Стратегии кибербезопасности для бизнеса - Гладиаторы ИБ
Бизнес · 24 августа 2026 г.
👀 А вы точно знаете, что ваш подрядчик делает с вашей ИТ-инфраструктурой? — 24 августа 2026 г. в 05:57:01.176
👀 А вы точно знаете, что ваш подрядчик делает с вашей ИТ-инфраструктурой? Если у компании есть внешний ИТ-подрядчик, это обычно удобно: не нужно держать большую команду внутри, специалисты на связи, задачи решаются, серверы работают, сайт открывается, 1С не падает. ❗ Но есть один нюанс: чем больше подрядчик делает за компанию, тем больше бизнес от него зависит. И проблема не в самом подрядчике. Хороший специалист может годами закрывать задачи быстрее любого внутреннего отдела. Вопрос в другом: понимает ли компания, что именно он контролирует и что произойдёт, если завтра этот человек перестанет быть доступен? Проверьте себя. 1️⃣ У компании есть собственный список доступов? Не у подрядчика в его таблице, а у вас. Почта, серверы, домен, хостинг, CRM, 1С, VPN, облака, админские учётные записи, панели управления. Если список существует только у исполнителя, бизнес в какой-то момент может обнаружить неприятную зависимость. 2️⃣ Понятно ли, что именно подрядчик администрирует? Иногда ответ звучит примерно так: «Да он у нас всем занимается». Это удобно, пока не возникает вопрос, что именно входит в «всем»: только серверы или ещё сайт, резервные копии, домен, почта, CRM, удалённый доступ и учётные записи сотрудников. 3️⃣ Можно ли заменить подрядчика без остановки бизнеса? Если ответ «теоретически да, но сначала нужно попросить его всё передать», стоит задуматься. У компании должны оставаться документация, доступы, схемы и понимание критичных настроек, чтобы смена исполнителя не превращалась в многомесячный квест. 4️⃣ Проверяете ли вы работу подрядчика? Доверие — хорошо. Контроль — лучше. Важно хотя бы периодически понимать, выполняются ли резервные копии, кто имеет административные права, какие подключения открыты, какие изменения вносились и нет ли старых учётных записей. 5️⃣ Что произойдёт, если подрядчик завтра не выйдет на связь? Не обязательно потому, что с ним что-то случится. Он может заболеть, сменить бизнес, потерять доступ к аккаунту или просто прекратить работу с компанией. Если после этого никто не сможет зайти на сервер, восстановить бэкап или понять, как устроена инфраструктура, проблема уже не в подрядчике. Проблема в зависимости бизнеса от одного человека. Подрядчик может быть отличным. Более того, иногда внешний специалист — лучший вариант для компании. Но здоровая модель выглядит так: подрядчик управляет инфраструктурой, а бизнес сохраняет контроль над своей инфраструктурой. Если вы узнали в этом свою ситуацию, поставьте лайк. Возможно, этот пост стоит отправить ещё и тому, кто отвечает за ИТ у вас в компании. 📌 А если хотите готовые чеклисты по разным доменам, связанным с безопасностью, в том числе точки контроля в рамках совещаний - смотрите нашу интерактивную карту доменов тут.