​Про Федеральную службу по техническому и экспортному контролю знают все (или почти все). А про банк угроз ФСТЭК – нет. Хотя на основе этих данных можно оценить уровень ИБ в отечественных компаниях.

Бизнес часто относится формально к платформе ФСТЭК. Все ограничивается корректировкой нормативной базы организации и минимальным соблюдением норм для прохождения проверок.

Часть ИБ-специалистов рассуждает также. Особенно те, кто привык пользоваться открытыми международными ресурсами. Для них БДУ ФСТЭК – еще один способ государственного контроля и не более.

Однако не стоит считать платформу сугубо «юридическим» инструментом, отмечает наш руководитель департамента ИБ Дмитрий Ковалев. Ключевая задача регулятора – собрать единую базу, с помощью которой можно информировать об актуальных киберугрозах и мерах защиты. БДУ стоит рассматривать как дополнительный источник знаний и вспомогательное средство в ИБ-инвентаре компании.

Сейчас в банке ФСТЭК более 200 угроз (CWE) и более 40 000 уязвимостей ИС (CVE). Можно воспользоваться калькулятором оценки уязвимости (CVSS). Также тестируется новый формат раздела угроз, где можно сформировать персонализированный перечень опасностей под конкретную инфраструктуру.

#мнение_эксперта #статьи #ИБ

@syssoftru – эксперт в мире программного обеспечения