06.10.2026 06:07
93% компаний дают подрядчикам доступ к своей ИТ-инфраструктуре Внешние исполнители администрируют системы, работают с к
93% компаний дают подрядчикам доступ к своей ИТ-инфраструктуре
Внешние исполнители администрируют системы, работают с корпоративными данными и получают доступ к внутренним ресурсам — но только 46% опрошенных специалистов по ИТ и информационной безопасности считают подрядчиков серьезным источником киберугроз.
Контур.Эгида опросила 1 200 специалистов из компаний разных отраслей и выяснила, как бизнес контролирует внешних исполнителей:
✅ 40% компаний проверяют подрядчиков перед каждым сотрудничеством
✅ 45% проводят проверку, если подрядчик получает доступ к критически важным системам
✅ 47% запрашивают сертификаты и проверяют соответствие требованиям
✅ 46% привлекают к проверке службу безопасности
✅ 35% самостоятельно оценивают процессы информационной безопасности подрядчика
⚠️ Одной проверки перед началом работ недостаточно. Подрядчикам стоит предоставлять только необходимые права и на ограниченный срок, регулярно пересматривать доступы и контролировать действия во внутренних системах.
🔍 Считают ли сотрудники требования ИБ ненужными и сколько компании тратят на инфобезопасность, узнайте в исследованиях Эгиды
Канал в Telegram | Канал в VK
Внешние исполнители администрируют системы, работают с корпоративными данными и получают доступ к внутренним ресурсам — но только 46% опрошенных специалистов по ИТ и информационной безопасности считают подрядчиков серьезным источником киберугроз.
Контур.Эгида опросила 1 200 специалистов из компаний разных отраслей и выяснила, как бизнес контролирует внешних исполнителей:
✅ 40% компаний проверяют подрядчиков перед каждым сотрудничеством
✅ 45% проводят проверку, если подрядчик получает доступ к критически важным системам
✅ 47% запрашивают сертификаты и проверяют соответствие требованиям
✅ 46% привлекают к проверке службу безопасности
✅ 35% самостоятельно оценивают процессы информационной безопасности подрядчика
⚠️ Одной проверки перед началом работ недостаточно. Подрядчикам стоит предоставлять только необходимые права и на ограниченный срок, регулярно пересматривать доступы и контролировать действия во внутренних системах.
🔍 Считают ли сотрудники требования ИБ ненужными и сколько компании тратят на инфобезопасность, узнайте в исследованиях Эгиды
Канал в Telegram | Канал в VK