У бизнеса больше угроз чем вы видите

Журналисты спрашивали меня вчера, почему наш бизнес не защищает даже критическую инфраструктуру, хотя государство этим явно озабочено.

Меня, как человека с бизнес-образованием, в таких вопросах смущает предположение, будто государство заинтересовано в сохранении бизнеса, а сам бизнес нет.

Предприниматель тоже хочет сохранить свою компанию. Только угрожают ей не одни хакеры. Уходят клиенты, падает выручка, снижается доходность, увольняются ключевые сотрудники, конкуренты предлагают продукт лучше и дешевле. Любая из этих проблем может остановить его бизнес. Помогает ли тут государство? )

И тут выясняется, что мы, специалисты по ИБ, смотрим ТОЛЬКО киберугрозы. А, например, пожарный надзор видит риск пожара. В принципе, каждый регулятор отвечает за свой участок и требует внимания к его области ответственности. В реальности руководитель отвечает за компанию целиком. И одновременно ресурсы: деньги, люди и время у него общие на все задачи.

Наша профессиональная специализация сама по себе не делает наш риск главным для бизнеса.
Это не означает, что бизнес всегда правильно расставляет приоритеты. Может недооценить кибератаку, переоценить спрос рынка, вовремя не заметить уход сильной команды. Желание сохранить компанию ещё не гарантирует хорошего управления. У нас в стране в принципе кризис управленческих кадров. Даже пять базовых функции менеджмента по Файолю мало кто освоил и применяет.

Когда мы говорим про КИИ, то кибербезопасность серьзна и важна: последствия сбоя могут затронуть людей далеко за пределами компании. Поэтому интерес государства понятен. Собственник оценивает возможные потери своего бизнеса, государство смотрит и на последствия для общества.

Но разговор о защите всё равно должен учитывать остальные угрозы и реальные возможности компании.
Я занимаюсь кибербезопасностью и считаю её серьёзной задачей. Только серьёзность других проблем бизнеса от этого никуда не исчезает. Учитывайте это пожалуйста.

Хотим обосновать приоритет ИБ? Лучше объяснять, что именно может остановиться, с какой вероятностью, какое будет время простоя, кто пострадает и насколько предложенная защита снизит риск. Руководителю нужно услышать и оценить ваше решение среди всех остальных решений которые он принимает.

#Бизнес #ИБ