Сообщества практики: неформальная основа кибербезопасности
Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и…
«Communities of practice, это не просто клубы по интересам. Это механизм передачи того, что нельзя написать в документации: контекста, шаблонов мышления, культурных нормы в безопасности.
Когда говорят о кибербезопасности, в центре внимания обычно оказываются технологии: средства защиты, стандарты, регламенты. Но технологии, это лишь инструменты, которые используют люди.
А когда практика не понимается, защита становится формальной и неспособной адаптироваться к реальным угрозам. Поэтому признание и поддержка этих сообществ — не просто вопрос улучшения коммуникации внутри компании, это вопрос повышения реальной устойчивости к киберугрозам в условиях постоянно меняющихся технологий и регуляторных требований.
