Архив метки: навеяло

CEO ИБ стартапа, проевшего всё финансирование без каких-либо внятных результатов, приехал на встречу с ключевым клиентом и инвестором

Добавить комментарий

CEO ИБ стартапа, проевшего всё финансирование без каких-либо внятных результатов, приехал на встречу с ключевым клиентом и инвестором

CEO ИБ стартапа, проевшего всё финансирование без каких-либо внятных результатов, приехал на встречу с ключевым клиентом и инвестором. Этому CEO пытаются втолковать, что угрозы, от которых защищает их стартап неактуальны, нужно срочно менять стратегию. Но СЕО не унимается:

- Да, возможно, вы сейчас не чувствуете угрозу. Но вы почувствуете её в будущем. Вот не дай Бог…

- Расскажи нам ещё чего мы в будущем почувствуем! Мы тут проблему решить пытаемся. И не тебе указывать, что мы будем чувствовать! Мы будем чувствовать себя превосходно, сильнее чем когда-либо. А твои дела дрянь. Ты оказался в очень плохой ситуации по своей вине. Тебе нечем крыть. И то, что ты сейчас делаешь, — это неуважение к нашей компании. Нет-нет, ты помолчи, и так уже много наговорил. Ваша контора в заднице, вы не вывозите. У тебя пока ещё есть чертовски хороший шанс выйти сухим из воды — и только благодаря нам. Тебе следует быть благодарным! Без нас у тебя вообще никаких козырей не останется!

…

Можно 10 лет строить информационную безопасность организации, потратив колоссальное количество сил и ресурсов, и за 10 дней потерять всю инфраструктуру из-за атаки злоумышленников

Добавить комментарий

Можно 10 лет строить информационную безопасность организации, потратив колоссальное количество сил и ресурсов, и за 10 дней потерять всю инфраструктуру из-за атаки злоумышленников

Можно 10 лет строить информационную безопасность организации, потратив колоссальное количество сил и ресурсов, и за 10 дней потерять всю инфраструктуру из-за атаки злоумышленников. А то и за 10 часов. Почему? Возможных причин может быть масса. 🤷‍♂️

🔹 Ослабили контроль, переключили фокус внимания с ИБ на другие вопросы.
🔹 Стало меньше ресурсов и на ИБ перестало хватать денег.
🔹 Почему-то решили, что "да кому мы нужны, не будут нас атаковать".
🔹 Внутренняя ИБ-команда сменилась на гораздо более слабую и этот момент оказался незамеченным.
🔹 Слишком понадеялись на подрядчиков, которые должны были оказывать сервисы ИБ, но почему-то не оказали. Или подрядчики сменились.

Пост-фактум все умные и готовы яростно пинать крайнего. А где ж все эти аналитики были хотя бы месяц назад? Чего молчали? 😏

ИБ дело тонкое, сложное, трудно оцениваемое. Вместо "волшебных" NG-инструментов лучше инвестировать в базовые осязаемые процессы. В том числе в Управления Уязвимостями.