| Заказчики: Газпром-Медиа Холдинг (ГПМХ) Москва; СМИ, теле- и радиовещание Продукт: Security Vision Cyber Risk System (CRS)На базе: Security Vision Специализированная платформа для автоматизации процессов информационной безопасности Дата проекта: 2015/04 — 2020/09
|
Технология: ИБ - Управление информацией и событиями в системе безопасности (SIEM)
|
2020: Система мониторинга, анализа и корреляции событий безопасности. Расширение функционала в части управления кибер-рисками
В рамках развития проекта Security Vision в АО «Газпром-Медиа Холдинг» функционал системы был расширен в части автоматизации процессов управления рисками кибербезопасности.
Управление рисками информационной кибербезопасности представляет собой циклический процесс, состоящий из идентификации рисков, оценки опасности и проактивной минимизации тяжести возможных в случае реализации рисков последствий. Данный процесс позволяет выделить уязвимые места в системе защиты, а также оценить затраты на их устранение. Целью этой деятельности является просчет адекватной защиты активов организации. Для этого необходимо не только построить модель угроз и модель нарушителя, но и провести детализированный анализ возможностей реализации рисков с выработкой мер по их снижению.
Модуль управления рисками кибербезопасности предназначен для автоматизации процесса анализа и управления рисками информационной безопасности. Данный компонент предоставляет возможность вести реестр рисков, который включает в себя не только подробное описание уязвимостей, но и вероятность реализации угрозы, а также активы, подвергающиеся опасности.
Управление рисками позволило:
- Определять карту рисков компании;
- Формировать перечень актуальных угроз информационной безопасности. В систему включена база данных угроз ФСТЭК, а также имеется возможность дополнения перечня пользователями системы;
- Формировать перечень уязвимостей, через которые возможна реализация угроз. В систему включены типовые уязвимости, а также имеется возможность дополнения перечня пользователями системы;
- Формировать перечень мер защиты. В систему включены типовые меры защиты, а также имеется возможность дополнения перечня пользователями системы;
- Определить область оценки и собрать полную информацию о текущих бизнес-процессах;
- Сформировать модель угроз и нарушителя для каждого актива компании;
- Провести комплексную автоматизированную оценку рисков информационной безопасности с привлечением экспертов от различных структурных подразделений;
- Выработать детальный план обработки рисков, проследить за стадиями его выполнения и результатами применения защитных мер;
- Провести экспресс-оценку сотрудниками компании собственных бизнес-процессов без привлечения сотрудников подразделения информационной безопасности.
