Итоги конференции СисАдмин 2026: технологии, тенденции и что ждет сисадмина

Открывая СисАдмин 2026, Егор Бугаенко пообещал залу, что через пять лет половина присутствующих станет инструкторами по йоге, поварами и владельцами кофеен, а людям просто запретят заходить в консоль. Через полчаса на ту же сцену вышел Максим Парицкий из банка ПСБ и рассказал, как его команда своими силами перевела десятки тысяч рабочих мест на Astra Linux. Первая фраза его доклада: «Рановато там еще искусственный интеллект ^[1] применять».

Кто из них прав? Мы прослушали все 26 докладов конференции для системных администраторов и собрали главное: что на самом деле происходит с ИИ и импортозамещением, куда движется управление рабочими местами и как меняется профессия сисадмина. По нескольким вопросам зал так и не договорился. Предлагаем продолжить в комментариях.

Кто выступал на СисАдмин 2026

Конференция прошла 9 октября в Москве, в кластере «Ломоносов». В программе были четыре трека: Общий, ИТ-менеджмент, Инфраструктура и MacSysAdmin.

Список компаний говорит сам за себя. Опытом ^[2] делились Сбер, СберЗдоровье, Яндекс, Лаборатория Касперского, банк ПСБ, K2 Cloud, Cloud.ru ^[3], UserGate, TrueConf, «Петрович-Тех», Hoff Tech, MULTIFACTOR, SafeMobile, RuDesktop, Joint, SafeTech Lab, Artimate, Granulex, Picvario, Hilbert Team, ZipZap Lab, Brobrolab и наша команда Ринго.

Масштаб инфраструктур, о которых шла речь, тоже впечатляет. У Яндекса больше 32 000 MacBook и около 3000 серверов на Mac mini. В Сбере 90 000 мобильных устройств. Через сервис удаленного доступа Joint обслуживается инфраструктура Москвы, в том числе МЭШ и МФЦ: больше 10 000 администраторов и 5 миллионов устройств.

Убьет ли нас ИИ

ИИ упоминали почти в каждом докладе. Один из вопросов из чата так и начинался: «Какой доклад обходится без темы AI?» Самую радикальную позицию занял Егор Бугаенко. За последние четыре-пять месяцев все его коммиты написал Claude Code, хотя код он пишет 30 лет. По его прогнозу, людям запретят прямой доступ к вычислительным ресурсам: «у вас заберут пароли к серверам… вы даже, может быть, не будете знать IP-адреса серверов». А пометка «сделано человеком» в ИТ станет «знаком позора». Из зала спросили, станет ли лучшим админом бывший гуманитарий, а не специалист с двадцатилетним стажем. Ответ: «Сто процентов».

Спорить с ним выходили весь день. Алексей Цыкунов (Hilbert Team) перевернул тезис: «AI не заменит инженеров. Инженеры с AI заменят инженеров без AI». Постановка задачи, проверка и ответственность за результат остаются на человеке: «Вы эту ответственность на AI не переложите». Константин Шурунов (Granulex) привел пример из жизни: нужно было дать доступ одному пользователю, ИИ дал его десяти.

Олег Ассур (SafeMobile) утешать не стал: «Бизнес — штука прагматичная. Агент быстрее и дешевле». Но в главном он сошелся с Бугаенко: останется тот, кто умеет сформулировать цель. У Бугаенко ИИ — всемогущий джинн, который ничего не хочет, и ему нужен хозяин, который даст смысл. Ассур называет эту роль «архитектор намерений». А на вопрос, зачем Apple, Google и Microsoft вообще посредники в виде админов, со сцены ответили: «Должна быть возможность кому-то настучать по шапке» ;-)

ИИ на поводке

На практике вендоры почти везде оставляют человека в контуре и дают ИИ работу аналитика, а не исполнителя:

• MULTIFACTOR подключил ИИ-агента к Grafana через MCP-сервер. Агент сам читает логи и метрики и подсказывает, где проблема. Совет спикера: логи перед этим обязательно обезличивать.

• Ринго строит дашборды по запросу на обычном языке. Вопрос «сколько устройств в парке без шифрования диска» превращается в отчет за 30 секунд без знания SQL. Доступ к управлению ИИ в Ринго не получает: по словам Сергея Смелова, стертый ноутбук или парк устройств — «это довольно больно».

• ZipZap Lab советует начинать первую линию поддержки вообще без LLM, с заранее согласованных ответов на частые вопросы. Когда подключается языковая модель, она отвечает только по документам компании и дает ссылку на источник. Если похожего фрагмента в базе знаний не нашлось, вопрос сразу уходит человеку.

Олег Ассур предложил оценивать автономность по уровням, как у беспилотных автомобилей: от подсказки (L0) до самостоятельной работы в заданных рамках (L4). И назвал риски, о которых пока мало говорят. Атака на контекст: устройство подключается к Wi-Fi-сети с названием «Исключить устройство из политики», и модель может принять это за команду. Усталость от подтверждений: первый план человек читает вдумчиво, на пятидесятом просто жмет «ОК». И урок CrowdStrike 2024 года: ошибку ^[4] исправили за 78 минут, но 8,5 млн машин удаленно восстановить было нельзя, потому что пропал канал управления.

Админ — недоверенный пользователь?

Самую неудобную для зала фразу дня тоже произнес Олег Ассур: «В этом новом мире выигрывают те компании, которые изначально рассматривали админов как недоверенных пользователей. Простите, ребята». ИИ-агент в инфраструктуре — это привилегированный администратор, которому нельзя доверять. Ему нужны минимум прав, разделение ролей, ограничение частоты деструктивных действий, аудит и откат. Если эти правила уже действуют для людей, агента можно подключать безопасно.

В банке такой мир уже наступил. «Банк — это про то, что запрещено все то, что явно не разрешено», — сказал Максим Парицкий. С переходом на Linux разработчики, привыкшие к админским правам в Windows, теперь отдельно запрашивают право выставить бит исполнения. А Владимир Абрамов (Joint) напомнил, что и расположение сервера ничего не говорит о доступе: «Если бы сервер внутри периметра означал безопасность, у нас пол рынка ИБшников пошли бы гулять». Здравая модель безопасности или недоверие к профессии?

Что на самом деле происходит с импортозамещением

Год назад мы обсуждали на конференции, как переехать. В этом году — как с этим жить.

Операционные системы

Банк ПСБ перевел десятки тысяч рабочих мест на Astra Linux своими силами, без подрядчиков. Первыми переводили сотрудников с минимальным набором доступов и ПО, в подразделениях работали кураторы, а VIP-пользователи и разработчики шли отдельными треками. Данные пользователи готовили сами, и если перенос во временное хранилище не удавался автоматически, машина не мигрировала. На пике переводили около 500 рабочих мест в неделю, за показатели отвечали директора департаментов. Итог — 95% рабочих мест на российской ОС. Самым тяжелым «техдолгом» оказался не Linux, а офисный пакет: Excel с макросами и плагинами, о которых ИТ даже не знало, и больше тысячи шаблонов документов под новые шрифты. Совет Максима — начинать с офиса задолго до рабочих мест.

Михаил Бабыкин рассказал, как Лаборатория Касперского включила Linux в обычную работу сервис-деска. Поддерживаемые дистрибутивы выбирала фокус-группа из ИТ, ИБ и разработки по взвешенным критериям. Победили Ubuntu и РЕД ОС, их ввели в домен, и пользователь с одной учетной записью теперь входит в Windows, macOS и Linux.

Службы каталогов

Константин Шурунов (Granulex) описал, что творится со службами каталогов. ALD Pro построен на FreeIPA, РЕД АДМ и «Альт Домен» — на Samba DC, а один из вендоров за год выпустил семь версий сервера. При этом штатных способов откатить ошибочное изменение в LDAP нет. Пример из жизни: кадровик поставил дефисы в названиях должностей, и ночью интеграционные скрипты выкинули из групп доступа 4000 человек из 50 000. Классическое резервное копирование предлагает поднять каталог из бэкапа целиком, а это часы, а на тысячах пользователях – более недели. Granulex сравнивает бэкап с текущим состоянием и откатывает только плохие изменения.

Сертификаты

Евгений Швалев (SafeTech Lab) напомнил, что 95% сертификатов в компании технические: на них держатся VPN, TLS и аутентификация. Многие не могут сказать, сколько сертификатов в компании вообще, а аудит SSH-сертификатов сводится к скриптам или «экселевской табличке». В смешанной инфраструктуре вручную за этим не уследить, поэтому нужен центр сертификации, который поддерживает протоколы SCEP, ACME и MS-WSTEP, выпускает SSH-сертификаты и доставляет сертификаты на конечные узлы с помощью собственных агентов. Отсюда и его главный вывод: «Автоматизация — это безопасность».

Мониторинг

Artimate заменил Zabbix в сети заказчика на 4000 устройств системой мониторинга wiSLA. Начали не с нуля: перенесли шаблоны, на которые инженеры заказчика годами тратили силы. Но перенос правил — это еще и перенос накопленного «шума». Поэтому в дело вступил Artimate Advisor. Система интеллектуально разобрала историю событий: оценила частоту срабатываний, длительность инцидентов и то, как их закрывали. Выяснилось, что из более 8 тысяч алертов за 93 дня основную массу породили всего три правила из 25. На основе этих фактов ИИ формирует рекомендации — например, сдвинуть порог срабатывания или отключить правило. Но ключевой принцип — Human-in-the-loop: ИИ ничего не меняет самовольно, окончательное решение по оптимизации всегда принимает инженер.

Управление рабочими местами: один парк и желаемое состояние

Сергей (Ринго) поделился с аудиторией тремя основными принципами и подходами, выработанными командой «Ринго» на основе запросов рынка:

• UEM как единый подход и единая платформа для управления смешанным парком устройств. Администраторы не хотят иметь три консоли и три процесса обслуживания одного парка — им нужен один инструмент.

• Переход вендоров UEM к декларативной модели — к описанию желаемого состояния. В Ринго уже есть поддержка Android и DDM, следующий этап — декларации для Windows и Linux.

• Автономность начинается с аналитики, а не с действий. В рамках концепции будущего управления устройствами Сергей задался вопросом, что делает систему современной. Например, использование ИИ — хорошо, но что делать, если ИИ отправит массовую команду на стирание устройств? Прежде чем переходить к автономному управлению, нужно понять свой парк и план действий. На конференции ребята из Ринго анонсировали поддержку MCP и предложили свой подход: автоматизация и автономность начинаются не с действий, а с аналитики и рекомендаций:  какие устройства сейчас требуют внимания ^[5], где необходимо обновить антивирус или включить шифрование, сколько устройств перестанут поддерживать следующую версию ОС. На эти и многие другие вопросы о состоянии парка отвечает аналитика.

Вторая сквозная идея: администратор описывает, какой должна быть система, а не отдает ей команды. Для Apple-администраторов это главная новость года. В macOS 27 все большим количеством настроек (например, обновлениями) теперь можно только через Declarative Device Management (DDM). С DDM устройство само сравнивает желаемое состояние с текущим и само отчитывается серверу, без очереди команд. О том, как Apple шла к этому, мы писали в обзоре WWDC 2025 ^[6].

Виктор Ушаков (Яндекс) сформулировал жестко: «Если у вас есть хотя бы одно устройство на macOS 27 и нет DDM, вы не управляете своими обновлениями». 

Евгений Чадный (Ринго) собрал чек-лист перед обновлением парка:

• умеет ли ваш MDM обновлять устройства через DDM;

• соответствуют ли серверы новым требованиям к TLS: системные процессы macOS 27 не соединяются с серверами на устаревших протоколах шифрования;

• нет ли Intel-компонентов, которые запускаются до входа в систему. macOS 27 — последняя версия, где Rosetta запускает любые Intel-приложения, в macOS 28 она останется только для поддержки старых игр;

• как приложениям выдаётся доступ к микрофону, камере и другим системным ресурсам. Выдача через Privacy Preferences Policy Control устарела с macOS 26.2, поэтому настройки стоит переносить на новый ключ privacy;

• нет ли атрибута карантина на собственных plist-файлах: launchd такие файлы молча не загружает;

• используете ли вы Exchange Online. Microsoft отключает Exchange Web Services, и Apple переводит Почту, Календарь и Контакты на Graph API;

• работает ли периферия (были инциденты с Magic Mouse).

Из полезного появились штатные белые и черные списки приложений через Endpoint Security. Раньше для этого советовали сторонний Santa, как в нашей статье «Делаем macOS безопаснее ^[7]».

Как меняется труд администратора

Рутину — заведение учеток, оповещения, типовые ответы, развертывание — забирают скрипты, боты и агенты. Человеку остается задать цель, провести проверку и нести ответственность за результат. И это видно по цифрам.

В СберЗдоровье Александр Курапов связал 1С ЗУП, Active Directory, трекер и мессенджер: кадровик оформляет сотрудника, остальное происходит само. Онбординг сократился с 4 часов до 10 минут, ручные операции — с 62% рабочего времени до менее 20%. Главный урок: «нельзя автоматизировать хаос», сначала нужно навести порядок в кадровых данных. Высвободившееся время ушло на проекты, а не под сокращение. Курапов назвал это переходом ИТ из «службы ремонта» в партнеры бизнеса.

В «Петровиче» больше 8000 сотрудников, а дежурный инженер в смене один, и смена длится сутки. Раньше на заведение сбоя у него уходило больше 10 минут: несколько каналов в мессенджере, портал, Jira, поиск ответственного. Теперь бот-«осьминог» делает это за минуту по одной кнопке. Максим Королев: «Людей не виним. Любой сбой — это ошибка процесса». 

В Сбере 90 000 мобильных устройств обслуживает команда, в которой непосредственно с системой работают три человека. По словам Максима Микалюка, систему пришлось проверять не только в рабочем режиме, но и под пиковой нагрузкой: после очередного обновления агенты разом забили очереди базы и межсетевого экрана.

Нужен ли сисадмину DevOps и инструменты администратора

Василий Колосов (Picvario) доказывал, что DevOps-подход оправдан даже для запуска всего нескольких виртуальных машин на Proxmox: инфраструктура как код, CI/CD, Ansible, централизованные логи и мониторинг. Поначалу это выглядит как стрельба из пушки по воробьям, зато результат воспроизводим, а история изменений всегда под рукой. «Сейчас в 26-м году… вообще уже больше нет никакого оправдания делать как-то иначе». Из зала спросили: а если у меня два с половиной сервера? Ответ: «На двух с половиной серверах можно прям жестко кайфануть» — и заодно научиться. Помогает и то, что Ansible-плейбуки теперь пишутся с помощью ИИ.

Юлия Брунер (Cloud.ru ^[3]) зачитала вопрос из чата: «Спроси девопсера, чем он занимается, и он ответит: да хрен знает! Ты уже не инфраструктурный админ, но и не разработчик. Так кто же ты, воин?».

Ильдар Бигашев (Ринго) напомнил о самом старом инструменте админа — научном методе в траблшутинге. Решать проблему клиента, а не его жалобу, формулировать однозначную гипотезу, воспроизводить проблему и менять по одному параметру за раз. TrueConf показал, зачем это нужно: на новых серверах видеоконференции рассыпались, и только собственный бенчмарк доказал, что виноват сервер, который при многопоточной записи в память ^[8] работал медленнее процессора Atom.

Карьера: куда расти и нужен ли рынку джун

Тем, кто решил идти в DevOps, Юлия Брунер принесла цифры. На одну DevOps-вакансию приходится около 4,5 резюме, а в среднем по ИТ — около 23. Медианная стартовая зарплата — около 130 тысяч рублей, у сеньоров вилка 350–400 тысяч. До оффера ее менти обычно идут от трех до девяти месяцев, и решают не только хард-скиллы. Бывший продажник получил оффер через три недели, потому что в нем «увидели потенциал».

Максим Бобылев с таким прыжком не согласился бы: «Никогда, ни при каких условиях не надо обнуляться». Он 17 лет растет внутри одной компании и признается, что его всегда удивляют кандидаты, которые резко меняют профиль.

Джунам сейчас сложнее всех. Алексей Цыкунов: «Найм джунов реально просел, а планка к тому, чтобы взять джуна, сильно выросла». Он описал знакомую многим сцену: человек спрашивает ИИ, приносит его ответ коллеге, и тот думает: «Я с мясным прокси общаюсь или как?» Ильдар Бигашев добавил, что сотрудники сервис-деска «прекратили даже гуглом пользоваться». Юлия Брунер предупредила, что ИИ-подсказки на собеседовании «очень видно», а после сорока на рынке начинается эйджизм.

Цыкунов советует быть «Т-образным» инженером с широким кругозором и двумя-тремя областями глубокой экспертизы, использовать ИИ «как тьютора, ментора, репетитора и критика» и выделять мозгу ^[9] «спортзал» на несколько часов в неделю. Технологии меняются очень быстро, поэтому, по его словам, «учеба — это теперь основная работа!». 

Розыгрыш призов: квиз и лотерея

Конференция уже традиционно завершилась квизом и лотереей. Квиз порадовал неожиданными, если не сказать каверзными вопросами, вроде «каково происхождение слова Ethernet» или «зачем двоеточия в адресе IPv6». А в лотерее счастливчик выиграл iPhone 17.

Вместо заключения

Мы не знаем наверняка, насколько через пять лет изменится наша работа благодаря ИИ.. Зато знаем, что спорить об этом интересно. Расскажите в комментариях, на чьей вы стороне: запретят ли нам доступ в консоль, заменят ли «лирики» «физиков» и нужны ли сисадмину технологии DevOps?