Ваша модель угроз собралась, пока вы читали этот пост...

⚠️ Модель угроз строится внутри системы SECURITM - на основе уже заведённых активов, нарушителей и рисков. Никаких отдельных таблиц, которые надо вести руками

🖇Мастер ведёт вас по шагам согласно методике ФСТЭК России 2021 и берёт рутину на себя:

🔴по вашим активам сам чертит схему информационной системы, учитывая возможный сговор нарушителей, доверенных лиц и заданные вами исключения;
🔴описывает нарушителей - кто внутренний, кто внешний, их потенциал по шкале Н1-Н4, чего добиваются и через какие каналы могут действовать;
🔴формирует перечень рисков и сопоставляет угрозы с БДУ, НБДУ и MITRE ATT&CK;
🔴рассчитывает и подтверждает нужный класс СКЗИ под требования ФСБ № 378.

Итог выгружается одним документом в Word: модель угроз, реестр рисков и обоснование класса СКЗИ. А когда меняется инфраструктура, модель остаётся живой - переписывать её с нуля не нужно.

❔ Увидеть мастер в действии можно на вебинаре 17 сентября в 11:00.

➡️ Регистрируйтесь

💚 Сервис 💬 Max 💫 Сайт