Две команды — одна инфраструктура: почему ИТ и ИБ часто не понимают друг друга при инцидентах?

• почему технический сбой и кибератака внешне выглядят одинаково — из-за чего ИТ-служба видит лишь инфраструктурную деградацию (например, при DDoS), пока ИБ разбирает угрозу отдельно от общего контекста;
• как эксплуатационная телеметрия остается за бортом SOC — лишая безопасников возможности раньше заметить скрытую активность злоумышленников по косвенным признакам (от резкого роста нагрузки на CPU до аномалий трафика);
• почему новые внутренние ИТ-сервисы и интеграции оказываются в слепой зоне — создавая скрытые точки входа для атак под видом легитимной и штатной активности предприятия;
• и как создание единой модели инцидента и слоя корреляции поверх существующих систем помогает компаниям уйти от «пинг-понга» ответственностью и вернуть полную управляемость процессами ради непрерывности бизнеса.

«В этот момент компания теряет не только техническую, но и управленческую видимость инцидента. Бизнесу не принципиально, где формально находится проблема — в ИТ или ИБ. Ему важно понимать, что происходит с сервисом, как это влияет на клиентов, операции и деньги, кто управляет ситуацией и когда работа будет восстановлена. Но пока данные и действия команд разорваны, решение принимается по частям, а бизнес вынужден выступать арбитром между подразделениями»

Денис Назаренко

Руководитель отдела технической поддержки продаж UDV Group

UDV Group

Разработчик решений для кибербезопасности

UDV Group предоставляет единый портфель решений для защиты технологических сетей, корпоративного сегмента и автоматизации в области объектовой безопасности. Продукты компании сертифицированы ФСТЭК России.

UDV в СМИ 07.08.2026 2 минуты

• 
• 
• 
•