Цитаты из книги автора Рик Ховард Кибербезопасность: главные принципы

Обеспечение киберустойчивости сводится не к защите системы от проникновения противника, а к тому, чтобы предположить ее успешный взлом и разработать план действий, позволяющий продолжить выполнение своей миссии после него.

При выявлении новых уязвимостей и эксплойтов сделайте следующее.

• Определите, подвергается ли ваша организация соответствующей опасности.

• Оцените вероятность того, что какой-нибудь злоумышленник воспользуется этой уязвимостью.

• Оцените вероятность того, что в случае такой атаки ущерб будет существенным.

• Выясните, существует ли исправление или другой обходной путь, позволяющий устранить проблему.

• Решите, какие действия необходимо предпринять для снижения риска (в зависимости от вашего прогноза это может быть множество действий или ни одного).

После выполнения перечисленных действий необходимо реализовать принятое решение, то есть план мероприятий по снижению рисков.

Разработанные аналитическими фирмами:

• Forrester (Zero Trust; см. главу 3);

• Gartner (SASE; см. главу 4)

ST Cybersecurity Framework (Национальный институт стандартов и технологий США).

ISO 27001 (стандарт Международной организации по стандартизации, устанавливающий требования по внедрению мер управления информационной безопасностью);

Федеральный совет по проверке финансовых институтов (FFIEC),

Интернета (Internet Engineering Task Force, IETF)

Для реализации ее второй части (реагирования) требуется высококвалифицированная команда специалистов, способных справляться со сложными техническими аспектами современных кибератак, понимающих цифровую архитектуру организации лучше, чем ее разработчики, и обладающих коммуникативными навыками, позволяющими доносить информацию до руководства по мере превращения потенциальных угроз в реальные

трех типах вторжений, известных как: а) несанкционированный доступ к информации (конфиденциальность); б) несанкционированная модификация информации (целостность); в) несанкционированный отказ в использовании (доступность)»

КЦД — концепции того, что для обеспечения безопасности системы архитекторам необходимо позаботиться о конфиденциальности, целостности и доступности