СофтТех

«Россети» хотят обзавестись собственным SOC

«Россети» решили создать ситуационно-аналитический центр мониторинга и реагирования на компьютерные инциденты — информация о закупке работ по проектированию центра объявлена, а стоимость работ оценивается в «демократичные» 70 млн руб.

В тендерной документации уточняется, что главной задачей проекта станет поддержание высокого уровня технологической и информационной безопасности, необходимой для непрерывности работы группы компаний «Россети», защиты электросетевого комплекса от внешних и внутренних угроз.

В техническом задании на проектирование указано, что в состав функциональных подсистем будущего центра могут входить решения:

🔹 система реагирования на инциденты ИБ;
🔹 система защиты и реагирования на конечных хостах;
🔹 модуль интеграции с системами управления активами;
🔹 система управления соответствием политикам ИБ;
🔹 система анализа информации киберразведки;
🔹 система выявления цифровых рисков;
🔹 система управления уязвимостями;
🔹 LLM-ассистенты и инфраструктурные сервисы для работы с LLM-ассистентами и моделями;
🔹 система визуализации показателей ИБ и управления киберрисками.

Плановый срок окончания работ по проектированию обозначен 330 днями с момента подписания договора.

Подписывайтесь на СофтТех

Осторожно, скамеры

Мы узнали о двух случаях того, что злоумышленники представляются сотрудниками нашего Издательского дома «Новые отраслевые медиа» idnom.ru и под предлогом ознакомления с вопросами или согласования материала предлагают открыть ссылку с вредоносными файлами.

Пожалуйста, сохраняйте цифровую бдительность. Мы связываемся с представителями компаний только с аккаунтов и почт, указанных в описании канала. Если сомневаетесь, сначала напишите нам на @id_nom.

Подписывайтесь на СофтТех

Бывшая структура ВТБ выкупила значительную долю в ИБ-холдинге

Инвестиционный фонд «ВИМ Инвестиции» (до марта 2022 года «ВТБ Капитал Управление Активами») выкупил долю в 42,16% компании, оказывающей услуги консалтинга безопасности ИИ и безопасной разработки Swordfish Security. Сделка оценивается в 2,1 млрд руб.

Структуре Swordfish Security принадлежат также три компании:

🔹 разработчик решений для безопасной разработки AppSec Solutions;

🔹 реселлер и дистрибьютор решений для DevSecOps Swordfish Distribution;

🔹 разработчик автоматизированного анализа защищенности мобильных приложений Stingray Technologies.

До сделки владение компанией было поделено между основателем Swordfish Security Александром Пинаевым и гендиректором AppSec Solutions Юрием Сергеевым. Теперь же каждому из них принадлежит по 28,92%

Подписывайтесь на СофтТех

Рынок труда в IT меняется под воздействием ИИ

Пока спрос на специалистов в работе с данными на российском рынке растет, классические IT-специальности переживают упадок — к такому выводу пришел в своей статье Владимир Артеменко из Центра макроэкономического анализа и краткосрочного прогнозирования Института народнохозяйственного прогнозирования РАН.

Так, по его данным, к июлю 2025 года по сравнению с июлем 2024-го общее количество вакансий сферы IT на платформе HeadHunter сократилось на 36%. И виновато в этом, конечно же, внедрение ИИ.

Основными проигравшими в этом падении стали:

🔹 Сетевые инженеры (-47%);
🔹 Системные инженеры (-40%);
🔹 Системные аналитики (-49%);
🔹 Программисты и разработчики (-47%);
🔹 Специалисты технической поддержки (-41%);
🔹 Тестировщики (-55%).

Тем не менее в разрезе отдельных профессий IT-сферы наметился обратный, позитивный тренд:

🔹 BI-аналитики, аналитики данных (+38%);
🔹 Дата-сайентисты (+15%);
🔹 ИБ-специальности (в зависимости от сектора экономики от +24% до +88%).

Подписывайтесь на СофтТех

Система управления серверами от «Астры» была взломана

Хакеры через уязвимость проникли в принадлежащую ГК «Астра» платформу управления
виртуализацией VMmanager 6 — об этом сообщают несколько хостинг-провайдеров. И это очень серьезная ситуация.

Из-за взлома в сеть могли утечь большое количество чувствительных данных. В том числе:

🔹 пароли;
🔹 электронные ключи для удаленного входа на сервер (SSH-ключи);
🔹 токены доступа к облачным сервисам;
🔹 конфигурационные файлы;
🔹 история вводимых команд;
🔹 криптокошельки;
🔹 пользовательские документы.

На сайте разработчика системы упоминается около 30 организаций-пользователей VMmanager, в том числе хостинг-провайдеры и облачные компании XDataPlus, W.Cloud, Джихост, VPS․one, PSB Hosting, 4VPS, ОБЛАКО.РУ и др.

В «Астре» заявили, что компании «известно об инциденте, связанном с уязвимостью в одной из сборок VMmanager», проводится проверка.

Подписывайтесь на СофтТех

Выбрать российскую замену Jira — это только половина дела. Дальше начинается лицензирование: у каждого вендора своя логика и термины, и разобраться, какой пакет и какие опции действительно нужны, не так просто.

Этому посвящён вебинар «Миграция с Jira: гид по лицензиям вендоров, часть 2».

🗓 29 октября, 16:00 (МСК)

Проведёт его Teamlead — консалтинговая компания из Санкт-Петербурга, которая более 10 лет работала с Atlassian как платиновый партнёр по решениям, а сейчас помогает бизнесу переходить на российские системы.

В программе:
📌 из чего состоят пакеты лицензий у EvaTeam, Kaiten, SimpleOne, Naumen и Яндекс.Трекера: модели (именная/конкурентная), варианты поставки (Cloud/On-Premise)
📌 на что смотреть при сравнении, кроме базовых функций: разработка, Service Desk, база знаний
📌 как выбрать пакет и опции под реальные задачи компании, а не только по списку функций в презентации

На вопросы участников ответят представители EvaTeam, SimpleOne, Naumen и Kaiten.

Участие бесплатное, нужна
👉 регистрация

#реклама ООО «ТИМЛИД»

Темпы роста затрат на софт в промышленности уменьшаются

Капитальные затраты крупных и средних промышленных предприятий на ПО в 2025 году выросли на 18,5%, до 144,6 млрд руб. — к такому итогу пришло исследование разработчика «Индастри софт солюшнс».

🔹 Общие темпы роста капитальных затрат промышленности на ПО замедлились с 30% в 2024 году до 18,5% в 2025-м.

🔹 Крупнейшие «вкладчики» в софт — это отрасли нефтепереработки и производства кокса (40,3 млрд руб.), электронная промышленность (20,2 млрд руб.) и энергетика (20,1 млрд руб.) — на эти отрасли пришлось 55,7% учтенных расходов.

🔹 Лидерами роста затрат на ПО стали металлургия и нефтегазодобыча — суммы выросли на 37,6% и 65,5% соответственно (до 14,7 и 9,2 млрд руб.)

🔹 Но есть и «антилидеры» — ими стали автопром (-17,9% до 2,9 млрд руб.), производство стройматериалов (-20% до 779 млн руб.) и деревообработка (-35,7% до 262 млн руб.)

По мнению самих авторов исследования, глобально снижение или рост спроса на ПО в отдельных отраслях необязательно указывает на реальную потребность во многом результаты зависят от сроков реализации крупных проектов.

Подписывайтесь на СофтТех

«Экспанта» усиливается PLM-платформой

Холдинг «Экспанта», часть ГК «Ультиматек», приобрел 25% разработчика российской PLM-платформы «Стаксель» ООО «СиЭс Технологии». Сделка предполагает доведение доли до 50% в два транша. Средневзвешенная оценка по двум траншам составит 300 млн руб.

«Стаксель» — модульная платформа для управления жизненным циклом продукта, инженерными данными и процессами разработки, которая включена в реестр российского ПО.

По словам представителей «Экспанты», сделка ориентирована на средний сегмент рынка управления жизненным циклом изделий, и для холдинга сделка замыкает продуктовый контур.

Подписывайтесь на СофтТех

Облачному софту и ПО для защиты данных дали послабление

Требования для доверенного софта по совместимости с российскими операционками могут упростить — такие изменения следуют из проекта постановления правительства.

⚡️ Для ПО для защиты конфиденциальных данных и облачного софта будет достаточно совместимости с одной ОС вместо двух.

⚡️ На год переносятся требования по совместимости минимум с двумя ОС для офисного ПО (на 1 сентября 2027), для программ для виртуализации (1 января 2028), средств ИБ (1 июня 2028), а также промышленного ПО (1 января 2029).

По словам представителей Минцифры, льгота для облачного софта связана напрямую со средой, в которой этот софт работает — так как он запускается через браузер и не зависит от ОС пользователя, требовать обеспечения кроссплатформенности избыточно.

В случае со средствами защиты информации ситуация несколько иная — упрощение связано с их более глубокой интеграцией с ОС, а также сроками, которые необходимы для прохождения обязательной сертификации.

Подписывайтесь на СофтТех

Miro заблокировал россиян
 
Созданный в Перми сервис Miro забанил доступ для россиян — информация об этом появляется в случае попытки зайти на сайт.
 
Чтобы соблюдать применимые законы об экспортном контроле и экономических санкциях, Miro принимает меры по ограничению доступа из стран и регионов, не подпадающих под Политику поддержки Miro.

Напомним, что в середине сентября Miro была куплена итальянской технологической компанией Bending Spoons. Общая сумма сделки составила $1,355 млрд.

Подписывайтесь на СофтТех