Модель угроз информационной безопасности
Модель угроз ИБ — определение
Модель угроз информационной безопасности — формальный документ, описывающий актуальные угрозы безопасности информационной системы, нарушителей, уязвимости и сценарии реализации угроз. Является обязательным для ГИС (Приказ ФСТЭК №17), ИСПДн (Приказ №21), объектов КИИ (Приказ №239) и систем ПФР/ЦБ РФ.
С 2021 года ФСТЭК ввела новую Методику оценки угроз безопасности информации, которая пришла на смену устаревшим базовым моделям угроз 2008 года.
Структура модели угроз по методике ФСТЭК 2021
- Описание информационной системы — характеристики, архитектура, технологический стек
- Модель нарушителя — типы, потенциал, цели, категории нарушителей
- Негативные последствия — оценка ущерба по видам (социальный, экономический, правовой и др.)
- Актуальные угрозы — перечень угроз из БДУ ФСТЭК, применимых к данной системе
- Возможные сценарии атак — тактики и техники (по матрице ATT&CK и БДУ)
- Вывод: перечень актуальных угроз для последующего выбора мер защиты
Автоматизация разработки модели угроз
Решение КиберОснова для разработки модели угроз автоматизирует заполнение по методике ФСТЭК 2021: загружает актуальные угрозы из БДУ ФСТЭК, помогает описать нарушителей и сформировать итоговый документ в соответствии с требованиями регуляторов.
Вопросы о модели угроз ИБ
Разработайте модель угроз по методике ФСТЭК 2021
КиберОснова помогает пройти весь путь: от загрузки БДУ до итогового документа.