«Ъ»: российские компании всё чаще отдают на аутсорсинг собственную кибербезопасность

«Ъ» ознакомился с исследованием интегратора в области кибербезопасности «Информзащита», согласно которому до 82% компаний и организаций намерены отдать на аутсорсинг свою защиту от кибератак в 2025 году. Также утверждается, что сейчас около 60% компаний хотя бы раз прибегали к услугам сторонних организаций по кибербезопасности.

Подразумеваются как разовые услуги, например расследование киберинцидентов, так и постоянные услуги центра мониторинга, непрерывный анализ защищённости и т. д. Компания приводит данные, основанные на изучении собственной клиентской базы.

«Роль аутсорсинга в ИБ значительно возрастает, это следствие недостатка кадров на рынке и ускорения бизнес‑процессов компаний в целом», — считает директор Центра мониторинга и противодействия кибератакам IZ:SOC «Информзащиты» Александр Матвеев.

Участники рынка согласны с выводами «Информзащиты». Бизнес‑консультант по информационной безопасности Positive Technologies Алексей Лукацкий говорит, что сегодня 100% компаний используют ИБ‑аутсорсинг в той или иной степени, например при проектировании систем защиты. «Вторым сегментом с аналогичной тенденцией можно назвать расследование киберинцидентов, число которых за последние два года выросло и вряд ли будет снижаться в 2025 году». По оценке заместителя гендиректора группы компаний «Гарда» Рустэма Хайретдинова, спрос на аутсорсинг кибербезопасности вырос на 30% год к году.

Компании чаще предпочитают передавать часть процессов кибербезопасности профильным организациям в том числе из‑за ужесточения законодательства в этой сфере, говорит ведущий эксперт по сетевым угрозам компании «Код безопасности» Константин Горбунов. «Впрочем, все ИБ‑процессы „на сторону“ не отдают, особенно если речь идёт о крупных компаниях», — уточняет он.

Наиболее востребованы стали привлечение профильных компаний для оценки защищённости IT‑инфраструктуры и пентест, то есть привлечение «белых хакеров» для тестирования инфраструктуры на уязвимости, а также подключение к сервисам безопасности, например, для защиты от DDoS‑атак. По оценкам аналитиков, только рынок услуг пентеста в РФ может составить 4,5 млрд рублей к концу 2024 года и продолжит расти на 20–30% ежегодно.