Говорим ОБ ИТ

ИИ в КИИ: что уже регулируется и к чему готовиться? Любое регулирование обычно начинается с критической инфраструктуры. Так было с импортозамещением, а сегодня — с ИИ. Собрали основные нормативные положения, которые помогут выстроить практики безопасного использования ИИ 🤓 ➡️ ПНСТ 1046-2026 Предварительный национальный стандарт впервые системно регламентирует подходы к управлению ИИ-системами на объектах КИИ  Выделяет 4 уровня критичности систем ИИ (СИИ) исходя из: ▪️категории значимости объекта КИИ ▪️степени влияния ИИ модели угроз и потенциального ущерба  Из важного: ▪️документ предписывает работать с комплексом рисков, из которых — «уязвимости цепочки поставок моделей ИИ»  ▪️защита ИИ-систем должна быть непрерывным процессом на всем жизненном цикле ➡️ 243-ФЗ «О поддержке развития технологий искусственного интеллекта в РФ» Закон закрепляет понятия суверенной и национальной ИИ-моделей с более строгими требованиями в первой.  Из важного: ▪️закон не устанавливает прямого требования использовать эти модели в КИИ, но создает основу для подобной практики ➡️ Методика оценки уровня зрелости ФСТЭК Регулятор вводит измеряемую оценку безопасности — 5 уровней зрелости объекта КИИ на основе анализа 21 направления по 8 критериям каждый. Из важного: ▪️ИИ официально признан фактором, который влияет на безопасность и создает новые риски ▪️организации, использующие ИИ, должны учитывать связанные с ним угрозы и включать меры защиты в общую стратегию информационной безопасности ▪️компания может провести оценку зрелости без привлечения сертифицированного подрядчика, но ответственность за достоверность информации в итоговом отчете перед регулятором будет нести сама организация и ее руководство Что имеет смысл сделать компаниям сейчас: ➡️ознакомиться с уровнями оценки зрелости ➡️инвентаризировать ИИ-системы и оценить ваш уровень зрелости ➡️закрыть системные проблемы либо своими силами, либо с привлечением сертифицированного подрядчика

⬆️вчера мы провели урок, посвященный искусственному интеллекту и правилам цифровой грамотности, для воспитанников детского оздоровительного лагеря им. Юрия Гагарина в Рощино в рамках образовательного проекта «День цифры» Вместе с ребятами разобрали технологии, которые уже становятся частью повседневной жизни: ▪️поговорили о резервном копировании ▪️узнали, как работает ИИ и как правильно составлять промпты ▪️рассказали, как распознавать и защищаться от спама Воспитанники активно включились в разговор: делились своим опытом использования нейросетей и рассказывали, с какими видами спама сталкивались 🤓 Урок проводил заместитель генерального директора по ИТ и инновациям ОБИТ Андрей Рыков: Дети — наше будущее. И чем раньше они начинают понимать, как устроены цифровые технологии, какие возможности они дают и какие риски несут, тем увереннее будут чувствовать себя в цифровой среде. Поэтому цифровая грамотность сегодня — одна из компетенций, которую важно формировать уже с раннего возраста.

Нужны ли отдельные ЦОДы под ИИ? Регулятор обсуждает возможность разделить дата-центры на ИИ ЦОДы и прочие. Такой подход может сделать меры поддержки ИИ-проектов более адресными, но есть важный нюанс… Разбираемся с экспертом 🤓 По мнению генерального директора «ОБИТ» Андрея Гука, сегодня отдельного рынка ИИ ЦОДов в России ещё не сформировалось Почему? ➡️основными потребителями такой инфраструктуры остаются разработчики собственных языковых моделей ➡️крупные компании в большинстве случаев внедряют ИИ внутри контура или в коммерческих ЦОДах ➡️для корпоративных ИИ-проектов обычно достаточно 5–20 высоконагруженных стоек Если у компании нет собственной модели искусственного интеллекта, отдельный ИИ ЦОД под проект ей не нужен. — отмечает Андрей Гук Такие задачи сегодня закрывают коммерческие ЦОДы, но дефицит мощностей становится все больше из-за отсутствия: ▪️налоговых и кредитных льгот ▪️специальных тарифов на электричество ▪️свободных площадок и энергоэнергии Как следствие — по данным CNews Analytics, в 2025 году в России введено 5 335 новых стойко-мест — почти в 3 раза меньше, чем годом ранее (14,3 тыс.). Это самый низкий показатель за последние годы 🥶 Что делать бизнесу: ➡️стратегически планировать инфраструктуру, бронировать стойки заранее и фиксировать тарифы по долгосрочным контрактам ➡️внедрять гибридные облачные модели ➡️учитывать, что ИИ-проекты можно разворачивать на базе коммерческих дата-центров, которые модернизируют отдельные площадки под высоконагруженные мощности

Тайный покупатель больше не нужен: новые возможности речевой аналитики в офлайне На бизнес-завтраке группа Т-Технологии в партнерстве с ОБИТ представили решение для контроля качества обслуживания в торговых точках. В отличие от классических инструментов контроля качества, данное решение помогает напрямую влиять на бизнес-показатели: анализировать причины потери продаж, оценивать эффективность коммуникаций и принимать решения на основе данных. Решение объединяет: ▪️платформу речевой аналитики с LLM-моделью Т-Технологий ▪️инфраструктурную экспертизу ОБИТ — от проектирования и настройки оборудования до интеграции с корпоративными системами ▪️ПАК Voice Hub для передачи и обработки данных ▪️механизмы защиты информации: шифрование записей, разграничение прав доступа и безопасную обработку голосовых данных В карточках подробнее рассказали про решение ⬆️

Стартапы становятся частью корпоративных инноваций Недавно завершился новый поток Акселератора ИТМО: в этом году программа объединила 404 заявки, 54 команды и 18 финалистов 👍 ОБИТ принял участие в качестве индустриального партнёра, трекера-практика и члена жюри 🤓 ➡️Главное нововведение программы – запуск индустриальных треков совместно с Яндекс Cloud и ОБИТ. В работу с командами включились не только трекеры Акселератора, но и сотрудники компаний-партнёров Команды работали над реальными задачами бизнеса: получали обратную связь от экспертов компаний, проверяли гипотезы и адаптировали продукты под требования рынка 😎 🔥Победителем акселератора стал проект Space AI – платформа для управления ИИ-агентами. Команду курировал заместитель генерального директора по ИТ и инновациям ОБИТ Андрей Рыков ⭐️В ходе программы стартап взаимодействовал с экспертами ОБИТ и нашей клиентской базой, что помогло подтвердить востребованность решения и доработать его под реальные сценарии применения ➡️В состав жюри вошел руководитель ИТ-департамента ОБИТ Кирилл Тимофеев: Самая большая ценность таких программ — прямой диалог между стартапами и бизнесом, который позволяет быстрее превращать перспективные идеи в работающие решения.

Почему обновления стали инструментом компрометации Компания ИнфоТеКС сообщила о новом сценарии атаки на инфраструктуру ViPNet, в котором злоумышленники используют доверенные механизмы обновления для распространения вредоносного кода внутри сети 😨 Сценарий начинается с компрометации узла с ViPNet Administrator — центра управления защищенной сетью. После этого злоумышленники: ▪️формируют вредоносный пакет, маскируя его под штатное обновление ViPNet; ▪️распространяют его через транспортный протокол MFTP, который используется для обмена данными внутри доверенной сети; ▪️эксплуатируют уязвимость обработки относительных путей, чтобы выполнить вредоносный код на целевых узлах; ▪️получают повышенные привилегии и возможность дальнейшего развития атаки внутри инфраструктуры. Главная особенность этой схемы — атакующие используют доверенный канал доставки обновлений, поэтому вредоносная активность выглядит как штатная работа системы😐 Максимальный результат атаки: ▪️компрометация системы ▪️эксфильтрация данных ▪️исполнение произвольных команд ⬆️в карточке перечислили основные и дополнительные рекомендации по устранению уязвимости 📌Ознакомиться с полным перечнем рекомендаций и мерами противодействия «ОБИТ» рекомендует оперативно принять меры по обновлению программного обеспечения ViPNet до актуальных версий и провести проверку на признаки компрометаций и подозрительной активности.

Компрометация учетных данных остается одним из самых распространённых способов проникновения злоумышленников в корпоративную инфраструктуру 😅 Недавнее исследование Solar показало, как злоумышленники более полугода оставались незамеченными в инфраструктуре медицинской организации, используя учётные записи бывших сотрудников и скомпрометированные сервисные доступы 🙁 Такие инциденты показывают: проблема не только в сложности паролей, а в отсутствии контроля над доступами Даже если в компании внедрены IAM, SSO и PAM, часто остается «серая зона»: ▪️общие пароли ▪️API-ключи ▪️доступы к сервисам без SSO 👍Именно её закрывает корпоративный менеджер паролей ⬆️в карточках рассказали про популярные менеджеры паролей и про наш подход к безопасности учётных записей сотрудников

Данные – новая нефть. Как наука становится драйвером технологических изменений 🔥В первом научно-просветительном выпуске подкаста «Говорим ОБ ИТ» эксклюзивным гостем стала Екатерина Пчицкая, заведующая лабораторией анализа биомедицинских изображений и данных, нейробиолог, кандидат физико-математических наук, доцент. В интервью поговорили об актуальных потребностях науки, ключевой ценности научных данных, почему работа с данными находится в интересах бизнеса и какую роль в этом играет искусственный интеллект. В выпуске: ▪️как ИИ помогает исследовать болезнь Альцгеймера ▪️как научные данные могут создать ценность для бизнеса ▪️почему России нужна своя платформа научных данных ▪️тупеем ли мы из-за нейросетей ▪️можно ли оцифровать человеческое сознание Модератор: Андрей Рыков, заместитель генерального директора по ИТ и инновациям ОБИТ 🤓 Смотрим: ➡️YouTube ➡️ВКонтакте ➡️RuTube Слушаем: ➡️Яндекс.Музыка ➡️Все площадки