📊 Цепочки поставок, кадровый голод и импортозамещение: три незакрытых долга Атаки через подрядчиков — не новый вектор, но в 2026 году он стал основным способом обхода зрелой защиты крупных финансовых организаций. Логика простая: биться об эшелонированную оборону банка дорого, а найти мелкого интегратора с доступом к его инфраструктуре — значительно дешевле. Начальник управления ИБ Своего Банка Алексей Ахмеев в интервью на Хабре делит подрядчиков на две категории: второстепенные, компрометация которых даёт операционный сбой, и критичные — те, через кого падает вся бизнес-логика. Разница в цене ошибки — кратная. Параллельно изменился и фишинг. Письма с орфографическими ошибками и кривой вёрсткой — это прошлое. Сейчас LLM генерирует стилистически точные сообщения под конкретного сотрудника, используя данные из открытых источников и утечек. Отличить такое письмо от реальной рабочей переписки становится задачей не для рядового пользователя — и это меняет требования к программам повышения осведомлённости. На кадровом рынке ИБ сложилась ситуация, которую я наблюдаю не первый год: резюме много, работать некому. Дефицит в двух полюсах — узкие практики, умеющие руками настраивать конкретные СЗИ, и стратеги-управленцы, способные балансировать между требованиями безопасности и бизнес-скоростью. Вузы дают теорию, компетенции передают производители и интеграторы — и именно поэтому выращивание джуниоров внутри выглядит разумнее, чем охота за готовыми специалистами на рынке. Меня в этом интервью зацепило другое: цепочки поставок называют трендом, но в большинстве компаний до сих пор нет формализованной оценки зрелости подрядчиков — ни анкет, ни аудитов, ни SLA по инцидентам. В ритейле у нас 200+ подрядчиков с доступом к инфраструктуре, и я точно знаю: половина из них не прошла бы даже базовую проверку безопасности. Импортозамещение КИИ создаёт иллюзию прогресса — меняем вендора, но не меняем процесс оценки рисков третьих сторон. Это и есть настоящий долг. #SupplyChain #КадровыйДефицит #Импортозамещение #ФинТех