O čom je bezpečnosť? Kde začať?
Vidieť, počuť, vnímať, posudzovať, porovnávať, klásť si otázky, diskutovať, hľadať možnosti, hľadať riešenia...
Všetko, ak je to takto rozmenené na drobné, vyzerá jednoduché a aj to je jednoduché. Na takejto úrovni treba začať, veci nebudú tak zložité, aby sme ich nezvládli.
A tak ako sme postupne, jednotlivo začali objavovať nezhody s našou predstavou, tak postupne jednotlivo každú z vecí budeme vedieť aj vyriešiť. Niekedy aj s pomocou kolegov, a neskôr a často aj s pomocou špecialistov.
Kde a kedy začať?
Odpoveď (moja) je jednoduchá. Začnite IHNEĎ a začnite HOCIKDE.
Očakávajte desiatky až stovky drobností, ale verte tomu, že po častiach a krokoch ich postupne zvládnete. A časom začne všetko do seba zapadať, dopĺňať sa. Ešte jedna podstatná vec je dôležitá — každý musí začať u seba, až potom bude schopný porozumieť niekomu ďalšiemu, aby spoločne mohli hľadať riešenia.
Až keď budete na určitej úrovni poznania bezpečnosti všeobecne, informačnej a kybernetickej bezpečnosti, s poznaním určitej terminológie, potom sa začnite zaujímať o normy a štandardizáciu. Tým postupne získate systematický prístup, zistíte, čo je naozaj dôležité. Po čase budete už určite vedieť, kde a čím začať — teraz už samozrejme o úroveň poznania vyššie.
Prečo sa chyby v bezpečnosti neodpúšťajú
Cesta poznania je v prípade kybernetickej bezpečnosti veľmi dôležitá. Poznanie jednotlivých prvkov, súčastí, súvislostí a celkov je podstatné. V tomto prípade sa totiž chyba v postupe, procese, odporúčaní alebo nariadení nemusí vyplatiť.
Dovolím si povedať, že zatiaľ čo normy o kvalite môžu byť často zavedené iba formálne — s prístupom „veď má to skoro každá firma, no nie nutne sa podľa toho riadi" — v oblasti bezpečnosti sa nedostatky neodpúšťajú.
Bezpečnosť je o každom z nás a nikto ju nezíska kúpením dokumentácie, odporúčaní, procesov a certifikáciou. Jednoducho s tým musíte žiť, pracovať a konať v každom momente — musí sa vám to dostať do krvi, aby to bolo podvedomé a nezaťažovalo vás to. To získate len vtedy, ak neľahkou cestou začnete ísť sami a na konci pochopíte silu takého rozhodnutia. To, čo zažijete na ceste, nezabudnete — a viete o tom presvedčiť okolie, že konáte správne.
Prečo sa oplatí začať u seba
A verte, že to, čo investujete do seba — hlavne čas — ušetríte na konzultantoch, ktorí vám nebudú musieť vysvetľovať základy, ale budú sa venovať spolu s vami špecifikám vášho biznisu.
A tie, či chcete alebo nechcete, poznáte len vy. Nikto iný ich za vás nepopíše, každá spoločnosť ich má iné. Ak aj vyhoviete ISO formálne, bez špecifík bezpečnostné diery zostanú.
Nie som technický špecialista, ale k procesom, k mapovaniu stavu a ku GAP analýze mám čo povedať...