Безопасность – это про то, чего не случилось. Их работа – предотвращать, предугадывать, подозревать. Если все спокойно, значит, они справились. Только никто этого не замечает.

Вот в авиации кто-то придумал закрывать кабину пилота еще на один замок, который внешне открыть невозможно. Неудобно? Да. Но риск, что кто-то захватит кабину исключает. Теракта не произошло – значит, никто и не заметил, что правило сработало.

А теперь представьте маленький региональный самолет. Вероятность теракта – ничтожная, но регламент общий. Бортпроводник не может просто так принести пилоту кофе, сначала он должен позвонить по внутренней связи и предупредить. Неприятно? Да. Но есть регламент и его надо выполнять.

В кибербезопасности так же. Они отразили 500 атак – кто об этом узнал? А сколько атак даже не случилось, потому что заранее провели работу? Это невозможно посчитать.

Безопасники – наши непризнанные герои, но жить с ними сложно) Они вводят регламенты, требуют менять процессы, мешают “просто работать”) Пока не случится беда. Тогда все понимают, зачем это все было нужно.

Но как оценить их пользу заранее?