Информационная безопасность (План)

Первичное погружение и сбор информации

Понять, что защищаем:

• Встречи с руководством и ключевыми владельцами активов (какие активы критичны?),
• Определения требований регуляторов.

Результат этапа: предварительное понимание бизнес–контекста и критичных активов.

Инвентаризация ИТ-ландшафта

Так как система неизвестна, выяснить:

• Схемы сети,
• Учетные записи, домены, системы аутентификации.

Результат: карта инфраструктуры (черновая).

Определение и классификация данных

Выяснить:

• Какие данные обрабатываются?
• Где они хранятся и как передаются?
• Кто имеет к ним доступ?

Результат: модель данных.

Оценка текущего уровня безопасности

Провести быстрый security–assessment: есть ли антивирус/EDR, политика паролей и MFA, сетевое разделение (сегментация), резервное копирование и восстановление, журналы событий и мониторинг, наличие инцидентов в прошлом и т.д.

Результат: список «дыр» в защите.

Анализ и экспертная оценка рисков

На основе собранных данных провести анализ и экспертная оценка рисков (используется математический аппарат для ранжирования рисков).