Технологии защищают инфраструктуру. Кто защищает бизнес?

Мы всё больше автоматизируем ИБ. Средства защиты находят отклонения, блокируют действия, отправляют уведомления. И это нормально. Но в какой-то момент заканчивается зона технологии и начинается зона управления.

Система может выполнить заданное правило. Но она не решит, что сейчас правильнее для бизнеса: остановить процесс, принять риск, сделать исключение или искать другой вариант. Для этого нужен контекст и человек, который имеет право сказать: делаем так — и отвечать за последствия.

Поэтому вопрос уже не только в том, насколько хорошо работает технический контроль. Важно, что происходит после. Понятно ли, кто принимает решение? Есть ли у него для этого полномочия? И не превращается ли автоматическая блокировка в ситуацию, которую дальше никто не может нормально разрешить?

Технологии защищают инфраструктуру. А бизнес в итоге защищают ещё и своевременные решения.