Альтернативы управлению рисками на сегодняшний день можно сказать, что не существует. Информационная безопасность не относится к числу проблем, которые можно решать по мере их возникновения. Либо вы управляете рисками, либо риски управляют вами. Проактивный подход намного лучше реактивного. Когда возникает проблема с безопасностью, часто уже бывает слишком поздно ей заниматься. Поэтому нужно за ранее анализировать и упреждать возможные проблемы, руководствуясь при этом соображениями экономической целесообразности.

   Правила игры стремительно меняются. Сегодня уже недостаточно реагировать на появление новых угроз, руководствоваться при выборе защитных мер соображениями и укоренившимися взглядами на информационную безопасность, как на какое то явление сопутствующее внедрению информационных технологий и ассоциирующееся в массовом сознании с понятиями «хакер» и «компьютерный вирус», находящимися, где то там, далеко от нас. Информационная безопасность – это уже не отдельно взятые угрозы, обязанные своим распространением главным образом сети Интернет, а новая система взаимоотношений в изменившемся мире, где уже не действуют прежние законы. Без управления рисками можно, как и раньше достигать определенных положительных результатов, однако стабильных результатов достигать все сложнее. Поэтому компании управляющие рисками, обладают важнейшим конкурентным преимуществом.

   Пока происходило (и до сих пор происходит) столь бурное, порой революционное во многих отраслях, освоение новых технологий, основной лозунг звучит просто: «Лишь бы все заработало». Когда же все это начинает работать, да так, что остановить это уже невозможно, то на первый план выходит соображение «не дай бог это все остановится или сработает не так как планировалось», т.е. на первый план уже выходят соображения безопасности, и уже ИТ занимает по отношению к ним подчиненное положение. С того момента как остановка информационных систем начинает приводить к катастрофическим последствиям, становится совершенно необходимым управлять информационными рисками на систематической основе, соотнося расходы на защиту с получаемой выгодой.

   Насколько могут быть глобальными последствия недооценки рисков, возникающих с изменением мироустройства, мы с вами имеем возможность наблюдать сегодня на примере захлестнувшего весь цивилизованный мир финансового кризиса, основной причиной которого является отсутствие адекватного управления финансовыми рисками, а порой и самого осознания этих рисков, не только среди обывателей, но и среди профессионалов.

 

По материалам сайта http://ebs.org.ua