От модели угроз к ИБ-бюджету: как обосновать необходимые меры защиты Можно закупить целый комплекс новейших средств информационной безопасности и оставить открытыми существенные риски. Или потратить серьезный бюджет на защиту от угроз, которые для компании несущественны или уже нейтрализованы имеющимися средствами. Избежать обеих крайностей помогает модель угроз: она показывает, какие риски актуальны для конкретной информационной системы и, как следствие, какие меры защиты ей действительно нужны. Однако разработка такого документа вручную даже у опытного специалиста занимает 5–10 рабочих дней, а изменения в него нужно вносить регулярно. В ARinteg знают, что значительную часть этой работы можно автоматизировать, заметно сократив время как на разработку модели угроз (до одного дня), так и на ее актуализацию (до нескольких минут), обеспечив тем самым не только выполнение требований регуляторов, но и соответствие системы защиты реальным угрозам. При выборе подобного решения эксперты рекомендуют обращать внимание на то, чтобы ПО работало локально, без использования облаков. Тогда вся конфиденциальная информация об инфраструктуре компании и актуальных угрозах будет оставаться под контролем организации. Подробнее