Продолжаем обсуждать с Дмитрием Фёдоровым проблемы в области информационной безопасности/кибербезопасности.
«Кризис теории информационной безопасности»
Началось всё с ответа на вопрос, заданный одним из слушателей/зрителей в комментариях, но постепенно перешло к обсуждению проблем в области теории информационной безопасности. И главная из них, с моей точки зрения, это отсутствие теоретического фундамента проблемы. Вернее, такой фундамент есть. Это – разработанная мной и изложенная, в первую очередь, в цикле статей в журнале «Защита информации. INSIDE» под рубрикой «Азбука безопасности», теория безопасности и теория информационной безопасности. Все эти статьи, как и многие другие, посвящённые этой теме, есть в моём блоге в открытом доступе. Их читают, но количество интересующихся наукой о безопасности, исчисляется несколькими десятками. Их цитируют, но количество таких работ исчисляется несколькими сотнями. Регуляторы и официальная наука их либо не замечают, либо упорно игнорируют, и продолжают тиражировать ахинею и глупость. Правда, я особо и не навязывался. Писал свои статьи, делал доклады на конференциях, участвовал в обсуждении некоторых тем на разных интернет-площадках, и думал, что истина победит ложь сама собой. Меня так учили и, несмотря на возраст, я продолжал (и продолжаю) так думать. Поэтому то, что кризис теории информационной безопасности существует – моё чисто субъектное и субъективное мнение:
«Кризис теории информационной безопасности»
Для большинства же даже специалистов кризиса действительно нет. Ведь кризис – это «затруднительное, тяжёлое положение» (Гугл Переводчик), «при котором существующие средства достижения целей становятся неадекватными, в результате чего возникают непредсказуемые ситуации» (Википедия).
Кризис – понятие не онтологии, а аксиологии. Его можно либо почувствовать интуитивно, либо осознать рассудочно. Поэтому, с моей точки зрения, кризис есть, а с точки зрения, в том числе и моих друзей, кризиса нет. Как оказалось, никакая теория им не нужна. Они и без неё себя хорошо чувствуют: выучили ГОСТы, приказы, модели и методики и «плевать им с седьмого этажа» на то, что они ненаучны, алогичны и приводят к (вполне предсказуемым) абсурдным ситуациям. Так удобно и привычно.
Наверное они правы. Но я остаюсь при своём мнении – кризис есть!
Об этом свидетельствует и тот факт, что за неделю, прошедшую со дня опубликования записи нашей беседы, ни один из 350 слушателей/зрителей так и не привёл ни одной ссылки на теорию информационной безопасности и ни одного логически верного определения ни одного понятия в области информационной безопасности.
Отсутствие под домом фундамента – кризис?
Для тех, кто понимает, к чему это может привести – да, кризис.
Для тех, кто не понимает и/или не хочет понимать – нет, не кризис.
Отсутствие фундамента под деятельностью, связанной с защитой жизненно важной функции человека (сознания) и результатов его познавательной деятельности (знания) – это кризис?
Я свои взгляды никому не навязываю.
Выводы делайте сами.
