Кринж-ошибки, из-за которых ИБ-специалист теряет доверие коллег 🙈

За годы работы с ИБ мы собрали коллекцию ситуаций, когда специалист вроде бы знает требования и умеет работать с инструментами, но теряется, когда нужно применить знания на практике.

Например:
— не может объяснить руководителю, какой риск закрывает конкретное средство защиты

— знает требования, но не понимает, что с ними делать в инфраструктуре

— проводит аудит и получает список уязвимостей, но не может расставить приоритеты для бизнеса

— говорит с ИТ и руководством на одном языке только до первого вопроса: «А что будет, если это не исправить?»

Атаки становятся сложнее, так как используются ИИ и социальная инженерия, а человеческий фактор остаётся одним из главных рисков.

Поэтому профессиональная база нужна и ИБ-специалистам, и руководителям подразделений, ИТ-сотрудникам и тем, кто принимает решения о защите компании.

аудит, учебный центр Эгида-Телеком

А теперь честно: какая ИБ-ошибка кажется вам самой кринжовой?