Самопроверка:
ГДЕ У ВАС СЕЙЧАС САМАЯ СЛАБАЯ ТОЧКА В ИБ❔
Предлагаем быстрый тест. Без сложных терминов и длинных аудитов, просто честно ответьте на несколько вопросов.
Аудит информационной безопасности — это оценка выполнения мер и требований по защите информации в соответствии с нормативными актами РФ.
Он может быть внешним или внутренним. Итогом является отчет, который показывает реальное состояние защиты в информационных системах: от документов и регламентов до технических настроек и архитектуры ИТ.
Но на практике аудит не должен происходить раз в год. Самопроверка должна быть регулярной привычкой.
Начать проще всего со сбора базовой информации. Так что поехали, проверьте себя 👉
Опрос 1
Когда вы в последний раз проводили инвентаризацию систем и данных?
— В последние 3 месяца
— В течение года
— Когда-то давно
— Не проводили
Инвентаризация — это основа. Нужно понимать:
— какие системы используются
— какие данные в них обрабатываются
— кто имеет доступ
— по каким протоколам происходит подключение
— кто отвечает за администрирование каждой системы
Без этой информации невозможно понять,что именно мы будем оценивать и гед именно находятся слабые места..
Опрос 2
Опишите применение средств защиты информации?
— Все закрыто и регулярно проверяется
— Есть базовые СрЗИ
— СрЗИ есть, но не уверены, что их хватает
— Не можем точно сказать
Важно оценить, достаточно ли используемых средств защиты и перекрывают ли они реальные уязвимости.
Опрос 3
Кто имеет доступ к вашей инфраструктуре?
— Только внутренняя команда
— Есть подрядчики / аутсорс
— Есть ЦОД или облачный провайдер
— Не до конца понимаем
Если инфраструктура частично находится у подрядчиков или в ЦОДе, важно определить зоны ответственности и оценить уровень их ИБ. Даже если утечка произойдет у партнёра, ответственность за данные всё равно остаётся у владельца информации.
Финальный опрос
Где сейчас самая слабая точка в вашей ИБ?
— Доступы и администрирование
— Облака / инфраструктура
— Подрядчики и ЦОД
— Документы и регламенты
Если по итогам опроса вы поймали себя на мысли, что не можете уверенно ответить хотя бы на один из вопросов, то это нормальная ситуация. Так обычно и выглядит начало внутреннего аудита: сначала появляется ощущение, что картинка инфраструктуры собирается из разных кусочков.
Чтобы не разбираться в этом хаотично, мы собрали чек-лист для самопроверки ИБ. Это рабочий инструмент, который помогает быстро пройтись по ключевым зонам: системам, доступам, инфраструктуре, подрядчикам и документам.
Сохраните его себе и пройдитесь по пунктам. Иногда этого достаточно, чтобы увидеть те самые точки риска, которые видно уже во время полноценного аудита 🔥
