Не каждую проблему ИБ нужно решать средством защиты

В ИБ есть такая последовательность: появилась проблема — начинаем искать, чем её закрыть. И часто разговор о причине превращается в разговор о продукте: что купить, как внедрить, сколько это будет стоить.

Иногда именно технология и нужна. Но во многих случаях проблема решается изменением процесса или штатными возможностями уже используемых систем и оборудования.

Поэтому перед обсуждением очередного средства защиты я бы сначала ответил на более простой вопрос: что должно измениться после его внедрения? Если ответ сводится только к тому, что появится ещё один контроль, отчёт или источник событий, я бы не спешил переходить к выбору продукта.

Средства защиты нужны. И без технологий современную ИБ уже невозможно представить. Но иногда организации не хватает не нового инструмента, а понятного владельца, приоритета или решения, которое давно пора принять.