Случай: служителите по киберсигурност не искат да пропуснат функция, защото тя не е обвързана с метрики и при инцидент не може да се намери виновният. Какво би направил?

В така ситуация е важно да убедите екипа за сигурност в необходимостта от метрики за проследяване и бързо реагиране на инциденти, като същевременно минимизирате техните опасения.

Какво може да се направи:

• Внедряване на базови метрики и логове, които не нарушават сигурността, но позволяват проследяване на поведението на функцията.
• Осигуряване на прозрачност на данните и достъп до тях за двата екипа.
• Настройване на аларми и табла за управление за бързо откриване на аномалии.
• Провеждане на съвместни срещи с екипа за сигурност за обсъждане на изисквания и компромиси.
• Документиране на процесите и отговорностите, за да е ясно кой контролира какво при инциденти.

По този начин ще създадете баланс между контрол и сигурност, което ще позволи пускането на функции с необходимия мониторинг.