Кибератаки вынуждают компании пересмотреть подход к ИТ-аутсорсингу

Представители ритейла, фармацевтики и ИБ-сообщества на «Неделе российского ритейла» обсудили, как защитить инфраструктуру, доверяя её часть сторонним компаниям. Эксперты подчеркнули: сегодня цель злоумышленников — не только кража данных, но и полная остановка бизнес-процессов. В такой ситуации внешний партнер становится «страховочным контуром», способным быстро масштабировать ресурсы для восстановления инфраструктуры после атак.

Однако эксперты «Лаборатории Касперского» предупреждают: подрядчик с низким уровнем ИБ-зрелости превращается в «черный ход» для хакеров. Риск часто кроется не в самом факте передачи задач на сторону, а в небрежном управлении доступом и привилегиями. Поэтому при выборе партнера технический стек становится вторичным по сравнению с его внутренней политикой безопасности.

Бизнес вырабатывает новые правила взаимодействия. Стратегия, архитектура и управление критическими сервисами остаются «внутри», тогда как аутсорсинг закрывает потребность в специфических компетенциях, которые невозможно или невыгодно содержать в штате постоянно. Оптимальной моделью признан гибридный подход: сильная внутренняя команда, контролирующая процессы, и внешние эксперты, готовые включиться в работу при инцидентах или резком росте нагрузки.