Редакция «ФедералПресс» / Елена Бутырина
Москва
23 ОКТЯБРЯ, 2026
В Екатеринбурге прошел ИТ‑трек: в формате бизнес‑игры команды в составе разработчиков, специалистов по кибербезопасности и ИТ-инфраструктуре, экономистов и финансистов в течение пяти дней отрабатывали управление ИТ‑рисками, быструю разработку приложений и обеспечение бесперебойной работы цифровых сервисов в кризисных ситуациях, а также задачи по максимизации дохода в любых условиях. О том, что включали киберучения, и как технологии могут повлиять на прибыль и стабильность, рассказывает «ФедералПресс».
ИТ-трек, который на площадке форума «Горизонты» объединил сотрудников Трубной Металлургической Компании (ТМК) и партнеров, проходила на площадке Уральского федерального университета. Практическая часть киберигры была выстроена по единому сценарию и охватывала три профильных направления: разработку (DEV++), безопасность (SEC++) и инфраструктуру (INFRA++). Ключевыми форматами стали учения и хакатон, позволившие участникам комплексно отработать управленческие и технические задачи.
По легенде, в каждой из четырех виртуальных компаний – «Юпитер», «Сатурн», «Уран» и «Нептун» – произошла ротация ИТ-команды: теперь ей предстояло выстроить процессы так, чтобы сервисы оставались безопасными и бесперебойными при минимально возможных убытках. Междисциплинарный состав команд из 13 человек обеспечивал баланс компетенций: в него входили специалисты по разработке и анализу, информационной безопасности, ИТ-инфраструктуре, а также представители финансового трека форума. Финансовым инструментом для принятия решений служил стартовый бюджет – 1 500 000 у. е. на каждую компанию.
Работа по каждому направлению могла приносить компании виртуальную прибыль или, напротив, оборачиваться штрафами при возникновении недопустимых событий. Главная задача участников заключалась в том, чтобы достичь максимального дохода и гарантировать доступность ИТ-инфраструктуры в любых сценариях, включая аварийные. Присоединившиеся к ИТ-командам специалисты финансово-экономических служб концентрировались на бизнес-ценности продукта, достижении целевых показателей и пользовательском опыте.
«Металлургия становится все более цифровой, а вместе с этим растет и цена киберрисков: атака на промышленное предприятие все чаще затрагивают не только ИТ-системы, но и сам производственный процесс, – отмечает Антон Кутепов, руководитель центра промышленной экспертизы Positive Technologies. – Мы много лет работаем с промышленными инфраструктурами и видим, что защищать технологические сегменты точечными мерами уже недостаточно. Нужно понимать, что происходит во всей OT-инфраструктуре: видеть активы и связи между ними, собирать данные о сети, конечных узлах, уязвимостях и событиях безопасности и связывать их между собой. Это помогает предприятиям находить слабые места заранее и быть готовыми к новым угрозам до того, как они превратятся в реальные инциденты».
По словам гендиректора УЦСБ Валентина Богданова, подобные мероприятия помогают становлению и развитию сильной инженерной школы на Урале.
«В частности, наши сотрудники в этом году разработали нестандартный сценарий атаки для соревнований на киберполигоне, а также внедрили ПО для визуализации работоспособности сервисов в рамках ИТ-инфраструктуры для команд. Такие мероприятия как «Горизонты» ценны тем, что объединяют научно-технический потенциал, экспертизу и реальные задачи бизнеса, повышая уровень безопасности отрасли», – отмечает он.
Учения в рамках INFRA++ и SEC++ были построены как экономически мотивированные симуляции: финансовая модель напрямую связывала действия команд с результатами. Команды не только отрабатывали защиту от атак и устойчивость инфраструктуры, но и зарабатывали (или теряли) виртуальные деньги. В SEC++ главным драйвером дохода стало «Кибериспытание»: за найденные у конкурентов уязвимости платили, а за собственные нарушения штрафовали, добавляя штраф за каждый час просрочки. INFRA++ сделал акцент на бесперебойной работе сервисов: прибыль начисляли каждые 15 минут за стабильную работу, простой приносил убыток. Впервые ввели задачу по резервированию ЦОД – за подтвержденную связность между площадками давали дополнительный доход, за разрыв – штраф.
Команда стрима DEV++ на хакатоне разработала и запустила приложения на уровне минимально жизнеспособного продукта (MVP) для автоматизации бизнес-процессов и повышения экономических показателей. На этом направлении к разработчикам присоединились сотрудники финансово-экономических подразделений ТМК, вышедшие в финал в рамках трека «Финансовый менеджмент». Они поставили задачи и вместе с ИТ-команд участвовали в их решении. Всего по итогам киберучений было разработано четыре продукта для следующих целей: проанализировать расход ферромагнитных материалов в электросталеплавильном цехе, рассчитать сквозную себестоимость, оценить запасы по методикам ABC/XYZ, а также разобрать факторы выручки и валовой прибыли филиала. По оценке заказчиков, экономический эффект от этих продуктов варьируется от 50 до 500 млн рублей ежегодно.
«Такие тренировки – важная часть комплексной защиты: они позволяют в условиях, максимально приближенных к реальным, отработать противодействие кибератакам и проверить практические навыки специалистов. Мы приветствуем зрелый подход ТМК к информационной безопасности, поэтому были рады поддержать эту инициативу и предоставить межсетевой экран нового поколения PT NGFW для проведения киберучений», – отметил Андрей Найденов, старший менеджер по работе с ключевыми клиентами компании «ТризТех».
Директор Примари Максим Семенов отметил ценность обмена практическим опытом между промышленными компаниями и ИТ-экспертами.
«Такие мероприятия полезны прежде всего возможностью открыто обсуждать актуальные задачи и лучше понимать, как меняются требования к технологиям и ИТ-инфраструктуре», – сказал он.
Формат «печа‑куча» стал одной из ярких частей ИТ‑трека: строгие рамки – 20 слайдов и 20 секунд на каждый – заставляли спикеров отсекать все лишнее и доносить мысль максимально емко. Итого – 6 минут 40 секунд чистого выступления и затем вопросы из зала.
Всего в этой секции прозвучало 44 доклада под общей темой «ИТ для НЕайтишников»: цель была в том, чтобы люди, далекие от ИТ, перестали воспринимать профессиональные термины как непонятный жаргон.
Особенно показательно высказывание участницы формата из ДИАЙПИ Ангелины Гагариной о том, что, по ее словам, самое трудное в этой задаче.
«Для меня самым сложным было не упростить тему «Что такое безопасная разработка» до примитива, а объяснить так, чтобы человек из другой профессии понял суть, а не запомнил набор терминов», – поделилась она.
ИТ‑трек изначально задумывался как площадка для объединения специалистов разных направлений – разработчиков, безопасников и инфраструктурщиков. Заложенная пять лет назад концепция учений отражала вектор трансформации ИТ‑блока ТМК++: объединение специалистов DEV, SEC и INFRA в единые команды должно было сформировать культуру кросс‑функционального взаимодействия. Запуск ИТ-трека совпал с консолидацией разрозненных ИТ‑подразделений заводов в общий кластер, и программа была призвана закрепить новую организационную логику на практике.
В 2026 году впервые участникам поставили задачу по катастрофоустойчивости: требовалось обеспечить связность основного и резервного ЦОД и гарантировать работу всех сервисов даже в случае аварии с переносом нагрузки в резервный центр. Еще одно новшество – система ежедневной взаимной оценки через чат‑бот: участники сами оценивали вклад коллег и проявления лидерства, и эти баллы вошли в их личный рейтинг.
«ИТ-трек корпоративного форума «Горизонты» традиционно становится площадкой для отработки навыков наших специалистов и обмена опытом. В максимально приближенных к реальным условиях они получают возможность комплексно оценить влияние ИТ-решений на бизнес-показатели, отработать взаимодействие между различными направлениями и принимать решения с учетом технологических и финансовых факторов. Партнеры, в свою очередь, не только привнесли свою экспертизу, но и смогли протестировать свои решения и разработки на актуальных корпоративных задачах в формате интерактивного интенсива. Такое взаимодействие подтвердило свою эффективность, мы готовы к расширению пула участников от ИТ-индустрии», – сказал заместитель гендиректора ТМК по информационным технологиям Дмитрий Якоб.
Команды по разработке, безопасности и инфраструктуре продуктивно посотрудничали на форуме даже в условиях ограниченных ресурсов. Итог – не просто опыт, а настоящий клад знаний и навыков, который участники увезли с собой, чтобы превратить идеи в реальные решения.
Читайте также о том, какие рекомендации были даны на XVII Международном IT-форуме с участием стран БРИКС и ШОС.
Фото предоставлены пресс-службой ТМК