Зараза оптимизма? Так точно! Заметки безопасника

Зараза оптимизма? Так точно! Заметки безопасника

Автору статьи уже очень давно кажется, что практически все большие (а порой и не очень) компании чрезвычайно похожи на армию: куча людей, мало знакомых друг с другом; бесчисленное количество регламентов, которые полностью никто не знает и которые просто невозможно соблюсти, даже если целыми днями только этим и заниматься; чрезвычайно смутная (если вообще имеющаяся) для рядовых исполнителей цель всего происходящего.

Одну из замечательных армейских традиций можно наблюдать, когда в казарму заходит вышестоящий офицер. Дежурный при этом командует «Смирно!», после чего производится доклад, сообщающий, что происшествий не случилось. Причем эта формулировка не изменится, даже если только что произошел пожар и бóльшая часть казармы уже превратилась в горящие головешки, а китель дежурного объят пламенем.

Примерно такое поведение зачастую взращивается в компаниях. Люди, которые жалуются на завышенные ожидания и нехватку ресурсов, неприятны, неинтересны и не нужны. Менеджмент желает видеть целеустремленных, настроенных на успех лидеров, которых не пугают амбициозные цели. Мы хотим 24/7 сервис, но у нас только три человека в штате? Не проблема. Компания десять лет ничего не вкладывала в кибербезопасность, а теперь нужно за полгода все обезопасить? Сделаем! Ну и традиционный любимый вопрос: как хорошо мы защищены от атак? Очень, очень хорошо защищены — практически полностью.

Однако у красивых презентаций и сладких обещаний есть одна проблема: однажды количество неполной, недостоверной или даже ложной информации станет таким, что разрыв с реальностью достигнет закритического уровня, и система начнет «сыпаться». На практике это может проявиться в виде как некрупных (пропущенная атака или проваленный аудит), так и очень серьезных последствий вплоть до тяжелых финансовых проблем. Перед самой катастрофой отчеты и заявления часто становятся особенно оптимистичными и уверенными (вспомним известное «Девальвации не будет… твердо и четко»: кто знает — может, и там за кулисами на самом деле надеялись на хороший вариант).

Конечно, всегда нужно искать какой-то баланс между хмурым пессимистом, заранее убежденным, что ничего не получится и нет смысла даже пробовать, и радужным оптимистом, готовым за сутки решить проблему, над которой вся индустрия бьется последние десять лет. Второй полюс всегда выглядит для собеседников заметно более приятным, но как избыток сахара в организме ведет к ожирению, так и избыток корпоративного оптимизма может сильно навредить. Давайте в меру наших сил попытаемся почаще «есть овощи», трезво оценивать ситуацию и поменьше ее приукрашивать.