Минимизация ущерба хозяйствующему субъекту путем управления инцидентами информационной безопасности

Управление инцидентами информационной безопасности (далее – ИИБ) является неотъемлемой частью системы управления информационной безопасностью (далее – ИБ) любого хозяйствующего субъекта, обладающего ценными (чувствительными к утрате) информационными ресурсами. По данным всероссийского опроса IT-компаний, проведенного центром НАФИ в ноябре 2017 года, средний размер убытков организации составил 299 940 рублей, при этом сумма ущерба зависит от масштабов предприятия. В исследовании говорится, что в РФ потери от цифровых атак оцениваются в 115 967 204 788 рублей [4].
Инциденты ИБ могут быть целенаправленными или случайными (самой частой причиной является в данном случае человеческий фактор). В общей своей массе инциденты можно сгруппировать по причине их появления на две группы: на внешние (спровоцированные извне – злоумышленником разной степени квалификации и мотивации) и внутренние (явившиеся следствием неосторожности или халатности сотрудников компании). Но и для внешних, и для внутренних инцидентов можно дать общее определение, цель, задачи и методы управления ими.
В общем случае инцидент информационной безопасности (ИИБ) – это единичное, нежелательное и/или неожиданное событие ИБ (а также совокупность этих событий), которое может скомпрометировать бизнес-процессы организации или угрожает ее ИБ (ISO/IECTR 18044:2004).
Стандарт ISO 27001:2005 указывает на необходимость разработки процесса менеджмента ИИБ, что говорит об актуальности указанной проблемы. Обычно данный процесс разрабатывается в рамках общей системы управления информационной безопасностью и содержится в модели непрерывного улучшения процедур, получившей название – модель PDCA (Plan ->Do->Check ->Act) (см. рис. 1).