Почему незаменима собственная служба информационной безопасности?

Онлайновый журнал Chief Security Officer (November 25, 2014) опубликовал дискуссионный материал на тему, что лучше – пользоваться услугами сторонней организации или создавать собственную службу информационной защиты? Судя по статье, журнал склоняется ко второму варианту.

В принципе все функции, связанные с информационными технологиями, могут быть отнесены на популярный сегодня аутсорсинг. Но прежде чем делать выбор, надо хорошенько подумать, какой из вариантов наиболее надежен и эффективен.

Какими бы талантами ни обладал специалист аутсорсинга, он никогда не сможет полноценно заменить штатного сотрудника.  Даже если сторонний эксперт будет регулярно посещать клиентскую организацию, изучать ее специфику и особенности, все же предпочтительнее собственный специалист, который помимо чисто профессиональных функций «привязан» к организации, кровно заинтересован в результатах бизнеса, в репутации своей «конторы».

Помимо морального аспекта играет роль и фактор быстрых технологических изменений, затрагивающих непосредственно интересы всей организации, и неизбежность внутренних изменений в компании под влиянием перемен во внешней среде, в результате переориентации в стратегии и тактике бизнеса, по причине множества других меняющихся обстоятельств. Понятно, что постоянному работнику намного легче ориентироваться в происходящих переменах, адекватно на них реагировать, корректируя или тонко настраивая управляемые им технологии.

Преимущества собственной службы информационной защиты особенно наглядно проявляются, когда происходит взлом, компрометация корпоративной сети, утечка данных. Размер ущерба напрямую зависит от быстроты обнаружения и скорости реагирования. В таких обстоятельствах превосходство внутренней службы перед сторонней организацией очевидно. Свои специалисты досконально знают архитектуру и среду, в которой функционируют информационные технологии, а потому как никто извне могут быстро и эффективно минимизировать ущерб.

Конечно, нельзя отрицать значение привлечения профессионалов со стороны. Будучи узкими специалистами, они могут помочь в развитии конкретных технологических функций, представить свежий, «незамыленный» взгляд на  состояние и дальнейшие перспективы информационной защиты  в вашей компании. Они могут быть полезными с точки зрения применения опыта, наработанного в других компаниях. Наконец, приглашенные профессионалы весьма эффективны при испытании систем безопасности на предмет слабостей, уязвимостей, которые не всегда заметны изнутри.

При всем при этом, подводит итог журнал, безопасность – эта цена, которую обязан платить бизнес, рассчитывающий на успех. Нельзя эффективно защитить бизнес, опираясь исключительно на консультантов и арендованные технологии. Нужны собственные квалифицированные кадры. 

вернуться назад

© "АМУЛЕТ" 2003 г. Тел/Факс.(495) 614-40-60, 614-41-60, Е-mail:sb@amulet-group.ru