Язык угроз: учимся описывать угрозы по Методике оценки угроз ФСТЭК

Зачем ИБ-шнику язык описания угроз? Чтобы связывать уязвимости и сценарии компьютерных атак с активами организации и возможными негативными последствиями для них. Чтобы говорить на понятном языке и с техническими специалистами, и с юристами, и с руководством. Чтобы перейти от подхода «латать все подряд» к построению осознанной системы защиты. О чем поговорим: - Формализованный подход к описанию угроз на базе Методики ФСТЭК - Примеры описания угроз - Практика: попробуем описать угрозу сами Кому будет интересно: Вебинар будет полезен тем, кому нужно связывать уязвимости и сценарии компьютерных атак с активами организации и последствиями, а также обсуждать это с технарями, юристами и руководством. В результате урока: Узнаете, для чего нужны описания угроз ИБ, познакомитесь с описанием угроз по Методике оценки угроз ФСТЭК и попробуете составить описание угрозы самостоятельно. «Информационная безопасность. Basic» - https://otus.pw/9uSt/ Преподаватель: Максим Малышев - эксперт и преподаватель по информационной безопасности Пройдите опрос по итогам мероприятия - https://otus.pw/zeLS/ Следите за новостями проекта: → Хабр: https://otus.pw/S0nM/