04 марта 2013
Интегрируйте данные по безопасности - и чем раньше, тем лучше
Даррен Чалмерс-Стивенс
За последние пять лет мне довелось общаться с несколькими компаниями из мира IT и физической безопасности относительно их проблем и целей, которые они ставят перед собой. Если говорить коротко и просто, то сегодня, по целому ряду причин, существуют серьезные сомнения относительно интеграции двух этих ведомств (физическая безопасность и IT).
Рассуждая на эту тему с позиций личного опыта, я могу со всей уверенностью заявить, что взаимодействие между IT и физической безопасностью приносит организации весьма существенные дивиденды. Тем не менее, я постоянно натыкаюсь на три, раз за разом повторяющиеся причины, которые и порождают сомнения относительно интеграции. И, как вы уже, наверное, догадались, все вращается вокруг – правильно – данных.
Интегрируйте системы раньше, а не позже
Наиболее распространенной причиной здесь является конвергенция (сходимость) IT-данных и данных по безопасности. Особенно интересно, что у многих из тех, с кем мне доводилось говорить обо этом (если не вообще у всех) были какие-то свои теории и концепции относительно того, почему и как следует проводить конвергенцию, при этом очень немногие из них решились выйти за рамки теории, чтобы осуществить решение в реальности.
От рабочей электронной почты до устройств и систем безопасности – сегодняшние компании обладают внушительными «портфолио» IT и систем безопасности, которые генерируют огромные объемы неструктурированных данных. Эти данные, хотя они и предназначены для того, чтобы облегчить нашу работу и сделать ее более эффективной, очень легко могут вызвать и обратный эффект. Если компания не будет достаточно оперативна и не убедится, что все ее системы и технологии интегрированы корректно и эффективно, она рискует столкнуться с так называемым переизбытком данных. Результат такого переизбытка – невозможность сосредоточиться и своевременно реагировать на критически важную информацию.
Вообразите себе такую картину: некий сотрудник при помощи магнитной карточки проходит через парадную дверь штаб-квартиры организации, расположенной где-нибудь в Лондоне. Пять минут спустя, тот же сотрудник запечатлен проникающим в охраняемый компьютерный терминал в ее филиале в Лос-Анджелесе. Если, как в большинстве сегодняшних компаний и организаций, IT и физическая безопасность будут работать, как самостоятельные, отдельные «единицы», то они не смогут уловить расхождения (и, возможно, нарушения) в течении нескольких дней – серьезное и потенциально катастрофическое упущение.
Безопасность IP-данных
Вторая достаточно распространенная причина, с которой мне часто приходилось сталкиваться, связана с «IP обеспечением» традиционных систем безопасности – систем контроля доступа, видеонаблюдения и др. Многие люди, которые придерживаются традиционных взглядов на вещи, опасаются, что технология IP – через корпоративную сеть – подвергнет их системы серьезной угрозе. Обычно эти люди утверждают, что сеть незащищена. Другие видят в IT угрозу своему делу. Если мы позволим IT управлять инфраструктурой, к которой принадлежат и системы безопасности, говорят они, то мы просто утратим контроль.
Однако, истина заключается в том, что плохо поддерживаемые, стареющие сети, которые восприимчивы к вирусам, представляют даже большую угрозу для организационной безопасности.
Цена интеграции
И, наконец, третья популярная причина, по которой «традиционалисты» избегают новых, дружественных к данным технологий – расходы, которые требуются для того, чтобы IT-системы обслуживали и поддерживали важные бизнес-приложения. Большинство отделов безопасности привыкло работать с третьей стороной, но такой подход несовместим с важными бизнес-приложениями, которые уже используются другими отделами.
Для того, чтобы обеспечить слаженность и прочность, IT (а не сторонний поставщик услуг или средств по обеспечению безопасности с ограниченным знанием компании) должны нести прямую ответственность за всю инфраструктуру: серверы, сети, компьютерные рабочие места и т.д.
Сужу по собственному опыту: раннее внедрение IT может реально сэкономить компании деньги в долгосрочной перспективе. И вот каким образом:
Закупка: Заметим, что IT-отделы (департаменты), как правило, находятся в привилегированных отношениях (и это касается, в частности, поставок) с некоторыми крупнейшими мировыми компаниями-производителями IT-технологий. Как результат, их покупательная способность значительно лучше, чем у других отделов.
Усиление инфраструктуры: Использование корпоративной сети или виртуальных машин для размещения приложений, критически важных для бизнеса, точно также, как усиление предыдущих инвестиций, уменьшает расходы и увеличивает ROI (коэффициент окупаемости инвестиций).
Оперативная поддержка: В отличие от большинства поставщиков различных услуг, служба поддержки корпоративных IT работает в режиме 24/7 (круглосуточно, семь дней в неделю). Работа службы поддержки отлажена, структурирована и ничем не отличается от того, как работает ваша электронная почта, системы управления отношений с клиентами (например, Salesforce) и другие бизнес-приложения.
Решение и связующее звено – это PSIM
Для того, чтобы интегрировать и оптимизировать безопасность и оперативные усилия в этих направлениях, существует одно решение, которое все чаще избирают самые разные учреждения и организации по всему миру. Речь идет, конечно же, о PSIM.
По мере того, как организации будут вкладывать средства в более сложные и комплексные IT-решения, которые используются, чтобы управлять и снизить существующие риски для сотрудников, посетителей, клиентов, а также материальных ценностей, PSIM обещает играть центральную роль: унифицируя и интегрируя платформы и системы и помогая максимизировать инвестиции в операционные решения и в решения по безопасности. Это придвинет отрасль ближе к более эффективной стратегии управления рисками, которая помогает учреждениям и организациям оценивать, определять и управлять рисками и потребностями - при сохранении целостного, глобального взгляда на предприятие, что существенно улучшает самые разные операции и помогает адаптироваться и своевременно реагировать на постоянно меняющиеся угрозы.
Если мы заглянем в будущее, – в предстоящие 10 месяцев – то ясно увидим, что PSIM будет использоваться в самых разных организациях и учреждениях в качестве важного, незаменимого инструмента, при помощи которого они будут пытаться преодолеть существующий разрыв между их решениями по физической и IT-безопасности.
Об авторе: Даррен Чалмерс-Стивенс – вице-президент по операциям в Европе, на Ближнем Востоке и в странах Африки (EMEA) компании VidSys.
