Прямой эффект от мер поддержки ИТ в 2025 году в 2,3 раза превысил вложения

Прямой эффект от мер поддержки ИТ в 2025 году в 2,3 раза превысил вложения

Прямой эффект от мер поддержки ИТ в 2025 году в 2,3 раза превысил вложения

По данным мониторинга ИТ-отрасли за 2025 год, который по поручению правительства ведёт АНО «Цифровая экономика», каждый рубль господдержки принёс бюджету 2 рубля 30 копеек. Отрасль продемонстрировала сильную динамику по выручке, прибыли, занятости и налоговой отдаче.

АНО «Цифровая экономика» ежеквартально проводит мониторинг ИТ-отрасли по поручению первого вице-премьера, руководителя аппарата правительства Дмитрия Григоренко. Источниками данных служат отчёты компаний, включённых в реестр Минцифры, а также сведения ФНС России, Росстата, ФТС и Банка России.

По итогам 2025 года валовая добавленная стоимость (ВДС) ИТ-отрасли выросла на 14%, до 8,966 трлн рублей. Для сравнения: в целом по российской экономике рост этого показателя составил 5%. Общий объём выручки достиг 13,973 трлн рублей, увеличившись на 14% год к году. Налоговые поступления выросли на 30% и составили 2,225 трлн рублей.

Объём ИТ-экспорта достиг 172 млрд рублей. Рост составил 20% после снижения на 7% в 2024 году. В АНО «Цифровая экономика» отметили, что такая динамика свидетельствует о сохранении конкурентоспособности российских ИТ-компаний на внешних рынках даже в условиях ограничений и перестройки международной кооперации.

Численность занятых в ИТ за год увеличилась с 1,554 млн до 1,869 млн человек. Доля отрасли в общей занятости выросла до 3,8%. Среднемесячная заработная плата составила 171 тыс. рублей.

«На сегодняшний день продолжают действовать ключевые меры поддержки ИТ-отрасли, включая пониженную ставку по налогу на прибыль. Сохраняется пониженный тариф страховых взносов. Это даёт свои результаты. Сектор демонстрирует позитивную динамику по выручке, прибыли, занятости и налоговой отдаче», – прокомментировал Дмитрий Григоренко.

«Господдержка демонстрирует экономический эффект: она напрямую конвертируется в рост бизнеса за счёт увеличения выручки и создания новых цифровых продуктов. На каждый рубль господдержки приходится 8,6 рубля валовой добавленной стоимости. При этом на каждый рубль государственной поддержки ИТ-отрасли в бюджет вернулось 2,3 рубля», – добавила генеральный директор АНО «Цифровая экономика» Чулпан Госсамова.

Вместе с тем многие аналитики приводят более консервативные оценки показателей отрасли. Однако различия во многом зависят от методик расчёта, которые у разных исследователей могут заметно отличаться.

Вредоносная сим-карта может украсть файлы и отключить связь на смартфоне

Исследователи Бирмингемского университета и Fuzzware выяснили, что скомпрометированная сим-карта может командовать некоторыми смартфонами и IoT-устройствами: красть файлы, отключать связь, переводить устройство в 2G и даже запускать код. Самое занятное — атака использует штатную возможность сотового стандарта.

Речь идёт о функции Proactive SIM, позволяющей карте самой отправлять инструкции модему.

Команда RUN AT заставляет его выполнять AT-команды — язык управления, тянущийся ещё с 1980-х. Получается прямой канал от сим-карты к аппаратной части устройства. Спасибо спецификации, всё по правилам.

Для проверки исследователи создали набор инструментов CATana и испытали 18 смартфонов и восемь устройств с сотовым подключением. Интерфейс AT-команд оказался доступен сим-карте на двух телефонах и семи IoT-устройствах.

Всего специалисты обнаружили четыре уязвимости и показали атаки с выполнением кода, кражей файлов, отказом в обслуживании и принудительным переходом на 2G.

 

На зарядной станции AUTEL с модулем Quectel EC25-AFX команда от сим-карты привела к инъекции и выполнению кода. Смартфон OPPO Reno14 F 5G принял 198 AT-команд и их вариантов: аппарат можно было выключить, остановить модем или загнать в 2G.

Причём понижение стандарта связи сохранялось после включения авиарежима, отключения сим-карты и изменения сетевых настроек. А поскольку в 2G нет аутентификации сети перед устройством, дальше на сцену могут выйти поддельные базовые станции.

 

В модеме Quectel EG25-G исследователи совместили команды от сим-карты с вредоносной символической ссылкой и отправили выбранный файл на свой сервер.

Есть важная оговорка: без контроля над сим-картой атака не работает. Получить его можно через уязвимости, физическую подмену, инфраструктуру удалённого управления или вмешательство в цепочку поставок.

Производители уже выпустили часть патчей, а GSMA зарегистрировала уязвимость как CVD-2026-0122. Однако авторы предлагают не латать RUN AT бесконечно, а вовсе убрать функцию из прошивок.

RSS: Новости на портале Anti-Malware.ru