Аналитическая компания J’son & Partners Consulting опубликовала обновлённое исследование по развитию рынка унифицированных коммуникаций (Unified Communications, UC) России в 2024 году. Унифицированные коммуникации включают корпоративную телефонию, ВКС, корпоративные мессенджеры и почтовые решения. Рассматриваются сегменты оборудования для ВКС и телефонии, облачные (ВАТС, облачные ВКС) и on-premise решения.

По оценкам J'son & Partners Consulting, общий рынок унифицированных коммуникаций в России в 2023 году составлял 91 млрд руб. В 2024 году, как ожидается, он увеличится на 21 % до 110,3 млрд, а к 2028 году достигнет 182,8 млрд руб. Наибольшую долю рынка UC (27 %) занимает сегмент ВАТС, объём которого в 2023 году составил, по оценкам J’son & Partners Consulting, 25,1 млрд руб. В текущем году аналитики ожидают рост рынка на уровне 11,6 %.

Аналитики J’son & Partners Consulting охарактеризовали конкуренцию на рынке UC как высокую, причём в каждом продуктовом сегменте есть свои лидеры. С уходом западных компаний укрепились позиции отечественных вендоров и производителей, благодаря чему растёт доля российских решений. В связи с курсом на импортозамещение, позиции компаний динамично меняются в каждом сегменте и на рынке в целом.

Источник изображений: J’son & Partners Consulting

С учётом выручки компаний, работающих в разных сегментах UC (и с учётом сегмента операторского ВАТС) в 2023 году в топ-5 российского рынка унифицированных коммуникаций вошли ГК МТС (МТТ и «МТС Линк»), «Ростелеком», «Манго–Телеком», VK WorkMail, Yealink (дистрибьютор «Айпиматика»). По итогам 2024 года, как ожидается, расстановка сил будет иной из-за смены лидера в сегменте ВАТС, который является самым крупным. По оценкам J’son & Partners Consulting, на первую позицию на рынке UC и в сегменте ВАТС благодаря приобретению «Манго Телеком» выйдет ГК «Ростелеком».

Возможности платформы для борьбы с телефонным мошенничеством «Антифрод», по сообщению газеты «Коммерсантъ», в течение ближайших пяти лет расширятся: данную систему планируется применять для мониторинга голосовых вызовов через интернет. Речь, в частности, идёт о звонках, которые совершаются через мессенджеры, включая Telegram.

Система «Антифрод» разработана предприятием «Главный радиочастотный центр» (ГРЧЦ), которое является подведомственной структурой «Роскомнадзора». Сервис был запущен в декабре 2022 года: он блокирует мошеннические звонки с подменных номеров. О дальнейшем развитии системы говорится в паспорте федерального проекта «Информационная безопасность», который входит в национальную программу «Экономика данных», охватывающую период до 2030 года.

Предполагается, что к 2029-му «Антифрод» сможет выявлять «инциденты в популярных мессенджерах — WhatsApp, Viber, Telegram». Согласно данным Минцифры, обнародованным в апреле 2023 года, до 70–80 % мошеннических звонков проходят именно через WhatsApp. С целью решения проблемы планируется формирование узла верификации для блокировки исходящих вызовов из нераспределённой между операторами номерной ёмкости. Кроме того, будет реализована возможность блокировать звонки, поступающие с номеров с кодами 8 800 и 900. Например, номера с кодом 900 могут использоваться для мошеннических вызовов в Viber.

Источник изображения: pixabay.com

Эксперты отмечают, что информация о номерах телефонов, привязанных к учётным записям в мессенджерах, в соответствии с «пакетом Яровой» при совершении звонков поступает в биллинговую систему оператора. Вероятно, именно эти сведения будут анализироваться с целью выявления мошеннической деятельности. Вместе с тем отмечается, что трафик в мессенджерах зашифрован, поэтому нельзя однозначно отличить звонки от другого контента: изображений, видео и просто сообщений.

Стало известно, что ООО «Манго Телеком» и ООО «М.Девелопер», принадлежащие ЗПИФ «Эмбиси Инвест», с 26 февраля 2024 года находятся в залоге у ООО «Телеком-1», являющегося структурой «Ростелекома». Об этом сообщило агентство «Интерфакс» со ссылкой на ЕГРЮЛ (Единый государственный реестр юридических лиц).

ООО «Манго Телеком» (бренд Mango Office) специализируется на разработке ПО и сервисов для бизнес-коммуникаций, а также предоставляет услуги IP-телефонии и виртуальных АТС.

В 2022 году выручка ООО «Манго Телеком» составила 4,5 млрд руб., чистая прибыль — 897,9 млн руб. Вместе с «Мобильными телесистемами» (МТС) компания является лидером рынка по доходам, уступая лишь «Ростелекому» по количеству клиентов, который с учётом ООО «Манго Телеком» теперь лидирует и по доходам.

Источник изображения: mango-office.ru

Вторая из оказавшихся в залоге у структуры «Ростелекома» компания — ООО «М.Девелопер» — занимается комплексной разработкой и поддержкой ПО для корпоративных коммуникаций. Её выручка в 2022 году составила 580 млн руб., чистая прибыль — 44,4 млн руб.

UPD 12.03.2024: Поглощение «Манго Телеком» и «М.Девелопер» завершено, сообщает Forbes. Владельцем обеих компаний стало ООО «Телеком-1», на 99,99 % принадлежащее «дочке» «Ростелекома» АО «Вестелком».

К концу 2023 года, как сообщает «Роскомнадзор», к системе «Антифрод» подключились 502 компании, что составляет менее половины от действующих в России операторов связи. Ведомство уже начало штрафовать тех участников рынка, которые нарушают сроки подключения к указанной платформе.

Система «Антифрод» разработана предприятием «Главный радиочастотный центр» (ГРЧЦ), которое является подведомственной структурой «Роскомнадзора». Платформа предназначена для сбора данных обо всех звонках и SMS с целью борьбы с мошенниками. Российским операторам необходимо подключиться к «Антифроду» до 28 февраля 2024 года.

В РФ на сегодняшний день насчитывается около 1300 операторов связи. Таким образом, доля подключившихся к системе «Антифрод» компаний составляет 38,6 %. Суммарная номерная ёмкость операторов, использующих платформу, достигает 79,4 %. В течение года система проверила примерно 90 млрд звонков, а количество предотвращённых соединений с подменой номера оценивается в 622 млн.

Источник изображения: «Роскомнадзор»

«Роскомнадзор» напоминает, что тем операторам, которые не соблюдают сроки подключения, грозит административная ответственность по статье 13.2.1 КоАП РФ — штраф до 1 млн руб. В конце 2023 года фиксируется нарушение сроков у более чем 180 компаний. Суд уже рассмотрел протоколы в отношении четырёх операторов — им назначены штрафы на общую сумму 2,1 млн руб.

«По закону оператор связи несёт ответственность за установку соединения с непроверенного номера. Система "Антифрод" помогает операторам соблюдать требования действующего российского законодательства, предоставляя им для этого техническую возможность», — говорится в сообщении ведомства.

Принадлежащий сингапурской компании Singtel австралийский телеком-оператор Optus с 04:00 среды (12:00 по московскому времени) страдает от масштабного сбоя, затронувшего информационную инфраструктуру по всей стране. По данным The Register, без телефонной связи и интернета остались миллионы австралийцев — компания является там вторым по величине национальным оператором.

Граждане и организации понесли ущерб не только от отсутствия связи — временно перестали работать некоторые поезда, а также другие виды транспорта, включая такси или каршеринг. Также перестали функционировать платёжные терминалы. При этом наличность сегодня имеют не так много людей — после пандемии COVID-19 переход на безналичные расчёты привёл к тому, что уже в 2022 году в Австралии на наличность приходилось немногим более 10 % платежей.

Источник изображения: Joey Csunyo/unsplash.com

На этом неприятности австралийцев не закончились. Пострадали наземные линии связи и информационная инфраструктура критически важных объектов вроде больниц, пожарных служб и др. В Optus сообщили, что для вызова экстренных служб необходимо пользоваться мобильной связью, поскольку других операторов страны сбой не коснулся.

По данным сервиса Netblocks, интернет-сервисы Optus частично восстановились на восьмой час с момента сбоя, но мобильная сеть оставалась нефункциональной. После этого сообщалось о начале постепенного восстановления всех сервисов, но на полное возобновление работы, вероятно, уйдут часы. Представитель Optus заявил журналистам, что главная причина всё ещё выясняется, но данных о возможной кибератаке пока нет. По некоторым сведениям, сбой могло вызвать некорректное обновление ПО, но точные данные отсутствуют.

Источник: Twitter/@netblocks

Всего Optus насчитывает 10,2 млн клиентов, т.е. около 40 % населения Австралии. В прошлом году Optus тоже «отличилась» — после кибератаки в Сеть утекли данные её пользователей, сведений оказалось достаточно для злоумышленников, чтобы открывать даже банковские аккаунты от их имени. Местные чиновники раскритиковали работу Optus, в частности заявив, что правительство Южной Австралии уже рассматривает переключение критически важных сервисов на других провайдеров.

В этом месяце пострадали от отключения интернета и клиенты крупных банков в Сингапуре — перегрев оборудования и отказ резервных систем привёл к срыву 2,5 млн банковских транзакций, а власти призвали население и бизнесы позаботиться об альтернативных средствах платежей на случай подобных происшествий.

Роскомнадзор, по сообщению газеты «Ведомости», укрепляет инфраструктуру для борьбы с телефонным мошенничеством «Антифрод». Для этого наращивается мощность аппаратной части: подведомственное регулятору ФГУП «Главный радиочастотный центр» (ГРЧЦ) осуществил закупку серверов и накопителей на общую сумму 43,5 млн руб.

Речь идёт о серверах «Аквариус» T50 D212CF в форм-факторе 2U. Они оснащены процессорами Intel Xeon Cascade Lake и оперативной памятью DDR4. Во фронтальной части расположены 12 отсеков для LFF-накопителей с возможностью горячей замены. Сзади могут быть размещены два или четыре SFF-устройства. Кроме того, допускается монтаж двух SSD формата M.2 2242/2260/2280/22110 с интерфейсом SATA-3 или PCIe 3.0 х2.

Источник изображения: «Аквариус»

В общей сложности закуплены 14 серверов «Аквариус» T50 D212CF стоимостью 2,88 млн руб. каждый. Таким образом, на них потрачено 40,32 млн руб. Кроме того, приобретены 40 жёстких дисков Toshiba за 1,5 млн руб., 14 лицензий ОС Astra Linux Special Edition за 1,4 млн руб. и кабельные органайзеры на 107 800 руб.

В 2022 году в рамках проекта «Антифрод» были закуплены серверы компании «Тринити». На сегодняшний день общее количество используемых системой серверов составляет 26 штук. Новое оборудование позволит нарастить количество узлов, необходимых для подключения региональных операторов связи. В целом, мощность платформы «Антифрод» увеличится в два раза.

Система «Антифрод», запущенная в декабре 2022 года, блокирует мошеннические звонки с подменных номеров. По данным Роскомнадзора, за время своей работы она предотвратила 263,3 млн нежелательных вызовов.

Капитальные вложения операторов связи в развитие инфраструктуры в 2022 году снизились на 23,7 %. Это рекордное падение после кризиса 2008 года, о чём сообщает газета «Ведомости», ссылаясь на данные Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.

Говорится, что инвестиции операторов по итогам 2022-го составили менее 350 млрд руб. Сопоставимое сокращение вложений было зафиксировано только в посткризисный 2009 год, когда капитальные расходы телекоммуникационных компаний снизились на 36,8 % — до 148 млрд руб.

Доходы операторов от предоставления услуг связи, включая фиксированные сети и почтовое сообщение, в 2022 году поднялись на 1,9 %, составив почти 2 трлн руб. Выручка компаний от предоставления сервисов сотовой связи выросла на 1,8 % — до 462,6 млрд руб. Интернет-трафик в годовом исчислении поднялся на 17,7 %, достигнув 126,7 Эбайт.

Источник изображения: pixabay.com

Говорится, что выручка от услуг связи в I квартале 2023 года по сравнению с аналогичным периодом 2022-го поднялась на 5,4 % — до 500,7 млрд руб. В сегменте сотовой связи рост составил 7,6 % — до 119,3 млрд руб. Трафик за I квартал 2023-го в годовом исчислении увеличился на 18,4 %, достигнув 36,4 Эбайт.

Отмечается, что резкое сокращение инвестиций операторов связи в инфраструктуру объясняется сложившейся геополитической обстановкой и макроэкономическими вызовами. Так, рост курса иностранных валют и ставки рефинансирования привёл к пересмотру в сторону уменьшения капитальных вложений телеком-компаний в развитие своих проектов. Ситуация усугубляется тем, что зарубежные поставщики на фоне западных санкций отказываются отгружать оборудование даже по уже заключенным контрактам.

Капзатраты «Вымпелкома» (бренд «билайн») в 2022 году составили 59,3 млрд руб., снизившись на 20,9 % по сравнению с предыдущим годом. У МТС расходы оцениваются в 111,2 млрд руб. — это примерно столько же, что и в 2021 году, когда показатель равнялся 111 млрд руб. В «МегаФоне» и Tele2 цифры не раскрывают.

Компания Avaya, поставщик телекоммуникационных решений, в очередной раз избежала реорганизации в соответствии с главой 11 Кодекса США о банкротстве. В компании сообщают, что её ликвидность составляет $650 млн. Как заявляет портал ChannelFutures со ссылкой на руководство компании, бизнес фокусируется на передовых инновациях в рамках долгосрочного плана по выпуску новых продуктов.

Долг Avaya, по данным экспертов, теперь находится на «здоровом уровне», а активы финансируются преимущественно за счёт внешних инвестиций в обмен на долю в уставном капитале компании. Если в 2017 году бизнес прибег к защите в соответствии с главой 11 из-за неспособности обслуживать свой долг, то теперь долг уменьшился, но меньше стала и доля компании в её капитале. Впрочем, эксперты уверены, что такой баланс позволяет партнёрам увереннее вести дела с Avaya.

Источник изображения: Avaya

По словам главы Avaya Алана Масарика (Alan Masarek), компания «перевернула страницу» и движется вперёд со значительными финансовыми ресурсами, а клиенты будут бесперебойно получать инновации. Он отметил, что при создании нового плана развития учтены наиболее значимые пожелания клиентов. В Avaya утверждают, что сейчас заняты созданием «культового бренда». Известно, что компания внесла более 150 усовершенствований в продуктовое портфолио, а также запустила корпоративное облако и другие коммуникационные инструменты для крупных предприятий.

У Avaya ушёл год на то, чтобы избежать банкротства, заявку на которое она впервые подала в соответствии с главой 11 Кодекса США о банкротстве в 2017 году. На этот раз процесс был намного быстрее, а реорганизация шла на более выгодных условиях. По данным экспертов, сейчас компания находится в более выгодной позиции, чем годы назад. Кроме того, хотя Avaya теряет часть финансового контроля, у неё теперь есть опора для будущего роста. Как считают эксперты, это отражено и в составе правления, где четыре из девяти членов занимаются инвестициями.

Злоумышленники, взломавшие VoIP-приложение 3CX для персональных компьютеров, начали распространять через эту платформу вредоносное ПО второго уровня. Как сообщает ресурс Dark Reading, речь идёт о бэкдоре Gopuram, который применяется прежде всего для кражи информации.

Об атаке на 3CX, напомним, стало известно в конце марта 2023 года. Злоумышленники смогли интегрировать вредоносный код в Electron-приложение 3CX DesktopApp, а под угрозой оказались десятки тысяч бизнес-клиентов.

Источник изображения: pixabay.com

Анализ, проведённый специалистами «Лаборатории Касперского», говорит о том, что к взлому платформы 3CX причастна кибергруппировка Lazarus. Она использует методы, характерные для APT-атак, но специализируется на финансовых киберпреступлениях. Отмечается, что используемый злоумышленниками зловред Gopuram применяется преимущественно в атаках на компании, имеющие отношение к криптовалютам. Бэкдор содержит несколько модулей, которые могут использоваться для кражи данных, загрузки дополнительного вредоносного ПО, а также для запуска, остановки и удаления различных служб в системе жертвы.

«Лаборатория Касперского» отслеживает Gopuram как минимум с 2020 года, когда зловред был выявлен в IT-инфраструктуре, принадлежащей криптовалютной компании в Юго-Восточной Азии. Цель распространения бэкдора — кибершпионаж. Gopuram представляет собой полезную нагрузку второй ступени, которая предназначена для слежки за целевыми организациями. Разработчики приложения рекомендуют срочно удалить троянизированные версии программы 3CX DesktopApp и до выхода обновления использовать веб-клиент.

«Вместе с компанией Mandiant мы проводим полное расследование инцидента. Оно включает тщательную проверку безопасности нашего веб-клиента и приложения PWA. Инженеры Mandiant проверяют весь исходный код веб-приложения и приложения Electron на наличие возможных уязвимостей», — заявляет 3CX.

Компания 3CX предупреждает о том, что неизвестные злоумышленники смогли встроить вредоносный код в её приложение для VoIP-телефонии. Под угрозой оказались десятки тысяч корпоративных пользователей: инфицирование может происходить при загрузке установочного пакета программы с официального сайта или при доставке обновления для уже имеющегося клиента.

Проблема затрагивает приложение 3CX DesktopApp для персональных компьютеров. Вредоносный код присутствует в сборках 18.12.407 и 18.12.416 для Windows и в версиях 18.11.1213, 18.12.402, 18.12.407 и 18.12.416 для macOS. «Проблема, по-видимому, связана с одной из библиотек, которую мы интегрируем в Windows Electron App через GIT. Мы всё ещё изучаем этот вопрос», — говорится в уведомлении 3CX.

Источник изображения: pixabay.com

«Лаборатория Касперского» раскрывает схему атаки. После загрузки инсталлятора или получения апдейта в систему жертвы проникает троян, создающий несколько вредоносных библиотек. Далее зловред скачивает с GitHub файлы, в которых спрятаны дополнительные данные. На основе этих инструкций производится скачивание финальной вредоносной нагрузки. Злоумышленники могут собирать сведения о системе, а также воровать информацию из ряда браузеров — Chrome, Edge, Brave и Firefox. Кроме того, киберпреступники могут активировать командную оболочку, которая теоретически даёт почти неограниченную свободу действий.

«Домены, к которым обращалась взломанная библиотека, уже известны. Большинство из них уже отключены. Репозиторий GitHub, в котором они упомянуты, также был закрыт. Сейчас мы работаем над новым приложением для Windows, в котором эта проблема отсутствует. Мы также выпустим новый сертификат для нашего приложения», — сообщает 3CX.

Нужно отметить, что количество установок VoIP-приложения 3CX превышает 600 тыс. по всему миру. Среди многочисленных известных клиентов 3CX присутствуют такие компании, как American Express, Avis, Coca Cola, Honda, McDonald's, Pepsi и Toyota. Ежедневно решениями 3CX пользуются более 12 млн человек. Клиентам рекомендуется воспользоваться PWA-версией приложения вместо Electron-версии. К расследованию уже привлекли компанию Mandiant.