1-ое обновление базы риск-кейсов в 2016

    В первом в году обновлении:

1. Добавилось 10 риск-кейсов (стало 72 + 1 на удаление).
2. 44% риск-кейсов (32) имеет понятное влияние на бизнес.
3. Классификация расширена 2-умя секторами - Здравоохранение (Healthcare) и VIP.
4. Целевые показатели кол-ва кейсов изменены - все индустрии будут иметь по 10 кейсов, но Финансы 20, так как взлом финансовых организаций наиболее легко ведет к финансовой выгоде. К своему прискорбию в 2016 рассчитываю достичь 90 кейсов.
5. 4 ранее выставленные на удаление кейсы перемещены во вкладку История.
6. Набор риск-кейсов - кандидатов на включение в базу вырос до 43.

    В основном были добавлены банковские кейсы (их было много под Новый год) - российские и бельгийский, а так же отмечу интересный кейс Яндекса.

Полмиллиона долларов прямого ущерба от атаки на АСУ ТП 24.12.2016

    Недавняя новость о повлекшей отключение "большей части" Ивано-Франковской области Украины на "несколько часов" заслуживает примерной оценки ущерба.

База риск-кейсов закончена - на 2015

    Ранее анонсированные мной планы по 70 риск-кейсам для 7 ключевых индустрий подверглись корректировке, и получилось 60 риск-кейсов. Отрасли "Производство и "Другое" были обьединены, так как инцидентов в "Производстве" нашлось пока мало. Итого в последнем в году обновлении:

1. Добавилось 27 риск-кейсов (стало 60 + 4 на удаление).
2. Треть риск-кейсов (20 штук) имеет понятное влияние на бизнес.
3. Покрыты 5 индустрий - ТЭК, Ритейл, Финансы, Технологии и Госуправление.
4. Добавлена вкладка "История", в которую будут помещаться не выдержавшие конкуренцию с "новичками" риск-кейсы.
5. Завершена вкладка "Источники", где можно поискать еще риск-кейсов.
6. Сформирован набор риск-кейсов (40 шт.) - кандидатов на включение в "основной состав"

    В следующем году будет добавлена новая "индустрия" - VIP (на личном примере отдельных персон бывает удобно показывать бизнес-людям возможные последствия игнорирования ИБ), будет проведен анализ 40 "кандидатов", и по мере поступления новых громких инцидентов они тоже будут добавляться в таблицу.

Обновление базы риск-кейсов

    Пару недель назад я запустил базу риск-кейсов. Одним из первых комментариев было пожелание иметь больше инцидентов с понятным влиянием на бизнес. В этом обновлении комментарий был учтен. Итого:

Моя база риск-кейсов - реализовавшихся рисков ИБ

    Многие читатели знают о замороженном проекте Incidents, на котором я и Александр Топаренко собирали инциденты в России. Хотя поступало много позитивных отзывов возможности полноценно вести проект уже нет, но спрос на информацию об инцидентах есть.
    Однако, спрос не столько количественный (сколько каких инцидентов было), сколько качественный - были ли инциденты (риск-кейсы) и какие в компаниях конкретной отрасли?