SECURITM
前往频道在 Telegram
Сервис управления информационной безопасностью SECURITM Community SGRC система для автоматизации процессов в службах ИБ ▶️ https://service.securitm.ru 💬 https://t.me/securitm_chat 👀 https://securitm.ru 📹 https://vkvideo.ru/@securitm
显示更多1 885
订阅者
+424 小时
+97 天
+930 天
正在加载数据
吸引订阅者
十月 '2610月 '26
十月 '26
+787
在1个频道中
九月 '260
在0个频道中
Get PRO
八月 '260
在0个频道中
Get PRO
七月 '260
在0个频道中
Get PRO
六月 '260
在0个频道中
Get PRO
五月 '260
在0个频道中
Get PRO
四月 '260
在0个频道中
Get PRO
三月 '260
在0个频道中
Get PRO
二月 '260
在1个频道中
Get PRO
一月 '260
在0个频道中
Get PRO
十二月 '250
在1个频道中
Get PRO
十一月 '250
在0个频道中
Get PRO
十月 '250
在1个频道中
Get PRO
九月 '250
在0个频道中
Get PRO
八月 '250
在1个频道中
Get PRO
七月 '250
在0个频道中
Get PRO
六月 '250
在2个频道中
Get PRO
五月 '250
在0个频道中
Get PRO
四月 '250
在1个频道中
Get PRO
三月 '250
在3个频道中
Get PRO
二月 '250
在1个频道中
Get PRO
一月 '250
在1个频道中
Get PRO
十二月 '24
+48
在1个频道中
Get PRO
十一月 '24
+51
在0个频道中
Get PRO
十月 '24
+67
在0个频道中
Get PRO
九月 '24
+91
在0个频道中
Get PRO
八月 '24
+30
在0个频道中
Get PRO
七月 '24
+24
在0个频道中
Get PRO
六月 '24
+32
在1个频道中
Get PRO
五月 '24
+31
在0个频道中
Get PRO
四月 '24
+53
在1个频道中
Get PRO
三月 '24
+54
在1个频道中
Get PRO
二月 '24
+62
在1个频道中
Get PRO
一月 '24
+31
在0个频道中
Get PRO
十二月 '23
+46
在1个频道中
Get PRO
十一月 '23
+75
在1个频道中
Get PRO
十月 '23
+61
在0个频道中
Get PRO
九月 '23
+47
在0个频道中
Get PRO
八月 '23
+41
在0个频道中
Get PRO
七月 '23
+42
在0个频道中
Get PRO
六月 '23
+19
在0个频道中
Get PRO
五月 '23
+25
在0个频道中
Get PRO
四月 '23
+44
在0个频道中
Get PRO
三月 '23
+296
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 16 十月 | +2 | |||
| 15 十月 | +4 | |||
| 14 十月 | 0 | |||
| 13 十月 | +8 | |||
| 12 十月 | +1 | |||
| 11 十月 | 0 | |||
| 10 十月 | 0 |
频道帖子
Ваши смартфоны выпали из учёта? SECURITM заберёт данные из WorksPad
⚠️ Мобильные устройства сотрудников тоже нужно учитывать в общей инфраструктуре. Когда сведения о них ведутся отдельно, службе ИБ приходится вручную переносить данные и проверять их актуальность.
Мы сделали интеграцию с WorksPad, российской платформой управления корпоративной мобильностью из портфеля Группы Астра. Теперь сведения об устройствах и их владельцах автоматически загружаются в реестр активов SECURITM.Что даёт интеграция: 🔴 Импорт данных об устройствах и владельцах без ручного переноса. 🔴 Обновление активов по расписанию и запуск синхронизации вручную. 🔴 Настройку переноса данных через манифест: администратор выбирает, какие сведения в какие поля попадут. 🔴 Архивирование устройств, исчезнувших из WorksPad, по выбранным настройкам. Данные обновляются автоматически, а у службы ИБ становится меньше ручной работы. 👆 Подключите WorksPad и настройте импорт: Профиль команды ➡️ Интеграции ➡️ WorksPad.
| 2 |  🔴 Стратегия информационной безопасности: как повысить эффективность и доказать результат
Бюджет ИБ растёт, средств защиты становится больше. Как понять, что вложения снижают риски, и показать результат руководству?
➡️ Сегодня в 11:00 участвуем в онлайн-эфире AM Live. От SECURITM выступит Николай Казанцев, CEO SECURITM.
Вместе с экспертами разберём:
🔴Как связать стратегию ИБ с целями и рисками бизнеса.
🔴 Как определить допустимый уровень киберриска.
🔴 Как оценить текущее состояние и сформировать целевое.
🔴 Как превратить стратегию в понятную дорожную карту.
🔴 Как связать приоритеты ИБ с бюджетом.
🔴 Какими метриками и проверками доказать, что стратегия действительно повышает защищённость бизнеса.
Если разрабатываете стратегию ИБ или готовитесь защищать бюджет, приходите за идеями и аргументами.
🔥 Присоединяйтесь к онлайн-эфиру AM Live | 318 |
| 3 |  🫱🫲
SECURITM на ITSEC: партнёры конференции
Рады сообщить, что SECURITM выступает партнёром конференции ITSEC! Наша команда будет присутствовать на форуме. Будем рады встретиться с вами, познакомиться и обсудить ваши задачи в области ИБ.
14 октября в 12:25 Артём Четвертной, руководитель отдела методологии и экспертизы ИБ SECURITM, выступит с темой "АСУ ТП без хаоса в Excel: автоматизация категорирования КИИ и соответствия 239-му Приказу ФСТЭК России" в зале "Бетховен".
В фокусе выступления:
✅ Категорирование объектов КИИ.
✅ Соответствие требованиям приказа ФСТЭК России № 239.
✅ Автоматизация работы, которую часто ведут в Excel.
📝 Если вы отвечаете за ИБ промышленных систем и объектов КИИ, приглашаем присоединиться!
Подробнее о мероприятии: https://www.itsecexpo.ru/visit-securitm
💚 Сервис 💬 Max 💫 Сайт | 313 |
| 4 |  Вебинар: Небезопасные настройки и их цена для бизнеса. Интеграция SECURITM и Кауча
22 октября в 11:00
Небезопасные настройки ИТ-систем составляют более 50% всех обнаруживаемых уязвимостей. Но данных о проблеме недостаточно, чтобы определить её приоритет: нужно понимать критичность актива, его связи с бизнес-процессами и влияние на выполнение требований ИБ.
🔥На вебинаре покажем, как интеграция Кауча, платформы управления безопасностью конфигураций, и SECURITM, системы управления процессами ИБ, помогает оценивать значимость уязвимых настроек для компании и определять, что исправлять в первую очередь.
Разберём:
🔴что умеют SECURITM и Кауч и какие задачи каждый продукт закрывает в процессе управления ИБ;
🔴как работает взаимодействие SECURITM и Кауча: от передачи активов на проверку до получения данных о новых хостах;
🔴как управлять уязвимостями конфигураций в SECURITM: от выявления проблемы до постановки задач на исправление и отслеживания результатов;
🔴как использовать результаты проверок Кауча при оценке и приоритизации ИБ-рисков.
Спикеры:
🔴Максим Шаманаев, консультант по информационной безопасности SECURITM.
🔴Кирилл Евтушенко, генеральный директор ООО «Кауч».
🔗️ Регистрируйтесь прямо сейчас.
💚 Сервис 💬 Max 💫 Сайт | 404 |
| 5 |  🫱🫲
Участвуем в конференции АБИСС
💚 Уже завтра команда SECURITM будет на конференции АБИСС, посвящённой вопросам регулирования в сфере информационной безопасности. Мы подготовили стенд и выступление. Приходите познакомиться и обсудить задачи вашей организации!
На нашем стенде вы сможете:
🔴 Узнать больше о SECURITM и возможностях автоматизации процессов ИБ.
🔴 Пообщаться с командой за чашкой кофе.
🔴 Принять участие в розыгрыше призов.
💫 13 октября в 15:35 в рамках сессии 5 "Методики ФСТЭК по оценкам защищенности и зрелости ИБ" выступит Артём Четвертной, руководитель отдела методологии и экспертизы ИБ SECURITM.
🎤 Тема доклада: "Единый контур ИБ: как перестать выполнять требования регуляторов по отдельности".
Конференция пройдёт в Москве, в Конгресс-центре Сеченовского университета. Будем рады встретиться с вами на выступлении и на нашем стенде!
До встречи завтра!
#КонференцииSECURITM | 376 |
| 6 |  🧾🧾
Где в инфраструктуре пробелы в защите? В iCore с этого начинают рабочий день.
На CNews вышло интервью с нашим клиентом. Евгений Жах, руководитель департамента информационной безопасности iCore, рассказал, как команда перешла от разрозненных данных в Excel, AD, Zabbix и NetBox к единой картине инфраструктуры в SECURITM.
Одна из цитат, ради которых стоит открыть статью:
"Теперь рабочий день я начинаю с просмотра этих показателей. Сразу понятно, где есть проблемы и на что нужно обратить внимание."
За этими словами конкретная работа: увидеть, где не работает антивирус, какие хосты не сканируются на уязвимости и что нужно защищать в первую очередь.
📄 В интервью также разобрали, как SECURITM помогает команде iCore делать рекомендации по устранению уязвимостей понятнее для ИТ, оценивать зрелость ИБ по 16 направлениям и связывать задачи с активами.
➡️ Читайте, как это работает у клиента: интервью с Евгением Жахом на CNew. | 440 |
| 7 |  🔗🔗🔗🔗
Ни один облачный актив не пройдёт мимо: интеграция с Cloud.ru Evolution
Сколько виртуальных машин крутится в вашем облаке прямо сейчас? Если ответ "надо посмотреть" - это уже риск. Каждый неучтённый ресурс выпадает из модели угроз, из оценки рисков и из контура защиты.
🤟 Закрываем этот пробел.
Добавили импорт с публичной платформы Cloud.ru Evolution - облака Cloud.ru на основе собственных разработок и open source. Облачные ресурсы теперь сами оказываются в реестре SECURITM.
Что это даёт вашей команде ИБ:
🔴 Облачные ресурсы Evolution автоматически попадают в модуль активов и обновляются по расписанию - без ручного переноса.
🔴 Единое окно: локальная инфраструктура и облако видны в одном реестре.
🔴 Импортированные активы сразу работают в метриках, рисках и автоматизациях.
🔴 Прозрачность для аудита и compliance: облако перестаёт быть слепой зоной.
👆 Настройте импорт и увидите всё облако в реестре уже сегодня: Профиль команды ➡️ Интеграции ➡️ Cloud.Ru. | 545 |
| 8 |  ⏰ Через час старт совместного вебинара SECURITM и Start AWR
На вебинаре спикеры покажут, как интеграция SECURITM и Start AWR помогает собрать в карточке сотрудника статусы и результаты курсов, даты и результаты фишинговых тренировок, а также сводные метрики по команде. Без ручного переноса и Excel-костылей.
Разберут:
🔴как автоматически создавать и обновлять карточки сотрудников в SECURITM по данным Start AWR;
🔴как видеть в карточке сотрудника статусы и результаты курсов, даты и результаты фишинговых тренировок, а по команде - назначенные, пройденные и просроченные курсы и результаты проверок;
🔴как по этим данным находить пробелы в обучении и понимать, кому нужна дополнительная подготовка.
👆Зарегистрируйтесь прямо сейчас! | 481 |
| 9 |  1️⃣2️⃣3️⃣4️⃣
Дайджест ИБ-регулирования за сентябрь 2026: КИИ готовится к расчёту зрелости, ЦБ уточняет правила для цифровых валют
Какие изменения уже брать в работу, а за какими пока следить? Собрали главное за сентябрь и объяснили, что проверить вашей команде.
➡️ КИИ: изменения в приказ ФСТЭК России № 235 и подготовка к оценке защищённости и зрелости.
➡️ СКЗИ: уточнения по лицензированию. Одной формулировки "для собственных нужд" недостаточно, нужно проверить условия работ.
➡️ Цифровые валюты и ЦФА: проекты ЦБ по защите информации и операционной надёжности.
➡️ Государственное облако: проект требований к услугам и переводу систем в ГЕОП.
➡️ ИИ-контент: законопроект о возможности отключать такие материалы в рекомендациях.
⚡️ Статус документа решает многое: принятое требование и проект предполагают разные действия. В статье разобрали, кого касаются изменения, какие сроки учитывать и с чего начать подготовку.
👆 Читайте дайджест в нашем блоге. | 497 |
| 10 |  📝📝📝 Токен, ключевой носитель, экземпляр СКЗИ, ключевой документ - у всего этого есть свой жизненный цикл: постановка на учёт, получение, выдача, передача, установка, изъятие, возврат и уничтожение.
И каждый такой шаг должен оставлять документальный след: запись и подпись в журнале, а для предусмотренных операций - акт.
Так работает поэкземплярный учёт по Инструкции ФАПСИ № 152. Без него подтвердить соблюдение требований будет, мягко говоря, сложно.
⚠️ На практике всё это очень быстро превращается в несколько Excel-файлов и бумажных журналов: где-то потерялся серийный номер, где-то забыли отметить передачу, где-то расходятся даты, а перед проверкой приходится восстанавливать историю по документам и переписке.
Мы прошли путь получения лицензии ФСБ на деятельность связанную с СКЗИ и понимаем, за чем именно следит регулятор при проверке.
Поэтому в SECURITM учёт СКЗИ можно организовать не как самодельную табличку, а как связанную систему активов и журналов:
🔴для СКЗИ есть отдельный тип актива;
🔴номер записи в журнале может присваиваться автоматически, а серийный номер и номер экземпляра фиксируются отдельными реквизитами;
🔴реквизиты сопроводительных документов - в той же карточке;
🔴место установки - конкретный хост или оборудование, а пользователь СКЗИ - связанный актив «Работник»: не просто текст «выдано Иванову», а реальная связь между объектами;
🔴получение, передачу, изъятие и другие операции можно фиксировать отдельными связанными записями журнала, сохраняя историю движения экземпляра;
🔴за учёт можно закрепить ответственного - администратора СКЗИ.
А сами требования Инструкции № 152 можно вести в Compliance: контролировать выполнение и связывать их с объектами учёта и подтверждающими документами.
В итоге СКЗИ перестаёт быть строкой в Excel.
Это уже связанная модель: сам экземпляр, где он установлен, кому выдан, как перемещался и какими документами это подтверждается.
И когда эта информация понадобится, её не придётся заново собирать по нескольким журналам.
💚 Сервис 💬 Max 💫 Сайт | 529 |
| 11 |  📝📝📝 SECURITM получил лицензию ФСБ России на СКЗИ
Лицензия подтверждает соответствие компании требованиям Постановления Правительства РФ № 313 от 16.04.2012 и позволяет оказывать эти услуги клиентам как коммерческую деятельность, а не только использовать криптографию внутри себя - для многих корпораций и госкомпаний наличие такой лицензии у подрядчика обязательно.
Что это даёт на практике:
🔴сертифицированную криптографию можно легально встраивать в продукты SECURITM и передавать клиентам
🔴 защищённые решения на базе СКЗИ можно монтировать, настраивать и сопровождать своими силами, без стороннего лицензиата
🔴 клиентов можно подключать к ГосСОПКА и НКЦКИ по защищённым каналам с использованием сертифицированных СКЗИ - как услугу, а не только для себя
🙂 Мы часто рассказываем клиентам, как вести поэкземплярный учёт СКЗИ и готовиться к проверке ФСБ. Теперь знаем эту тему не только со стороны наблюдателя - сами прошли путь до статуса лицензиата.
💚 Сервис 💬 Max 💫 Сайт | 544 |
| 12 |  Вебинар: Кто из сотрудников третий раз кликает на фишинг? SECURITM и Start AWR знают ответ
🗓 6 октября в 11:00
У кого-то есть просроченные курсы, а кто-то уже несколько раз проваливал фишинговые тренировки. Но если эти данные лежат в разных отчетах, ИБ приходится собирать картину вручную.
🎤 На вебинаре покажем, как интеграция SECURITM и Start AWR помогает собрать в карточке сотрудника статусы и результаты курсов, даты и результаты фишинговых тренировок, а также сводные метрики по команде. Без ручного переноса и Excel-костылей.
Разберем:
🔴как автоматически создавать и обновлять карточки сотрудников в SECURITM по данным Start AWR;
🔴как видеть в карточке сотрудника статусы и результаты курсов, даты и результаты фишинговых тренировок, а по команде — назначенные, пройденные и просроченные курсы и результаты проверок;
🔴как по этим данным находить пробелы в обучении и понимать, кому нужна дополнительная подготовка.
Спикеры:
🔴Максим Шаманаев, консультант по информационной безопасности SECURITM
🔴Евгений Малов, владелец продукта Start AWR
👆Регистрируйтесь на вебинар прямо сейчас.
💚 Сервис 💬 Max 💫 Сайт | 567 |
| 13 |  ✉️✉️✉️✉️
Хватит заводить активы дважды: сделали интеграцию с ITSM 4me
Вы уже ведёте CMDB в 4me - организации, системы, подсети, серверы? А в системе ИБ те же активы приходится вбивать заново и постоянно сверять. Это часы рутины и расхождение данных.
🤟 Мы это убрали. SECURITM сам читает данные из 4me и раскладывает их по модулю Активы (около 14 тысяч активов за прогон). Обмен односторонний - исходную базу испортить невозможно.
Что вы получаете:
🔵 Инвентаризацию без ручного труда: организации, ГИС, ИС, подсети и серверы приезжают из CMDB автоматически.
🔵 Ноль дублей: активы склеиваются по идентификатору 4me, ИНН и сетевым признакам, а узлы из AD и EDR обогащаются, а не копируются.
🔵 Контекст для ИБ: класс защищённости, статус аттестации, обработка ПДн, ответственные, этап жизненного цикла.
🔵 Контроль: запуск вручную или по расписанию, статус синхронизации и журнал итогов.
🔥 Итог простой: активы всегда актуальны и сразу работают на риски, требования и задачи. Никакой двойной работы и данных вчерашнего дня под аудит. Это стоит увидеть в деле.
💚 Сервис 💬 Max 💫 Сайт | 667 |
| 14 |  🙂 SECURITM теперь можно подключить к ИИ, которыми вы уже пользуетесь. Мы запустили MCP-сервер - первый среди SGRC/SOAR-систем в России.
В прошлом посте мы рассказали про AI-ассистента внутри SECURITM. MCP - это заход с другой стороны.
Чтобы не путать:
🔴AI-ассистент - вы спрашиваете SECURITM.
🔴MCP-сервер - ваш ИИ спрашивает SECURITM о ваших данных.
MCP (Model Context Protocol) - открытый стандарт, по которому ИИ-агенты подключаются к внешним системам. Проще говоря, USB-порт для ИИ.
Подключите SECURITM к своему GigaChat, Яндексу, Claude, ChatGPT, Cursor или локальной модели и спрашивайте про свою ИБ обычным языком:
🔴какие критичные активы у нас без владельца?
🔴какие риски с высоким уровнем остались без задач?
🔴какие задачи по ИБ просрочены и у кого?
🔴как изменились метрики за месяц и почему?
ИИ сам найдёт в SECURITM нужные активы, риски, задачи и метрики и соберёт ответ: таблицу, сводку для руководства или план работ.
📊 Доступ под вашим контролем: сервер работает только на чтение, отдельный токен открывает только MCP, а доступ можно ограничить по IP-адресам. Какой ИИ подключать, решаете вы - вплоть до локальной модели в своём контуре.
✨ Отчёт, которого нет в интерфейсе, теперь можно просто попросить.
➡️Доступно в платных версиях SECURITM: On-Premise и Cloud. Включается в Глобальных настройках
💚 Сервис 💬 Max 💫 Сайт | 836 |
| 15 |  Спросите SECURITM. AI-ассистент уже знает ответ
🙂 AI-ассистент знает всю community-базу SECURITM, а это сотни скоррелированных между собой стандартов по ИБ, рисков, защитных мер, проектов документов, лучших практик и каталогов.
Все то, на что обычно уходят часы поиска по документам, у него уже под рукой.
Он обучен на больших данных по информационной безопасности и поможет разобраться практически с любым вопросом:
🔴какие изменения в законодательстве по ИБ ждать в сентябре?
🔴как снизить этот риск?
🔴как внедрить эту меру?
🔴на что смотрит регулятор при проверке исполнения этого требования?
И, конечно, AI-ассистент все знает про сам SECURITM, поэтому всегда подскажет, как работать в системе.
🖇А еще он гибкий по части моделей: работает и на облачных, и на локальных, развернутых прямо в вашей инфраструктуре.
✨ Задайте ему вопрос, с которым обычно идут к коллеге, интегратору или гуглят полдня.
Доступно во всех версиях SECURITM: On-Premise, Cloud, Community
В локальных инсталляциях включается в Глобальные настройки \ AI Ассистент
💚 Сервис 💬 Max 💫 Сайт | 758 |
| 16 |  Прочитал - и нет: секретные заметки в SECURITM
🛎 Пароль от админки, ключ доступа, временный токен - всё это регулярно приходится кому-то передавать. И чаще всего это происходит в мессенджере или почте, где текст остаётся навсегда: в истории переписки, в бэкапах, в пересланных сообщениях.
💬 Секретные заметки решают эту задачу иначе. Вы создаёте заметку - система генерирует ссылку и пароль к ней отдельно. Получатель переходит по ссылке, вводит пароль и видит текст.
📊 А если хочется дополнительной защиты - можно установить пароль на доступ к заметке. Тогда получателю нужно будет ещё и ввести его, чтобы увидеть содержимое.
После первого открытия заметка удаляется - повторно прочитать её уже нельзя, даже по той же ссылке.
В своем кабинете securitm вы увидите, когда вашу разметку прочтут (подтверждение получения) или можете удалить ее пока ее ещё не успели прочесть.
👆 Секретные заметки уже доступны в разделе Инструменты - вместе с сетевыми инструментами и инструментами для работы с текстом.
💚 Сервис 💬 Max 💫 Сайт | 696 |
| 17 |  ▶️ Уже через час начнем вебинар: Модель угроз - это только начало. Как за 10 шагов превратить формальность в реальное управление рисками
Николай Казанцев, основатель и CEO SECURITM, объяснит, где заканчивается модель угроз и начинается риск-менеджмент - и почему выбирать между ними не нужно.
➡️ Ещё успеваете, регистрируйтесь и подключайтесь!
💚 Сервис 💬 Max 💫 Сайт | 742 |
| 18 |  Ваша модель угроз собралась, пока вы читали этот пост...
⚠️ Модель угроз строится внутри системы SECURITM - на основе уже заведённых активов, нарушителей и рисков. Никаких отдельных таблиц, которые надо вести руками
🖇Мастер ведёт вас по шагам согласно методике ФСТЭК России 2021 и берёт рутину на себя:
🔴по вашим активам сам чертит схему информационной системы, учитывая возможный сговор нарушителей, доверенных лиц и заданные вами исключения;
🔴описывает нарушителей - кто внутренний, кто внешний, их потенциал по шкале Н1-Н4, чего добиваются и через какие каналы могут действовать;
🔴формирует перечень рисков и сопоставляет угрозы с БДУ, НБДУ и MITRE ATT&CK;
🔴рассчитывает и подтверждает нужный класс СКЗИ под требования ФСБ № 378.
Итог выгружается одним документом в Word: модель угроз, реестр рисков и обоснование класса СКЗИ. А когда меняется инфраструктура, модель остаётся живой - переписывать её с нуля не нужно.
❔ Увидеть мастер в действии можно на вебинаре 17 сентября в 11:00.
➡️ Регистрируйтесь
💚 Сервис 💬 Max 💫 Сайт | 771 |
| 19 |  🔥 Итоги розыгрыша SECURITM Certified Expert!
Две недели вы штурмовали обучающий мастер, забирали сертификаты и прокачивали навык в SGRC. И вот развязка.
Забирают призы:
➡️ iPad (100%, SECURITM Certified Expert) - Юрий М.
➡️ Толстовка и термос (75%, Professional) - Тимур М.
➡️ Футболка и блокнот с ручкой (50%, Specialist) - Татьяна В.
🥳 Поздравляем! Скоро постучимся к вам по контактам из профиля - готовьте место для приза.
❔ Не увидели себя? Без паники. Сертификат SECURITM Certified Expert уже ваш - а это главное. Оставайтесь в системе, прокачивайте навыки в ИБ, и следующий приз будет вашим. | 653 |
| 20 |  📍📍📍 Модель угроз - это только начало.
Как за 10 шагов превратить формальность в реальное управление рисками
🗓 17 сентября, 11:00
📄 Знакомая картина: модель угроз пишется в Word раз в год, риски (если есть) живут в Excel, и уже через неделю таблица не отражает реальность. Формально контроль есть, ровно до первого инцидента.
При этом модель угроз рано или поздно спрашивают почти у каждого: КИИ, банки, операторы ПДн, госсистемы. А управляют рисками единицы, хотя это две грани одного процесса.
🎤Николай Казанцев, основатель и CEO SECURITM, объяснит, где заканчивается модель угроз и начинается риск-менеджмент - и почему выбирать между ними не нужно.
Ключевые темы:
🔴 Риски или угрозы. Чем отличаются подходы, кто и как ими занимается, и почему модель угроз без рисков - это половина картины.
🔴 Модель угроз по методике ФСТЭК 2021. Мастер за 10 шагов собирает модель, реестр рисков и обоснование класса СКЗИ и выгружает готовый документ в Word.
🔴 БДУ и MITRE ATT&CK вместе. Не нужно выбирать каталог: старый и новый БДУ ФСТЭК России и ATT&CK работают одновременно.
🔴 Качественная и количественная оценка. Переключайтесь между режимами в одной системе, не переклеивая реестр заново.
🔴 Риски в динамике. Новый сервер попал в контур - риск учтён. Внедрили СЗИ - риск снизился. VM нашёл критичную уязвимость - риск вырос.
🔴 Готовые базы. База рисков ИБ и база защитных мер из коробки: первый риск строится за 5 минут в бесплатной Community-версии.
👆 Всё покажем на живом примере в SECURITM: от активов и модели нарушителя до плана обработки рисков.
➡️ Ждём вас на вебинаре - регистрируйтесь!
💚 Сервис 💬 Max 💫 Сайт | 903 |
