Почему тотальный сбор данных не делает нас защищённее
#На чём основана иллюзия, что тотальный сбор данных повышает безопасность? Идея кажется железобетонной: чем больше мы знаем, тем легче выявить угрозу.Например, для обнаружения утечки данных важнее детальные логи доступа к конкретным информационным массивам, чем общая статистика сетевого трафика.
Система, которая знает всё, но не понимает ничего, обречена быть громкой, дорогой и бесполезной. Настоящая безопасность начинается не с датчиков на каждом углу, а с чёткого ответа на вопрос: «Что мы защищаем и от кого?» Всё остальное — лишь инструменты для реализации этого ответа.