TGViewer
Channel Public Channel
SoftPower — эксперт в мире ПО

SoftPower — эксперт в мире ПО

@syssoftru

Канал компании «Системный софт»: https://www.syssoft.ru/

Эксперт по реализации инфраструктурных проектов, развертыванию частных и публичных облаков, внедрению программного и аппаратного обеспечения.
Subscribers
774
Photos
334
Videos
2
Links
1.6K

Showing posts older than #1716 · Back to latest

Older Posts 16 shown
Post #1715 181
Что тормозит переход на российские СРК — мнение эксперта

Около 70% компаний финтеха, ритейла, ИТ и нефтегазовой отрасли продолжают использовать иностранные системы резервного копирования — пишут «Ведомости».

Наш эксперт, Тимур Бадретдинов, руководитель департамента инфраструктурного ПО компании «Системный софт», поделился мнением, почему так происходит и как обстоят дела с российскими СРК.

Сохранение иностранных СРК во многом связано не с качеством самих решений, а с исторически сложившейся ИТ-архитектурой. Как отмечает Тимур Бадретдинов, многие организации продолжают работать на зарубежных платформах виртуализации, под которые изначально внедрялись соответствующие системы резервного копирования. Поэтому их замена часто требует не точечной установки нового продукта, а комплексного обновления инфраструктуры.

При этом российские решения уже позволяют закрывать основные задачи резервного копирования и восстановления в корпоративной среде. Продукты «Кибер Бэкап» и «Рубэкап» обеспечивают необходимую надежность и функциональность, включая поддержку сложных и гетерогенных ИТ-инфраструктур. Это дает компаниям возможность выстраивать независимую и устойчивую систему защиты данных без привязки к зарубежным поставщикам.

Переход на отечественные СРК требует планового подхода: необходимо перенастроить процессы, перенести накопленные данные и адаптировать операционные практики под новую платформу. Это требует времени и ресурсов, но связано прежде всего с организационными, а не технологическими вопросами.

#мнение_эксперта #СРК

@syssoftru – эксперт в мире программного обеспечения
  • 👍 2
Post #1714 198
Новости от производителей и поставщиков ИТ-решений

Positive Technologies выпустила межсетевой экран PT NGFW 3050, рассчитанный на защиту дата-центров и высоконагруженных корпоративных сетей. Решение подойдет организациями, которым требуется высокая производительность без построения сложных многокомпонентных кластеров. Продукт сертифицирован ФСТЭК России и входит в реестр российской радиоэлектронной продукции Министерства промышленности и торговли.

UEM SafeMobile обновил платформу унифицированного управления устройствами.
В новой версии расширены возможности для аудита и интеграций, а также представлен новый веб-интерфейс администратора. Кроме того, улучшено управление устройствами на Android, iOS и ОС «Аврора».

У «СиСофт Девелопмент» вышел новый инструмент для работы с ТИМ-моделями. MS Навигатор поможет с задачами визуализации, анализа и проверки ТИМ-моделей объектов капитального строительства. Программа оптимизирована для работы с крупными информационными моделями и поддерживает загрузку данных в разных форматах.

➡️Больше новостей вендоров на нашем сайте.

@syssoftru – эксперт в мире программного обеспечения
  • 👍 1
Post #1713 196
Почему российский рынок инженерного ПО растет?

В 2025 году сегмент инженерных решений продолжил рост: объем рынка увеличился на 10-20%, по разным оценкам. Наш эксперт, руководитель управления САПР Дмитрий Детенков, поделился мнением о причинах такой динамики рынка в обзоре TAdviser: 

«Главными факторами роста остаются продолжающийся процесс импортозамещения в сочетании с мерами государственной поддержки, а также развитие технологий, расширение функциональности решений и появление новых игроков. Дополнительный вклад в динамику вносит формирование более осознанного спроса со стороны промышленных компаний и госсектора, ориентированного на долгосрочную цифровизацию». 

#мнение_эксперта

@syssoftru – эксперт в мире программного обеспечения
  • 👍 3
Post #1712 195
Post #1711 215
Кибератаки на медицинские организации: причины, угрозы и защита

Медицина все больше цифровизируется, вместе с этим растет и интерес злоумышленников — в конце прошлого года, к примеру, «Лаборатория Касперского» зафиксировала несколько десятков атак на медучреждения. Обсуждаем с Артемом Мичалиным, руководителем управления развития ИБ-решений, почему киберпреступников привлекают клиники и медцентры и как их обезопасить.

Зачем злоумышленникам медицинские данные?

Медицинские организации интересы хакерам прежде всего из-за объема данных и уровня их детализации. В электронной медицинской карте содержится информации о человеке больше, чем в банковской системе: реальный адрес проживания, круг контактов, хронические заболевания, психологический статус. Такие сведения расширяют арсенал манипуляций и используются в таргетированных кампаниях против конкретных лиц или организаций.

Преступники получают возможность точечно воздействовать через социальную инженерию. Зная медицинский контекст жертвы, атакующий выстраивает сценарий с высокой убедительностью: поддельные уведомления о записи, результаты анализов, срочные вызовы.

Например, информация о тревожности пациента или недавней госпитализации дает рычаги эмоционального давления. Это снижает бдительность и упрощает компрометацию учетных записей или установку вредоносного ПО.

Какой главный источник угроз в 2026 году?

Это уязвимости в зарубежном медицинском ПО. Многие учреждения продолжают работать на устаревших версиях без актуальных патчей безопасности — легитимное обновление стало невозможным после ухода большинства вендоров с российского рынка.

В результате даже публично раскрытые уязвимости (CVE) не устраняются, что упрощает подготовку и проведение атак. Наиболее вероятны атаки через SQL-инъекции, эксплуатацию недостатков аутентификации и уязвимостей веб-интерфейсов — классические векторы для legacy-систем.

Как обезопасить медучреждения?

Эффективная защита требует комплексного подхода в каждом сегменте:

➡️ На уровне сотрудников. Они должны уверенно распознавать методы социальной инженерии и соблюдать регламенты при работе с электронной почтой и учетными данными. А также уметь выявлять фишинг, грамотно обращаться с данными и своевременно сообщать о подозрительной активности, чтобы снизить успешность атак.

➡️ На уровне инфраструктуры. Необходима жесткая сегментация сети с разделением на зоны и контролем межсегментного трафика. Изоляция критических сегментов (серверов баз данных, медицинского оборудования) от офисных рабочих станций и гостевого Wi-Fi позволяет остановить горизонтальное перемещение злоумышленника (lateral movement). Таким образом, даже успешная компрометация одного из сегментов не дает прямого доступа к базам пациентов и критичным системам.

➡️ На уровне технических средств. Важно выходить за рамки базового набора SIEM, NGFW и MFA. Для медицинских данных особенно актуальны инструменты маскирования и анонимизации: они не предотвращают атаку, но существенно обесценивают ее результат для злоумышленника.

В итоге защищенность — это не столько количество установленных продуктов, сколько их согласованная работа: мониторинг, контроль доступа, защита на уровне данных и отработанные процедуры реагирования. Только такая интеграция обеспечивает устойчивость к реальным угрозам.

#мнение_эксперта #ИБ #кибербезопасность

@syssoftru – эксперт в мире программного обеспечения
  • 👍 1
Post #1710 213
Действие SSL‑сертификатов сократится до 199 дней

С 15 марта 2026 года срок действия публичных SSL/TLS‑сертификатов сократится до 199 дней (≈ 6 месяцев).

Почему это происходит?

В апреле 2025 года организация CA/Browser Forum, определяющая отраслевые стандарты для центров сертификации и браузеров, утвердила новые требования. Их цель — повышение безопасности в интернете:

• более короткий жизненный цикл сертификата снижает риск использования устаревших или скомпрометированных криптографических ключей;
• ускоряется обновление алгоритмов шифрования;
• появляется возможность быстрее исправлять неточности в данных сертификатов.

Что это значит для  бизнеса?

• обновлять SSL/TLS‑сертификаты придется значительно чаще;
• подтверждение права владения доменом нужно будет проходить чаще;
• при наличии нескольких сайтов или распределенной инфраструктуры критически важен централизованный контроль сроков действия — чтобы избежать просрочки и предупреждений в браузерах;
• в корпоративных сетях может потребоваться внедрение инструментов автоматизированного управления сертификатами (PKI) для снижения нагрузки на ИТ‑подразделения.

С 15 марта «Системный софт» будет поставлять SSL/TLS‑сертификаты, действующие 199 дней. 

@syssoftru – эксперт в мире программного обеспечения
Post #1708 276
Заключили партнерское соглашение с разработчиком «Грависофт». Теперь вместе будем продвигать и распространять систему управления проектами, задачами и знаниями taskITnow среди наших заказчиков. Этот таск-трекер призван ускорить выполнение рабочих задач в корпоративных ИТ-средах. 

В рамках соглашения «Системный софт» будет внедрять решение и адаптировать его под процессы заказчиков, а также обеспечит консультационную и техническую поддержку на всех этапах пользования продуктом.

Подробнее.

#сотрудничество #Грависофт 

@syssoftru – эксперт в мире программного обеспечения
  • 👍 6
  • ❤ 1
  • 🔥 1
Post #1707 235
Что нового у вендоров

F6 запустила ASM-сервис активного сканирования открытых источников и сетевых пространств. Он выявляет уязвимости, открытые порты, доступные сервисы и потенциальные точки входа для атакующих, имитируя действия злоумышленника. К примеру, решение позволяет применять брутфорс-атаки на протоколы, проверять домены на наличие открытых папок и эксплуатировать обнаруженные уязвимости.

«Группа Астра», Haulmont и Axiom JDK готовят выпуск коммерческой версии среды разработки OpenIDE Pro. Это будет расширенная версия открытого продукта, куда войдут дополнительные инструменты разработки: средства анализа и рефакторинга кода, инструменты профилирования и мониторинга Java-приложений и другие.  Кроме того, в решении будет предусмотрена официальная техническая поддержка с SLA.

Вышло обновление редактора презентаций Slider Ai. В новой версии улучшен интерфейс, добавлено голосовое управление и расширены возможности работы с информацией и графикой. У пользователей появилась возможность строить диаграммы на основе данных из открытых источников при помощи текстовых или голосовых запросов. Кроме того, теперь можно импортировать презентации в формате .pptx из PowerPoint и продолжать работу с ними при помощи Slider Ai.

Modus обновила аналитическую платформу Modus BI. Всего разработчики внесли более 50 исправлений. В их числе: замена прежней модели групп отчетов иерархической структурой папок, добавление возможности создавать многоуровневые каталоги, обновление интерфейса и многое другое. 

➡️Больше новостей вендоров на нашем сайте. 

@syssoftru – эксперт в мире программного обеспечения
  • 👍 3
  • 🔥 3
Post #1706 223
Стали партнерами с разработчиком Okdesk. Теперь нашим клиентам доступна платформа управления заявками, выездным обслуживанием и ТОиР.

Особенно это будет актуально для компаний с распределенными сервисными службами и мобильными бригадами. Решение поддерживает автоматизацию сервисных процессов, контроль сроков исполнения, планирование выездных работ и управление мобильными сотрудниками. Платформу можно развернуть локально.

Подробнее.

#сотрудничество #Okdesk

@syssoftru – эксперт в мире программного обеспечения
  • 👍 2
  • 🔥 1
Post #1705 217
Что интересного у нас на этой неделе?

⛳️ Публикуем запись вебинара «Как снизить информационный шум в мониторинге: от алертов к инцидентам с помощью ИИ»


⛳️ Публикуем запись вебинара «Как работать с объемными BIM-моделями в nanoCAD BIM Строительство без потери производительности»


@syssoftru – эксперт в мире программного обеспечения
  • 👍 1
Post #1704
Channel name was changed to «SoftPower — эксперт в мире ПО»
Post #1703 307
Типовые ошибки первых проектов с ИИ — и как их избежать

Компании активно внедряют ИИ, рассчитывая на быстрый рост эффективности и автоматизацию бизнес-процессов. Но на практике первые проекты часто дают куда более скромные результаты и вызывают разочарование. На примере применения ИИ в QA-процессах показываем, какие ошибки совершают команды на старте и как превратить эксперименты с ИИ в устойчивый результат.

Чтобы ИИ приносил пользу и выдавал точные ответы, ему нужен доступ к рабочим материалам, в том числе конфиденциальным (требованиям к продукту, тест-кейсам, логам выполнения тестов, фрагментам исходного кода).

Многие не понимают, как соблюсти баланс между тем, чтобы предоставить ИИ чувствительную информацию и при этом обезопасить себя от утечек. Поэтому бросаются в крайности: либо отдают необработанные данные в публичный чат-бот, тем самым принимая все риски, либо совсем запрещают прибегать к ИИ, чем вынуждают сотрудников использовать нейросети тайно и бесконтрольно.

Чтобы достичь «золотой середины» нужно заранее определить, какую информацию можно показывать нейросети, что анонимизировать, нужны ли облачные модели. И исходя из этого, выбирать наиболее подходящий способ работы с ИИ.

1. Первый вариант — применять локальные модели (например, Ollama, платформу для локального запуска больших языковых моделей (LLM)). В таком случае данные остаются на месте, что обеспечивает максимальную конфиденциальность. Но подобные модели стоят дорого, требуют много ресурсов и постоянной поддержки.

2. Второй — рассмотреть гибридный подход (DeepSeek, Claude, Gemini) — расположить модели на облачном сервере и отправлять туда только очищенный текст без персональных данных, ключей и секретов. База знаний остается внутри компании. Способ позволяет сохранить удобства облако, при этом требует тщательно продумывать правила фильтрации информации.

Какие еще подводные камни встречаются при применении ИИ в QA и как с ними бороться — читайте в нашем блоге.

#ИИ #ИБ

@syssoftru – эксперт в мире программного обеспечения
  • 🔥 2
Post #1702 230
Что интересного у нас на этой неделе?

⛳️ 26 февраля пройдет бесплатный вебинар
«Как работать с объемными BIM-моделями в nanoCAD BIM Строительство без потери производительности»


⛳️ Публикуем запись вебинара
«Как IT-поддержке повысить эффективность с помощью менеджмента знаний и подготовиться к внедрению GenAI»

⛳️ Публикуем запись вебинара
«От хаоса к контролю: управление корпоративным парком Apple c Ринго»

@syssoftru – эксперт в мире программного обеспечения
  • 🔥 3
Post #1697 223
Как изменился рынок российских СУБД: данные от экспертов «Системного софта»

В 2025 году еще больше компаний перешли на СУБД отечественного производства. В карточках делимся нашей оценкой, насколько вырос рынок в России и что с ним будет дальше. 
 
#СУБД #SoftPower

@syssoftru – эксперт в мире программного обеспечения 
  • 👍 2
  • 🔥 2
Post #1696 239
Какие скиллы нужны в 2026 году?

Работодатели все еще ценят ИТ-специалистов с пониманием рынка и релевантным опытом. Но с появлением новых технологий этого становится недостаточно. Никита Комиссаров, руководитель направления «Средства разработки» компании «Системный софт», рассказывает, какие навыки ИТ-специалистов будут особенно востребованы у работодателей в 2026 году.

«Думаю, что в 2026 году в резюме разработчика (и не только) будет цениться не столько знание очередного инструмента, сколько умение проектировать системы, где ИИ — не просто “дополнение”, а полноценный участник разработки. Это то, что сейчас называют AI-native архитектурой. Суть в том, что система строится с самого начала под работу с ИИ: с четкими контрактами между компонентами, вынесенными бизнес-правилами и встроенной наблюдаемостью».

#мнение_эксперта

@syssoftru – эксперт в мире программного обеспечения
  • ❤ 2
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →