О мастер-классе
Узнайте еще больше о том, как моделировать угрозы по новой методике ФСТЭК на продолжении мастер-класса Дмитрия Кузнецова, входившего в рабочую группу по разработке методики.
На мастер-классе мы:
1. Ответим на часто возникающие вопросы, которые возникают при моделировании угроз по новой методике ФСТЭК
2. Разберем особенности моделирования угроз в компаниях разных отраслей
Вопросы для разбора:
1. Общие вопросы
-
Какую практическую пользу может дать модель угроз, если она пишется еще до проектирования системы?
-
Как при моделировании угроз использовать БДУ ФСТЭК?
-
Требуется ли лицензия подрядчику, проводящему анализ угроз?
-
Как моделировать угрозы в случае размещения информационной системы в ЦОД или в облаке?
2. Определение негативных последствий
-
Кто должен принимать решение об актуальности негативного последствия
-
Как выглядит процесс определения негативных последствий?
3. Определение объектов воздействия
-
Нужно ли проводить инвентаризацию всей ИТ-инфраструктуры?
-
Как определить, что может стать объектом воздействия?
-
Если ЦОД или оператор облака не хочет сотрудничать, чем это грозит?
4. Определение источников угроз
-
В методике жестко заданы виды нарушителей, их цели и возможности. Как это использовать? Должна ли поликлиника защищаться от атак со стороны спецслужб и если нет, то как это обосновать?
-
Почему в основном упоминаются нарушители? Как моделировать ошибки пользователей?
-
Какие источники угроз считать техногенными такие угрозы?
5. Оценка способов реализации угроз
-
Что такое “способ реализации угрозы”? Что вообще понимается под угрозой? В методике есть определение? В методике есть определение, но оно никак не используется.
-
Что такое интерфейсы объектов воздействия?
6. Оценка актуальности угроз и разработка сценариев
-
Как строятся сценарии? Насколько детальными должны быть сценарии?
-
Должны ли в сценариях учитываться реализованные меры защиты?
-
Для чего в методике вводятся собственные тактики и техники, отличающиеся от ATT&CK и CAPEC? Почему нельзя использовать уже имеющиеся таксономии тактик и техник?
Что получат участники:
1. Шаблон модели угроз
2. Доступ к видеозаписи мастер-класса
Ведущий мастер-класса
Дмитрий Кузнецов
Директор по методологии и стандартизации, Positive Technologies
Методолог, специализирующийся на практических аспектах обеспечения информационной безопасности. Руководитель научных исследований Positive Technologies по методологии анализа защищенности, выявления уязвимостей, анализа угроз, реагирования на инциденты, безопасной разработки . Соавтор ряда государственных и отраслевых стандартов, участник рабочих групп по регулированию вопросов информационной безопасности ФСТЭК, ФСБ, Банка России.
Окончил факультет ВМК МГУ. С 1999 по 2006 годы занимался созданием систем информационной безопасности информационных ресурсов органов государственной власти. В 2005—2006 годах участвовал в экспертизе стандарта Центрального банка РФ «Обеспечение информационной безопасности организаций банковской системы Российской Федерации».
Работает в компании Positive Technologies с 2008 года. Эксперт по вопросам банковской безопасности и нормативной-правовой базы в области ИБ. Участвует в разработке нормативных документов ФСТЭК и ЦБ РФ, входит в качестве эксперта в три технических комитета по стандартизации — «Криптографическая защита информации» (ТК 26), «Стандарты финансовых операций» (ТК 122) и «Защита информации» (ТК 362).
Принимал участие в создании стандартов по описанию и классификации уязвимостей ГОСТ Р 56545-2015 и ГОСТ Р 56546-2015, стандарта «Обеспечение информационной безопасности на стадиях жизненного цикла автоматизированных банковских систем» (РС БР ИББС-2.6-2014), нескольких нормативных документов ФСТЭК. Участвует в разработке архитектуры Государственной системы обнаружения и предупреждения компьютерных атак (ГосСОПКА).
Условия участия
Стоимость участия в онлайн мастер-классе - 999 руб.
Оплатить участие можно банковской картой непосредственно на платформе Webinar при регистрации.
Когда и где
Мастер-класс состоится 29 июня в 12:00 Мск. Мастер-класс будет проходить в формате онлайн на платформе Webinar. Зарегистрироваться и оплатить участие можно по ссылке.
