Журнал "Information Security/ Информационная безопасность" #3, 2018

• 1 PREVIEW www.itsec.ru Екатерина Данилина, главный редактор журнала Information Security "Нужно бежать со всех ног, чтобы только оставаться на месте, а чтобы куда-то попасть, надо бежать как минимум вдвое быстрее!" – фраза, написанная английским математиком Чарльзом Лют- виджем Доджсоном (более известным как писатель Льюис Кэрролл) еще в 1865 г., как нельзя лучше подходит для описания ситуации, в которой сейчас пребывает бизнес. Конкурентоспособными сегодня считаются только те компании, которые успевают за динамикой спроса, и на помощь им пришла методика Agile. Суть этой идеологии предполагает эффективное и тесное взаимодействие сотрудников разных уровней, в отличие от привычных моделей управления, задачи в которых поступают сверху вниз. Сотрудники сами определяют, над какими продуктами и как надо работать. Вместо строгой иерархии и профильных отделов – временные межфункциональные команды, где все равны и ори- ентированы на конечный результат. Вместо планерок и цепочек согласований – быстрое решение проблем в ходе назначаемых по необходимости встреч. Вместо долгосрочной стратегии и детального календарного плана – постоянная трансформация продукта под меняющиеся нужды потребителя. Идеология Agile увлекла многих, не стал исключением и крупнейший российский онлайн-магазин WILDBERRIES. В рубрике "В фокусе" Андрей Ревяшко, занимающий в данной компании должность технического директора, рассказал, как ему удалось "подружить" Agile и информационную безопасность (стр. 4). Но не многие разделяют позитивное настроение адептов Agile. Надо сказать, что скептис небез- основателен. Если компания следует моде, не слишком хорошо понимая, чего она хочет в итоге достигнуть, внедрение Agile обернется пустой тратой денег, и очень немаленьких денег. Пока топ-менеджмент и служба информационной безопасности пытаются найти очередной ком- промисс, предлагаю обратить внимание на технологию, реализация которой уже много лет не нуж- дается в объяснении. Согласно результатам различных исследований, каждый год растет не только количество и качество попыток, но и число успешно реализованных краж информации. Конечно, доля утечек, свя- занных с неопытностью пользователей и отсутствием базовых политик безопасности, достаточно велика, но не вызывает сомнения тот факт, что в современной компании применение DLP-систем является необходимостью, а не роскошью. Помимо развития собственной функциональности, современные DLP-системы предоставляют широкие возможности по интеграции с различными смежными и даже конкурирующими продуктами. Во всем разнообразии предлагаемых сегодня систем разобраться непросто. В спецпроекте номера эксперты поделились своим опытом внедрения DLP (стр. 18), а также рассказали о перспективах развития этой технологии (стр. 24). На стр. 36 можно ознакомиться с техническими характеристиками средств защиты информации, сравнив которые, вы сможете выбрать лучшее решение согласно нуждам и потребностям бизнеса. Не бойтесь изменений и до встречи на страницах журнала Information Security! Бронируйте участие в выставке ITSEC / InfoSecurity Russia 2018 на лучших условиях