Ломать и строить

Минцифры в этом году планирует начать ещё одну программу Bug Bounty – тестирование «белыми» хакерами на наличие уязвимостей 10 информационных сервисов, включая Госуслуги, Единую биометрическую систему, Единую систему идентификации и аутентификации и др.

Первая программа была запущена в феврале на «Госуслугах» и продлилась 3 месяца, партнерами были Positive Technologies и BI.Zone. По её результатам было обнаружено 34 уязвимости в основном со средним и низким уровнем критичности, размер выплат варьировался от 10 до 350 тыс. рублей.

Текущая программа будет реализована с теми же партнерами, но длиться будет уже целый год, и максимальные выплаты могут достичь 1 млн рублей. Это очень высокий уровень для рынка – в недавних и анонсированных программах максимальная сумма выплат находится в диапазоне от 60 до 250 тыс. рублей.

Участники рынка считают, что опыт Минцифры очень важен, и программу нужно масштабировать и на другие госструктуры, но ни денег, ни людей, ни технических ресурсов на такую активность пока не хватает.

«Нужно больше золота» или захват рынка за счет госсредств

Компания «Аквариус» направила в Правительство проект расширения производства электроники до 2026 г. В перечне пожеланий: 10,5 млрд рублей и ряд льгот и субсидий. Но есть нюанс – по регулированию «Аквариус» просит за всех участников рынка, а деньги – только для себя.

По регуляторике и преференциям «Аквариус» предлагает:
– Обеспечить регулирование параллельного импорта
– Субсидии и гарантии ВЭБа на создание запасов электронной компонентной базы
– Предоставить льготные займы для расширения производства
– Субсидирование оборотных средств для продавцов на закупку российских устройств
– Льготные кредиты на покупку гаджетов для физлиц и др.

А в части денег компания запросила 10,5 млрд руб., из них 4,5 млрд рублей для увеличения мощностей в Твери и Шуе, 3 млрд рублей на вхождение в капитал российского дистрибутора и 3 млрд рублей на вхождение в капитал азиатского разработчика для доступа к технологиям.

Кроме того, компания планирует вложить собственные 29,5 млрд рублей в разработку, производство и маркетинг.

Такими активностями Аквариус планирует расширить производство смартфонов, ноутбуков, планшетов, а также других устройств (умные телевизоры, часы, колонки и т.д.) – результатом будет «захват» 20% рынка ноутбуков и по 7% рынка смартфонов и планшетов.

Что ж, коллеги не мелочатся и сформировали сверхамбициозный запрос с монополистскими замашками.

Конечно, инструменты стимулирования отечественного производства должны быть, но явно не как вливание средств в одного производителя. Хотя, с другой стороны, наличие амбиций и стремление к глобальному развитию можно считать хорошим «звонком», осталось только скорректировать подходы к реализации и повысить «самостоятельность».

Попадаешь ложкой в рот – для ИТ уже сойдет.

На рынке наблюдается «жуткий дефицит» ИТ-кадров, и это может иметь долгосрочный негативный эффект, рассказал глава Тинькофф Банка Станислав Близнюк на форуме Finopolis. По его словам, любой ИТ-шник, когда выходит на рынок, получает за 3 дня порядка 5-7 офферов причем с большей ЗП, чем имеет сейчас.

К чему приводит такая ситуация?

– Приходится давать более высокие ЗП (сформированный в 14-16 веках и финально сформулированный в 19 веке закон спроса и предложения пока продолжает работать).

– Качество специалистов понижается – нет заинтересованности к развитию компетенций, поскольку их «и так возьмут при нескольких накаченных скиллах».

Ранее в сентябре глава Сбера Герман Греф оценил, что дефицит IT-специалистов в России составляет более 1 млн человек. По подсчетам Минцифры не хватает 500-700 тыс. человек. И это при текущей численности IT-специалистов порядка 740 тыс. человек – «недобор» более половины от общей потребности.

А куда все пропали? Релокация (в 2022 году озвучивались цифры в 100 тыс. уехавших ИТ-шников, а сейчас уже никто даже не оценивает, чтобы не огорчаться), демографическая яма 1990-х годов, повышенная смертность в пандемию коронавируса, а также уход на военную службу по частичной мобилизации.

И что делать работодателям? Очевидно, самый простой способ – это повышение зарплат, а также обсуждаются снижение требований к кандидатам, автоматизация процессов, гибридная работа, бронь от военной службы, возврат уехавших, найм иностранных специалистов и т.д.

Но такими темпами и подходами ситуация может только ухудшаться – ЗП будет продолжать улетать в космос (уже озвучивалось, что они в ИТ могут достигать 1 млн рублей в месяц – при средней ЗП в стране 71 тыс. рублей по данным Росстата, ИТ-шник может работать ~1 месяц в год, чтобы не сильно выделяться), а требования и дальше будут снижаться пока не станут брать тех, кто просто не отказывается работать и готов хоть немного обучаться.

Первый пошёл!

В России сделан первый ПАК для защиты информации и персональных данных, полностью соответствующий требованиям ГосСОПКА. В создании участвовали Fplus, «Группа Астра», «Лаборатория Касперского», группа компаний «Солар» и другие.

В комплексе используется железо от Fplus и операционная система Astra Linux. В устройство встроена SIEM-система от «Лаборатории Касперского», которая позволяет отслеживать события информационной безопасности в реальном времени, а также DLP-система от компании «Солар», которая предотвращает утечек данных.

Старт продаж планируется на конец 2023 г. – начало 2024 г. Целевой аудиторией планируются компании, которым требуется обеспечить рабочее место сотрудников, попадающих под требования КИИ.

По отдельности данных решений на российском рынке достаточно много – как SIEM систем (например, у MaxPatrol от Positive, Searchiform, RuSIEM и др.), так и DLP (например, от Гарда, InfoWatch, Searchiform, Zecurion и др.). Так что с учетом имеющегося тренда на консолидированные решения и высокой зрелости данных направлений рынка, появление аналогичных ПАКов от других поставщиков не должно заставить себя долго ждать.

«Софтлайн» опубликовал результаты за 3Q 2023.

– Оборот за 9 месяцев к предыдущему году вырос на 16% (до 52,6 млрд рублей), при этом значительный результат был показан именно в 3Q – рост на 52% (до 22,1 млрд рублей).

– Валовая прибыль за 9 месяцев к предыдущему году увеличилась на 81% (до 12,5 млрд рублей), а за 3Q выросла почти в 3,7 раза (до 5,7 млрд рублей), благодаря акценту на более рентабельные собственные решения.

– Скорректированная EBITDA составила 1,7 млрд рублей за 9 месяцев и 0,6 млрд рублей за 3Q – тут обойдёмся без сравнения с прошлым годом, поскольку в прошлом году за 9 месяцев показатель был близок к нулю, а в 3Q вообще имел отрицательное значение.

– На конец 3Q скорректированный чистый долг достиг 7,2 млрд рублей – против 1,7 млрд рублей на начало года (уровень долговой нагрузки к скорректированной EBITDA вырос за 9 месяцев этого года с 0,7 до 1,7×). Пока он остается приемлемым, но может стать проблемой в будущем, если текущая динамика сохранится.

– Оборот по собственным решениям вырос более, чем в 2 раза и достиг почти четверти от общего оборота компании. В объемах валовой прибыли рост составил более 4 раз и достиг почти половины всей валовой прибыли. Это подтверждает общий тренд на рынке по импортозамещению.

– При этом компания стала больше вкладывать в развитие портфеля собственных продуктов и услуг – с начала года штат вырос на 64% (до 8274 человек), а также были куплены ряд игроков отечественного рынка решений («Цитрос», АКБ «Барьер», Bell Integrator, три производителя у ГК «Аплана» и 50,1% доли в ГК «Борлас»).

В целом «Софтлайн» показал неплохие результаты, особенно по продажам собственных продуктов и росту их рентабельности. Но это требует значительных вложений в собственные разработки и расширение штата сотрудников (как отмечалось ранее, с высокими зарплатными ожиданиями), так инвестиций в покупку других отечественных поставщиков, что несколько ухудшает показатели компании (например, отметим значительный рост долговой нагрузки).

В кибербезе снова утечка, но в этот раз кадров.

Директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин покидает министерство по собственному желанию, при этом новое место работы не раскрывается.

Данную должность в Минцифры он занимал с 18 июня 2021 года. Бенгин курировал борьбу с фродом и защиту информационных систем.

Во время его работы была запущена упоминаемая нами ранее программа bug bounty, а в конце прошлого года — система «Антифрод», которая блокирует мошеннические звонки с подменных номеров. Кроме того, с его участием в Минцифры разрабатывался законопроект об оборотных штрафах для бизнеса за утечки данных, который пока проходит финальные согласования, а в ближайшее время будет вынесен в Госдуму.

Ранее Владимир Бенгин работал в Positive Technologies, а также в ЗАО «Практика безопасности» и ООО «Кабест».

По щучьему веленью, по моему хотенью.

Минцифры раскрыло принцип блокировки VPN-сервисов в России – это происходит по решению экспертной комиссии, если она признает их угрозой.

Масштаб чисток такой: уже заблокированы почти 170 VPN-сервисов, и ещё более 50 на очереди – из чёрного списка Совфеда.

Член фракции «Новые люди» и комитета Госдумы по информационной политике Антон Ткачев обратил внимание правительства, что в реальности блокируются все VPN-сервисы, а не только нарушающие законодательство, хотя такие такие программы могут использоваться и в «мирном руслк» (а не только для просмотра рилсов и сториз). Например, для поддержания работы китайской бытовой техники.

Бытовые потребности россиян Минцифры волнуют мало. Если комиссия решила, что есть угроза, значит, есть угроза.

Более того, Минцифры планирует зачистку ресурсов, которые дают инструкции по обходу блокировок. Она может начаться весной следующего года.

Оспорить блокировку нужного в рабочих целях VPN-сервиса могут компании. Для этого нужно обратиться в профильные ведомства или Роскомнадзор, они проверят информацию, и в случае (хорошего настроения) её подтверждения разблокируют доступ к VPN и внесут IP-адреса «белый список». Пока о случаях чудесного воскрешения мы не слышали.

Не скайпом единым.

Аналитическое агентство компании НОТА (входит в холдинг Т1) проанализировало российский рынок видеоконференцсвязи по объему и числу внедрений за 2022 год. Предметом исследования стали 36 сервисов ВКС и их пользователи – были опрошены более 4500 представителей компаний из различных отраслей.

Что интересного:

– Уход иностранных решений сильно повлиял на развитие отечественного рынка – поставщики активно включились в гонку вооружений и начали развивать собственные сервисы.

– Российский сегмент сервисов ВКС в 2022 году составил $33,5 млн, что больше предыдущего на 17%, а в 2023 предсказывается рост на 19% и достижение объёма в $40 млн.

– 86% ВКС-платформ – продукты российского производства, из которых 67% входят в Реестр отечественного ПО. Оставшиеся 14% – зарубежные решения, которые продолжают использоваться несмотря на уход разработчиков с рынка (в основном это Skype for Business, Microsoft Teams, Zoom, Polycom HDX, Cisco Jabber).

– Основными отраслями по количеству внедрений стали госсектор (21%), образование (15%) и ИТ (8%), а менее прогрессивны в этом плане компании ювелирной промышленности и космической отрасли (менее 1% на каждую отрасль).

– Всего три системы соответствуют ФЗ-152 – Федеральному закону «О персональных данных».

– Выделено 3 основных тренда развитие систем ВКС: расширение функционала за пределы базового ВКС (добавляются мессенджеры, онлайн-доски для совместной работы и т.д.), внедрение ИИ технологий (расшифровка разговоров, генерация протоколов встреч, синхронный перевод и др.), а также улучшение UX и качества средств передачи.

Но стоит отметить, что несмотря на позитивные тренды, поставщикам нельзя расслабляться – когда волна импортозамещения рано и поздно закончится, необходимо будет значительно развивать решения, добавлять новые фичи, а также заходить в неосвоенные отрасли и рынки, чтобы не снижать темпы роста, которые в последнее время значительно стимулировались внешними факторами (начиная с коронавируса, тотальной «удаленки» и заканчивая уходом вендоров).

HP? Давай, до свидания!

HP решила полностью избавиться от своей российской «дочки» и запустила процедуру ликвидации юрлица ООО «Эйчпи инк». Это одна из двух компаний, которые представляли «расколовшийся» в 2015 году Hewlett Packard. Она занималась выпуском оборудования потребительского сегмента (ноутбуки, принтеры и т.д.).

Вторая компания, HP Enterprise, направленная на корпоративный сегмент, тоже не горит желанием работать в России, что было озвучено ещё в 2022 году.

Фактически «Эйчпи инк» прекратила работу в 2022 году. Тогда были остановлены поставки оборудования, а также техподдержка ранее проданной техники. Это вызвало обвал выручки на 64% год к году (до 15 млрд рублей) и привело к чистому убытку в размере 1,7 млрд руб. Кроме того, двукратно сократили штат – с 215 человек на конец 2021 года до 119 человек на конец 2022 года.

И хотя «Эйчпи инк» активно готовилась к уходу (расторгнуты контракты на аренду офиса, автомобилей и т.д.), сделать это будет не так просто. В адрес компании открыто несколько судебных исков на сумму более 150 млн руб. Это затормозит ликвидацию или вообще не даст ей свершиться.

В целом тренд не новый – много компаний уже ушли или пытаются уйти с рынка. Но вот с «бумажной волокитой» всем придётся разбираться ещё долго. А к тому времени реалии могут и поменяться, возможно, даже настолько, что появится желание вернуться (несмотря на общую «повестку», многие неохотно уходили с насиженного годами рынка). Но потом, кроме решения новых проблем – таких как потеря доли рынка и испорченная репутация, придётся ещё разбираться с «кашей», которая была масштабно «наварена» при уходе с рынка.

ГК ICL запустила новый завод по выпуску материнских плат и компьютерной техники.

Теперь в ОЭЗ «Иннополис» в Татарстане будут выпускать многослойные материнские платы, а именно производить поверхностный монтаж печатных плат с установкой процессоров Intel, AMD, «Байкал» и «Эльбрус». Ранее компания заказывала материнские платы собственной разработки у контрактных производителей.

Это один наиболее масштабных проектов, в которых участвует Фонд развития промышленности – его инвестиции составляют порядка 0,7 млрд рублей из общего объема в 2 млрд рублей.

ICL с поддержкой ФРП приобрела новые линии поверхностного и выводного монтажа материнских плат, системы автоматического оптического и рентгеновского контроля, а также автоматизированные конвейерные линии сборки и оборудование тестирования готовой продукции. Технологические мощности на старте составят порядка 300 тысяч материнских плат в год с возможностью расширения до 1 миллиона плат в год в перспективе 3х лет.

Новым заводом ICL планирует как покрыть растущие потребности в материнских платах для собственного производства компьютерной техники ГК (позволит удвоить объем сборки ПК, ноутбуков, серверов, СХД и др. техники), так и нарастить долю импортозамещения, продавая платы другим отечественным компаниям, после выхода на проектную мощность завода.

Беда не приходит одна.

Кроме того, что отечественные SSD могут потерять свои преференции, рынок «хранилок» ожидает ещё и рост цен. После нескольких кварталов удешевления, тренд круто развернётся.

По информации портала Tom’s Hardware, на проблему указывает компания Phison. Производитель контроллеров для чипов памяти в SSD вернулся к схеме авансирования поставщиков модулей NAND, чтобы обеспечить достаточное количество товара. Возвращение к практике кризисных 2020-2021 гг. связано с потенциальной нехваткой материалов, необходимых для выпуска NAND-модулей, что повлечет за собой удорожание как самих модулей, так и готовой продукции.

В 2020-2021 г. рынок столкнулся с дефицитом флеш-памяти и других компонент из-за комбо несовместимых факторов – всплеска спроса на ПК и комплектующие из-за удалёнки и локдаунов на производствах. В 2022 г. ситуация заметно улучшилась за счёт резкого падения спроса. А с начала 2023 г. снижение цен на SSD накопители ставило рекорды, поскольку выросшие объёмы производства стали превышать спрос, и поставщикам приходилось снижать цены, чтобы сохранять конкурентные позиции на рынке.

Теперь же производители сокращают объёмы выпуска, и это тоже станет дополнительным фактором роста цен.

Лучшая защита – это нападение.

Темой первой конференции НАТО по киберзащите стало противодействие авторитарным режимам и вовлечение частных IT-компаний в сотрудничество с военными. Кроме России, также планируется обороняться от Китая, Ирана и радикальных группировок, таких как ХАМАС.

В последние годы НАТО создало большое количество структур, связанных с кибербезопасностью – NATO Cyber Security Centre, Cyberspace Operations Centre, NATO Cyber Rapid Reaction Teams и т.д, а новое мероприятие – лишь расширение «повестки».

Список участников конференции и его программа не публиковались (хотя публично «засветились» такие гиганты как Microsoft, Google и Amazon). Однако стали доступны вступительные речи спикеров.

Глава МИД ФРГ Анналена Бербок заявила, что «активная киберзащита», что обычно означает не только защиту, но и нападение, должна стать частью сдерживающей концепции НАТО.

А генсек альянса Йенс Столтенберг раскрыл секрет – кибератаки могут наносить не меньший ущерб, чем кинетические удары, и становятся неотъемлемой частью международных конфликтов. По его мнению, в киберпространстве усиливается «стратегическое соревнование» между демократиями и авторитарными режимами (не будем показывать пальцем). Чтобы им противостоять, «демократии» необходимо укреплять свой оборонительный и наступательный потенциал, в том числе с поддержкой частных IT-компаний.

Благими намерениями, как обычно.

«Всё, больше идей нет у Минцифры».

Глава Минцифры Максут Шадаев на CNews FORUM 2023 дал детальное и достаточно позитивное интервью по важным вопросам для ИТ-отрасли. Выбрали несколько ключевых мыслей:

– Несмотря на «шоковую терапию» от быстрой перестройки, ситуация стабилизировалась и российская ИТ-отрасль активно развивается, закрывая пробелы, образовавшиеся из-за ухода зарубежных вендоров.

– Наиболее тревожная проблема сейчас – производство собственных базовых станций, которое приходится начинать развивать с нуля, а также беспокоит отставание в космической отрасли.

– «Денег нет, но вы держитесь» – процесс оптимизации финансирования позволит более осознанно подойти к техническим решениям, в том числе к оптимизации за счет платформизации, переиспользования решений и применения лучших практик из отрасли.

– Все цели программы «Цифровая экономика» будут выполнены, а с 2025 г. будет запущена новая программа «Национальная экономика данных».

– Особенное внимание будет уделено развитию кадров (напомним, что глобальный дефицит ИТ-специалистов пока только растет).

– Российское ПО значительно дешевле, чем зарубежное, но льготное кредитование всё равно будет (хотя, снова «денег пока недостаточно»), поскольку надо стимулировать планы по импортозамещению. А вот грантовой поддержки ИТ-компаний больше не будет.

– Госкомпании должны отказаться от Excel, а частные компании пока не заставляем, но они сами рано или поздно уйдут, тем более за использование «трофейного» ПО придется платить.

– Пока государство рассматривает финансирование MVP, они уже успевают закрыться (что в целом для Минцифры «здорово», но это исправят).

– Нужно создавать кибервойска (и, правда, чем мы хуже ранее упомянутого сегодня НАТО).

Рост патриотизма

По информации Reuters, Голландская холдинговая компания Yandex NV рассматривает продажу всех своих российских активов за один раз, а не только контрольного пакета акций, чтобы завершить сделку до конца года. В рамках реструктуризации активов компания решила продать 100 процентов акций «Яндекса», за исключением пары дочерних компаний.

Инвесторы на российском рынке позитивно восприняли новость – стоимость акций Яндекса на Мосбирже показала резкий рост за сегодня – более 1%. И это на фоне общего падения рынка – снижение индекса Мосбиржи за сегодня приближается к 1%.

Иностранный гигант перенимает отечественные best practices.

Amazon Web Services по примеру «служб безопасности Сбербанка» открыла офисный комплекс в нидерландской тюрьме де Копель 1901 года. Рабочие места ИТ-шников разместили прямо в бывших камерах, предварительно переоборудовав их.

На видео, которое опубликовал один из сотрудников компании, можно увидеть общее помещение здания с куполообразным потолком и большое количество дверей камер с логотипом AWS. Ранее, с 2016 года, здание выполняло роль убежища для сирийских беженцев.

Не выше уровня инфляции.

По данным ПАО "Ростелеком", за 9 месяцев 2023 г. выручка кластера "ЦОД и облачные сервисы" выросла на 41% год к году, а также было введено более 4 тыс. стоек (но, к сожалению, видимо, не в СПб) и теперь общая ёмкость ЦОДов составляет 20 тыс. стоек.

Как отметил финансовый директор "Ростелекома" Сергей Анохин, себестоимость одного стойко-места выросла на 30-40%. Причины известны до зубного скрежета – уход ев­ро­пей­ских вен­до­ров, усложне­ние це­почек пос­та­вок по па­раллельному импор­ту и па­дение курса руб­ля.

Растут и операционные расходы – электроэнергия, техническая поддержка и т.д. Это влияет на стоимость работы уже построенных ЦОД. Снова передаем привет ФАС.

В части импортозамещения, как отмечают коллеги, ситуация в ЦОДах 50/50:

– На многое оборудование, в особенности «пассивное», есть по несколько предложений на рынке (если утрировать, то шкафы и лотки не так сложно заменить – железо-то у нас есть), хотя и есть «вопросики» по надежности.

– Но вот с активным оборудованием не всё так хорошо. Сервера приходится возить по параллельному импорту или надеяться на «китайское» качество. Добавим к этому, что СХД-шки могут скоро взлететь в цене.

Незащищённое здравоохранение

Среднемесячная частота атак на российские компании увеличилась на 28%, выяснили специалисты МТС RED SOC. По их данным, с июля по октябрь произошло более 4 тыс. инцидентов, а также выросла доля опасных целевых атак, которые могли останавливать бизнес-процессы.

Основными целями стали ИТ-компании (37%), промышленные предприятия (18%) и сфера здравоохранения (15%) – для последних это стало новинкой.

За второе полугодие сферу здравоохранения атаковали более 2,5 тыс. раз, а доля высокоуровневых атак составила 13%.

Специалисты МТС RED SOC объясняют это тем, что такие организации обрабатывают большие объёмы персональных данных граждан, но при этом они пока еще менее зрелые в вопросах кибербезопасности.

Чаще всего такие атаки заключались в установке вредоносного ПО – шифровальщиков, троянов с функцией кражи информации и др.

Вообще-то я таксую, а IT – это так, для души!

Нашли интересное исследование – в топе вакансий по размеру зарплат почти отсутствуют ИТ-предложения, зато лидируют специалисты по продажам, врачи и водители.

По данным CNews совместно с SuperJob, в большинстве крупных городов России намного выгоднее работать сварщиком, водителем, поваром или фрезеровщиком, а IT-профессии выбыли из списка лидеров.

Например:
– В Омске топ вакансий по ЗП выглядит так: водитель-экспедитор категории Е, водитель самосвала, руководитель сектора комплектации, повар и директор магазина.

– В Волгограде: инженер-геодезист, лазерный хирург, инженер по наладке и испытаниям электрооборудования РЗА, водитель категории Е и врач хирург-флеболог.

И это, как подчеркивает исследование, характерно для многих крупных городов, в том числе Воронежа, Екатеринбурга, Краснодара, Красноярска, Нижнего Новгорода, Новосибирска, Перми, Уфы и Челябинска.

А «раздольем» для IT остаются Москва, СПБ, Казань, Ростов и Самара.

Если без сарказма (но это не точно), информация выглядит странно, и мы попробовали разобраться, в чем подвох. Есть несколько теорий.

● В ИТ-вакансиях ЗП либо указыватся нижний порог (от Х тыс. руб.), либо не указывается вовсе.

● Возможно, в некоторых городах крупные компании еще не построили свои ИТ-офисы. Но это маловероятно, т.к. в последнее время в любом месте, где соберется более 3-х IT-шников, сразу вокруг строится комфортный коворкинг со смузи, бесплатными снеками и массажными креслами.

● Крупные IT-компании просто не размещаются на SuperJob. Например, попытались найти несколько лидеров отрасли. И вакансий таких компаний как Positive Technologies, Aviasales, Лаборатория Касперского, MTS Digital, Selectel, Nexign, Ланит, Т1 и др. просто не нашли (если мы неправильно искали, поправьте, пожалуйста).

Но, например, Яндекс там есть и в основном ищет кладовщиков, сотрудников call-центров, курьеров и т.д. Но, стоит отметить, что IT-должности у них там тоже есть, но в поле ЗП обычно указано «по договоренности».

Где айтишнику на Руси работать хорошо?

Продолжим тему найма в IT. Теперь – рейтинг работодателей от ЭКОПСИ и Хабра. Было опрошено 24 тыс. респондентов на предмет привлекательности той или иной компании как работодателя. Оценки по разным показателям собрали в сводный индекс, который назвали «Сила IT-бренда».

Лидером рейтинга в этом году стал Positive Technologies, потеснив на второе место Aviasales, лидера прошлого года. Несмотря на победу, он успел словить порцию «хейта» от «акционеров» в комментариях. Всё из-за планов компании выпустить новые акции (25% допэмиссии) для мотивации сотрудников, что приведёт к размытию доли миноритариев. В норме для таких целей компании выкупают акции с рынка, а не «печатают» сверх имеющихся ещё четверть объема. Positive уже потерял на этом почти 20% стоимости акций за месяц, так что не будем больше сыпать соль на рану и поздравим с победой.

Если разбить рейтинг на отрасли, то картина лидеров следующая:

● В телекоме лучший МТС Диджитал, хотя показатель узнаваемости один из самых низких. Как говорится, хорошему работодателю ребрендинг не мешает.

● В промышленности номер один – Северсталь.

● В финтехе – Тинькофф с силой бренда 80,319%. Он стал единственной компанией, у которой этот показатель детализирован после запятой. Мы подозреваем, что так не было задумано, и кому-то просто excel подпортил вид данных при публикации – не зря ранее Максут Игоревич говорил, что надо менять этот excel.

● В е-коме в упорной борьбе с Авито победил OZON – может забрать награду в постамате в течение 3 дней.

Также отметим вынужденный тренд на импортозамещение. Если в рейтингах 2020 и 2021 гг. среди таких IT-гигантов как Cisco, HPE, JetBrains и др. отечественные работодатели несколько терялись, то теперь из крупных иностранных вендоров в топ затесался только Huawei Шрёдингера, который находится в некой суперпозиции – одновременно и ушел, и нет.

Всем лежать, работает ТСПУ!

Роскомнадзор обновил список блокируемых VPN-сервисов, и в него попал Shadowsocks. Вроде пустяк, их блокируют пачками, уже можно и со счета сбиться. Но не всё так просто.

Shadowsocks – это протокол, разработанный китайскими специалистами, который позволяет посещать запрещенные в той или иной стране интернет-ресурсы.

Из-за особенностей его работы, его блокировка грозит падением стабильности Рунета – под раздачу могут попасть все, в том числе и разрешенные сайты (помните старые времена, когда пытался ударить по «телеге» – но прилетало всем вокруг, но не Телеграму).

Проблема заключается в принципе работы Shadowsocks. Он маскирует свой трафик под другие интернет-сервисы, что может сбить прицел у отечественных орудий блокировки. Но во времена блокировок Телеграма ТСПУ были только во «влажных мечтах» Роскомнадзора, а сейчас уже в боевой готовности, поэтому масштабы «самострела» могут быть более глобальными.

Но не Shadowsocks’ом единым. Исходя из письма Минтранса (как ни странно, именно в нём отображен последний карательный список), блокировки Роскомнадзора могут принять очень большие масштабы. В общей сложности на момент отправки письма в шорт-листе были 49 пунктов, среди которых есть как конкретные VPN-сервисы, так и отдельные протоколы/технологии.

Напомним, что за 2023 г. по всей стране уже как минимум пару раз ломался протокол OpenVPN, использующийся сотнями компаний по всей стране. При этом причины поломок никто прокомментировать внятно не смог.

Дефицит уходи.

И снова на связи HR вестник ИТ-отрасли – Яндекс планирует за 3 года подготовить 350 тыс. специалистов, владеющих ИТ-навыками.

Может показаться, что все отлично, и только благодаря этому закроем треть общего дефицита, но есть нюансы.

По словам директора по образованию Яндекса Дарьи Козловой, «неважно, начинающий ты или опытный, менеджер или ученый – навыки обработки данных и понимание принципов работы ИИ нужны всем». В целом, это действительно так – темпы цифровизации растут в геометрической прогрессии, но человек имеющий ИТ-навыки и профильный «айтишник» – значительно различающиеся понятия.

Пройдемся по основным активностям:

● Расширение вузовских программ: масштабирование на более чем 20 университетов и привлечение 12 тыс. студентов-высокобальников к 2026 г., а также еще 700 студентов Школы анализа данных – это целевая история, но 13 тыс. в рамках общего дефицита не так уж и много + на обучение и набор опыта потребуется еще больше времени (это не готовые «спецы» в 2026 г.).

● Расширение междисциплинарных программ для неIT-специальностей – полезно, но это не целевые ИТ-кадры.

● Ускоренные онлайн-бакалавриаты/магистратуры «Яндекс Практикума» (200 тыс.) и программы основ IT для школьников и студентов в «Яндекс Лицее» (150 тыс.) – цифры глобальные, спору нет, но интересна конверсия – сколько реально из отучившихся пойдет по тернистой тропе IT и останется там надолго?

Также, не оспаривая полезность данных курсов, работодатели часто с недоверием смотрят на кандидатов, у которых в резюме имеются только курсы без реального опыта работы.

Конечно, в условиях дефицита кадров, шансы на развитие предоставятся, но это всё-таки совсем джуны, на которых ещё потребуется много ресурсов более опытных коллег для того, чтобы компании стали получать "эффект" от них.

Несмотря на нюансы, это, очевидно, очень полезная и амбициозная для ИТ-отрасли инициатива. Даже, если в итоге через 5 лет по результатам всех планов выйдет хотя бы 100 тыс. специалистов хорошего junior и middle уровня, это уже будет колоссальным результатом и успехом программы.