Кибербезопасность на аутсорсе: 42% компаний выбирают MSP/MSSP

42% компаний в России обращаются к поставщикам управляемых IT- и ИБ-услуг (MSP/MSSP) из-за нехватки собственных специалистов по информационной безопасности, согласно исследованию «Лаборатории Касперского».

Такое же количество компаний (42%) работают с компаниями в сфере ИБ на аутсорсе из-за более высокой эффективности и необходимости соответствовать требованиям регуляторов. Недостаток опыта в сфере кибербезопасности внутри организаций отметили 36% опрошенных, а 32% выбрали аутсорсинг для оптимизации затрат на поддержку штата и развитие IT-инфраструктуры.

Более 45% компаний имеют дело с более чем четырьмя поставщиками услуг кибербезопасности в год, а 38% - с двумя или тремя. Согласно опросу, ненадлежащее использование IT-ресурсов сотрудниками (58%), DDoS-атаки (46%) и инциденты с поставщиками услуг (21%) требуют больше всего усилий и помощи внешних экспертов по безопасности.

Также респонденты выделили угрозы, обусловленные уходом ряда поставщиков с рынка и сложностями, возникшими в процессе эксплуатации их решений: каждый пятый (19%) участник опроса сообщил об уязвимостях в программном обеспечении и эксплойтах нулевого дня, а также атаках криптомайнеров, 18% — об инцидентах в IT-инфраструктуре, установленной поставщиками, например, серверах, 16% — об инцидентах с используемыми компаниями сервисами интернета вещей либо со сторонними облачными сервисами (15%).

Исследование было проведено в 2022 году среди 3 230 специалистов из компаний с более чем 50 сотрудниками.