Почему информационная безопасность должна попасть в повестку совета директоров
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Почему информационная безопасность и так называемый "долг безопасности" должны стать предметом обсуждения на самом высоком уровне компаний? Ответ прост: кибератаки становятся не только все опаснее, но и все дороже для бизнеса. Многие организации предпочитают откладывать решение проблем кибербезопасности, накапливая так называемый "долг безопасности" — это когда старые системы, забытые пароли, непроверенные программы и прочие слабые места годами игнорируются ради временной экономии и "оптимизации". Обычно об этом вспоминают только тогда, когда сотрудникам приходится сидеть с заблокированными компьютерами, а репутация компании рушится, как карточный домик.
Между тем, злоумышленники не дремлют: они отлично знают, что в большинстве корпораций обновления систем безопасности откладываются до последнего, а политики работы с данными и надёжности — зачастую пишутся для галочки. Именно поэтому крупные инциденты типа взломов баз данных, падения IT-инфраструктур и утечек информации регулярно попадают в заголовки, а владельцы бизнеса теряют миллионы.
Проблема в том, что "долг безопасности" — штука коварная. Как в отличие от финансового долга, его нельзя закрыть в кассе банка один раз — слабые места копятся долго и надежно. И если руководство не устроит массовую чистку и апгрейд, то рано или поздно одной хакерской атаки окажется достаточно, чтобы превратить компанию в сюжет для плохого фильма. Вкладываться в информационную безопасность нужно не по остаточному принципу, а ставить в топ списка приоритетов. Иначе прорыв защиты — лишь вопрос времени.
PEREC.RU
Все корпоративные итоги года давно одинаковы: “мы сэкономили на безопасности — кто знал, что всё рухнет?”. Совет директоров традиционно ведёт себя как страус: важных ИТ-вопросов не существует до громкого инцидента с утечкой данных. Долг безопасности накапливается мелкими уступками — "эта система проработает ещё год", "оставим старую почту, там квитанции" или "обновление потом".
Забытый код, устаревшее оборудование, лень менять пароли — вот реальные враги современных корпораций. Хакеры регулярно напоминают, где тонко — там и рвётся, а за латаные цифровые штаны придётся платить репутацией и деньгами.
На языке бизнеса, безопасность — не трата, а инвестиция в жизнь компании. А пока ей управляют "экономные" директора, будущее у бизнеса с таким советом — как у компании без страховки.
Сарказм в том, что пока совет директоров занят стратегиями, атаки не ждут — и делают ставки как на бильярде, кто первым сдаст позиции. Вылезут наружу все эти скелеты из серверных — и ни один пиарщик не спасёт от позора. Думайте не о том, как сэкономить на защите, а сколько придётся потратить, когда постучатся в дверь те, кто действительно не утруждается паролями.
