Что должен продакт знать про ИБ? И должен ли?
В идеальном мире у всех, конечно же, есть свой ИБ штат на каждый продукт, который следит, чтобы все было хорошо. Appsec процессы, сторонние аудиторы, может дашбордики красивые. Но это все жутко оторвано от реальности. Как и практики, что ИБ должно быть заложено в архитектуру продукта изначально. Ну да, постараемся всунуть это в экономику стартапа или сжатые по всем ресурсам MVP
Я не ожидаю, и не верю, что продакты со старта могут сильно погружаться в вопросы ИБ. С другой стороны у нас есть ИБ штат, который по идее и должен погружаться в безопасность продукта. НО: регуляторка, штрафы, импортозамещение, обслуживание инфры, терки с ИТ. И вообще хорошо, если ИБ выделены в отдельную функцию. Чья же зона, что же делать?
У меня нет простого ответа на этот вопрос. Здорово, когда специалисты проактивные и могут выходить немного за зону своей стандартной ответственности. Например, продакту было бы круто разбираться в рисках ИБ. И понимать, что случиться с данными продукта, по-простому, могут всего три вещи
😒 хакеры украдут данные клиентов (нарушат конфиденциальность данных) - минус деньги из-за штрафов и траты на демедж контроль
😒 хакеры зашифруют данные клиентов (нарушат целостность данных) - минус деньги, потому что систему придется потом восстанавливать + отток клиентов
😒 хакеры положат важный сервис/сайт/пр (нарушат доступность данных) - минус деньги из-за бизнес простоя
Можно проанализировать, как "хакеры" повлияют на ваши денежки. Какие риски страшнее, а какие можно принять. Например в on-prem, управление доступностью почти полностью на стороне клиента. Но вы можете подумать о безопасности данных на случай, если к клиенту придет шифровальщик
Со стороны специалистов по ИБ круто было бы узнавать о продуктах побольше и спрашивать, какие кнопочки и сервисы самые критичные, кто их обслуживает и так далее. Но пост не для них 💻
Расскажите, как у вас построены процессы коммуникации с ИБ. Если интересно, напишу еще пару постов о том, на что можно обратить внимание в вопросах ИБ
#иб