Информационная безопасность (ИБ) — практика защиты конфиденциальности, целостности и доступности информации и систем от угроз. ИТ обеспечивает работу сервисов; ИБ добавляет угрозную модель, контроль рисков и меры, снижающие вероятность и ущерб инцидентов.
Разбор
- ИБ смотрит на злоумышленника, ошибку человека и сбой процессов, а не только на uptime.
- Цели ИБ формализуют через CIA и политики.
- Меры: технические, организационные и физические.
- ИБ — непрерывный процесс (оценка → контроль → мониторинг), не разовая настройка.
Итог
ИБ = управление рисками для CIA; ИТ без угрозной модели — неполно.