Направления кибербезопасности

Направления помогают увидеть защиту целиком: от ролей и рисков до мониторинга и реагирования. Рамка взята из открытой методики оценки зрелости кибербезопасности Группы Сбер (источник); это чужая методика для крупных компаний, мы используем её как карту тем и не заявляем соответствия ей. Полная карта с самоаудитом: карта зрелости.

Если не знаете, с чего начать, идите по порядку: сначала активы, затем доступ, уязвимости, мониторинг и реагирование на инциденты. Каждое направление ниже содержит критерии двух уровней зрелости и список материалов.

Организационно-техническая зрелость: 16 направлений

Основной домен карты. Направления 1–7 про организацию и управление ИБ: роли, активы, риски, архитектура, стратегия, отчётность и изменения. Направления 8–16 про технические меры, выявление угроз, реагирование и культуру безопасности. Для каждого направления есть критерии двух уровней зрелости и материалы сайта.

Организационная структура: Кто отвечает за ИБ, какие у него полномочия и как он взаимодействует с ИТ и бизнесом. (7)
Управление ИТ-активами: Что у вас есть: серверы, сервисы, ПО, данные и кто за них отвечает. (8)
Риск-ориентированный подход: Решения по защите принимаются исходя из того, что и насколько вероятно может случиться. (9)
Архитектура кибербезопасности: Как устроена сеть и потоки данных и как в проектирование попадают требования ИБ. (8)
Стратегия кибербезопасности: Куда вы развиваете защиту и в каком порядке. (5)
Отчётность и метрики: Какие показатели вы собираете и что показываете руководству. (7)
Управление изменениями: Как изменения в системах согласуются с ИБ и не ломают защиту. (8)
Управление доступом: Кто и к чему имеет доступ, как это выдаётся, пересматривается и отзывается. (24)
Сетевая безопасность: Периметр, сегментация, удалённый доступ и защита сетевых сервисов. (30)
Безопасность конечных устройств: Защита серверов, рабочих станций, контейнеров и мобильных устройств. (25)
Безопасность данных: Классификация, шифрование, резервные копии, секреты и защита персональных данных. (54)
Мониторинг кибербезопасности: Сбор и анализ событий, чтобы замечать атаки и ошибки раньше ущерба. (16)
Управление уязвимостями: Как находить, приоритизировать и закрывать уязвимости в срок. (20)
Тесты на проникновение: Независимая проверка защиты и превращение её результатов в задачи. (10)
Управление инцидентами: Как реагировать на инциденты, уведомлять регуляторов и делать выводы. (37)
Культура кибербезопасности: Знания и привычки людей: основа, на которой держатся остальные меры. (7)