Компания HID Global считает, что в условиях возрастающих рисков кибер-безопасности все большее значение приобретает сотрудничество службы физической безопасности и отдела информационных технологий. Оно необходимо для того, чтобы можно было совместными усилиями разработать комплексную стратегию борьбы как с физическими, так и с кибер-угрозами безопасности. Поскольку все больше и больше устройств подключаются к сети и обмениваются информацией с другими подключенными устройствами, служба физической безопасности должна непременно учитывать мнения ИТ-специалистов.
Например, ранее камеры видеонаблюдения относились к сфере ответственности службы физической безопасности, но теперь в рамках системы Интернет вещей (IoT) они взаимодействуют с другими устройствами, которые не относятся к компетенции службы физической безопасности. Такие устройства, как видеокамеры наблюдения, подключенные к другим системам и сетям, могут быть очень полезны, так как превращают данные в полезную информацию, но при этом они создают дополнительные риски.
"Сотрудничество - это не улица с односторонним движением. Если ИТ-специалисты не взаимодействуют со службой безопасности в проведении оценки кибер-угроз и разработке процессов реагирования на возникновение инцидентов, страдает весь бизнес," - сказал Чип Эппс, вице-президент по маркетингу решений авторизации и управления доступом компании HID Global.
Ключевые факторы, которые необходимо учитывать при формировании стратегии сотрудничества между командами физической безопасности и IT-подразделениями организаций:
- Перед кем службы физической и IT-безопасности отчитываются за проделанную работу?
- Используются ли в компании современные системы безопасности, например, которые учитывают местоположение или получают информацию от систем контроля доступа?
- Происходят ли регулярные собрания для обсуждения и утверждения проектов, которые касаются как службы безопасности, так и IT-департамента?
- Участвуют ли члены команды в совместных проектах IT-отдела и службы физической безопасности?
"Важно наладить взаимодействие между IT-департаментом и службой безопасности до того, как могут возникнуть проблемы кибер-безопасности," - утверждает Чип Эппс.
Благодаря сотрудничеству отделов повышается безопасность и эффективность деятельности организаций, что, в свою очередь, приводит к большей удовлетворенности клиентов и сотрудников.