[1/3] Вендор-лок в ИБ. Нужно ли его бояться.

Вот ты Вендор-лок видишь? И я не вижу, а он есть!

И в ИБ Вендорлок – штука весьма коварная. Даже не потому что каждый производитель пытается затащить и удержать заказчика (порой совсем уж грязными приемами). А потому, что закупка, установка, настройка, внедрение, интеграция и эксплуатация абсолютно любого решения – это годы труда. А перейти с одного решения на другое это в несколько раз сложнее и больнее, потому что в компании все уже и привыкли, и процессы выстроили вокруг текущего решения, и даже с его особенностями и косяками живут уже как с родными.

Типичный вендор-лок в начале маскируется под удобство: один контракт, один интерфейс, один интегратор/вендор. Но через пару лет внезапно оказывается, что ты не строишь безопасность, а обслуживаешь экосистему конкретного вендора. С его блэкджеком и лицензиями. А еще своим роадмапом и видением мира. Не всегда совпадающим с твоим. И хорошо, если ты – достаточно крупный заказчик, чтобы иметь влияние на отдельные допиливаемые фичи решения.

Да что такое этот ваш вендор-лок?

Если коротко - это ситуация, когда: заменить существующий продукт очень больно и дорого вендор диктует путь развития решения, и покупатель вынужден строить свои процессы вокруг решения (в идеальном то мире должно ж быть наоборот?) И самое неприятное: решения по безопасности начинают приниматься не исходя из рисков бизнеса, а из возможностей купленного инструмента.