Соответствие контексту (Точка "Б")

Конечно если есть Точка "А", в которой ваша Система ИБ не соответствует некому общему контексту, описанному здесь. то есть и Точка "Б", которую я называю точкой безопасности и баланса вашей Системы ИБ.

Чем же Точка "Б" характеризуется ?

1. В точке "Б" ваша Система ИБ в целом соответствует некому, окружающему её контексту бизнес-целей, реального мира и регуляторики.

2. Люди-Процессы-Технологии существуют в балансе. Люди компетентны, мотивированы и обучены. Процессы соответствуют требованиям реального мира и регуляторов. Технологии подобраны с учётом необходимости митигации рисков и возможного бюджета.

3. Разрывы между состоянием Системы ИБ в Точке "Б" и общим контекстом почти отсутствуют, а те, что всё-таки остались известны участвующим в реализации Системы ИБ людям и контролируются ими, в том числе путём принятия рисков, которые существуют в связи наличием этих разрывов (например, существует несоответствие регуляторным требованиям, которое может привести к наложению штрафов размеры которых известны и принимаются, либо существует оборудование, которое в связи с отсутствием поддержки со стороны вендора не получает обновления, но возникающие в связи с этим уязвимости известны и закрываются компенсирующими мерами, такими как ограничение взаимодействия данного оборудования по сети или наличие плана и бюджета для реализации его замены).

4. В целом вся Система ИБ находится под контролем вашей службы ИБ, её изменения известны и запланированы.

Тут следует отметить то, что постоянное изменение контекста, о котором я говорил выше приводит к тому, что без должного уровня поддержки и постоянного управления изменениями Точка "Б" быстро превращается в Точку "А", в которой появляются разрывы между контекстами и несоответствия, в следствие которых возникают риски.

Точка "Б" это не конечная точка развития Системы ИБ, а то к чему указанная Система постоянно стремится, заставляя людей постоянно обучаться, перестраивать процессы и менять технологии в связи с изменением контекста. Т.е. при достижении ближайшей Точки "Б" можно сразу искать новую.

И если мы сравниваем одну и ту же Систему ИБ во времени, анализируя её состояние в разных точках, то в условной Точке "Б" эта Система ИБ состоит уже из других компонентов, т.е. в ней находятся другие (это могут быть буквально другие или те же но изменившиеся) "Люди", другие (более современные и соответствующие контексту) "Процессы" и "Технологии".

P.S. У Системы ИБ и входящих в неё компонентов как и у японского самурая нет цели, а только бесконечный путь развития.

#ТриадаИБ #СистемныйПодход #ИБ_без_слез
Присоединяйтесь → t.me/osipov_sec