Почему ваша ИБ-система умрёт без адаптации? Часть II.

Что ещё важно:

1. Контексты зачастую противоречат друг другу.

2. Несоответствие вашей системы ИБ контекстам создаёт риски:

- недостижения или затруднения достижения бизнес-целей компании (из-за внедрения новых технологий произошло замедление выполнения операций бизнес-подразделениями)
- возникновения недопустимых событий в инфраструктуре (ваши технические средства защиты оказались ненастроенными и в результате успешной атаки критически важная информация на серверах была зашифрована, а бэкапы не были сделаны или были уничтожены или являются неактуальными)
- после проверки регулятором вам выписали штрафы или изъяли часть оборудования

3. Попытки приведения системы ИБ в соответствие с контекстами создают новые контексты (для новых технологий надо нанять/обучить людей, реализовать новые процессы и т.п.) и новые несоответствия.

4. В современном мире контексты постоянно меняются (появляются новые регуляторные требования, вызовы для бизнеса и современные технологии).

Поэтому следует признать, что ваша система ИБ - это не что-то статичное. Если она не находится в режиме постоянной адаптации к внешним изменениям. т.е. к изменению контекстов в которых находится, то с каждой секундой она деградирует, т.е. приходит в состояние, когда:

- 🧑люди не осведомлены о контекстах, не обучены реализации процессов и использованию технологий, демотивированы и вообще не понимают куда плывёт лодка, в которой они находятся, т.е. не понимают бизнес-цели компании и свою роль в их достижении;

- 🔄 процессы не синхронизированы, не закреплены в рабочие политики или существуют в нескольких измерениях: на бумаге, в реальности и в представлении (читай в умах) людей;

- 🛡технологии не соответствуют вызовам реального мира, слабо используется или не используется автоматизация, инвентаризация не проводится, отсутствует управление уязвимостями, средств защиты нет или они не настроены соответствующим образом.

И это реальность многих (возможно большинства) современных компаний. И это можно исправить. Настроив систему так, чтобы она постоянно адаптировалась. Но сначала надо понять в каком она сейчас состоянии...

#ТриадаИБ #СистемныйПодход #ИБ_без_слез
Присоединяйтесь → t.me/osipov_sec