Как построить карту рисков утечки информации и что из нее следует

Создание и оптимизация системы защиты корпоративных данных от утечки начинается с управления рисками ИБ и построения их карты. Для этого проводится обследование информационных активов и оценка рисков ИБ, в том числе – рисков утечки информации и их ранжирование. Это помогает выявить «узкие места», несущие собой наиболее вероятные угрозы утечки данных, и на реальных показателях оценить ценность защищаемой информации и критичность ее утечки. В результате у вас получится карта рисков, на основе которой можно выстроить эффективную и направленную защиту, выбрать СЗИ и улучшить свою стратегию ИБ. На вебинаре мы поделились фреймворком, который полезно использовать в качестве практического шага, чтобы перейти от верхнеуровневых задач ИБ к полевой конкретике. Разобрали, как построить карту рисков утечки информации, как правильно интерпретировать полученную карту, и о чем важном она может рассказать.