совместный проект
ПОЛУЧИТЬ ОТЧЕТ "ИНДЕКС КИБЕРБЕЗОПАСНОСТИ"
совместный проект
ПОЛУЧИТЬ ОТЧЕТ "ИНДЕКС КИБЕРБЕЗОПАСНОСТИ"
В последние годы российский рынок информационной безопасности (ИБ) столкнулся с рядом вызовов, которые кардинально изменили его ландшафт. Ужесточение санкционного давления, усиление требований в законодательстве, массовый уход иностранных ИТ- и ИБ-компаний из России, а также рост числа кибератак и мошеннических схем создали условия для стремительного развития отечественных решений в сфере кибербезопасности.
Однако создать и поддерживать собственный полноценный ИБ-отдел, отвечающий всем современным требованиям, могут далеко не все компании. В таких условиях все большую актуальность приобретает ИБ-аутсорсинг — модель, при которой специализированные функции по защите от внешних и внутренних угроз передаются сторонней экспертной компании. Этот подход позволяет организациям оперативно реагировать на инциденты, минимизировать риски и, что немаловажно, оптимизировать расходы на содержание штатных ИБ-специалистов.
Проанализируем ситуацию детально.
Чтобы получить подробное представление о специфике рынка ИБ в России, советуем скачать исследование МегаФона ПроБизнес и аналитического агентства ORO об использовании защитных сервисов — «Индекс кибербезопасности». В целом, главные причины роста спроса на аутсорсинг ИБ можно разделить на несколько категорий.
Киберпреступность стремительно развивается, используя фишинг, вредоносные программы и атаки на цепочки поставок. В числе наиболее пострадавших отраслей оказалась энергетика — в 2024 году число атак на энергетические компании возросло на 57%.
Согласно отчёту МегаФона ПроБизнес «Индекс кибербезопасности», 87% компаний сталкивались с кибератаками, 38% понесли ущерб, из них 36% — финансовый.
Рисунок 1. Статистика по кибератакам на российские компании за 2024 год, согласно отчёту «Индекс кибербезопасности»
Ускоренная цифровизация бизнес-процессов неизбежно влечет за собой рост киберугроз, превращая вопрос информационной безопасности в критически важный и для компаний, и для государства. Особую опасность представляет использование злоумышленниками искусственного интеллекта: ИИ позволяет автоматизировать взломы, создавать реалистичные дипфейки и совершенствовать фишинговые схемы.
Демид Балашов
руководитель направления по развитию продуктов кибербезопасности МегаФона ПроБизнес
Российское киберпространство в 2024 году столкнулось с волной вредоносной активности — было зафиксировано более 1,8 миллиарда кибератак. При этом продолжает расти использование шифровальщиков, количество DDoS-атак увеличилось на 50%, а случаев утечки конфиденциальных данных — более чем вдвое. В таких условиях организациям необходимо уделять особое внимание защите финансовых активов и критически важной информации.
С 1 января 2025 года действует запрет на использование решений из ряда стран субъектами критической информационной инфраструктуры (КИИ). Далеко не все компании оказались способными своевременно выполнить эти требования. Более того, власти получили возможности принудительно относить объекты КИИ к значимым.
В России были утверждены законы № 420-ФЗ и № 421-ФЗ, меняющие подход к защите цифровых идентификаторов граждан. Новая модель регулирования вводит дифференцированные финансовые санкции: утечки 1–10 тысяч записей — до 5 млн рублей, более 100 тысяч — до 15 млн рублей. За повторные нарушения предусмотрен штраф до 3% от годового оборота. Введена уголовная ответственность за несанкционированные манипуляции с персональными данными с максимальным наказанием до 10 лет лишения свободы. Все эти законодательные меры побуждают компании тщательнее подходить к вопросу кибербезопасности. Специализированные аутсорсинговые компании знают эти требования и помогают обеспечить соответствие.
Исполнение требований КИИ из бумажной безопасности переходит в реальную сферу. Многие классифицированные организации начинают активно планировать и внедрять решения ИБ: закрывают сетевой периметр отечественными NGFW, рассматривают миграцию во внешнее защищенное облако и использование внешней услуги SOC.
Демид Балашов
руководитель направления по развитию продуктов кибербезопасности МегаФона ПроБизнес
Привлечение и удержание высококвалифицированных специалистов по информационной безопасности представляет собой серьезную проблему для многих компаний как с финансовой, так и с организационной точки зрения.
Аутсорсинг ИБ-услуг позволяет бизнесу получить доступ к команде опытных профессионалов с широким спектром компетенций, избегая затрат на полноценный штат. При этом даже крупные организации, способные содержать собственный отдел безопасности, зачастую сталкиваются с нехваткой квалифицированных кадров на рынке.
Ситуация усугубляется растущим дисбалансом на рынке труда. Согласно данным Коммерсанта, ссылающегося на рекрутинговые сервисы, количество открытых вакансий в этой области продолжает увеличиваться, тогда как число доступных специалистов сокращается. Так, по информации HeadHunter, в 2024 году спрос на ИБ-кадры вырос на 17% в годовом исчислении, достигнув 27,3 тыс. вакансий. Аналитики SuperJob фиксируют еще более резкий рост — на 50%.
Прогнозы экспертов также указывают на усиление кадрового дефицита. По оценкам Positive Technologies и Фонда «ЦСР Северо-Запад», к 2027 году потребность в ИБ-специалистах в России составит 235–261 тыс. человек, а нехватка квалифицированных кадров может достичь 54–65 тыс.
Рисунок 2. Рост потребности в ИБ-специалистах, согласно Positive Technologies
Глобальное исследование, проведенное по заказу Лаборатории Касперского, подтверждает эту тенденцию: 41% компаний испытывают острую нехватку ИБ-специалистов. Наибольшим спросом пользуются эксперты по киберугрозам и исследователи вредоносного кода (по 39%). В таких условиях аутсорсинг становится не просто альтернативой, а стратегическим решением, позволяющим бизнесу восполнить нехватку экспертизы и минимизировать риски кибератак.
Рассмотрим ключевые услуги ИБ-аутсорсинга, пользующиеся спросом на рынке.
Как видно, спектр услуг ИБ-аутсорсинга охватывает все ключевые аспекты защиты информации — от превентивных мер до реагирования на инциденты. Это позволяет бизнесу гибко подходить к обеспечению безопасности, выбирая именно те сервисы, которые соответствуют его потребностям и уровню рисков.
Практика подтверждает: если компания сталкивалась с кибератаками, то она охотнее готова пользоваться соответствующими услугами. А модель MSSP снижает порог входа компаний в использование сервисов кибербезопасности за счет того, что все инфраструктурные, экспертные и организационные издержки несет провайдер.
Демид Балашов
руководитель направления по развитию продуктов кибербезопасности МегаФона ПроБизнес
Однако даже самый широкий спектр услуг не гарантирует эффективной защиты, если поставщик не соответствует ключевым критериям надежности. Выбор ИБ-партнёра требует тщательного анализа его компетенций, репутации и способности адаптироваться к потребностям бизнеса.
Выбор надёжного партнёра для аутсорсинга услуг кибербезопасности — непростая задача. Согласно отчёту «Индекс кибербезопасности», основные критерии выбора у клиентов следующие:
Однако важно учитывать, что рынок ИБ-аутсорсинга динамичен: провайдеры постоянно расширяют линейку услуг, адаптируясь к новым угрозам и требованиям регуляторов — критерии могут измениться со временем.
Несмотря на высокий спрос на ИБ-услуги, далеко не каждая компания способна соответствовать этому списку критериев. Наши партнеры также обращают особое внимание на возможности комплексного оператора: предоставление канала связи, защищенного облака и широкого перечня других технологичных услуг в рамках одного поставщика
Демид Балашов
руководитель направления по развитию продуктов кибербезопасности МегаФона ПроБизнес
Российский рынок информационной безопасности переживает период трансформации, вызванный ужесточением регуляторных требований, ростом киберугроз и дефицитом квалифицированных кадров. В этих условиях ИБ-аутсорсинг становится стратегически важным инструментом для компаний, стремящихся обеспечить надежную защиту данных без значительных затрат на содержание собственных ИБ-подразделений.
Законодательные изменения, такие как запрет на использование иностранных решений и введение строгих санкций за утечки данных, подчеркивают необходимость профессионального подхода к кибербезопасности. Аутсорсинговые компании, обладая глубокой экспертизой в области нормативного соответствия, помогают организациям минимизировать риски и избежать финансовых потерь.
Рост числа кибератак, усложнение методов злоумышленников и активное внедрение ИИ в киберпреступность делают вопрос защиты информации критически важным. Передача функций мониторинга, анализа угроз и реагирования на инциденты специализированным провайдерам позволяет бизнесу оперативно адаптироваться к меняющейся среде угроз.
Востребованность ИБ-аутсорсинга подтверждается разнообразием предлагаемых услуг — от пентестов и аудита безопасности до внедрения DevSecOps и обучения сотрудников. Это позволяет компаниям гибко выстраивать систему защиты в соответствии с их потребностями и бюджетом.
Ключевым фактором при выборе аутсорсингового партнера является его надежность, подтвержденная сертификатами, опытом и рекомендациями регуляторов. Компании, способные предложить клиентоориентированный подход, оперативное внедрение решений и прозрачные условия сотрудничества, получают значительное конкурентное преимущество на рынке.
Таким образом, ИБ-аутсорсинг в России становится не просто временной мерой, а долгосрочной стратегией, позволяющей бизнесу сосредоточиться на развитии, минимизируя киберриски и обеспечивая устойчивость в условиях цифровой трансформации.
Информационная безопасность как сервис Спецпроект Anti-malware.ru и МегаФона ПроБизнес
Реклама, AM Live
Ответьте на 6 вопросов — и получите персональную рекомендацию по защите вашей компании
Как в вашей компании обеспечено круглосуточное реагирование на ИБ-инциденты?
