Атаки на цепочки поставок — одна из главных угроз информационной безопасности в последние годы. По оценкам специалистов “Кросс технолоджис”, их число увеличилось на 90% в 2025 году, в более чем 25% атак на бизнес в минувшем году использовался именно этот вектор. Усугубление ситуации заставляет компании принимать меры, чтобы убедиться в надежности инфраструктуры заказчика. ИБ-анкеты, или проще говоря “опросный лист” — одно из подобных решений, отмечают эксперты интегратора.
ИБ-анкета — это опросник, в котором потенциальный поставщик или провайдер услуг, который в результате сотрудничества будет иметь доступ к информационной инфраструктуре, должен ответить на вопросы о своей инфраструктуре и уровне ее защищенности. Обычно анкеты охватывают вопросы соблюдения регламентов и обеспечения процессов в области информационной безопасности, управления доступом и учетными записями, обработки данных, технических мер, а также информации об инцидентах.
Подобные решения, с одной стороны, позволяют компаниям-заказчикам оценить, насколько защищены их контрагенты и какие риски могут возникнуть в ходе сотрудничества. С другой стороны, они выступают конкурентным преимуществом для поставщиков и провайдеров — заказчик будет склоняться к работе с теми, в чьих мерах безопасности может быть уверен. Во многих коммерческих конкурсных процедурах, проводимых на различных тендерных площадках, подобные опросные листы — это обязательный минимум для проведения оценки и выявления наиболее подходящего кандидата на оказание услуг.
Специалисты “Кросс технолоджис” отмечают, что сбор подобной информации требует от заказчиков внедрения политик и инструментов безопасного хранения таких данных. Сведения о системе информационной безопасности, обработке данных и, особенно, инцидентах могут быть чувствительной информацией, которая навредит поставщику в случае их раскрытия.
«В 2020-е годы информационная безопасность компании вышла далеко за пределы защищенного контура. Массовый переход на удаленку из-за пандемии, атаки на цепочки поставок — все это заставляют компании предпринимать дополнительные меры для обеспечения защищенности. ИБ-анкеты — это достаточно распространенная на Западе практика, но в России она только набирает обороты. Мы видим, что компании с высоким уровнем ИБ-зрелости активно их используют, а те, кто еще строит свою систему кибербезопасности, внедряют анкеты, чтобы минимизировать риски от поставщиков и подрядчиков. Это эффективный инструмент для оценки рисков в экосистеме партнеров. Без него сложно защититься от «слабого звена» в цепочке», — отмечает Ильдар Галиев, руководитель направления “Развитие услуг” компании “Кросс технолоджис”.
Эксперты интегратора подчеркивают, что ИБ-анкеты получают наибольшее распространение среди крупных компаний с большим количеством партнеров и наличием критической инфраструктуры. В первую очередь, — указывают в “Кросс технолоджис”, — финансовые организации, государственные структуры, крупные ритейлеры и телеком-компании.