Почему ваша ИБ-система умрёт без адаптации? Часть I.

В предыдущем посте обещал рассказать почему для системы ИБ важна успешная адаптация к внешним изменениям. Почему же это важно ? На самом деле в этом вопросе всё очень просто и логично:

Система ИБ, основанная на ТриадеИБ «Люди-Процессы-Технологии» (а ваша система ИБ в основе содержит именно эти компоненты, даже если вы это не признаёте), как и любая другая система не может существовать оторвано от тех внешних условий, которые её окружают, т.е. существовать вне какого-либо контекста.

💥 Систему ИБ любой (даже самой маленькой компании) окружает как минимум 3 контекста, которые оказывают на неё весьма серьёзное влияние:

1. 💼 Контекст бизнес-целей. Т.к. любая организация существует для достижения коммерческих, социальных или государственных целей, то и система ИБ должна существовать не только для обеспечения ИБ, но и способствовать реализации этих целей и не быть препятствием в их достижении.

Кроме того этот контекст говорит о возможностях и величине системы ИБ (считай возможных компетенциях и количестве людей, сложности процессов и стоимости и объёме используемых технологий). Понятно, что в организациях с различными финансовыми возможностями и компоненты ТриадыИБ будут различными.

2. 🏛 Регуляторный контекст. В России вопрос обеспечения ИБ очень сильно зарегулирован. Множество государственных и отраслевых регуляторов (Президент РФ, Правительство РФ, ФСТЭК, ФСБ, ЦБ. РКН, Министерства в чьей зоне ответственности находятся различные сферы) - выпускают множество различных указов, постановлений, приказов, регулирующих то, какой должна быть ИБ в их зоне ответственности. Обилие нормативной правовой базы создаёт такие сложности как:
❌коллизии в требованиях различных регуляторов при пересечении полномочий;
❌неоднозначность толкования требований;
❌увеличение операционной нагрузки на систему ИБ, вызванную необходимостью разбираться в требованиях множества регуляторов;

3. 🌍 Контекст реального мира, в который входит и геополитика, и физические ограничения (например расположение инфраструктуры на множестве площадок и необходимость их объединения для обеспечения взаимодействия по сети) и, безусловно, реальные злоумышленники, среди которых и хакеры и конкуренты и криминальные структуры.

4. Читай во II части поста.

#ТриадаИБ #СистемныйПодход #ИБ_без_слез
Присоединяйтесь → t.me/osipov_sec