ИБ-игрища "А что если..."

© Cisco и(или) ее аффилированные лица, 2014 г. Все права защищены. 1


Интерактивные ИБ-игрища «А что если?..» Алексей Лукацкий Бизнес-консультант по безопасности 5 March 2015


Процесс моделирования оценки возможных альтернативных стратегий и рисков, с ними связанных •  Метод прогнозирования «что если», позволяющий определить возможный ход событий и разработать программу действий на случай, если прогноз сбудется

•  Оперативно реагировать на проблемы широкого спектра

•  Мозговой штурм и поиск нестандартных решений

•  Дать возможность перенять данный опыт для своей организации

•  Быть в тренде J

•  Попробовать новый формат J


Примеры «что если» в 2012-м году •  А что если завтра придет выездная проверка Роскомнадзора по линии персданных?

•  А что если завтра придет «письмо счастья» из Роскомнадзора (документарная проверка) по вопросам ПДн?

•  А что если завтра придет проверка ФСТЭК в части ТЗКИ?

•  А что если завтра придет проверка ФСБ в части шифрования?

•  А что если завтра в Интернете опубликуют сведения о произошедшем у нас инциденте ИБ?

•  А что если завтра на нас проведут DDoS-атаку (или осуществят иные распространенные атаки)?

•  А что если завтра произойдет инцидент ИБ?


Примеры «что если» в 2012-м году •  А что если завтра мой поставщик средств защиты и услуг ИБ обанкротится или мое начальство откажется с ними дальше работать?

•  А что если завтра производитель средств защиты будет куплен более крупным игроком рынка ИБ?

•  А что если завтра руководитель компании захочет сократить персонал службы ИБ?

•  А что если завтра CIO захочет перейти на облачные вычисления (или иные новомодные технологии)?

•  А что если завтра наша компания поглотит другую компанию?


Примеры «что если» в 2015-м году •  А что если завтра отключат обновления приобретенных вами средств защиты?

•  А что если завтра введут санкции в области ИТ/ИБ и нельзя будет купить средства защиты, которые использовались ранее?

•  А что если завтра вас обяжут перейти на средства защиты китайского производства?

•  А что если завтра компания, экономя финансовые средства, примет решение с 1-го июля перейти на облачные вычисления?

•  А что если сегодня, после окончания семинара, вы получите сообщение от руководства о сокращении вашей должности?

•  А что если вам больше не продадут средства защиты производства США, Европы или Японии?


Примеры «что если» в 2015-м году •  А что если 2 сентября к вам придет проверка РКН по жалобе о нарушении вами

242-ФЗ?

•  А что если к 9 мая нефть упадет до 23 USD за баррель, а стоимость доллара подскочит до 117 рублей?

•  А что если на форуме pastebin появятся доказательства компрометации вашей внутренней сети?

•  А что если ваше руководство решило сократить CapEx, переориентировав свои расходы на OpEx?


Резюмируя •  Метод «Что если» позволяет спрогнозировать самые неблагоприятные сценарии развития человека, проекта, подразделения, компании

•  Этот метод позволяет подготовиться к непростым ситуациям, которые могут возникнуть в текущей деятельности, включая и информационную безопасность

•  Будьте готовы!


Не судите строго J

Leadership & Management

ИБ-игрища "А что если..."