Hilbert Team | Эксперты в DevOps

☁️ Кейс 1. Миграция в облако как проект оптимизации расходов

Коллеги, ситуация классическая: вы хотите мигрировать в облако, посчитали TCO, увидели значительную экономию и пришли к руководству с запросом бюджета на миграцию. Обоснование простое: “Нужно X руб, чтобы потом экономить ежемесячно Y руб”. Но бизнес в ответ спрашивает: “Когда эти инвестиции окупятся?”.

Ответить на этот вопрос вам поможет наш фреймворк оценки облачных инвестиций на основе методологии Forrester TEI, о котором мы писали ранее.

В карточках разобрали подобный кейс, когда целевая облачная инфраструктура дешевле текущей ⬆️

P.S.: В следующем посте разберём кейс, где облако сопоставимо по цене, но выигрывает за счёт снижения рисков.

Считаете ли вы финансовые метрики при защите ИТ-бюджета?

#экспертиза

Новый месяц – новый #дайджест_новостей. Продолжаем следить за тем, что происходит в индустрии, и рассказывать вам.

Новости партнеров

Исследование Yandex Cloud показало, что 90% компаний годами не обновляют ключи доступа, из-за чего кража учетных данных стала самой популярной техникой атак (30% инцидентов). Эксперты предупреждают: злоумышленники все чаще атакуют гибридные среды, а главными целями становятся ритейл и IT-сектор. Для защиты компаниям рекомендовано подключить многофакторную аутентификацию и мониторинг подозрительной активности.

Yandex B2B Tech добавила в свой кодовый ассистент SourceCraft функцию «ИИ-навыков» – персональных инструментов для автоматизации рутины разработчиков. Теперь можно создавать сценарии под конкретные задачи: от проверки кода по стандартам компании до подготовки отчетов и сбора изменений для релиза. В планах – обучить агента срабатывать автоматически по событиям и интегрировать его со сторонними сервисами.

Что с безопасностью?

В 2025 году на Россию обрушилось более 140 тыс. DDoS-атак – на 30 тыс. больше, чем годом ранее, а их суммарная продолжительность почти удвоилась, достигнув 22,7 тыс. часов. Рекордная атака на одну компанию длилась 36 дней, а мощность самой крупной превысила 569 Гбит/с. Хакеры все чаще используют ботнеты из зараженных домашних устройств с российских IP-адресов и проводят «зондирующие удары» для поиска уязвимостей, при этом почти половина атак (47%) достигла своих целей.

Как чувствует себя бизнес?

Треть российских компаний не ждут роста или готовятся к ухудшению показателей в 2026 году, сокращая капитальные затраты (CAPEX), показал опрос «Корус Консалтинг». Умеренный рост планирует 51% бизнеса, а двузначные темпы прогнозируют лишь небольшие IT-компании. Главными драйверами развития респонденты считают повышение эффективности и привлечение новых клиентов, при этом больше всего оптимизма – в ритейле и промышленности.

“В кризис надо затянуть пояса и ужаться” – такая мысль посетила уже каждого.

Первым под сокращение обычно попадает IT-отдел, потому что является центром затрат. Кажется логичным: если денег мало, убираем всё, что не приносит прибыль здесь и сейчас.

Но есть нюанс. Данные последних 20 лет говорят об обратном.

На круглом столе «Коммерсантъ Прикамье» наш CEO Вячеслав Бессонов как раз разбирал этот парадокс в цифрах.

Смотрим на историю:
🔹 2008 год:
Компании, которые продолжали вкладываться в технологии, потеряли выручки на 3,5% меньше, чем те, кто остановился.
🔹 2020 год (ковид):
Разрыв стал катастрофическим. Технологически отсталые компании просели в выручке на 8 процентных пунктов глубже лидеров.
🔹 Восстановление:
После кризиса технологически зрелые компании восстанавливаются быстрее на 1,2–3,8%.

📎 Вывод простой: в турбулентность тормозной путь IT-департамента = тормозной путь всего бизнеса.

2026 год – это не время заморозки. Это время пересборки. Технологии в кризис – это не эксперимент, а инструмент управляемости. И выживет не тот, кто сильнее нажмет на тормоз, а тот, кто не потеряет управление на крутом повороте.

📌 P.S. Кстати, исследования Oxford Economics говорят, что в кризис OPEX (например, облако и SaaS) работают в 4 раза эффективнее, чем CAPEX (покупка “железа”). Так что дело не в том, тратить или не тратить, а в том, как именно тратить.

#цитаты #CEO_Hilbert_Team

☁️ Как посчитать окупаемость миграции в облако

Многие компании в случае миграции считают только экономию. Например, сравнивают TCO локальной и облачной инфраструктуры. Но этого часто недостаточно.

Мы используем фреймворк на основе методологии Forrester TEI (Total Economic Impact). И оцениваем миграцию как инвестиционный проект – с понятной экономикой, сроками и измеримым результатом.

Вот как это работает

1️⃣ Считаем затраты
Основная статья расходов – стоимость самой миграции.

2️⃣ Считаем выгоды
🔷 Экономия на расходах, если целевая инфраструктура дешевле текущей (положительная разница в TCO).
🔷 Уменьшенные риски за счёт повышенной надёжности и предотвращения потерь выручки при простоях (выше SLA целевой инфраструктуры, чем текущей).
🔷 Повышение эффективности R&D-команд, если облако даёт более широкую линейку PaaS- и SaaS-сервисов и инструментов.
🔷 Получение новой выручки, например, когда заказчик выводит новые продукты на рынок и использует облачную платформу как стратегический инструмент.
🔷 И другие.

3️⃣ Смотрим разницу между выгодами и затратами в перспективе определенного инвестиционного горизонта (2 года / 5 лет / 10 лет и т.д.)
Обязательно дисконтируем денежные потоки — потому что 100 рублей сейчас и 100 рублей через год — это разные деньги. Инфляция и стоимость капитала влияют на реальную ценность проекта.

4️⃣ Получаем три ключевые метрики:
🔹Срок окупаемости
🔹ROI
🔹NPV (чистая приведённая стоимость)

Мы активно движемся к модели, в которой все технологические инициативы наших заказчиков оцениваются как инвестиционные проекты. Наша задача — не просто внедрить технологию или закрыть проект, а помочь вам осознанно вложить каждый рубль в инфраструктуру и не пожалеть об этих решениях через год.

🧯 Наша первая победа в этом году! И, уверены, не последняя.

На прошлой неделе мы получили награду за участие в конкурсе Global CIO “Проект года 2025” в номинации “Лучшая инфраструктурная платформа для развития делового туризма”.

В этот раз было подано более 630 заявок на участие, рекордное за 14 лет существования конкурса. Победу нам принес запуск MVP тревел-сервиса FUN&SUN Business на платформе Yandex Cloud.

Коротко напомним:

📎 Что нужно было заказчику – гибкая, безопасная и масштабируемая инфраструктура с высокой скоростью разработки и отказоустойчивостью.

📎 Решение – цифровой конвейер Hilbert Team, то есть платформа для внутренней разработки (IDP), помогающая небольшим командам структурировать процессы, сократить рутинные задачи и сосредоточиться на продукте.

📎 Результат – платформа была разработана и запущена менее чем за 6 месяцев, что вдвое быстрее стандартных сроков реализации подобных решений. Разработчики FUN&SUN получили возможность самостоятельно разворачивать сервисы без постоянного привлечения DevOps‑подразделения. Время запуска нового сервиса сократилось с пяти дней до тридцати минут.

Принимаем поздравления в виде комментариев и реакций на этот пост ❤️

Рабочий январь пролетел как одно мгновение, и вот мы уже готовы изучить новости ушедшего месяца. Не будем затягивать, перейдем сразу к рубрике #дайджест_новостей.

Новости наших партнеров:

Yandex B2B Tech запустила сервис Sharded PostgreSQL на платформе Yandex Cloud — теперь банки и ритейлеры смогут горизонтально масштабировать популярную СУБД, быстрее обрабатывать миллионы транзакций и в 3–4 раза ускорять запуск IT‑продуктов.

Кучевые новости:

По оценке iKS‑Consulting, в 2025 году объём российского рынка облачных сервисов достиг 416,5 млрд рублей, продемонстрировав рост на 32,8 % по сравнению с 2024 годом (322,3 млрд рублей). Ключевыми трендами 2025 года стали активное внедрение ИИ‑решений, рост спроса на GPU‑инфраструктуру, укрепление гибридных и мультиоблачных моделей.

Что с безопасностью?

В 2026 году ожидается рост числа комбинированных кибератак — инцидентов, в которых злоумышленники применяют сразу несколько тактик и векторов воздействия на жертву, чтобы перегрузить системы мониторинга, провести разведку инфраструктуры или усилить давление при вымогательстве.

Кроме того, по оценкам экспертов Positive Technologies, в 2026 году искусственный интеллект радикально изменит ландшафт киберугроз: даже низкоквалифицированные хакеры смогут проводить сложные персонализированные атаки. С помощью ИИ злоумышленники автоматизируют ключевые этапы преступлений — от создания эксплойтов до генерации правдоподобного фишингового контента. Глобальный ущерб от киберпреступлений может достичь $11,9 трлн.

Кто увеличил бюджеты на IT?

По данным исследования КРОК, в 2025 году 90 % компаний АПК и 52 % ритейлеров увеличили IT‑бюджеты — при этом в каждой пятой ритейлерской компании рост составил 20 % и более; одновременно растёт стратегическая зрелость: в ритейле доля компаний с горизонтом планирования менее года снизилась вдвое за год — до 13 %, а 9 % ритейлеров заявили о наличии пятилетней цифровой стратегии.

Ностальгия по 2016? А помните, какими крохотными были российские облака? ☁️

Все активно вспоминают 2016 – тот самый год покемонов, спинеров и первых Snapchat-фильтров. Но вместо слёз по ушедшей юности предлагаем взглянуть на эволюцию облачного рынка России в формате «Тогда vs Сейчас».

📌 Объём рынка

2️⃣0️⃣1️⃣6️⃣: Рынок только учился ходить. Общий объём – скромные 23 миллиарда рублей, но рост взрывной: +67% за год!

2️⃣0️⃣2️⃣6️⃣: Сегодняшний рынок облачных сервисов в России превышает 400 миллиардов рублей. Прогнозы – +20-30% ежегодно.

📌 Лидеры и экосистема

2️⃣0️⃣1️⃣6️⃣: Основной потребитель облачных технологий — enterprise. Российские облака были по сути IaaS-провайдерами. PaaS и SaaS начинали развиваться и их предложение было сильно ограничено. А Yandex Cloud? Только первые наброски в R&D, публичный старт случится в 2018.

2️⃣0️⃣2️⃣6️⃣: В облаках массово работает малый и средний бизнес, наряду с крупным.
Провайдеры — полноценные экосистемы с развитыми PaaS и SaaS-решениями.
Лидеры: Yandex Cloud (47% доли рынка), Selectel, Cloud.ru, VK Cloud. Доля российских решений в сегменте публичных облаков взлетела до 91% благодаря импортозамещению. Гибридные схемы (on-prem + облако) используют более 70% компаний.

📌 Технологии и практики

2️⃣0️⃣1️⃣6️⃣: Рост нагрузки масштабировался через закупку железа. Админы по ночам поднимали VM не потому, что любили бессонницу, а потому что автоматизация была фрагментарной: инструменты вроде Terraform только входили в обиход, оркестрация контейнеров казалась далёким будущим, а Kubernetes оставался экзотикой с конференций, доступной единицам.

2️⃣0️⃣2️⃣6️⃣: Kubernetes стал стандартом де‑факто. IaC позволяет описать целую инфраструктуру как код. Безопасность, GitOps, автомасштабирование под Black Friday – это уже не будущее, а сегодняшний стандарт.

❗️ К 2030 рынок российских облачных технологий вырастет втрое – более 1 триллиона рублей, а ИИ будет так сильно нуждаться в GPU, что без оптимизации уже невозможно будет выжить.


#аналитика #облачные_технологии #миграция_в_облако

Потихоньку вливаемся в рабочий режим и по традиции начинаем месяц (и неважно, что сегодня не 1-е число) с рубрики #дайджест_новостей за декабрь ушедшего года.

Новости партнеров

Yandex Cloud внедрила в свой центр управления информационной безопасностью (SOC) мультиагентную систему на базе технологий Yandex AI Studio, автоматизировав 39 % рутинных задач ИБ‑специалистов — например, мониторинг и анализ инцидентов. Благодаря распределению задач между ИИ‑помощниками время на обработку некорректных оповещений сократилось на 86 %. Решение уже доступно внешним компаниям в сервисах Yandex Cloud Detection and Response и Security Deck и используется в финтехе, ритейле, здравоохранении и страховании.

Yandex B2B Tech обновила платформу SourceCraft, добавив ИИ‑агента SourceCraft Code Assistant, который помогает разработчикам выявлять и оценивать уязвимости в коде, предлагать варианты исправлений и сокращать время анализа безопасности с часов до минут. Кроме того, ИИ‑помощник формирует краткие описания изменений в коде для улучшения командной работы, а на платформе появился центр контроля уязвимостей с интерактивными дашбордами. Все обновления доступны пользователям бесплатно.

ИИ возьмут под контроль?

Вице‑премьер РФ Дмитрий Григоренко поручил направить в Минцифры предложения по регулированию ИИ до 20 января 2026 года. Минцифры с Аналитическим центром при правительстве проанализируют их до конца февраля, а до 13 марта представят в правительство сводные предложения. Ключевые темы: безопасность ИИ, ответственность за ошибки, использование российских и зарубежных моделей, допустимые сферы применения.

На заметку разработчикам и инженерам!

Через репозитории GitHub распространяется троян PyStoreRAT, маскирующийся под OSINT‑инструменты, DeFi‑разработки и утилиты для Python‑разработчиков. Вредонос скачивает HTA‑файл, сканирует систему (в т. ч. на наличие файлов криптовалютных кошельков) и связывается с внешним сервером для получения команд, включая загрузку инфостилера Rhadamanthys.

Что с безопасностью?

В России с 1 по 20 декабря 2025 г. зафиксирован резкий рост DDoS‑атак: на телеком‑сферу — на 21 %, ритейл — на 19 %, финансовую отрасль — на 17 % (по сравнению с 1–20 ноября 2025 г.). Злоумышленники использовали ботнет Aisuru, запускавший атаки мощностью до 2 Тбит/с, чтобы нарушить работу онлайн‑ресурсов в пиковый предновогодний период. Также вырос число атак на сферу развлечений (+14 %) и логистику (+10 %); в производственной отрасли прирост составил 5 %.

В 2025 г. 76 % критических IT‑инцидентов в России были направлены на уничтожение IT‑инфраструктуры: 44 % — шифрование данных, 32 % — физическое разрушение. Суммы выкупов доходили до 500 млн руб. Чаще всего атаковали финансовый сектор, IT‑отрасль и рынок недвижимости.

Главные уязвимости — человеческий фактор и слабые меры защиты: 83 % организаций оставляют открытыми административные панели, 19 % используют пароли по умолчанию. В ответ бизнес усиливает резервное копирование и проводит аудиты безопасности.

⏳ Загружаем новогоднее настроение…

До Нового года остался всего 1 день. В этот раз обойдёмся без итогов: важнее сказать спасибо за доверие и пожелать вам самого главного.

Пусть в 2026 году инфраструктура работает как часы – без сбоев и авралов (с помощью наших инженеров это воплотить очень легко), деплои проходят гладко, а баги обходят стороной, бизнес растёт даже в турбулентности, а главное – пусть в ваших семьях царит уют, мир и радость.

Пусть 2026‑й станет годом смелых решений и ярких побед! А мы будем рядом, если понадобится наша экспертиза!

С Наступающим!
Команда Hilbert Team ❤️

☑️ Новогоднее настроение успешно загружено

Думаете над новогодним подарком для своего бизнеса? Сокращение расходов на облачные услуги — идеально подойдёт!

Многие компании сейчас пересматривают IT‑бюджеты на 2026 год — и… сталкиваются с жёсткой реальностью: денег нет, а облачные расходы продолжают расти.

Решение Hilbert Team — методология FinOps и никакой магии.

#FinOps — это не разовая оптимизация, а системный подход к управлению облачными затратами.

Как мы работаем:
1️⃣ FinOps-аудит
Анализируем облачную инфраструктуру и формируем целевую систему распределения расходов.
2️⃣ Внедрение целевой системы распределения расходов
Настраиваем тегирование и правила аллокации, чтобы привязать расходы к конкретным владельцам, командам, проектам и т.д.
3️⃣ Оптимизация числа ресурсов
Удаляем неиспользуемые ресурсы, оптимизируем утилизацию и хранение данных.
4️⃣ Оптимизация стоимости ресурсов
Рассчитываем оптимальный объём резервирования CPU/RAM на 6 или 12 месяцев, чтобы получить скидку от облачного провайдера (в Yandex Cloud – до  22 %).
5️⃣ Архитектурная оптимизация
Переработка архитектуры для дополнительного снижения затрат.
6️⃣ Внедрение FinOps-инструмента
Помогаем выбрать и интегрировать FinOps-инструмент и автоматизировать процессы.

📎 Реальный кейс. Hilbert Team оптимизировали облачные расходы «Магнит Маркета» (ex. KazanExpress) с помощью FinOps: −23% затрат на инфраструктуру и +3,7% к рентабельности валовой прибыли. Подробнее на VC.

Хотите достичь схожих результатов? Оставляйте заявку на консультацию

#экспертиза

☁️ Облака = +3-5% EBITDA

Новое исследование от Yandex B2B Tech и «Яков и Партнёры» показывает, как окупаются облачные технологии.

⬆️ В карточках — главные цифры, тренды и выводы.

#аналитика #облачные_технологии