Коллективная оборона

Классический SOC — это стройка века, очень затратная и растянутая на много месяцев. Чтобы решить эту проблему, российские ИТ-компании собрались в коалицию. Сейчас они запускают быстро реализуемый облачный SOC (БРОSOC).

Суть инициативы в том, чтобы объединить вычислительные мощности, лицензии и услуги нескольких компаний. На выходе получаем комплекс из протестированных модулей SOC, который можно развернуть в течение месяца. Предполагается, что такой сервис будет дешевле обычного SOC на 16%. Что из этого может выйти — рассуждают участники рынка.

Первым слово — Александру Скакунову, генеральному директору VolgaBlob.

⏪ Время героев-одиночек проходит. Среднее количество заказчиков у провайдеров SOC — от 15 до 30, на окупаемость некоторым из них приходится выходить годами. Экономика проектов делает их невыгодными для интеграторов: внедрение классического SOC растягивается на месяцы и требует огромных ресурсозатрат.

При этом наличие SOC — это уже необходимость, а не «блажь». Заказчики понимают это. Спрос растет, в том числе со стороны среднего бизнеса. В отличие от крупного enterprise, который строит свои on-premise SOC и считает, что справится собственными силами, и малых предприятий, где пока нет потребности в SOC, это перспективный сегмент — десятки тысяч компаний. Но продать им классический SOC почти невозможно: долго, дорого, сложно. Здесь нужно «коробочное» решение с низким порогом входа. В одиночку такое строить невыгодно, совместными усилиями — возможно.

Объединение ресурсов позволяет оптимизировать затраты со всех сторон. В нашем проекте одни участники берут на себя интеграцию и сопровождение, другие выступают ресурсными центрами и делятся командами, третьи предоставляют инфраструктуру ЦОД.

Вместе с тем внутри модели остается пространство для развития: компания может заходить в экосистему в одной роли или сразу в нескольких. Интегратор может стать еще и ресурсным центром — и получить дополнительный поток выручки. В итоге там, где вчера видели только конкурентов, сегодня выстраиваются рабочие альянсы вокруг общего сервиса. Для российского рынка такая совместная работа над одним продуктом — кардинально новая история.

Если эксперимент взлетит, интеграторы смогут зарабатывать более 30% от контрактов, что кардинально поменяет экономику проектов и привлечет новых игроков. Мы увидим тектонический сдвиг в сторону доступной безопасности ⏩.

Если и бороться за доступную безопасность, то она должна быть еще дешевле. Об этом — Максим Захаренко, CEO Облакотеки:

⏪ Услуги SECaaS, безусловно, очень перспективное направление облачных сервисов. Идея вынести всю сложную ИБ-инфраструктуру и дорогие ИБ-компетенции за пределы организации может быть вообще единственным способом обеспечить реальную информационную безопасность в компании. Именно потому что выстраивать свою собственную — слишком затратно.

Другое дело, что если уж стоит задача существенно выделиться на фоне конкурентов, то я бы боролся не за 16% экономии, а за другой порядок цен. За счет стандартизации, автоматизации, минимальной кастомизации и мультитенантности использования ПО.

Насколько такой подход и для каких сегментов рынка реализуем в реальной жизни — покажет время. Принципиально новый, функционально богатый, но при этом существенно более дешевый сервис — это путь, по которому обычно идет любое технологическое развитие ⏩.

#созвонились_обсудили

Декабрь без фризов: как мы светились в медиa

Пока год аккуратно сходил на нет, мы продолжали стабильно выходить в СМИ со статьями и комментариями. Собрали декабрьский дайджест — где и с какими тезисами побывала Облакотека. Поехали!

⬇️ Бэкапы месяца — VC

В очередном гайде разобрали, как делать бэкапы KVM без боли и простоев. Рассказали, почему полный бэкап раз в сутки — это привет из прошлого, и как резервироваться так, чтобы виртуальные машины даже не заметили. Обязательно к прочтению системным администраторам, инфраструктурным инженерам, DevOps и всем ответственным за бесперебойную работу облачных сервисов на KVM.

☑️ Обучение месяца — «Российская газета»

ИИ добрался до колледжей — теперь подготовкой ИИ-спецов займутся и на средней ступени образования. Максим Захаренко объяснил, почему это вполне рабочая история. Колледжи готовят не теоретиков, а практиков, которые будут работать с готовыми моделями, данными и реальными бизнес-процессами. Такие специалисты рынку нужны постоянно — в числе прямо сейчас.

⬆️ Маркетинг месяца — GlobalMSK

Поговорили про ИИ для рекламы, персонализации, маркетинговой аналитики и др. Максим Захаренко рассказал, как мы используем такие инструменты точечно: анализируем звонки и переписки из CRM, ищем закономерности и узкие места. Также применяем внутреннего RAG-ассистента для создания контента. Но здесь главное не забывать: ИИ — инструмент, а не автор.

*️⃣ Платформа месяца — Tproger

Как мигрировать на новый Node.js и не устроить себе аварийное окно? Обсудили с Максимом Захаренко Corepack, Permission Model и безопасность 22 версии платформы. Отдельно разобрали процесс обновления — эксперт порекомендовал двухконтурную миграцию. Подробности — в статье.

#засветились

Внимание, в облаках замечена сезонная аномалия 🎄

Пока все украшают елки шарами и мишурой, мы пошли своим путем. На наших хвойных вместо игрушек видеокарты, плашки памяти, кабели и прочие радости айтишной жизни.

На первый взгляд они почти одинаковые, но, как и в любой инфраструктуре, дьявол кроется в деталях. А вы сможете найти 10 отличий? Результатами делитесь в комментариях ⬇️

А в завершение — поздравляем вас с наступающим Новым годом. Пусть в нем будет больше спокойных дней, понятных задач, приятных людей рядом и поводов для улыбки. Спасибо, что были с нами в этом году и до встречи в следующем!

Хорошо устроились?

Праздники остались позади — самое время возвращаться в рабочий ритм. Мы открываем новый деловой сезон материалом о создании команды поддержки. В прошлой части Ирина Курбатова рассказала, как «Облакотека» находит своих людей. А сегодня — о том, что мы делаем, чтобы новые сотрудники могли адаптироваться на все 100%.

⏪ Новая работа — это стресс. Он может быть вдохновляющим, мотивирующим, но не теряет при этом своей разрушительной силы. В стрессе сотрудник либо хуже принимает решения, либо охвачен чрезмерными энтузиазмом, что приводит к быстрому выгоранию.

Чтобы снизить эти риски, мы создали план адаптации сотрудника. В нем есть общепринятые для ввода в должность задачи:

⏺ последовательное изучение документации и информационных систем компании;
⏺ знакомство с коллегами по подразделению и представление коллективу;
⏺ работа в паре с наставником;
⏺ постепенная выдача прав и доступов к информационным систем;
⏺ подключение к участию в совещаниях.

А также дополнительные важные пункты, чтобы новый коллега как можно скорее стал своим, и его вклад умножал результаты команды:

1️⃣ Даем возможность задавать и получать ответы на любые вопросы.

Это самый простой способ обеим сторонам увидеть, как новый участник команды понял свои цели, документацию, бизнес-процессы и где эту картину важно дополнить или уточнить.

В нашем случае у нового сотрудника есть руководитель и куратор, они оперативно реагируют на любой вопрос.

2️⃣ Рассказываем о наших клиентах, их ожиданиях и цепочке создания ценности.

Так, например, у Облакотеки есть заказчики и два вида партнерства. Чтобы обеспечить качественную поддержку для всех, необходимо понимать интересы и роль каждого участника партнерства.

3️⃣ Организовываем знакомство с командой подразделения.

При знакомстве мы держим в голове две цели. Для команды — узнать функционал нового сотрудника, где ему нужна будет помощь, обратная связь, по каким компетенциям уже сейчас можно обращаться к коллеге.

Для нового человека — создать чувство безопасности в коллективе, найти общие интересы и задачи, проще и быстрее достигать крупные цели команды.

В некоторых случаях также знакомим с ключевыми сотрудниками других подразделений. Здесь цель — прояснить, какой вклад в общие процессы ждет каждая сторона. Важно убедиться, что на момент встречи нет слепых зон и ожидания у всех реалистичны.

4️⃣ Делимся миссией и принципами.

Здесь важна не информация, а диалог: возможность прояснить в доверительной атмосфере, как мы уже применяем это на практике, как эти миссия и принципы влияют на принятие решений на разных уровнях.

5️⃣ Объясняем организационную структуру компании.

Новый коллега узнает, какие отделы включены в те или иные бизнес-процессы, в каких случаях мы обращаемся за помощью и конкретно к кому. Здесь стоит цель не только дать информацию, но и вселить уверенность, что любой вопрос решаем и все необходимое для работы будет получено достаточно просто.

6️⃣ Проверяем и закрепляем навыки применения рабочих инструкций.

Документацию и передачу опыта от коллег мы дополняем системой автоматизированного обучения. Она проверяет не только знания, но и навыки.

7️⃣ Даем качественную обратную связь.

Здесь есть свои принципы: делать это своевременно и опираться на факты. В первую очередь мы выделяем, что было хорошо. Затем даем рекомендации, что можно улучшить, показываем взаимосвязь: на кого и как повлияет соблюдение рекомендаций.

8️⃣ Берем обратную связь у нового сотрудника.

Важно узнать: что уже получается, какие есть трудности, какой информации не хватает и что поможет сделать работу нового коллеги лучше.

P.S. А еще мы планируем разработать «welcome pack» для новых сотрудников, чтобы с первых дней работа в Облакотеке ассоциировалась с приятными, удобными и полезными аксессуарами для рабочего стола айтишника ⏩.

#Ирина_поддержи

Береги данные смолоду

Если документы в облаке защищены по правилам, то это надежное хранилище. Если нет — отличный повод для интересной беседы с Роскомнадзором. Для тех, кто не хочет лишний раз встречаться с регулятором, наш чек-лист — как выбрать провайдера и правильно хранить кадровые данные в облаке.

Что важно сделать?

1️⃣ Проверить саму платформу.

Не все облачные сервисы соответствуют 152-ФЗ. Поэтому следует убедиться, что провайдер выполнил требования и получил все нужные сертификаты.

Например, Облакотека сертифицирована по ГОСТ Р ИСО/МЭК 27001-2021 (ISO/IEC 27001:2013), имеет лицензию ФСТЭК на техническую защиту конфиденциальной информации. Сам сервис хранения персональных данных разработан с учетом полного перечня мер по 152-ФЗ (ОРД, технические мероприятия).

Кроме того, стоит проверить наличие политики обработки персональных данных и NDA (для сотрудников, контрагентов).

2️⃣ Обеспечить шифрование и безопасность.

Если вы правильно подобрали сервис, то все данные и так хранятся в зашифрованном виде, соответствуют требованиям 152-ФЗ. А система защиты данных реализована на уровне платформы.

3️⃣ Настроить зоны доступа.

После создания хранилища нужно разграничить права. К примеру, можно выделить внутренние и внешние группы. И последним дать доступ только на чтение.

В Облакотеке это можно сделать в диалоговом окне: выбрать там категорию пользователей и права (чтение/редактирование).

Политики доступа необходимо проверять регулярно.

4️⃣ Отслеживать журнал событий.

Важно фиксировать все действия пользователей с хранимыми данными, регулярно контролировать и проводить аудиты.

5️⃣ Выполнить резервное копирование.

Настройте глубину хранения резервных копий (число дней) — это важно для архивных и кадровых документов. В Облакотеке включение и удаление бэкапов происходит через панель управления. Все действия тарифицируются почасово, отдельно за объем данных.

#мы_все_о_своем_об_облачном

Я всегда с собой беру вИИдеокамеру

Проект один, а мнений — два. Сегодня мы обсуждаем будущее стартапа Higgsfield сразу с двумя экспертами. Молодая компания стала первым «единорогом» Казахстана и недавно повысила свою оценку до $1,3 млрд.

Платформа создает ИИ-видео и изображения, объединяя несколько моделей. Инвесторы воодушевлены: мол, спрос на сгенерированный ИИ-контент со стороны SMM — это рынок, который может превзойти индустрию Голливуда.

Гости нашей рубрики настроены менее оптимистично. Первым слово — Максиму Захаренко, СЕО Облакотеки ⬇️.

⏪ Хорошо известно, что успешными становятся не те стартапы, которые изобрели что-то новое, а те компании, которые научились решать старые проблемы новыми, более эффективными методами. Причем в идеале на огромных рынках.

ИИ в качестве эксперта, мне кажется, используется уже вообще всеми, а вот в более сложных сценариях у него много ограничений и всяких «но». Генерация качественного контента является ключевой задачей на SMM-рынке. Если у ребят, действительно, получаются интересные ролики, то это, конечно, здорово и быстро взлетит.

Другое дело, что у ИИ пока что плохо с креативом. Например, он далеко не всегда чувствует и адекватно генерирует юмор. Было бы интересно посмотреть на заключение специалистов о том, насколько перспективным получается сгенерированный контент.

А еще Open AI недавно сформулировал интересный термин «capability overhang» («переизбыток возможностей»). Там, говорит Open AI, в наших моделях, заложены бесконечные возможности, просто не все умеют ими пользоваться. Кто быстрее научится, тот быстрее взлетит. Ну или докажет, что не такие уж бесконечные эти возможности ⏩.

Насколько вообще перспективен рынок ИИ-контента для SMM, для нас поделилась рассуждениями руководитель digital-направления коммуникационного агентства для ИТ-компаний iTrend Ася Шабалина ⬇️.

⏪ Для бизнеса очень соблазнительно выглядит концепция «контент-заводов»: ИИ-систем, которые генерируют маркетинговый контент много, дешево и быстро. Вот только этот процесс не учитывает интересы аудитории.

А тем временем, по данным GlobalWebIndex, среднее дневное время, проведенное в соцсетях с алгоритмичными лентами, стабильно снижается с 2022 года. Люди устают от переизбытка контента. Аудитория как никогда ищет смысловую наполненность, искренность — и дают это в основном «медленные форматы» контента. Никак не ИИ-видео.

Запрос этот чувствуют и платформы. Pinterest добавил настройку, которая уменьшает количество ИИ-картинок в ленте. Глава Instagram* Адам Моссери в своем новогоднем обращении к аудитории с тревогой говорит, что лента умирает, и платформа будет маркировать ИИ-контент и верифицировать подлинный.

Поэтому ИИ-контент определенную нишу, конечно, займет, но пределы его ограничены ценностью этого контента ⏩.

*Instagram — принадлежит Meta, которая признана экстремистской и запрещена в РФ

#взлетит_не_взлетит

Данные под замком, но у кого ключи?

А вы уже обратили внимание на новую функцию AI Summary, которая недавно появилась в Telegram? Она запущена на основе Cocoon, децентрализованной сети ИИ-вычислений от Павла Дурова. Проект набирает обороты, а мы продолжаем сомневаться: насколько это все безопасно?

О том, как в Cocoon решается проблема шифрования и конфиденциальности данных, поговорили с Владимиром Кондратьевым, PDE Облакотеки ⬇️.

⏪ Повторю мысль Максима Захаренко из предыдущего поста: «если Cocoon не может убедительно решить проблему защиты пользовательской информации, то все прочие преимущества (низкая стоимость, открытость, распределенность) потеряют значение».

Для работы с Cocoon нужно отдавать свои данные и модель куда-то в облако, где у админа полный доступ к хосту, гипервизору и GPU. Конечно, никто не смотрит внутрь, но технических гарантий и ощущения 100% конфиденциальности не возникает.

В декабре компания выкатила требования для GPU-owners, и стало видно, что это ключевое сомнение решено с помощью архитектуры на аппаратном уровне. То есть это история про защиту из двух железных опор: TEE на CPU (Intel TDX) и confidential-режим на GPU (CC-mode на H100). Вся магия вокруг «конфиденциального ИИ» дальше крутится вокруг этих двух вещей.

➡️ TEE — это технология Trusted Execution Environment. Внутри обычного процессора появляется защищенная зона, где код и данные изолированы от остальной системы, а память шифруется на аппаратном уровне. К этой идее разные производители процессоров пришли по-своему: у Intel есть свои реализации (например, TDX — Intel Trust Domain Extensions, о котором мы говорим), у AMD — свои (SEV/SEV-SNP). В требованиях к железу от Cocoon явно указаны процессоры Intel с реализованной технологией TDX.

❓ Как она работает? TDX изолирует виртуальные машины от диспетчера (VMM), гипервизора и любого другого ПО на платформе. Intel TDX усиливает контроль над безопасностью данных и защитой интеллектуальной собственности (IP) для арендатора облака, одновременно сохраняя за провайдером (CSP) роль по управлению ресурсами и целостностью облачной платформы.

Надежность обеспечивается алгоритмами шифрования. Данные в памяти шифруются алгоритмом AES (Advanced Encryption Standard) в режиме XTS с 128-битным ключом и с аппаратным управлением ключами, которые недоступны ни ОС, ни гипервизору. Поверх этого считается короткий, но криптоустойчивый MAC (Message Authentication Code) на базе SHA-3, который проверяет целостность и принадлежность данных нужному доверенному домену.

В результате получается нечто вроде двухфакторного шифрования: помимо основного ключа, когда надо найти «иголку в стоге» из 2¹²⁸ возможных вариантов, надо еще и подобрать корректный MAC.

Дополнительную защиту обеспечивает Remote-Attestation. Она дает возможность снаружи проверить, что внутри крутится именно тот образ, который был залит в TD. При создании доверенного домена TDX-модуль измеряет загружаемые страницы кода и данных, записывает эти отпечатки и часть важных настроек в специальные регистры, а потом формирует на их основе подписанный отчет. Его TD отправляет доверенной стороне, та его проверяет и принимает решение: можно ли такому окружению отдавать секретные данные и ключи или нет.

TDX нельзя просто включить на любом Intel Xeon, технология доступна на пятом и шестом поколениях процессоров. Поэтому Cocoon и пишет «Intel TDX-capable CPU» — это не маркетинговый ярлык, а жесткое требование к платформе, то есть процессор должен быть не ранее 2024 года выпуска, поскольку в четвертом поколении технология присутствовала только в редких кастомных заказных SKU ⏩.

Про второй оплот безопасности Cocoon — confidential-режим на GPU — читайте во второй части поста ⬇️.

#дорогой_бэклог

Данные под замком, но у кого ключи? Продолжение

Продолжаем говорить про безопасность Cocoon. Выше рассказали о безопасности на уровне процессора, а сейчас — про безопасность на уровне видеокарты.

➡️ NVIDIA GPU с CC-mode (Confidential Computing mode) — это специальный режим работы, в котором видеокарта перестает быть просто ускорителем и входит в доверенную вычислительную среду. В этом режиме память GPU шифруется и контролируется самим железом, а доступ к ней и к регистрам жестко ограничивается.

Идея та же, что у TEE на CPU: даже если у злоумышленника есть полный доступ к хосту и гипервизору, он не может просто так прочитать содержимое VRAM или незаметно подменить данные и код, которые крутятся на GPU.

В стеке Cocoon этот режим завязан с TDX на процессоре. На хосте запускается скрипт, который через NVIDIA-инструменты включает confidential-режим на GPU, отключает лишние возможности доступа по PCIe и напрямую пробрасывает ее в TDX-виртуалку.

В результате доверенный домен на CPU получает себе в нагрузку доверенный GPU в CC-mode. То есть конфиденциальность и целостность обеспечиваются сразу на двух уровнях: память виртуальной машины защищена TDX, а память и состояние видеокарты защищены CC-mode. Можно увидеть только зашифрованные домены, а не реальные параметры модели или обрабатываемые данные.

❓ Почему там фигурирует именно H100? Потому что это первый массовый GPU, у которого вообще появился CC-mode и своя модель доверия: отдельный режим работы, управление через утилиты, аттестация.

❗️ Основной вывод: такой модели безопасности можно доверять. Да, провайдер по-прежнему управляет железом, но уже не может просто так прочитать и выгрузить данные из памяти виртуалки. Он видит зашифрованные домены, которые аппаратно отделены от остального. Это не панацея от всех возможных атак, но это уже совсем другой уровень, чем «просто поверьте нашему SLA». Безопасность строится не на платформе провайдера, а на том, что делают CPU и GPU в своих специализированных режимах. Это уже не «мы хорошие, не смотрим», а «мы физически не можем нормально подсмотреть, даже если захотим».

#дорогой_бэклог

Северная столица ИТ

Давно мы не путешествовали по России и не писали об ИТ в регионах. А ведь среди парадных и поребриков, в бадлонах и с шавермой в руках тоже разрабатывают, внедряют, интегрируют и продают ПО. Насколько успешно — спросили у Константина Смирнова, коммерческого директора «ДАР» (входит в ГК «КОРУС Консалтинг»).

1️⃣ Много ли ИТ-компаний в регионе?

Однозначно Санкт-Петербург занимает второе место после Москвы, однако точное количество ИТ-компаний на текущий момент назвать сложно. На начало 2025 года в городе было зарегистрировано около 20 тысяч, но сейчас эти данные могли измениться.

В качестве примера можно привести такую статистику: к концу января 2023 года в Санкт-Петербурге число ИТ-компаний выросло на 56% (год к году) до 21 тысячи. Это было связано с резко возросшим спросом на импортозамещение ПО и разработку отечественных аналогов зарубежных решений. При этом уже в конце 2025 года количество ИТ-компаний, начавших процедуру банкротства по всей стране, увеличилось на 28% по сравнению с 2024 годом. Полагаю, что эта тенденция отчасти характерна и для Санкт-Петербурга.

2️⃣ Насколько развита ИТ-сфера по сравнению с Москвой?

Многие ИТ-компании федерального и даже международного масштаба были созданы именно в Санкт-Петербурге. Здесь, как и в Москве, много технологических вузов, выпускающих сильных специалистов, мощное профессиональное сообщество, много компаний, где ИТ-специалисты могут применять свои навыки и получать новые знания. Все это создает колоссальные возможности и для роста крупных компаний, и для возникновения локальных, но перспективных продуктовых проектов.

Однако нередко компании, когда выходят на федеральный уровень, оставляют в Петербурге центры разработок, а головной офис — маркетинг, продажи и другие функции — переносят в столицу.

Разница в кадровом потенциале практически стерлась в последнее время, особенно после пандемийного года. Сейчас любой специалист может работать из любой точки страны, не привязываясь к конкретной геолокации.

3️⃣ Каков масштаб и профиль компаний?

В городе представлены самые разные игроки: от интеграторов и разработчиков федерального уровня до небольших ИТ-стартапов. При этом, по оценке профильной ассоциации «РУССОФТ», еще год назад доля Санкт-Петербурга в обороте российских компаний на рынке ПО была 15%.

Сегментацию по роду деятельности провести достаточно сложно. По моей оценке, большинство ИТ-компаний в Санкт-Петербурге вне зависимости от размера — это все же разработчики и интеграторы ПО. Из наиболее значимых сегментов я бы отметил информационную безопасность, ИТ-консалтинг, разработку приложений, а также цифровизацию промышленности и бизнеса.

4️⃣ Как развивается ИТ-сообщество в регионе?

Наиболее значимое российское объединение разработчиков ПО «РУССОФТ» было создано именно в Санкт-Петербурге, хотя сейчас и работает в интересах ИТ-компаний всей страны. Полагаю, что это положительно повлияло на все ИТ-коммьюнити города. Большинство ИТ-игроков знают друг друга, общаются, периодически обмениваются опытом, принимают участие в профильных конференциях, семинарах и круглых столах.

#ИТ_на_месте

Не покладая титановых рук

Airbus начал присматриваться к гуманоидным роботам на производстве. Европейский авиагигант приобрел Walker S2 — разработку китайской UBTech Robotics — чтобы изучить возможности роботизации авиастроения.

Эта модель умеет переносить грузы до 15 кг, работает на базе ИИ Co-Agent и, что особенно любопытно, не нуждается в перерывах на зарядку, в отличие от своих собратьев. Робот сам себе меняет аккумуляторы, обеспечивая круглосуточную работу.

Технический прогресс — штука на вид прагматичная, но вопросы он подкидывает вполне философские. Рассуждает над ними Максим Захаренко, СЕО Облакотеки ⬇️.

⏪ Осторожно, очень осторожно западный мир осваивает робототехнику. Но, судя по всему, в роботизации уже стоит вопрос «если», а «когда».

Меня при этом волнует вопрос: почему, если роботы, то обязательно гуманоидные? Неужели человек настолько совершенное существо, что машины нужно делать строго «по образу и подобию»?

Вот, например, по Дарвину, у человека отпал хвост — в теории, мешал прямохождению. А ведь в процессе труда он был бы незаменим: повесить сумку с инструментами, что-то придержать, прижать… Очень удобно, как третья рука 😊

Тем не менее роботизация, особенно в Китае, становится мейнстримом. Думаю, что в считанные годы — может, через пять лет — ее влияние станет заметным на рынке труда. Тогда же начнут сворачивать кампании по привлечению молодежи в колледжи на рабочие специальности: электриков, токарей, слесарей ⏩.

⬇️ А вы как думаете: гуманоидные роботы — тупиковая ветка или самый логичный путь автоматизации?

#Максим_ерунды_не_скажет

Январский апдейт: вспоминаем лучшие публикации

Пока месяц неспешно набирал обороты, мы несколько раз засветились в медиа. Говорили про ИТ как бизнес-актив, суровое будущее и многое другое. Сделали подборку материалов и короткий пересказ для самых ленивых ⬇️ .

⬆️ Инвестиции месяца — ProКачество

В большом материале про ИТ как бизнес-актив Максим Захаренко напомнил: облака давно перестали быть «инновацией ради инновации». Сегодня бизнес считает минуты простоя, стоимость каждой новой фичи и затраты на сопровождение каждого сервиса. Почему в таких условиях ИТ-компаниям важно кооперироваться и как это сделать — читайте в статье.

⚡️ Прогноз месяца — «Компьютерра»

Эксперты прогнозируют, что 2026 будет непростым годом для ИТ: рост замедляется, бюджеты под давлением, киберриски растут. Скажем прямо: пересидеть не получится. Чтобы адаптироваться, нужно инвестировать в эффективность и автоматизировать все, что можно. Что еще важно? Не забывать контролировать TCO и выстраивать гибкую инфраструктуру. Подробнее о будущем отрасли — рассуждали в материале.

0️⃣1️⃣0️⃣1️⃣ Цифровизация месяца — «Управление качеством»

В большом материале о цифровых технологиях для предприятий Максим Захаренко рассказал, как облака, IoT, Big Data и ИИ перестали быть теорией. Теперь это все про снижение простоев, экономию ресурсов и управляемость. И да, без нормальной кибербезопасности вся эта красота превращается в тыкву. Подробный (очень подробный!) обзор — по ссылке.

🌟 Карьера месяца — «Анатомия бизнеса»

В статье о подготовке к собеседованию на ИТ-специальность разобрали, почему рынок стал строже. Секрет в том, что работодатели смотрят не только на стек, но и на мышление. Собеседование все меньше похоже на экзамен и все больше на проверку совместимости: понимает ли кандидат логику бизнеса, умеет ли объяснять сложное простым языком и задавать правильные вопросы про архитектуру и процессы.

#засветились

Мы что-то нажали, и все исчезло

Ходят легенды, что документацию и руководства читают примерно так же часто, как условия лицензионного соглашения 😅. Пользователь просто действует как удобно — а в итоге одни задержки и таймауты.

Что делать, если сервисом постоянно пользуются «неправильно», обсудили с Оксаной Новицкой, директором по развитию Облакотеки.

⏪ Важно понимать, что клиент почти никогда не приходит использовать сервис правильно. Он приходит решать свою задачу — быстро, в рамках своих ограничений, бюджета и уровня экспертизы. И если сервис позволяет сделать это «неверным» способом, то это не вина клиента.

Довольно типичная ситуация: пользователь выбирает доступную конфигурацию сервиса, которая не рассчитана на его сценарии нагрузки. Конфигуратор спокойно принимает настройки, не выдает никаких предупреждений. Через какое-то время начинаются проблемы с производительностью. Клиент пишет в поддержку, а в ответ слышит, что для таких нагрузок эту конфигурацию использовать не рекомендуется. Негативная реакция клиента тут понятна: если это плохой вариант, почему он вообще был доступен для выбора?

Или вот еще пример: пользователь включает опцию, не подозревая, что она предназначена для узкого сценария. В интерфейсе она выглядит как обычная галочка без комментариев и ограничений. Позже выясняется, что именно эта настройка стала причиной проблем.

Самое опасное в таких ситуациях — привычка списывать все на «неправильное использование» сервиса клиентом. Она удобная, ведь можно закрыть глаза на проблемы сервиса, но дорогая. Какие последствия могут быть?

➡️ Поддержка начинает работать в режиме постоянного разруливания нештатных ситуаций.
➡️ Эксплуатация ловит неожиданные сценарии.
➡️ Пользователь чувствует, что его как будто наказывают за попытку разобраться самостоятельно.
➡️ Команда теряет важный сигнал о том, на каком этапе у пользователя возникают проблемы.

«Неправильное использование» не говорит о том, что клиент совершил ошибку или некомпетентен. Для вас, как для владельцев сервиса, это возможность собрать фидбек.

Как работать с этой обратной связью?

Иногда начинаются метания из крайности в крайность. Например, когда разработчики пытаются спрятать опасные кнопки и закрыть возможности. Однако вместо запретов им стоит подумать над тем, чтобы:

1️⃣ Объяснять контекст.

Одна из самых частых продуктовых неприятностей — молчаливые интерфейсы. Кнопка есть, действие доступно, последствий не видно. Гораздо эффективнее не убирать возможность, а показать или рассказать, что именно сейчас произойдет.

2️⃣ Сделать правильный путь самым простым.

Пользователи почти всегда идут по пути наименьшего сопротивления. Если самый простой путь ведет к ошибке, значит продукт сам его подсветил.

Например, в сервисе можно быстро создать ресурс в два клика, без лишних вопросов и настроек. А рекомендованный сценарий требует пройти мастер, выбрать параметры, прочитать подсказки и принять несколько решений. В результате пользователь выбирает быстрый вариант, потому что именно он выглядит как основной.

3️⃣ Ограничивать, но аккуратно.

Полная свобода так же вредна, как и полный запрет. Лучше не запрещать, а остерегать. Например, вводить дополнительные подтверждения или предупреждения о рисках.

4️⃣ Считать неправильное использование сигналом.

Если по ложному пути идет не один клиент, а многие — это уже не ошибка, это сигнал. Здесь важно не лечить симптомы: не писать очередной пункт в FAQ и не отправлять пользователя читать документацию еще раз.

Хороший продукт — среда с понятными ориентирами. В ней сложно ошибиться случайно, легко выбрать рекомендуемый путь. При этом остается пространство для осознанных отклонений, когда это действительно нужно ⏩.

#Оксана_объясни

Ребята, давайте жить дружно!

Сегодня мы решили устроить небольшой нетворкинг, но без бейджиков, кофе-брейков и неловких разговоров у стенда. А главное — далеко ходить не надо.

Предлагаем знакомиться и находить полезные контакты прямо здесь, в комментариях. Кто знает, вдруг тут сидят ваши будущие партнеры, коллеги или люди, которые поднимут ваш сервер, упавший в три часа ночи (а вдруг).

Чтобы было проще начать, предлагаем написать сообщение в таком формате (но вольная форма тоже приветствуется):

➡️ Кто вы — должность, роль, специализация.
➡️ Чем занимаетесь — индустрия, интересы.
➡️ Что сейчас ищете — людей, проекты, подрядчиков, советы, новые идеи, работу, сотрудников и т.д.
➡️ Чем можете быть полезны другим.

Не стесняйтесь себя рекламировать, задавать уточняющие вопросы участникам и сохранять полезные контакты на будущее ⬇️.

#пятничный_оффтоп

Перешли на темную сторону

Да, это случилось: мы обновили сайт. Теперь у нас новый дизайн и темная тема на домашней странице, но это совсем не главное, ведь важнее всего то, что внутри ⬇️.

Какие ключевые изменения?

➡️ Добавили раздел партнерских решений и кейсов. Партнеры могут приходить со своими разработками и проектами, а мы их разместим.

➡️ Обновили описания сервисов. А вот вы знаете, чем отличается наш Kubernetes Flex от Kubernetes Pro? Теперь это можно легко выяснить.

➡️ Убрали все лишнее, поэтому разделов стало меньше.

➡️ Добавили блок с публикациями в СМИ и постами из Telegram. Теперь все наши материалы про облака, ИИ, ИБ и инфраструктуру находятся в одном месте.

Посмотреть плоды наших трудов можно по ссылке. Кстати, если есть пожелания, что еще хотелось бы видеть на сайте (особенно, если это партнерские решения и кейсы 😀) — пишите, обсудим.

#хвалимся

Между нами тает лед

Давно в канале не было практики от партнерской феи Облакотеки Жени Минаевой. Сегодня она поделится секретами магии деловой переписки: как писать холодному партнеру, чтобы письмо сразу не удалили и лед хотя бы чуть-чуть тронулся ⬇️.

⏪ Сейчас все реже приходится писать или звонить вхолодную, потому что Облакотека уже имеет определенную репутацию на рынке. Самые надежные и перспективные связи образуются по рекомендации от наших партнеров. За что им, пользуясь случаем, говорю большое спасибо!

А вообще писать вхолодную, чтобы письмо не удалили в первые секунды, очень непросто. Придется проявить терпение, настойчивость, креатив и быть готовым к неудачам.

1️⃣ Первое, на что лично я сама обращаю внимание, — это тема. Стандартные формулировки, думаю, надоели всем. Я такие письма сразу удаляю или бегло просматриваю, чтобы убедиться, что там ничего важного. Думаю, все делают так же, ведь мы ценим время.

Поэтому важно подумать над темой письма. Пусть она будет интригующей, адресной, призывной или даже болезненной, но при этом понятной и не слишком длинной. Используйте правило CCC, как говорил мне один из наших партнеров 😄.

2️⃣ Далее нужно поработать над содержанием. Оно не должно быть слишком объемным — никто не будет читать длинные простыни текста. Лучше вложить отдельным файлом развернутую суть или оставить для личной встречи.

Структурируйте ваше предложение, выделяйте главное, персонализируйте по возможности, а завершайте призывом или предложением. Я обычно предлагаю онлайн-встречу или звонок в удобное время в конце письма, чтобы оставить задел на продолжение контакта.

3️⃣ Есть и универсальные рекомендации, которые работают не только в переписке, но и в целом при общении. Надо быть вежливым, говорить и писать грамотно, не просить ничего сразу — сначала дать ценность. А вместо того чтобы продавать, лучше спросить совет или экспертное мнение. Все мы обожаем быть экспертами, не так ли? 😉

Главное в «холодной» истории — быть готовым, что ответят не сразу, а может, даже не со второго или третьего раза. Тут важно немного выждать и корректно напомнить о себе. Не сдавайтесь, ищите подход, ищите тему для разговора. Делать это можно не только в деловой переписке. Много поводов для общения есть и в соцсетях: возможно, стоит начать с этого.

❗️ Ну и, конечно, мы живем в век ИИ. Я знаю, что многие прибегают к его помощи при составлении КП и писем — да, это классный инструмент. Но я лично по сей день считаю, что важно вкладывать во все частичку своего, человеческого и искреннего, особенно когда речь идет об отношениях, пусть и деловых ⏩.

#Женя_давай_дружить

0% осуждения, 100% понимания

Что на самом деле привлекает и сохраняет сотрудников в компании, даже если на горизонте маячит оффер от конкурента в полтора раза больше? Спойлер: дело не только в зарплате.

А в чем именно, расскажет Ирина Курбатова в продолжении серии постов о создании команды мечты.

⏪ Что в работе приносит наибольшее удовольствие? Что помогает достигать личную цель? Что раздражает и лишает сил?

С этими вопросами мы приходим к сотруднику, чтобы узнать его мотивацию. Понять, что может сделать работу у нас лучше, чем в другой компании.

Чтобы получить честные ответы, нужно доверие. Его важно создавать и поддерживать: словом, делом, совместным поиском и принятием решений.

Когда у сотрудника есть доверие и возможность реализовать свои цели, он скорее всего будет долго работать в этой компании. Например, в Облакотеке люди остаются даже если в другом месте предложили в 1,5 раза больше денег, а текучка сотрудников составляет менее 2–4% в год при средних по ИТ-отрасли 16%+.

❓ Дело не в деньгах?

До определенной суммы в месяц деньги — средство выживания. То, что выше, — инструмент реализации других намерений.

Если выявить, что действительно важно для человека, появляется понимание: что требуется обеспечить хотя бы в минимальном объеме, чтобы сохранить специалиста надолго, и что нужно, чтобы поднять мотивацию к решению конкретной задачи или достижению цели. Делать это нужно проактивно, а не тогда, когда человек уже пришел с сообщением об увольнении.

Ответственность руководителя — выявлять значимые потребности сотрудников и создавать условия, в которых выполнение рабочих задач способствует удовлетворению стремлений конкретного человека.

❓ Как это сделать?

Есть разные «списки» потребностей, например, пирамида Абрахама Маслоу. Согласно теории Тайби Келлера (исследователя, который помогал создавать команды астронавтов), обеспечить для людей комфорт и возможность реализовывать практически все важные потребности на работе возможно, если найти необходимый человеку стиль общения.

В модели Келлера список потребностей выглядит так:

⏺ ясность и конкретика;
⏺ возможность планирования времени;
⏺ уважение мнения человека по обсуждаемому вопросу;
⏺ общие ценности;
⏺ азарт, «крутизна»;
⏺ теплое отношение к человеку;
⏺ игра, юмор;
⏺ уютная обстановка;
⏺ возможность побыть в одиночестве.

Как правило, человеку по-настоящему значимы от одной до трех потребностей из списка — у каждого свои. Увидеть эти «струны» и настроить работу подразделения так, чтобы оно стало лучшим местом именно для этого сотрудника, — задача руководителя ⏩.

О том, как распознавать эти потребности и работать с ними на практике, расскажем в следующих заметках нашей серии о людях.

#Ирина_поддержи