Готово!
Скоро материал придет на указанную электронную почту. Также подписывайте на нас в Facebook
Ok
Главный в XXI веке: почему бизнесу в России необходим специалист по информационной безопасности
В начале года в МВД заявили: число кибератак в нашей стране выросло в 16 раз. При этом, по данным исследования компании Anti-malware, в 27% российских компаний до сих пор нет выделенных специалистов по информационной безопасности. Почему специалист по информационной безопасности необходим каждому бизнесу в России? Как найти достойного кандидата на эту должность, и почему ИТ и ИБ — не одно и то же? Эксперты в области информационной безопасности отвечают на эти и другие популярные вопросы об ИБ.
Почему специалист по информационной безопасности необходим вашему бизнесу?
Гузель Мерцалова, специалист по информационной безопасности компании ICL Services отмечает, что "Мы живем в такое время, когда информация зачастую более ценна, чем материальные вещи, а значит ее нужно защищать. Как именно нужно защищать информацию? Желательно комплексно, потому что информационная безопасность затрагивает многие аспекты деятельности компании. Выстраивание комплексной системы защиты информации и есть задача специалиста по информационной безопасности. В работе такого специалиста можно выявить два крупных направления — обеспечение соответствия требованиям (заказчиков, бизнес-партнеров, законодательства) и управление рисками ИБ компании (выявление, оценка, обработка, мониторинг).
Например, есть закон о персональных данных, специалист по ИБ должен выстроить процессы компании таким образом, чтобы персональные данные были защищены так, как это описано в законе. Пример управления рисков: в компании выявлен риск утечки конфиденциальной информации в случае кражи ноутбука у сотрудника. В этом случае можно предложить несколько стратегий обработки риска: уход от риска — прекратить использовать ноутбуки, снижение риска — запретить сотрудникам выносить ноутбуки за пределы офиса или обязать сотрудников шифровать ноутбуки; принятие риска — ничего не предпринимать и так далее. В данном кейсе задача специалиста ИБ — найти эти варианты и помочь руководству принять решение о стратегии, а после реализовать это решение.
Навыки и компетенции тоже зависят от сферы работы компании. Если компания работает с гос. тайной, то специалист ИБ должен отлично знать закон о гос. тайне и нормативные акты ФСБ. Если это банковская организация, то знание и опыт работы со стандартом банка России будет решающим фактором. В нашей компании ценятся знания и умения применять лучшие практики, широкий профессиональный кругозор. Не стоит забывать, что навыки и знания стандартов можно прокачать. Поэтому зачастую мы берем людей близких нам по духу, а потом взращиваем необходимые компетенции".
Прочитать мнения других экспертов можно в материале издания «COMNews».