Профессиональная паранойя у специалиста по информзащите? Совсем неплохо!
Именно эту мысль проводит и комментирует Дж. Вейгаз в онлайновом журнале Chief Security Officer (March 4, 2015).
Паранойя – вполне хорошая вещь, если она используется конструктивно, для укрепления активной профессиональной позиции, утверждает автор. Каждый специалист, а тем более руководитель службы информационной защиты, просто обязан проявлять элемент паранойи в отношении к своим обязанностям. Конечно, речь идет не о крайностях, а об умеренной, здоровой дозе.
Что же делает такого специалиста несколько «параноидальным»? Десять ключевых предпосылок.
1. Полная уверенность в необходимости иметь глубоко эшелонированную защиту, постоянный поиск новых возможностей ее усиливать и улучшать.
2. Бесконечный анализ возможностей внедрения в систему информзащиты дополнительного инструментария с целью расширить диапазон средств контроля.
3. Постоянно следить за сетевыми сенсорами, проводить проверку контрольных устройств.
4. Непрерывно искать лучшие пути и способы считывания и корреляции данных, поступающих с контрольно-сенсорных компонентов.
5. Особо пристальное внимание уделять защите тех приложений, которые содержат критически важную конфиденциальную и персональную информацию.
6. Постоянно изучать профильный бизнес компании, без чего невозможно успешно осуществлять проверку на наличие информационных рисков.
7. Стремиться быть всегда в курсе процессов и процедур безопасности у партнеров и поставщиков оборудования, дабы быть уверенным, что их допуск к корпоративной информации отслеживается и контролируется.
8. Установить и все время поддерживать необходимые контакты и взаимодействие с бизнес управлениями компании, чтобы продвигать повестку безопасности, выстраивать неформальные каналы сотрудничества с коллегами по организации.
9. Всякий раз при планах открытия новых бизнес направлений проводить углубленное изучение аспектов, связанных с информационной защитой, еще до того, как планы начнут осуществляться.
10. Никогда не забывать о фундаментальных задачах информзащиты, зашивая и зашивая образующиеся в ней прорехи.
|
вернуться назад
