Please enable JavaScript.
Coggle requires JavaScript to display documents.
Обеспечение кибербезопасности - Coggle Diagram
Обеспечение кибербезопасности
Активы (Что защищаем)
Данные
#
Персональные данные
Клиентские базы
ФИО и контакты
История покупок
Паспортные данные
Медицинские записи
Диагнозы
Рецепты
Результаты анализов
Коммерческая тайна
Чертежи
CAD-файлы
Спецификации
Финансовые отчёты
Бухгалтерия
Налоговые декларации
Финансовые данные
Номера карт
CVV
Срок действия
Транзакции
Платежи
Переводы
Документы
Договоры
С поставщиками
С клиентами
Внутренние приказы
Регламенты
Инструкции
Информационные системы
#
Серверы
Базы данных
SQL
NoSQL
Веб-серверы
Nginx
Apache
Конечные устройства
Ноутбуки
Рабочие
Личные (BYOD)
Смартфоны
Корпоративные
Личные
Сети
Локальная сеть
VLAN
Отдел кадров
Бухгалтерия
Wi-Fi
Гостевая
Корпоративная
Периметр
VPN
Site-to-Site
Remote Access
Файрвол
Правила
NAT
Угрозы (От чего защищаем)
Внешние
Фишинг
Email-фишинг
Спам
Поддельные вложения
Смишинг
SMS
Мессенджеры
Вишинг
Голос
Подмена номера
Вредоносное ПО
Шифровальщики
Крипто-локеры
Блокировщики
Трояны
Бэкдоры
Дропперы
Шпионское ПО
Кейлоггеры
Скриншотеры
DDoS-атаки
Объёмные
UDP-флуд
ICMP-флуд
Прикладные
HTTP-флуд
Slowloris
Социальная инженерия
Претекстинг
Сценарии
Легенды
Приманка
USB-носители
Файлы
Эксплойты
Zero-day
Уязвимости
Патчи
N-day
Публичные эксплойты
Эксплойт-киты
Внутренние
Инсайдеры
Умышленные
Кража данных
Саботаж
По неосторожности
Ошибки
Утечки
Ошибки персонала
Слабые пароли
Простые комбинации
Повторное использование
Потеря устройств
Ноутбуки
Смартфоны
Уязвимости (Почему это возможно)
Технические
Неустановленные патчи
ОС
Приложения
Слабые пароли
Короткие
Без спецсимволов
Ошибки конфигурации
Открытые порты
Дефолтные учётки
Zero-day уязвимости
Неизвестные вендору
Без патча
Организационные
Отсутствие политик
Парольная
BYOD
Нет обучения
Курсы
Тренинги
Физические
Доступ в серверную
Ключи
Журналы
Незащищённые носители
USB
Внешние диски
Отсутствие охраны
Видеонаблюдение
СКУД
Риск (Что получается)
Оценка вероятности
Высокая
Частые атаки
Отсутствие защиты
Средняя
Эпизодические атаки
Низкая
Редкие атаки
Оценка ущерба
#
Финансовый
Прямые потери
Штрафы
Репутационный
Отток клиентов
СМИ
Юридический
Иски
Регуляторы
Приоритет риска
Критический
Немедленные меры
Высокий
План на месяц
Средний
План на квартал
Меры защиты (Что делаем)
Предотвращение
Аутентификация
MFA
Токены
Приложения
Пароли
Менеджеры
Политики
Шифрование
Данных
В покое
При передаче
Каналов
VPN
TLS
Обучение
Тренинги
Курсы
Экзамены
Симуляция фишинга
Тесты
Отчёты
Страхование киберрисков
Полис
Покрытие
Оценка
Аудит
Обнаружение
IDS/IPS
HIDS
NIDS
SIEM
Сбор логов
Корреляция
Антивирус
Эвристика
Сигнатуры
Реагирование
#
План инцидентов
Роли
Процедуры
Роли и ответственные
CSIRT
SOC
Форензика
Сбор доказательств
Анализ
Восстановление
#
Резервные копии
Полные
Инкрементальные
Disaster recovery
RTO
RPO
Мониторинг и аудит (Как проверяем)
Метрики
Время обнаружения
MTTD
Время реагирования
MTTR
Аудит
Внутренний
Отдел ИБ
Внешний
Аудиторы
Пентест
Сканирование уязвимостей
Nessus
OpenVAS
Тест на проникновение
Black box
White box
Bug Bounty
Программа
Награды
Отчёты
Обработка
Улучшение (Постоянный цикл)
Анализ инцидентов
#
Причины
Root cause
Уроки
Отчёт
Обновление политик
Парольная политика
Ротация
BYOD
Правила
Осведомлённость
#
Курсы
Онлайн
Наставничество
Материалы
Метрики зрелости
Оценка
Уровень
Дорожная карта
Приоритеты