модель зрелости кибербезопасности
-
Статья Зрелость программы кибербезопасности: почему инструменты не решают проблему и как выстроить процессы, которые работают
По данным Mandiant M-Trends 2025, 57% организаций узнают о компрометации от внешней стороны. Не от собственного SOC. Не от SIEM за десятки миллионов. Не от EDR с ИИ-начинкой. Медианное время присутствия атакующего в сети - 11 дней. За эти 11 дней он успевает получить доступ к домену, выгрузить...- Сергей Попов
- Тема
- c2m2 cis controls cmmc nist csf security governance выстраивание процессов soc зрелость зрелость программы кибербезопасности метрики иб модель зрелости кибербезопасности оценка зрелости иб программы процессный подход в иб развитие службы иб в компании стратегия кибербезопасности управление рисками информационной безопасности
- Ответы: 0
- Раздел: Право и комплаенс в ИБ
-
Статья Roadmap повышения зрелости ИБ: пошаговый план перехода между уровнями
Понедельник, 9:15. Финтех на 400 сотрудников заказал gap-анализ по CIS Controls v8 - «подтвердить уровень для аудитора и показать совету директоров». Через две недели результат: из 56 safeguards базовой гигиены (IG1) закрыто 11. Инвентарь активов - выгрузка из AD трёхмесячной давности, без...- Сергей Попов
- Тема
- cis controls nist csf roadmap повышения зрелости иб модель зрелости кибербезопасности оценка зрелости информационной безопасности план развития иб стратегия развития кибербезопасности чеклист зрелости иб
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ