В половине российских компаний не считают подрядчиков серьезной угрозой для информационной безопасности
Подрядчики стали полноценной частью корпоративного ИТ-периметра: 93% российских компаний предоставляют им доступ к внутренним системам, данным или ИТ-инфраструктуре. Однако бизнес по-прежнему недооценивает связанные с этим риски: лишь 46% специалистов считают подрядчиков серьезным источником киберугроз. К таким выводам пришли эксперты «Контур.Эгиды» по итогам опроса 1200 специалистов по ИТ, ИБ из компаний различных отраслей: от промышленности и финансового сектора до ИТ, транспорта и государственного сектора. Об этом CNews сообщили представители «Контура».
Исследование показало, что работа с подрядчиками давно стала стандартной практикой для российского бизнеса. Только 7% опрошенных сообщили, что их компания не предоставляет внешним исполнителям доступ к корпоративным системам. У 43% организаций доступ имеют один-два подрядчика, у 39% — от трех до пяти, а еще у 12% одновременно работают более пяти внешних компаний, подключенных к внутренней инфраструктуре.
Несмотря на широкое распространение такой практики, отношение к связанным с ней угрозам остается достаточно спокойным. Лишь 14% респондентов считают подрядчиков одним из главных источников киберрисков, еще 32% называют их серьезным фактором риска. При этом почти половина опрошенных (45%) признают существование угроз, но не относят их к числу наиболее существенных для своей организации. Еще 9% специалистов практически не…