ФСТЭК опубликовала новый вариант методики определения угроз

Введение

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России вынесла на обсуждение проект Методики моделирования угроз безопасности информации, в котором меняется сам подход к такому моделированию.

Эксперты ГК Innostage ознакомились с представленным документом и выделили основные идеи и этапы.

Основные изменения по сравнению с тем, что было в таких методиках ранее:

1. Отмена существующих Методик по ПДн и КСИИ.
2. Появление термина границы моделирования угроз с разграничением зон ответственности (поставщик облачных услуг, провайдер и пр.).
3. Появление терминов оценка рисков в рамках Моделирования угроз.
4. Ожидаются серьёзные изменения в формате БДУ ФСТЭК для применения данной Методики.

Согласно опубликованному проекту Методики моделирование угроз безопасности можно разбить на следующие этапы:

1. Определение возможных негативных последствий от реализации угроз безопасности информации.
2. Определение условий для реализации угроз безопасности информации.
3. Определение источников угроз безопасности информации и оценка возможностей нарушителей.
4. Определение сценариев реализации угроз безопасности информации.
5. Оценка уровня опасности угроз безопасности информации.

Заключение

ФСТЭК России предлагает специалистам в области информационной безопасности, заинтересованных органов государственной власти, субъектов критической информационной инфраструктуры и организаций рассмотреть проект методического документа и направить предложения по указанному документу в соответствии с прилагаемой формой на адрес электронной почты otd22@fstec.ru. Предложения и замечания по проекту методического документа принимаются
до 30 апреля 2020 г.

С полным текстом документа можно ознакомиться на сайте ФСТЭК.