В «Контур.Эгиде» (входит в «СКБ Контур») опросили 1,2 тыс. ИТ- и ИБ-специалистов из компаний различных отраслей и выяснили, что 46% респондентов считают подрядчиков серьезным источником киберугроз.

14% опрошенных называют подрядчиков одним из главных источников киберрисков, еще 32% — серьезным фактором риска. 45% признают существование угроз, но не относят их к числу наиболее существенных для своей организации. Еще 9% практически не видят рисков со стороны подрядчиков или считают, что их внешние партнеры не представляют угрозы для ИТ-систем.

93% российских компаний предоставляют подрядчикам доступ к внутренним системам, данным или ИТ-инфраструктуре. 7% опрошенных сообщили, что их компания не предоставляет внешним исполнителям доступ к корпоративным системам. У 43% организаций доступ имеют 1–2 подрядчика, у 39% — от трех до пяти, а еще у 12% одновременно работают более пяти внешних компаний, подключенных к внутренней инфраструктуре.

Большинство компаний проводят проверку подрядчиков до начала сотрудничества: 40% делают это всегда, а еще 45% — если подрядчик получает доступ к критически важным системам. 14% проводят такую оценку выборочно, а 1% не проверяют подрядчиков.

Среди наиболее распространенных проверочных мер — наличие сертификатов и соответствия требованиям (47%), проверка через службу безопасности (46%), анализ наличия договорных обязательств и инструментов защиты информации (38%), а также собственный аудит ИБ-процессов подрядчика (35%).

Расскажите знакомым: