Почему служба информационной безопасности не всегда может провести расследование самостоятельно?

26.06.11 | Раздел публикации: Безопасность бизнеса

Вопрос: Почему служба информационной безопасности не всегда может провести расследование самостоятельно?

Ответ: На наш взгляд, существуют две основные предпосылки для привлечения сторонних специалистов.

Во-первых, это возможная некомпетентность работников службы безопасности в вопросах реагирования на инциденты, проведения расследования и юридических аспектах. Для эффективного проведения расследования работник должен знать и иметь опыт применения лучших международных и отечественных практик в данной области, это касается методик и инструментов оценки произошедшего, сбора необходимых улик, их анализа, восстановления хронологии событий, устранения последствий и предотвращения повторных инцидентов. Чтобы выполнять эту работу качественно и в срок, необходима постоянная практика и повышение квалификации. К сожалению, не каждая организация готова выделять достаточный объем средств, на содержание команды по реагированию на инциденты.

Во-вторых, учитывая разнообразие инцидентов, нельзя исключать возможность участия в них работников службы информационной безопасности в них. В таких случаях вряд ли стоит надеяться на объективность проведенного расследования, особенно, если работники службы ИБ являются главными виновниками произошедшего.

            Популяные материалы:
   
  • Мошенничества с использованием коротких номеров
• Сведения о деятельности финансовых пирамид
• Относятся ли видеоматериалы системы видеонаблюдения к персональным данным?
• Применение нулевой ставки по налогу на прибыль образовательными и медицинскими организациями
• Что такое вредоносные программы и как обезопасить себя в Интернете?
• Об утверждении формы бланка листка нетрудоспособности
• Допустимо ли финансирование одного инвест. проекта за счет целевых средств под другой инвестиционный проект?
• Можно ли заключить агентский контракт со сторонней аутсорсинговой компанией, одновременно привлекая при этом своих транспортных партнеров?
 






Мы используем куки (cookies) с целью повышения удобства вашей работы с сайтом.

Продолжая работу с сайтом, вы соглашаетесь с нашей политикой конфиденциальности.