Прежде всего — чем занимается отдел ИБ? Вероятно, в разных компаниях его функции не во всем совпадают, у нас же во главу угла поставлена задача борьбы с утечками данных. Само собой, отдел также борется и с вирусами, и с попытками проникновения в сеть, при этом бдительно отслеживая своевременное создание бэкапов. Однако все это достаточно просто и занимает сравнительно мало времени. В том числе и потому, что и антивирус, и межсетевой экран у банка всегда хорошие, поэтому проблемы на этом фронте возникают редко. Зато с документами различных проблем может быть предостаточно.
Раньше было намного проще. Борьбой с вирусами и атаками занимались «админы», тогда как с утечками данных борьба вообще никак не велась: просто брали у сотрудников подписку о неразглашении и все. Но однажды случилась утечка информации по юридическим лицам, которые брали в банке кредиты. А там было все: годовой оборот, кредитная история, а также залоговое имущество... В общем, для некоторых из наших клиентов история закончилось печально, у них проблем было достаточно много, ну, и банк также довольно серьезно «получил по голове». Руководство в итоге все-таки ухитрилось договориться со всеми, и до суда дело не дошло, однако история получилась в целом довольно неприятная. После этого был организован отдел, который не должен допускать, чтобы подобное повторялось.
< ... >