Дмитрий Пристёгин | Управление информационной безопасностью

Сегодня в России отмечается День отца. Праздник, который появился в нашем календаре относительно недавно, но уже успел стать доброй традицией. И мне кажется, это не просто ещё один повод для поздравлений. Это возможность задуматься о том, насколько важную роль играет отец в жизни каждого из нас. О том, как много он нам даёт и как часто мы начинаем понимать это лишь спустя годы. Быть отцом — непростая задача. Быть хорошим отцом — труд всей жизни. В детстве нам кажется, что папа знает всё. Он сильный, уверенный, может решить любую проблему и найти выход из любой ситуации. Иногда он строгий.…

Что если? Что если не собирать управление информационной безопасностью по частям из нескольких разрозненных систем, а сделать одно рабочее пространство под себя? Эта мысль появилась у меня не случайно. Сегодня для разных задач ИБ существует огромное количество решений, и многие из них действительно хорошо выполняют свою функцию. Но чем больше я их изучал, тем отчётливее замечал две вещи. 1️⃣ Первая — разрозненность. Информация, задачи и процессы живут в разных системах, а общую картину всё равно приходится собирать самому. 2️⃣ Вторая — стоимость. Многие программные решения стоят, мягко гов…

Я не знаю Для руководителя это иногда очень непростая фраза. А для руководителя ИБ — особенно. Потому что во многих компаниях руководитель ИБ остаётся ещё и специалистом. И очень легко привыкнуть к мысли: если я отвечаю за направление, значит должен знать ответ практически на всё. У меня это есть до сих пор. Такой профессиональный «синдром отличника»: «Я должен был это знать». Он заставляет учиться, разбираться и не останавливаться на поверхностных ответах. Но иногда начинает мешать. Информационная безопасность давно стала слишком большой областью, чтобы один человек одинаково глубо…

Сегодня я выступил на конференции по информационной безопасности ATN CSF3, организованной компанией «АйТи Новация». Тема моего доклада — «Технологии защищают инфраструктуру, а кто защитит бизнес?» В своем выступлении я отметил, что защита бизнеса базируется не исключительно на технологических решениях, но и на компетенциях персонала, а также на прозрачных правилах и процессах. Главная тема конференции — «Человек против машины». Мой вывод: не «против», а «вместе». Технологические инструменты и управленческие практики взаимодополняют друг друга. Благодарю команду «АйТи Новация» за организаци…

🎙 Попробовал новый для себя формат — подкаст. Недавно меня пригласили поговорить об информационной безопасности, работе и профессиональном опыте. Получился хороший и, главное, живой разговор — без сложных формулировок и попыток говорить только о серьёзном. Просто поговорили о работе, профессии и вещах, с которыми сталкиваемся каждый день. Послушать выпуск можно на Яндекс Музыке по ссылке: 🎧 https://music.yandex.ru/album/36003706/track/155561317?ref_id=38CB2052-6E16-4AB0-BB04-08AD2C719FD5&utm_medium=copy_link Буду рад, если найдёте время послушать.

Технологии защищают инфраструктуру. Кто защищает бизнес? Мы всё больше автоматизируем ИБ. Средства защиты находят отклонения, блокируют действия, отправляют уведомления. И это нормально. Но в какой-то момент заканчивается зона технологии и начинается зона управления. Система может выполнить заданное правило. Но она не решит, что сейчас правильнее для бизнеса: остановить процесс, принять риск, сделать исключение или искать другой вариант. Для этого нужен контекст и человек, который имеет право сказать: делаем так — и отвечать за последствия. Поэтому вопрос уже не только в том, насколько хоро…

Не каждую проблему ИБ нужно решать средством защиты В ИБ есть такая последовательность: появилась проблема — начинаем искать, чем её закрыть. И часто разговор о причине превращается в разговор о продукте: что купить, как внедрить, сколько это будет стоить. Иногда именно технология и нужна. Но во многих случаях проблема решается изменением процесса или штатными возможностями уже используемых систем и оборудования. Поэтому перед обсуждением очередного средства защиты я бы сначала ответил на более простой вопрос: что должно измениться после его внедрения? Если ответ сводится только к тому, что…

Пост без текста

Пост без текста

Пост без текста