Иногда лучший результат работы ИБшника — когда никто не знает, что ты вообще что-то сделал
Иногда лучший результат работы ИБшника — когда никто не знает, что ты вообще что-то сделал. Звучит немного обидно, да?
Ты можешь несколько дней разбираться с доступами, искать странное правило на сетевом оборудовании, пересматривать настройки, проверять логи, согласовывать изменения, что-то закрывать, что-то разрешать…
А в итоге пользователь просто продолжает работать. И говорит: «Ну и что изменилось?
А ничего. Именно в этом и смысл
Хорошая информационная безопасность часто выглядит максимально скучно
Никто не заметил, что ты вовремя убрал лишний доступ
Никто не узнал, что ты нашёл старое правило, которое уже давно никто не использовал
Никто не написал в общий чат: «Спасибо ИБ, сегодня у нас не произошло ничего плохого». Потому что отсутствие инцидента вообще довольно сложно отпраздновать
Особенно если твоя работа построена не только на реагировании, но и на предотвращении
Мне кажется, в ИБ вообще есть интересный парадокс: чем лучше ты сделал некоторые вещи, тем меньше заметен результат
Сеть просто работает. Доступ выдан тому, кому нужен. Лишнее право не появилось. Подозрительная активность была замечена до того, как стала проблемой. Резервная копия действительно восстановилась, когда понадобилась
Никакого героического финала. Просто ничего не сломалось и ничего страшного не произошло
И, наверное, поэтому ИБ иногда довольно неблагодарная профессия. Но лично мне в этом есть что-то очень красивое. Ты постоянно пытаешься сделать так, чтобы проблемы не стали событиями
И если получилось — возможно, никто даже не узнает, насколько вовремя ты всё сделал. Кроме тебя. Ну и логов, конечно. Логи всё помнят
