Баранов Алексей

Цитата

Самая адекватная мера регулирования на НСД касается раскрытия компаниями информации о произошедших инцидентах. Не стоит регулировать именно хранение информации или организации доступа к ней, предприятие, как экономический агент, должно это решать самостоятельно. Компания должна оценить риски, которые у нее существуют, и принять адекватные рискам меры. Но это мера стимулирования процесса. Когда тебя из-под палки заставляют делать определенные вещи, это снижает желание компаний делать это правильно и качественно. В основном меры принимаются «для галочки». А для настоящего эффективного решения проблемы, важно понимать ее наличие и решать ее. Самая адекватная мера – раскрывать информацию по произошедшим инцидентам. Такой закон существует в некоторых странах. Там компании, которые проходят ежегодные аудиты или находятся в листингах на бирже, обязаны раскрывать инциденты в сфере информационной безопасности, которые у них происходят. Это стимулирует предпринимать меры против таких инцидентов, а случившееся – анализировать и искать решения.

Это незавершённая статья. Вы можете помочь проекту, дополнив и улучшив ее. Попробуйте. Просто нажмите на ссылку "Править" вверху статьи.