Регионы нуждаются в ИБ-аутсорсинге

По данным исследования «СёрчИнформ», 87,5% аутсорсинговых ИТ-компаний заявили о повышенном спросе на услуги по защите данных в своих регионах. Еще 11% отметили, что спрос пока формируется. 

Так, большинство респондентов (68%) считают, что в каждом регионе найдется не менее 100 компаний, нуждающихся в услуге ИБ-аутсорсинга. 16% уверены, что таких компаний до 50, 12,5% — до 100. В основном это организации малого и среднего бизнеса, в которых нет выделенной службы информационной безопасности (ИБ). 

В 2022 году к таким относились почти 40% всех российских компаний. Во многом это обусловлено кадровым голодом на рынке ИБ. В 2022 году больше половины (57%) российских компаний заявили о том, что в разной степени испытывают дефицит ИБ-кадров. В регионах нехватка ощущается еще острее. 

Отдельно «СёрчИнформ» изучили саму сферу ИБ. Так, подготовку такого специалиста лучше проводить в формате живых дистанционных уроков, считают 72% компаний-аутсорсеров. 15% предпочитают очное обучение, 13,5% хотели бы иметь возможность готовить кадры в своем темпе по материалам в записи. 

Отдельно аналитики изучили вопросы заработной платы. Большинство ИТ-компаний ожидает, что сертифицированный ИБ-аналитик будет обходиться им в 90 — 110 тысяч рублей или свыше 110 тысяч рублей ежемесячно (по 27% голосов). 23% убеждены, что зарплата такого специалиста должна составлять от 70 до 90 тысяч рублей, 22% — от 50 до 70 тысяч. В меньшую сумму труд аналитиков оценили только 1,4% респондентов. При этом в рамках услуги ИБ-аутсорсинга один специалист по информационной безопасности может обслуживать до 4 компаний-клиентов. 

По мнению респондентов, в первую очередь компаниям необходима защита от утечек и мониторинг движения данных, которые обеспечивает DLP-система (74%). 17% — считают, что клиентам будет полезен аудит файловых хранилищ, еще 9% — что востребованной окажется услуга по профилированию пользователей с целью раннего выявления угроз ИБ. 

Однако у аутсорсинга есть как плюсы, так и минусы, а также свои особенности, которые нужно учитывать. Как отмечает руководитель Tiqum Юрий Гизатуллин, при выборе между сотрудником в штате и аутсорсингом необходимо учитывать два критерия — время и деньги. Если сроки сжаты и требуется собрать команду за пару недель, то лучше обратиться к провайдерам. Также, по словам эксперта, необходимо оценить экономические аспекты, учитывая дополнительные расходы при найме сотрудников в штат, такие как налоги и другие обязательные выплаты, оплату отпуска, оборудование и дополнительные привилегии. Такие издержки следует рассчитывать на 11 месяцев вперед. 

Чтобы избежать отрицательных моментов, аутсорсинг предлагается регулировать. В ЦБ полагают, что регулирование аутсорсинга будет способствовать развитию финансового рынка, повышению качества оказываемых гражданам и бизнесу услуг, конкурентоспособности среди участников финансового рынка за счет привлечения технологий и компетенций поставщиков услуг.