Ваша модель угроз собралась, пока вы читали этот пост...
Ваша модель угроз собралась, пока вы читали этот пост... ⚠️ Модель угроз строится внутри системы SECURITM - на основе уже заведённых активов, нарушителей и рисков. Никаких отдельных таблиц, которые надо вести руками. 🖇Мастер ведёт вас по шагам согласно методике ФСТЭК России 2021 и берёт рутину на себя: • по вашим активам сам чертит схему информационной системы, учитывая возможный сговор нарушителей, доверенных лиц и заданные вами исключения; • описывает нарушителей - кто внутренний, кто внешний, их потенциал по шкале Н1-Н4, чего добиваются и через какие каналы могут действовать; • формирует перечень рисков и сопоставляет угрозы с БДУ, НБДУ и MITRE ATT&CK; • рассчитывает и подтверждает нужный класс СКЗИ под требования ФСБ № 378. Итог выгружается одним документом в Word: модель угроз, реестр рисков и обоснование класса СКЗИ. А меняется инфраструктура - модель остаётся живой, переписывать её с нуля не нужно. Увидеть мастер в действии можно на вебинаре 17 сентября в 11:00. ➡️ Регистрируйтесь