ARinteg представила рынку собственное программное обеспечение «Конструктор-У», позволяющее организациям разрабатывать модели угроз (в среднем за сутки вместо семи) для информационных систем с учётом применяемых средств защиты и в соответствии с регуляторными нормативами.
В современных условиях выстроить действенную кибербезопасность невозможно без автоматизации, в том числе при подготовке таких фундаментальных документов, как «Модель угроз и нарушителя безопасности информации», которые являются рабочим инструментом управления рисками. В ситуации, когда кибератаки стали обыденностью, а регуляторные требования ужесточаются, результативность вложений в информационную безопасность напрямую определяет устойчивость компании.
Создавая «Конструктор-У», эксперты ARinteg соотнесли все угрозы из базы данных угроз ФСТЭК России с комплексами мер и средств защиты, которые их нейтрализуют, что и легло в основу решения: в нём моделирование охватывает все 227 угроз из этой базы. Кроме того, «Конструктор-У» опирается на нормативную базу ФСТЭК России и лучшие отраслевые практики в сфере ИБ. Для использования программы достаточно обладать базовыми знаниями в области информационной безопасности.
«Ценность нового продукта заключается в концентрации нашего экспертного опыта, накопленного при проведении аудитов, – отметил коммерческий директор ARinteg Дмитрий Слободенюк. – В качестве исходных данных в «Конструктор-У» вводятся сведения об инфраструктуре конкретной информационной системы, которые предварительно собираются по готовому унифицированному вопроснику. После обработки информации «Конструктор-У» автоматически формирует модель угроз».
«Конструктор-У» – это on-premise-решение, функционирующее без использования облачных сервисов, что исключает риски утечки конфиденциальных данных об уязвимостях инфраструктуры. Модель угроз необходима для каждой информационной системы, обрабатывающей персональные данные, для объектов КИИ и государственных ИС; её наличие проверяют представители Роскомнадзора и ФСТЭК России в ходе контрольных мероприятий.
