Банк данных угроз и уязвимостей

Банк данных угроз и уязвимостей
Добрый вечер, дорогие читатели! Хочу поделиться с вами ссылкой на Банк данных угроз и уязвимостей ФСТЭК (Спасибо RISSPA за публикацию, а именно, Игорю Михееву) - ссылка. Мы все с нетерпением ждали появления базы и вот наконец случилось :) Больше всего меня заинтересовал раздел документы - в нем можно встретить Базовую модель угроз персональных данных 2008 года, а также Методику определения актуальных угроз. Как мы помним, эти документы - часть четверокнижия, не отмененные, но и не утвержденные в Минюсте. А раз уж ее разместили, значит пользоваться можно? Хотя в этих документах говорится об упраздненном сейчас классе ИСПДн. Непонятно. Но в целом мне сервис понравился, по крайней мере студентам пригодится точно. Каждая угроза и уязвимость описана, поиск работает отлично, все просто и понятно. Так что у меня только один вопрос: Базовая модель и методика вернулись?:)

Страница ВК: http://vk.com/kshudrova
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Узнайте о кибератаках первыми с Гарда TI Feeds

Подписка на актуальные индикаторы для ваших SIEM, SOAR/IRP, WAF, IPS/IDS, NGFW — 30 дней бесплатно!

Оформить подписку

Реклама. 16+ ООО «Гарда Технологии», ИНН 5260443081

Ксения Шудрова

эксперт по информационной безопасности, аспирант Сибирского государственного аэрокосмического университета