От доверия — к стандарту: новые «скрепы» ИТ-рынка

От доверия — к стандарту: новые «скрепы» ИТ-рынка

От доверия — к стандарту: новые «скрепы» ИТ-рынка

Одной из ключевых тем конференции «НОТА День» стало обсуждение перспектив рынка в случае возвращения западных вендоров и причин, по которым отечественные решения сегодня демонстрируют устойчивый рост и востребованность.

О конкуренции говорили прямо: генеральный директор Холдинга Т1 Алексей Фетисов отметил, что «конкуренция и спрос сдвигаются в сторону более комплексных, системных ИТ-решений», а рынок не просто продолжает рост, а усиливает укрупнение. Возврат внешних игроков, по его мнению, не должен пугать, а, наоборот, подстёгивать индустрию.

 

 

Тема возможного «разворота» назад активно обсуждалась и в кулуарах. Управляющий директор вендора НОТА, входящего в ИТ-холдинг Т1, заместитель генерального директора по программным продуктам и сервисам Т1 Кирилл Булгаков в беседе отметил:

«Здоровая конкуренция всегда полезна. Но если игроки будут ожидать возвращения зарубежных решений, реализация проектов может притормозиться. Это риск».

В то же время он указал на то, что сдерживающим фактором выступают регуляторные ограничения, такие как запрет на хранение данных на зарубежных серверах:

«Это то, что вряд ли даст быстро вернуть прежние модели размещения и потребления ПО».

 

Дефицит кадров — не проблема, а конкурентное преимущество

Острая тема кадрового голода также прошла красной нитью через пленарную сессию. От финтеха до ретейла — все говорили о нехватке профессионалов:

«Водитель грузовика сегодня может зарабатывать 300 тыс. рублей, а ещё его попробуй найди», — иронично замечали участники.

На этом фоне модель бизнеса НОТА выглядит контрастно. По словам Кирилла Булгакова, компания выстроила внутренние процессы так, чтобы самостоятельно воспитывать кадры:

«Мы умеем брать выпускника и за год доводить его до уровня востребованного “миддла” — компетентного и при этом экономически эффективного для бизнеса».

Эту стратегию дополняет географический фактор: НОТА активно развивает региональный резерв — сотрудников, работающих удалённо из разных уголков страны. Это отражает один из главных трендов: работать на Москву, не живя в Москве, становится нормой.

Финтех и госуслуги: где мы стали лучше Запада?

Возможно, самая интересная часть кулуарного обсуждения касалась технологического превосходства российских решений. Кирилл Булгаков осторожно, но уверенно утверждает:

«В сегментах финтеха и цифровых госуслуг отечественные решения не просто догнали, а в ряде случаев обогнали западные».

Мы обсудили гипотезу, почему именно в России это стало возможным. Одна из версий — отсутствие наследия: не было тяжёлых, устаревших банковских и бюрократических систем, как на Западе. Однако, как отметил представитель НОТА, одной структурной пустоты было бы недостаточно:

«Дело ещё и в зрелости аудитории. Российское общество оказалось готово к цифровому потреблению. Мы не просто создали — мы внедрили, и это сработало».

Рынок в цифрах: динамика и доверие

По данным исследования Холдинга Т1, опубликованного 2 апреля, в 2024 году количество решений в Реестре российского ПО выросло на 24%, достигнув 24 271 позиции. Причём свыше 80% из них — новые участники, впервые вошедшие в список.

Этот рост — не просто статистика, а индикатор того, что рынок учится доверять локальным разработкам. А доверие — как подчёркивают в НОТА — это и есть ключевая валюта современной ИТ-индустрии.

P.S. От стандарта к экосистеме

НОТА и другие участники конференции всё чаще говорят не о создании новых продуктов, а о выработке единого стандарта взаимодействия. Это следующий уровень зрелости отрасли — не война технологий, а архитектура партнёрств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Gorilla: новый Android-вредонос учится воровать и подслушивать

Похоже, у Android-пользователей появился новый «зверь» под капотом — свежевылезший вредонос Gorilla. Пока он как будто только учится пакостить — никакой маскировки, всё на виду. Но даже в таком «юном» состоянии успел напугать специалистов своей функциональностью.

Gorilla, который уже успел привлечь внимание специалистов из Prodaft, написан на Kotlin и первым делом лезет в СМС — просит стать приложением по умолчанию.

Зачем? Чтобы читать, перехватывать и даже отправлять сообщения от вашего имени. А потом ещё и сортирует их по меткам: «Banks», «Yandex» — не к лучшему, правда?

Но не только СМС едины. Малварь запрашивает доступ к номеру телефона, данным сим-карты, списку приложений, модели устройства и даже тому, включён ли экран. Всё это аккуратно улетает операторам по WebSocket’у каждые 10 секунд. Такая вот «связь с центром».

Кстати, на панели управления у злоумышленников каждому заражённому устройству присваивается одна из трёх меток:

  • State Authority — видимо, это «особо интересные» цели,
  • Important — «второй сорт, но пригодны»,
  • Trash — всё остальное.

И это уже тревожный звоночек: возможно, Gorilla готовят не только для краж денег, но и для более серьёзного дела — вроде слежки за госслужащими или активистами.

 

Чтобы не вылетать из памяти, Gorilla запускает себя в фоновом режиме с помощью FOREGROUND_SERVICE и даже просит пользователя отключить для себя оптимизацию батареи. Особенно настойчиво — на устройствах Huawei и Honor, где он ещё и замедляет «сердцебиение» (частоту связи с сервером), чтобы не попасть под зачистку системой.

А ещё внутри кода обнаружили «запасные» функции:

  • WebViewActivity — по сути, это задел для будущих фишинговых атак через фальшивые страницы банков.
  • USSDReceiver — класс, который может активироваться, если набрать специальный код вроде *#0000#. Возможно, это будет использоваться как скрытая команда для активации малвари.

И хотя сейчас Gorilla только разминается, эксперты уверены: потенциал у него большой и явно не в добрую сторону. Перехваты СМС, слежка, хитрые трюки для выживания — в будущем он может стать серьёзным игроком на поле Android-угроз.

Так что включаем паранойю на минималках: дважды проверяем, что ставим, не раздаём права направо и налево и, как всегда — держим защитный софт в боевой готовности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru