Почему заказчик хочет «убежище 101», а живёт в Мегатонне. (а я хочу 101 подписчика, поэтому выкладываю эту статью раньше срока – готовил ее к пятнице)

#Юмор@Presale_vision

Fallout – это одна большая сатира, поэтому и статья будет сатирическая.

Как понимается безопасность в мире Fallout? Да очень прямолинейно: • Подземное убежище, с полным самообеспечением, • Холодный синтез мутится, • Миниганы крутятся, • Водяные чипы либо не ломаются, либо запасные тысячами лежат на складе. • А на входе стоят 2 мужика в силовой броне и никого лишнего не впускают.

Но в большинстве известных по лору Убежищ – что-то пошло не по плану. Я хотел оставить эксперимент убежищ в стороне, чтобы было проще развить мысль, но в процессе раздумий оказалось, что эксперимент тоже легко ложится в канву: каждый CISO в нашем мире, как и каждый смотритель в играх – часто вынужден принимать решения в условиях жесткой неопределенности и фактически сам является участником эксперимента по построению ИБ в стране и в одном отдельно взятом предприятии.

Так вот, наш сморитель/мэр/шериф – в зависимости от величины и зрелости компании хочет иметь определенный набор параметров (и иногда даже их имеет) Но, порой выясняется: • У некоторых убежищ не закрывается дверь • В других все охранники спят в криокамерах • В-третьих пароль на терминал смотрителя – 1234 • В-четвертых – открыть двери может абсолютно любой пип-бой • А в иных безопаность вообще – предмет азартной игры "повезет/не повезет" (привет, Нью-Вегас)

Заказчики ходят по различным вендорам и просят продать им: • силовую броню, • вертиберд, • миниган, чтоб патроны не кончались, • некоторые просят даже дирижабли.

Но либо денег хватает только косплей униформы рейнджера НКР, либо экспертизы на силовую броню и управление вертушкой не хватает.

Так и выходит, что Анклав поставил перед нами гигантские челленджи, но по факту поселения защищают Одинокие путники с самодельным пистолетом и фонариком (а вертиберд и броня у некоторых стоят в серверной и мигают зелеными лампочками).

Как помочь таким заказчикам? Братство Стали в играх сохраняло технологии и защищало их от непосвященных, и это было неспроста. В реальном мире задача сейла/пресейла - не впаривать всем подряд «легендарную броню», а нормальным языком объяснять механику игры. Безопасность компании - это не набор предметов, это билд, опыт и прокаченные напарники. Сначала нужно закрыть двери, сменить пароли научить людей не открывать их всем подряд. Только потом можно начать думать про турели, силовую броню, святые гранаты и прочие трипл-А вендорские макгафины.

Адекватная зрелость и вендоров и заказчиков наступит тогда, когда мы признаем наконец, что текущая зрелость инфобеза в среднем – это нагромождение едва работающего металлолома и неразминированная бомба в радиоактивной луже посередине этого ржавого великолепия. И сначала нам нужно научиться выживать, и самостоятельно отбивать нападения рад-тараканов, а для более серьезных угроз наймите лучше Братство Стали, они и технологиями владеют, и по жукам ракетами стрелять не станут. (или станут?)