Результаты опроса, проведенного «СёрчИнформ» среди руководителей и сотрудников ИБ-подразделений, экспертов отрасли и топ-менеджеров российских организаций.

По данным исследования, сфера ИБ все еще испытывает серьезный кадровый дефицит. Ужесточение законов о защите ПДн и ответственности за ИБ-инциденты усиливает потребность заказчиков в высококвалифицированных кадрах. При этом 54% респондентов отметили, что ИБ-специалистов не хватает так же, как и в прошлые два года. Частично решить проблему помогает аутсорсинг.

Специалисты «СёрчИнформ» выяснили, что задачи внутренней ИБ на аутсорсинг уже передали 15% опрошенных компаний (это на 5% больше, чем в 2023 году). 43% опрошенных компаний заявили о заинтересованности в услуге.

«Дефицит кадров в сфере ИБ остается актуальной проблемой в России. В настоящее время наиболее распространенным решением проблемы является переподготовка собственных специалистов, однако это требует времени и сил. Как показывает практика, далеко не все компании могут себе это позволить. Поэтому передать защиту от рисков ИБ специализированным провайдерам услуг – это проще, быстрее и дешевле, чем создание «с нуля» собственной службы ИБ, закупка и настройка защитных решений, разработка регламентов», – говорит Михаил Серапионов, заместитель генерального директора по направлению франшизы ИБ-аутсорсинга «СёрчИнформ».

Наиболее часто сервис внедряют компании из сферы энергетики (29%), нефтегазовой сферы (27%), ритейла (19%), а также кредитно-финансовой (18%).

Среди ключевых преимуществ аутсорсинга опрошенные выделили: высокую квалификацию и качество услуг ИБ-провайдера (40%), соответствие услуг нормативным требованиям (32%) и снижение трудозатрат (32%).*

Также среди компаний, использующих услугу, отмечается снижение количества утечек по вине сотрудников – 27% ответили, что в 2024 году количество утечек сократилось.

8% организаций еще не используют аутсорсинг внутренней ИБ, но планируют к нему присоединиться в ближайшее время.

«Аутсорсинг внутренней информационной безопасности – оптимальное решение в сложившейся ситуации кадрового голода, но пока среди заказчиков есть некоторые предубеждения. Основной сдерживающий фактор – это необходимость допуска третьих лиц к конфиденциальным данным. Однако ситуация будет меняться. На рынке уже появляются сертифицированные организации и ИБ-аналитики, которые готовы оказывать услугу по отработанным и согласованным протоколам, доказывать свою эффективность и предоставлять экспертизу, полученную от ведущих вендоров в сегменте. Например, «СёрчИнформ» в 2023 году запустила франшизу ИБ-аутсорсинга: партнеры по всей России обеспечивают услугу по мониторингу и защите от внутренних инцидентов ИБ, что помогает заказчикам выполнять требования регуляторов, оперативно закрыть вопрос защиты данных и предотвращать инциденты внутри компании», – говорит Михаил Серапионов, заместитель генерального директора по направлению франшизы ИБ-аутсорсинга «СёрчИнформ».

* – вопросы с возможностью выбрать несколько вариантов ответов.

«СёрчИнформ» проводит исследование «Ситуация с ИБ в компаниях России и СНГ» восьмой год подряд. Респонденты – специалисты по информационной безопасности компаний из различных отраслей. Опрос проводится в рамках ежегодной серии конференций Road Show SearchInform.