Zane Lackey: “Не следует инвестировать в безопасность, только чтобы соответствовать требованиям закона”

Безопасность и соответствие требованиям закона – это два отдельных вопроса, которые иногда немного пересекаются.

Хорошо подмечено. Вложения ресурсов в исполнение требований закона и подзаконных актов в области защиты информации не должно рассматриваться как обеспечение защиты данных. Это как вложения в обеспечение налогового учёта: если повезёт, то, что-то в налоговой отчётности скажет о реальном положении бизнеса, но рассчитывать на это не стоит, вложения в учёт — это отдельные вложения.