"Принимая решение - помни о клиенте" - гласит транспарант в китайском бигтехе JD. Для ИБ "клиент" - не только тот, кто непосредственно пользуется профильными сервисами (например, выпуск сертификата или смена пароля). Это тот, кто получает выгоду от того, что личную учетку или компанию целиком не взломали, и тот, кто сталкивается с ограничениями☝️

При прочих равных, в первом случае нашим клиентам более важно, чтобы было удобно, во втором - чтобы выгодно, а в третьем - чтобы понятно, из-за чего все страдания😥

За всеми этими новыми запретами и очередными блокировками наблюдаю трансформацию сознания безопасников, которых государство внезапно поставило в позицию клиентов третьей категории😱

Наверное, когда речь идет о безопасности государства, многое можно не объяснять, вынуждая безопасников, ни разу не плативших ни за один из сотни заранее установленных VPN через AppStore, принимать на веру обновленную государственную модель угроз и нарушителя👹

Любителям конспирологии, возможно, понравится версия, что сама Apple, столкнувшись со штрафом со стороны британских властей за нарушение санкций в результате таких операций, попросила РФ ввести такой запрет, чтобы не терять лицо перед российскими клиентами - тем более, что наше Отечество давно в разладе с этой корпорацией 🧐

Практически полезный вывод из ситуации только один. Если вы безопасник, и деятельность вашей компании не является стратегически важной для безопасности общества и государства - не забудьте максимально честно и открыто объяснить пользователям, зачем вы внедряете очередное ограничение. И тогда они не только поймут и примут новые правила игры, но и начнут играть по ним, а не против них 😎