Блог

Захист конфіденційних даних має ключове значення для будь-якої компанії. Будь-який витік інформації може спричинити руйнівні наслідки: підрив репутації, фінансові втрати, втрата позиції на ринку, відтік клієнтів тощо. Внутрішня система кібербезпеки повинна забезпечувати надійний захист даних, а також працювати на випередження, тобто вчасно виявляти та запобігати кібератакам.

Щоб відстежити рівень кібербезпеки, необхідно мати чек-лист та аналізувати KPI. Ключові показники ефективності (KPI) – це ефективний спосіб виміряти успіх та ефективність будь-якої програми, зокрема кібербезпеку. Без аналізу роботи системи кібербезпеки неможливо оцінити реальний стан безпеки та рівень захисту.

Кіберзлочинці не стоять на місці і постійно вигадують нові та витонченіші методи атак. Відповідно змінюються процеси та технології запобігання. Важливо регулярно проводити оцінку ефективності засобів захисту та вчасно проводити заміну та/або оновлення застарілих інструментів.

Аналіз ключових показників (KPI), ключових індикаторів ризику (KRI) та заходів безпеки дозволяє отримати повне уявлення про роботу команди безпеки, зрозуміти, що працює, а що ні та вжити відповідних заходів. Метрики надають кількісну інформацію, яку легко можна оформити у звіт та надати всім зацікавленим особам.

Ключові показники ефективності кібербезпеки:

• Рівень готовності – визначення кількості справних та оновлених пристроїв, сканування вразливостей та керування ними;
• Невідомі пристрої у внутрішніх мережах – виявлення мережевих вторгнень (співробітники можуть збільшувати кіберризики та загрожувати безпеці, використовуючи власні пристрої та погано налаштовані пристрої IoT);
• Спроба вторгнення – кількість спроб зловмисників отримати несанкціонований доступ;
• Інцидент безпеки – кількість зламів інформаційних активів та/або мережі;
• Середній час виявлення (MTTD) – час, коли загрози залишаються непоміченими (тобто метрика показує час, необхідний фахівцям для виявлення загроз);
• Середній час відновлення (MTTR) – середній час реагування команди фахівців на кібератаку, що визначає якість реалізації плану реагування на інцидент;
• Середній час стримування – показує час відгуку компанії та можливості вимірювання її стану кібербезпеки;
• Рейтинги безпеки – оцінка ризиків кібербезпеки, визначення показників інформаційної безпеки, які потребують уваги;
• Середній рейтинг безпеки третіх осіб;
• Показник виправлень – визначення часу на впровадження виправлень безпеки додатків та/або усунення вразливостей із високим ризиком;
• Управління доступом – контроль доступу, аналіз доступу (хто з користувачів має права адміністратора);
• Показник ризику з боку третіх осіб та потенційних вразливостей;
• Середній час реагування третьої особи на інцидент. Інцидент безпеки – це успішна кібератака. Однак метою може бути і компанія, доступ до якої кіберзлочинці намагаються отримати через третю особу. Чим довше партнер реагує на інцидент, тим більша ймовірність того, що компанія постраждає від витоку даних.

Немає спільного рішення, які метрики використовувати. Кожна компанія вибирає KPI і KRI залежно від сфери діяльності, потреб компанії, правил, посібників, бачення керівництва про ризики тощо. Важливо, щоб обрані метрики були зрозумілі всім, зокрема нетехнічним фахівцям, відображали поточну ситуацію та допомагали приймати рішення щодо кібербезпеки компанії.