Містить перелік заходів захисту, які безпосередньо впливають або підтримують впровадження (реалізацію) цього заходу чи посилення заходу захисту

Містить перелік релевантних стандартів, нормативних документів та інших корисних посилань, які стосуються впровадження (реалізації) заходу захист

Містить положення про можливості посилення та розширення функціональності базового заходу захисту

Містить додаткову інформацію про захід захисту Розділ має рекомендаційний характер, та організація може використовувати ці рекомендації за потреби

Описує базові заходи захисту, які потрібно реалізувати (впровадити) в інформаційній системі та організації

Фактів експорту/імпорту інформації

Результатів проведення аналізу реєстраційних даних

Результатів перевірки цілісності засобів захисту інформації

Фактів впливу шкідливого програмного забезпечення

Результатів неправомірних дій з інформацією

Забезпечення стабільної роботи критичних сервісів організації навіть у разі кібератак

Уникнення зайвих заходів захисту, які не є критичними для конкретної системи, та зосередження ресурсів на реальних вразливостях

Cпецифічних робочих середовищ, наприклад космічні, морські, польові тощо

Чіткого розподілу ролей та обов'язків персоналу щодо забезпечення безпеки всередині системи

Визначення пріоритетних заходів захисту на основі аналізу актуальних загроз саме для вашої установи

SI

SC

SA

SR

RA

Витоку технічними каналами, до яких належать канали побічних електромагнітних випромінювань і наведень, акустично-електричні та інші канали, що утворюються під впливом фізичних процесів під час функціонування засобів обробки інформації, інших технічних засобів і комунікацій

Порушення цілісності (спотворення): Щоб ніхто не міг непомітно змінити дані Наприклад, виправити суму в банківському переказі або оцінку в реєстрі

Несанкціонованого доступу до інформації

Втрата доступності (блокування): Щоб ви не втратили доступ до своїх файлів через поломку диска, атаку вірусів-вимагачів або збій у системі

Втрати конфіденційності (крадіжка): Щоб сторонні особи не отримали доступ до ваших паролів, переписки, медичних даних або комерційних таємниць

Задокументований процес або набір процедур, що містить вичерпний опис дій з відновлення, які необхідно виконати до, під час і після катастрофи

Договір про використання хмарного середовеща для збереження резервних копій

Передбачає відновлення каналів зв’язку та можливостей обробки

Договір про відновлення даних з ресурсів постачальника

Передбачає розгортання системи з резервної копії

Вимагання особистої технічної підтримки та перевірки для навчання пристрою, на відміну від пароля, який можна надати по телефону, або картки доступу, яку може роздати адміністратор;

Легке дублювання секретного коду або передача його іншим

Відмова в необхідному доступі до системи OT через тимчасову нездатність сенсорного пристрою розпізнати законного користувача

Перенавчання біометричних сканерів, які час від часу «дрейфують»

Розгляд промислових застосувань, де працівники можуть носити захисні окуляри та/або рукавички

Забезпечують оцінювання стану кіберзахисту об’єкта критичної інфраструктури та/або об’єктів критичної інформаційної інфраструктури відповідно до порядку оцінювання стану кіберзахисту інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, в яких обробляються державні інформаційні ресурси або службова інформація та інформація, що становить державну таємницю

Проводять постійний моніторинг систем, збір інформації про події кібербезпеки, що можуть свідчити про наявність кіберінциденту, кібератаки

Проводять моніторинг і здійснюють контроль за ризиками кібербезпеки та перегляд їх актуальності

Створюють технічні можливості підключення власних систем до засобів і технічних систем реагування суб’єктів національної системи реагування, зокрема до системи реагування на кіберінциденти, кібератаки, кіберзагрози щодо об’єктів кіберзахисту, функціонування та розвиток якої забезпечується Державним центром кіберзахисту Держспецзв’язку

Розробляють та підтримують в актуальному стані стандартні операційні процедури для реагування на різні категорії кіберінцидентів, кібератак з урахуванням методичних рекомендацій щодо реагування на кіберінциденти, кібератаки та кіберзагрози, затверджених Адміністрацією Держспецзв’язку

Можуть бути скопроментованими за допомогою штучного інтелекту

Не дозволяють використовувати однофакторну автентифікацію

Потребують значних фінансових ресурсів

Соціальна прийнятність. Користувачі вважають деякі пристрої біометричної автентифікації більш прийнятними, ніж інші

Некоректна робота в поєднанні з фізичними токенами

Коли кіберінцидент безпосередньо не загрожує сталому, надійному та штатному режиму функціонування систем

Коли кіберінцидент безпосередньо загрожує сталому, надійному та штатному режиму функціонування систем, але не загрожує захищеності (конфіденційності, цілісності і доступності) інформації та даних, що в них обробляються

У всіх зазначених випадках

Виявлення кіберінцидентів, кібератак, кіберзагроз суб’єктами національної системи реагування на кіберінциденти, кібератаки, кіберзагрози щодо суб’єктів забезпечення кібербезпеки, зокрема шляхом використання засобів та технічних систем реагування на кіберінциденти, кібератаки, кіберзагрози, моніторингу кіберпростору

Виявлення загроз, що впливають на критичну інфраструктуру, державні ресурси, або загрожують нацбезпеці