1.
Инвентаризация информационных активов и оценка их критичности. Рекомендуем провести инвентаризацию корпоративного ПО, обратив особое внимание на системы, обладающие функционалом enterprise management software, а также облачные решения, open-source платформы и платформы разработки, расположенные в иностранных облачных серверах.
2.
Оперативная минимизация рисков потери функционала критически важных бизнес-приложений.
В рамках оперативных мер советуем провести отключение возможности обновлений программного обеспечения в системах, попавших в список критичных по результатам инвентаризации, а также обеспечить резервирование информации, представляющей критичность для функционирования бизнес-процессов. В том числе необходимо закрыть доступ в сеть Интернет для сервисов, которые развернуты по модели On-premise. Кроме того, оперативное реагирование может включать в себя оперативную замену ПО первого приоритета, в том числе средств защиты информации. Особое внимание рекомендуем уделить решениям классов SIEM, VM, PAM, IAM, DLP, GRC, SOAR.
3.
Формирование/актуализация плана перехода на отечественное ПО и ПАК.
Команда УЦСБ готова поддержать компании и организации на всех этапах перехода к устойчивым решениям, включая, но не ограничиваясь оказанием следующих услуг:
1.
Экспресс-аудит ИБ и инвентаризация информационных активов, анализ потенциальных рисков. Поможем идентифицировать все критичные бизнес-системы и подготовим рекомендации по их защите на основании рискориентированного подхода.
2.
Подборка и внедрение альтернативных решений. Поможем подобрать, провести пилот и внедрить решения для наиболее критичных компонентов инфраструктуры, в том числе – средств защиты информации, межсетевых экранов и open source-решений.
3.
Проведение анализа защищенности (в том числе в формате «тестирования на проникновение») для оценки текущего состояния кибербезопасности.