Принципы доктрины
Целью является формирование принципов, которых организациям следует придерживаться, чтобы эффективно управлять кибер-рисками и повышать свою кибер-устойчивость.
Целевая аудитория включает руководителей организаций, специалистов по информационной безопасности и экспертов по киберзащите, которые отвечают за управление кибер-рисками и реализацию стратегий защиты в своих организациях.
Процесс автоматизации и интеграции
Подчёркивается важность процессов автоматизации и интеграции:
📌 Процессы автоматизации снижают необходимость участия человека в защитных и операционных процессах, тем самым сводя к минимуму вероятность человеческой ошибки.
📌 Внедрение MITRE ATT& CK с целью использования передовых автоматизированных решений для непрерывного контроля и реализации процессов реагирования минимизирует объём ручного участия человека.
📌 Применение превентивных мер сохранения информации, включая поддержание эффективных возможностей реагирования на случаи утечки информации, например получение возможности удалять информацию, которая попала в Интернет и даркнет.
📌 Директор по информационной безопасности (CISO) играет важную роль в защите информации и конфиденциальности и должен использовать различные инструменты для максимизации уровня защиты.
📌 Средства контроля доктрины включены в систему, включающую аспекты идентификации, защиты, обнаружения, реагирования и восстановления.
📌 Концепция защиты, необходимая для борьбы с современными угрозами поможет организации достичь новых возможностей с целью выиграть время, измотать злоумышленника и даже создать факторы сдерживания против злоумышленников.
Роль директора по информационной безопасности
Директор по информационной безопасности играет решающую роль в защите информации и конфиденциальности внутри организации. Это включает в себя понимание и соблюдение мер конфиденциальности, баланса различных интересов, управление рисками, разработку стратегий защиты и эффективное внедрение средств контроля:
📌 Закон о защите конфиденциальности: любое посягательство на неприкосновенность частной жизни должно осуществляться в соответствии с законом и общими принципами разумности и добросовестности
📌 Баланс интересов: Директор по информационной безопасности должен найти правильный баланс между различными интересами, чтобы обеспечить обоснованные решения внутри организации. Это включает в себя рассмотрение аспектов конфиденциальности и соблюдение таких принципов, как «Security by Design», «Privacy by Design» и защита с учётом угроз.
📌 Оценка и управление рисками: процесс оценки и управления рисками включает определение основных целей защиты, выявление пробелов в защите и построение плана работы по минимизации этих пробелов.
📌 Ответственность руководства: Ответственность за защиту информации в первую очередь лежит на руководстве организации и директор по ИБ является ключевой фигурой в обеспечении выполнения этой обязанности.
📌 Защита с точки зрения противника: Директор по информационной безопасности должен понимать распространённые сценарии атак и эффективность рекомендаций по защите от них. Это понимание определяет вес и приоритет рекомендаций защиты.
📌 Защита, основанная на потенциальном ущербе: инвестиции в защиту каждой цели защиты должны соответствовать уровню её критичности для функционирования организации. Директор по информационной безопасности должен управлять этими инвестициями
📌 Организационная классификация: классификации основана на потенциальном ущербе от кибер-инцидента. Директор по информационной безопасности должен понимать место организации для формирования стратегий защиты.
Vkontakte
Twitter
Одноклассники
