Интеграция информационной безопасности (ИБ) в культуру разработки, как в сам продукт, так и в процесс его создания, является необходимым условием для эффективной и безопасной работы. Такую позицию старший вице-президент Сбербанка озвучил на форуме «Цифровые решения Кирилл Меньшов.
На встрече участники рассмотрели вопросы продуктивного взаимодействия между отделами информационных технологий и информационной безопасности, определили роли команд и обсудили способы разрешения потенциальных конфликтов интересов.
По словам Меньшова, в эффективной организации информационные технологии и информационная безопасность функционируют как единое целое. В свою очередь, топ-менеджер Сбера подчеркнул, что вопросы информационной безопасности пока не имеют четкого ответа при использовании передовых технологий, таких как создание ИИ-агентов, и бизнесу необходимо уметь правильно оценивать сопутствующие риски, гармонично сочетая внедрение новых сервисов с гарантией их стабильной работы.
«Меньшов отметил, что руководители стремятся к созданию надежной, безопасной и эффективной ИТ-инфраструктуры. Однако, по мнению продуктовых команд, это может создавать дополнительные трудности и обременительные требования, которые замедляют разработку. Важно, чтобы культура разработки рассматривала информационную безопасность как обязательный элемент как самого продукта, так и процесса его создания.