Медиахолдинг Rambler&Co за три месяца реализовал проект по результативной кибербезопасности и теперь измеряет свою киберустойчивость с помощью независимой оценки белыми хакерами на платформе Standoff 365
Ключевая ценность РКБ для бизнеса в том, чтобы киберустойчивость стала измеримой, а итоги работы по проекту были в равной степени понятны топ-менеджменту, ИТ, ИБ, а также соотносились со стратегическими целями компании. При высоком уровне ИБ-зрелости РКБ позволяет наглядно показать, какие процессы критичны для бизнеса, как их защита снижает финансовые риски и в какие суммы компании обойдется атака злоумышленников
Для каждого из недопустимых событий были выявлены целевые бизнес-системы и проведен анализ текущего состояния защищенности инфраструктуры и процессов ИБ в компании
Для этого эксперты Positive Technologies провели внешнее тестирование на проникновение, автоматизированное сканирование периметра системой нового поколения для управления уязвимостями MaxPatrol VM, проверку защищенности корпоративной электронной почты с помощью сервиса PT Knockin и проанализировали настройки и конфигурации ИТ-систем
Специалисты Positive Technologies построили по методологии «ХардкорИТ» потенциальные маршруты кибератак и оценили минимальное время на реализацию недопустимых событий для того, чтобы замедлить продвижение злоумышленников и предоставить службам ИБ больше времени для противодействия хакерам
В результате было представлено более 40 рекомендаций по укреплению ИТ-инфраструктуры
Белые хакеры теперь круглосуточно в условиях постоянно меняющейся инфраструктуры проверяют возможность реализации недопустимых событий
Такой инструмент помогает получать объективную оценку киберустойчивости ИТ-систем, в кратчайшие сроки устранять уязвимости, а также делать кибербезопасность измеримой и прозрачной для руководителей медиахолдинга, подразделений ИТ и ИБ
@imaxai Подписаться
