Новый месяц – новый #дайджест_новостей. Продолжаем следить за тем, что происходит в индустрии, и рассказывать вам.

Новости партнеров

Исследование Yandex Cloud показало, что 90% компаний годами не обновляют ключи доступа, из-за чего кража учетных данных стала самой популярной техникой атак (30% инцидентов). Эксперты предупреждают: злоумышленники все чаще атакуют гибридные среды, а главными целями становятся ритейл и IT-сектор. Для защиты компаниям рекомендовано подключить многофакторную аутентификацию и мониторинг подозрительной активности.

Yandex B2B Tech добавила в свой кодовый ассистент SourceCraft функцию «ИИ-навыков» – персональных инструментов для автоматизации рутины разработчиков. Теперь можно создавать сценарии под конкретные задачи: от проверки кода по стандартам компании до подготовки отчетов и сбора изменений для релиза. В планах – обучить агента срабатывать автоматически по событиям и интегрировать его со сторонними сервисами.

Что с безопасностью?

В 2025 году на Россию обрушилось более 140 тыс. DDoS-атак – на 30 тыс. больше, чем годом ранее, а их суммарная продолжительность почти удвоилась, достигнув 22,7 тыс. часов. Рекордная атака на одну компанию длилась 36 дней, а мощность самой крупной превысила 569 Гбит/с. Хакеры все чаще используют ботнеты из зараженных домашних устройств с российских IP-адресов и проводят «зондирующие удары» для поиска уязвимостей, при этом почти половина атак (47%) достигла своих целей.

Как чувствует себя бизнес?

Треть российских компаний не ждут роста или готовятся к ухудшению показателей в 2026 году, сокращая капитальные затраты (CAPEX), показал опрос «Корус Консалтинг». Умеренный рост планирует 51% бизнеса, а двузначные темпы прогнозируют лишь небольшие IT-компании. Главными драйверами развития респонденты считают повышение эффективности и привлечение новых клиентов, при этом больше всего оптимизма – в ритейле и промышленности.

Никаких шуток, только факты и #дайджест_новостей

Новости партнеров

Yandex B2B Tech обновила платформу Yandex AI Studio, позволив бизнесу создавать рассуждающих ИИ-агентов для сложных задач – например, анализа тендеров или работы с кодом. Благодаря новым инструментам безопасности и модели тарификации стоимость использования агентов в ряде сценариев снизится в четыре и более раз.

Вслед за обновлением платформы Yandex AI Studio компания запустила программу поддержки Yandex AI Studio Boost с грантами до 1 млн рублей на разработку ИИ-агентов. Участники также получат экспертную и маркетинговую помощь, а после использования гранта – скидку до 70% на полгода; всего на поддержку бизнеса выделено 500 млн рублей.

Yandex B2B Tech открыла доступ к «Яндекс Диску» и «Яндекс Документам» по модели on-premises – теперь бизнес с чувствительными данными (банки, медицина, финтех) может развернуть их внутри своего контура. Ранее в таком формате уже были доступны «Доски» и «Браузер для организаций», а до конца 2026 года добавятся «Мессенджер», «Телемост», «Почта», «Календарь» и другие сервисы «Яндекс 360».

Orion soft представила GitOps-платформу HyperDrive, которая автоматизирует DevOps-процессы и фиксирует целевое состояние инфраструктуры в коде – изменения становятся безопасными и предсказуемыми, а масштабирование не требует роста нагрузки на команду. Решение разворачивается за один день, поддерживает управление доступами, аудит и работу с секретами, что делает его применимым в регулируемых отраслях, где SaaS невозможен.

Что с безопасностью?

Positive Technologies опубликовала дайджест трендовых уязвимостей за март – в список вошли четыре новые критические проблемы в продуктах Microsoft, которые уже используются в реальных атаках. Уязвимости затрагивают миллиарды устройств под управлением Windows (включая Windows 10, 11 и Server) и позволяют злоумышленникам повысить привилегии до уровня SYSTEM или удаленно выполнить код через Word и графический интерфейс системы.

На что придется потратиться?

«ДатаРу» прогнозирует дефицит ИТ-оборудования на уровне 35% к концу 2027 года и рост затрат бизнеса на «железо» на 28% из-за глобального кризиса комплектующих, вызванного переориентацией мощностей на ИИ-нужды. На этом фоне ожидается рост спроса на облачные платформы (аренда становится экономичнее закупки) и гибкие стратегии инфраструктуры – например, переход на DDR4 вместо DDR5, многоуровневое хранение данных и приоритизацию сетевого оборудования.