Нефть добывают, перерабатывают и сжигают. Чем больше её используют, тем меньше её остаётся. Но если данные — это не нефть, а скорее земля, то и специалисты по ИБ неожиданно делятся на нефтяников и земледельцев.
🌑 Нефтяник смотрит на данные как на ресурс, который нужно охранять.
Логика проста: если есть месторождение, вокруг него нужно поставить забор, ограничить доступ, ловить воров и следить, чтобы никто ничего не украл.
Нефтяник любит запреты, сегментацию, минимизацию прав, закрытые контуры и фразу «не положено».
Для него утечка — это разлив нефти. Произошла катастрофа, ресурс потерян.
С точки зрения нефтяника идеальная система — та, в которой никто ни к чему не имеет доступа.
🌱 Земледелец смотрит на данные иначе.
Данные ценны не потому, что лежат в хранилище, а потому, что работают.
Хорошая земля становится лучше, если за ней ухаживать. Чем больше качественных процессов используют данные, тем выше их ценность.
Нефтяник спрашивает:
— Как сделать так, чтобы никто не получил доступ?
Земледелец спрашивает:
— Как сделать так, чтобы доступ получили именно те, кому он нужен, именно тогда, когда он нужен, и только в том объёме, который нужен?
Это очень разные вопросы.
У нефтяников главный страх — кража.
У земледельцев — запустение.
❗️ Это ситуация, когда данные есть, но ими никто не пользуется. Они устарели, потеряли качество, сотрудники боятся их использовать, а каждый отдел ведёт свой Excel.
Нефтяники измеряют успех количеством запретов:
🔒 Закрыли порт.
🔒 Запретили флешки.
🔒 Отключили сервис.
🔒 Запретили внешние ссылки.
Земледельцы измеряют успех иначе:
✅ Бизнес работает быстрее?
✅ Исследователи получают доступ к данным?
✅ Разработчики не обходят защиту?
✅ Пользователи не придумывают теневые схемы?
✅ Ценность данных растёт?
Если да — значит, безопасность работает.
❗️ Но если фермер ставит забор, покупает пугало, травит насекомых и строит склад, а ничего не сеет, урожая всё равно не будет. Задача зрелой информационной безопасности — не охранять пустое поле, а сделать так, чтобы на этом поле можно было что-то выращивать.
Отсюда рождается, как мне кажется, хороший афоризм:
📌 Если данные — это нефть, задача ИБ — охранять скважину.
📌 Если данные — это земля, задача ИБ — сделать так, чтобы она оставалась плодородной.
И, возможно, зрелость профессии начинается именно в тот момент, когда безопасник перестаёт считать себя начальником забора и начинает считать себя хранителем плодородия.
И вот здесь стоит поговорить о том, почему нефтяники не хотят или не могут становиться земледельцами цифровой эпохи...