Перші кроки малого бізнесу мало потребують інформаційної безпеки, яка обмежується залізними дверима в офіс і одним-єдиним сервером під столом керівника. Цих заходів обережності, як правило, вистачає з лишком, оскільки інформація, що зберігається на цьому сервері, мало цікавить конкурентів, та й відновити її досить просто, що не потребує великих ресурсів. Однак ситуація кардинально змінюється, коли бізнес починає зростати.
Зі зростанням фірми збільшуються й інформаційні ризики, які можуть бути пов'язані від елементарного інтересу конкурентів в отриманні інформації про фірму, до втрати даних в результаті техногенних та інших катаклізмів. Ідеальний варіант, коли інформаційна безпека (ІБ) йде в ногу з розвитком інформаційної інфраструктури, що буває дуже рідко. Найчастіше потреба в аналізі ІБ виникає вже після події, в результаті якої відбувся витік або зникнення інформації. У великих корпораціях створюються спеціальні відділи, які займаються аудитом ІБ та вирішують знайдені проблеми, але чи є сенс утримувати такий відділ?
Більш прийнятний та вигідний варіант – зовнішній аудит інформаційної безпеки, який жодним чином не відноситься до перевірки відповідності роботи компанії певним стандартам. Цей досить потужний інструмент важко переоцінити, навіть після того, як зважити його очевидні плюси:
– незалежна оцінка ситуації, що склалася;
– власні ресурси в аудиті не задіюються, отже, втрати в робочому процесі мінімальні;
– відпадає необхідність розширювати штат, включаючи до нього ІТ-фахівців з ІБ;
– аудит можна здійснювати в міру необхідності.
Які витрати? Вони легко прогнозуються і є разовими, чого не скажеш про найм постійних співробітників для цих цілей.
Що дає зовнішній аудит ІБ? По-перше, аудитори виявляють вразливості апаратного та програмного забезпечення системи. По-друге, відбувається перевірка на наявність у програмного забезпечення ліцензій. За наявності всіх необхідних ліцензій компанія отримає відповідний сертифікат, а це величезний плюс до іміджу компанії, особливо якщо вона працює на міжнародній арені.
Загалом, даний вид аудиту передбачає не лише виявлення існуючих проблем в СБ, а й аналіз зібраних даних, на основі якого вже пропонуються шляхи вирішення виявлених проблем.
PR