Критерии готовности к переходу на результативную кибербезопасность

Результативная кибербезопасность (РКБ) — это ступень развития информационной безопасности, на которой ее обеспечением занимаются все сотрудники: от топ-менеджмента, определяющего список недопустимых событий (НС), до рядовых специалистов отделов ИБ и ИТ, реализующих методологию.

• С РКБ топ-менеджмент начинает понимать необходимость вложений в кибербезопасность, получает возможность объективно и независимо оценить результаты, повысить доверие к организации.
• Руководители подразделений ИБ могут повышать уровень кибербезопасности компании при поддержке и участии топ-менеджмента, получают возможность наладить диалог бизнеса и технарей говорить на одном языке.
• Специалисты по ИБ и ИТ начинают понимать свои роли в обеспечении кибербезопасности.

Для перехода на РКБ необходимо, чтобы компания достигла определенного уровня обеспечения информационной безопасности — не получится прийти к РКБ, пропустив основные этапы построения классической ИБ внутри организации. Мы подготовили критерии, которые позволят определить, готова ваша компания к трансформации ИБ или нет.

Для начала рассмотрим пример, основанный на профилях двух компаний:

Из таблицы мы видим, что Компания 1 ни морально, ни технически не готова перейти на РКБ:

• топ-менеджмент не только ограничивает возможности выстраивания процессов ИБ, но и не заинтересован в функции ИБ в целом;
• у ИТ-специалистов нет возможности выстроить базовую кибербезопасность;
• полностью отсутствуют необходимые регламенты ИБ: регулярный пересмотр прав, переоценка ИТ-активов, ранее собранной информации и т.д.

Тем временем у Компании 2 достаточно зрелая функция ИБ, что позволяет планировать переход на результативную КБ:

• топ-менеджмент заинтересован в развитии информационной безопасности компании;
• функция ИБ обеспечивается профильными специалистами с необходимой компетенцией;
• грамотно выстроена инфраструктура организации.

ЧЕК-ЛИСТ

На портале Резбеза опубликована «». В статье есть файл с пошаговой инструкцией для определения зрелости ИБ. Его заполнение может занять немало времени, поэтому мы подготовили небольшой чек-лист по критериям, который позволит быстрее, пусть и менее точно, определить готовность компании к внедрению методологии РКБ.

В этой таблице критерии разделены по доменам. Если в вашей компании соблюдены не менее чем 21 из 24 пунктов чек-листа, значит, у вас уже есть возможность выстроить стратегию перехода на РКБ.

Теперь вы знаете, что для перехода на результативную кибербезопасность нужно заранее подготовить почву.

Мы также предлагаем вам пройти интерактивный тест «» и узнать состояние кибербезопасности вашей компании.