#Воскресное #Мышление #Информационнаябезопасность

Работа со смыслами.

🟢 Чтобы найти решения, нужно найти ответ на глубинный вопрос.

Например, что такое информационная безопасность?

➡️ Если брать определения, то начинаться они будут скорее всего так: это состояние защищённости...
То есть, утрируя, это самоубеждение о том, что ничего плохого не произойдёт.

✨ В этой логике стоит отметить, что информационная безопасность у каждого своя. Она определяется границами того, где человек/компания может найти угрозы и как оценит их.

✳️ Нормативная база подсказывает, где искать угрозы и как выстраивать защиту от них. Но их оценку выполняют зачастую люди (кроме случаев, когда объект относится к КИИ и он попадает в перечень объектов, категория для которых уже определена).

⭐ А так как в мышление здорового человека думать о высоковероятной реализации рисков и худших сценариев чуждо, то и оценка рисков всегда проходит по минимуму.

Поэтому, занимаясь ИБ, вопрос лучше формулировать так: "Если ИБ необходимо заниматься, то как эту работу максимально эффективно использовать для бизнеса?"
При ответе будет всё ясно.

🤗