Настоящая работающая система безопасности компании с нуля можно ли построить собственнику #защита

[перезалив] Настоящая работающая система безопасности компании с нуля - как построить собственнику защиту для своего бизнеса ❗ У любого бизнеса компаний рано или поздно возникает вопрос: "Как построить действительно работающую систему безопасности?" Первый соблазн, на который идут неопытные «безопасники» или сами собственники, которые не разбираются в защите информации - это взять и внедрить известные системы защиты, которые на слуху: антивирусы, межсетевые экраны, антиспам защиту и другие, - и надеяться, что они будут работать. Ключевое слово здесь - «надеяться». Потом что это не работает! Первое, что мы предлагаем клиентам - это провести аудит безопасности. И не потому, что мы хотим заработать, а потому, что мы хотим сэкономить бюджет клиента на создание работающей системы! Зачем нужен аудит безопасности, почему мы начинаем с него. Сначала открою секрет, что безопасность любой компании от хакеров или инсайдеров - это вероятностное событие. Как со страховкой на автомобиль или на жизнь - мы не можем гарантировать, что ДТП или травма не произойдет, но на случай неблагоприятного события у нас будет «страховка» - то, что облегчит наши страдания. В случае с системой безопасности мы не просто страхуемся на случай неблагоприятного события (взлома, удаления данных, остановки бизнес процесса), но еще и осложняем его наступления. Продолжая аналогию с автомобилем, наша задача купить машину подороже, потому что там есть АБС, система стабилизации, полный привод, система...