�ݺ�ߣ

Урок 3.
Метрики информационной безопасности
Информационная безопасность
организации
Лысяк Александр
http://inforsec.ru
Лаборатория информационной безопасности

Метрики информационной безопасности
Лаборатория информационной безопасности http://inforsec.ru

Зачем измерять ИБ?
 Безопасность с позиции бизнеса – инвестиции в
процесс, направленный на достижение бизнес-
целей (прибыль, завоёвывание доверия,
репутации, расширение рынка).
 Показать вклад ИБ в достижение целей можно
только измерив эффективность ИБ.
 Обоснование требований / инвестиций.
 Выполнение требований SLA.

Метрики безопасности
Что такое метрика ИБ:
 Метрика ИБ – метод количественного измерения
некоторых «безопасных» свойств информационной
системы, показывающих её эффективность.
Зачем метрики ИБ нужны:
 Показ эффективности процессов ИБ в достижении
бизнес-целей.
 Показ влияния изменения конкретных
«безопасных» свойств ИС на бизнес-цели.
 Выявление аномалий и скрытых нарушений ИБ:
снижение скрытых рисков.

Метрики безопасности
 Однозначно измеряются, без «экспертного
мнения»
 Доступны для расчета и анализа
(предпочтительно автоматически)
 Имеют количественное выражение (не "высокий",
"средний", "низкий")
 Измеряются в пригодных для анализа величинах,
таких как "ошибки", "часы", "стоимость"
 Понятны и указывают на проблемную область и
возможные решения (тест «Ну, и?")

Примеры метрик
 Технические средства защиты:
 Количество изменений конфигурации МЭ
 Количество заблокированных соединений / атак
 %узлов с установленным МЭ
 %узлов с регулярно обновляемыми антивирусными базами
 Повышение осведомленности сотрудников:
 % обученных, заходы на сайт, % нарушающих парольную
политику
 Соответствие требованиям:
 % соответствия стандартам
 Ап-тайм внешнего сервиса / сайта
 Среднее время предоставления доступа после запроса
 Активность:
 Среднеквартальное число новых пользователей / клиентов
 % отказов пользователей (не закончивших регистрацию)
 Число поступивших жалоб на работу сервиса / сайта / …

Повод для гордости
 Количество «заблокированных вирусов»
 Количество «отраженных сетевых атак»
 Количество отфильтрованного СПАМа
ИЛИ
 Процент узлов с обновляемыми антивирусными
базами
 Отношение количества вирусов в исходящей и
входящей почте

Примеры метрик
Какие метрики вводить не стоит:
 Число случаев несанкционированного
использования системы.
 % снижения рисков ИБ.
 % предотвращённых инцидентов.
 Кол-во запущенных проектов.
 Доход от внедрения СЗИ.
 Среднесуточное число сетевых соединений.
 Количество выявленного СПАМа.
Особый подход: системы класса SIEM, выявляющие
аномалии.

Метрики ИБ
Принципы:
Цели бизнес-процесса
(SLA).
SMART:
 Конкретна
 Измерима
 Применима / достижима
 Значима
 Своевременна

Параметры метрик
Параметры метрики:
 Название
 Описание (сущность)
 Единицы измерения
 Цель / диапазон нормальных значений
 Методы измерения
 Периодичность измерения

Источники метрик
 Антивирусные/антиспам системы
 Системы класса SEIM/IDS
 Ручной сбор (системы управления
проектами, контроля трудозатрат)
 Результаты аудитов
 Системы управления сетью
(инвентаризация)
 Система контроля изменений
 Системы мониторинга и управления
уязвимостями
 Системы контроля соответствия стандартам
(Compliance management)

Чем я хуже?
 Оценка динамики показателей
 Сравнение с мировой практикой
 Где брать метрики?
 NIST Special publication
 Center of Internet Security
 http://www.metricscenter.org/
 http://www.securitymetrics.org

Резюме
 Метрики безопасности применимы практически к
любому процессу ИБ.
 Метрики позволяют общаться с бизнесом в
привычных терминах управления проектами и
бизнес-целями.
 Метрики позволяют оценить реальную
эффективность процессов ИБ организации в
терминах бизнес-целей и помогают в принятии
управленческих решений.
 Метрики позволяют оценивать динамику процессов
и проводить сравнение с общемировой практикой.
 Большое количество метрик может
автоматизировано оцениваться с системами класса
SIEM. Лаборатория информационной безопасности http://inforsec.ru

Спасибо за внимание!

�ݺ�ߣ

Метрики информационной безопасности

Recommended

More Related Content

What's hot (19)

Similar to Метрики информационной безопасности (20)

More from Александр Лысяк (9)

Метрики информационной безопасности

Editor's Notes