От «пожарной» ИБ к системе управления киберрисками с помощью «Конструктор-У» от ARinteg
Специалисты ARinteg при разработке «Конструктора-У» сопоставили все угрозы из БДУ ФСТЭК России с нейтрализующими их наборами мер/средств защиты, что нашло отражение в решении: моделирование угроз в нем проводится для всех 227 угроз из этой базы. Также Конструктор–У использует нормативную базу ФСТЭК России и best practices в области ИБ. Для работы с ПО достаточно базовых знаний в области ИБ.
«В качестве первичных исходных данных в Конструктор–У вводятся сведения по инфраструктуре конкретной информационной системы, которые предварительно собираются по готовому унифицированному опроснику. Обработав данные, Конструктор–У сформирует модель угроз», – говорит коммерческий директор ARinteg Дмитрий Слободенюк.
«Конструктор–У» – это on-premise-решение, работающее без использования облаков, что исключает риски утечки конфиденциальной информации об уязвимостях инфраструктуры. Модель угроз требуется создать для каждой из информационных систем персональных данных, объектов КИИ и государственных ИС, их наличие будет интересовать представители Роскомнадзора и ФСТЭК России при проверках.

