Оценка_информационных_рисков_ООО_«БНАЛ»_2

1.

И Т О Г О ВА Я Р А Б О ТА
Оценка информационных
рисков
Защита проекта

2.

ОРГАНИЗАЦИЯ
Кто мы и почему это важно
ООО «БНАЛ»
Почему ИБ критична?
приоритетом №1

3.

ЧТО МЫ ЗАЩИЩАЕМ
Информационные активы
ПДн пациентов
Уровень: КТ (конфиденциально)
ПДн сотрудников
Срок хранения: 75 лет
Ключи доступа
критически важны
Финансы и документы
Уровень: К (коммерческая тайна)

4.

ЧТО МЫ НАШЛИ
Уязвимости и угрозы
Критические уязвимости
Основные угрозы
1
Нет двухфакторной аутентификации (2FA)
2
Серверы без ИБП
У2: Утечка данных
ВЫСОКИЙ
3
Один МЭ на границе сети
У3: Нарушение доступности
СРЕДНИЙ
4
IT-админ = специалист ИБ
5
Подтверждённый фишинг
У1: НСД к МИС
КРИТИЧЕСКИЙ
У5: Вредоносное ПО
КРИТИЧЕСКИЙ
У7: Социальная инженерия
КРИТИЧЕСКИЙ

5.

РЕЗУЛЬТАТЫ
Оценка рисков
Матрица рисков
Распределение рисков
Критических
3
Высоких
1
У1
1.46M ₽
КРИТИЧ.
У2
527K ₽
ВЫСОКИЙ
У3
56K ₽
СРЕДНИЙ
Средних
2
У4
14K ₽
НИЗКИЙ
Низких
1
У5
614K ₽
КРИТИЧ.
У6
35K ₽
СРЕДНИЙ
У7
1.46M ₽
КРИТИЧ.
43% угроз имеют критический уровень риска

6.

РЕШЕНИЯ
Меры защиты
2FA
DLP
Обучение
Sandbox
ИБП
80K ₽
120K ₽
5K ₽
70K ₽
150K ₽
15K ₽
25K ₽
12K ₽
15K ₽
—
Закрывает: У1, У7
185 000 ₽
Закрывает: У2
Закрывает: У5, У7
Закрывает: У5
Закрывает: У3
67 000 ₽/год

7.

ЭКОНОМИКА
Почему это выгодно
ROI инвестиций в ИБ
185K ₽
500K-3M ₽
270%
Минимальный ROI
270%
Максимальный ROI
1520%
Вывод: Инвестиции окупаются при предотвращении даже
одного инцидента

8.

ПОСЛЕ ВНЕДРЕНИЯ
Остаточные риски
Риски после внедрения мер
Вывод
После внедрения мер остаточные риски
У1
225K ₽
ВЫСОКИЙ
НЕТ (>20K)
У2
180K ₽
ВЫСОКИЙ
НЕТ (>20K)
У3
31K ₽
СРЕДНИЙ
НЕТ (>20K)
У4
14K ₽
НИЗКИЙ
ДА (<20K)
У5
210K ₽
ВЫСОКИЙ
НЕТ (>20K)
У7
225K ₽
ВЫСОКИЙ
НЕТ (>20K)
остаются высокими — только 1 из 7 угроз (У4)
входит в допустимый порог.
6
1
Рекомендации

9.

ИТОГИ
Выводы и рекомендации
Результаты работы
3
1
2
1
5 конкретных мер
Главный вывод
Инвестиции в ИБ 185 000 ₽ значительно
меньше потенциального ущерба 500K — 3M ₽
9 предложений
от одного инцидента
270% — 1520%
обязательно
Ключевые предложения в Политику ИБ
1
2
3
4
5
6
7
8
Следующий шаг: Утверждение бюджета и запуск