Разработка модели угроз — по методике ФСТЭК 2021
Почему модель угроз нужна уже сейчас
Риски растут с каждым месяцем промедления
Модель угроз обязательна для каждой ИСПДн (Приказ ФСТЭК №21, п. 14)
Без модели угроз невозможно обоснованно определить меры и средства защиты
ФСТЭК обновил Банк данных угроз (БДУ) — старые модели устарели
Новая методика ФСТЭК 2021 требует пересмотра ранее разработанных моделей
Зачем нужна модель угроз безопасности ПДн
Модель угроз — обязательный документ для любого оператора ПДн (ст. 19 152-ФЗ, Приказ ФСТЭК № 21). Без неё невозможно обоснованно выбрать меры и средства защиты, а при проверке ФСТЭК или РКН отсутствие модели — основание для штрафа.
С февраля 2021 года ФСТЭК России применяет новую методику оценки угроз. Документ учитывает тактики и техники атак (MITRE ATT&CK), категории нарушителей и реальные сценарии реализации угроз — вместо устаревшего «базового» подхода.
Мы разрабатываем модель угроз под конкретную ИСПДн вашей организации: учитываем архитектуру, обрабатываемые данные, применяемые СЗИ и условия эксплуатации.
Есть вопросы? Получите бесплатную консультацию эксперта
Что входит в разработку модели угроз
Обследование ИСПДн
Инвентаризация информационных систем, каналов передачи, границ контролируемой зоны и применяемых СЗИ.
Определение объектов защиты
Категории ПДн, серверы, АРМ, сетевое оборудование, ПО — всё, что обрабатывает персональные данные.
Анализ источников угроз
Определение категорий нарушителей (внешние/внутренние) и их возможностей по методике ФСТЭК.
Оценка актуальности угроз
Перебор сценариев атак с учётом тактик и техник. Итог — перечень актуальных угроз с обоснованием.
Документ модели угроз
Оформленная модель угроз по структуре ФСТЭК: описание системы, нарушители, угрозы, выводы.
Рекомендации по нейтрализации
Перечень мер и классов СЗИ для нейтрализации каждой актуальной угрозы.
Не уверены, что именно нужно?
Проведём бесплатный экспресс-разбор за 30 минут: оценим текущее состояние, определим риски и подскажем оптимальный формат работы.
Кому нужна разработка модели угроз
Есть вопросы? Получите бесплатную консультацию эксперта
Как мы работаем
Прозрачный процесс с фиксированными этапами и результатами
Обследование
Изучаем ИСПДн, архитектуру, потоки данных и текущие меры защиты.
Анализ угроз
Определяем нарушителей, сценарии атак и оцениваем актуальность по методике ФСТЭК.
Разработка документа
Оформляем модель угроз со всеми разделами и обоснованиями.
Согласование и передача
Презентуем результаты, вносим корректировки, передаём финальный документ.
Почему выбирают Кибероснова
Методика ФСТЭК 2021
Работаем строго по актуальной методике: тактики и техники атак, категории нарушителей, сценарии реализации.
Актуальная БДУ ФСТЭК
Используем актуальную базу данных угроз ФСТЭК с учётом последних обновлений и новых типов атак.
Адаптация под ИС
Модель разрабатывается под конкретную информационную систему — не шаблон, а рабочий документ.
Формат регулятора
Документ оформляется по структуре ФСТЭК — принимается при аттестации и проверках без замечаний.
Попробуйте бесплатно
Инструменты для самостоятельной работы — без регистрации
Вопросы и ответы
Нужна модель угроз по методике ФСТЭК?
Оставьте заявку — определим состав работ и сроки для вашей организации.