#Прочитал #аналитика #Зрелость ИБ
ИБ самооценка
🟢 Для людей характерно позитивное мышление и выдвижение на первый план своих сильных сторон. Поэтому очень важно использовать систему независимых метрик для адекватно оценки своего положения и необходимых действий
✨ Например, в отчёте "Security Benchmark Report" Honeywell Technologies я хочу выделить две цифры:
1️⃣ 88% респондентов назвали свои программы защиты OT зрелыми
2️⃣ только 21% опрошенных имеют полный реестр OT-активов
⭐ Зрелый процесс не может быть там, где ты не имеешь процесса пополнения, обновления и анализа своих активов.
Если речь не идёт о том, что на первом из пяти этапов зрелости важно просто понимать, что ИБ заниматься надо. А следовательно признание себя на первом уровне зрелости - это всё равно признание своего ИБ зрелым
✳️ Я ранее писал про #критерии (#зрелость) управления ИБ, но данный отчёт мне помог предложить просто индикатор для компаний, понять на каком они этапе зрелости. Для этого нужно ответить на вопрос:
Как вы работаете с {ОТ} активами в части ИБ?
Далее ответы соответствующие уровню зрелости:
0. Активы в безопасности, так как в локальной {промышленной} сети и ИБ туда не лезет {это зона ответственности производства}
1. Мы понимаем, что ИБ нужно заниматься и мы сказали, что минимум делать производственникам. Стараемся получать с них отчёты
2. У нас во всём промышленном сегменте стоят антивирусы, межсетевые экраны и бэкап. Мы получаем данные по инцидентам
3. Мы имеем проработанную систему защиты, интерактивно анализируем защищённость промышленных систем и реагируем на инциденты
4. Мы работаем над культурой ИБ, встраиваем ИБ в процессы, совместно реагируем на инициденты ИБ и имеем контрольные метрики
5. Благодаря нашей системе ИБ мы помогаем... оптимизировать затраты на закупку / эксплуатацию промышленных систем / оптимизируем издержки за счет контроля подрядчиков / повышаем непрерывность работы систем /... Использование ИБ для управления активами (и повышения эффективности бизнеса) постоянное расширяется.
В какой категории Вы?
👇
ИБ самооценка
🟢 Для людей характерно позитивное мышление и выдвижение на первый план своих сильных сторон. Поэтому очень важно использовать систему независимых метрик для адекватно оценки своего положения и необходимых действий
✨ Например, в отчёте "Security Benchmark Report" Honeywell Technologies я хочу выделить две цифры:
1️⃣ 88% респондентов назвали свои программы защиты OT зрелыми
2️⃣ только 21% опрошенных имеют полный реестр OT-активов
⭐ Зрелый процесс не может быть там, где ты не имеешь процесса пополнения, обновления и анализа своих активов.
Если речь не идёт о том, что на первом из пяти этапов зрелости важно просто понимать, что ИБ заниматься надо. А следовательно признание себя на первом уровне зрелости - это всё равно признание своего ИБ зрелым
✳️ Я ранее писал про #критерии (#зрелость) управления ИБ, но данный отчёт мне помог предложить просто индикатор для компаний, понять на каком они этапе зрелости. Для этого нужно ответить на вопрос:
Как вы работаете с {ОТ} активами в части ИБ?
Далее ответы соответствующие уровню зрелости:
0. Активы в безопасности, так как в локальной {промышленной} сети и ИБ туда не лезет {это зона ответственности производства}
1. Мы понимаем, что ИБ нужно заниматься и мы сказали, что минимум делать производственникам. Стараемся получать с них отчёты
2. У нас во всём промышленном сегменте стоят антивирусы, межсетевые экраны и бэкап. Мы получаем данные по инцидентам
3. Мы имеем проработанную систему защиты, интерактивно анализируем защищённость промышленных систем и реагируем на инциденты
4. Мы работаем над культурой ИБ, встраиваем ИБ в процессы, совместно реагируем на инициденты ИБ и имеем контрольные метрики
5. Благодаря нашей системе ИБ мы помогаем... оптимизировать затраты на закупку / эксплуатацию промышленных систем / оптимизируем издержки за счет контроля подрядчиков / повышаем непрерывность работы систем /... Использование ИБ для управления активами (и повышения эффективности бизнеса) постоянное расширяется.
В какой категории Вы?
👇