• CRS
  • СМИ

CRS

Cyber Risk System

scheme-image

«Газпром-Медиа Холдинг» АО 2018

Система мониторинга, анализа и корреляции событий безопасности. Расширение функционала в части управления кибер-рисками

В рамках развития проекта Security Vision в АО «Газпром-Медиа Холдинг» функционал системы был расширен в части автоматизации процессов управления рисками кибербезопасности.


Управление рисками информационной кибербезопасности представляет собой циклический процесс, состоящий из идентификации рисков, оценки опасности и проактивной минимизации тяжести возможных в случае реализации рисков последствий. Данный процесс позволяет выделить уязвимые места в системе защиты, а также оценить затраты на их устранение. Целью этой деятельности является просчет адекватной защиты активов организации. Для этого необходимо не только построить модель угроз и модель нарушителя, но и провести детализированный анализ возможностей реализации рисков с выработкой мер по их снижению.

 

Модуль управления рисками кибербезопасности предназначен для автоматизации процесса анализа и управления рисками информационной безопасности. Данный компонент предоставляет возможность вести реестр рисков, который включает в себя не только подробное описание уязвимостей, но и вероятность реализации угрозы, а также активы, подвергающиеся опасности.

 

Управление рисками позволило:

  • Определять карту рисков компании;
  • Формировать перечень актуальных угроз информационной безопасности. В систему включена база данных угроз ФСТЭК, а также имеется возможность дополнения перечня пользователями системы;
  • Формировать перечень уязвимостей, через которые возможна реализация угроз. В систему включены типовые уязвимости, а также имеется возможность дополнения перечня пользователями системы;
  • Формировать перечень мер защиты. В систему включены типовые меры защиты, а также имеется возможность дополнения перечня пользователями системы;
  • Определить область оценки и собрать полную информацию о текущих бизнес-процессах;
  • Сформировать модель угроз и нарушителя для каждого актива компании;
  • Провести комплексную автоматизированную оценку рисков информационной безопасности с привлечением экспертов от различных структурных подразделений;
  • Выработать детальный план обработки рисков, проследить за стадиями его выполнения и результатами применения защитных мер;
  • Провести экспресс-оценку сотрудниками компании собственных бизнес-процессов без привлечения сотрудников подразделения информационной безопасности.