Роли и обязанности в сфере безопасности

Безопасность — командная работа, а чёткие роли не позволяют задачам теряться. На экзамене проверяется, кто отвечает за каждое решение в области безопасности.

CISO — руководитель высшего уровня, отвечающий за безопасность. Он определяет стратегию, распоряжается бюджетом и сообщает руководству о рисках, но оставляет повседневную техническую работу другим.

SOC — ваша передовая линия. Аналитики первого уровня сортируют оповещения, специалисты второго уровня подробно изучают переданные им случаи, а специалисты третьего уровня ищут угрозы и создают новые правила обнаружения.

Системный администратор поддерживает работоспособность систем, а администратор безопасности укрепляет их защиту и управляет доступом. Их цели могут конфликтовать: доступность против более строгих средств контроля.

Для данных нужны три роли: владелец определяет классификацию и доступ, хранитель реализует средства контроля, а пользователь соблюдает правила при выполнении своей работы.

Аналитик уязвимостей ищет известные слабые места с помощью сканирования, а специалист по тестированию на проникновение действительно пытается их эксплуатировать — всегда предварительно получив письменное разрешение.

Законы о конфиденциальности привели к появлению новых ролей. DPO (требуется согласно GDPR) следит за законной обработкой персональных данных, а специалисты по соответствию готовят организацию к проверкам по стандартам PCI-DSS и HIPAA.

Разделение обязанностей означает, что один человек не контролирует весь критически важный процесс. Тот, кто запрашивает платёж, не должен одновременно его утверждать — это ограничивает мошенничество и ошибки.

Минимальные привилегии применяются и к ролям: даже администраторы не должны иметь доступ ко всему. Регулярные проверки доступа выявляют постепенное накопление привилегий до того, как оно станет проблемой.

CSIRT — межфункциональная команда, которая занимается инцидентами по письменному плану реагирования. Создайте её до утечки: формирование команды во время кризиса отнимает драгоценное время.

Безопасность — обязанность каждого, а конечные пользователи одновременно являются первой целью и последней линией защиты. Соблюдайте политику, сообщайте о подозрительных письмах и используйте надёжные пароли и MFA.

Проверьте своё понимание концепций CompTIA Security+ (SY0-701) из этого урока.

Кратко: роли простираются от CISO до аналитиков SOC и владельцев данных, а такие принципы, как разделение обязанностей и минимальные привилегии, ограничивают ущерб. Далее: субъекты угроз.