27.10.2015  Мнения, Безопасность

Каждая новая отрасль проходит период обучения, когда накапливается передовой опыт и создаются условия для будущего успеха. С этой точки зрения, есть много параллелей между передовым опытом обеспечения безопасности в авиации, накопленным за долгие годы ее развития, и лучшими практиками повышения безопасности современных ИТ. 21 октября в пленарном докладе на конференции по безопасности SecTor в г. Торонто пользующийся широкой известностью эксперт по безопасности Трей Форд, который сейчас работает специалистом по глобальной стратегии безопасности в фирме Rapid7, провел параллели между тем, как решались вопросы безопасности в авиации, и тем, как они решаются в ИТ-отрасли. «Я считаю, что область информационной безопасности находится на начальном этапе развития, и ситуация в ней сегодня очень напоминает ту, что наблюдалась в авиации 100 лет назад», — заявил Форд, бывший главный менеджер конференций Black Hat и одновременно пилот. В первые годы развития авиации не было никаких правил. В основном это верно и применительно к безопасности ИТ сегодня, отметил он: «Мы создаем их по ходу дела». По словам Форда, 100 лет назад у пилотов не было свода знаний, на который можно было бы опереться. А сегодня, отметил он, компании требуют от своих специалистов в области ИБ профессионализма и опыта, который не всегда имеется. Он добавил, что большинство людей боятся неведомого, а компьютерная безопасность для очень многих все еще остается чем-то непонятным. С точки зрения Форда, потребовалось ... читать далее.