Что случилось. По данным исследования интегратора «Информзащита», к 2025 году до 82% российских компаний могут перейти на использование аутсорсинга в сфере информационной безопасности. К настоящему моменту около 60% компаний уже хотя бы раз привлекали для этого сторонних специалистов.
По словам заместителя гендиректора группы компаний «Гарда» Рустэма Хайретдинова, спрос на аутсорсинг кибербезопасности вырос на 30% год к году. Бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий утверждает, что сегодня 100% компаний используют ИБ-аутсорсинг в той или иной степени.
В 2023 году рынок кибербезопасности вырос на 28,5% — до 248,5 млрд рублей. По оценкам экспертов, только рынок услуг тестирования систем на наличие уязвимостей достигнет 4,5 млрд рублей к концу 2024 года и продолжит расти на 20—30% ежегодно.
Что это значит для бизнеса. Передача задач кибербезопасности профильным организациям позволит избежать издержек на содержание собственной ИТ-инфраструктуры и повысить уровень защиты от кибератак, говорят эксперты. Аутсорсинг особенно актуален для малого и среднего бизнеса, где экономически нецелесообразно содержать собственный штат специалистов.
При этом компании не могут полностью переложить ответственность за кибербезопасность на подрядчика — штрафы за инциденты несет сам бизнес. Однако некоторые риски можно минимизировать за счет детального контракта, чтобы привлекать сторонние организации к субсидиарной ответственности.