Информационную безопасность финансируют по остаточному принципу
Информационную безопасность финансируют по остаточному принципу К сожалению, такова реальность, и ее доказала в своем исследовании команда AKTIV.CONSULTING. В статье описывается разрыв между комплаенсом (45%) и обеспечением (29%), а это – классический симптом «имитации» безопасности. Организации тратят ресурсы на то, чтобы отчитаться перед проверяющими (внутренние политики, регламенты и стандарты), и почти не вкладывают в реальную защиту инфраструктуры. Получается, формальная зрелость есть, а реальной устойчивости к атакам – нет. Как считаете, получает ли достаточно финансирования кибербезопасность в вашей организации? Поделитесь в комментариях.
117 просмотров