Продолжаем разбор новых Методических рекомендаций ФСТЭК России к Приказу №117. Если в первой части речь шла о процессах ИБ, то теперь — о конкретных мерах защиты.

👶Часть мер многим уже знакома: идентификация и аутентификация, управление доступом, регистрация событий безопасности. Но заметная часть — это новые направления: защита контейнерных сред, электронной почты, веб-технологий и API, конечных и мобильных устройств, «интернета вещей», беспроводного доступа, сегментация и МСЭ, защита от DDoS-атак.

Как и для процессов, для каждой меры защиты определены цели, требования к реализации и документированию, а также требования по усилению.

🫶Подробнее читайте по ссылке: Обзор методики по Приказу ФСТЭК России № 117 — часть 2

📱Кибер КИТ / 📱КИТ в ВК / 📝КИТ на Дзене