Безопасность, как тормоза на велосипеде, или про "стыдно, когда не видно"

Решил по горячим следам поделиться несколькими мыслями, высказанными вчера на Киберсъезде в рамках дискуссии "Лидерство в эпоху киберугроз: роль CEO и CISO".

1️⃣ Я предложил метафору, где бизнес - это велосипед, CEО - велосипедист, а CISO - тормоз (в хорошем смысле слова). И правильный CEO умеет вести бизнес (велосипед) так, чтобы не расшибиться, умело применяя безопасность для снижения риска и повышения антихрупкости бизнеса (вовремя притормаживать).

2️⃣ Роль CEO: человек, который умеет и хочет брать на себя ответственность за принятие решений, развивающих бизнес в условиях обоснованного контролируемого риска.

3️⃣ На прошедшем в сентябре круглом столе с участниками Альянса систем мониторинга, прозвучала концепция "стыдно, когда видно", по которой внедряемые средства мониторинга делают ИТ-инфраструктуру или бизнес-процессы более прозрачными, становятся видны недостатки и понятнее что поправлять. Это мотивирует на положительные перемены, модернизацию. Для CEO и CISO более применима формула "стыдно, когда не видно". Каждый в этой роли должен иметь желание, возможность и умение повышать прозрачность бизнеса. Договариваться можно там, где есть о чем говорить, тогда, когда видно.

4️⃣ Не всегда кибербез можно посчитать в деньгах. Часто всю малину все расчеты портит "экспертная оценка" в целом и оценка вероятности в частности. В ряде случаев легко считается, в ряде - нужны другие параметры эффективности ИБ, понятные бизнесу. Например, сценарии восстановления инфраструктуры после атак. Неуязвимость - утопия. Антихрупкость - рецепт.

На видео Антон Карпов, вице-президент VK по информационной безопасности, развил мое велосипедное сравнение и представил красочную жизнеутверждающую концовочку в духе времени.

Чуть сглажу: прорвемся 🚀

Кому интересно, полную сессию можно посмотреть на YouTube или на VK Video.

Александр Скакунов🔸#CyberBiz

⬛️⬜️⚫️⚪️ IT-компании объединились для реагирования на киберинциденты

IT-компании VolgaBlob, Nubes, «Перспективный мониторинг» вместе с другими участниками рынка объединили вычислительные мощности, лицензии и услуги настройки для запуска преднастроенного облачного SOC (Security Operations Center).

Многие компании не могут позволить единоразовое приобретение защитных решений, и в ближайшее время стандартизация модели SOC может получить свое развитие, считают эксперты. Впрочем, идея франшизы для интеграторов и облачные SOC рынок ИБ обсуждал и прежде, но до сих пор экономика таких проектов не «сходилась», предупреждают аналитики.

Подробности на сайте

📸: Фото Getty Images