Роджер Кресси (Roger Cressey), занимавший должность старшего советника по кибербезопасности и борьбе с терроризмом при двух президентах США, а ныне партнёр Liberty Group Ventures, раскритиковал подход Microsoft к обеспечению безопасности своих продуктов, сообщил ресурс The Register. Только за последние несколько недель Microsoft раскрыла две серьёзные уязвимости безопасности, а также сообщила, что злоумышленники использовали одну из них, связанную с SharePoint. Вторая уязвимость, которой пока не воспользовались, связана с Exchange.

Кресси отметил, что в Китае хорошо осведомлены о продуктах Microsoft, и в случае военных действий китайские хакеры будут атаковать критическую инфраструктуру США, направляя усилия на решения Microsoft по двум причинам — во-первых, продукты Microsoft присутствуют повсюду в цифровой экосистеме США, и, во-вторых, они «настолько уязвимы, что для китайцев это просто открытая дверь». Тем не менее, правительство продолжает тратить миллиарды долларов на продукты Microsoft. «Всякий раз, когда объявляется о крупных закупках продуктов Microsoft правительством, в первую очередь радуется Редмонд, а во вторую — Пекин», — говорит Кресси.

Источник изображения: Heri Susilo / Unsplash

Кресси не единственный, что критикует халатность Microsoft в отношении вопросов безопасности. Эй Джей Гротто (AJ Grotto), тоже ранее занимавшийся в Белом доме вопросами безопасности, назвал проблемы компании из Редмонда проблемой национальной безопасности, отметив, что они восходят как минимум к взлому SolarWinds. Их мнение разделяет старший вице-президент CrowdStrike по операциям против злоумышленников Адам Майерс (Adam Meyers).

Сенатор Рон Уайден (Ron Wyden) заявил, что «госучреждения стали зависимы от компании, которая не только не заботится о безопасности, но и зарабатывает миллиарды долларов, продавая услуги кибербезопасности для устранения недостатков своих продуктов». «Каждый взлом, вызванный халатностью Microsoft, приводит к увеличению государственных расходов на услуги Microsoft по информационной безопасности», — сообщил Уайден, отметив, что из этого порочного круга никогда не вырваться, если правительство не перестанет «вознаграждать Microsoft за халатность всё более крупными контрактами».

Кресси также отметил риски, связанные с присутствием Microsoft в Китае, имея в виду недавний скандал — выяснилось, что компания около 10 лет допускала китайцев к обслуживанию важнейших IT-систем Пентагона, удалённо и без должного надзора. По мнению эксперта, в Microsoft «либо неспособны, либо не желают предпринимать действия, которые действительно могли бы изменить ситуацию». Если бы речь шла о другой компании, уже давно бы появились вопросы, почему этой компании и её продуктам дозволено иметь столь важные точки соприкосновения с инфраструктурой национальной безопасности, говорит Кресси.

Источник изображения: Sonny Mauricio / Unsplash

Причина заключается в том, что что Microsoft действительно хорошо умеет продавать свои продукты, а правительство экономит средства, что затрудняет отказ от предложения «бесплатных» продуктов и услуг безопасности (на ограниченный срок), считает Кресси и другие опрошенные The Register эксперты. Тем не менее, Кресси выразил надежду, что администрация Трампа «привлечёт такие компании как Microsoft к ответственности за их провалы в области безопасности».

Как отметил The Register, на прошлой неделе председатель сенатского Комитета по разведке Том Коттон (Tom Cotton) направил письмо министру обороны Питу Хегсету (Pete Hegseth) с призывом запретить лицам, не являющимся гражданами США, доступ к системам Министерства обороны США. Коттон также высоко оценил усилия Хегсета по ограничению доступа китайских инженеров к системам Министерства обороны США (DoD) и запросил информацию о любых уязвимостях безопасности в контрактах и ПО ведомства, связанных с «бизнес-операциями Microsoft в Китае».

«Я не говорю, что мы должны избавиться от Microsoft, я говорю, что Microsoft должна лучше выполнять свою работу», — сказал Кресси, добавив, что всё общество страдает от того, что крупнейшая софтверная компания, на которую полагается страна, «продолжает относиться к безопасности как к досадной помехе, а не как к необходимости».

Министерство обороны США годами допускало Пекин к своим важнейшим системам. При этом речь идёт не о взломе — часть важных задач просто была передана Microsoft на аутсорс китайским коллегам, сообщает Reuters. При этом власти неоднократно жаловались, что Китай регулярно использует уязвимости в IT-системах для разведки и подрыва национальной безопасности США. Пока Пентагон предъявляет всё более строгие требования к гражданству и месту жительства лиц, работающих с его данными, Microsoft оптимизирует расходы, взаимодействуя с экспертами из самых разных стран.

По имеющимся данным, программа Министерства обороны предусматривала некоторый надзор за деятельностью китайских специалистов из Microsoft. При этом они обслуживали облачные системы и имели к ним доступ, но под присмотром «цифрового эскорта». Проблема в том, что наблюдателями были чиновники, не имевшие достаточной квалификации для контроля действий специалистов. Китайские специалисты могли получать доступ к важным данным, в том числе о военных операциях. Не исключается, что китайцы могли внедрять уязвимости в IT-системы американского Министерства обороны.

Существование подобных возможностей поднимает более широкие вопросы обеспечения безопасности, связанные с использованием стороннего ПО в правительственных учреждениях США. КНР уже подозревали во взломе BeyondTrust, который позволил им получить доступ к системам Министерства финансов, включая отдел контроля за иностранными активами и аппарат министра. Кроме того, Китай обвинялся во взломе почтовых систем Microsoft для кражи государственных данных, включая переписку Министерства торговли.

Источник изображения: Shuvro Mojumder / Unsplash

В марте 2025 года Министерство юстиции обвинила группу хакеров, предположительно связанных со спецслужбами КНР, в краже данных у оборонных подрядчиков из США и дочерних образовательных проектов. Также Китай обвиняют в хищении чертежей американского истребителя F-35, что, как предполагается, помогло ускорить создание китайского истребителя J-31.

Также известно о серии кампаний по подготовке кибератак. Так, программа Salt Typhoon была нацелена на американскую телеком-систему, Volt Typhoon — на системы водоснабжения, электросети и железнодорожную инфраструктуру, а Flax Typhoon на коммуникации между США и Тайванем. Цель всех операций — внедрение уязвимостей, которые Пекин мог бы использовать в любой момент.

Уязвимости в системе закупок IT-решений для федеральных ведомств США делают критически важные системы подверженными вмешательству со стороны недружественных государств. Чтобы снизить эти риски, предлагается усилить инвестиции в «национальные» квалифицированные кадры в сфере кибербезопасности, способные выявлять и предотвращать угрозы. Также подчёркивается необходимость большей прозрачности и подотчётности в госзакупках, включая проверку не только основных подрядчиков, но и их субподрядчиков, особенно если среди них есть иностранные граждане.

Кроме того, Конгресс призывают устранить лазейки, позволяющие косвенно взаимодействовать с важными данными. В частности, предлагается запретить доступ сотрудникам из недружественных стран к важной информации без соблюдения ряда строгих требований. Утверждается, что Китай не пренебрегает и прямыми действиями. Так, недавно Тайвань отправил в тюрьму капитана китайского судна, обвинив его в умышленном повреждении подводного кабеля.

UPD 19.07.2025: как передаёт TechCrunch, представитель Microsoft заявил о смене политики компании в отношении госзаказчиков из Минобороны США — теперь ни одна инженерная команда из Китая не будет оказывать техподдержку облаку Пентагона и связанным сервисам.

Организация информационных технологий Ирана (ITOI), правительственный орган, ответственный за разработку и внедрение ИТ-сервисов, запустила официальный процесс оценки для отбора как минимум трёх поставщиков облачных услуг, способных обеспечить функционирование государственных сервисов по всей стране, передаёт The Register.

По результатам оценки провайдерам будет выдан «сертификат рейтинга облачных услуг», что позволит их включить в список авторизованных поставщиков, которые могут претендовать на крупные государственные контракты Ирана. Интерес представляют провайдеры, способные предоставлять услуги IaaS, PaaS и SaaS, поддерживающие модели частного, публичного, гибридного или коллективного облака, а также специализирующиеся на безопасности, мониторинге, поддержке и миграции в облако.

При оценке претендентов ITOI будет исходить из их соответствия международным стандартам ISO 27017 и ISO 27018, которые определяют механизмы контроля безопасности облачных вычислений и защиты персональной информации, а также стандартам облачных вычислений NIST SP 800-145, разработанным Национальным институтом стандартов и технологий США (NIST). Примечательно, что официальные учреждения Ирана, несмотря на вражду страны с США, придерживаются американских стандартов, отметил The Register.

Источник изображения: Elham Abdi/unsplash.com

Ресурс считает, что подыскать подходящих кандидатов для укрепления ИТ-инфраструктуры страны будет непросто, поскольку многие страны из-за санкций США объявили запрет на ведение бизнеса с Ираном или ввели серьёзные ограничения. Иран уже ограничивает доступ в интернет, иногда целиком, а сейчас, по-видимому, решил ускорить реализацию своих проектов по цифровизации страны и развитию IT-инфраструктуры.

В ближайшие несколько недель будет подписано соглашение Google с правительством США, в рамках которого власти получат значительные скидки на услуги облачных вычислений, сообщила газета Financial Times (FT) со ссылкой на представителя Администрации общих служб (GSA) США, координирующей госзакупки, отметив, что команда Дональда Трампа (Donald Trump) оказывает значительное давление на технологические компании, требуя снижения цен по давним и выгодным контрактам.

До этого на прошлой неделе Oracle заключила с правительством соглашение, в рамках которого временно предоставила 75-% скидку на своё ПО, СУБД и аналитические решения, а также «существенную» скидку на услуги облачных вычислений до конца ноября. По словам высокопоставленного чиновника GSA, по облачному контракту Google, вероятно, будут похожие условия. Аналогичных скидок правительство ожидает от Microsoft Azure и Amazon Web Services, но с ними переговоры пока не продвинулись так далеко, как в случае с Alphabet, материнской компанией Google.

Источник изображения: Google

«Каждая из этих компаний полностью вовлечена в процесс и понимает миссию, — говорит чиновник. — Мы добьёмся сделки, сотрудничая со всеми четырьмя игроками». Администрация Трампа пытается сократить расходы на ИТ-решения в рамках общегосударственной инициативы, продвигаемой Департаментом эффективности государственного управления (DOGE), ранее возглавляемым Илоном Маском (Elon Musk). По данным FT, расходы правительства США на облачные технологии в настоящее время превышают $20 млрд/год, причём основная часть этой суммы приходится на контракты с четыре упомянутыми облачными провайдерами.

Аналогичные переговоры ведутся с консалтинговыми компаниями, такими как Booz Allen Hamilton и Deloitte. Также, по словам чиновника, GSA намерена пересмотреть соглашения с компаниями, предоставляющими услуги райдшеринга и имеющими контракты с федеральным правительством.

В апреле Google согласилась предоставить правительству США «временное снижение цен» на 71 % по некоторым контрактам Workspace до конца сентября. Также в рамках соглашений с правительством пошли на уступки Adobe и Salesforce. Последняя снизила цену за использование госслужбами сервиса обмена сообщениями Slack на 90 % до конца ноября.

Существующий механизм определения начальной максимальной цены контракта (НМЦК) при госзакупках оборудования вынуждает российские компании заключать контракты с госзаказчиками по заниженной цене, заявил первый вице-президент производителя электронной продукции «Аквариус» Дмитрий Титов на конференции «Ведомостей» «Российская электроника», сообщили «Ведомости».

В связи с тем, что НМЦК запрашивается у всех участников рынка, предложивших своё оборудование, в том числе у иностранных вендоров, которые заведомо не смогут участвовать в тендере из-за ограничений законодательства, цена определяется с учётом их предложений, говорят эксперты. Вместе с тем согласно постановлению правительства № 1875 запрещено покупать иностранную электронику при наличии необходимой продукции у российских вендоров (правило «второй лишний»). Таким образом иностранные компании, не рассчитывающие на победу, могут использовать демпинг для дестабилизации рынка.

«Объявляется оценка цены, на нее приходят Huawei, YADRO, “Аквариус” и пр. Huawei опускает цену, определяется минимальная цена, а дальше объявляются торги. Скорее всего, Huawei не придёт, а если придёт, то её выкинут, но цена уже определилась, и она низкая», — рассказал директор «Центра компетенций по импортозамещению в сфере информационно-коммуникационных технологий» (АНО «ЦКИТ») Илья Массух.

Источник изображения: «Аквариус»

По словам Титова, речь идёт об участии иностранных вендоров в госзакупках с НМЦК по 223-ФЗ (закупки компаний с госучастием), когда они, зная, что их не допустят к тендеру, снижают планку, а оставшиеся участники вынуждены ориентироваться на принятую низкую цену, что снижает уровень рентабельности их производства.

Для поддержки отечественных вендоров Титов предложил вернуться к двухэтапной системе проведения торгов как по № 44-ФЗ, так и по № 223-ФЗ, когда на первом этапе производится отсев тех, чья заявка не соответствует техническим требованиям или критерию по стране происхождения продукции, и лишь затем собираются заявки для определения НМЦК. Как отметила советник антимонопольной практики МЭФ Legal Оксана Павлухина, эта мера не влечёт за собой автоматический запрет на участие иностранных компании и на конкретные закупки могут действовать исключения из национального режима.

За первые пять месяцев 2025 года госзакупки серверов и СХД зарубежных вендоров — Lenovo, Huawei, Hitachi и IBM — сократились год к году в 2,6 раза до 649 млн руб. Вместе с тем закупки серверного оборудования российских брендов «Аквариус», Yadro (входит в «Икс холдинг»), Depo и «Аэродиск» (входит в ГК «Аквариус») за этот период выросли почти вдвое — до 7,26 млрд руб., пишут «Ведомости» со ссылкой на данные поисково-аналитической системы по управлению закупками «Тендерплан».

Среди иностранных вендоров больше всего упали госзакупки оборудования Huawei: с 806,9 млн руб. в прошлом году до 347,4 млн руб. в текущем. Закупки техники IBM сократились с 689,2 млн до 241,1 млн руб. У Lenovo закупки упали более чем втрое — со 168,8 млн до 52,2 млн руб., у Hitachi — более чем в пять раз до 7,7 млн руб.

Среди отечественных брендов наибольший рост закупок наблюдался у Depo: с 420,5 млн до 2,2 млрд руб. — в 5,2 раза. У «Аквариуса» закупки выросли вчетверо — с 604,3 млн до 2,4 млрд руб. У лидера сегмента YADRO объём закупок остался на прежнем уровне, составив 2,6 млрд руб. В то же время закупки продукции компании «Аэродиск» заметно снизились — с 441,9 млн руб. за первые пять месяцев прошлого года до 58,5 млн руб. за тот же период 2025 года.

Источник изображения: YADRO

По данным Fplus, общий объём российского рынка серверного оборудования в 2024 году составил 155 млрд руб., или 150 тыс. проданных серверов, включая 90 тыс. отечественного производства. При этом доля иностранных серверов по сравнению с 2023 годом сократилась на 10 п.п. — их заместили российские. Реестровая продукция среди российских серверов, по данным Fplus, достигла в 2024 году 70–80 %. По оценкам YADRO, доля отечественного оборудования в госзакупках сейчас составляет от 20 до 55 % в зависимости от категории техники и уровня требований.

По словам представителя Fplus, значительная доля закупок серверов и СХД перешла с 2024 года на первые два квартала текущего года, поскольку из-за высокой ключевой ставки ЦБ многие вендоры столкнулись с кассовыми разрывами и не могли обеспечить закупки в конце прошлого года. Конечный объём рынка серверного оборудования в 2025 году во многом будет зависеть от политики ЦБ, утверждает он.

Сейчас при закупках серверного оборудования для госкомпаний действует правило «второго лишнего», которое позволяет приобретать иностранную электронику только при отсутствии российских аналогов. Однако есть лазейка, позволяющая включать в один лот как продукты из реестра Минпромторга, так и обычные, в том числе иностранные. В АНО ВТ считают, что устранить её можно только путём полного запрета на госзакупки любого иностранного оборудования, передают «Ведомости».

Российские производители предложили полностью запретить продажу иностранной электроники на госзакупках. С таким предложением на совещании Минпромторга выступила глава консорциума «Вычислительная техника» (АНО ВТ, входят «Аквариус», YADRO, DEPO, Kraftway, iRU и др.), пишет «Коммерсантъ». Речь идёт о планшетах, компьютерах, СХД, серверах и т. п. В настоящее время на закупку иностранной электроники действует правило «второй лишний», когда госкомпания вправе приобретать иностранную продукцию, если на рынке нет российских аналогов.

Согласно данным «Контур.Закупки», в 2024 году по 44-ФЗ было объявлено 57,3 тыс. тендеров на закупку компьютеров и периферийного оборудования на сумму 79,6 млрд руб., что на 20 % больше в количественном выражении и на 1,2 % меньше в денежном год к году. По 223-ФЗ количество закупок увеличилось на 4 %, до 22,7 тыс., в денежном выражении — на 31 %, до 55,6 млрд руб. При этом объём рынка компьютеров и их компонентов в РФ в прошлом году по данным Росстата составил 181 млрд руб. Предпочтение на госзакупках в 2024 году было отдано иностранным производителям серверов и СХД.

Как отметила президент Ассоциации предприятий в сфере радиоэлектроники, информационных технологий, цифровых инноваций и инжиниринга, при введении запрета нужно быть полностью уверенными в наличии достаточных мощностей и номенклатур. Директор по проектной деятельности YADRO («ИКС Холдинг») заявил, что по таким категориям, как серверы и СХД, в стране уже выпускаются полнофункциональные аналоги зарубежной продукции. Он высказал мнение, что запрет позволит повысить качество российской продукции, поскольку производители смогут эффективно конкурировать между собой внутри страны.

Источник изображения: frank mckenna / Unsplash

В отличие от производителей электроники, у заказчиков нет единого мнения по этому поводу. В «Росатоме» (владеет крупной долей в Kraftway), например, считают, что изменение подхода к госзакупкам может стать важным шагом к технологическому суверенитету РФ. «На наш взгляд, такая инициатива позволит создать прочную основу для развития отечественной промышленности и минимизировать потенциальные риски, связанные с использованием иностранных технологий и программного обеспечения», — заявил директор по информационным и цифровым технологиям «Росатома».

В свою очередь, в «Ростелекоме» сообщили, что полный запрет не решит проблемы российских производителей электроники, которым скорее нужны долгосрочные контракты со стабильной загрузкой производства. Ранее сообщалось, что в РФ мощности по производству электроники загружены не в полной мере.

В 2024 году госзакупки ПАК с использованием ИИ-ускорителей увеличились на 150 % в деньгах, до 2,4 млрд руб., и на 120 % в количественном выражении. При этом в основном закупки осуществляли госорганы по 44-ФЗ (закупки государственных и муниципальных заказчиков за счёт бюджетных средств), на которые пришлось 2,3 млрд руб., сообщил «Коммерсантъ» со ссылкой на данные площадки «Тендерплан».

Крупнейшим заказчиком в 2024 году было управление информационных технологий и связи Санкт-Петербурга с тендером на 1,3 млрд руб. Председатель комитета по информатизации и связи Санкт-Петербурга сообщил «Коммерсанту», что закупка производилась для распределённого регионального ЦОД в связи с созданием на его базе масштабируемой платформы для обработки больших данных с внедрением ИИ-сервисов. Это оборудование используется и для АПК «Безопасный город».

Источник изображения: BoliviaInteligente/unsplash.com

По данным «Контур.Закупок», количество таких закупок по 44-ФЗ выросло почти втрое, с 11 до 32 при росте суммы контрактов на 147 %, до 2,26 млрд руб. У госкомпаний (223-ФЗ) количество закупок выросло на 50 %, до 24 процедур, а сумма контрактов увеличилась на 383 %, до 116 млн руб. В «Контур.Закупках» объясняют рост закупок бюджетных организаций трендом на цифровизацию и внедрением решений на базе ИИ в разные сферы.

Эксперты полагают, что небольшое количество сделок может быть связано с высокой стоимостью и специфичностью применения оборудования. Кроме того, на рост закупок в денежном выражении мог повлиять резкий рост курса валют и необходимость закупки оборудования для проектов, которые выходят на стадию реализации. Ранее стало известно, что правительство планирует обязать ведомства и госкомпании закупать отдельные виды российской радиоэлектронной продукции по полной предоплате, чтобы покрыть расходы на закупку компонентов и снизить издержки, связанные с высокой ключевой ставкой ЦБ.

Первый заместитель председателя правительства России Денис Мантуров, как сообщает газета «Коммерсантъ», поручил Минпромторгу и Минфину разработать проект постановления, предусматривающий внесение аванса в размере 100 % по государственным контрактам на поставку отдельных видов российской радиоэлектронной продукции. Новые требования затронут государственных и муниципальных заказчиков.

Ранее российские производители электроники пожаловались на слабые продажи, а также на недостаточную загруженность мощностей по выпуску продукции. С целью решения проблем, как считает автономная некоммерческая организация «Вычислительная техника» (АНО ВТ; входят YADRO, «Аквариус», Kraftway и др.), необходимо принятие дополнительных мер поддержки, включая госсубсидии и ограничение параллельного импорта.

Источник изображения: unsplash.com / Taylor Vick

В соответствии с поручением Мантурова, предоплата в размере 100 % при госзакупках распространится на серверы, компьютеры и некоторые другие виды продукции. Кроме того, предлагается исключить из списка параллельного импорта ряд иностранных поставщиков. Ожидается, что это повысит конкурентоспособность российских производителей и укрепит их позиции на внутреннем и внешнем рынках. Кроме того, полное авансирование госзаказа позволит частично нивелировать негативный эффект от высокой ключевой ставки Банка России, которая составляет 21 %.

В компании Fplus (производитель электроники) полагают, что введение авансовых платежей при госзакупках поможет покрыть расходы производителей на покупку компонентов и прочие издержки. С другой стороны, считает вице-президент, директор по закупкам «Ростелекома», 100 % предоплата не стимулирует предприятия к своевременной и качественной поставке продукции — такая модель «необязательна для отечественной электронной промышленности, поскольку в стоимость товара уже заложена маржа, не требующая предоплаты».

Рынок программного обеспечения (ПО) для информационной безопасности (ИБ) в государственном секторе в 2024 году вырос на 13 % по сравнению с предыдущим годом. Об этом сообщает «Коммерсант» со ссылкой на поисково-аналитическую систему по управлению тендерами «Тендерплан».

В рамках закупок, регулируемых 44-ФЗ (охватывает госорганы и бюджетные организации) рост общего объема закупок составил 8,6 %, начальная максимальная цена контрактов выросла с 17,4 млрд руб. до 18,9 млрд руб. год к году, По 223-ФЗ (госкомпании) закупки увеличились до 24 %, суммы контрактов — с 10,8 млрд руб. до 13,4 млрд руб. Эксперты связывают рост рынка не только с тем, что госкомпании стали чаще внедрять решения первой необходимости и узкоспециализированные, но и с увеличением средней начальной цены продуктов. В этом отношении наибольший прирост отмечен у «КриптоПро» и «ИнфоТекс».

Источник изображения: Jonathan/unsplash.com

По данным «Контур. Закупок», количество тендеров в 2024 году изменилось не значительно: по 44-ФЗ — 5,7 тыс. (5,6 тыс. в 2023 году), по 223-ФЗ, как и в 2023 году, — 1,9 тыс. При этом показатель начальной максимальной цены контрактов в 44-ФЗ снизился с 24,7 % до 22,7 %, в 223-ФЗ, наоборот, вырос с 24,9 % до 26,5 %. В «Контур. Закупках» такие показатели объясняют тем, что в рамках 44-ФЗ закупки проводят бюджетные организации (школы, больницы, администрации), где требования к услугам могут быть более стандартизированными. В свою очередь в закупках по 223-ФЗ участвуют госкорпорации и крупные госкомпании, которым требуются более специализированные и технически сложные услуги.