ЦИПР-2025: бизнес и государство обсудили цифровую трансформацию

ЦИПР-2025: бизнес и государство обсудили цифровую трансформацию

ЦИПР-2025: бизнес и государство обсудили цифровую трансформацию

2 июня в Нижнем Новгороде стартовал юбилейный X форум «Цифровая индустрия промышленной России» (ЦИПР-2025). Форум традиционно объединяет представителей бизнеса, госструктур, вендоров, научного сообщества и международных делегаций.

В этом году участие принимают более 10 000 человек, включая гостей из более чем 30 стран, среди которых — Китай, Индия, ОАЭ, Беларусь, Куба и Аргентина.

Цифровая трансформация: взгляд изнутри

Центральным событием первого дня стала пленарная сессия «Цифровая трансформация промышленности: взгляд изнутри». Её модерировал министр цифрового развития Максут Шадаев.

Обсуждение прошло в открытом формате. Участие приняли представители Сбера, «Газпром нефти», РЖД, «Северсталь-инфоком», «Россетей» и Объединённой авиастроительной корпорации (ОАК).

Что изменилось за год и с какими вызовами столкнулись участники

Первым вопросом Шадаева стало обсуждение ключевых изменений за прошедший год.

Евгений Чаркин, заместитель гендиректора РЖД, отметил ощутимые результаты цифровизации. По его словам, усилилось взаимодействие между бизнесом и государством: «Научились договариваться». Он также подчеркнул, что отечественные вендоры предлагают решения не хуже западных.

Олег Третьяк («Газпром нефть») напомнил, что цифровая трансформация в компании стартовала ещё до 2022 года. Сейчас в фокусе — управление и оптимизация ресурсов. По его оценке, на рынке слишком много поставщиков — свыше 160, и это создаёт сложности.

Кирилл Меньшов (Сбер) акцентировал внимание на переходе банковской инфраструктуры на российские решения и нехватке кроссотраслевых стандартов, из-за чего продукты плохо сочетаются между собой. Сбер, по его словам, по-прежнему выполняет роль интегратора, что не входит в его основную задачу.

Что нужно для технологического лидерства

В ответ на второй вопрос — о конкурентных преимуществах и системном подходе — участники сошлись в одном: без устойчивой экосистемы и партнёрств лидерства не достичь.

Чаркин напомнил, что в РЖД критически высокие требования к надёжности: ежедневно система обрабатывает 10 млн сообщений. По его словам, бизнесу нужны комплексные, готовые ПАКи, а не «наборы с доработками».

Меньшов отметил, что баланс сместился в сторону собственных разработок, но готовые решения всё ещё востребованы, особенно при масштабировании. Там, где нет open source, внедрение обходится дороже.

Константин Кравченко («Россети») обратил внимание на проблему с кадрами: компании инвестируют в обучение, но сталкиваются с «переманиванием». Эту проблему подтвердили и другие участники.

Какие шаги ожидают от государства и вендоров

Третий вопрос Шадаева касался мер поддержки, необходимых бизнесу.

Олег Третьяк призвал к консолидации вендоров — индустрии трудно работать в условиях десятков пересекающихся решений. Он предложил Минцифры взять на себя роль координатора и помогать формировать единые отраслевые стандарты.

Меньшов рассказал о подходе Сбера к созданию платформенных модулей, которые затем собираются в конечные продукты. Однако, по его словам, часто стоимость доработки превышает цену самого решения.

В завершение сессии Шадаев озвучил резонансный вопрос:

«Зачем бизнесу платить за российские решения, если можно пользоваться западными бесплатно — они не требуют лицензий?»

Что говорят вендоры: комментарий Т1 и других игроков

В кулуарах конференции генеральный директор группы Т1 Алексей Фетисов прокомментировал позицию бизнеса:

«Назовите западный продукт, который “сразу, дёшево и в цель”. SAP, Oracle? Основные расходы — всегда на доработки. Вопрос не в вендоре, а в постановке задачи. Если заказчик заранее формулирует требования, попасть в ожидания проще. Но “быстро, качественно и дёшево” — не бывает».

Он также подчеркнул, что на рынке, напротив, растёт число консорциумов. В первый день ЦИПР группа Т1 объявила о создании совместного предприятия с «Азимутом» (входит в Ростех) для разработки ПАКов для КИИ.

«Мы предоставляем полный стек — от ОС и СУБД до резервного копирования», — добавил он.

 

Позицию Т1 поддержали и другие вендоры. Константин Родин («АйТи Бастион») отметил: без долгосрочного планирования вендор не может быть уверен, что завтра его не заменят «по щелчку».

ИИ: хайп спал, осталась экономика

Напоследок Шадаев задал дополнительный вопрос:

«Есть ощущение, что хайп вокруг ИИ прошёл. Что осталось? Какие кейсы реально работают у вас?»

Ответы показали: ИИ внедряется, но оценить его экономический эффект пока сложно.

В РЖД рассказали о применении компьютерного зрения, тепловизоров и беспилотных систем. Эффект — рост производительности на 30–50%, но точные цифры назвать сложно. Сейчас компания работает над концепцией ИИ в рамках консорциума.

В «Газпром нефти» ИИ помогает в проектировании скважин, мониторинге добычи и анализе геоданных. Эффект есть, но он накапливается постепенно — сложно выделить, какой именно элемент повлиял на результат.

Сбер отметил смену парадигмы: от генеративного ИИ (тренд 2024 года) — к агентным системам. Сейчас важно выстраивать ИИ-ландшафт с учётом ограничений после ухода западных вендоров.

ОАК и «Россети» подчеркнули: без данных и инфраструктуры никакой ИИ не заработает — особенно в производстве, где во многих случаях по-прежнему применяется ручной контроль.

Новый Android-троян ворует ПИН-коды и СМС через фальшивый Play Protect

Исследователи из Zimperium обнаружили новый банковский троян для Android под названием Rokarolla. Судя по возможностям зловреда, его создатели решили не мелочиться: вредоносная программа поддерживает 137 удалённых команд и способна практически полностью захватить контроль над смартфоном жертвы.

Основная цель Rokarolla — банковские приложения и криптокошельки. В списке целей исследователи насчитали 217 финансовых и криптовалютных сервисов.

Распространяется троян через поддельные сайты, которые маскируются под популярные приложения вроде TikTok или Google Chrome. Пользователю предлагают скачать программу, после чего на устройство попадает дроппер, выдающий себя за Google Play Protect.

Получив необходимые разрешения через службу специальных возможностей Android, троян начинает работать. Одной из первых его команд становится отключение настоящего Google Play Protect.

 

Для кражи данных Rokarolla использует классическую схему с оверлеями. Когда пользователь открывает банковское приложение, поверх него появляется фальшивая страница входа, визуально неотличимая от настоящей. Всё, что вводит жертва — логины, пароли, номера карт и другие данные — сразу отправляется злоумышленникам.

Кроме того, троян умеет подменять экран блокировки Android. Таким образом он может похищать ПИН-коды, графические ключи и пароли для разблокировки устройства.

В арсенале Rokarolla также есть кейлоггер, перехватчик уведомлений, доступ к контактам и полный контроль над СМС. Зловред способен читать сообщения, отправлять их самостоятельно и даже блокировать входящие звонки. Это позволяет перехватывать одноразовые банковские коды и мешать службе безопасности банка связаться с владельцем устройства.

Не забыли злоумышленники и про криптовалюту. Троян незаметно меняет содержимое буфера обмена, подставляя адреса кошельков атакующих вместо тех, которые пользователь скопировал сам.

По данным Zimperium, Rokarolla использует несколько резервных серверов управления и может быстро переключаться между ними. Поэтому простая блокировка одного домена проблему не решает.

RSS: Новости на портале Anti-Malware.ru