У ИБ нет кнопки «сделать безопасно»

#шарф_наблюдения

Иногда кажется, что в ИБ должна существовать одна большая кнопка:

«Сделать безопасно»

Нажал и готово

Но вместо неё у нас: 🔹 проверить; 🔹 согласовать; 🔹 настроить; 🔹 протестировать 🔹 проверить ещё раз; 🔹 объяснить пользователям; 🔹 задокументировать

А иногда после задокументировать еще: 🔹 посмотреть логи; 🔹 найти исключение; 🔹 вернуться к первому пункту.

А где-то между всем этим обязательно появляется человек: — А мы точно не можем просто сделать быстрее?

Можем. Но тогда, скорее всего, придётся чем-то пожертвовать

Потому что в ИБ почти никогда не бывает решения, которое одновременно:

🔹 быстро; 🔹 дёшево; 🔹 удобно; 🔹 безопасно; 🔹 и ничего не ломает

Поэтому работа ИБ — не в том, чтобы нажать заветную кнопку и сделать всё безопасным

А в том, чтобы среди всех этих компромиссов найти достаточно хорошее решение для конкретной ситуации

Наверное, поэтому ИБ — это не про поиск идеального решения. Это про умение принимать решения в условиях, когда идеального решения просто нет