Как болторез за 1000 рублей побеждает IT-бюджет в миллион долларов?

Когда говорят о безопасности, внимание обычно сосредотачивается на самых сложных угрозах.

Кибератаках, уязвимостях, системах защиты и технологиях обнаружения.

Но устойчивость любой системы определяется не самым сильным элементом.

Она определяется самым уязвимым.

Поэтому сложная цифровая инфраструктура может зависеть от вещей, которые кажутся слишком простыми, чтобы воспринимать их всерьёз.

От двери, которая не закрывается.

От помещения, куда можно попасть без проверки.

От процесса, который никто не считает частью системы безопасности.

Парадокс заключается в том, что по мере роста сложности организации такие точки становятся менее заметными.

Основное внимание уходит на высокотехнологичные угрозы, а базовые зависимости постепенно исчезают из поля зрения.

Но злоумышленнику не обязательно преодолевать самый прочный барьер.

Достаточно найти самый доступный путь.

Возможно, безопасность определяется не уровнем защиты наиболее ценных активов, а способностью организации замечать то, что кажется слишком очевидным, чтобы представлять угрозу.

Подробнее эта идея разбирается в подкасте по стандартам CISSP и FEMA: https://www.youtube.com/watch?v=1m7I8ydW4U8