Преувеличение значимости информационной безопасности

Важной ступенькой на пути восхождения к дзэну ИБ является признание того факта, что в мире существуют намного более важные вещи. Все мы склонны в той или иной мере преувеличивать значимость того, чем занимаемся. Очень важно понять, где находится грань, и не перегибать. Доходит это не до всех и не сразу. Как следствие, имеем несколько извечных проблем.

Первая: менеджмент не понимает важности ИБ. Вывод: ИБ менеджменту не нужна. И правильно, потому что ее (важности ИБ) нету. Как, все-таки есть? Так а почему тогда она не доведена до ведома руководства? Пробовали, не доходит? Ну тогда одно из двух: либо плохо пробовали, либо ее все-таки нет, смиритесь с этим.

Вторая: бизнесу нужна "бумажная" безопасность, а не труэ ИБ. Вывод: труэ ИБ никому не нужна. А что здесь такого, от бумажной безопасности у бизнеса есть шансы пройти проверки без замечаний и не нарваться на штрафы. А какой-то там мифический патч-менеджмент это дело третье, пока его законом не предписано исполнять. (Кстати, здесь мне нравится, что некоторые до сих пор называют багхантинг и исследование уязвимостей софта гордым словом ИБ. Вот где ирония: макулатура и чеклисты аудитов к этому термину ближе, чем кулхацкинг.)

Третья: некуда пойти работать выпускнику специальности ИБ (ЗИ, крипта, спецсвязь и т.д.) Вывод: ибэшники никому не нужны. Раз уж заговорили о карьере, я провел небольшой соцопрос среди действующих ибэшников со стажем, обладателей всяких CISSP, CISA, CCIE и пр., на должности руководителя подразделения и выше. Среди результатов такие примеры должностей на первых местах работы: техник, программист, дизайнер-верстальщик, сисадмин, тестировщик ПО. По специальности (криптография) на свою первую работу устроился один из восьми опрошенных.

Мораль: Если то, что вы делаете, вам нравится, а кому-то кажется нереально крутым, это еще не означает, что это важно для всех без исключения. Еще, если кто-то не понимает, чем вы занимаетесь, то это еще не доказывает исключительную сложность вашей профессии. И главное: если вы все-таки верите в то, что вашу работу и ваши заслуги недооценивают, вам предстоит это доказать.

Будьте здоровы -- это важно.