Для успешного осуществления любой деятельности, включая обеспечение личной, информационной, промышленной, государственной и т.п. … безопасности, важно понимать суть проблемы и правильно расставлять приоритеты, уметь выделять наиболее существенное и располагать необходимыми для этого знаниями и навыками. Если бы вас попросили сформулировать в двух словах что является самым важным для безопасника, то что бы вы ответили?
Чтобы выяснить мнение специалистов по данному вопросу, я открыл голосование на портале по следующей ссылке:
http://www.iso27000.ru/golosovaniya/chto-vazhnee-vsego-dlya-bezopasnika
Там можно выбрать три ответа. Для кого-то, возможно, это будут навыки системного администрирования или знания в области криптологии, для кого-то навыки проведения пентестов и программирование, для кого-то знание рынка ИБ, отечественной нормативной базы и знания в области права.
А вот мои три ответа. Самое важное для безопасника – это:
- Осознание риска
- Должная осмотрительность
- Знание стандартов и лучших практик
Именно в такой последовательности. Готов обосновать.