Тех, кто занимается информационной безопасностью у нас в стране, всегда было принято неформально делить на две категории:
1. Пиджаки, бумажные безопасники. Те, кто отвечает за выполнение требований регуляторов, пишет нормативные документы и внедряет процессы, проводит и принимает аудиты.
2. Хакеры, технари, практические безопасники. Те, кто ковыряется в железках и софте, думает о реальных атаках и угрозах (как правило, только технических), реагирует на инциденты или создает их в формате санкционированных тестов на проникновение.
Первым казалось, что хакеры умеют только ломать и ничего не смыслят в построении процессов и качественной защиты на уровне крупной компании (отчасти это правда). Вторые всегда смотрели на первых пренебрежительно, говорили, что те живут по бумажке и не знают реальных угроз (отчасти и это правда).
Но обе группы, будучи русскими людьми, подходят к вопросам безопасности как к проекту: разработать регламент или внедрить решение, что-то затащить или поломать, провести пентест и тому подобное.
см. Русская модель управления
При этом реальная защищенность в крупной компании наступает, только когда появляется качественный процесс: и ты, и все твои коллеги (ИТ, разработчики, АХО и все другие сотрудники) должны регулярно, каждый день, делать свою работу как следует.
Инженер поддержки выдает пароли от новых учеток правильно.
Сетевой инженер делает ревью правил и оформляет тикеты на изменения.
Разработчик пишет код без уязвимостей и на код ревью помогает своим коллегам.
Бухгалтер репортит подозрительное письмо в команду ИБ и блокирует компьютер, уходя на обед.
Сложные системы, целевые атаки, миллиардные бюджеты, невозможность недопустимых событий (с) и самые современные средства защиты, которые в этом помогают? Да, конечно, это все очень весело и полезно.
Но только как приятное дополнение, а не замена качественного, регулярного процесса.
@startwithease