Hilbert Team | Эксперты в DevOps

В день знаний мы решили не отвлекать вас новостями, а сегодня уже можно поговорить о важном в рубрике #дайджест_новостей.

Начнем с новостей наших партнеров:

Яндекс предоставил российским компаниям доступ к рассуждающим нейросетям с открытым исходным кодом от OpenAI, таким как gpt-oss-120b и gpt-oss-20b, через платформу Yandex Cloud AI Studio. Это решение позволяет бизнесу использовать передовые модели для автоматизации различных процессов, соблюдая при этом российское законодательство о хранении и обработке данных.

Что с безопасностью:

Количество DDoS-атак в первом полугодии 2025 года почти удвоилось по сравнению с прошлым годом, достигнув 61 212 инцидентов. Отчет Selectel также отмечает, что кибератаки стали дольше по продолжительности, но при этом менее интенсивными, что свидетельствует о смене тактики злоумышленников.

Согласно отчету Positive Technologies, атаки на разработчиков через GitHub и GitLab достигли рекордного уровня, а доля вредоносного ПО, распространяемого через сайты, почти удвоилась. Злоумышленники используют такие методы, как тайпсквоттинг и компрометация репозиториев, чтобы внедряться в цепочки поставок ПО и красть данные.

Напомним, Hilbert Team поможет вам внедрить DevSecOps-инструменты, чтобы вы могли обезопасить свой бизнес.

Нет стратегии — нет цифровизации:

80% российских компаний занимаются цифровизацией без единой стратегии, что приводит к неэффективным тратам и "цифровому хаосу". При этом сотрудники тратят до 42% рабочего времени на рутинные задачи, которые можно автоматизировать.

ИИ заменит ИТ-специалистов?

По данным hh.ru, в 2025 году российские компании более 100 раз упомянули в вакансиях вайб-кодинг — метод, при котором ИИ пишет большую часть кода. Этот тренд отражает растущий спрос на ИТ-специалистов, умеющих работать с нейросетями, что делает их более конкурентоспособными. Выдыхаем.

На этом все! Продуктивной недели!

Ускоренные вычисления (accelerated computing) достигли переломного момента — классические CPU больше не являются единственным двигателем прогресса. Главную роль берут на себя параллельные вычисления на GPU, утверждает генеральный директор NVIDIA Дженсен Хуанг.

⬇️ Что это значит?

🔹 CPU остаются важными для универсальных и последовательных задач — управления ОС, бизнес-логики приложений, транзакций. Но их рост в роли «универсального двигателя» ограничен

🔹 GPU берут на себя вычисления нового поколения, где требуется колоссальный параллелизм: тысячи операций выполняются одновременно.

🔹 Благодаря GPU мы переходим от задач только анализа и обработки данных к задачам создания нового контента и цифровых миров - например, с помощью GenAI. Это открывает путь к совершенно новым сценариям — от анализа больших массивов данных до генерации контента и цифровых миров с помощью GenAI

🔹 Такой сдвиг открывает новые горизонты для технологий, делая возможным прорыв в области AI, ML и не только.

К слову, на GTC 2025 Дженсен Хуанг представил архитектуру Blackwell, которая обеспечивает до 40 раз большую производительность по сравнению с предыдущими моделями, что делает GPU критически важными для AI и HPC.

А в 2026-2027 году мир ждёт новая архитектура ― Nvidia Rubin (Rubin GPU + Vera CPU + Quantum-X800 InfiniBand).

☁️ Все эти возможности проще всего раскрываются в облаках, где легко масштабировать и ускорять вычисления.

❗️ Кстати, в Yandex Cloud есть и GPU, и большие LLM из коробки. Hilbert Team, в свою очередь, может помочь вам собрать законченное бизнес-решение и использовать современные технологии по максимуму.

#цитаты

FinOps в действии

На конференции HighLoad++ Вячеслав Бессонов (Hilbert Team) рассказал, как FinOps помогает превратить хаос облачных затрат в управляемый процесс.

В карточках подготовили саммари выступления в рамках рубрики #голоса_finops.

🎥 Полное выступление с кейсами и инструментами по ссылке: смотреть видео

Подписаться на Практики FinOps

Как решить проблему с разрозненными сервисами?

Современная инфраструктура — это множество сервисов: Grafana, Prometheus, alert-менеджеры, GitOps-инструменты, VPN и другие. У каждого из них есть свой контроль доступа, управлять которым по отдельности неудобно и неэффективно.

Решение этой проблемы — Single Sign-On (SSO). На DevOpsConf’2025 наш СТО Алексей Цыкунов рассказал, как использовать Keycloak для централизованного управления доступами. Теперь читайте об этом в его серии статей на Хабре:
➡️ Часть 1 — теория: принципы SSO и как Keycloak решает задачу
➡️ Часть 2 — практика: настройка интеграции с Grafana, Prometheus и другими сервисами

А вы уже внедрили SSO в своей инфраструктуре? Поделитесь опытом в комментариях!

#статьи

Безопасная разработка: почему почти половина российского бизнеса делает ставку на отечественные решения?

Мы изучили исследование «К2 Кибербезопасность» и Positive Technologies с главными трендами в подходе российского бизнеса к безопасной разработке.

Итак, основные выводы:
🔹83% российских компаний уже уделяют внимание безопасной разработке собственного ПО. Более половины тех, кто еще не внедрил этот процесс, осознают его необходимость.
🔹Почти половина (49%) корпораций используют российские решения для безопасной разработки. При этом 30% полностью перешли на отечественные продукты, а 19% комбинируют их с зарубежными. Главный аргумент в пользу российских решений — их доступность, включая техническую поддержку и обновления.
🔹Самыми актуальными и опасными угрозами бизнес считает DDoS-атаки и утечки данных. Это говорит о том, что компании фокусируются на защите от наиболее разрушительных инцидентов.
🔹С ростом популярности микросервисной архитектуры и контейнеризации (её используют 65% компаний) растет и интерес к методологии DevSecOps. Она позволяет интегрировать безопасность на всех этапах разработки, защищая, в том числе, и контейнеры.

Для российского бизнеса безопасная разработка — это не просто тренд, а осознанная необходимость, и компании активно ищут надёжные отечественные решения.

🤩 Чтобы помочь вам разобраться в многообразии российских инструментов, мы подготовили бесплатный «Обзор российских DevSecOps-решений 2025». Он поможет узнать, какие инструменты для безопасной разработки доступны на рынке, и выбрать подходящие для своего проекта.

#аналитика

Думаете над выбором DataOps или DevOps-специалистов?

Задумываетесь о выборе партнера, но не понимаете, по каким критериям искать специалистов? Мы подготовили небольшой чек-лист, который поможет вам понять, что перед вами сильная команда инженеров:

📌 Специализация.
Команда должна чётко понимать, в чём её фокус: DevOps, DataOps, MLOps и т.д.
📌 Подтверждённая экспертиза.
Сертификации от облачных вендоров (Yandex Cloud, Selectel и др.) — это маркер зрелости.
📌 Инженерная культура.
Смотрите на уровень выступлений, публикаций, участие в митапах и реальных проектах.

Hilbert Team соответствуем всем трём пунктам:
☑️ Мы — это команда из 35+ инженеров, которые глубоко специализируются на облачных технологиях, DevOps, DevSecOps, DataOps, MLOps и FinOps.
☑️ Наша главная ценность — это наш опыт и постоянное развитие. Наши инженеры не просто имеют за плечами множество сложных проектов, но и регулярно повышают свою квалификацию, а их выступления на профессиональных конференциях получают признание коллег.
☑️ Ежегодно мы подтверждаем высокий уровень нашей экспертизы. В этом году мы получили специализацию Yandex Cloud Professional сразу по трём направлениям:
🔵 Data Platform
🔵 DevOps
🔵 Infrastructure

❓ Что это значит для вашего бизнеса?
Наш подход помогает компаниям быстрее выводить продукты на рынок, повышать надёжность IT-систем, снижать издержки и минимизировать операционные риски. Если хотите обсудить, как эти результаты можно достичь в вашем бизнесе — запишитесь бесплатную консультацию прямо сейчас.

Август — прекрасный месяц, чтобы успеть сделать все запланированное на лето, а вторник — прекрасный день, чтобы узнать все новости за ушедший месяц в рубрике #дайджест_новостей.

Поехали!

Новости наших партнеров:

Yandex Cloud обновила сервис речевой аналитики Yandex SpeechSense, позволяя бизнесу использовать нейросети для анализа оффлайн-диалогов сотрудников и клиентов с любых звукозаписывающих устройств. Это расширяет возможности маркетинговой аналитики и повышает эффективность продаж и качество обслуживания, благодаря точному распределению реплик по ролям с помощью YandexGPT и технологии Speaker Labeling.

Positive Technologies представила PT Surveying, новый сервис для всесторонней оценки киберустойчивости компаний, включая дочерние структуры и подрядчиков, который помогает выявить уязвимости и возможные следы взлома. Это позволяет бизнесу не только повысить собственную защиту, но и оценить надежность партнеров, сократив риски цепочки поставок.

Темная сторона ИТ-бизнеса:

В России зафиксирован значительный всплеск заказных хакерских атак, когда бизнес нанимает киберпреступников для нанесения ущерба конкурентам, включая вывод из строя IT-инфраструктуры и кражу конфиденциальных данных. Этот тренд, особенно заметный в промышленности, финансах и IT-секторе, обусловлен анонимностью даркнета и может привести к серьезным финансовым, репутационным и юридическим последствиям для компаний-жертв.

ИИ – уже не тренд, а база:

Российские компании значительно нарастили внедрение инструментов ИИ и предиктивной аналитики во II квартале 2025 года на 32%, что указывает на переход этих технологий из разряда экспериментов в массовое применение. Драйверами роста стали повышение эффективности и экономия затрат, увеличение доступности готовых решений, государственная поддержка и устранение кадрового дефицита.

Проблемы с защитой:

Несмотря на растущую зрелость процессов ИБ, решения для защиты данных применяются лишь в трети российских компаний, причем основной упор делается на DLP и контроль доступа, а узкоспециализированные технологии защиты баз данных недооцениваются. Две трети компаний видят ценность в комплексных ИБ-платформах, но слабая синхронизация между бизнесом и ИБ-командами остается серьезной проблемой.

Аккуратно напоминаем про DaaS:

Треть российских компаний передают техподдержку своих сетей на аутсорс, в основном из-за высокой стоимости содержания собственного штата (33%) и трудностей с поддержанием необходимых компетенций (19%). При выборе сервисного партнера главным критерием является репутация и опыт компании (49%), а также ее способность обеспечить комплексный подход и проактивную поддержку.

⚙️ Готовы ли ваши данные к внедрению AI-агентов?

Мы вступили в эру, где ChatGPT и другие модели уже не фантастика, а часть рабочих процессов. Компании хотят использовать AI, чтобы автоматизировать задачи, принимать решения быстрее и эффективнее. Но путь к этому лежит не только через модели — а через качество ваших данных.

📌 На практике мы видим: даже Senior-разработчики и ML-специалисты тратят до 70% времени не на создание агента, а на очистку и структурирование данных. В результате проекты затягиваются, дорожают и часто не дают результата. Чтобы избежать этих проблем и значительно упростить разработку AI-агентов, ответственность за порядок в данных нужно переложить на дата-команду.

Оценка готовности корпоративных данных к использованию в AI/ML-сценариях с Hibert Team

Hibert Team предлагает оценить ваши данные по ключевым аспектам, чтобы вы могли уверенно двигаться вперёд:

🔹 Data Structure & Organization (Структура и организация)
Данные должны иметь чёткий и логичный формат. Используете ли вы лучшие практики для их хранения и организации? Насколько легко масштабировать вашу текущую систему? Хаотичные и неструктурированные данные — главный враг любого ИИ-проекта.
🔹 Data Governance (Управление данными)
Этот аспект касается правил и политик. Кто и что имеет доступ к данным, и кто отвечает за их безопасность? Понимаете ли вы, к каким данным будет иметь доступ сервис агента, и соответствует ли это вашим ожиданиям? Чёткая система управления данными — это не просто бюрократия, а гарантия их надёжности и безопасности, что критически важно для ИИ.
🔹 Data Understandability & Usability (Понятность и удобство)
Легко ли ваши сотрудники могут понять значение тех или иных данных? Есть ли у вас единый словарь терминов? Хорошо ли структурирована документация? Если ваш сотрудник без труда понимает данные, то и агент сможет работать с ними эффективно.
🔹 Data Quality (Качество данных)
Насколько ваши данные полные, точные и актуальные? Содержат ли они дубликаты, пропуски или явные ошибки? Если данные «грязные», то и результат работы ИИ будет сомнительным. Важно провести их чистку и стандартизацию, чтобы избежать эффекта «мусор на входе — мусор на выходе».

Применяя эти практики, можно с высокой точностью сказать, что разработка агента и вывод его в эксплуатацию сократятся в 3-4 раза.

🤩 Как Hibert Team может помочь?
У нас нет волшебной таблетки, мы ориентируемся на потребности каждого бизнеса индивидуально. Поэтому мы проведём детальный аудит ваших данных и точно скажем, что необходимо упорядочить. Вы получите чёткий план действий, который мы поможем вам реализовать.

➡️ Оставить заявку ⬅️

Платформенная инженерия — убийца DevOps?

Мы решили задать этот вопрос CEO Hilbert Team Вячеславу Бессонову. Его ответ нас даже не удивил: “Это не замена, а неизбежная эволюция”.

О том, что такое платформенная инженерия, мы вам уже рассказывали, но напомним, это создание внутренних "продуктов" (платформ), предоставляющих разработчикам самообслуживаемые, стандартизированные инструменты. Её цель – абстрагировать сложности инфраструктуры, чтобы команды могли сосредоточиться на коде и функционале.

И вы, конечно, в курсе, что DevOps – это не просто набор инструментов или должность, это философия, культура, принципы, нацеленные на ускорение поставки ценности, автоматизацию и непрерывное улучшение взаимодействия разработки и эксплуатации.

❗️ Важно: просто создать платформу не достаточно

Кто-то должен эту платформу развивать, поддерживать, чинить и оптимизировать. И эти "кто-то" – это платформенная команда, в составе которой находятся в том числе DevOps-инженеры, чья роль в условиях платформенной инженерии не исчезает, а трансформируется в:
🔹Platform Engineers
Отвечают за разработку самой платформы: масштабируемость, интеграции, отказоустойчивость. Они знают каждый модуль и механизм платформы.
🔹Интеграционные DevOps
Работают с командами разработки: помогают внедрять платформу, обучают, диагностируют проблемы на стыке кода и инфраструктуры.

Вместо того чтобы настраивать сервера и пайпланы вручную, DevOps-инженеры теперь строят и поддерживают системы, автоматизируют и упрощают работу команд разработки и обеспечивают стабильность всего цифрового конвейера. Они становятся критически важным связующим звеном и гарантом стабильности.

🤩 Инженеры Hilbert Team не собираются вымирать (как динозавры), а могут помочь созданию вашей идеальной IDP-платформы. Оставьте заявку на нашем сайте и мы с вами свяжемся!

#CEO_Hilbert_Team

⭐️ Горячие тренды DevOps ⭐️

Фонд Cloud Native Computing Foundation (CNCF) представил свой юбилейный 10-й ежегодный отчет «Cloud Native 2024: Approaching a Decade of Code, Cloud, and Change». В нем участвовали более 750 IT-специалистов со всего мира.

Что в фокусе? Конечно, Kubernetes, AI и Platform Engineering!

Смотрите карточки, чтобы узнать главные выводы и куда движется индустрия ⬆️

P.S.: Наша команда Hilbert Team детально изучила данные отчета и сравнила их с актуальными трендами российского рынка. Читайте в нашей новой статье

#статьи #аналитика