❌Ваша Точка "А" в процессах ...

Данный пост хотелось бы начать с вопросов, которые я предлагаю задать себе тем, кто читает пост:

Хорошо ли вы знаете те процессы, которые протекают в вашей организации/вашем бизнесе ? Описаны ли они ?

Хорошо ли вы знаете те процессы ИБ, которые вы обеспечиваете и есть ли у вас их карта ? Описаны ли они ?

Используете ли вы фреймворки/стандарты для описания процессов ИБ ? Т.е. рассматриваете ли вы процессы ИБ через признанные лучшие практики и призмы ?

Если при ответе на эти вопросы у вас есть хотя бы одно "нет", то скорее всего вы что-то упускаете из виду.

Например, информация. подлежащая защите в рамках бизнес-процесса копится в местах/хранилищах не включенные в ваши защитные контуры или у вас функционирует вновь созданный критически важный процесс, но используемая инфраструктура не защищается и не отнесена к критической, или у вас уже во всю используются языковые модели и технологии ИИ, но процесс выявления угроз и защиты указанной инфраструктуры - не реализованы, а может и вообще вы не моделировали угрозы, потому что такого процесса у вас нет.

К сожалению такое происходит очень часто.

Причины могут быть различными: высокая скорость изменений (технологии уже в точке "Я", а вы всё ещё топчетесь в Точке "А", нарушенные коммуникации (люди или процессы коммуникаций не настроены), ну и, конечно, - отсутствие системности при построении ИБ.

Как же в таком случае ответить на вопрос: "Какая Точка "А" в процессах сейчас ?", "Какое состояние Системы в части процессов сейчас ?"

Это можно понять ещё на этапе хронометража, о котором мы уже говорили.

Результаты, сведённые в табличку, - будут показательной картой ваших процессов ИБ (пример такой карты в посте).

А какая ваша карта процессов ИБ ?

#ТриадаИБ #СистемныйПодход #ИБ_без_слез
Присоединяйтесь → t.me/osipov_sec