Когда стартапу стоит реально инвестировать в информационную безопасность? Какого сценария стоит придерживаться для успешного создания процветающей команды обеспечения безопасности? Такой команды, которая бы по-настоящему защищала и ускоряла развитие бизнеса, а не замедляла бы его из-за сомнительных и бессмысленных практик?
В этой книге мы проследим путь инженера информационной безопасности Алекса, нанятого cкейлап-компанией для проектирования и внедрения первоначальных практик обеспечения безопасности. Вместе с вами мы погрузимся в образ мышления Алекса и воплотим его интеллектуальный опыт, начиная с первичного знакомства с компанией в процессе прохождения интервью и до первых месяцев его работы.
Мы внимательно проследим за его ежедневными взаимодействиями с другими командами. У них есть сложности с коммуникацией. Выполним сложную, но столь важную приоритизацию уязвимостей, столкнемся с жесткими ограничениями технологий, и что самое важное, станем свидетелями необычайных противоречий между здравым смыслом безопасности и суровой реальностью в этой области.
Пристегните ремни. Перчатки сброшены, и я не буду сдерживать своих ударов. Я здесь, чтобы разрушить множество мифов, которые продолжают появляться в сфере безопасности, и которые, парадоксальным образом, приносят больше вреда, чем пользы. Де-факто, стандартами этой книги являются прагматизм и первопринципы. Надеюсь, что она найдет отклик у как можно большего количества читателей.