз до 56 млрд рублей. В 2022 году рынок составлял около 8,25 млрд рублей, а в 2023 году превысил 9,5 млрд рублей.

При этом в ЦСР предполагают, что динамика рынка безопасной разработки будет сопоставима с ростом всего объёма разработки российского ПО.

Изображение: Freepik

Ассоциации требуют разъяснений.

История вокруг Youtube пошла на новый круг. Сейчас диалог РКН и операторов выглядит, как разговор джедаев с магистром Йодой, который отвечает на их вопросы загадками, а порой вспоминает про ответственность.

Формулировки отличаются от ответа к ответу, но суть в том, что официально Youtube не заблокирован. В реестре РКН только некоторые видео с хостинга, но никак не сам ресурс, в отличие от условного Instagram*.

Мы разобрали обращения ассоциаций, а также ознакомились с письмом от Ассоциации малых операторов связи регионов, где сообщается, что в законодательстве отсутствуют термины «фрагментация», «подмена» и «искажение». Это ровно то, что появилось в новых письмах после новостей о том, что операторы начали искать варианты обхода «замедления». Термина «замедление», кстати, также нет в законодательстве.

Получается, что единственный вариант по букве закона, это блокировка ресурса, попавшего в реестр, а этого – нет. Что касается «Обеспечить возможность незамедлительного ограничения доступа к ресурсам на ТСПУ», то тут тоже вопрос, потому что оператор доступа на ТСПУ – не имеет, а работа с абонентским VPN, это уже нарушение тайны связи. Поэтому, по букве закона, действия неправомерны.

Официальной позиции регулятора на сегодня нет.

Microsoft начала отключать облачные подписки для компаний из РФ

Американский IT-гигант приступил к отключению некоторых облачных пакетов для корпоративных клиентов из нашей страны. В частности, речь идет об Microsoft 365, Office 365 и Teams.

По информации компании Softline, 20 августа Microsoft уведомила об ограничении доступа к своим продуктам для корпоративных клиентов, зарегистрированных на территории РФ, со 2 сентября 2024. Однако рестрикции не коснутся мультинациональных организаций, которые принадлежат или контроль над которыми осуществляется юрлицами, зарегистрированными за пределами России.

Жёлтая конфа – конференция для 1С-специалистов 💛

Друзья, приглашаем вас на конференцию, где поговорим поговорим о новинках платформы, успешных кейсах и методиках внедрения 1С, а также карьерных перспективах в этой сфере.

Конференция пройдёт 19 октября в Москве, Столешников пер., д. 6 стр. 3, генеральным партнером выступит CORS Academy, Koderline, клуб московских одинэсников.

В программе конференции:

💛 14 докладов
💛 Викторина с ценными призами
💛 Фуршет и презентация книги «Автоматизация бизнес-процессов» от автора Ильи Отькало

Ведущие эксперты расскажут:

– О последних событиях из мира 1С
– Как строить карьеру аналитика в 1С и какие навыки развивать
– Как успешно вести проекты: писать инструкции и сдавать разработанный функционал заказчику
– Об импортозамещении при переходе с SAP на 1С
– О кейсах внедрения 1С в крупных компаниях
– О применении искусственного интеллекта в работе с 1С: какие задачи помогает решать через диалог в системе взаимодействия

➡️ Посмотреть программу и остальных участников конференции вы можете по ссылке.

Присоединяйтесь к участникам конференции в Телеграм.

💰С 1 сентября вендоры программного обеспечения повышают цены на 15% // «Коммерсант»

С 1 сентября российские IT-компании повышают цены на выпускаемое программное обеспечение. Так, по данным компании-интегратора «Информзащита», ряд вендоров увеличивают цены в среднем на 15%.

В частности, это касается инфраструктурного ПО. В группе компаний «Цифра», которая занимается цифровизацией промышленной отрасли, подтвердили изменения. Многие компании начинают процесс бюджетирования осенью, и поставщики IT-решений уже сейчас будут повышать цены, поясняют в «Цифре». По оценке «Цифры», в целом по рынку рост может составить 20%.

На IT-услуги и смежные работы цена тоже вырастет, считают в ГК «Цифра». Как рассказывают в компании, основная часть оплаты за услуги в IT-сфере обычно происходит после выполнения работ, которые могут длиться несколько месяцев. Поэтому нужно предусмотреть все расходы, например, на выплату зарплат, для чего могут понадобиться заёмные деньги. А повышение ключевой ставки до 18% в конце июля и рост стоимости заёмных средств увеличивают издержки. Соответственно, и стоимость готовых решений.

В то же время в Минцифры сообщили, что сейчас у крупных разработчиков софта, которые подписали «Ценовую хартию социально-ответственного IT-бизнеса», направленную на сдерживание цен на отечественное программное обеспечение, рост не превышает 15% с учётом инфляции. Также в министерстве обещают, что в случае необходимости готовы оперативно отреагировать и рассмотреть и другие инструменты регулирования.

В аппарате вице-премьера Дмитрия Григоренко заявили, что взаимодействуют с отраслевыми экспертными сообществами и оперативно собирают обратную связь по действующим мерам поддержки компаний из IT-сферы. «При необходимости и запросе со стороны отрасли готовы обсуждать усиление, корректировку мер поддержки, в том числе для разработчиков ПО», — добавили в аппарате.

По данным опроса Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт», 70% его участников с 2023 года не повышали цены на программное обеспечение. Остальные респонденты отметили, что стоимость их ПО за последние два года увеличилась в пределах норм, установленных ценовой хартией.

Изображение: Freepik