Автоматизация или риски: вечный конфликт ИБ и ИТ-специалистов
В одной из статей мы уже писали о болезненной для любого ИБ-специалиста теме – о проблемах, с которыми приходится сталкиваться в попытках выстроить процессы обеспечения безопасности (и зачастую это не просто уязвимости и угрозы извне). Сегодня мы расскажем, как безопасникам найти общий язык с айтишниками и начать работать над общей целью.
![](https://cs.kiozk.ru/content/article/nwy/khh/hoa/sc51tscpzkjbqjd68ozzquf/cjgvem.jpg?v=1&temp_url_sig=FhHmXLIpEBBfqxZlO7vs9Q&temp_url_expires=1711781126)
Информационные технологии и информационная безопасность – важнейшие компоненты успешной работы абсолютно любой организации. И даже несмотря на то, что подразделения ИТ и ИБ объединяет общая цель – предоставление услуг или продуктов, которые помогут решить бизнес-задачи организации, не добавив при этом рисков – между ними наблюдается некое противоборство, столкновение интересов.
Одной из задач ИТ является автоматизация бизнес-процессов/производства, в том числе под этим понимается ускорение и упрощение многих процедур и процессов в организации. При этом подразделение ИБ несёт ответственность за то, чтобы внедрение передовых информационных технологий не привело к существенным угрозам для бизнеса и утечкам конфиденциальной информации. Поэтому рано или поздно возникает вопрос: как разделить и одновременно согласовать действия данных служб?
Нередко проблема взаимодействия ИТ и ИБ-специалистов кроется в неправильно выстроенной организационной структуре. Конфликт обостряет не только вопрос подчинения и «решающего слова», но и бюджетирование. Существует 3 способа организации подчинения, каждый из которых имеет свои преимущества и недостатки.
![9ee5717f621cf32e6a0a700040ba6867.jpg](https://cs.kiozk.ru/content/article/nwy/khh/hoa/sc51tscpzkjbqjd68ozzquf/6xzvho.jpg?v=1&temp_url_sig=QuwFCM4n_w15ZboV_C41Mg&temp_url_expires=1711781126)