Хочу рассказать о нашей службе информационной безопасности (СИБ).
Начну с цитаты руководителя нашего СИБ:
Информационная безопасность — это не “запретить, оторвать, не пустить, закрыть”. Информационная безопасность — это “оценить, посоветовать, пояснить, поговорить, понять, предложить”.
Этот принцип используется не только на словах, но и на деле. Подтверждаю на основе личного опыта.
СИБ не мешает запускать сервисы и не тормозит процесс. Мы всегда находим компромисс, чтобы соблюсти баланс между безопасностью и скоростью разработки.
Приказной тон не свойственен Яндексу. Просвещение и разъяснение — более надежный путь. Поэтому СИБ строит отношения с нами на доверии, а также вкладывается в обучение сотрудников.
Я расскажу в последующих постах о том, как наша СИБ проверяет текущий уровень безопасности и повышает осознанность сотрудников. Байки тоже будут, куда уж без них :)