Обычно на крупных производствах за информационную безопасность отвечает огромный департамент. Мы — одна из самых маленьких команд в отрасли. При этом у нас хорошие показатели. По результатам внешнего аудита прошлого года мы получили больше 92% соответствия требованиям, и по отраслевым бенчмаркам держим высокий уровень зрелости ИБ. Меня зовут Андрей Нуйкин, я руковожу отделом информационной безопасности ЕВРАЗа. Зона ответственности моей команды — это больше тысячи разработчиков, десятки тысяч пользователей, промышленная инфраструктура, а ещё множество ИТ-подрядчиков. И теперь ещё одна из актуальных болей — сотрудники, которые всё чаще пытаются навайбкодить себе сервисы с ИИ.В этой статье расскажу, как мы выстроили работу так, чтобы наша небольшая команда могла эффективно защищать компанию такого масштаба. И почему для этого нам не пришлось вводить драконовские ограничения и запреты по принципу «как бы чего ни вышло». Надеюсь, ИБ-специалисты, которые сейчас отлаживают у себя процессы, смогут почерпнуть для себя наши практики. Читать далее