РАЗБОР
GRC
News
ФСТЭК России будет оценивать безопасность компаний по стандарту
[ обложка статьи ]
Режим чтения
Госорганы, госкорпорации, банки, операторов сотовой связи и другие компании с критической информационной инфраструктурой (КИИ) могут обязать анализировать кибербезопасность своих сетей. Разработкой соответствующей методики занимается ФСТЭК.
Компании будут оцениваться по уровню защиты данных, скорости реагирования на инциденты и осведомленности сотрудников о киберрисках. Ведомство предлагает выделить четыре уровня защищенности: высокий, базовый повышенный, базовый и низкий.
Такой подход должен стать опорным и для заказчиков, и для разработчиков, полагает руководитель исследований ГК “Астра” Роман Мылицын. Эксперты считают, что инициатива вряд ли повысит безопасность, но она поможет планировать бюджеты.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
24 часа на уведомление РКН: чеклист для IR-команды
Комментарии
0