Для большинства белорусских бизнесов информационная безопасность — это то, что обеспечивается службой, представленной бывшими сотрудниками органов. На самом деле это большой кусок организационной работы на стыке технологий и права. И над этим процессом нельзя работать без специалистов по технологиям и без юристов.
Александр Сушко, известный специалист по расследованию преступлений в сфере компьютерных технологий, а ныне руководитель проекта Group IB, рассказывает о том, как построить систему информационной безопасности современного бизнеса, о месте и роли юриста в этих процессах. Надо понимать, что информационная безопасность начинается с информационной гигиены каждого сотрудника. Недостаточно подписать у всех локальный акт о тайне, необходимо проанализировать все риски, определить информационные каналы, методы и механизмы реагирования на проблемы. Как правило, при инцидентах никто из сотрудников даже не знает, что делать и кого информировать, а счет идет на секунды.
