ЦИПР

Облачных провайдеров будут проверять на надежность перед размещением данных банков Для облачных платформ, которые используют банки и финтех-компании, разрабатывают единые критерии тестирования надежности и безопасности. Проверки будут оценивать инфраструктуру дата-центров, стабильность системы управления облаком и возможность восстановления данных после сбоев. Какие требования предлагаются? 🔹 Размещение облачной платформы в ЦОДе уровня Tier III или выше по классификации Uptime Institute. Это позволяет проводить плановое обслуживание дата-центра без остановки его работы 🔹 Доступность системы управления облачными ресурсами не менее 99,95% времени 🔹 Обязательная проверка резервного копирования и восстановления виртуальных машин При этом наличие двух независимых дата-центров предлагается сделать необязательным критерием. Проверка работы облачной платформы при полном отключении одной из площадок также будет рекомендательной. Что изменится для рынка? Действующие нормы уже обязывают банки обеспечивать непрерывность технологических процессов и резервирование данных. Однако единые критерии проверки облачных платформ предлагаются впервые. Требования разрабатывают облачные провайдеры и финансовые организации в рамках рабочей группы ИЦК «Финансы». Публичные испытания облачных платформ, по ранее опубликованной информации, запланированы на IV квартал 2026 года. 📲Подписывайтесь на канал ЦИПР в MAX.

▶️ Ростелеком думает про подземный ЦОД. Буквально пару недель назад замглавы Ростелекома Валерий Ермаков говорил о том, что нужен «ЦОД судного дня», как появилась информация об одном из вариантов. Почему «одного из»? Сейчас объясним. Компания работает над созданием заглубленных дата-центров, о чем заявляют «Ведомости», со ссылкой на неназванного топ-менеджера. В целом, про подземные ЦОД говорят уже не первый месяц и частенько эта идея сталкивается с волной критики. Причины стабильны: теплоотвод, энергопитание и связь. В погоне за лакомым кусочком, уже выстроились региональные функционеры и бизнесовые деятели, которые предлагают закопать ЦОД то в карьер, то раскинуться в бывшем овощехранилище, называя его «идеальным местом». ЦОД под землей – не новая идея. Мало того, есть ЦОД и под водой. Каждый из них имеет массу своих нюансов. Так, например, для решения проблемы с охлаждением, швейцарский Swiss Fort Knox, он же Mount10, разместился не просто в бункере времен Холодной войны, но и на холодном подземном ледниковом озере. Под горой, где было убежище, есть водоем, который позволяет эффективно охлаждаться. При этом, если покопать даташит, то можно понять, что максимальная мощность стойки до 20 кВт, а среди продуктов: S3 да бэкапы. Есть примеры подземных ИИ ЦОД. Это норвежский Lefdal в котором развернулся Taiga Cloud. Но это тоже единичный кейс, в котором сошлось то, что эта шахта с огромными выработками, в которых ездили грузовые автомобили, с ледяным фьордом с ГЭС поблизости. В целом, под землю спрятать мощности – можно. Даже ХАМАС в Газе в туннелях под зданием ООН прятал свой дата-центр. Но из-за ограничений, наиболее подходящий вариант – это хранилище, а не вычислительный центр. А каково может быть решение? Во-первых, давайте еще раз поймем, что облако – это про устойчивость, а не безопасность. Облако может быть распределено на большое число точек, поэтому связка из множества небольших объектов может быть выходом из ситуации. Эти точки не обязательно должны быть заглублены, хорошо работает модульность. Во-вторых, у Ростелекома, к слову, есть «Ковчег», который они показывали на последнем ЦИПР. Это модульное решение для хранения резервных копий. Не решаемых задач практически нет, но есть множество решений, из которых правильное – только одно. Создать систему с защищенными данными и распределенными вычислительными мощностями в теории можно. ☎️ Телекоммуналка в Telegram | в MAX

Минцифры начнет выдавать сертификаты подписи российского ПО в 2027 году С 2027 года Минцифры планирует оформлять разработчикам российского программного обеспечения сертификаты подписи кода, а с 2028 года — корпоративные сертификаты безопасности. Сертификат подписи кода позволит установить разработчика программы и проверить, изменялась ли она после выпуска. Электронная метка в установочном файле даст операционной системе возможность распознать издателя и предупредить пользователя, если программа выпущена неизвестной компанией. Какие полномочия получит Минцифры? 🔹 установление требований к сертификатам 🔹 выдача и отзыв сертификатов 🔹 определение сроков их действия 🔹 создание ключей 🔹 ведение реестра Кроме того, закон предусматривает возможность взимать плату за отдельные виды сертификатов. 📲Подписывайтесь на канал ЦИПР в MAX.

Без текста

Без текста

На исследования по приоритетным направлениям научно-технологического развития в России направили 556,6 млрд рублей По итогам 2025 года внутренние затраты на исследования и разработки (ИР) по приоритетным направлениям научно-технологического развития составили 556,6 млрд рублей — 27,4% всех затрат на ИР крупных и средних организаций. Такие данные приводит Институт статистических исследований и экономики знаний НИУ ВШЭ. На какие направления приходится основная часть расходов? 🔹 46% — интеллектуальные транспортные и телекоммуникационные системы, включая автономный транспорт 🔹 17,8% — высокоэффективная и ресурсосберегающая энергетика 🔹 12,1% — превентивная и персонализированная медицина, здоровое долголетие 🔹 9,6% — адаптация к изменению климата и рациональное использование природных ресурсов 🔹 7,6% — безопасность получения, хранения, передачи и обработки информации. На три крупнейших направления приходится более 75% всех затрат на исследования по приоритетам НТР. Кто финансирует исследования? Основной источник — государство: на его средства приходится 70,4% затрат. Доля предпринимательского сектора составляет 25,8%, прочих источников — 3,8%. При этом участие бизнеса заметнее всего в исследованиях по высокоэффективной и ресурсосберегающей энергетике (42,2%), а также по адаптации к изменению климата и сохранению природных ресурсов (31,3%). Кто выполняет исследования? 🔹 научно-исследовательские организации — 43,6% затрат 🔹 вузы — 20,9% 🔹 конструкторские организации — 11,9% 🔹 организации промышленного производства — 8,7% 📲Подписывайтесь на канал ЦИПР в MAX.

Без текста

ИИ-агенты в бизнесе: как использовать новые технологии без риска для кибербезопасности ИИ-агенты становятся частью корпоративных процессов: они взаимодействуют с приложениями, управляют ИТ-инфраструктурой и выполняют задачи от имени сотрудников. Но вместе с ростом производительности появляются новые угрозы. О том, как защитить бизнес при внедрении агентных систем, рассказывает технический директор «Лаборатории Касперского» Антон Иванов. Какие риски возникают? 🔹 Утечки данных. Агент может получить доступ к персональным данным, зарплатам, исходному коду и другой конфиденциальной информации и передать ее во внешний сервис. 🔹 Вредоносные инструкции. Публичные skill-файлы, задающие последовательность действий агента, могут содержать команды для загрузки вредоносного ПО. 🔹 Несанкционированные действия. Если агенту не хватает прав, он может попытаться самостоятельно найти учетные данные или изменить настройки системы. Даже выполнение обычной задачи, например обновления программы, способно привести к сбою инфраструктуры. 🔹 Теневое использование ИИ. Сотрудники могут передавать корпоративные материалы внешним сервисам или использовать сгенерированный код без понимания его архитектуры, усложняя дальнейшую поддержку продукта. Как выстроить защиту? 🔹 Обучать сотрудников — объяснять, какие инструменты разрешены и какие данные можно передавать внешним сервисам. 🔹 Разрабатывать корпоративные правила совместно со службой информационной безопасности, учитывая специфику подразделений. 🔹 Ограничивать полномочия агентов с помощью отдельных учетных записей, контейнеризации и ограничений сетевого взаимодействия. 🔹 Использовать LLM Firewall для анализа запросов к языковым моделям и их ответов, в том числе для выявления попыток передачи конфиденциальной информации. 🔹 Тестировать агентов до запуска в продуктивной среде и сохранять обязательное код-ревью для программного кода, созданного с помощью ИИ. Безопасность — на этапе проектирования Принципы кибериммунитета предполагают изначальное встраивание требований безопасности в архитектуру системы. Даже если агент ошибется или столкнется с вредоносной инструкцией, последствия должны оставаться ограниченными. Кто отвечает за результат? По мнению эксперта, ответственность всегда остается за человеком. Передача задачи ИИ-агенту не освобождает сотрудника от ответственности за качество и безопасность результата. Главная цель внедрения технологии — повысить продуктивность команды, сохранив человеческий контроль над критически важными решениями. 📲Подписывайтесь на канал ЦИПР в MAX.

Без текста

Минцифры планирует ужесточить правила работы виртуальных операторов связи В рамках реформы отрасли связи Минцифры обсуждает новые ограничения для MVNO — операторов, которые используют инфраструктуру и частоты других компаний. Какие изменения обсуждаются? 🔹 Запрет на обслуживание объектов критической информационной инфраструктуры 🔹 Повышение отчислений в резерв универсального обслуживания с 2% до 4% 🔹 Запрет на использование двух инфраструктурных операторов в одном регионе 🔹 Минимальный размер тарифа для абонентов MVNO в 250 руб. 🔹 Отдельные лицензии для MVNO вводить не планируется. В Минцифры объясняют необходимость изменений тем, что банковские виртуальные операторы могут предлагать связь по себестоимости или ниже рынка за счет других продуктов своих экосистем. По мнению ведомства, это влияет на доходы базовых операторов и их возможности инвестировать в развитие сетей. Как реагирует рынок? Операторы «большой четверки» в целом поддерживают инициативу. В «Вымпелкоме», «МегаФоне» и МТС считают, что новые правила помогут устранить дисбаланс на рынке и поддержать инвестиции в инфраструктуру. Виртуальные операторы, напротив, предупреждают о возможном росте цен на связь и замедлении технологических инноваций. В «Т-Мобайле» отмечают, что MVNO инвестируют в отрасль через отчисления в резерв универсального обслуживания и аренду свободных мощностей базовых операторов. В Минцифры подчеркивают, что конкретные механизмы изменения законодательства пока прорабатываются. Ведомство заявляет о необходимости сохранить баланс между доступностью тарифов и развитием инфраструктуры связи. 📲Подписывайтесь на канал ЦИПР в MAX.