Экспорт российских ИТ-продуктов вырос до $1,2 млрд в первом полугодии 2025

Экспорт российских ИТ-продуктов вырос до $1,2 млрд в первом полугодии 2025

Экспорт российских ИТ-продуктов вырос до $1,2 млрд в первом полугодии 2025

В первой половине 2025 года российские ИТ-компании реализовали столько проектов, что их количество на 5–10% превысило общий показатель за весь 2024 год. Такой рост объясняется высокой востребованностью решений в сфере кибербезопасности, финансовых технологий и цифровой автоматизации госуправления. Эксперты отмечают, что активность компаний заметно выросла не только внутри страны, но и на внешних рынках.

Основным драйвером экспансии за рубеж, как сообщает «Коммерсантъ» со ссылкой на данные консалтинговой компании «ТеДо», стало усиление конкуренции на российском рынке.

Интерес к продуктам цифровизации, консалтинга, ИТ для госсектора и финтеха особенно проявляется на Ближнем Востоке. В странах Латинской Америки растёт спрос на цифровую инфраструктуру и облачные сервисы, а в Иране, Эфиопии и Египте — на решения в области кибербезопасности. В «Сайберусе» отмечают практический интерес к российским ИБ-продуктам во всём «глобальном Юге».

Эксперт по международному маркетингу Лениза Мухаметзянова также указывает на рост активности российских компаний в Турции. На этот рынок выходят даже стартапы, а сама страна постепенно становится хабом для продвижения российских вендоров на внешние рынки.

Итог первого полугодия 2025 года оказался показательным: число реализованных проектов превысило уровень всего 2024 года. В денежном выражении, по данным Банка России, экспорт ИТ- и телеком-продуктов достиг 1,2 млрд долларов против 1,1 млрд долларов за тот же период прошлого года.

Согласно прогнозам «ТеДо», к 2028 году доля экспортной продукции в выручке отдельных российских компаний может превысить 30%. Такой рост объясняют более мягкими регуляторными требованиями и растущим спросом на цифровые решения. Однако в компании Vinteo считают такие оценки чрезмерно оптимистичными.

Мухаметзянова подчёркивает, что восточные рынки остаются сложными: «С момента первых переговоров до заключения договора и начала поставок проходят годы. А в Иране после недавних военных действий российские ИТ-проекты оказались заморожены на неопределённый срок».

Исполнительный директор Ассоциации предприятий компьютерных и информационных технологий Николай Комлев отмечает, что расчёты за поставки ведутся с использованием различных схем обхода санкционных ограничений. Поэтому получать точные данные о реальных объёмах экспорта затруднительно.

«С 2022 года действует институт цифровых атташе, поддерживающий продвижение отечественных компаний за рубежом. Разрабатываются и другие меры поддержки. Российские решения, особенно в области ИБ, востребованы на внешних рынках. Поддержка направлена на повышение конкурентоспособности разработчиков за счёт снижения налоговой и административной нагрузки, а также стимулирования спроса на их продукты в госсекторе и реальном секторе экономики», — сообщили в Минцифры.

METASCAN признала утечку данных и раскрыла детали двухминутной атаки

Компания METASCAN, развивающая сервис для поиска и анализа уязвимостей, подтвердила утечку внутренних материалов и опубликовала результаты расследования. По её данным, злоумышленник находился в корпоративном телеграм-чате около двух минут и успел выгрузить ограниченный набор документов. Неприятно, но до заявленного тотального взлома инфраструктуры картина всё-таки не дотягивает.

Инцидент произошёл в ночь на 5 сентября. Атакующий воспользовался скомпрометированным токеном телеграм-бота с административными правами и добавил в чат аккаунт, замаскированный под сотрудника HR.

В 02:02 начался экспорт переписки, а уже в 02:04 фейковый пользователь был удалён. После исключения аккаунта выгрузка прервалась.

По итогам разбора компания сообщила, что злоумышленнику достался небольшой объём данных, включая два отчёта о пилотных проектах за июль 2026 года. Ранее хакеры опубликовали внутренние документы и скриншоты с упоминаниями «Транснефти», Selectel, «Ленты», Сбербанка, «Ростелекома» и других крупных организаций.

Злоумышленники также заявили, что часть найденных у клиентов уязвимостей якобы могла скрываться ради последующей продажи услуг. METASCAN эти обвинения не подтвердил и связал публикацию с бывшим сотрудником, который после увольнения начал сотрудничать с конкурентом. Независимых доказательств этой версии пока нет.

Причиной утечки в компании назвали собственную ошибку: при увольнении сотрудника основные токены отозвали, но забыли о тестовых виртуальных машинах, где сохранился доступ к токену бота. Сам бот не видел переписку клиентских чатов, однако во внутреннем чате обладал правами администратора.

METASCAN полностью признала ответственность за инцидент, пообещала усилить технические меры и заявила о намерении добиваться юридической оценки действий причастных. Заодно компания запускает программу по поиску уязвимостей: до появления на специализированной площадке отчёты принимают по адресу bb@metascan.ru.

Да, специалист по уязвимостям сам наступил на грабли. Но компания показала хронологию, назвала ошибку и начала её исправлять. В кибербезопасности именно так и выглядит взрослая реакция на факап.

RSS: Новости на портале Anti-Malware.ru