Надеюсь, что все уже доели всё, чтобы добро не пропадало, и допили всё, чтобы не пропадало зло... Это значит, праздники прошли и нас догнали будни.🙂
❗️Пора возвращаться в реальность.

Меня не отпускают размышления об итогах года. Если не считать итогами локальные парады тщеславия «я получил повышение», «мы вышли на выполнение плана», «наши заказчики поздравляют нас с …». Для кого-то и это итоги. А нет никаких итогов.

Итоги нужны для подготовки будущего по формуле:

сегодня — это вчерашнее завтра.

Но для достоверности итогов у нас нет надлежащей аналитики. Её качество настолько удручает, что позволяет только угадывать, в какой руке арбуз. Если раньше был бюджет, который позволял провести исследование и подтвердить или опровергнуть некие гипотезы бизнеса, то сейчас бюджет готовы тратить только на то чтобы подтвердить то, что нужно заказчику. Потом будет поиск виновных, но не анализ причины неудач. Этой культуры анализа неудач у нас так и не появилось. Если это итоги, то они перед вами.

📌 Но хуже всего то, что продажа страхов, которая двигала рынок кибербезопасности без малого четверть века, показала чудовищную несостоятельность. Но это никого не остановило, и продажа локомотива страхов продолжает набирать обороты, несмотря на то, что локомотив уже никуда не едет.

Страх — это ресурс. Его можно поддерживать и усиливать, но он не бесконечен. Общество и бизнесы не живут в постоянном ожидании стать жертвой. В какой-то момент выбор становится не между безопасностью и риском, а между бессмысленным страхом и любым выходом. В этот момент предлагаемая бизнесу система кибербезопасности рушится.

Это и случалось в минувшем году всё чаще и чаще. Хотя рынок ИБ по привычке продолжал обвинять заказчиков в недальновидности и удивлялся, что они готовы наступать на те же грабли.

📌 А причина крайне проста. Практически не осталось компаний, которые не пострадали бы от кибератак, утечек или малоприметных киберинцидентов. Кто-то увеличил бюджеты на ИБ. Кто-то сменил команду. Сменить партнёров оказалось сложнее. Но это скорее инерция. А по факту, если речь не идёт о КИИ, то бизнес всё чаще готов принимать киберриски как неизбежное, а потому для большинства потери от кибератак и надёжный backup обходятся дешевле, чем растущие затраты на ИБ. Поэтому, когда полумаркетологи ещё рисуют в презентациях растущий рынок ИБ, надо их правильно понимать. Расти будут цифры в прайс-листах, а не рынок ИБ, где продажа страхов уже не мотивирует. А других мотиваторов у полумаркетологов нет.

Вот тут самое время напомнить мой тезис, что кибербезопасность — это наука о будущем! Потому что помимо страхов у кибербезопасности есть ещё возможности, которые можно предложить бизнесу и позволить ими воспользоваться. Но для этого ИБ нужно выйти за границы привычных инженерных компетенций. Расширить границы зоны комфорта. Эти границы уже трещат, и только ленивый убеждён, что сможет их избежать.

❗️Будущее — это одна из самых безжалостных сил природы. Оно наступит, независимо от нашего согласия стать его участником. Как писала Урсула Крёбер Ле Гуин (американская писательница и литературный критик): «Утро наступит, даже если ты забудешь завести будильник».

📌 Но если очередной проект бизнеса не будет соотноситься с потребностями и желаниями будущего, то будущее убьёт его! В этих условиях инвестиции в кибербезопасность — это инвестиции в будущее, где кибербезопасность защищает от завтрашних угроз, а не распыляет себя на продажу страхов вчерашнего дня!

Всех с Новым годом!
Всем яркого и кибербезопасного будущего!

❗️всегда рад вашим точкам зрения, примерам, кейсам и темам для дискуссий !