В новой рубрике #вопрос_ответ мы будем делиться с вами ответами экспертов 👇🏻
❔ Вопрос:
Какие практические методики используются для сокращения количества ЗОКИИ?
💬 Ответ Константина Ильютченко — эксперта по безопасности КИИ с опытом категорирования и прохождения проверок в ракетно-космической отрасли, химической промышленности и ТЭК:
Главный инструмент — это протокол заседания комиссии с сухими цифрами и фактами об объекте КИИ.
Я всегда рекомендую подробно расписывать все сценарии возникновения компьютерной атаки и моделировать действия нарушителя шаг за шагом. Где злоумышленник получит доступ, где его остановят, какие защитные механизмы сработают. Можно сделать оценку рисков, смоделировать воздействие, описать вероятность каждого события. Если у вас есть резервные механизмы, предохранительные клапаны, организационные меры, ручные защиты — все это нужно подробно фиксировать в протоколе комиссии.
Когда вы подробно опишите все сценарии, риски, ручные защиты на объекте КИИ, укажете «сухие» цифры и сам факт того, что на ОКИИ невозможно воздействовать информационно, то вы сможете доказать любому ФОИВ об отсутствии категории значимости вашего ОКИИ.
Такие практические вопросы регулярно разбираются на курсе «Безопасность значимых объектов КИИ» — вместе с документами, кейсами из разных отраслей и опытом прохождения проверок.
А если вам хочется разобраться в теме, но времени на прохождение всего курса нет — присоединяйтесь к отраслевым практикумам. На них разберем задачи точечно, с учетом специфики конкретных сфер:
*️⃣ 25 июня | Медицина и ПДн
*️⃣ 29 июня | Финсектор
*️⃣ 2 июля | Промышленность
Если перед вами стоят задачи по категорированию, пересмотру перечня объектов или подготовке к проверкам, приходите разбирать их вместе с экспертами и коллегами из отрасли.
Подробнее — на сайте Академии Код ИБ.