Мне кажется, ИБ пора честно пересмотреть язык, на котором она говорит с бизнесом.

Слишком часто ценность безопасности объясняется через страх: взломают, оштрафуют, остановят процессы, утекут данные, клиенты потеряют доверие. Проблема не в том, что эти риски выдуманы. Они реальны. Проблема в том, что страх плохо работает как постоянный управленческий инструмент.

Когда ИБ всё время говорит языком катастроф, бизнес начинает воспринимать её как функцию, которая драматизирует, усложняет и тормозит. В итоге безопасность зовут слишком поздно: когда архитектура уже выбрана, поставщик почти куплен, AI-сервис уже тестируется, данные уже куда-то загружаются, а релиз уже «вчера».

На мой взгляд, зрелая ИБ должна продавать не страх. Она должна продавать устойчивость, доверие и предсказуемость.

Открытый вопрос: как вам кажется, большинство компаний сейчас умеют говорить об ИБ на языке бизнес-риска — или всё ещё застряли в языке страха, штрафов и запретов?