Эффективное взаимодействие ИБ, ИТ и пользователей — максимальная защищённость ИТ-инфраструктуры
Проактивное участие команды ИБ во внедрении ИТ-решений, в стратегии развития ИТ
Подходы к расположению ИБ в иерархии: от старых к новым (старое: ИБ отдельно подчиняется руководство и не зависит от ИТ; новое: ИТ + ИБ совместно решают важные задачи)
ИБ, как ключ к решению проблем устаревших ИТ-подходов
Важность ИБ на этапе проектирования, проработки архитектуры решений (подход Shift Left актуален не только для AppSec и DevSecOps)
Эффективные и формальные метрики («закрыты избыточные сетевые доступы к устройствам» вместо формального «установлен брандмауэр», «установлен антивирус»)
За основным периметром ИТ-инфраструктуры не только дистанционные пользователи и ИТ-активы, но и ключ к решению инфраструктурных и организационных проблем
Примеры искоренения архаичных подходов (email с DKIM vs сканы с подписью)
Принцип прямой доступности Службы ИБ для внутренних и внешних пользователей