Разработка модели угроз по ФСТЭК

Для обоснования мер. Разрабатываем модель угроз безопасности информации: активы, нарушители, сценарии угроз, актуальность и меры защиты.

Заказать модель

Для кого

Адаптируем модель угроз безопасности информации под отрасль, состав систем и уровень зрелости ИБ-команды.

Финансы

Банки, финтех и организации с критичными цифровыми сервисами.

Медицина

Клиники, лаборатории и медицинские информационные системы.

Госсектор

Государственные и муниципальные организации с регулируемыми системами.

Промышленность

Производственные площадки, АСУ ТП и инженерная инфраструктура.

Ритейл

Сети продаж, клиентские данные, кассовые и логистические системы.

ИТ-службы

Команды, которым нужно закрыть требования без перегруза штата.

Типовые задачи

Закрываем ключевые сценарии, с которыми обычно обращаются за услугой: модель угроз безопасности информации.

Описание системы

Фиксируем активы, границы, архитектуру и процессы.

Угрозы и нарушители

Определяем актуальные сценарии и возможности нарушителя.

Обоснование мер

Связываем угрозы с организационными и техническими мерами.

Актуализация модели

Обновляем модель угроз при изменениях в системе, процессах или составе активов.

Форматы работы

Можно начать с проверки текущего состояния или передать проект под ключ.

Частная модель

Разрабатываем документ под конкретную систему.

Актуализация

Обновляем модель после изменений в системе.

Проверка модели

Оцениваем готовый документ и даем правки.

Комплект защиты

Связываем модель угроз с требованиями и мерами защиты.

Почему нам

Страница строится вокруг результата услуги: помогаем обосновать меры защиты для ИСПДн, ГИС, КИИ и корпоративных систем.

Без выдуманных фактов

Не добавляем лицензии, кейсы, клиентов и цифры, если они не подтверждены.

По требованиям

Связываем текст и документы с применимыми требованиями: методика ФСТЭК и требования конкретной системы.

Понятный результат

На выходе — документы, рекомендации и план следующих действий.

Для внедрения

Пишем так, чтобы материал можно было использовать в CMS и в работе команды.

Обсудить задачу

Опишите текущую ситуацию — предложим состав работ по направлению «Разработка модели угроз безопасности информации — по методике ФСТЭК».

Как работаем

Границы системы

Фиксируем исходные данные и ожидаемый результат проекта.

Активы

Уточняем системы, процессы, роли и зоны ответственности.

Нарушители

Проверяем требования, риски и фактическую архитектуру.

Сценарии угроз

Готовим решения, документы и понятные рекомендации.

Актуальность

Согласуем материалы с ответственными командами заказчика.

Меры защиты

Передаем результат и рекомендации для дальнейшей эксплуатации.

Что получите

Формируем прикладной результат, который можно использовать для внедрения, контроля и согласований.

Модель угроз

Документ с описанием актуальных угроз и обоснованием.

Связь с мерами

Понимание, какие меры нужны и почему.

Основа для проекта

База для ТЗ, аудита или подготовки к оценке.

Дорожная карта

Понятные следующие шаги: что внедрять, согласовать или доработать после проекта.

Наши преимущества

Методика работы. Идем от фактических процессов, а не от шаблонного списка документов.
Документы. Готовим материалы, которые можно использовать в работе и проверках.
ИБ-экспертиза. Учитываем требования, архитектуру и ограничения инфраструктуры.
Экономия ресурса. Берем на себя рутину обследования, описания и согласований.
Поддержка. Помогаем после передачи результата и при уточнениях со стороны команд.