😍 Как измерить киберустойчивость, чтобы результат можно было с кем-то сравнить

Спросите пять компаний что у них с кибербезом - получите пять несопоставимых ответов. Кто-то меряет себя по CMMI, кто-то по ГОСТ или методикам ФСТЭК, кто-то по NIST CSF (правда таких на аудитах встречал единицы). У крупных компаний, типа СБЕР, VK, больших холдингов и операторов связи свои внутренние линейки

Открытых инструментов, которые оценивали бы не только практики кибербеза, но и затрагивали бы аспекты непрерывности бизнеса, кризис-менеджмента, отказоустойчивости, надёжности, кризисных коммуникаций, я не знаю

С июня мы запустили в MVP наш инструмент оценки киберустойчивости: Индекс антихрупкости. Он построен на базе нашей открытой методологии - Фреймворке антихрупкой ИТ-архитектуры, про нее я расскажу отдельно. Инструмент бесплатный - 100 вопросов, в среднем на заполнение у респондентов уходит около 15 минут. Оценка полностью анонимна, на выходе детальный отчет с графиками

Оценку по инструменту прошли уже более 50 компаний в формате интервью, краткие результаты можно почитать в Forbes, полное исследование скоро выложим

Ребята из Anti-Malware уже разобрали инструмент вот здесь. Правда мы уже успели выпустить вторую версию по обратной связи от разных CISO. Там много нового - расширили аналитику, добавили медианные распределения, включили блок рекомендаций.

Открыты к обратной связи, можно писать мне если хотите обсудить результаты или улучшить инструмент
#cyberresilience