SECURITM
Kanalga Telegram’da o‘tish
Сервис управления информационной безопасностью SECURITM Community SGRC система для автоматизации процессов в службах ИБ ▶️ https://service.securitm.ru 💬 https://t.me/securitm_chat 👀 https://securitm.ru 📹 https://vkvideo.ru/@securitm
Ko'proq ko'rsatish1 885
Obunachilar
+424 soatlar
+97 kun
+930 kun
Ma'lumotlar yuklanmoqda
O'xshash kanallar
Taglar buluti
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Oktabr '26Okt '26
Oktabr '26
+787
1 kanalda
Sentabr '260
0 kanalda
Get PRO
Avgust '260
0 kanalda
Get PRO
Iyul '260
0 kanalda
Get PRO
Iyun '260
0 kanalda
Get PRO
May '260
0 kanalda
Get PRO
Aprel '260
0 kanalda
Get PRO
Mart '260
0 kanalda
Get PRO
Fevral '260
1 kanalda
Get PRO
Yanvar '260
0 kanalda
Get PRO
Dekabr '250
1 kanalda
Get PRO
Noyabr '250
0 kanalda
Get PRO
Oktabr '250
1 kanalda
Get PRO
Sentabr '250
0 kanalda
Get PRO
Avgust '250
1 kanalda
Get PRO
Iyul '250
0 kanalda
Get PRO
Iyun '250
2 kanalda
Get PRO
May '250
0 kanalda
Get PRO
Aprel '250
1 kanalda
Get PRO
Mart '250
3 kanalda
Get PRO
Fevral '250
1 kanalda
Get PRO
Yanvar '250
1 kanalda
Get PRO
Dekabr '24
+48
1 kanalda
Get PRO
Noyabr '24
+51
0 kanalda
Get PRO
Oktabr '24
+67
0 kanalda
Get PRO
Sentabr '24
+91
0 kanalda
Get PRO
Avgust '24
+30
0 kanalda
Get PRO
Iyul '24
+24
0 kanalda
Get PRO
Iyun '24
+32
1 kanalda
Get PRO
May '24
+31
0 kanalda
Get PRO
Aprel '24
+53
1 kanalda
Get PRO
Mart '24
+54
1 kanalda
Get PRO
Fevral '24
+62
1 kanalda
Get PRO
Yanvar '24
+31
0 kanalda
Get PRO
Dekabr '23
+46
1 kanalda
Get PRO
Noyabr '23
+75
1 kanalda
Get PRO
Oktabr '23
+61
0 kanalda
Get PRO
Sentabr '23
+47
0 kanalda
Get PRO
Avgust '23
+41
0 kanalda
Get PRO
Iyul '23
+42
0 kanalda
Get PRO
Iyun '23
+19
0 kanalda
Get PRO
May '23
+25
0 kanalda
Get PRO
Aprel '23
+44
0 kanalda
Get PRO
Mart '23
+296
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 16 Oktabr | +2 | |||
| 15 Oktabr | +4 | |||
| 14 Oktabr | 0 | |||
| 13 Oktabr | +8 | |||
| 12 Oktabr | +1 | |||
| 11 Oktabr | 0 | |||
| 10 Oktabr | 0 |
Kanal postlari
Ваши смартфоны выпали из учёта? SECURITM заберёт данные из WorksPad
⚠️ Мобильные устройства сотрудников тоже нужно учитывать в общей инфраструктуре. Когда сведения о них ведутся отдельно, службе ИБ приходится вручную переносить данные и проверять их актуальность.
Мы сделали интеграцию с WorksPad, российской платформой управления корпоративной мобильностью из портфеля Группы Астра. Теперь сведения об устройствах и их владельцах автоматически загружаются в реестр активов SECURITM.Что даёт интеграция: 🔴 Импорт данных об устройствах и владельцах без ручного переноса. 🔴 Обновление активов по расписанию и запуск синхронизации вручную. 🔴 Настройку переноса данных через манифест: администратор выбирает, какие сведения в какие поля попадут. 🔴 Архивирование устройств, исчезнувших из WorksPad, по выбранным настройкам. Данные обновляются автоматически, а у службы ИБ становится меньше ручной работы. 👆 Подключите WorksPad и настройте импорт: Профиль команды ➡️ Интеграции ➡️ WorksPad.
| 2 |  🔴 Стратегия информационной безопасности: как повысить эффективность и доказать результат
Бюджет ИБ растёт, средств защиты становится больше. Как понять, что вложения снижают риски, и показать результат руководству?
➡️ Сегодня в 11:00 участвуем в онлайн-эфире AM Live. От SECURITM выступит Николай Казанцев, CEO SECURITM.
Вместе с экспертами разберём:
🔴Как связать стратегию ИБ с целями и рисками бизнеса.
🔴 Как определить допустимый уровень киберриска.
🔴 Как оценить текущее состояние и сформировать целевое.
🔴 Как превратить стратегию в понятную дорожную карту.
🔴 Как связать приоритеты ИБ с бюджетом.
🔴 Какими метриками и проверками доказать, что стратегия действительно повышает защищённость бизнеса.
Если разрабатываете стратегию ИБ или готовитесь защищать бюджет, приходите за идеями и аргументами.
🔥 Присоединяйтесь к онлайн-эфиру AM Live | 318 |
| 3 |  🫱🫲
SECURITM на ITSEC: партнёры конференции
Рады сообщить, что SECURITM выступает партнёром конференции ITSEC! Наша команда будет присутствовать на форуме. Будем рады встретиться с вами, познакомиться и обсудить ваши задачи в области ИБ.
14 октября в 12:25 Артём Четвертной, руководитель отдела методологии и экспертизы ИБ SECURITM, выступит с темой "АСУ ТП без хаоса в Excel: автоматизация категорирования КИИ и соответствия 239-му Приказу ФСТЭК России" в зале "Бетховен".
В фокусе выступления:
✅ Категорирование объектов КИИ.
✅ Соответствие требованиям приказа ФСТЭК России № 239.
✅ Автоматизация работы, которую часто ведут в Excel.
📝 Если вы отвечаете за ИБ промышленных систем и объектов КИИ, приглашаем присоединиться!
Подробнее о мероприятии: https://www.itsecexpo.ru/visit-securitm
💚 Сервис 💬 Max 💫 Сайт | 313 |
| 4 |  Вебинар: Небезопасные настройки и их цена для бизнеса. Интеграция SECURITM и Кауча
22 октября в 11:00
Небезопасные настройки ИТ-систем составляют более 50% всех обнаруживаемых уязвимостей. Но данных о проблеме недостаточно, чтобы определить её приоритет: нужно понимать критичность актива, его связи с бизнес-процессами и влияние на выполнение требований ИБ.
🔥На вебинаре покажем, как интеграция Кауча, платформы управления безопасностью конфигураций, и SECURITM, системы управления процессами ИБ, помогает оценивать значимость уязвимых настроек для компании и определять, что исправлять в первую очередь.
Разберём:
🔴что умеют SECURITM и Кауч и какие задачи каждый продукт закрывает в процессе управления ИБ;
🔴как работает взаимодействие SECURITM и Кауча: от передачи активов на проверку до получения данных о новых хостах;
🔴как управлять уязвимостями конфигураций в SECURITM: от выявления проблемы до постановки задач на исправление и отслеживания результатов;
🔴как использовать результаты проверок Кауча при оценке и приоритизации ИБ-рисков.
Спикеры:
🔴Максим Шаманаев, консультант по информационной безопасности SECURITM.
🔴Кирилл Евтушенко, генеральный директор ООО «Кауч».
🔗️ Регистрируйтесь прямо сейчас.
💚 Сервис 💬 Max 💫 Сайт | 404 |
| 5 |  🫱🫲
Участвуем в конференции АБИСС
💚 Уже завтра команда SECURITM будет на конференции АБИСС, посвящённой вопросам регулирования в сфере информационной безопасности. Мы подготовили стенд и выступление. Приходите познакомиться и обсудить задачи вашей организации!
На нашем стенде вы сможете:
🔴 Узнать больше о SECURITM и возможностях автоматизации процессов ИБ.
🔴 Пообщаться с командой за чашкой кофе.
🔴 Принять участие в розыгрыше призов.
💫 13 октября в 15:35 в рамках сессии 5 "Методики ФСТЭК по оценкам защищенности и зрелости ИБ" выступит Артём Четвертной, руководитель отдела методологии и экспертизы ИБ SECURITM.
🎤 Тема доклада: "Единый контур ИБ: как перестать выполнять требования регуляторов по отдельности".
Конференция пройдёт в Москве, в Конгресс-центре Сеченовского университета. Будем рады встретиться с вами на выступлении и на нашем стенде!
До встречи завтра!
#КонференцииSECURITM | 376 |
| 6 |  🧾🧾
Где в инфраструктуре пробелы в защите? В iCore с этого начинают рабочий день.
На CNews вышло интервью с нашим клиентом. Евгений Жах, руководитель департамента информационной безопасности iCore, рассказал, как команда перешла от разрозненных данных в Excel, AD, Zabbix и NetBox к единой картине инфраструктуры в SECURITM.
Одна из цитат, ради которых стоит открыть статью:
"Теперь рабочий день я начинаю с просмотра этих показателей. Сразу понятно, где есть проблемы и на что нужно обратить внимание."
За этими словами конкретная работа: увидеть, где не работает антивирус, какие хосты не сканируются на уязвимости и что нужно защищать в первую очередь.
📄 В интервью также разобрали, как SECURITM помогает команде iCore делать рекомендации по устранению уязвимостей понятнее для ИТ, оценивать зрелость ИБ по 16 направлениям и связывать задачи с активами.
➡️ Читайте, как это работает у клиента: интервью с Евгением Жахом на CNew. | 440 |
| 7 |  🔗🔗🔗🔗
Ни один облачный актив не пройдёт мимо: интеграция с Cloud.ru Evolution
Сколько виртуальных машин крутится в вашем облаке прямо сейчас? Если ответ "надо посмотреть" - это уже риск. Каждый неучтённый ресурс выпадает из модели угроз, из оценки рисков и из контура защиты.
🤟 Закрываем этот пробел.
Добавили импорт с публичной платформы Cloud.ru Evolution - облака Cloud.ru на основе собственных разработок и open source. Облачные ресурсы теперь сами оказываются в реестре SECURITM.
Что это даёт вашей команде ИБ:
🔴 Облачные ресурсы Evolution автоматически попадают в модуль активов и обновляются по расписанию - без ручного переноса.
🔴 Единое окно: локальная инфраструктура и облако видны в одном реестре.
🔴 Импортированные активы сразу работают в метриках, рисках и автоматизациях.
🔴 Прозрачность для аудита и compliance: облако перестаёт быть слепой зоной.
👆 Настройте импорт и увидите всё облако в реестре уже сегодня: Профиль команды ➡️ Интеграции ➡️ Cloud.Ru. | 545 |
| 8 |  ⏰ Через час старт совместного вебинара SECURITM и Start AWR
На вебинаре спикеры покажут, как интеграция SECURITM и Start AWR помогает собрать в карточке сотрудника статусы и результаты курсов, даты и результаты фишинговых тренировок, а также сводные метрики по команде. Без ручного переноса и Excel-костылей.
Разберут:
🔴как автоматически создавать и обновлять карточки сотрудников в SECURITM по данным Start AWR;
🔴как видеть в карточке сотрудника статусы и результаты курсов, даты и результаты фишинговых тренировок, а по команде - назначенные, пройденные и просроченные курсы и результаты проверок;
🔴как по этим данным находить пробелы в обучении и понимать, кому нужна дополнительная подготовка.
👆Зарегистрируйтесь прямо сейчас! | 481 |
| 9 |  1️⃣2️⃣3️⃣4️⃣
Дайджест ИБ-регулирования за сентябрь 2026: КИИ готовится к расчёту зрелости, ЦБ уточняет правила для цифровых валют
Какие изменения уже брать в работу, а за какими пока следить? Собрали главное за сентябрь и объяснили, что проверить вашей команде.
➡️ КИИ: изменения в приказ ФСТЭК России № 235 и подготовка к оценке защищённости и зрелости.
➡️ СКЗИ: уточнения по лицензированию. Одной формулировки "для собственных нужд" недостаточно, нужно проверить условия работ.
➡️ Цифровые валюты и ЦФА: проекты ЦБ по защите информации и операционной надёжности.
➡️ Государственное облако: проект требований к услугам и переводу систем в ГЕОП.
➡️ ИИ-контент: законопроект о возможности отключать такие материалы в рекомендациях.
⚡️ Статус документа решает многое: принятое требование и проект предполагают разные действия. В статье разобрали, кого касаются изменения, какие сроки учитывать и с чего начать подготовку.
👆 Читайте дайджест в нашем блоге. | 497 |
| 10 |  📝📝📝 Токен, ключевой носитель, экземпляр СКЗИ, ключевой документ - у всего этого есть свой жизненный цикл: постановка на учёт, получение, выдача, передача, установка, изъятие, возврат и уничтожение.
И каждый такой шаг должен оставлять документальный след: запись и подпись в журнале, а для предусмотренных операций - акт.
Так работает поэкземплярный учёт по Инструкции ФАПСИ № 152. Без него подтвердить соблюдение требований будет, мягко говоря, сложно.
⚠️ На практике всё это очень быстро превращается в несколько Excel-файлов и бумажных журналов: где-то потерялся серийный номер, где-то забыли отметить передачу, где-то расходятся даты, а перед проверкой приходится восстанавливать историю по документам и переписке.
Мы прошли путь получения лицензии ФСБ на деятельность связанную с СКЗИ и понимаем, за чем именно следит регулятор при проверке.
Поэтому в SECURITM учёт СКЗИ можно организовать не как самодельную табличку, а как связанную систему активов и журналов:
🔴для СКЗИ есть отдельный тип актива;
🔴номер записи в журнале может присваиваться автоматически, а серийный номер и номер экземпляра фиксируются отдельными реквизитами;
🔴реквизиты сопроводительных документов - в той же карточке;
🔴место установки - конкретный хост или оборудование, а пользователь СКЗИ - связанный актив «Работник»: не просто текст «выдано Иванову», а реальная связь между объектами;
🔴получение, передачу, изъятие и другие операции можно фиксировать отдельными связанными записями журнала, сохраняя историю движения экземпляра;
🔴за учёт можно закрепить ответственного - администратора СКЗИ.
А сами требования Инструкции № 152 можно вести в Compliance: контролировать выполнение и связывать их с объектами учёта и подтверждающими документами.
В итоге СКЗИ перестаёт быть строкой в Excel.
Это уже связанная модель: сам экземпляр, где он установлен, кому выдан, как перемещался и какими документами это подтверждается.
И когда эта информация понадобится, её не придётся заново собирать по нескольким журналам.
💚 Сервис 💬 Max 💫 Сайт | 529 |
| 11 |  📝📝📝 SECURITM получил лицензию ФСБ России на СКЗИ
Лицензия подтверждает соответствие компании требованиям Постановления Правительства РФ № 313 от 16.04.2012 и позволяет оказывать эти услуги клиентам как коммерческую деятельность, а не только использовать криптографию внутри себя - для многих корпораций и госкомпаний наличие такой лицензии у подрядчика обязательно.
Что это даёт на практике:
🔴сертифицированную криптографию можно легально встраивать в продукты SECURITM и передавать клиентам
🔴 защищённые решения на базе СКЗИ можно монтировать, настраивать и сопровождать своими силами, без стороннего лицензиата
🔴 клиентов можно подключать к ГосСОПКА и НКЦКИ по защищённым каналам с использованием сертифицированных СКЗИ - как услугу, а не только для себя
🙂 Мы часто рассказываем клиентам, как вести поэкземплярный учёт СКЗИ и готовиться к проверке ФСБ. Теперь знаем эту тему не только со стороны наблюдателя - сами прошли путь до статуса лицензиата.
💚 Сервис 💬 Max 💫 Сайт | 544 |
| 12 |  Вебинар: Кто из сотрудников третий раз кликает на фишинг? SECURITM и Start AWR знают ответ
🗓 6 октября в 11:00
У кого-то есть просроченные курсы, а кто-то уже несколько раз проваливал фишинговые тренировки. Но если эти данные лежат в разных отчетах, ИБ приходится собирать картину вручную.
🎤 На вебинаре покажем, как интеграция SECURITM и Start AWR помогает собрать в карточке сотрудника статусы и результаты курсов, даты и результаты фишинговых тренировок, а также сводные метрики по команде. Без ручного переноса и Excel-костылей.
Разберем:
🔴как автоматически создавать и обновлять карточки сотрудников в SECURITM по данным Start AWR;
🔴как видеть в карточке сотрудника статусы и результаты курсов, даты и результаты фишинговых тренировок, а по команде — назначенные, пройденные и просроченные курсы и результаты проверок;
🔴как по этим данным находить пробелы в обучении и понимать, кому нужна дополнительная подготовка.
Спикеры:
🔴Максим Шаманаев, консультант по информационной безопасности SECURITM
🔴Евгений Малов, владелец продукта Start AWR
👆Регистрируйтесь на вебинар прямо сейчас.
💚 Сервис 💬 Max 💫 Сайт | 567 |
| 13 |  ✉️✉️✉️✉️
Хватит заводить активы дважды: сделали интеграцию с ITSM 4me
Вы уже ведёте CMDB в 4me - организации, системы, подсети, серверы? А в системе ИБ те же активы приходится вбивать заново и постоянно сверять. Это часы рутины и расхождение данных.
🤟 Мы это убрали. SECURITM сам читает данные из 4me и раскладывает их по модулю Активы (около 14 тысяч активов за прогон). Обмен односторонний - исходную базу испортить невозможно.
Что вы получаете:
🔵 Инвентаризацию без ручного труда: организации, ГИС, ИС, подсети и серверы приезжают из CMDB автоматически.
🔵 Ноль дублей: активы склеиваются по идентификатору 4me, ИНН и сетевым признакам, а узлы из AD и EDR обогащаются, а не копируются.
🔵 Контекст для ИБ: класс защищённости, статус аттестации, обработка ПДн, ответственные, этап жизненного цикла.
🔵 Контроль: запуск вручную или по расписанию, статус синхронизации и журнал итогов.
🔥 Итог простой: активы всегда актуальны и сразу работают на риски, требования и задачи. Никакой двойной работы и данных вчерашнего дня под аудит. Это стоит увидеть в деле.
💚 Сервис 💬 Max 💫 Сайт | 667 |
| 14 |  🙂 SECURITM теперь можно подключить к ИИ, которыми вы уже пользуетесь. Мы запустили MCP-сервер - первый среди SGRC/SOAR-систем в России.
В прошлом посте мы рассказали про AI-ассистента внутри SECURITM. MCP - это заход с другой стороны.
Чтобы не путать:
🔴AI-ассистент - вы спрашиваете SECURITM.
🔴MCP-сервер - ваш ИИ спрашивает SECURITM о ваших данных.
MCP (Model Context Protocol) - открытый стандарт, по которому ИИ-агенты подключаются к внешним системам. Проще говоря, USB-порт для ИИ.
Подключите SECURITM к своему GigaChat, Яндексу, Claude, ChatGPT, Cursor или локальной модели и спрашивайте про свою ИБ обычным языком:
🔴какие критичные активы у нас без владельца?
🔴какие риски с высоким уровнем остались без задач?
🔴какие задачи по ИБ просрочены и у кого?
🔴как изменились метрики за месяц и почему?
ИИ сам найдёт в SECURITM нужные активы, риски, задачи и метрики и соберёт ответ: таблицу, сводку для руководства или план работ.
📊 Доступ под вашим контролем: сервер работает только на чтение, отдельный токен открывает только MCP, а доступ можно ограничить по IP-адресам. Какой ИИ подключать, решаете вы - вплоть до локальной модели в своём контуре.
✨ Отчёт, которого нет в интерфейсе, теперь можно просто попросить.
➡️Доступно в платных версиях SECURITM: On-Premise и Cloud. Включается в Глобальных настройках
💚 Сервис 💬 Max 💫 Сайт | 836 |
| 15 |  Спросите SECURITM. AI-ассистент уже знает ответ
🙂 AI-ассистент знает всю community-базу SECURITM, а это сотни скоррелированных между собой стандартов по ИБ, рисков, защитных мер, проектов документов, лучших практик и каталогов.
Все то, на что обычно уходят часы поиска по документам, у него уже под рукой.
Он обучен на больших данных по информационной безопасности и поможет разобраться практически с любым вопросом:
🔴какие изменения в законодательстве по ИБ ждать в сентябре?
🔴как снизить этот риск?
🔴как внедрить эту меру?
🔴на что смотрит регулятор при проверке исполнения этого требования?
И, конечно, AI-ассистент все знает про сам SECURITM, поэтому всегда подскажет, как работать в системе.
🖇А еще он гибкий по части моделей: работает и на облачных, и на локальных, развернутых прямо в вашей инфраструктуре.
✨ Задайте ему вопрос, с которым обычно идут к коллеге, интегратору или гуглят полдня.
Доступно во всех версиях SECURITM: On-Premise, Cloud, Community
В локальных инсталляциях включается в Глобальные настройки \ AI Ассистент
💚 Сервис 💬 Max 💫 Сайт | 758 |
| 16 |  Прочитал - и нет: секретные заметки в SECURITM
🛎 Пароль от админки, ключ доступа, временный токен - всё это регулярно приходится кому-то передавать. И чаще всего это происходит в мессенджере или почте, где текст остаётся навсегда: в истории переписки, в бэкапах, в пересланных сообщениях.
💬 Секретные заметки решают эту задачу иначе. Вы создаёте заметку - система генерирует ссылку и пароль к ней отдельно. Получатель переходит по ссылке, вводит пароль и видит текст.
📊 А если хочется дополнительной защиты - можно установить пароль на доступ к заметке. Тогда получателю нужно будет ещё и ввести его, чтобы увидеть содержимое.
После первого открытия заметка удаляется - повторно прочитать её уже нельзя, даже по той же ссылке.
В своем кабинете securitm вы увидите, когда вашу разметку прочтут (подтверждение получения) или можете удалить ее пока ее ещё не успели прочесть.
👆 Секретные заметки уже доступны в разделе Инструменты - вместе с сетевыми инструментами и инструментами для работы с текстом.
💚 Сервис 💬 Max 💫 Сайт | 696 |
| 17 |  ▶️ Уже через час начнем вебинар: Модель угроз - это только начало. Как за 10 шагов превратить формальность в реальное управление рисками
Николай Казанцев, основатель и CEO SECURITM, объяснит, где заканчивается модель угроз и начинается риск-менеджмент - и почему выбирать между ними не нужно.
➡️ Ещё успеваете, регистрируйтесь и подключайтесь!
💚 Сервис 💬 Max 💫 Сайт | 742 |
| 18 |  Ваша модель угроз собралась, пока вы читали этот пост...
⚠️ Модель угроз строится внутри системы SECURITM - на основе уже заведённых активов, нарушителей и рисков. Никаких отдельных таблиц, которые надо вести руками
🖇Мастер ведёт вас по шагам согласно методике ФСТЭК России 2021 и берёт рутину на себя:
🔴по вашим активам сам чертит схему информационной системы, учитывая возможный сговор нарушителей, доверенных лиц и заданные вами исключения;
🔴описывает нарушителей - кто внутренний, кто внешний, их потенциал по шкале Н1-Н4, чего добиваются и через какие каналы могут действовать;
🔴формирует перечень рисков и сопоставляет угрозы с БДУ, НБДУ и MITRE ATT&CK;
🔴рассчитывает и подтверждает нужный класс СКЗИ под требования ФСБ № 378.
Итог выгружается одним документом в Word: модель угроз, реестр рисков и обоснование класса СКЗИ. А когда меняется инфраструктура, модель остаётся живой - переписывать её с нуля не нужно.
❔ Увидеть мастер в действии можно на вебинаре 17 сентября в 11:00.
➡️ Регистрируйтесь
💚 Сервис 💬 Max 💫 Сайт | 771 |
| 19 |  🔥 Итоги розыгрыша SECURITM Certified Expert!
Две недели вы штурмовали обучающий мастер, забирали сертификаты и прокачивали навык в SGRC. И вот развязка.
Забирают призы:
➡️ iPad (100%, SECURITM Certified Expert) - Юрий М.
➡️ Толстовка и термос (75%, Professional) - Тимур М.
➡️ Футболка и блокнот с ручкой (50%, Specialist) - Татьяна В.
🥳 Поздравляем! Скоро постучимся к вам по контактам из профиля - готовьте место для приза.
❔ Не увидели себя? Без паники. Сертификат SECURITM Certified Expert уже ваш - а это главное. Оставайтесь в системе, прокачивайте навыки в ИБ, и следующий приз будет вашим. | 653 |
| 20 |  📍📍📍 Модель угроз - это только начало.
Как за 10 шагов превратить формальность в реальное управление рисками
🗓 17 сентября, 11:00
📄 Знакомая картина: модель угроз пишется в Word раз в год, риски (если есть) живут в Excel, и уже через неделю таблица не отражает реальность. Формально контроль есть, ровно до первого инцидента.
При этом модель угроз рано или поздно спрашивают почти у каждого: КИИ, банки, операторы ПДн, госсистемы. А управляют рисками единицы, хотя это две грани одного процесса.
🎤Николай Казанцев, основатель и CEO SECURITM, объяснит, где заканчивается модель угроз и начинается риск-менеджмент - и почему выбирать между ними не нужно.
Ключевые темы:
🔴 Риски или угрозы. Чем отличаются подходы, кто и как ими занимается, и почему модель угроз без рисков - это половина картины.
🔴 Модель угроз по методике ФСТЭК 2021. Мастер за 10 шагов собирает модель, реестр рисков и обоснование класса СКЗИ и выгружает готовый документ в Word.
🔴 БДУ и MITRE ATT&CK вместе. Не нужно выбирать каталог: старый и новый БДУ ФСТЭК России и ATT&CK работают одновременно.
🔴 Качественная и количественная оценка. Переключайтесь между режимами в одной системе, не переклеивая реестр заново.
🔴 Риски в динамике. Новый сервер попал в контур - риск учтён. Внедрили СЗИ - риск снизился. VM нашёл критичную уязвимость - риск вырос.
🔴 Готовые базы. База рисков ИБ и база защитных мер из коробки: первый риск строится за 5 минут в бесплатной Community-версии.
👆 Всё покажем на живом примере в SECURITM: от активов и модели нарушителя до плана обработки рисков.
➡️ Ждём вас на вебинаре - регистрируйтесь!
💚 Сервис 💬 Max 💫 Сайт | 903 |
