Аутсорсинг безопасности входит для компаний в привычку – к 2025 году 82% компаний будут привлекать ИБ-организации для киберзащиты. К таким выводам пришел интегратор в области кибербезопасности «Информзащита» в своем недавнем исследовании.

«Ъ» взяли комментарий у сотрудников ИБ-отрасли и выводы «Информзащиты» подтвердились: по мнению бизнес-консультанта по информационной безопасности Positive Technologies Алексея Лукацкого, сегодня не 82%, а ВСЕ компании в той или иной степени прибегают к аутсорсингу собственной информационной безопасности. Причиной явления может быть нехватка квалифицированных кадров.

При этом даже передача ИБ-функций на аутсорсинг не означает отказ от собственных мер защиты. Крупные компании, в основном, привлекают профильных специалистов, когда речь заходит об оценке защищенности IT-инфраструктуры и пентесте. А вот МСП вполне себе могут отдать полное обеспечение безопасности «на сторону», поскольку держать собственный ИБ-отдел затратно.

СофтТех напоминает – в последний год IT-отрасль столкнулась с невиданным количеством кибератак. В таких условиях усиление собственной киберзащиты это объективная необходимость. И судя по информации выше, отрасль адекватно реагирует на усилившиеся риски.

Как не пошутить про:
– Сэр, у нас дыра в безопасности!
– Ну хоть что-то у нас в безопасности.

Компенсаций не будет

В законопроекте об оборотных штрафах за утечку персональных данных не будет норм о страховании и денежных компенсациях пользователям, чьи данные утекли. Глава Минцифры Максут Шадаев заявил, что ни по одному составу административных нарушений нет такой нормы. Кто бы мог подумать.

Тема компенсаций за утечки витает в воздухе уже больше двух лет. Но каждый раз она наталкивалась на ответ формата «идея прекрасная, но нужно проработать детали». И вот в начале ноября этого года председатель рабочей группы Всероссийского союза страховщиков на круглом столе Совете Федерации предложил формат и суммы. Но, видимо, тут власти решили передумать.

Но есть у отказа от компенсаций и преимущества – законопроект по оборотным штрафам выходит на финишную прямую. Остается лишь решить вопросы о смягчающих обстоятельствах: если компания инвестирует в ИБ и заботится о повышении защищенности, то это, по мнению Шадаева, должно считаться смягчающим обстоятельством. Как именно будет определяться объем необходимых инвестиций в кибербезопасность для смягчения пока неизвестно. Законопроект, тем временем, вернется к рассмотрению в Госдуме до конца года.

Идея о направлении сотрудников IT-компаний на преподавание в вузах легла на подготовленную почву. Минцифры давно думает, как обязать компании участвовать в подготовке кадров – в августе предлагали ввести 5-процентные обязательные отчисления компаний в пользу профильных вузов. Причем пугали тоже статусом аккредитации.

Компании и рады вкладываться в обучение кадров. Конечно, никто не будет в восторге от «обязаловки», но избежать ее не всегда возможно. Бизнес хотел бы контролировать выбор учебного заведения и участвовать в формировании программ обучения. Минцифры, согласно слухам, готово позволить это. В таком случае «мяч» на будет стороне вузов – готовы ли они адаптироваться и продуктивно сотрудничать с бизнесом.

ЦБ судится с поставщиком IT-решений

Центральный Банк России подал в Арбитражный суд Москвы иск к поставщику IT-решений компании «Терн». Сумма иска – почти 255 млн руб. Требование ЦБ состоит в возмещении с ответчика средств, полученных за счет неосновательного обогащения и процентов за использование чужих денег.

Дело в том, что в августе 2021 года «Терн» выиграл тендер для ЦБ на оказание услуг по технической поддержке программных продуктов IBM и передачу сертификатов, обеспечивающих такую поддержку. Помимо «Терна» в тендере также участвовали две других компании: «Крастком» и «ИБС экспертиза», но победа досталась именно «Терну».

По данным экспертов, ЦБ мог закупать поддержку AIX, DB2, IBM WebSphere и других решений для формирования программной архитектуры, но потом случился февраль 2022 года, и это стало невозможно. Скорее всего, неосновательное обогащение случилось из-за невозможности отработать предоплату или аванс за эту работу.

Любопытно, что в конце октября суд удовлетворил ходатайство «Терна» и ЦБ о закрытом формате процесса. Просьба была мотивирована необходимостью сохранить служебную тайну в связи с введенными санкциями, а также попыткой исключить применение ограничений в отношении собственных сотрудников и акционеров, а также сотрудников ЦБ.

Аукцион на 665 миллионов

ФГАУ «Федеральный центр прикладного развития искусственного интеллекта», структура Минпромторга, планирует закупить серверное и телекоммуникационное оборудование для обучения ИИ на 665 млн руб. Это стало известно из электронного аукциона, размещенного на портале госзакупок.

ФЦПРИИ хочет закупить восемь серверов с GPU на почти 413 млн руб., системы хранения данных за 88 млн руб. и 89 млн руб., а также серверы за 8,9 млн руб. и 11,3 млн руб. Спецификации и компании – не указаны.

Эксперты считают, что все это оборудование необходимо для создание единого вычислительного комплекса. С помощью него можно собрать кластер, предназначенный для обучения моделей ИИ или выполнения сложных научно-технических вычислений.

Судя по всему, в качестве решения планируется использовать сервера с GPU от Nvidia серии HGX H200, предназначенные для обучения больших языковых моделей. Только это может объяснить такую большую цену за сервер.

И пусть GPU внутри серверов будет зарубежной, но сами сервера вполне себе могут быть собраны российскими компаниями – у нас уже есть несколько игроков в этой сфере (Yadro, Fplus, Kraftway, «Гравитон»), которые способны поучаствовать в аукционе.

ИИ захватывает Y Combinator

Венчурный фонд Y Combinator все больше и больше выбирает в свой бизнес-инкубатор компаний, работающих с ИИ.

Согласно статистике, в последнем сезоне инкубатора 80% стартапов занимаются разработками с использованием ИИ. Для сравнения – летом таких стартапов было 75%, а зимой 64%. В прошлом году в летний и зимний сезоны ИИ использовался лишь в 60% и 40% случаев соответственно.

Пузырь всё раздувается.