Где проходит грань между осторожностью и паранойей в ИБ
Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и…
"Паранойя, это когда ты видишь угрозу там, где её нет. Осторожность — когда ты видишь угрозу там, где она есть, но её пока не видят другие.
Представления о разумной безопасности не заданы раз и навсегда. Они эволюционируют под давлением трёх сил: технологий, угроз и регуляторов.
В условиях 152-ФЗ и требований ФСТЭК побеждает не тот, кто всего боится, а тот, кто лучше всех понимает, чего именно и в какой степени стоит бояться в его конкретной ситуации. Эта граница проходит не между людьми, а внутри каждого специалиста, принимающего решения.