#хакнутыефакты
Какие ключевые задачи службы ИБ в ресурсоснабжающей организации и чем они отличаются от задач ИТ-отдела?
— В чём суть работы ИБ, если говорить только про ИТ-задачи?
По сути, ИБ находится над ИТ. Специалисты безопасности смотрят: чем управляют ИТ-коллеги, какими технологическими процессами оперируют, какие технологии и стеки используют. На всё это ИБ даёт свою оценку — достаточно ли безопасно, где слабые места, что стоит менять.
— Получается, ИБ и ИТ постоянно конфликтуют?
Не обязательно. Отделы могут спорить, а могут и мириться. Знать всё невозможно, и это нормально. У специалистов ИБ огромный объём входящей информации: нужно держать в голове перечень уязвимостей, оборудования, архитектуры и так далее. Голова — не дом советов. Поэтому когда ИТ-коллеги приносят новые знания — это ценно. Взаимное обучение во время совместной работы — отличная практика.
— Как тогда позиционировать отдел ИБ внутри компании?
Самая точная формулировка — «внутренний регулятор». Главный навык здесь не технический, а человеческий — умение договариваться.
— А другие отделы так же это видят?
С их точки зрения различия ощущаются сильнее. ИБ выходит за рамки внутреннего регулятора: может встать поперёк процесса, заблокировать что-то. Для коллег это иногда выглядит как препятствие. Но по сути ИБ — защитный купол, который удерживает компанию от рисков, даже если в моменте это замедляет движение.
МЫ В МАХ
Какие ключевые задачи службы ИБ в ресурсоснабжающей организации и чем они отличаются от задач ИТ-отдела?
— В чём суть работы ИБ, если говорить только про ИТ-задачи?
По сути, ИБ находится над ИТ. Специалисты безопасности смотрят: чем управляют ИТ-коллеги, какими технологическими процессами оперируют, какие технологии и стеки используют. На всё это ИБ даёт свою оценку — достаточно ли безопасно, где слабые места, что стоит менять.
— Получается, ИБ и ИТ постоянно конфликтуют?
Не обязательно. Отделы могут спорить, а могут и мириться. Знать всё невозможно, и это нормально. У специалистов ИБ огромный объём входящей информации: нужно держать в голове перечень уязвимостей, оборудования, архитектуры и так далее. Голова — не дом советов. Поэтому когда ИТ-коллеги приносят новые знания — это ценно. Взаимное обучение во время совместной работы — отличная практика.
— Как тогда позиционировать отдел ИБ внутри компании?
Самая точная формулировка — «внутренний регулятор». Главный навык здесь не технический, а человеческий — умение договариваться.
— А другие отделы так же это видят?
С их точки зрения различия ощущаются сильнее. ИБ выходит за рамки внутреннего регулятора: может встать поперёк процесса, заблокировать что-то. Для коллег это иногда выглядит как препятствие. Но по сути ИБ — защитный купол, который удерживает компанию от рисков, даже если в моменте это замедляет движение.
МЫ В МАХ