Caz: angajații de securitate cibernetică nu vor să permită o funcție deoarece aceasta nu este însoțită de metrici și nu se poate identifica vinovatul în cazul unui incident. Ce ai face?

Într-o astfel de situație, este important să convingi echipa de securitate de necesitatea metricilor pentru monitorizare și răspuns rapid la incidente, minimizând în același timp îngrijorările lor.

Ce se poate face:

• Implementați metrici de bază și jurnale care nu compromit securitatea, dar permit monitorizarea comportamentului funcției.
• Asigurați transparența datelor și accesul la acestea pentru ambele echipe.
• Configurați alerte și panouri pentru a identifica rapid anomaliile.
• Organizați întâlniri comune cu echipa de securitate pentru a discuta cerințele și compromisurile.
• Documentați procesele și responsabilitățile pentru ca, în cazul incidentelor, să fie clar cine controlează ce.

Astfel, veți crea un echilibru între control și securitate, ceea ce va permite lansarea funcțiilor cu monitorizarea necesară.