Kliknięcie „kup teraz” w sklepie internetowym, przelew w aplikacji banku, wynik badania widoczny w systemie przychodni – za każdym razem gdzieś w tle dane są zapisywane, odczytywane i chronione. O ludziach, którzy tego pilnują, słychać zwykle dopiero wtedy, gdy coś przestaje działać. Administrator baz danych dba o to, by takie chwile zdarzały się jak najrzadziej: śledzi wydajność, planuje kopie zapasowe, decyduje o uprawnieniach, a gdy dochodzi do awarii, wie, jak przywrócić dane bez utraty choćby jednego rekordu.
Pracownik kadr wysyła listę płac na prywatną skrzynkę, bo „tak szybciej”. Sklep internetowy chce śledzić każdy ruch klienta, a przychodnia wdraża nowy system rejestracji pacjentów. W każdej z tych sytuacji ktoś musi zapytać: czy wolno, jak to zabezpieczyć i co zrobić, jeśli dane wyciekną? To zadanie inspektora ochrony danych, następcy dawnego administratora bezpieczeństwa informacji. Łączy znajomość przepisów z rozumieniem technologii – doradza, kontroluje i uczy. Działa niezależnie, a jego zdanie często decyduje o tym, czy organizacja uniknie poważnych kłopotów.
Jest trzecia w nocy, na SOR trafia pacjent po wypadku, a tomograf właśnie wykonał serię zdjęć. Zanim radiolog zdąży je obejrzeć, obrazy muszą trafić na serwer, połączyć się z kartą pacjenta i pojawić się na monitorze w gabinecie obok. Jeśli coś po drodze zawiedzie, diagnoza się opóźnia. Informatyk medyczny pilnuje, żeby szpitalne systemy – od rejestracji, przez laboratorium, po pracownię obrazową – działały razem i bez przerw. Mówi językiem administratora sieci, ale rozumie też, czego potrzebują lekarz, pielęgniarka i diagnosta laboratoryjny.
Jedno źle zabezpieczone pole formularza w sklepie internetowym wystarczy, by ktoś z zewnątrz wyciągnął dane tysięcy klientów. Jedna przestarzała biblioteka w aplikacji bankowej – i drobna luka staje się otwartymi drzwiami. Specjalista bezpieczeństwa oprogramowania szuka takich miejsc, zanim zrobią to przestępcy. Analizuje kod i architekturę systemów, przeprowadza testy bezpieczeństwa, ustala zasady, według których programiści piszą aplikacje, i pilnuje, by poprawki trafiły tam, gdzie trzeba. To praca na styku programowania, testowania i myślenia jak atakujący.
