Кибербезопасность в BANI и VUCA мирах

Я - Оскар, эксперт в ИБ. Пишу о рынке кибербезопасности с техническими деталями, средствах защиты и управлении командой в ИБ. Более 15 лет опыта, MBA CSO. Канал отражает личное мнение. Для связи @goscars

vucabaniкибербезопасность

🌏 Впервые термины VUCA- и BANI- мир я встретил при чтении статей на РБК Pro, но не придал им значения. Затем данные термины нам объясняли на MBA для иллюстрации факторов, приводящих к фундаментальным изменениям в менеджменте. И вот теперь, уже понимая смысл, я встретил термин в названии пленарного заседания секции прошедшего SOC-форума "Устойчивость в BANI мире: преграды, стратегии и возможности". Ориентация кибербезопасности на бизнес принесла и соответствующие понятия.

Что же это за значит? В 80-ые была предложена концепция мира VUCA, акроним, описывающий окружающий мир, стоящий накануне окончания «холодной войны», в четырех словах - это Volatility (изменчивый), Uncertainty (неопределенный), Complexity (сложный), Ambiguity (неоднозначный). В 2016 году был предложен новый концепт — BANI, мир, в который мы перешли с 2020 года — Brittle (хрупкий), Anxious (тревожный), Nonlinear (нелинейный), Incomprehensible (непостижимый).

Идея подойти к информационной безопасности с точки зрения описания свойств окружающего мира интересна для анализа. В записи пленарки эксперты в основном успешно занимались обоснованиями, почему кибербезопасность тоже соответствует данным "буквам". Однако суть гипотез состоит не просто в признании факта, а в выработке мер противодействия вызовам, стратегий в жизни и в бизнесе, которые помогут выжить в BANI мире. Концепция поясняет, что хрупкости можно противопоставить создание потенциала и сопротивляемость, тревожности — эмпатию и осознанность, нелинейности — понимание контекста и гибкость, а непостижимости — максимальную прозрачность и интуицию. Вокруг этого можно было бы построить хорошую дискуссию, но тема осталась не раскрытой до конца.

Конечно, акронимов ещё много, например, до VUСA был SPOD мир - Steady (устойчивый), Predictable (предсказуемый), Ordinary (простой) и Definite (определенный). Уже есть гипотезы, что BANI-мир прошёл и мы находимся в SHIVA - Split (Расщепленный), Horrible (Ужасный), Inconceivable (Невообразимый), Vicius (Беспощадный), Arising (Возрождающийся)
или TACI - Turbulent (Турбулентный), Accidental (Случайный), Chaotic (Хаотичный), Inimical (Враждебный).
В общем, есть темы для новых форумов и докладов😀

#менеджмент@oscar_cybersec