⚡Информационная безопасность (ИБ)

В связи с увеличением числа кибератак и ростом угроз информационной безопасности, на территории России государство и компании уделяют особое внимание защите своих киберпространств и информации.
Разрабатываются новые системы и методы для предотвращения и реагирования на киберугрозы.
На мой взгляд, сегодня происходит какая-то системная ошибка в создании новых правил ИБ. Государство работает над своими незавершенными ранее проблемами, а многие компании считают, что использование внешних услуг в сфере безопасности поможет им закрыть этот вопрос. Но, никто не обращает внимание на ролевое ограничение доступа к информации и тем более к бизнес-процессам которые настроены для пользователей.
Основная задача информационной безопасности — это сбалансированная защита конфиденциальности, целостности и доступности данных, с учётом целесообразности применения и без какого-либо ущерба производительности организации. В основном, это достигается, посредством многоэтапного процесса управления рисками, который позволяет идентифицировать основные средства и нематериальные активы, источники угроз, уязвимости, потенциальную степень воздействия и возможности управления рисками.
А вот какие риски учитываются?
Кто-нибудь оценивает эффективность плана по управлению рисками?
Думаю, вы уже знаете ответы на эти вопросы 🙄
Для того, чтобы стандартизовать эту деятельность, необходимо разработать базовую методологию, политику и индустриальные стандарты в области технических мер защиты информации, юридической ответственности, а также стандартов обучения пользователей и администраторов. Такая стандартизация в значительной мере развивается под влиянием широкого спектра законодательных и нормативных актов, которые регулируют способы доступа, обработки, хранения и передачи данных.
Однако внедрение любых стандартов и методологий в компании может иметь лишь поверхностный характер.
Почему-то, все происходит на откуп исполнения внешних услуг либо не совсем компетентных сотрудников и только в ограниченном виде.
Пишите свои мысли в комментах➡️
Ваш СП®