Платформа количественной оценки рисков информационной безопасности

На данном этапе проводится анализ контекста и бизнес-среды Компании, а также интервью с высшим руководством и представителями выбранных бизнес-направлений для выявления недопустимых событий (НС), способных нанести Компании критический ущерб.
С экспертами по направлениям обсуждаются возможные последствия и параметры ущерба, определяются ИТ-зависимые компоненты, поддерживающие бизнес-процессы, а также осуществляется валидация возможности возникновения недопустимых событий и способов восстановления деятельности при их реализации или альтернативных способов решения бизнес-задач.
Проводится тренинг «Методика и особенности процесса количественной оценки рисков ИБ».

На данном этапе оценивается контрольная среда Компании в рамках предложенного фреймворка (по умолчанию — SANS CIS18) по 18 областям и 153 контролям в части защищенности Компании от внешних и внутренних агентов угроз.
Оценка осуществляется по следующим 4 критериям:

• степень документированности контроля;
• уровень покрытия контролем;
• уровень автоматизации контроля;
• уровень отчетности о контроле.

На данном этапе также осуществляется приоритизация и оценка актуальных агентов угроз, способных инициировать реализацию сценария риска ИБ. При оценке учитываются такие параметры, как статистика (определяет степень агрессивности угрозы в стране/регионе/мире) и история (уточняет факты реализации похожих инцидентов в отрасли или в Компании).
При оценке контрольной среды используются методы численного моделирования и подходы по снижению ошибок экспертной составляющей, которые также могут быть настроены пользователем.

На данном этапе на базе ранее определенных недопустимых событий производится формирование всех возможных и применимых сценариев реализации рисков ИБ (так называемый сценарный подход). Для описания сценариев используются все элементы методологии, которые формируются в сценарий, включая применимый агент угрозы, вектор атаки, через который может быть реализована угроза, события угроз, а также параметры ущерба, которые могут наступить при реализации такого сценария.

На данном этапе на базе ранее сформированных сценариев реализации рисков ИБ моделируется профиль как для отдельного сценария реализации риска ИБ, так и для общего профиля риска И Б Компании. Моделирование осуществляется на базе встроенных методов численного моделирования. При этом пользователь может заранее настроить отдельные параметры такого моделирования (например, выбор среднего квадратичного отклонения).

Результаты моделирования отображаются на дашбордах в различных представлениях. При этом пользователю доступны инструменты фильтрации, просмотра дополнительной информации и анализ отдельных показателей как по профилю риска ИБ, так и по контрольной среде, агентам угроз и другим параметрам.

На данном этапе формируются инициативы по снижению ущерба от реализации рисков ИБ через влияние на защитные меры и контрольную среду Компании. Пользователь формирует программу инициатив, повышающую уровень зрелости контрольной среды, и вносит соответствующие значения в Кибер Радар 360, включая описание, планируемый срок начала и завершения инициативы, ответственных лиц, стоимость реализации инициатив. Инструмент позволяет моделировать различные инициативы для определения оптимального набора наиболее эффективных мер защиты и демонстрировать значения возврата инвестиций в информационную безопасность (ROSI).

Результаты моделирования инициатив отображаются на дашбордах в различных представлениях. При этом пользователю доступны инструменты фильтрации, просмотра дополнительной информации и анализ отдельных показателей как по улучшенному профилю риска ИБ, так и по целевой контрольной среде, агентам угроз и другим параметрам.