©
P-Reliz.ru - агрегатор пресс-релизов

Axenix запустил услугу количественной оценки ИБ-рисков

Axenix (экс-Accenture) в рамках развития направления кибербезопасности выводит на рынок услугу количественной оценки рисков информационной безопасности. Это позволит заказчикам сократить вероятные потери от действий злоумышленников и оптимизировать расходы на обеспечение ИБ.

Согласно общепринятому подходу, совокупные затраты на обеспечение информационной безопасности в организации не должны превышать размер потенциального ущерба от возможной DDoS-атаки, утечки данных, действий вредоносного ПО и других инцидентов. То есть, защита от киберугроз должна быть не только надежной, но и экономически эффективной.

ИБ-стратегии ведущих мировых компаний основываются на количественном расчете потенциального ущерба от киберугроз, выраженном в деньгах. В России этот тренд в стадии формирования. По оценкам Axenix, методологию количественной оценки рисков информационной безопасности применяют сегодня не более 20% российских коммерческих организаций.

Для успешной реализации этого процесса компаниям требуется зрелая ИТ-инфраструктура, качественные программные решения соответствующего класса, а также специалисты, обладающие компетенциями одновременно в ИБ и в оценке рисков.

«Axenix внедряет риск-ориентированный подход для бизнеса и корректирует стратегию информационной безопасности с учетом количественных параметров. Мы проводим анализ и оценку рисков инфраструктуры заказчика, базирующуюся на международных стандартах и методологиях, таких как FAIR (Factor Analysis of Information Risk), практики ИБ (NIST, ISO и др.), стандарт CIS Controls v8», - говорит консультант по ИБ компании Axenix Дмитрий Ивлиев.

По его словам, специалисты Axenix могут осуществить как разовую оценку рисков, так и комплексный проект по количественной оценке рисков ИБ, состоящий из пяти классических этапов.

Комплексный проект может длиться от шести месяцев:
- первоначально проводится профилирование риск-ландшафта: определяются маршруты информационных и финансовых потоков, критически важные бизнес-процессы и используемые системы;
- далее выявление потенциальных угроз и целей атак, технологий и сценариев возможных нападений, анализируется внутренняя статистика событий ИБ;
- формирование риск-сценариев, точное определение главных целей хакерских атак;
- составление перечня актуальных мер защиты ИТ-инфраструктуры. В этот момент можно оценить стоимость отдельных этапов и элементов ИБ-стратегии, временные и трудозатраты на ее осуществление, оптимизировать их;
- обучение сотрудников заказчика, чтобы в дальнейшем они могли заниматься самостоятельным мониторингом рисков на регулярной основе.

«В России за 2022 год серьезно выросло количество кибератак, а также их мощность. При этом стоимость таких атак снижается, они становятся массовыми. Поэтому для любого бизнеса, нацеленного на уверенное развитие, строить стратегию ИБ мы советуем по риск-ориентированной модели, с учетом всех потенциальных угроз и ущерба от них. Опыт специалистов Axenix в направлении информационной безопасности – гарантия того, что проект любой сложности принесет нашим заказчикам ожидаемую эффективность», – комментирует Дмитрий Ивлиев.


О компании Axenix
Российская компания Axenix (ранее Accenture) осуществляет деятельность под юридическим наименованием ООО "АксТим". Axenix предоставляeт широкий спектр профессиональных услуг в области цифровых сервисов, облачных технологий и решений для обеспечения информационной безопасности. В офисах и центрах разработки в Москве, Твери, Ростове-на-Дону, Краснодаре, Санкт-Петербурге и Алматы работают около 2 000 сотрудников. Благодаря сочетанию уникальных знаний, опыта и компетенций более чем в 40 отраслях, предлагает услуги в области стратегии и бизнес-консалтинга, технологических решений и других операций, направленных на цифровизацию бизнеса. 

P-Reliz.ru - аггрегатор пресс-релизов

Другие пресс-релизы ООО "Информационно-аналитический центр"


Линейка CompТек пополнилась оборудованием для базовой ИТ-инфраструктуры от российского производителя DaтаРу

Дистрибутор сетевого и телекоммуникационного оборудования CompTек начал сотрудничество с DaтаРу, российским производителем серверного и сетевого оборудования, СХД, а также решений для высоконагруженных СУБД и бизнес-критичных приложений. Клиентам и партнерам CompTek будет доступно технологически независимое оборудование с поддержкой в России.


В России выпущена книга об истории успеха франчайзинговой сети "РОББО"

Издательство "Эксмо" выпустило книгу "Сила франчайзинга. Как компания "РОББО" построила топовую международную EdTech-франшизу". Ее электронная версия доступна на LitRes.Ru, печатная - на маркетплейсах и в онлайн-магазине LinuxCenter.Shop.


IT_One стала участником ассоциации «РУССОФТ»

В конце мая 2023 года компания IT_One вступила в ассоциацию компаний-разработчиков программного обеспечения России «РУССОФТ». Участие в работе профессионального сообщества, объединяющего более 300 игроков рынка ИТ разного масштаба и сфер деятельности, позволит команде IT_One следить за тенденциями в отрасли, обмениваться экспертизой с ведущими игроками рынка, организовывать совместные активности.


Антон Кузьмин назначен техническим директором Innostage

Техническим директором Innostage, российского разработчика и интегратора сервисов и решений в области цифровой безопасности, назначен Антон Кузьмин. Он будет отвечать в компании за создание комплексных решений, направленных на обеспечение практической информационной безопасности.


GlowByte предложит бизнесу отечественную платформу бизнес-аналитики «Дельта BI»

Системный интегратор GlowByte займется продвижением, продажей и внедрением self-service-платформы «Дельта BI» для анализа и визуализации данных.


Специалисты SIMETRA проводят работы по актуализации транспортной модели Москвы

Компания SIMETRA, центр компетенций в области транспортного планирования, ведет работы по актуализации транспортной модели столицы. Работы планируется завершить к концу 2023 года. Заказчиком проекта выступает Центр организации дорожного движения Правительства Москвы.


БФТ-Холдинг помог МФЦ Липецкой области повысить скорость оказания госуслуг

БФТ-Холдинг, российский разработчик программных продуктов и заказных решений для госсектора и бизнеса, реализовал интеграцию автоматизированной информационной системы ОБУ «УМФЦ Липецкой области» с четырьмя ведомственными информационными системами посредством СМЭВ. Благодаря этому проекту взаимодействие между МФЦ Липецкой области и органами власти при оказании государственных и муниципальных услуг стало более быстрым и удобным.