Информационная безопасность стала одним из главных направлений первого дня конференции IT Elements. Пленарная сессия была посвящена непрерывности бизнеса как способности работать в условиях успешной кибератаки, сбоев и атак на инфраструктуру. В ее рамках ИБ-директора крупнейших российских компаний обсудили бэкапы, которые переживут шифровальщика, двойственную роль ИИ и распределение ответственности за киберустойчивость между ИТ и ИБ. Тему развила дискуссия «Бизнес-катастрофа в действии: как сейчас противостоять шифровальщикам».

Большой блок на IT Elements был посвящен ИИ. Один из ключевых тезисов трека «Данные и ИИ» — эффективная работа ИИ невозможна без качественных данных. На ней эксперты рассказали, как крупные компании строят AI-ready Data-платформу и как с помощью Data Governance, Data Quality и DataOps дать искусственному интеллекту фундамент для эффективной работы.

Сложные вычисления требуют от компаний нового подхода к проектированию ЦОДов и наращиванию мощностей существующих. По данным исследования «Инфосистемы Джет» и АЦ ИКС, представленного на конференции, за год интерес заказчиков к инфраструктуре для высоконагруженных GPU-кластеров значительно вырос: более чем у 30% респондентов в ЦОДе есть выделенный сетевой сегмент для ИИ, а еще порядка 15% планируют его реализовать. Топ-менеджеры IXcellerate, дата центра «Авантаж» (ПАО «МТС»), Datark, «Хайтед» и АО Фонд «Форсайт» поделились практическим опытом создания ЦОДов высокой плотности. Как отметил Евгений Тропин, генеральный директор Datark, уже есть запросы заказчиков и на 80 кВт, и на 120 кВт, и единичные — на 200 кВт на стойку. Елена Колосок, генеральный директор и основатель АО Фонд «Форсайт», рассказала о внедрении в ЦОДах робота-аналитика, который распознает энергопотребление и способен регулировать нагрузку, распределяя ее от источников — это позволяет экономить до 30% операционных затрат.

В пространстве «Сети» активно обсуждали импортозамещение. Сейчас в инфраструктуре заказчиков все еще сохраняется иностранное оборудование, но компании находятся в поисках достойных отечественных альтернатив. Выбор конкретного решения зависит от требований к объему и типу трафика, архитектуре сети и сетевому функционалу, поэтому решения необходимо тестировать под конкретные задачи компаний. Специалисты «Инфосистемы Джет» представили результаты тестирования отечественных маршрутизаторов Eltex и EcoRouter: заявленные показатели сравнили с реальными, и обе платформы продемонстрировали достаточную производительность и стабильность при типовых сценариях нагрузки.

В пространстве «Инфраструктура» активно обсуждали изменение самой логики построения ИТ-инфраструктуры и переход от классической централизованной архитектуры к распределенной и управляемой модели, рассчитанной на современные приложения и новые типы нагрузок. Отдельное внимание уделили развитию отечественного VDI: эксперты представили анализ состояния рынка и рассказали, как сегодня строить управляемую VDI-инфраструктуру на российских решениях.

Теме реальной готовности бизнеса к восстановлению был посвящен круглый стол «Честная непрерывность. О чем все боятся спросить». Его участники обсудили, почему наличие резервных копий еще не гарантирует восстановления, чем реальное RTO отличается от заявленного, как защитить бэкапы от компрометации, и кто должен принимать критические решения во время серьезного инцидента.

Вопросы рынка труда обсудили на еще одном круглом столе «Непрерывность бизнеса начинается с людей: как меняются требования к ИТ- и ИБ-навыкам?». По мнению спикеров, на смену узкой экспертизе приходит востребованность системных фундаментальных навыков: сегодня ценится специалист, способный внедрять комплексные ИТ-решения в бизнес-контексте, понимать экономические последствия своих решений и работать на стыке дисциплин. ИИ забирает у «джунов» рутинные задачи, делая карьеру менее линейной: начинающие специалисты будут быстрее перерастать в «мидлов», но вместе с тем критическое мышление — умение проверять и оспаривать результаты моделей — становится более важным навыком.

От прогнозирования отказов к управлению техническими рисками

На пленарной сессии «Инфраструктура 2030: лозунг или новый принцип» участники обсудили, какие архитектурные подходы действительно помогают сохранять устойчивость в условиях распределенных приложений, новых нагрузок и технологических изменений. Практическую сторону непрерывности раскрыли через сценарии, с которыми компании сталкиваются уже сегодня. В пространстве «Материя» эксперты показали «Инфраструктуру 2030» в действии — от архитектуры и автоматизации до отказа и пересоздания компонентов, — а также разобрали, как регулярные тестовые восстановления позволяют проверить реальную готовность бизнеса к сбоям.

На сцене пространства «Данные и ИИ» эксперты представили итоги всероссийского исследования ИИ-зрелости отраслей экономики 2026. По его результатам большие языковые модели используют или пилотируют 86% российских компаний, и 53% из них уже вывели решения на базе генеративного ИИ в промышленную эксплуатацию. Также спикеры поделились практическими кейсами: о переходе от хаоса агентов к управляемым production-системам, об ИИ-агенте в бухгалтерии и об автоматизации жизненного цикла разработки с помощью модели, развернутой в контуре компании. ИИ решает и более специфические задачи — например, помогает обеспечивать безопасность атомной энергетики. Как работает такое решение сегодня и как оно будет развиваться, рассказал Игорь Мищенко, руководитель отдела аккредитации «Атомстандарта» Госкорпорации «Росатом».

Архитектура непрерывности означает переход от прогнозирования отказов к управлению техническими рисками ЦОД, что для ИИ-вычислений особенно критично: от состояния питания и охлаждения напрямую зависят доступная вычислительная мощность и стоимость работы AI-инфраструктуры. Владимир Манихин, руководитель группы комплексного обслуживания и эксплуатации инженерных систем «Инфосистемы Джет», рассказал, что делать, если автоматизированная система прогнозного технического обслуживания показывает десятки потенциальных отказов, и как понять, какие из них действительно опасны для бизнеса.

«Газпромнефть ИТО» и «Лаборатория Числитель» на реальном опыте показали, что происходит с Zabbix при переходе от обычной системы мониторинга к высоконагруженной инфраструктуре: где возникают узкие места, почему стандартная архитектура перестает справляться и как ее перестроить, чтобы система выдерживала рост нагрузки. Они разобрали, как с помощью новой архитектуры на базе «Пульта», ClickHouse, PostgreSQL, буферизации и быстрого API удалось масштабировать мониторинг до десятков тысяч NVPS.

Свои навыки по кризисному реагированию на инциденты информационной безопасности участники могли проверить на мастер-классе. Кроме того, на стенде «Управление доступом» посетители познакомились с решениями для идентификации и управления правами пользователей, включая IdM, IAM и биометрию, и узнали о современных подходах к построению единого контура доступа.