Общаясь в ВУЗах со студентами часто слышу про разочарование в ИБ. “Посоветуйте, куда пойти - я ожидал от ИБ другого”. Или “я перехожу в разработку - в ИБ не интересно”. Я очень хорошо понимаю этих ребят. Если из ИБ убрать техническую составляющую, с которой вполне себе справится ИТ, и романтику хакинга, то что остается? Методология - скучно, процессы - нудно, управление - чревато, awareness вообще Сизифов труд. Но ИБ без этого, увы, не работает, а желающих заниматься этим все меньше и меньше. Вот и приходится брать в ИБ библиотекарей, учителей и блогеров. И управляет всем этим, как правило, глубоко уважаемый, но плохо понимающий в предметной области руководитель, который умеет не бояться ответственности