Инф гра­фи­ка

ICTNEWS - - Содержание | Февраль - АН­ТОН РАКИТСКИЙ, экс­перт по ин­фор­ма­ци­он­ной без­опас­но­сти IT-TEAM SERVICE

Лю­бая ста­ти­сти­ка в об­ла­сти ин­фор­ма­ци­он­ной без­опас­но­сти (да­лее – ИБ) в Уз­бе­ки­стане – на вес зо­ло­та. По на­шим соб­ствен­ным дан­ным, за по­след­ние 5 лет в об­щем объ­е­ме ока­зан­ных на­ми услуг в сфере ин­фор­ма­ци­он­ной без­опас­но­сти до­ля част­но­го биз­не­са со­став­ля­ет все­го 8%, при этом до­ля ор­га­ни­за­ций с ча­стич­ным го­су­дар­ствен­ным уча­сти­ем – 11%, а остав­ший­ся 81% услуг при­хо­дит­ся на го­су­дар­ствен­ные ор­га­ны – ми­ни­стер­ства, го­су­дар­ствен­ные мо­но­по­лии, бан­ки. Мы объ­яс­ня­ем та­кую скром­ную до­лю част­но­го биз­не­са мно­же­ством фак­то­ров, в том чис­ле ря­дом сте­рео­ти­пов. Имен­но о них и будем го­во­рить се­год­ня.

ИБ – это очень до­ро­го. Ре­ше­ния

МИФ 1. кор­по­ра­тив­но­го клас­са (DLP, SIEM и т. п.) дей­стви­тель­но мо­гут сто­ить очень до­ро­го. Но ма­ло­му биз­не­су они ча­сто и не нуж­ны. Во­об­ще миф о до­ро­го­визне ИБ во мно­гом свя­зан имен­но с вы­со­ки­ми це­на­ми на про­грамм­ное обес­пе­че­ние/обо­ру­до­ва­ние, в це­ну ко­то­ро­го за­ло­же­ны кро­ме се­бе­сто­и­мо­сти еще и на­ло­ги, по­шли­ны, опла­та тру­да, ре­кла­ма. Лю­бую слож­ную си­сте­му нуж­но при­об­ре­сти, уста­но­вить, на­стро­ить, под­дер­жи­вать и об­нов­лять, в ре­зуль­та­те че­го вы­хо­дит до­ста­точ­но вы­со­кая сто­и­мость вла­де­ния (TCO – Total Cost of Ownership). Нуж­ны ли та­кие до­ро­гие и слож­ные си­сте­мы ИБ? Пе­ри­о­ди­че­ские кон­суль­та­ции с экс­пер­та­ми по ИБ бу­дут сто­ить не так до­ро­го, и уж в лю­бом слу­чае да­дут боль­ший эф­фект, чем при­об­ре­те­ние до­ро­гой си­сте­мы, ко­то­рая бу­дет ле­жать в ко­роб­ке.

ИБ мож­но бу­дет за­нять­ся, ко­гда МИФ 2. есть ка­кая-то инфраструктура, ко­гда бизнес уже «за­кру­тил­ся». В про­ти­во­по­лож­ность преды­ду­ще­му ми­фу тут, на­обо­рот, мож­но «уй­ти в ми­нус», ес­ли не учесть рис­ки уже на стар­те. Нуж­но по­ни­мать спе­ци­фи­ку рын­ка, в том чис­ле тре­бо­ва­ния ре­гу­ля­то­ров, нор­ма­тив­ную ба­зу, сло­жив­шу­ю­ся прак­ти­ку, узнать про­бле­мы кол­лег по це­ху. Конкуренты тут по­мо­гать не ста­нут, а го­сор­га­ны в луч­шем слу­чае про­кон­суль­ти­ру­ют в рам­ках сво­ей ком­пе­тен­ции. Един­ствен­ный вы­ход – об­ра­тить­ся

к неза­ви­си­мым экс­пер­там по ИБ, ко­то­рые рас­ска­жут и под­ска­жут, а та­к­же, воз­мож­но, несколь­ко «охла­дят ваш пыл», но за­то вы мно­гое узна­е­те о под­вод­ных кам­нях и не бу­де­те те­рять вре­мя и день­ги на каж­дом эта­пе. Осо­бен­но это ка­са­ет­ся вы­со­ко­тех­но­ло­гич­ных стар­та­пов, на­при­мер, пла­теж­ных си­стем, где без гра­мот­ной кон­суль­та­ции мож­но сра­зу по­те­рять и день­ги, и имидж – фи­нан­со­вая сфе­ра у по­тре­би­те­ля все­гда ас­со­ци­и­ру­ет­ся с на­деж­но­стью и без­опас­но­стью. Кро­ме эксперта по ИБ, тут, воз­мож­но, по­тре­бу­ет­ся еще и юри­ди­че­ская под­держ­ка.

ИБ при­но­сит неудоб­ства и ограМИФ 3. ни­че­ния, а для биз­не­са глав­ное – про­сто­та и удоб­ство. От­ча­сти вер­но, но про­сто­та и удоб­ство для кли­ен­та не долж­ны обес­пе­чи­вать­ся за счет низ­ко­го уров­ня ИБ. На кон­ку­рент­ном рын­ке (для Уз­бе­ки­ста­на это рын­ки так­си, пла­теж­ных си­стем, служб до­став­ки и т. п.) лю­бой ин­ци­дент с ИБ, свя­зан­ный с рас­кры­ти­ем дан­ных поль­зо­ва­те­лей, при­ве­дет к мас­со­во­му от­то­ку кли­ен­тов к кон­ку­рен­там. По­это­му оза­бо­тить­ся во­про­са­ми ИБ нуж­но за­ра­нее, так как вос­ста­но­вить уже утра­чен­ный ав­то­ри­тет вряд ли удаст­ся.

ИБ – это пря­мые за­тра­ты, МИФ 4. ни­ка­ко­го воз­вра­та вло­жен­ных ин­ве­сти­ций (ROI – Return on investment) не бу­дет. При этом, ес­ли не за­ни­мать­ся ИБ во­об­ще, то пря­мые убыт­ки бу­дут уже

из-за про­сто­ев и, не дай бог, штра­фов и фи­нан­со­вых пре­тен­зий поль­зо­ва­те­лей. Да, ИБ не да­ет воз­вра­та вло­же­ний на­пря­мую, но ес­ли гра­мот­но рас­по­ря­дить­ся вло­же­ни­я­ми в эту сфе­ру, то мож­но по­дать это как кон­ку­рент­ное пре­иму­ще­ство. Мно­гие не зна­ют, но да­же уро­вень до­ступ­но­сти сер­ви­са яв­ля­ет­ся од­ним из трех глав­ных свойств ин­фор­ма­ци­он­ной без­опас­но­сти (кон­фи­ден­ци­аль­ность, це­лост­ность, до­ступ­ность – клас­си­че­ская три­а­да ИБ). Мно­гие за­ру­беж­ные хо­стин­ги при­вле­ка­ют кли­ен­тов уров­нем ап­тай­ма (99,99% и дру­гое ко­ли­че­ство де­вя­ток). А мно­го ли в Уз­бе­ки­стане ком­па­ний, ко­то­рые мо­гут озву­чить уро­вень до­ступ­но­сти сер­ви­са и на этом «по­во­ро­те» обой­ти кон­ку­рен­тов? Да­же сам факт про­ве­де­ния экс­пер­ти­зы ИБ мож­но по­дать как плюс, ведь конкуренты во­про­са­ми без­опас­но­сти еще и не на­чи­на­ли за­ни­мать­ся.

Раз­ви­тию рын­ка ИКТ в Уз­бе­ки­стане не ме­ша­ет силь­ное и из­бы­точ­ное ре­гу­ли­ро­ва­ние в об­ла­сти ИБ, и осо­бен­но пер­со­наль­ных дан­ных (как в РФ, на­при­мер), по­это­му, ес­ли ор­га­ни­за­ция все­рьез зай­мет­ся за­щи­той дан­ных поль­зо­ва­те­лей (исто­рия за­ка­зов, тре­ки по­ез­док в так­си, вы­пис­ки по сче­там) и рас­ска­жет, как она это де­ла­ет, то это толь­ко укре­пит до­ве­рие ее кли­ен­тов. Эту воз­мож­ность кон­ку­рент­ной борь­бы сей­час прак­ти­че­ски ни­кто не ис­поль­зу­ет. Наш бизнес не свя­зан с ин­форМИФ 5. ма­ци­он­ны­ми тех­но­ло­ги­я­ми, мы неин­те­рес­ны ха­ке­рам. Част­ный бизнес не по­ни­ма­ет, что зна­чи­тель­ная часть во­про- сов уже на эта­пе пла­ни­ро­ва­ния от­но­сит­ся имен­но к ИБ. Мно­гие оши­боч­но счи­та­ют, что ес­ли нет ин­фра­струк­ту­ры, то нет и рис­ков без­опас­но­сти. Но да­же вы­ход из строя ос­нов­но­го кон­такт­но­го те­ле­фо­на мо­жет при­ве­сти к се­рьез­ным убыт­кам. У ко­го на этот слу­чай раз­ра­бо­тан план «Б»? А есть еще и конкуренты, ко­то­рые не ра­ды вы­хо­ду но­во­го иг­ро­ка на ры­нок. Они за­хо­тят узнать, чем имен­но вы со­бра­лись за­во­е­вы­вать до­ве­рие по­тре­би­те­лей и быст­ро внед­рят ва­ши за­дум­ки у себя – у них-то про­цес­сы уже на хо­ду. При этом мо­гут ис­поль­зо­вать­ся раз­ные тех­но­ло­гии – по­иск ин­сай­де­ра, пе­ре­ма­ни­ва­ние со­труд­ни­ков и пр. И тут уже по­мо­жет кон­суль­та­ция эксперта. Мо­жет быть, от всех бед и про­блем он и не за­щи­тит, но по­нять и уви­деть их мас­штаб по­мо­жет точ­но.

Экс­пер­ты и кон­суль­тан­ты – это те немно­гие, кто за­ин­те­ре­со­ван в том, что­бы ваш бизнес раз­ви­вал­ся, они не про­да­дут вам про­сто так ка­кую-то про­грам­му или «же­лез­ку» и не оста­вят на­едине с ней. От раз­ви­тия ва­ше­го биз­не­са за­ви­сит, бу­де­те ли вы при­вле­кать их к ра­бо­там даль­ше и ре­ко­мен­до­вать кол­ле­гам. Экс­перт по ИБ, юрист, врач – лю­ди, для ко­то­рых их про­фес­си­о­наль­ная ре­пу­та­ция пре­вы­ше все­го.

Ес­ли на ИБ со­всем уж не хо­чет­ся тра­тить день­ги, то мож­но по­тра­тить вре­мя и за­нять­ся ею са­мо­сто­я­тель­но. Вла­дель­цу биз­не­са бу­дет очень по­лез­но прой­ти ввод­ный курс по ИБ, что­бы по­ни­мать и знать ос­нов­ные тер­ми­ны, прин­ци­пы управ­ле­ния рис­ка­ми, а та­к­же тре­бо­ва­ния и нор­ма­ти­вы.

Newspapers in Russian

Newspapers from Uzbekistan

© PressReader. All rights reserved.