Менеджер ризиків кібербезпеки/менеджерка ризиків кібербезпеки

Шляхи або методи, використовувані суб’єктами загроз для експлуатації вразливостей інформаційних мереж або систем конкретної організації та впливу на їхню доступність, цілісність і конфіденційність. Вектори атак можуть включати тактики соціальної інженерії, наприклад, фішингові листи чи претекстинг, технічні експлойти на кшталт SQL-ін’єкцій, а також атаки на переповнення буфера.

Методи та передові практики, що забезпечують захист ІКТ-систем, мереж, комп'ютерів, пристроїв, служб, процесів та людей від несанкціонованого доступу до, модифікації та/або відмови в обслуговуванні активів.

Методи, що використовуються для аналізу продуктивності програмного забезпечення, ІКТ-системи і мережі, які дають змогу виявити основні причини проблем в інформаційних системах. Ці методи можуть аналізувати вузькі місця в ресурсах, час роботи додатків, затримки очікування і результати бенчмаркінгу (порівняльного аналізу).

Політика управління внутрішніми ризиками, яка визначає та оцінює ризики в ІТ-середовищі, а також визначає їхню пріоритетність. Методи, що використовуються для мінімізації, моніторингу та контролю можливості виникнення та наслідків катастрофічних подій, які впливають на досягнення бізнес-цілей.

Комплекс заходів, які здійснюють для виявлення вразливих місць у комп’ютеризованій системі, щоб підвищити рівень безпеки в організації. Мета здійснення таких заходів — визначити та ліквідувати порушення захисту даних та загрози такому в мережі.

Методи, технології і прийоми, які використовують для захисту від кібератак (їх виявлення, моніторингу, відновлення після них). Такі кібератаки охоплюють декілька векторів атаки, як-от шкідливе програмне забезпечення, атаки типу «відмова в обслуговуванні» та фішинг. Прикладами використовуваних методів є системи запобігання вторгненням, мережеві екрани, антивіруси, системи виявлення вторгнень, навчання кіберпезпеці, резервні копії, системи управління інформаційною безпекою, багатофакторна автентифікація й обізнаність у використанні.

Фактори ризику безпеки, як-от апаратні та програмні компоненти, пристрої, інтерфейси та політики в мережах ІКТ, методи оцінювання ризику, які можна застосовувати для оцінювання серйозності та наслідків загроз безпеці, і плани дій у разі виникнення непередбачуваних обставин щодо кожного фактора ризику для безпеки.

Передові практики та настанови, запроваджені для убезпечення даних і систем інформаційно-комунікаційних технологій (ІКТ). Такі стандарти, як серія ISO 27000, забезпечують основу для реалізації дієвих інструментів керування безпекою, в тому числі контролю доступу, оцінювання ризиками і управління інцидентами, а також забезпечують відповідність організації чинним вимогам.

План, розроблений компанією, що встановлює цілі інформаційної безпеки та заходи зі зниження ризиків, визначає цілі контролю, встановлює показники та контрольні показники з дотриманням юридичних, внутрішніх та договірних вимог.