No Security: post #52 — TG.ME

Привет всем новым подписчикам! Спасибо за ваше доверие. И спасибо Алексею Лукацкому за то, что является основным поставщиком подписчиков для моего канала) Я сейчас искала хорошее определение того, что есть деятельность по ИБ. И нет, определение "обеспечение КЦД" мне не нравится, потому что оно отвечает на вопрос "как?", но не "что?" и "зачем?". Причем "обеспечение КЦД" это термин из ISO/IEC 27000:2018. Но я нашла другое прекрасное определение, которое резонирует с основной мыслью постов в этом канале: "Информационная безопасность - дисциплина из области управления рисками, цель которой - управление стоимостью информационного риска для бизнеса" (из статьи 2001 года авторов Blakley, McDermott, Geer). А что ИБ для вас? Какое определение нравится вам? Как вы объясняете далеким от ИБ людям, чем вы занимаетесь? #basics