Вопросы ИБ в маленьких организациях.

Спасибо жизни, что подкинула мне тему для нового поста, сегодня эта тема будет как никогда кстати. Ну по крайней мере малому бизнесу как минимум.

Вводная такая. Мне позвонил человек собственник небольшой организации динамично развивающейся (дай бог процветания). С просьбой оказать помощь в аудите по ИБ его организации. И дать экспертную оценку. Человек вышел на меня сам. Никакой подобной рекламы я не давал, что удивительно я просто искал работу в другом городе с целью переезда. Но решил откликнутся так как в это время был в их городе с делами и до собеседования в другой организации было свободное время решил таким образом с пользой для всех его занять.

Теперь разберем по полочкам, человек переживает за свои бизнес. Что уже хороший маркер. Договорились о встрече, приняли меня хорошо. Обсудили вопросы тревожащие человека. Где то пришлось успокоить человека. Где то пришлось дать советы организационного плана, где то подвести к определенным мыслям.

Я думаю плюс минус картина по стране похожая.

Не могу дать подробности проверки по обьективным причинам. Хочу лишь общими фразами помочь собственникам малого бизнеса дать подсказку этим постом.

Проблемы в таких организациях как правило одни и теже и касаются они самой простой базы по ИБ.

Для обеспечения ИБ в малой организации не обязателен огромный бюджет (это миф). По крайней мере я придерживаюсь подхода, что эффективность превыше денежных ресурсов. Бюджет можно и раздуть. Но потянет ли мотор организации? Я считаю, что важен баланс.

Если вы маленькая организация нужно умерить аппетиты и быть эффективным, а не богатым на щедрости, сейчас не то время. К слову никаких денег я не взял. Хотя по сути некую экспертизу оказал.

В нынешней ситуации важны правильные и точные шаги в нужном направлении. Без понимания специфики далеко в вопросах ИБ не уедешь, нужен взгляд со стороны.

Другой вопрос что планы у людей не погруженных в вопросы ИБ без малого Наполеоновские. А специалистов данного профиля не так много и все они как правило работают уже на большие компании.

Мой вам совет начните с малого. Проведите стороний аудит и начните с болевых точек которые легко устранить. Иногда эти действия уже очень сильно снижают риски. И не такие уж они и дорогие.

Расчитывайте свои возможности. Кризис на дворе.

Всем хорошего дня!

Если пост Вам понравился дайте обратную связь и поддержите лайком. Было бы интересно обсудить возникающие вопросы если в этом есть такая необходимость.