Способы оценки эффективности информационной безопасности рассмотрели в Минске

В условиях современной экономики необходимость создания безопасного и защищенного информационного пространства на предприятиях не вызывает никакого сомнения. Однако до сих пор нет единого мнения относительно того, нужно ли измерять систему информационной безопасности и каким образом это делать, если такая необходимость реально существует. Конференция началась с обсуждения общего вопроса необходимости измерения информационной безопасности, и здесь участники единогласно сошлись во мнении, что это действительно необходимо. Сергей Горбачев (Tech. Insiders) отметил, что для бизнеса очень важно, чтобы все происходящие в нем процессы были измеримы, именно тогда их можно структурированно изучать и улучшать. «Иначе мы не увидим, где мы сейчас, и куда нам идти далее», - добавил эксперт. Конкретные метрики и способы измерения эффективности ИБ в настоящий момент активно обсуждаются ведущими специалистами в области ИБ. В ходе рассмотрения этого вопроса Георгий Минасян (SearchInform) выразил мнение, что лучшим способом для измерения эффективности систем информационной безопасности представляются деньги, поскольку конечной целью работы всех коммерческих организаций является получение прибыли.