Экспорт российских ИТ-продуктов вырос до $1,2 млрд в первом полугодии 2025

Экспорт российских ИТ-продуктов вырос до $1,2 млрд в первом полугодии 2025

Экспорт российских ИТ-продуктов вырос до $1,2 млрд в первом полугодии 2025

В первой половине 2025 года российские ИТ-компании реализовали столько проектов, что их количество на 5–10% превысило общий показатель за весь 2024 год. Такой рост объясняется высокой востребованностью решений в сфере кибербезопасности, финансовых технологий и цифровой автоматизации госуправления. Эксперты отмечают, что активность компаний заметно выросла не только внутри страны, но и на внешних рынках.

Основным драйвером экспансии за рубеж, как сообщает «Коммерсантъ» со ссылкой на данные консалтинговой компании «ТеДо», стало усиление конкуренции на российском рынке.

Интерес к продуктам цифровизации, консалтинга, ИТ для госсектора и финтеха особенно проявляется на Ближнем Востоке. В странах Латинской Америки растёт спрос на цифровую инфраструктуру и облачные сервисы, а в Иране, Эфиопии и Египте — на решения в области кибербезопасности. В «Сайберусе» отмечают практический интерес к российским ИБ-продуктам во всём «глобальном Юге».

Эксперт по международному маркетингу Лениза Мухаметзянова также указывает на рост активности российских компаний в Турции. На этот рынок выходят даже стартапы, а сама страна постепенно становится хабом для продвижения российских вендоров на внешние рынки.

Итог первого полугодия 2025 года оказался показательным: число реализованных проектов превысило уровень всего 2024 года. В денежном выражении, по данным Банка России, экспорт ИТ- и телеком-продуктов достиг 1,2 млрд долларов против 1,1 млрд долларов за тот же период прошлого года.

Согласно прогнозам «ТеДо», к 2028 году доля экспортной продукции в выручке отдельных российских компаний может превысить 30%. Такой рост объясняют более мягкими регуляторными требованиями и растущим спросом на цифровые решения. Однако в компании Vinteo считают такие оценки чрезмерно оптимистичными.

Мухаметзянова подчёркивает, что восточные рынки остаются сложными: «С момента первых переговоров до заключения договора и начала поставок проходят годы. А в Иране после недавних военных действий российские ИТ-проекты оказались заморожены на неопределённый срок».

Исполнительный директор Ассоциации предприятий компьютерных и информационных технологий Николай Комлев отмечает, что расчёты за поставки ведутся с использованием различных схем обхода санкционных ограничений. Поэтому получать точные данные о реальных объёмах экспорта затруднительно.

«С 2022 года действует институт цифровых атташе, поддерживающий продвижение отечественных компаний за рубежом. Разрабатываются и другие меры поддержки. Российские решения, особенно в области ИБ, востребованы на внешних рынках. Поддержка направлена на повышение конкурентоспособности разработчиков за счёт снижения налоговой и административной нагрузки, а также стимулирования спроса на их продукты в госсекторе и реальном секторе экономики», — сообщили в Минцифры.

Уязвимость WinRE позволяет обойти пароль BIOS и UEFI в Windows

Исследователи раскрыли новую уязвимость в среде восстановления Windows (WinRE), которая при определённых условиях позволяет обойти защиту BIOS и UEFI. Проблема получила идентификатор CVE-2026-45585 и затрагивает компьютеры с Windows 10 и Windows 11.

WinRE — это встроенная среда восстановления, которая используется для ремонта системы, сброса Windows и запуска инструментов восстановления. Именно она, как выяснилось, может стать лазейкой для злоумышленников.

Проблема связана с механизмом BootNext — специальной переменной UEFI, позволяющей указать, что компьютер должен загрузиться с другого загрузочного пункта только один раз.

В некоторых реализациях прошивки этот путь загрузки не требует повторной проверки пароля BIOS или UEFI. В результате атакующий может перенаправить систему в WinRE и обойти часть защитных механизмов.

Важно понимать, что речь не идёт об удалённой атаке. Для эксплуатации уязвимости злоумышленнику потребуется физический доступ к компьютеру либо уже полученные административные привилегии. Такой сценарий хорошо вписывается в так называемые атаки Evil Maid, когда устройство на короткое время оказывается в руках постороннего.

Даже Secure Boot полностью не решает проблему. Он проверяет подлинность загрузчика, но не гарантирует, что все пути загрузки требуют одинаковой аутентификации. Если BitLocker настроен только на использование TPM без ПИН-кода, риск дополнительно возрастает.

Microsoft уже признала проблему и выпустила рекомендации по защите. Компания советует по возможности ограничить использование WinRE, применять BitLocker с TPM и ПИН-кодом или ключом запуска, а также контролировать изменение UEFI-переменных, включая BootNext.

Эксперты также рекомендуют использовать средства контроля целостности загрузки и EDR-решения, а для критически важных систем уделять особое внимание физической безопасности устройств.

RSS: Новости на портале Anti-Malware.ru