Что такое риск кибербезопасности?

Риск кибербезопасности — это вероятность того, что киберугроза приведёт к ущербу для бизнеса. Риск рассчитывается как сочетание вероятности реализации угрозы и величины возможного ущерба для организации.

Для чего нужна оценка рисков кибербезопасности?

Оценка рисков необходима для понимания наиболее критичных угроз, обоснования инвестиций в безопасность и принятия управленческих решений по защите бизнеса. Количественная оценка рисков, сопоставимая с объёмом требуемых инвестиций, позволяет принимать взвешенные управленческие решения.

Чем отличается угроза от риска кибербезопасности?

Угроза — это возможный источник вреда, а риск — это вероятность того, что эта угроза реализуется и приведёт к ущербу. Моделирование угроз выявляет возможные сценарии атак, а оценка рисков определяет их вероятность и потенциальное влияние на бизнес.

По каким стандартам вы работаете?

В основном арсенале используются следующие фреймворки: ISO/IEC 27005, ISO 31000, Open FAIR™ Risk Analysis, NIST SP 800-30, Mitre ATT&CK. Мы готовы выполнить любой запрос по оценке рисков КБ: как по уже имеющейся методике внутри компании, так и по внешним стандартам.

Используете ли вы количественный подход к оценке рисков?

Да, мы используем три подхода: качественный (Высокий, Средний, Низкий), количественный (выражается в рублях) и полуколичественный (качественные значения выражаются в количественных показателях). Методики расчёта: экспертно, на основе статистики, на основе математического распределения, на основе декомпозиции на факторы.

Можно ли использовать результат оценки рисков КБ для прохождения сертификации по ISO/IEC 27001?

Да, результат оценки рисков КБ по итогам проекта полностью соответствует требованиям стандарта ISO/IEC 27001. Дополнительно мы сможем сформировать свидетельства по оценке рисков для прохождения сертификационного аудита.

Что потребуется от команды Заказчика?

В начале проекта Заказчику будет направлен запрос документации. После изучения Исполнитель составит план встреч для обследования, в которых необходимо будет участвовать представителям Заказчика. Также необходимо запланировать ресурс Заказчика для участия в статусных встречах и согласования результатов проекта.

Рассчитываете ли вы ROI от реализации дорожной карты КБ?

Да, по итогам формирования дорожной карты наши эксперты подберут решения для внедрения и смогут не только предоставить консультацию по вендорам, срокам внедрения и стоимости, но и обеспечить реализацию мероприятий. Результат оценки стоимости мероприятий можно использовать для расчёта ROI.

Помогаете ли вы реализовывать меры по обработке рисков?

Да, в части мероприятий по обработке рисков мы поможем не только подобрать решения для внедрения, предоставить консультацию по вендорам, срокам внедрения и стоимости, но и обеспечить реализацию мероприятий.

Что такое риск-культура кибербезопасности?

Риск-культура кибербезопасности — это система мышления, процессов и ответственности, в которой риски становятся управляемыми. Это подход, при котором управление рисками КБ встроено в повседневную деятельность компании, а не является разовым формальным мероприятием.

Возможно ли приобрести сервис по управлению рисками кибербезопасности?

Да, поскольку процесс управления рисками непрерывен и предполагает регулярный пересмотр и выявление новых рисков, мы предоставляем сервис по управлению рисками КБ на постоянной основе.

Как учитывается специфика отрасли при оценке рисков?

В рамках проекта мы погружаемся в детали ключевых бизнес-процессов компании, выясняем основные этапы, используемые информационные системы, виды информации, а также потенциальные негативные события кибербезопасности, которые могут помешать процессу достичь своих целей. Мы реализовали проекты в телекоммуникациях, финансовом секторе, ритейле, строительстве, промышленности, авиации, госсекторе и других отраслях.

Закон о персональных данных и новая волна штрафов

В конце марта сразу четыре международные компании попали под санкции за несоблюдение законодательства о локализации персональных данных.

КТО В СПИСКЕ
Суд признал виновными в нарушении Закона о персональных данных (ч. 5 ст. 18) компании из самых разных сфер:
• платформа петиций Change.org;
• сервис изучения языков Duolingo;
• разработчик приложения для дайверов PADI Americas Inc.;
• регистратор доменов и хостинг eNom LLC.

ЦЕНА ВОПРОСА
Суммы взысканий варьируются от 1 до 6 млн рублей (за повторное нарушение). Это четкий сигнал рынку: надзорные органы настроены серьезно, а финансовые потери становятся все ощутимее.

ЧТО ИЗМЕНИЛОСЬ И ПОЧЕМУ ЭТО ВАЖНО
С 1 июля 2025 года регуляторные требования стали предельно жесткими. Теперь, за исключением отдельных случаев, обработка персональных данных граждан РФ с использованием баз данных, находящихся за пределами РФ, не допускается.

СТРОГИЙ КОНТРОЛЬ
Прежние лазейки в законодательстве закрыты. Если база данных находится за пределами РФ — компания уже находится в зоне риска.

КАК ЗАЩИТИТЬ СВОЙ БИЗНЕС
Кейсы крупных игроков показывают, что проверка соответствия инфраструктуры требованиям локализации — это уже не вопрос юридической чистоты, а вопрос выживания бренда и сохранения бюджета.

Нужна помощь с проверкой на соответствие требованиям локализации? Оставьте заявку — разберём вашу ситуацию.

Локализация персональных данных в России: новая волна штрафов и ужесточение правил