Новый месяц — новый #дайджест_новостей за ушедший сентябрь. Не будем долго томить, приступим!

Новости наших партнеров:

Yandex Open Source запустил сервис Good First Issue. Он помогает разработчикам-новичкам быстро найти подходящие задачи для начала работы в опенсорс-проектах компании. Все доступные задачи собраны в одном месте — на специальной странице в режиме реального времени.

Компания AppSec Solutions выпустила ИИ-платформу AppSec.GenAi для защиты генеративных ИИ-систем от киберугроз. Решение проверяет более 40 сценариев атак и даёт рекомендации по устранению уязвимостей.

Что с безопасностью?

Positive Technologies зафиксировала резкий рост использования вредоносного ПО в кибератаках: во II квартале показатель вырос на 26% по сравнению с предыдущим кварталом. Основные последствия — утечки данных (52%) и нарушение работы компаний (45%).

«МегаФон» провёл анализ кибербезопасности российского бизнеса и выяснил: только 4% компаний не имеют серьёзных пробелов в защите. 60% имеют критические и высокие уязвимости, ещё 36% — уязвимости среднего уровня.

Противоречивый открытый код:

Исследование «Монк Диджитал Лаб» показало: 81% российских компаний считают информационную безопасность главным риском при использовании Open Source. Также среди проблем — сбои систем (62%), дефицит специалистов (52%) и отсутствие официальной поддержки (38%).

При этом Open Source стал основой ИТ-инфраструктуры российских компаний. Особенно активно его используют в контейнеризации, ИТ-мониторинге и DevOps. При этом остаются риски в плане безопасности и поддержки.

ИИ возьмут под контроль?

ФСТЭК до конца 2025 года представит проект стандарта по безопасной разработке систем искусственного интеллекта, учитывающий специфические уязвимости и угрозы ИИ-систем.

#дайджест_новостей за октябрь: всё самое важное из мира IT

Новости наших партнеров

Yandex B2B Tech запускает новое on-premises решение Yandex Cloud Stackland, которое позволит компаниям быстро (за считанные часы) разворачивать собственную инфраструктуру для создания и использования AI-сервисов в закрытом контуре. Продукт объединяет все необходимое для AI-нагрузок: оркестратор, хранилище, базы данных и инструменты для работы с ускорителями.

Yandex Cloud, VK Cloud и «Флант» создают первую в России некоммерческую Ассоциацию облачно-ориентированных технологий (АОТ). Цель АОТ — объединить игроков рынка для развития и популяризации независимых от конкретного вендора облачных технологий, таких как Kubernetes и Cloud-native. Ассоциация займется стандартизацией подходов, развитием open-source решений и объединением профессионального IT-сообщества.

Хорошие новости для IT-отрасли

Правительство сохранило льготу по НДС для российских разработчиков ПО. Соответствующее решение уже учтено в поправках к Налоговому кодексу, что позволит отрасли продолжить развитие без дополнительной налоговой нагрузки.

Что с безопасностью?

В 3 квартале 2025 года число DDoS-атак на российские компании выросло на 53% по сравнению с прошлым годом. Главными мишенями хакеров стали телекоммуникационная отрасль (38% атак), онлайн-ритейл (22%) и сфера образования (18%), что часто совпадало с пиковыми бизнес-сезонами. Эксперты отмечают, что злоумышленники активно использовали многовекторные атаки и ботнеты, а пиковая мощность атак достигала 1,2 Тбит/с.

Что замалчивает бизнес

Исследование «Инфосистемы Джет» показало, что 60% российских компаний не готовы публично говорить о киберинцидентах, а большинство организаций подходят к управлению кризисами стихийно. Более 50% возлагают ответственность за непрерывность бизнеса только на IT-отдел, и лишь 20% имеют согласованный с бизнесом план IT-восстановления, что говорит об отсутствии комплексной стратегии киберустойчивости. Эксперты призывают компании переходить к модели «антихрупкости».