оценка зрелости иб
Всё по теме «оценка зрелости иб» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
-
Статья Зрелость программы кибербезопасности: почему инструменты не решают проблему и как выстроить процессы, которые работают
По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешней стороны. Не от собственного SOC. Не от SIEM за десятки миллионов. Не от EDR с ИИ-начинкой. Медианное время присутствия атакующего в сети - 11 дней. За эти 11 дней он успевает получить доступ к домену, выгрузить...- Сергей Попов
- Тема
- c2m2 cis controls cmmc nist csf security governance выстраивание процессов soc зрелость зрелость программы кибербезопасности метрики иб модель зрелости кибербезопасности оценка зрелости иб программы процессный подход в иб развитие службы иб в компании стратегия кибербезопасности управление рисками информационной безопасности
- Ответы: 0
- Раздел: Право и комплаенс в ИБ
-
Статья Как ИБ-стратегия компании превращается в фикцию: разбор типичных провалов и как их находить на пентесте
Понедельник, 9:15. Первый день assumed breach в компании с действующим сертификатом ISO 27001, SOC из пяти аналитиков и ИБ-стратегией на 120 страниц. К 11:30 BloodHound показал путь до Domain Admin через сервисный аккаунт svc_backup - пароль Summer2021!, не менялся три года. К 13:00 - полный...- Сергей Попов
- Тема
- assumed breach mitre att&ck detection security maturity model аудит безопасности внутренний пентест иб-стратегия компании оценка зрелости иб пентест корпоративной сети
- Ответы: 0
- Раздел: Право и комплаенс в ИБ
-
Статья Модели зрелости информационной безопасности: CMMC, C2M2, SSE-CMM и BSIMM — выбор фреймворка и self-assessment
За три года я провёл gap-анализ по четырём разным моделям зрелости для двенадцати организаций - от субподрядчиков Defense Industrial Base до энергетических компаний с OT-сегментом. Результат один и тот же: команда тратит месяц на заполнение скоркарт, руководство получает PDF с радиальной...- Сергей Попов
- Тема
- bsimm оценка безопасности c2m2 фреймворк cmmc сертификация self-assessment кибербезопасность sse-cmm стандарт модели зрелости информационной безопасности оценка зрелости иб уровни зрелости безопасности
- Ответы: 0
- Раздел: Право и комплаенс в ИБ