Какие основные компоненты стратегии киберустойчивости выделяют эксперты?

Консультанты Всемирного экономического форума (WEF) выделяют следующие компоненты стратегии киберустойчивости: www.kaspersky.ru

1. Leadership (лидерство). www.kaspersky.ru Интеграция киберустойчивости в стратегические цели компании, отправка политических сигналов командам о важности киберустойчивости, принятие решения о том, насколько компания терпима к основным киберрискам. www.kaspersky.ru
2. Business processes (бизнес-процессы). www.kaspersky.ru Распределение ИТ-сервисов по уровням их важности для непрерывного ведения бизнеса, подготовка к наихудшим сценариям и внедрение адаптивности. www.kaspersky.ru
3. Technical systems (технические системы). www.kaspersky.ru Для каждой системы вырабатываются и регулярно пересматриваются меры по улучшению её защиты. www.kaspersky.ru Например, использование максимально безопасных настроек, подготовка запасных мощностей, микросегментация сети, многофакторная аутентификация, создание защищённых от удаления резервных копий данных. www.kaspersky.ru
4. Crisis management (кризисное управление). www.kaspersky.ru Формирование команд реагирования, совершенствование планов восстановления, определение, кто будет принимать решения в кризисной ситуации, подготовка запасных технических средств, разработка стратегий внешней коммуникации. www.kaspersky.ru
5. Ecosystem engagement (взаимодействие в экосистеме). www.kaspersky.ru Сотрудничество с партнёрами по цепочке поставок, регулирующими органами и конкурентами для повышения общей устойчивости. www.kaspersky.ru

По мнению экспертов, киберустойчивость — это не результат, которого можно достичь один раз и надолго, это непрерывный процесс, так как IT-инфраструктура постоянно изменяется. www.kommersant.ru