Размышления об информационной безопасности

В Украине в промышленном и торговом секторе экономики состояние систем обеспечения информационной безопасности бизнеса находится в состоянии зарождения. Это направление несколько лучше развито в банковском секторе экономики, который в последние годы динамично растет.

Финансовый сектор в своем развитии всегда ориентировался на Запад, в то время как в промышленном секторе мнения относительно направлений развития разделились.

Банки без особых дискуссий следовали общемировым тенденциям в развитии своей информационной деятельности.

Например, в секторе розничных операций с платежными картами практически повсеместно были внедрены программные продукты западной разработки. Это привело к наследованию соответствующих регламентов функционирования систем, в том числе и в сфере безопасности.

В промышленном и торговом секторе этого не произошло. Все чаще мы слышим о рейдерских “недружественных” поглощениях, и можно уверенно предположить, что публичному обсуждению поддается только малая доля случаев вторжения в чужой бизнес.

А любое вторжение всегда начинается с обеспечения доступа к чужой информации.

Однако вопросы информационной безопасности — это не только обеспечение конфиденциальности информации, но одновременно и контролируемое обеспечение ее доступности и целостности.

По опубликованным недавно оценкам, Украина теряет 1– 3 миллиарда долларов прямых иностранных инвестиций из-за отсутствия корпоративной культуры. Организация информационной безопасности на основе международных рекомендаций и сложившейся положительной практики дает возможность управления не только тем, что надо хранить, но и тем, что может и должно способствовать формированию позитивного имиджа компании у акционеров и в обществе.

В этом плане показательна волна поглощений крупных украинских банков иностранными инвесторами. Банки — единственная сфера экономики в Украине, способная разговаривать с международным бизнесом на одном языке. Наличие в банках осмысленной деятельности по обеспечению информационной безопасности является одним из существенных факторов обеспечения серьезной кооперации с мировым бизнесом.

Конечно, до появления действительно публичных компаний в Украине и формирования фондового рынка еще очень далеко. Но среднему бизнесу уже присущи все признаки рыночного функционирования и конкуренции.

Рано или поздно это приведет к смене стратегий от “производить и продавать” к “воспринимать и реагировать”, как это принято во всем мире. Бизнес становится прежде всего информационным — сегодня ни размер, ни мощность предприятия не обеспечивают конкурентоспособность сами по себе.

Если предприятие не способно быстро реагировать на рыночную конъюнктуру, т. е. не способно добывать информацию из всех доступных источников, в том числе у конкурентов, оно проигрывает.

Сегодня информацию классифицируют исходя из ее конфиденциальности, практически полностью игнорируя доступность и целостность. Такой подход сложился исторически, однако он не соответствует современным требованиям. Статус конфиденциальности информации является времязависимым — любая информация, даже составляющая государственную тайну, со временем теряет важность и переходит в разряд общедоступной.

Бизнес-информация предприятия также со временем должна претерпевать изменение категории конфиденциальности. Но существует ли на предприятиях понятие жизненного цикла информации?

Ведь информация устаревает и, следовательно, конфиденциальные отчеты, созданные вчера, и те же отчеты за позапрошлый год имеют разную важность и уровень конфиденциальности.

Зачем же тратить впустую деньги, обеспечивая им одинаковую защиту? Возникает необходимость введения понятия регламента управления информационной безопасностью.