Более 80% инцидентов, в которых виновны сотрудники, происходят в результате неумышленных действий. Причины неумышленных действий –невнимательность сотрудников к правилам и требованиям обеспечения ИБ, нежелание выполнять требования запретительно-ограничительного характера, просто незнание сотрудниками этих правил и требований. В итоге, перед специалистами отдела ИБ возникает понятная, но довольно непростая задача: как добиться того, чтобы сотрудники компании более внимательно относились к ИБ, выполняли необходимые правила.
Тест на проникновение представляет собой моделирование действий хакера, намеренного проникнуть в корпоративную сеть из Internet. Этот тест позволяет обнаружить уязвимости в защите корпоративной сети и осуществить показательный взлом. После тестирования заказчик получает отчет с комплексом рекомендаций по устранению обнаруженных уязвимостей.
1
История стандарта глазами очевидца.
Как оценить необходимый уровень вложений в ИБ для обеспечения максимальной эффективности инвестиций в данную сферу? Для решения этого вопроса существует только один способ - применять системы анализа рисков, позволяющие оценить существующие в системе риски и выбрать оптимальный по эффективности вариант защиты по соотношению существующих в системе рисков к затратам на ИБ.
1
В статье рассмотрено: существующие виды систем анализа информационных рисков; особенности алгоритма анализа информационных рисков ГРИФ.
Программные средства проверки и создания политики безопасности, соответствующей требованиям международного стандарта управления информационной безопасностью ISO 17799. Описание программ Cobra и Кондор.
