ФСТЭК утвердил новую Методику анализа защищенности ИС

Документ задает практичный и гибкий формат проведения оценки:

▪️Учитываются не только «классические» ИС, но и ИИ-компоненты, контейнерные среды и микросервисная архитектура

▪️Используется риск-ориентированный подход: критичность уязвимостей оценивается экспертно

▪️Экспертная оценка выявленных уязвимостей проводится в контексте модели угроз заказчика (оператора)

Наши эксперты подготовили подробный разбор документа — оставили его здесь.

А чтобы помочь вам правильно подготовиться к анализу защищенности ИС и точно получить положительное заключение, мы подготовили чек-лист 🔼

Если у вас остались вопросы, задавайте их в комментариях.

#USSC_expert