Компания «Ростелеком» представила новый инструмент для оценки уровня кибербезопасности своих дочерних предприятий, получивший название «Кибериндекс». Этот уникальный продукт направлен на создание системного подхода к улучшению защиты информации в рамках предприятия, адаптированного под специфику и угрозы каждой отдельной организации.
С помощью «Кибериндекса» компании смогут не только оценить уровень зрелости своих систем безопасности, но и провести анализ соответствия требованиям регуляторов. Инструмент помогает собрать все необходимые данные, проанализировать действующие системы защиты и выявить эффективные решения для предотвращения киберугроз. Как отмечает Михаил Савельев, директор департамента методологии информационной безопасности «Ростелекома», «Кибериндекс» стал настоящим компасом в области кибербезопасности, позволяя усилить контроль и направить ресурсы там, где это наиболее необходимо.
Перед разработкой инструмента специалисты компании ознакомились с передовыми мировыми практиками, такими как ISO 27001 и NIST Cybersecurity Framework. Это позволяет инструменту быть универсальным и подходить для работы с различными секторами рынка, где уровень киберугроз отличается. «Кибериндекс» значительно упрощает задачу для компаний, позволяя им отслеживать уровень защиты и быстро реагировать на потенциальные инциденты.
Клиенты «Ростелекома» могут использовать «Кибериндекс» как самостоятельно, так и с привлечением экспертов компании для независимой оценки своих систем безопасности. Результаты анализа включают оценку по более чем 40 доменам безопасности, таким как управление доступом и соблюдение нормативных требований. Этот комплексный подход обеспечивает не только краткосрочные результаты, но и долгосрочные перспективы по улучшению защиты внутри компании.
Регулярные проверки, предлагаемые «Кибериндексом», позволяют не только наблюдать за динамикой изменений в уровне защиты, но и сопоставлять текущие показатели с целевыми, определяя приоритетные направления для повышения безопасности. Инновация «Ростелекома» акцентирует внимание на важности систематической работы в области кибербезопасности и может служить образцом для других крупных холдингов, стремящихся улучшить свои подходы к защите информации.