Стратегическая коррекция: почему банки сокращают IT- и ИБ-аутсорсинг

Текущие изменения в банковском секторе нельзя рассматривать как отказ от аутсорсинга. Скорее речь идет о переоценке баланса между эффективностью и контролем. Рост доли внешних подрядчиков в IT и кибербезопасности в 2022-2024 годах был логичным ответом на санкционное давление и ускоренную цифровизацию. Однако в 2025 году тренд начал меняться.

Динамика показателей отражает этот поворот. У крупных банков доля IT- и ИБ-процессов на аутсорсе выросла с 25-35% в 2022 году до 32-42% в 2024-м, после чего сократилась к 2025 году до прежнего диапазона. Средние банки прошли аналогичную траекторию - с ростом до 42-52% и последующим снижением до 35-45%. Даже малые игроки, традиционно более зависимые от подрядчиков, уменьшили показатель с 52-67% до 48-62%.

Ключевое изменение связано с критическими процессами. SOC-мониторинг, реагирование на инциденты, криптография, инфраструктура цифрового рубля и иные элементы ключевого IT-контура все чаще возвращаются во внутренние команды либо передаются дочерним структурам. Внешним партнерам остаются менее чувствительные направления - сопровождение фронт-офисных решений, аудит ИБ, антифрод, соответствие PCI DSS.

Причина трансформации - рост рисков поставщиков. В 2025 году 25-30% киберинцидентов были связаны с атаками через цепочки поставок. Подрядчик, обладающий доступом к ключам, HSM-модулям и журналам событий, становится потенциальной точкой компрометации. При этом юридическая и репутационная ответственность остается на банке.

Дополнительный фактор - ужесточение регуляторной политики. Рекомендации не передавать на аутсорсинг критически важные процессы с октября 2025 года усилили тенденцию к инсорсингу ключевых функций.

Прогноз на 2026 год предполагает дальнейшее сокращение доли аутсорсинга по критическим IT- и ИБ-направлениям на 3-7 процентных пунктов. Для крупных банков это означает выход на уровень 20-30%, для средних - 30-40%. Малые банки останутся в диапазоне 45-60%, что отражает ограниченность их кадровых и финансовых ресурсов.

С точки зрения рынка труда ситуация выглядит неоднородно. Крупные банки усиливают внутренние ИБ-команды, что повышает конкуренцию за специалистов. Малые игроки вынуждены сохранять аутсорсинг как инструмент доступа к экспертизе без кратного увеличения фонда оплаты труда.

Таким образом, банковский IT-аутсорсинг переходит от модели масштабной передачи функций к модели селективного партнерства. Основной вектор - снижение регуляторных и операционных рисков при сохранении гибкости в непрофильных сегментах.