Новости рынков | Крупные российские банки в 2025 году начали сокращать аутсорсинг IT- и ИБ-услуг — Ъ

После нескольких лет активного наращивания аутсорсинга IT- и ИБ-услуг российские банки в 2025 году начали сокращать долю функций, выполняемых сторонними подрядчиками. В первую очередь изменения затронули критически важные процессы — мониторинг и реагирование на киберинциденты, криптографию и ключевую инфраструктуру.

По оценкам системного интегратора «Информзащита», у крупных банков доля IT- и ИБ-процессов на аутсорсинге в 2022 году составляла 25–35%, в 2024 году выросла до 32–42%, но в 2025 году снова снизилась до уровней двухлетней давности. В средних банках показатель в прошлом году вернулся к 35–45% после 42–52% годом ранее. У малых кредитных организаций зависимость от внешних подрядчиков остается максимальной — 48–62% против 52–67% в 2024 году.

Эксперты связывают разворот тренда с санкциями, ростом рисков атак через цепочки поставок и ужесточением регуляторных требований. В частности, Банк России рекомендовал с октября 2025 года не передавать на аутсорсинг критически важные процессы. В результате крупные и часть средних банков начали возвращать ключевые IT- и ИБ-функции во внутренний контур либо передавать их дочерним структурам.

По данным «Информзащиты», в собственные команды банков все чаще переводятся SOC-функции, криптография, инфраструктура цифрового рубля и другие критические элементы. При этом у внешних подрядчиков по-прежнему остаются разработка и сопровождение фронт-систем, аудит ИБ, соответствие стандартам PCI DSS и антифрод-решения.

Причиной пересмотра подходов стал рост киберрисков. Согласно исследованию «Кросс технолоджис», в 2025 году на атаки через цепочки поставок пришлось 25–30% всех киберинцидентов. Банки опасаются потери контроля над критическими активами, поскольку у подрядчиков могут находиться ключи доступа, HSM-модули и журналы событий. Даже при сбоях у партнера ответственность перед клиентами и регулятором несет сам банк.

В 2026 году тенденция к снижению аутсорсинга сохранится. В «Информзащите» прогнозируют дальнейшее уменьшение доли аутсорса по критическим IT- и ИБ-процессам на 3–7 п. п. Для крупных банков это означает снижение до 20–30%, для средних — до 30–40%. Малые банки, по оценкам экспертов, сохранят высокую зависимость от внешних подрядчиков из-за дефицита квалифицированных IT-кадров и высокой стоимости их привлечения.


Источник: www.kommersant.ru/doc/8378442?from=doc_lk