Новые методические документы ФСТЭК России
Вчера на сайте ФСТЭК России были опубликованы 2 методических документа:
·
·
Методика моделирования угроз безопасностиинформации
Обзор первого методического документа я сделал в формате короткометражного видео. Рекомендую ознакомится:
Обзор проекта методики моделирования угроз я делал ранее, но как я не старался сделать это в максимально обобщенном виде, всё равно изменения итоговой методики получились значительные – значит обзор надо будет переделывать. Но этот подробный разбор будет чуть позже.
А пока отмечу что:
·
поменялся рекомендованный порядок этапов моделирования:
·
теперь в методике отсутствуют формулы, но таблиц стало побольше
·
самое сложное – определение сценариев угроз всё равно, по сути, остается на усмотрение эксперта. А в качестве примера сценария теперь приводится уже такая визуализация
