Безопасность разработчика и риски интеграции способны остановить закупку IT-продукта даже после успешного пилота. Для компаний с распределёнными сетями поставок и продаж это вопрос не только киберзащиты: уязвимости сторонних решений создают угрозу информационному обмену, обработке заказов и координации участников цепи поставок.
Почему крупный бизнес проверяет разработчика
Барьеры внедрения новых решений информационной безопасности обсудили руководители «LADA Цифра» на SOC Forum 2026, прошедшем 27–28 октября в Москве. Директор по информационной безопасности компании Дмитрий Берковец выделил три проблемы: недостаточные подтверждения защищённости разработчиков, непрозрачность программных продуктов и сложности их подключения к действующим корпоративным системам. Генеральный директор Андрей Державец подчеркнул, что безопасность самого поставщика — один из критериев, которые заказчик учитывает при принятии решения о пилотировании и закупке.
Для «LADA Цифра», дочерней IT-компании АВТОВАЗа и «Лада-Имидж», вопрос связан с работой распределённой сети поставок и продаж автокомпонентов. Компания занимается цифровой инфраструктурой взаимодействия оптовых операторов, продавцов запчастей, сервисных организаций и автовладельцев. По словам Державца, её продуктами пользуются более 2 600 дилеров, магазинов и сервисов. В такой сети нарушение информационного обмена потенциально затрагивает не только отдельных пользователей, но и процессы, связывающие участников дистрибуции.
Читайте также: «Честный знак» работал, но сбой сервиса маркировки задержал отгрузки пива
Успешный пилот не снимает риски интеграции
Техническая работоспособность продукта не гарантирует его готовности к промышленной эксплуатации. По оценке Берковца, при выборе стороннего решения заказчику следует проверять защищённость разработчика, прозрачность программного обеспечения и риски его подключения к действующим системам. Молодые ИБ-компании не всегда готовы предоставить актуальные результаты тестирования на проникновение или документы, подтверждающие соответствие требованиям безопасности. Дополнительный барьер — необходимость встроить продукт без остановки бизнес-процессов, сохранив устойчивость инфраструктуры и защиту данных.
Отдельная проблема — безопасность технологических подрядчиков. Державец обратил внимание на риск кибератак через внешние организации. Подключение стороннего продукта создаёт дополнительные зависимости и потенциальные точки уязвимости, а характер доступа поставщика к корпоративным системам определяется условиями интеграции. Поэтому представители «LADA Цифра» предлагают учитывать не только функциональность решения, но и защищённость разработчика, зрелость процессов безопасной разработки и условия внедрения. Несоответствие этим критериям способно стать препятствием для закупки даже после успешного технического тестирования.
Киберриски затрагивают операционные процессы
Для логистических операторов, производителей и ритейлеров аналогичные риски возникают при внедрении внешнего программного обеспечения для управления заказами, запасами и взаимодействием с контрагентами. Если такие системы зависят от сторонних технологических поставщиков, уязвимости подрядчиков создают угрозу доступности цифровых сервисов. Сбои в их работе способны затруднить обмен данными, обработку заказов и координацию поставок. Поэтому при оценке IT-продукта необходимо учитывать не только его возможности, но и условия подключения к действующей инфраструктуре, от которой зависит непрерывность операций.
Успешный пилот подтверждает работоспособность IT-продукта, но не гарантирует безопасность его промышленного внедрения. Для компаний с распределёнными цепями поставок проверка разработчика и условий интеграции — часть управления операционными рисками: защищённость цифровых сервисов связана с устойчивостью информационного обмена и процессов исполнения заказов.
