Инцидент информационной безопасности
Инцидент ИБ — определение
Инцидент информационной безопасности — одно или несколько нежелательных или неожиданных событий, которые с высокой степенью вероятности приводят к нарушению конфиденциальности, целостности или доступности информации (триада CIA). Определение соответствует ГОСТ Р ИСО/МЭК 27035 и 187-ФЗ.
Важно отличать событие ИБ (любое наблюдаемое изменение состояния системы) от инцидента ИБ (событие, квалифицированное как нарушение ИБ). Не каждое событие является инцидентом — требуется триаж.
Жизненный цикл инцидента ИБ
- Обнаружение — фиксация аномалии средствами мониторинга, SIEM или сообщением пользователя
- Первичный анализ (триаж) — подтверждение инцидента, первичная классификация и приоритизация
- Сдерживание — изоляция затронутых систем для предотвращения распространения угрозы
- Расследование — сбор доказательств, установление вектора атаки и масштаба ущерба
- Устранение — ликвидация угрозы, восстановление систем до рабочего состояния
- Уведомление регуляторов — НКЦКИ, Роскомнадзор в установленные законом сроки
- Post-incident review — анализ причин и совершенствование мер защиты
Автоматизация управления инцидентами
Платформа КиберОснова автоматизирует регистрацию и сопровождение инцидентов ИБ: от фиксации события до формирования отчёта и уведомления регуляторов. Модуль задач ИБ позволяет назначать ответственных, отслеживать статусы и хранить историю инцидентов.
Вопросы об инцидентах ИБ
Управляйте инцидентами ИБ системно
КиберОснова фиксирует, расследует инциденты и формирует уведомления для НКЦКИ и Роскомнадзора.