Направления кибербезопасности

Направления помогают увидеть защиту целиком: от ролей и рисков до мониторинга и реагирования. Рамка взята из открытой методики оценки зрелости кибербезопасности Группы Сбер (источник); это чужая методика для крупных компаний, мы используем её как карту тем и не заявляем соответствия ей. Полная карта с самоаудитом: карта зрелости.

Если не знаете, с чего начать, идите по порядку: сначала активы, затем доступ, уязвимости, мониторинг и реагирование на инциденты. Каждое направление ниже содержит критерии двух уровней зрелости и список материалов.