Новые методические документы ФСТЭК России

Новые методические документы ФСТЭК России

 Вчера на сайте ФСТЭК России были опубликованы 2 методических документа:

·        Рекомендации по оценке показателей критериевэкономической значимости объектов критической информационной инфраструктурыРоссийской Федерации

·        Методика моделирования угроз безопасностиинформации


Обзор первого методического документа я сделал в формате короткометражного видео. Рекомендую ознакомится:

https://youtu.be/CTRp5GF4uRQ

Обзор проекта методики моделирования угроз я делал ранее , но как я не старался сделать это в максимально обобщенном виде, всё равно изменения итоговой методики получились значительные – значит обзор надо будет переделывать. Но этот подробный разбор будет чуть позже.


А пока отмечу что:

·        поменялся рекомендованный порядок этапов моделирования:

·        теперь в методике отсутствуют формулы, но таблиц стало побольше


·        самое сложное – определение сценариев угроз всё равно, по сути, остается на усмотрение эксперта. А в качестве примера сценария теперь приводится уже такая визуализация

 


 На самом деле изменений много и позднее мы разберем их детально ... 

Alt text

Мы рассказываем о самых актуальных угрозах и событиях, которые оказывают влияние на обороноспособность стран, бизнес глобальных корпораций и безопасность пользователей по всему миру в нашем Yotube выпуске.