Кибербез на стыке жизни и кода: как роадмап продукта ИБ влияет на защищённость клиентов

Разработка продукта в сфере информационной безопасности — это не просто очередной релиз с набором функций. Как отмечает Алена Караваева, возглавляющая в Positive Technologies направление защиты конечных устройств от целевых атак, за каждой строкой роадмапа стоит реальный риск для клиента. Неправильная настройка может обернуться остановленным бизнес-процессом, пропущенная угроза — скомпрометированной инфраструктурой, а неудачное обновление — рабочими станциями, на которых перестало работать всё необходимое для нормальной деятельности компании.

Подробности

MaxPatrol EDR — ключевой продукт автора — входит в состав MaxPatrol Endpoint Security, комплексного решения для защиты конечных точек, рабочих станций и серверов. По словам Караваевой, её работа во многом похожа на работу других продакт-менеджеров: стратегия, роадмап, бэклог, запросы клиентов, споры с разработкой, технический долг, приоритизация и вечный вопрос о том, что успеет попасть в следующий релиз.

Однако есть принципиальная разница. Создавая средство защиты, она не мыслит категориями «фичи» и «релиз», а оценивает каждое стратегическое, функциональное или архитектурное решение с точки зрения его влияния на жизнеспособность компаний-клиентов. Любое решение либо усиливает их защиту, либо становится причиной бреши, через которую злоумышленники могут получить доступ к инфраструктуре.

Именно поэтому роадмап перестал быть для автора просто списком функций. Теперь это карта усиления киберустойчивости клиента и одновременно перечень рисков, которые команда берёт на себя, принимая то или иное продуктовое решение. Главный вызов в работе — внутренний: обеспечить с помощью MaxPatrol Endpoint Security такой уровень защиты, чтобы клиенты могли, как говорится, спать спокойно.

Что делать

Материал носит скорее методологический характер и адресован прежде всего продакт-менеджерам, архитекторам и руководителям направлений в области ИБ. Ключевые рекомендации, вытекающие из подхода автора, таковы:

• оценивать каждое решение в роадмапе не как «фичу», а как изменение уровня защищённости клиента;
• учитывать, что за неправильной настройкой может стоять остановка бизнес-процесса, а за пропущенной угрозой — компрометация инфраструктуры;
• относиться к обновлениям продуктов ИБ как к операции с высоким риском для непрерывности работы клиента;
• рассматривать технический долг и приоритизацию через призму ответственности за киберустойчивость заказчика.

В материале также обещаны история автора, подходы к формированию бэклога, а также разрабские байки, факапы и рассказ о «кладбище фич» — то есть о решениях, которые так и не дошли до релиза.

Подход, при котором роадмап продукта ИБ воспринимается как карта рисков клиента, а не как список функций, — это то, что отличает зрелого продакта в безопасности от обычного. Ответственность за каждое решение здесь измеряется не метриками релиза, а тем, насколько спокойно клиент может спать.

Источник: Хабр — Информационная безопасность