Реальный показатель автоматизации

Любая деятельность ИБ по инвентаризации проблем во вверенной им компании рано или поздно приводит к файловым шарам. Терабайты данных - и никто не знает владельца. Внутри договоры, выгрузки клиенской базы, зарплатные таблицы и сотня версий презентации со стратегией за позапрошлый год. Дальше обычно звучит предложение навести порядок. Оно звучит уже несколько лет и держится отлично, потому что порядок, в отличие от бардака, стоит дорого. Особенно порядок в данных

Я давно перестал считать это проблемой ИБ. Шара - это не хранилище. Это осадочная порода, превразающаяся со временем в файлопомойку. По ее слоям видно, какие процессы компания так и не автоматизировала. Там, где есть система, данные лежат в системе. Там, где системы нет, данные лежат в папке «Отчетность_итог_финал_2». И рядом сидит сотрудник, который умеет в этом разбираться. Он и есть тот самый, неоптимизированный процесс

Поэтому я бы предложил сменить вектор приложения творческих усилий. Не «уберите конфиденциальные документы с общего диска», а «посмотрите, сколько у подразделения файловых шар, какой объем данных в них хранится и сколько людей имеет к ним доступ»

Сейчас в любой, даже не особо крупной компании, идет автоматизация и внедрение ИИ. Руководителей просят показать, что изменилось. И вот тут метрика работает лучше любых презентаций: подразделение с тремя сотнями папок, восемью терабайтами и двенадцатью сотрудниками - не автоматизировано. Оно оцифровано, а это другое

В подразделении, где процессы действительно переложены в системы и модели, бесхозных шар нет вовсе. Данные там нужны машине, а машина не умеет догадываться, что лежит в папке «Разное_Петров»

Представим, что эту цифру начали показывать на том же комитете, где обсуждают эффект от автоматизации. Разговор меняется мгновенно. Раньше ИБ просила ресурс на разбор архива. Теперь руководитель подразделения сам хочет сократить эти терабайты, потому что они публично показывают зрелость его хозяйства

Здесь нет конфликта интересов - ситуация выглядит как win-win. Компания получает нормальные данные для автоматизации и оценки эффективности мер по снижению ручного труда. ИБ получает исчезновение самого неуправляемого актива. Причем не силой запрета, а потому что он больше никому не нужен

Я бы только не делал из этого очередной норматив с целевым значением на год. Достаточно понятно считать и публично показывать: сколько шар, сколько гигабайт, сколько людей. Цифра, которую видно всем, двигает процессы быстрее любой политики

Берите на вооружение - это работает. А заодно проверьте, нет ли подобной папки у вас самих. У нас, ИБ-шников, с этим обычно тоже все очень интересно

😺 Security Show в Telegram · в Max ·👍Школа управления ИБ