Журнал "Information Security/ Информационная безопасность" #4, 2026

• 1 www.itsec.ru Глубокая скука как ИБ-сервис В информационной безопасности скуку принято побеждать. Если человек третий час проверяет права доступа, разбирает логи или собирает отчет, где-то явно недоработала автоматизация. Пусть машина заберет рутину, а специалист займется чем-то интересным. Освободившиеся часы быстро занимают новые задачи. Вместо десяти простых проверок – пять сложных разбирательств, вместо подготовки отчета – еще одно совещание. Система справляется быстрее, значит, можно взять больше проектов. Рабочий день постепенно превращается в череду вопросов, на каждый из которых нужно отвечать с максимальным интеллектуальным напряжением. В таком ритме старую рутину хочется вспомнить с теплом. Конечно, сотни одинаковых уведомлений никого не делают автоматически мудрее. Но у повседневной возни с данными был побочный эффект – мы узнавали собственную инфраструктуру: кто регулярно просит лишние права, как выглядит обычное обновление, почему одна и та же система каждую пятницу ведет себя странно. Из таких мелочей складывалось ощущение "здесь что-то не так". Это ощущение трудно получить, видя только рафинированные сообщения на экране компьютера. Когда умный инструмент пока- зывает вам только подозрительное, обычная жизнь компании остается за кадром. А ведь подозрение часто начинается со знакомства с этой обычной жизнью. Доступ выдан по правилам, сотрудник настоящий, время рабочее – но зачем стажеру вдруг понадобился этот архив? Особенно тревожно за то, как теперь будут учиться новички. Раньше часть знакомства с профессией происходила в бою: пока собираешь сведения, успеваешь понять, откуда они берутся и где могут врать. Но если теперь обучение фактически заканчивается на кнопке "принять рекомендацию", откуда возьмется привычка эту рекомендацию проверять? Конечно, возвращать ручной труд ради воспитания характера было бы странновато. Никто не обязан годами переносить цифры в электронную таблицу, чтобы стать хорошим безопасником. А вот оставить человеку время разобраться – это вполне разумная затея. Или самостоятельно расследовать старый инцидент. Или посмотреть, как устроен знакомый процесс вживую, за пре- делами дашборда. Или спросить коллег из бизнес-подразделения, зачем им тот или иной конкретный доступ. Для этого в рабочем графике нужно время, которое не требуется оправдывать отчетами. Эти часы можно потратить на проверку догадки, которая вполне может оказаться и неверной, или на то, чтобы просто отойти от экрана: хороший вопрос не всегда приходит во время видеозвонка. Вслед за Бён-Чхоль Ханом назовем это глубокой скукой, хотя в календаре наверняка стоит написать что-нибудь посолиднее. Главное – не назначить ей план по озарениям. Если после каждого свободного часа нужен отчет о пользе, значит, свободным этот час уже не был. Автоматизация может дать нам передышку, но судьбу сэкономленного времени решает руково- дитель. И прежде чем заполнить паузу новой задачей, стоит спросить себя: когда мои люди в последний раз могли спокойно поскучать? Амир Хафизов, выпускающий редактор журнала “Информационная безопасность”