Совет Госдумы, по сообщению газеты «Коммерсантъ», рекомендовал к принятию в первом чтении законопроект, предусматривающий регулирование аутсорсинга IT-услуг и облачных сервисов для финансовых организаций. Речь идёт о банках, профессиональных участниках рынка ценных бумаг, бюро кредитных историй и пр.

Документ, как отмечается, призван решить проблему нарушений цепочек поставок в кредитно-финансовой отрасли, которая стала особенно актуальной в свете сформировавшейся геополитической обстановки. Для улучшения ситуации предлагается снять правовые ограничения, «присущие использованию аутсорсинга».

Источник изображения: pixabay.com

В частности, финансовые организации смогут при помощи аутсорсинга размещать, хранить, обрабатывать информацию (за исключением отнесённой к гостайне) без согласия лиц, к которым она относится. Выработкой требований к компаниям, предоставляющим технологии и услуги, займётся Банк России. Если поставщик услуг входит в банковскую группу, требование о наличии лицензии на осуществление деятельности по технической защите конфиденциальной информации может не применяться.

Участники рынка расходятся во мнениях относительно новой инициативы. С одной стороны, как отмечается, регулирование аутсорсинга IT-технологий и облачных сервисов для организаций финансового рынка необходимо. Однако, с другой стороны, принятие закона в нынешнем виде может привести к разделу отрасли аутсорсинга между крупнейшими игроками, входящими в экосистемы ведущих кредитных организаций. А обязательные требования спровоцируют рост цен на услуги сертифицированных поставщиков.

Более трети компаний в России (42 %) обращаются к поставщикам управляемых ИТ- и ИБ-услуг (MSP/MSSP) из-за нехватки собственных специалистов по информационной безопасности. Такие данные озвучены в исследовании «Лаборатории Касперского».

Такое же количество респондентов (по 42 %) выбирают ИБ на аутсорсинге из-за необходимости следовать требованиям регуляторов. Около трети опрошенных отметили недостаток опыта в сфере кибербезопасности внутри своей организации (36 %) и финансовую выгоду, связанную с оптимизацией затрат на поддержку штата, покупку лицензий, разворачивание и масштабирование ИТ-инфраструктуры (32 %). При этом компании выбирают по несколько ИБ-партнеров. 45 % компаний имеют дело с более чем четырьмя поставщиками услуг кибербезопасности в год, а 38 % ― с двумя или тремя.

Источник: Лаборатория Касперского

Чаще всего на аутсорсинг отдаются такие угрозы как ненадлежащее использование ИТ-ресурсов сотрудниками (58 %), DDoS-атаки (46 %) и инциденты с поставщиками услуг (21 %). Каждый пятый (19 %) участник опроса сообщил об уязвимостях в программном обеспечении и эксплойтах нулевого дня, а также об атаках криптомайнеров, 18 % — об инцидентах в ИТ-инфраструктуре, установленной поставщиками, например, серверах. 16 % опрошенных заявили об инцидентах с используемыми компаниями IoT-сервисами или со сторонними облачными сервисами (15 %).

Опрос «Информационная безопасность бизнеса» проведен «Лабораторией Касперского» в 2022 году. В нем приняли участие более 3,2 тыс. специалистов из компаний с более чем 50 сотрудниками из 26 стран, включая Россию.

Облачный провайдер AWS и компания Atos объявили о заключении многолетнего соглашения о сотрудничестве, в рамках которого заказчикам будут предоставляться услуги по ускорению цифровой трансформации и переносу различных рабочих нагрузок в облачную среду. AWS станет предпочтительным облачным провайдером для Atos, а Atos станет для AWS стратегическим партнёром в области IT-аутсорсинга и трансформации ЦОД.

Клиенты Atos с контрактами на аутсорсинг IT-инфраструктуры смогут получать консультации и управляемые услуги для более эффективного перехода на облачную модель, а также использовать обширный набор сервисов AWS. AWS же будет сотрудничать с Atos над разработкой и внедрением новых отраслевых решений в области IT-аутсорсинга и трансформации ЦОД заказчиков по всему миру. При этом ускорить цифровую трансформацию поможет богатый опыт Atos в таких областях, как системная интеграция, IT-консалтинг, аутсорсинг бизнес-процессов, решения в сфере безопасности и управления большими данными.

Источник изображения: Atos

По условиям соглашения, сотрудники Atos пройдут обучение работе с сервисами AWS. В течение трёх лет, как ожидается, специалисты Atos получат более 20 000 сертификатов AWS, что поможет ускорить реализацию проектов по миграции рабочих нагрузок клиентов в облако. «Мы гордимся тем, что укрепляем наши взаимоотношения с AWS в рамках первого в своём роде сотрудничества, которое позволит трансформировать инфраструктуры клиентов и отрасль IT-аутсорсинга», — отмечает Atos.