🔐 Почему сферой информационной безопасности правит «пенсия» — и почему туда не пускают молодых

Информационная безопасность — звучит как киберпанк, правда? Хакеры, шифрование, тёмные экраны, коды, аналитика, спасение компании от киберугроз… На деле — офисный мавзолей, где царит “пенсия”, и каждый процесс застыл во времени как флешка 2008 года.

⸻

🧓 “Я 20 лет в ИБ, и мы всегда делали так”

Проблема не в возрасте — проблема в менталитете стагнации. В отделах ИБ сидят люди, для которых безопасность = “поставить антивирус и поменять пароль раз в год”. Если предложишь автоматизировать логи или внедрить SIEM — услышишь легендарное:

“А зачем что-то менять, у нас же и так работает.”

Работает — потому что никто не проверяет. Все угрозы “отбиваются” вручную, в Excel. А когда всё падает — виноват стажёр, “понаставил тут своих софтов”.

⸻

🧱 Почему молодых туда не берут

Потому что молодой — это угроза системе. Он задаёт вопросы. Он знает, что “пароль: Qwerty123” — это не безопасно. Он читает отчёты MITRE, а не пьёт чай с пряниками у стойки администратора.

Но “пенсия” не любит, когда её учат жить. Поэтому при отборе кандидатов HR получает инструкцию:

“Без зелени. Нам нужен человек с опытом. Не важно, что у нас инфраструктура времён динозавров — нам нужен тот, кто уже привык к боли.”

В итоге молодых специалистов не берут не потому, что они плохие, а потому что они опасно хороши. Они могут показать, насколько всё устарело. А “пенсия” этого не переживёт.

⸻

🧠 Идеология страха и серости

Вместо того чтобы развивать направление, внедрять автоматизацию, компании держатся за старых специалистов, которые всё “держат в голове” — и если уйдут, всё посыплется, потому что документации нет, а резервные копии лежат “на флешке у Василия Петровича”.

Это не безопасность — это заложничество. Система, где “пенсия” защищает не сеть, а своё место. Где главное — не эффективность, а “чтобы ничего не трогали”.

⸻

🧨 Результат — застой и выгорание

Молодые специалисты либо уходят в пентест, либо вообще из отрасли. Потому что сидеть под руководством человека, который называет Linux “слишком сложной штукой”, и объясняет, что “если поставить VPN — всё сломается”, это профессиональное самоубийство.

Так и живём: в стране, где диплом по ИБ есть у сотен людей, но в компании их не берут, потому что «мы берём проверенных». А проверенные — это те, кто однажды случайно заблокировал весь домен, и теперь считается “незаменимым специалистом”.

⸻

💬 tl;dr:

Сферой информационной безопасности правит не опыт, а страх изменений. “Пенсия” не защищает сеть — она защищает статус-кво. И пока молодёжь предлагает новые решения, старшие коллеги продолжают жить по принципу:

“Главное — ничего не трогай, и тогда кибератаки нас не найдут.”

⸻ «Пенсия» — Подразумевается человек возраста от 40 лет, имеющий стремительную деградацию опыта и консерватизм атомного масштаба.