В сфере информационной безопасности продолжается дискуссия о поиске баланса между теоретическими методами защиты и практическим опытом эксплуатации систем. Речь идет о средствах защиты информации в операционных системах, СУБД и виртуализации.
Значительную роль в отрасли играет нормативная база, включающая национальные стандарты и требования регуляторов. Без выполнения этих предписаний невозможно сертифицировать средства защиты или аттестовать критическую инфраструктуру.
Часть специалистов воспринимает нормативные требования как избыточную бумажную безопасность. Такое отношение сформировалось 15–20 лет назад, когда теория информационной безопасности отставала от уровня развития технологий.
Наглядные примеры взлома систем защиты часто воспринимаются практиками убедительнее, чем доказанные теоремы или положения нормативных документов. Это создает разрыв между академическим подходом и реальной эксплуатацией.
