11.01.2012 НовостиКомпания LETA предложила комплексную услугу – полное управление рисками информационной безопасности. Сегодня реализация бизнес-моделей, основанных на сотрудничестве с партнерами, изощренные атаки на системы безопасности и непрерывное усложнение инфраструктур приводят к тому, что для управления рисками уже недостаточно существующих технологий обеспечения безопасности, внедряемых в оперативном режиме для решения отдельных задач. Подход LETA заключается в комплексном управлении рисками, охватывающем основные области ИТ-безопасности: защиту информации, выявление угроз и уязвимостей, защиту приложений, управление данными и доступом. Анализ рисков – основа всей деятельности по проектированию систем ИБ. На результатах анализа основывается работа как по созданию аппаратно-программной защиты, так и по построению организационной и документарной системы. Для анализа рисков компания разработала собственную методику и соответствующее ПО – LETA Аsset Inventory Module и Risk Assessment Module, которые опираются на стандарты и методики ISO 27003, CRAMM, OCTAVE, NIST 800-30, Microsoft. The Security Risk Management Guide. Однако классический анализ рисков выглядит как перечень в таблицах, далеко не всем понятный. Такие таблицы могут использовать в ежедневной работе специалисты по ИБ, но они практически не применимы для презентаций и отчетов для руководства и других заинтересованных лиц не из сферы информационной безопасности, хотя именно эти отчеты являются отправной точкой ...
читать далее.
