Недостаточная эффективность вложений в кибербезопасность: акцент на реагирование вместо превенции
Краткое резюме
Многие компании ограничиваются мониторингом и реагированием на инциденты в сфере кибербезопасности, вместо того чтобы внедрять превентивные меры. Это требует больших затрат. Более эффективным решением является оптимизация уже существующей инфраструктуры для выстраивания проактивной системы защиты.
Настоящая безопасность в сфере информационных технологий достигается через превентивные меры, которые делают атаку невозможной. Например, можно запретить запуск сторонних программ. Однако на практике многие ограничиваются только мониторингом и реагированием на инциденты, что требует значительных затрат от компаний.
Такой подход выгоден определённому сегменту рынка, который активно его продвигает. Между тем более эффективным и экономически целесообразным является выстраивание проактивной системы информационной безопасности через оптимизацию уже существующей инфраструктуры.