Определение недопустимых событий #cybersecurity #кибербезопасность #иб

В любой организации существуют события, возникновение которых в результате кибератаки делает невозможным достижение целей компании или приводит к катастрофическим для нее последствиям. Широкое понимание таких целей есть у топ-менеджмента, поэтому формирование предварительного перечня недопустимых событий начинается с проведения совещания с высшим руководством. Рабочая группа, состоящая из экспертов и руководителей функциональных подразделений, определяет сценарии реализации того или иного события, последствия для компании и затронутые в этом случае процессы. Конечной целью злоумышленника при реализации недопустимого события являются целевые системы, поэтому экспертам необходимо определить такие системы, чтобы ограничить круг ресурсов, требующих тщательного мониторинга. Для этого следует провести симуляцию компьютерных атак. После всех этих действий составляется перечень недопустимых событий, который утверждается руководителем или коллегиальным органом управления и является самым важным документом в концепции результативной кибербезопасности.