«Ростелеком» разработал новый инструмент для оценки безопасности данных своих дочерних компаний — «Кибериндекс». Инструмент помогает не только выявить уровень зрелости кибербезопасности, но и наладить системную работу по укреплению защиты информации с учетом специфики каждого бизнеса. По словам представителей компании, «Кибериндекс» может быть использован и другими крупными холдингами, желающими улучшить свою киберзащиту.
С помощью «Кибериндекса» компании смогут быстро собрать необходимые данные, проверить соответствие требованиям регуляторов и оценить эффективность существующих систем защиты. Методология включает более 40 доменов безопасности, таких как управление доступом и соблюдение нормативных требований. Михаил Савельев, директор департамента методологии информационной безопасности «Ростелекома», отметил, что система гибкая и адаптируется под специфические угрозы каждого бизнеса, что делает её особенно ценной для разнородных групп.
Стоит отметить, что «Кибериндекс» позволяет клиентам работать с инструментом двумя способами — самостоятельно или с помощью экспертов «Ростелекома». Регулярное применение инструмента создает возможности для отслеживания динамики изменений в уровне информационной безопасности и установления приоритетных направлений для улучшения. Важным аспектом является и то, что разработчики «Кибериндекса» использовали лучшие мировые практики, такие как стандарты ISO 27001/27002 и NIST Cybersecurity Framework.
Киберугрозы становятся все более изощренными, и компании по всему миру сталкиваются с необходимостью усиления защиты. «Кибериндекс» представляет собой важный шаг в этом направлении для «Ростелекома» и его дочерних компаний, предоставляя нужные инструменты для эффективного управления киберрисками. В условиях растущих угроз кибербезопасности создание таких универсальных инструментов как «Кибериндекс» позволяет компаниям быстрее реагировать на вызовы и улучшать свои защитные механизмы.
В заключение стоит отметить, что «Кибериндекс» уже используется «Ростелекомом» для оценки безопасности своих дочерних компаний, что подтверждает важность и актуальность разработанного инструмента. Это решение помогает не только обеспечить защиту информации, но и повысить доверие клиентов к компании. С учетом растущих угроз из внешней среды, такие инициативы являются необходимыми для поддержания киберстойкости бизнеса и защиты активов.