Back to basics. Сегодня на Киберсъезде общаюсь с коллегами из сферы ИБ. Пишу заметочки и думаю о профдеформации.

Как эксперт с опытом развития проектов в области security awareness я часто думаю, что кибербезопасность (стратегическая и верхнеуровневая), наверно, наиболее близкая к креативу отрасль.

Несмотря на жесткость подходов к описанию рисков, построению моделей угроз и прочим строгостям, стратегическая ИБ — это история в первую очередь про гибкость и непрерывный контакт с реальностью.

Короче говоря, все это про понимание одной простой истины — не только для вау-эффекта, но и для базовой эффективности надо предвосхитить ожидания, помнить «как надо»  и при этом регулярно возвращаться с небес на землю, приземляя это «надо» на не самую приглядную реальность.