ИБ-бюджет: незаметная работа, измеримая в деньгах
Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и…
«Когда финансовый директор требует объяснить, почему бюджет на ИБ не сократили, ведь «ничего не случилось», он прав с точки зрения наблюдаемой картины. Моя задача — показать ему скрытую сторону процесса, где «ничего» является прямым следствием вложений, а не их отсутствием.
Финансовое руководство оценивает эффективность через прямые, измеримые показатели: доход, расход, маржа, ROI. Вложения в маркетинг приводят к росту продаж, в новый код — к увеличению функциональности.
Его «продукт» — не отражённые атаки, а сохранённая денежная масса, обеспеченная непрерывность операций и соблюдение обязательств, позволяющее бизнесу работать, развиваться и не отвлекаться на ликвидацию кризисов, которых удалось избежать. Когда CFO начнёт видеть в отчётах ИБ не технические детали, а цифры, влияющие на баланс, вопрос «почему ничего не произошло» трансформируется в вопрос «как нам оптимизировать эти инвестиции для ещё большей устойчивости».
