Статья - Недопустимые события

Недопустимые события включают:

• остановку производства или ухудшение качества продукции из-за кибератак и
• вмешательства в производственные процессы;
• подмену контента для дестабилизации политической обстановки;
• затруднения в движении грузов и пассажиров;
• неоказание медицинской помощи;
• аннулирование SSL-сертификатов для доменов в зонах ru, su и рф;

• полную или частичную потерю информации из государственных источников, реестров и ведомственных баз данных.

Четвёртого августа 2023 года произошла кибератака, нарушившая работу больниц в США. Из-за сбоя в компьютерных системах отделения неотложной помощи в нескольких штатах были закрыты, а машины скорой помощи перенаправлены. Эксперты по безопасности работают над устранением последствий и восстановлением систем. Аналогичные инциденты произошли и на других объектах.

Определение недопустимых событий

Для определения недопустимых событий рекомендуется создать рабочую группу, состоящую из:

Представителей высшего руководства компании

которые знают, что действительно неприемлемо для организации;

Руководителей функциональных подразделений

ответственных за основные направления деятельности компании, которые помогут понять, как недопустимое событие может произойти;

IT-специалистов и экспертов по информационной безопасности

которые укажут на системы, взлом которых может привести к недопустимому событию.

Создать рабочую группу;
Составить список предположений о недопустимых событиях для обсуждения с топ-менеджерами;
Определить недопустимые события для всей организации вместе с высшим руководством;
Разработать сценарии реализации недопустимых событий с участием сотрудников бизнес-подразделений;
Распределить сценарии реализации недопустимых событий по уровням IT-инфраструктуры;
Создать окончательный список недопустимых событий, учитывая сценарии реализации и список основных и целевых систем;
Утвердить список недопустимых событий на уровне руководства организации.