Один из наиболее резонансных докладов конференции Profit Retail Day 2017 касался конкурентной разведки в ритейле. Особый интерес ему придавал тот факт, что автор — это не теоретик, а практик. По словам Амира Ахметова, заместителя директора ДИТ компании Magnum Cash&Carry, причина низкой эффективности подразделений информационной безопасности в компаниях состоит в следующем:
— ИБ в 90% случаев входит с состав служб безопасности, управления рисками или служб внутреннего контроля;
— в ИБ огромный дефицит кадров. Чаще всего сотрудник отдела — бывший сотрудник внутренних органов, осуществляющий мониторинг или реже администрирование DLP, PUM, CCTV и СКУД. В лучшем случае — это аудитор-теоретик, контролирующий выполнение ИТ-подразделением исполнения предписаний регулятора или внешнего аудитора;
— фактической защитой ИТ-инфраструктуры занимаются сетевые, системные и DBA-администраторы, при этом преимущественно используются только технические средства (DLP, Firewall, сканеры, пентестеры и т.д.). Соответственно, без «творческого подхода» к задаче.