Информационная безопасность на языке бизнеса: Как защитить компанию и не остановить работу?

Когда говорят об информационной безопасности, большинство представляет потерю данных.

Взлом, утечку или недоступность системы.

Но существует менее заметный риск.

Данные могут остаться на месте.

Система может продолжать работать.

И при этом организация уже будет принимать неправильные решения.

Проблема возникает тогда, когда нарушается не доступность информации, а её целостность.

Если цифра в отчёте изменилась незаметно, если показатель рассчитан неверно или данные потеряли связь с реальностью, последствия могут проявиться значительно позже.

Руководители продолжают действовать, опираясь на информацию, которой больше нельзя доверять.

Парадокс в том, что такие ошибки часто опаснее полного отказа системы.

Когда система не работает, проблема очевидна.

Когда система выдаёт неправильную картину мира, организация может долго не замечать, что движется в неверном направлении.

Поэтому ценность информации определяется не только возможностью её получить.

Не менее важно быть уверенным, что она отражает реальность.

Возможно, самые дорогие ошибки начинаются не тогда, когда данные исчезают, а тогда, когда они остаются, но перестают быть правдой.

Подробнее эта идея разбирается в подкасте: https://www.youtube.com/watch?v=zOCpozooYAE