Где бизнес теряет больше — на подписках, горящих ЦОДах или ночном фроде? Октябрь 2026 года устроил идеальный краш-тест сразу двум лагерям в корпоративной телефонии. Сначала по рынку ударили инциденты с выходом из строя сразу трех крупных дата-центров — и сторонники облаков ощутили, каково это, когда отдел продаж слепнет и глохнет посреди рабочего дня по вине чужой инфраструктуры. А следом прилетели две критические RCE-уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619), позволяющие выполнять произвольный код без авторизации. И тут уже напряглись владельцы локальных АТС (FreePBX, самосборных Asterisk и коробочных решений), чьи веб-админки исторически крутятся на PHP. В новой статье в Дзене я провел жесткий разбор рынка облачных ВАТС (MANGO OFFICE, UIS, Sipuni) против локальных русскоязычных решений во главе с MikoPBX. Посчитали всё на примере типовой компании из 10 человек: от функционала и связки с 1С/CRM до стоимости владения (TCO) и выживаемости. Главные инсайты на стыке экономики (CapEx vs OpEx) и безопасности: 1. Парадокс первого года (для CEO и собственников) Принято считать, что локальная АТС — это «бесплатно», а облако — «дорогая кабала». На практике в 1-й год качественное внедрение локальной MikoPBX (железо/ВМ, покупка модулей интеграции с 1С и Битрикс24, грамотная настройка сетевой безопасности и VPN) обходится в ~119 000 ₽ — почти копейка в копейку как облачный Sipuni (~123 000 ₽) и чуть дешевле Mango (~153 000 ₽) или маркетингового комбайна UIS (~182 000 ₽). Магия переключения из вечного OpEx в окупаемый CapEx включается на 2-й год: затраты на локальную MikoPBX падают в 3–4 раза (до ~40 000 ₽/год за поддержку и обновления модулей), тогда как облачный чек остается прежним и линейно растет с каждым новым сотрудником. Плюс на своем NAS вы получаете безлимитное хранение записей звонков по 152-ФЗ и возможность крутить бесплатную ночную ИИ-транскрибацию звонков локальными моделями без поминутной оплаты облачной аналитики. 2. Урок PHP-уязвимостей октября (для CTO, CIO и сисадминов) В облачных АТС патчами веб-стека занимается DevSecOps-команда провайдера — клиент защищен от эксплойтов на уровне приложения. А вот в локальном контуре классический FreePBX, настроенный разовым подрядчиком по принципу «работает — не трогай» и торчащий веб-мордой в интернет, при выходе свежих CVE в PHP превращается в черную дыру бюджета. Итог взлома АТС — это не просто утечка базы, это слив международного SIP-трафика за одну ночь на сотни тысяч рублей. Именно поэтому в сегменте МСБ на первое место выходит архитектура уровня MikoPBX с неизменяемой файловой системой (Read-Only / immutable system) в связке с железным правилом: никаких портов 80/443 и 5060 наружу — доступ к админке и софтфонам только через VPN. В итоге выбор сводится не к «облако или коробка», а к наличию в бизнесе зрелой ИТ-экспертизы (внутри штата или в формате vCIO), способной посчитать реальный TCO и закрыть периметр до того, как сработает эксплойт. 👉 Полный разбор со сводной таблицей цен и уязвимостей читайте в Дзене: https://dzen.ru/a/at8XJ75t_VONzUyH Больше практических кейсов по ИТ-архитектуре, аудиту и оптимизации бюджетов — на shitov.cc. Коллеги, давайте сверим часы в комментариях — вопрос к двум лагерям: CEO и владельцы бизнеса: что для вас сегодня комфортнее на горизонте 2–3 лет — предсказуемый ежемесячный OpEx в облаке без головной боли за железо или разовый вход в свою систему, чтобы срезать регулярные косты в 3 раза со второго года и оставить все записи внутри контура? ИТ-директора и инженеры: как пережили октябрьский шторм с уязвимостями PHP (CVE-2026-109618 / 109619)? Держите телефонию в облаке или строите свой неприступный Asterisk/MikoPBX за VPN? Делитесь цифрами и болью в комментариях 👇 #итдиректор #vCIO #телефония #бизнес #информационнаябезопасность #opex #capex #1с #crm #mikopbx