Провайдер решений в области кибербезопасности и доставки контента Curator представил систему управления безопасным доступом (IdP) Curator.Identity. Решение разработано совместно с российским разработчиком систем аутентификации и управления доступом Avanpost и встроено в облачную экосистему Curator. Клиенты могут управлять DDoS-защитой, безопасностью веб-приложений, поиском уязвимостей и защищённым доступом к корпоративным системам в едином личном кабинете.

Curator.Identity позволяет компаниям-клиентам облачной экосистемы Curator быстро запускать многофакторную аутентификацию (MFA) и единый вход (SSO), усиливать контроль устройств и пользовательских сессий, а также последовательно выстраивать архитектуру защищённого доступа — от базовой MFA до зрелых сценариев Zero Trust. Решение защищает доступ к веб-приложениям, VPN, корпоративным порталам, инфраструктурным сервисам, а также desktop- и legacy-приложениям. Централизованные политики аутентификации и доступа помогают снизить риски компрометации учётных записей, кражи пользовательских сессий и несанкционированного доступа к критически важным системам.

Источник изображения: Curator

Современные атаки всё чаще начинаются не с классического взлома внешнего периметра: украденные логины и пароли, скомпрометированные токены, cookie или перехваченные сессии позволяют злоумышленнику получить доступ к системам под видом легитимного пользователя. В результате даже компании с выстроенной сетевой защитой, WAF и мониторингом остаются уязвимы: злоумышленник может войти в систему как обычный сотрудник, подрядчик или администратор. Curator.Identity закрывает подобный риск за счёт централизованного управления доступом, усиленной аутентификации, единого входа, контроля сессий и учёта контекста входа — пользователя, группы, IP-адреса, устройства и сценария доступа.

Решение Curator.Identity работает по модели облачного SaaS: оно подключается из облака Curator и не требует развёртывания отдельной инфраструктуры на стороне клиента. Для безопасного подключения внутренних систем может использоваться компонент Access Bridge, который связывает облачную платформу с инфраструктурой клиента без публикации внутренних сервисов в интернете. Curator.Identity поддерживает стандартные протоколы и сценарии интеграции с корпоративной инфраструктурой, включая OpenID Connect, SAML, RADIUS и LDAP, а также работу с ADFS и Keycloak.

«Объединение экспертизы Avanpost в управлении доступом и аутентификации с облачной инфраструктурой Curator даёт клиентам возможность запустить MFA и SSO без тяжёлого on-premise проекта и постепенно двигаться к модели Zero Trust. Для бизнеса это означает более быстрый результат и меньшую нагрузку на ИТ-команду», — отмечает Алина Куракина, генеральный директор Avanpost.

«Периметр перестал быть единственной точкой входа для атакующих. Даже хорошо защищённая инфраструктура остаётся уязвимой, если злоумышленник получает возможность войти в неё с легитимной учётной записью. Партнёрство с Avanpost расширяет наш подход к обеспечению безопасности: наши клиенты получают не только защиту от DDoS-атак и уязвимостей на периметре, но и контроль над тем, кто и как получает доступ к их корпоративным системам», — комментирует Дмитрий Ткачёв, генеральный директор Curator.

Международный валютный фонд (IMF) предупредил о рисках, связанных с возможным схлопыванием ИИ-пузыря, вызванного огромными финансовыми вливаниями. Последствия, как ожидается, могут распространиться далеко за пределы технологического сектора, сообщает The Register.

В новейшем докладе Global Financial Stability Report, опубликованном на днях, МВФ предупредил, что финансовые рынки всё более уязвимы к возможной коррекции, драйвером которой выступает развитие ИИ. Особенно это вероятно, если колоссальные инвестиции в отрасль не принесут ожидаемой инвесторами финансовой отдачи.

Инвестиции в ИИ обеспечивают экономический рост и активность на финансовых рынках, но МВФ опасается, что вместо бума рынки ожидает спад, если обещанная прибыль не появится. Техногиганты привлекают взаймы миллиарды долларов, а инвесторы вливают деньги в очень небольшую группу компаний. Если случится массовая распродажа акций, последствия ощутят далеко за пределами довольно узкой рыночной ниши.

Также МВФ обеспокоен схемой кругового финансирования, в которой ИИ-компании выступают инвесторами, кредиторами и клиентами друг друга. Хотя это стимулирует развитие рынка, в случае финансовых проблем одного из игроков пострадать могут многочисленные компании. В Jeffries тоже предупредили, что масштабные траты на ИИ в США могут вызвать «масштабное уничтожение капитала» (massive capital destruction), а дополнительную угрозу представляют китайские игроки, предлагающие дешёвые модели с открытым исходным кодом.

Источник изображения: Rudolf-Peter Bakker/unsplash.com

Похожие прогнозы давал и Банк международных расчётов (BIS), который предупредил в июне, что ИИ-бум похож на финансовые пузыри прошлого. Значительная часть инвестиций приходится на небольшое число технологических компаний, и если доверие инвесторов к отрасли будет утеряно, это может вызвать потрясения на мировых финансовых рынках. Финансовой стабильности, по прогнозам МВФ, угрожает не только риск обвала рынков, но и рост доходности государственных облигаций (это увеличивает стоимость заимствований) и кибератаки, способные парализовать работу финансовых сервисов.

При этом банки всё сильнее зависят от группы облачных провайдеров и поставщиков ПО, поэтому сбой даже одной компании может сказаться сразу на нескольких финансовых структурах. Готовиться к новым угрозам следует и поставщикам ПО. По статистике МВФ, более 70 % уязвимостей, отслеженных в 2026 году и уже использованных злоумышленниками, эксплуатировались либо в день обнародования, либо ещё раньше, поэтому у специалистов по информационной безопасности всё меньше времени для реагирования на угрозы. ИИ может усугубить проблему, поскольку всё более совершенные ИИ-модели дают киберпреступникам всё более мощные инструменты, потенциально упрощая поиск уязвимостей и их использование для атак.

Впрочем, МВФ не предрекает скорого финансового коллапса, утверждая, что глобальные финансовые рынки остаются устойчивыми, а стресс-тесты демонстрируют готовность банковской системы выдержать даже серьёзный экономический спад — хотя слабые финансовые структуры могут пострадать больше других. Тем не менее, организация призывает регуляторов более внимательно контролировать избыточные займы, концентрацию инвестиций и следить за устойчивостью к кибератакам во избежание масштабного кризиса.

Не так давно Bain & Company также опубликовала доклад, согласно которому ИИ-индустрии необходимо $6 трлн ежегодной выручки к 2031 году, чтобы обеспечить финансирование ИИ-инфраструктуры для удовлетворения ожидаемого спроса. Если отрасль не представит новые продукты и сценарии использования ИИ, ожидается дефицит выручки.

Microsoft представила новый вариант системы защиты Defender для систем Linux — он предназначен для настольных компьютеров. Ранее версия под Linux была ориентирована на серверы.

Defender обеспечивает защиту по нескольким направлениям. Антивирусная защита производит поиск вредоносного ПО и блокирует опасные действия — система обнаружения и реагирования на конечных устройствах (EDR) помогает выявлять атаки, даже если они не похожи на обычное заражение. Механизм управления уязвимостями Defender предполагает составление перечня устройств и поиск проблем в их безопасности. При обнаружении подозрительной активности специалисты могут производить поиск связанных событий, подключиться к устройству для расследования и изолировать его от сети.

Источник изображения: Microsoft

Основное преимущество системы — единый порядок работы. Если компания уже использует Microsoft Defender для защиты серверов с Linux, осваивать отдельный продукт для ПК не требуется. Здесь используются тот же агент, те же способы установки и общая среда управления. Defender автоматически определяет, является ли компьютер сервером или рабочей станцией — компьютер отображается в соответствующей категории оборудования. Устройства в ЦОД, в облаке и у отдельных сотрудников отображаются в одном месте.

Для настольных компьютеров подходят те же дистрибутивы, что и в серверной версии Defender: RHEL, CentOS, Ubuntu, Debian, SLES, Fedora и Oracle Linux. Графическая среда значения не имеет — при соблюдении требований к дистрибутиву и ядру это могут быть GNOME, KDE или другая оболочка. Подчёркивается, что это не бесплатный антивирус для Linux, а платная корпоративная система — требуются лицензии Microsoft Defender for Endpoint Plan 2, Microsoft 365 E5 или E7.

Компании Axiado и Arm объявили о заключении соглашения о сотрудничестве. Речь идёт об интеграции модулей управления и безопасности Axiado DC-SCM (Data Center Secure Control Module) в серверную платформу Arm AGI.

Отмечается, что для серверных ИИ-систем следующего поколения требуется качественно новый подход к управлению и защите. Критически важными становятся функции RoT (Root of Trust), находящиеся на более низком уровне, чем CPU. Это нужно для обеспечения непрерывной работы и эффективного управления IT-инфраструктурой, а также для предотвращения атак на встроенное ПО, цепочки поставок и среду выполнения.

Модуль Axiado DC-SCM построен на базе специализированного чипа TCU (Trusted Control/Compute Unit). Он объединяет функции контроллера BMC, аппаратной защиты и ИИ-ускорения для выявления угроз в реальном времени. Это обеспечивает безопасность, оперативный контроль и управление платформой с самой первой инструкции после включении питания.

Источник изображения: Axiado

Интеграция Axiado DC-SCM и Arm AGI основана на отраслевых стандартах и протоколах, таких как OpenBMC, OCP DC-SCM и DC-SCI, а также Redfish. Ожидается, что сотрудничество Axiado и Arm поможет клиентам в создании безопасных и масштабируемых инфраструктур, ориентированных на задачи ИИ.

В нынешних условиях для быстрого восстановления сервисов российским компаниям необходимы резервные площадки — ЦОД «судного дня», заявил заместитель президента–председателя правления ПАО «Ростелеком» Валерий Ермаков на форуме РБК Tech. Он отметил, что недавние атаки беспилотников на дата-центры «Яндекса» показали уязвимость централизованной инфраструктуры.

«Так называемый ЦОД судного дня — это то, что должно быть, потому что сегодня бэкап — это то, что позволяет любому сегодня провайдеру услуг очень быстро восстановиться», — заявил Ермаков, сообщает РБК. Он указал на необходимость быстрого реагирования на изменение ситуации и возникновение новых угроз. Если раньше крупные компании концентрировали ключевые сервисы на нескольких площадках, что позволяло повысить экономическую эффективность и упростить управление, то сейчас такая централизация стала уязвимостью.

Сейчас заказчики в срочном порядке переходят к микросотовой архитектуре, которая предполагает распределение сервисов между большим количеством площадок, резервирование мощностей и географическое разнесение объектов инфраструктуры с целью повышения её устойчивости. «Возвращаемся обратно в ту историю, когда мы разносим максимально наши сервисы, разносим таким образом, чтобы это было максимально разнесено по площадкам и, самое главное, обязательно это было ещё отрезервировано. И максимально разносим по географической территории с тем, чтобы сохранить устойчивость. Это действительно очень важный момент», — говорит Ермаков.

Источник изображения: İsmail Enes Ayhan/unsplash.com

Он также указал на потребность в надёжной телеком-инфраструктуре, которая обеспечивала бы при переходе к распределённой архитектуре низкую задержку при передаче больших объёмов данных. С этим в России наблюдаются проблемы, поскольку вся магистральная сеть в России сильно перегружена и большинство оптических каналов построили 20–30 лет назад, и сегодня физически «это стекло начинает тускнеть» со всеми вытекающими отсюда последствиями, включая ослабление и искажение сигнала, снижение пропускной способности линий, увеличение числа ошибок передачи данных и уменьшение надёжности связи.

В ближайшее время, как полагает Ермаков, Россия столкнётся с дефицитом магистральных ресурсов, который станет серьёзным препятствием для перехода к микросотовой архитектуре. По его словам, построенная «Ростелекомом» линия TEA NEXT от Калининграда до Монголии обеспечит дополнительные ресурсы для реагирования на новые угрозы, перехода к распределённой архитектуре и повышения устойчивости бизнеса в России.

С января по сентябрь 2026 года число DDoS-атак увеличилось на 140,7 % год к году, гласят данные поставщика решений в сфере кибербезопасности и доставки контента Curator. Двадцатикратно выросло число атак интенсивностью более 1 Тбит/с: за первые девять месяцев таких не было ни одной, за аналогичный период 2025 года — только одна, а в 2026 году — уже 20.

Активнее всего увеличилось число атак на финансовый сектор — за первые девять месяцев 2026 года он принял на себя 41,7 % таких инцидентов; годом ранее их доля составляла 24,4 %. Вторым по величине оказался сегмент «ИТ и Телеком» — он отметился ростом с 14,4 % до 21,7 %; в сегменте электронной коммерции за год зафиксировано снижение доли с 23,4 % до 12,8 %. Наибольшую динамику показали банки — количество DDoS-атаки на них подскочило в 7,4 раза в годовом исчислении.

Источник изображения: Curator

Резко выросла максимальная продолжительность DDoS-атак. Во II квартале самая долгая из них длилась 79,9 часа, а уже в III квартале была зафиксирована атака продолжительностью 200 часов — её целью была организация из банковского сектора. Для сравнения, самая продолжительная в 2025 году длилась 119,2 часа, то есть почти вдвое меньше. Средняя DDoS-атака при этом сократилась с 2764 до 1571 секунды; медианная — со 150 до 120 секунд.

В III 2026 года до 6,8 % снизилась доля мультивекторных атак — кварталом ранее она была 11,7 %, а годом ранее — 8,0 %. Доля атак, сочетающих L3-L4 и L7, осталась при этом достаточно высокой, составив 4,1 % от всех инцидентов.

Источник изображения: Curator

«После относительно стабильного 2025 года мы видим резкое изменение динамики DDoS-атак. За девять месяцев их число выросло более чем в два раза, а атаки интенсивностью свыше 1 Тбит/с из единичных случаев превращаются в регулярно наблюдаемое явление. Особенно выросло давление на финансовый сектор. Для бизнеса это означает, что ориентироваться при планировании защиты только на средние показатели прошлых лет уже недостаточно — инфраструктура должна выдерживать и резкие пики интенсивности, и продолжительные нагрузки», — заявил гендиректор Curator Дмитрий Ткачёв.

О резко выросшем числе DDoS-атак интенсивностью более 1 Тбит/с компания сообщила в апреле. Ей также удалось нейтрализовать атаку в 2 Тбит/с и кампанию, целью которой была площадка цифровых товаров YooMarket.

На фоне атак беспилотников на дата-центры «Яндекса» Минцифры занялось обсуждением возможных мер противодействия подобным инцидентам с Минобороны РФ, сообщает «Интерфакс». При этом базовая функциональность сервисов компании сохраняется несмотря на атаки.

По словам главы Минцифры Максута Шадаева, тот факт, что при таком объёме атаки сервисы продолжают функционировать, свидетельствует, что «коллеги уделили необходимое внимание и резервированию, и разнесению мощностей». Как заявил Шадаев, «Яндекс» столкнулся с «беспрецедентной атакой». Министр подчеркнул, что сейчас «Минцифры совместно с Минобороны решает вопрос прикрытия этих объектов». По его словам, возникшие проблемы помогает решать вся отрасль ЦОД страны.

Дополнительно, как сообщает «Российская газета», министр сообщил парламентариям, что планируется поддерживать строительство ЦОД на востоке России: «Точно есть необходимость в стимулировании строительства дата-центров в целом по стране, ну и на Урале, и в Восточной Сибири в частности».

По данным главы Минцифры, в регионах наблюдается профицит энергии, тогда как в московской агломерации сосредоточено более 80 % всех ресурсов ЦОД, поэтому стоит задача более равномерного распределения. Сегодня в России 42 проекта ЦОД находятся на разных этапах реализации и их планируется взять под персональное сопровождение.

Источник изображения: Ben Krb/unsplash.com

В последние дни от атак БПЛА пострадали дата-центры «Яндекса» в Рязанской, Калужской и Владимирской областях. Наблюдаются перебои в работе сервисов «Яндекса», а также клиентов компании, пользующихся её мощностями. По данным пресс-службы компании, ведутся работы по восстановлению работоспособности служб, техническая поддержка продолжает оказывать помощь клиентам, а с другими облачными операторами имеются договорённости об ускоренном размещении и резервировании ресурсов, в т.ч. в Selectel, K2Cloud и VK Cloud.

Заявление о стимулировании строительства ЦОД на востоке России дополняет данные NF Group о том, что планы ввода мощностей ЦОД в Московском регионе опережают возможности рынка. Ещё до атак она сообщала, что в 2026 году в регионе, вероятно, введут в эксплуатацию около трети от заявленных ранее мощностей ЦОД. Для оставшихся ⅔ сроки ввода перенесены.

РТК-ЦОД совместно с «Инфотекс Интернет Траст» (ИИТ) подключили платформу цифровых финансовых активов Токеон (входит в группу ПСБ) к Единой системе идентификации и аутентификации (ЕСИА), развернув для проекта отказоустойчивую ИТ-инфраструктуру и защищённый шлюз для взаимодействия с государственными информационными системами. В результате время регистрации и верификации новых пользователей Токеона сократилось до нескольких секунд.

Платформа Токеон (входит в группу ПСБ) — один из ведущих российских операторов информационных систем в сфере цифровых финансовых активов. Перед командой платформы стояла задача расширить её функциональность и обеспечить регистрацию и последующую аутентификацию физических лиц через привычный пользователю сервис, одновременно соблюдая требования 152-ФЗ, внутренние процедуры AML-комплаенса и стандарты информационной безопасности.

Для решения этой задачи Токеон выбрал прямую интеграцию с ЕСИА через выделенный защищённый контур на базе программного шлюза TrustGate от ИИТ. Интеграция позволила упростить регистрацию и авторизацию пользователей, а также организовать независимый канал получения верифицированных данных через ЕСИА и СМЭВ.

TrustGate обеспечивает безопасный обмен данными с инфраструктурой электронного правительства и включён в методические рекомендации Минцифры по использованию ЕСИА как типовое решение. Продукт имеет класс защиты не ниже КС3, сертификацию ФСБ России и поддерживает протокол OpenID Connect.

Источник изображения: РТК-ЦОД

Инфраструктура сервиса была размещена в сертифицированных дата-центрах и на облачных площадках РТК-ЦОД. Непосредственное внедрение — от получения оборудования до промышленного запуска — заняло два месяца. Работы велись параллельно: разработчики Токеона занимались интеграцией платформы с ЕСИА на основе согласованной документации, а специалисты ИИТ и РТК-ЦОД занимались поставками, монтажом и настройкой промышленного контура. Такой подход позволил совместить подготовку инфраструктуры с разработкой прикладной части и сократить сроки ввода решения в эксплуатацию. Переход на взаимодействие по протоколу СМЭВ 3.0 занял неделю и прошёл без существенного влияния на работу пользователей.

В новом сценарии регистрации пользователю Токеона достаточно выбрать вход через Госуслуги, пройти аутентификацию и подтвердить передачу данных. После этого платформа автоматически формирует профиль пользователя на основании сведений, полученных из ЕСИА, без необходимости повторно вводить их вручную.

«Раньше проверка сведений, которые пользователь вводил при регистрации, занимала в среднем до одного рабочего дня. Наша задача состояла в том, чтобы получать необходимые данные непосредственно из доверенного источника и максимально сократить ручные процедуры. В результате интеграции с ЕСИА время верификации сократилось до нескольких секунд, при этом решение соответствует установленным требованиям к защите информации, AML-комплаенсу и работе с государственными информационными системами», — рассказал Марат Джексембаев, технический директор платформы Токеон.

«Мы предоставили Токеону не просто мощности, а комплексную отказоустойчивую инфраструктуру: размещение в двух дата-центрах и на двух облачных площадках, серверное и сетевое оборудование, а также все необходимые сертифицированные средства защиты информации. Всё это позволяет работать с подтверждёнными данными пользователей через портал Госуслуг и одновременно даёт прямую экономию на стоимости инфраструктуры — клиенту не нужно самостоятельно создавать и обслуживать такой контур», — сообщил Алексей Шувалов, директор клиентского центра РТК-ЦОД.

«Проект с платформой Токеон — пример того, как вовлечённая команда клиента, качественная предпроектная работа и поддержка специалистов, хорошо знакомых с регуляторными процедурами, позволяют в сжатые сроки ввести решение в промышленную эксплуатацию. При этом заказчик получает инфраструктуру с высоким уровнем безопасности, соответствующую требованиям законодательства», — отметил Александр Володин, владелец продукта TrustGate в компании ИИТ.

С 10 февраля 2027 года некоммерческий удостоверяющий центр Let's Encrypt, который выдаёт сертификаты бесплатно, сократит их срок действия с 90 до 64 дней. Все выданные до этой даты 90-дневные TLS-сертификаты продолжат своё действие. С 10 февраля также с 30 до 10 дней сократится период действия авторизации — в течение этого времени сертификат может выдаваться без прохождения повторных проверок, и подтверждать права на домен не требуется. С 16 февраля 2028 года оба срока сократятся повторно: сертификаты будут действовать уже не 64, а 45 дней; срок авторизации с 10 дней сократится до 7 часов.

Let's Encrypt принял решение сократить срок действия сертификатов из-за новых требований ассоциации CA/Browser Forum — эти требования сформировали совместно разработчики браузеров и удостоверяющие центры. Сроки действия сертификатов сократит не только Let's Encrypt, но и другие удостоверяющие центры. Конечный срок вступления новых норм в силу установили на март 2029 года — к этому времени сертификаты будут действовать не дольше 47 дней. После марта 2029 года браузеры при обработке сертификатов сроком действия более 47 дней будут выдавать ошибку «ERR_CERT_VALIDITY_TOO_LONG».

Источник изображения: FlyD / unsplash.com

Сокращение срока действия сертификатов поможет быстрее внедрять новые алгоритмы шифрования, когда будут выявляться новые уязвимости: злоумышленники не смогут продолжительное время контролировать трафик жертвы или использовать сертификаты в фишинговых схемах, если эти сертификаты в результате взлома окажутся скомпрометированы. Введение более частой проверки владения доменом при сокращении срока действия сертификатов, кроме того, снизит вероятность сценария, при котором сертификат продолжает действовать, а содержащаяся в нём информация уже утратила актуальность; риск распространения некорректно выпущенных сертификатов также уменьшится.

РТК-ЦОД, ИТ-сервис-провайдер полного цикла, создал Центр сертификации доверенной ИТ-инфраструктуры на базе системы добровольной сертификации «Доверенная цифровая среда» ПАО «Ростелеком». Компания будет проводить независимые испытания программных и аппаратных решений, чтобы подтвердить возможность их применения на объектах критической информационной инфраструктуры (КИИ). Соответствующий меморандум подписали вице-президент по развитию информационных систем «Ростелекома» Виталий Трепыхалин и технический директор РТК-ЦОД Алексей Забродин на форуме «Цифровые решения».

Сфера компетенций Центра сертификации РТК-ЦОД охватывает серверное оборудование и системы хранения данных (СХД), платформы виртуализации, системы резервного копирования и восстановления данных. Особое внимание уделяется сертификации доверенных программно-аппаратных комплексов (ПАК), которые в соответствии с постановлением Правительства РФ № 1912 должны быть внедрены на всех объектах КИИ до 2030 года.

Центр готов к работе с широким кругом вендоров, заинтересованных в объективном подтверждении заявленных характеристик своей продукции. При успешном прохождении тестов производитель решения получит сертификат соответствия в рамках системы добровольной сертификации.

Испытания оборудования будут проводиться на базе собственной R&D-лаборатории РТК-ЦОД, действующей с 2020 года. На сегодняшний день в лаборатории по собственным программам и методикам испытаний (ПМИ) проводится полный цикл тестирований серверов, СХД, сетевого оборудования, платформ виртуализации, систем резервного копирования, программного обеспечения, решений для информационной безопасности. Лаборатория обладает мощной универсальной испытательной инфраструктурой, расположенной в двух ЦОДах уровня Tier 3. За время её работы специалисты провели тестирование более 150 видов ИТ-решений для проектов РТК-ЦОД и внешних заказчиков.

Источник изображения: РТК-ЦОД

«Инфраструктурный ИТ-ландшафт "Ростелекома" — это сложный комплекс взаимосвязанных программно-технических компонентов. В такой инфраструктуре значимы не только техническая подготовленность, но и умение всех вовлечённых сторон выстраивать взаимодействие в рамках выбранной архитектуры, учитывая её принципы и предъявляемые требования по надёжности. Нам важно выстраивать прозрачный контур проверки для серверов, СХД, виртуализации и доверенных ПАК. Убеждён, что наше соглашение с "РТК-ЦОД" позволит на новом уровне подтверждать применимость решений на объектах критической информационной инфраструктуры», — заявил вице-президент по развитию информационных систем «Ростелекома» Виталий Трепыхалин.

«Мы видим свою роль в том, чтобы дать рынку надёжный инструмент объективной оценки ИТ-продукции. Сертификация позволяет вендорам подтвердить заявленные характеристики решений, а для заказчика наличие сертификата становится знаком качества и доказательством того, что продукт проверен реальными испытаниями по единым правилам, а не только красиво описан в маркетинговых материалах. Кроме того, тестирование часто помогает выявить слабые места — какие процессы или функции нужно доработать до вывода продукта на рынок. Так сертификация становится драйвером развития отрасли и повышения качества доверенных ИТ-решений», — отметил технический директор РТК-ЦОД Алексей Забродин.