🔏 #Безопасность Безопасность — основной приоритет нашей авиакомпании Прекрасный документ, посвященный кибербезопасности, опубликовал Всемирный экономический форум. Наше внимание он привлек отчасти из-за наглядной демонстрации того, насколько по-разному смотрят на киберугрозы бизнес-лидеры (CEO) и безопасники (CISO, chief information security officer — офицер по цифровой безопасности). Оцените статистику мнений: ⋄ Киберустойчивость — признанный приоритет бизнеса: так считают 41% бизнес-лидеров и только 13% офицеров безопасности. ⋄ Киберустойчивость интегрирована в стратегию управления рисками компании. С этим утверждением согласны 92% CEO и только 55% CISO. То есть бизнес уже давно считает, что все безопасно, приоритетно, интегрировано и т. д. Безопасники в свою очередь полагают, что их задачам, наоборот, не достает должного внимания и приоритезации со стороны бизнеса. Чем можно объяснить такие разные взгляды топ-менеджмента на кибербезопасность? Мы попытались посмотреть на проблему с разных сторон, и вот что у нас получились: ⋄ Профессиональная деформация: молоток везде видит гвозди, так и специалисты по кибербезопасности везде видят киберугрозы. Хотя в реальности, похоже, так и есть: количество атак растет, а отражать их становится все сложнее. ⋄ Психологический фактор: бизнес, не столкнувшийся с последствиями угроз, не ощущает их масштаба. От этого и создается ощущение мнимой защищенности. Кстати, согласно отчету, 6% компаний не смогли ответить на вопрос: подвергались ли они кибератакам за последние 2 года. Это многое объясняет. ⋄ Финансовый аспект: все же кибербезопасность — статья расходная. Бизнес это хорошо ощущает: если деньги выделяются, а значит, направление достаточно приоритетно. Но, по мнению многих CISO, «кибербезопасности много не бывает», поэтому бюджеты и приоритеты таких задач всегда кажутся недостаточно высокими. ⋄ Корпоративный фактор: одно дело, когда физическое лицо теряет данные или деньги (этому физлицу проблема понятна и ощутима), а другое — данные организации, за которые большинство сотрудников компании, к сожалению, не очень переживают. А основной переживающий — это как раз CISO, в чьи непосредственные задачи входит защита корпоративных данных. В документе даже приводятся рекомендации по устранению недопонимания между бизнесом и ИТ: регулярные общие встречи, разъяснение возможного влияния киберугроз на бизнес, больше полномочий по защите бизнес-операций для отдела кибербезопасности и пр. Шаги в общем-то понятные. Остается надеяться, что бизнес и ИТ найдут общий язык во имя единой цели и благополучия компании. Подробнее: www.weforum.org/reports…ook-2022 Пост редакции: AI против AI