Русская ментальность как фактор невозможности...

Русская ментальность как фактор невозможности адекватного

управления ИБ на базе западных практик

Лукацкий Алексей, консультант по безопасности

Критические факторы успеха внедрения СУИБ

•  Понимание бизнес- и организационных процессов и целей организации

•  Вовлечение руководства компании в процесс обеспечения ИБ и поддержки ее уровня

•  Внедрение культуры ИБ на всех уровнях предприятия и для всех категорий сотрудников –  Вовлечение персонала –  Регулярные тренинги и повышение осведомленности

•  Эффективный маркетинг ИБ в рамках всего предприятия •  Непрерывность процесса обеспечения ИБ •  Постоянный мониторинг состояния защищенности предприятия

–  Разработка и внедрение системы оценки ИБ (метрики) •  Определение критериев принятия рисков

Сначала я хотел говорить о типичных проблемах с внедрением СУИБ

•  Об отсутствии вовлеченность руководства в процесс управления ИБ

•  Об отсутствии адекватного финансирования ИБ •  Об отсутствии квалифицированного персонала

Потом я хотел говорить про исторические основы ИБ в России

•  ИБ для сохранности государевых тайн

•  ИБ занимается только государство

•  ИБ-специалист – специалист, обученный государством

•  Интересы государства и бизнеса в ИБ сильно разнятся

Что определяет русскую ментальность?

• Большие расстояния определяют отсутствие дорог и замедленное развитие

• Длинные зимы (холода) заставляют ударно работать очень непродолжительное время

• Нахождение между Востоком и Западом

География

• Раскол России после наплыв европейской цивилизации во времена Петра I на цивилизованную и «крестьянскую»

• Много представителей «крестьянского» сознания и кучка «европейских интеллигентов»

История

• Нетерпимость к инакомыслию осложняет внедрение чего-то нового и непривычного

• Индивидуальная ответственность личности как зависимость от конфессии и возможности искупить/не искупить ошибки

• Приверженность «близкому кругу» своих родственников

Религия

Отношение к труду

•  В России к труду относятся как к провинности – работать, чтобы жить –  «Пока гром не грянет, мужик не перекрестится» –  «Работа не волк, в лес не убежит»

•  В Европе и Америке – жить, чтобы работать –  Новаторство не является угрозой стабильности, а скорее наоборот

•  Выводы: в России мало кто хочет внедрять что-то новое, требующее непрерывного вовлечения в процесс, как минимум, поддержания, но лучше улучшения ситуации

Как зима влияет на внедрение ISO 27001?

•  Русские привыкли к чрезмерному кратковременному напряжению сил, работать напряженно и споро, а затем отдыхать долгую зиму. Надо было спешить, усиленно работать, чтобы сделать много в короткое время –  В. Ключевский

•  Выводы: в России привыкли активно работать перед непростым временем (аудит, самооценка, аттестация), но между отдыхать, что противоречит идее ровного, но постоянного труда по непрерывному обеспечению ИБ

Индивидуальная ответственность

•  «Если в сортире воняет, и никакой жизни нет от воровства, то виноваты все, а значит никто» –  А. Чехов

•  Привычная тирания и автократия во власти и, как следствие, отсутствие персональной ответственности и нежелание ее брать на себя

•  Выводы: невозможность вовлечения руководства, линейных менеджеров и рядовых сотрудников в процесс обеспечения и управления ИБ

Крестьянское сознание

•  Признаки крестьянского сознания –  Пренебрежение к закону –  Разнузданность власти –  Неготовность людей к взаимному сотрудничеству –  Пассивность при столкновении с трудностями –  Отсутствие гражданского сознания –  Крайне эгоистическое преследование личных интересов

•  Выводы: нежелание соблюдать любые нормы - в жизни, в работе, а также отсутствие боязни нарушить что-то, отсутствие разделения на «черное» и «белое», появление задора и желания нарушать «все и вся»

Отсутствие среднего класса

•  «Демократия в России начала ХХ века была невозможна, ибо не было исторических предпосылок для ее развития» –  Плеханов

•  Большинство людей не заинтересовано в строительстве «лучшего мира» - их устраивает текущая ситуация –  Инертность сознания

•  Отсутствие среднего класса – мировоззрения, основанного экономической независимостью от власти –  Поэтому у нас либо «цари», либо «крестьяне»

•  Вывод: ни «царям», ни «крестьянам» лучшие практики по ИБ не нужны

Влияние православия

•  Нерассуждающий разум –  «не должно смети иметь мнение» –  «не чти много книг, да не во ересь впадеши» –  «Менялось содержание мысли, но метод мышления оставался прежний. Под византийским влиянием мы были холопы чужой веры, под западно-европейским стали холопами чужой мысли», В.Ключевский

•  Вера, исключающая размышления и нетерпимость к инакомыслию и новациям

•  Вывод: Россия с трудом воспринимает новые идеи в области СУИБ, а если и берет, то не может критически их оценить, принимая на веру

Влияние православия

•  Легкое отношение к закону – возможность покаяться и жить «как прежде» –  «В периодическом прощении грехов на исповеди вижу вредный обман, только поощряющий безнравственность и уничтожающий опасение перед согрешением», Л.Толстой

•  Любой акт власти оценивается русским с точки зрения его морали и справедливости, а не правовых норм

•  Вывод: наличие политик ИБ, особенно что-то запрещающих (т.е. Несправедливых) не является основанием для их исполнения, что делает невозможным вовлечение персонала в процесс обеспечения ИБ

Потребности человека

•  В 1943-м году философ Абрахам Маслоу опубликовал модель потребностей человека –  Основные физиологические потребности (еда, сон, тепло, секс)

–  Безопасность (жилье, постоянная работа, здоровье, защищенность от опасностей)

–  Отношения (друзья, партнеры, любовь)

–  Признание (статус, власть, деньги) –  Самореализация

Влияние ментальности на экономику страны и ИБ конкретной организации

•  Не достигнув нижнего уровня потребностей, человек не переходит на следующий –  Зачем мне безопасность, если я голоден?

–  Зачем мне думать об информационной безопасности, если я под страхом увольнения?

От русской души к русской компании

Противоречивость русской души или резюмируя

•  «Слабости» русского характера, которые бросаются в глаза иностранцам: небрежность в работе, беспечность, критиканство и отсутствие действия, пьянство, своеволие и попустительство, склонность к абсурдным поступкам, внутренняя саморазорванность и увлечение безудержным самобичеванием –  Н. Лосский

•  Вывод: внедрение и, что особенно важно, поддержание на должном уровне западных подходов по управлению ИБ, изложенных в ISO 27001, ISF, ISM3 и т.п. в России на текущем этапе ее развития невозможно

Русская ментальность как фактор невозможности...

Spiritual