В 2023 году количество DDoS-атак на российские компании заметно выросло. По данным StormWall рост составил 29 % год к году, что, по мнению экспертов, было связано с повышенной активностью хактивистов в первой половине прошлого года, а также стремлением хакеров обогатиться с помощью шантажа и вымогательства в IV квартале.

Больше всего выросло количество атак на предприятия телеком-сферы, транспортной отрасли и госсектора. Как сообщает StormWall, в 2023 году число DDoS-атак на телеком-компании выросло год к году на 92 %, на транспортные организации — на 38 %, на государственные сервисы — на 34 %. Рост атак на телеком-сферу связан с тем, что у региональных телеком-компаний не было профессиональной защиты от многовекторных DDoS-атак, чем не преминули воспользоваться хактивисты в III квартале. А транспортная сфера и госсектор подвергались атакам хактивистов в течение всего года.

Источник изображения: Tumisu/Pixabay

Также эксперты StormWall зафиксировали рост на 28 % числа DDoS-атак на ретейл, на 26 % — на сферу развлечений и на 23 % — финансовый сектор. Наиболее сильные всплески атак на ретейл были зафиксированы в IV квартале в ходе Черной пятницы и подготовки к Новому году. Атаки хактивистов на сферу развлечений и на финансовый сектор продолжались в течение всего года во всех регионах России. Число DDoS-атак в прошедшем году на энергетическую отрасль увеличилось год к году на 19 %, на нефтяную сферу — на 17 %, а на производственные компании — на 7 %. В других отраслях рост атак был незначительным.

По итогам 2023 года объём российского рынка промышленного интернета вещей (IIoT) достиг 144,4 млрд руб. Это на 5 % больше по сравнению с 2022-м, когда отрасль продемонстрировала спад приблизительно на 10 %. Такие данные, как сообщает «Коммерсантъ», приводятся в исследовании TelecomDaily.

Аналитики учитывают отгрузки оборудования IIoT, продажи сопутствующего ПО, а также затраты на профильные услуги и сетевые сервисы. Главной тенденцией на рынке в связи со сложившейся геополитической обстановкой является импортозамещение зарубежных технологий и оборудования. Кроме того, в России продолжается цифровизация промышленности.

Источник изображения: pixabay.com

Специалисты TelecomDaily полагают, что в обозримом будущем российская отрасль IIoT будет демонстрировать устойчивый рост. Основным драйвером называется долгосрочная нехватка кадров: из-за дефицита профильных специалистов компаниям придётся активно внедрять средства автоматизации и роботизации процессов, в том числе в сегменте управления и принятия решений.

Увеличению спроса на IoT-устройства также будут способствовать государственные инициативы. В частности, согласно нацпроекту «Экономика данных», власти намерены развивать городские системы интеллектуального видеонаблюдения, создать IoT-платформу управления производственными процессами на предприятиях, внедрить устройства Интернета вещей в ЖКХ и пр. Ещё одним драйвером отрасли названо применение технологии NB-IoT (Narrow Band Internet of Things).

В результате, как прогнозирует TelecomDaily, в 2024 и 2025 годах рынок IIoT в России будет демонстрировать рост примерно на 11 % в годовом исчислении. Таким образом, к 2026-му его объём может достичь 188,9 млрд руб. 

«КНС групп» (бренд YADRO) рассказала о работе в 2023 году: выручка российского производителя IT-оборудования превысила 100 млрд руб., передаёт ComNews. Для сравнения: в 2022 году этот показатель равнялся 65,5 млрд руб., а в 2021-м — 33 млрд руб. Таким образом, за два года компания смогла утроить результат.

YADRO отмечает, что быстрому росту выручки способствуют инвестиции в полный цикл разработки и производства высокотехнологичных продуктов. Соответствующие вложения за последние девять лет превысил 30 млрд руб.

Управляющий директор YADRO сообщил, что штат компании по состоянию на 1 января 2024 года составлял более 4,5 тыс. сотрудников, из которых 80 % являются инженерами. Ожидается, что к концу 2024-го количество работников достигнет приблизительно 6 тыс. «Свыше 200 человек присоединяются к нам ежемесячно. Для сравнения — в 2017 году в компании было 190 сотрудников», — сообщили представители YADRO.

Источник изображения: YADRO

YADRO сосредоточилась на создании оборудования для российских заказчиков. Компания поставляет серверы, СХД, клиентские системы и пр. Основным драйвером роста является импортозамещение продукции зарубежных производителей, которые покинули рынок РФ в связи со сложившейся геополитической обстановкой. По мнению аналитиков, в 2024 году YADRO сможет увеличить выручку на 35–45 % по сравнению с 2023-м.

Таганский суд признал виновными в неисполнении обязанностей по организации деятельности иностранного юридического лица в интернете в России (ч. 2 ст. 13.49 КоАП РФ) одиннадцать хостинг-провайдеров: Amazon Web Services, Inc. (AWS), HostGator.com LLC, Bluehost Inc., Kamatera Inc., Ionos Inc., Network Solutions LLC, DigitalOcean LLC, DreamHost LLC, GoDaddy.com LLC, WPEngine, Inc. и Hetzner Online GmbH, передаёт «Коммерсант». Соответствующие протоколы на них были составлены месяц назад.

Источник изображения: Amazon Web Services

В виде наказания им были назначены оборотные штрафы на общую сумму свыше 367 млн руб. Самый крупный штраф был назначен AWS — 200 469 997 руб. Компании Hetzner Online GmbH был назначен штраф в размере 117 700 731 руб., DigitalOcean LLC — 30 810 055 руб. Остальным суд назначил штраф в размере 6 млн руб. За подобное правонарушение штраф может составить от 1/15 до 1/10 совокупной выручки за календарный год.

Все перечисленные компании предоставляют услуги по обеспечению облачной и веб-инфраструктуры. В сентябре прошлого года Роскомнадзор обязал российские поисковые системы информировать пользователей о том, эти компании являются нарушителями российского законодательства. А в октябре регулятор расширил ограничения и ввёл запрет на поисковую выдачу сведений о сайтах этих компаний.

Роскомнадзор намерен с сентября 2024 года вменить в обязанность операторам связи предоставлять географические координаты всех используемых ими IP-адресов, что, по словам ведомства, позволит эффективнее бороться с DDoS-атаками, а также привести в соответствие цифровые и физические границы России. Соответствующие поправки в приказ РКН от 31 июля 2019 года были опубликованы 15 января на портале для обсуждения проектов нормативных актов, пишет Forbes.ru.

Помимо географических координат проектом приказа оговорено предоставление информации о целях использования IP-адресов: для собственных нужд оператора или же нужд клиентов. Один из экспертов, опрошенных Forbes, предположил, что Роскомнадзор хочет забрать у интернет-регистратора RIPE NCC функции маршрутизации IP-адресов в России. Другой отмечает, что новые правила лишь увеличат нагрузку на операторов связи и потребуют доработки биллинговых систем.

Как указано в пояснительной записке к приказу, чтобы избежать неправомерной блокировки доступа к интернет-ресурсам для российских пользователей при противодействии DDoS-атакам, разрабатывается национальная система учёта географической принадлежности IP-адресов (GeoIP). В число её главных задач входит формирование доверенной базы данных с информацией о геолокации IP-адресов субъектов России.

Источник изображения: StartupStockPhotos/Pixabay

Дело осложняется тем, что IP-адреса могут динамически распределяться между пользователями проводного и беспроводного интернет-доступа в разных регионах страны. То же относится, например, и к клиентам облачных провайдеров. В то же время за одним IP-адресом может находиться сразу множество пользователей.

Несмотря на сложившуюся геополитическую обстановку и санкции, в России продолжается активное развитие сотовых сетей. Как сообщает газета «Коммерсантъ», темпы расширения соответствующей инфраструктуры в 2023 году увеличились по сравнению с предыдущим годом.

К концу 2023-го «МегаФон», МТС, «ВымпелКом» и «Теле2» сообща эксплуатировали 1,192 млн радиоэлектронных средств связи (РЭС), включая базовые станции, системы управления доступом, радиорелейные устройства и пр. Это на 13,8 % больше по отношению к предыдущему году, когда использовались 1,047 млн РЭС. Для сравнения: в 2022-м динамика роста была ниже — 9,2 % год к году.

Источник изображения: pixabay.com

Участники рынка говорят, что российские сотовые операторы вышли на «докризисные темпы» развития инфраструктуры. Это может объясняться как стабилизацией параллельного импорта, так и более интенсивным внедрением оборудования из имеющихся запасов. Причём речь идёт не только о строительстве новых базовых станций, но и о переоборудовании сетей — часть спектра переводится из стандартов 2G/3G в 4G. На рост количества РЭС может влиять совместное использование инфраструктуры (RAN-sharing). В этом случае каждый из операторов регистрирует собственную РЭС.

Эксперты полагают, что операторы «большой четвёрки» активно монтируют оборудование из запасов, рассчитывая на появление отечественных базовых станций ориентировочно в 2025 году. Ожидается, что российская техника «поступит на рынок в достаточном количестве». До кризиса операторы устанавливали 70–100 тыс. новых базовых станций в год. Однако отмечается, что стоимость отечественного оборудования будет выше по сравнению с зарубежными решениями.

«Яндекс» отчитался об инвестициях в цифровую безопасность в 2023 году: на эти цели было выделено свыше 6 млрд руб. Отмечается, что по сравнению с предыдущим годом объём вложений увеличился более чем в два раза. В числе прочего была повышена защита общей технологической платформы, на которой работают все сервисы компании.

В 2023-м «Яндекс» внедрил новые инструменты защиты от атак и новые политики безопасности. Был обновлён механизм, который отслеживает действия внутри инфраструктуры и ограничивает внутренние доступы к её критичным элементам и данным.

Большое внимание уделено комплексной технологии Smart Protection для защиты от DDoS-атак. Благодаря повышению эффективности обмена данными между различными компонентами этой платформы удалось улучшить гибкость и масштабируемость, а также повысить скорость обучения системы. Технология использует алгоритмы машинного обучения, которые учитывают более 20 тыс. факторов: это позволяет противостоять меняющимся тактикам злоумышленников.

Источник изображения: pixabay.com

В минувшем году «Яндекс» развивал средства защиты и безопасного хранения пользовательских данных. Компания, в частности, внедряла новые меры по шифрованию информации и разработала хранилище, где все сведения зашифрованы, а соотнести данные из хранилища с реальным пользователем невозможно. Это хранилище базируется на сложной технологической инфраструктуре, которая позволяет не только работать с большими объёмами данных, но и строго контролировать любые запросы к ним.

Кроме того, улучшились алгоритмы распознавания мошеннических и фишинговых сайтов. Браузер «Яндекса» теперь точнее определяет такие ресурсы и более эффективно предотвращает переходы на них. Точность определителя номера в приложении «Яндекс с Алисой» повысилась до 95 %, а база данных включает 42 млн номеров — это в 2,5 раза больше, чем в начале 2023 года. Сервис также научился предупреждать о нежелательных звонках в мессенджерах. В «Яндекс 360» реализованы новые способы блокировки вредоносных писем, разработана система аналитики атак спам-ботов и улучшен механизм определения рассылок от спамеров, маскирующих письма под уведомления о личных сообщениях в соцсетях.

Улучшены алгоритмы проверки рекламных объявлений на соответствие правилам по их размещению в рекламной сети. «Яндекс» также повысил уровень автоматизации в продакшн-системах и усилил контроль за действиями внутри инфраструктуры. Фонд программы по поиску багов и уязвимостей «Охота за ошибками» в 2023 году вырос с 40 до 100 млн руб.

Российские разработчики в сформировавшейся геополитической обстановке начали гораздо чаще оформлять в Роспатенте права на софт и базы данных, стремясь облегчить для себя вхождение в реестр отечественного ПО, хотя наличие свидетельства Роспатента для попадания в реестр обязательным не является. Зачастую права оформляются в случае заказной разработки. Об этом сообщает газета «Коммерсантъ», ссылаясь на данные исследования компании «Онлайн Патент».

В 2023 году Роспатент зарегистрировал 31,9 тыс. программ для ЭВМ — это практически на четверть (+23,3 %) больше по сравнению с предыдущим годом. А количество регистраций прав на базы данных подскочило на 38,8 %, достигнув 5,2 тыс. Отмечается, что в 2022 году число регистраций также росло по отношению к 2021-му, но не так заметно: с 22,1 тыс. до 25,9 тыс. в сегменте ПО и с 3,3 тыс. до 3,7 тыс. в области баз данных.

В исследовании говорится, что в 2023 году лидером по количеству регистраций в Роспатенте стало управление информационных технологий и связи, подведомственное комитету по информации и связи Санкт-Петербурга. Оно получило права на 503 программных продукта и 270 баз данных. Это решения, связанные с компонентами систем «Безопасного города», различных систем мониторинга и документооборота. В 2023 году права на софт также активно регистрировали ТК «Центр» (бренд «Столото») и ОАО РЖД с 440 и 273 свидетельствами соответственно.

Источник изображения: pixabay.com

В области баз данных активность проявляли РАНХиГС, ВШЭ, Сеченовский институт и пр. Вместе с тем в целом количество патентов, зарегистрированных в России в 2023 году, осталось примерно на уровне 2022-го — 30,1 тыс. против 30,4 тыс. А количество патентов на промышленные образцы сократилось в годовом исчислении на 5,5 %, составив 5,2 тыс.

Федеральное агентство по техническому регулированию и метрологии (Росстандарт), по сообщению газеты «Ведомости», утвердил национальный стандарт протокола LoRaWAN (Long Range Wide Area Networks) для Интернета вещей (IoT). В силу документ вступает 1 июля 2024 года.

Росстандарт отмечает, что протокол LoRaWAN может быть использован для управления коммунальным хозяйством и транспортной инфраструктурой, в сельском хозяйстве, добывающей и нефтехимической промышленности и пр. Сети данного типа характеризуются высокой энергоэффективностью, возможностью передачи данных на большие расстояния, способностью поддерживать двунаправленную связь, а также гибкой адаптацией полосы пропускания.

Разработкой стандарта занимался технический комитет 194 «Кибер-физические системы» при участии Ассоциации интернета вещей (АИВ). Документ учитывает специфику российского законодательства. При этом обеспечивается совместимость с глобальным протоколом LoRaWAN. Использование стандарта является добровольным. Предполагается, что появление нацстандарта будет способствовать развитию экосистемы отечественных IoT-устройств. Собственно стандарт может использоваться при осуществлении государственных, муниципальных и коммерческих закупок, написании технических документов, технических заданий и других документов.

Источник изображения: pixabay.com

В Росстандарте отмечают, что утверждение протокола LoRaWAN в качестве ГОСТа позволяет открыть доступ к данной технологии для тех государственных заказчиков, которым значима отечественная сертификация используемого оборудования. Некоторые компании уже начали работать с отечественной версией протокола. Так, «ЭР-телеком холдинг» развернул в 54 российских городах сеть IoT на базе LoRaWAN с поддержкой более 2 млн датчиков. А в инфраструктуре «Ростелекома» используются несколько десятков тысяч приборов учёта, подключенных к платформе «Ключ» по технологии LoRaWAN.

По итогам 2023 года объём российского рынка услуг ЦОД достиг 42,8 млрд руб. Это на 21,2 % больше по сравнению с предыдущим годом, о чём, как сообщает газета «Коммерсантъ», говорится в совместном исследовании 3data и IKS-Consulting, посвящённом сегменту colocation.

Авторы отчёта оценивают ежеквартальное изменение цен на базовую услугу колокации, а также уровень покупательского спроса и предложения на инфраструктуру коммерческих ЦОД (3data colocation index). Под базовой услугой понимается выделение места в дата-центре для размещения стандартной серверной стойки с подведённым электропитанием мощностью до 5 кВт и предоставление в пользование 42U-пространства.

В IV квартале 2023-го в Москве средняя цена на colocation-услуги составила 107,4 тыс. руб., что на 2 % больше в годовом исчислении. В Санкт-Петербурге этот показатель за год увеличился на 13 %, достигнув 84,1 тыс. руб. Столь значительная разница в темпах роста стоимости объясняется тем, что в Москве в 2023 году были запущены два крупных ЦОД, а количество введённых в эксплуатацию серверных стоек составило около 9 тыс. против только 400 в Санкт-Петербурге.

Источник изображения: 3data

В целом, как отмечается, в России спрос на услуги ЦОД превышает предложение. В связи со сложившейся геополитической обстановкой отечественные компании активно переносят свои рабочие нагрузки в дата-центры на территории РФ. При этом строительство новых ЦОД осложнено из-за нехватки зарубежного оборудования.

В компании «Ростелеком-ЦОД», добавляет «Коммерсантъ», полагают, что спрос на colocation-услуги в 2024 году будет по-прежнему опережать предложение. В Oxygen считают, что даже в случае активного ввода новых мощностей в эксплуатацию стоимость колокации в России будет расти на 5–7 % в год.