ТЕСТУВАННЯ НА ПРОНИКНЕННЯ ЯК ЕФЕКТИВНИЙ ІНСТРУМЕНТ МЕНЕДЖМЕНТУ КІБЕРБЕЗПЕКИ

Анотація

В статті розглянуто теоретичні аспекти розбудови та функціонування системи управління, спрямованої на захист комп’ютерних систем, мереж, даних, та інформації підприємства чи організації від кіберзагроз. В кінцевому рахунку вказана система має трансформуватися у менеджмент кібербезпеки. Останню категорію визначено як процес планування, розробки, впровадження та керування заходами, які спрямовані на захист комп’ютерних систем, мереж і даних від наявних та потенційних кіберзагроз. Виявлено, що основні функції класичного менеджменту, а саме, планування, організування, мотивування та контроль, відповідають і завданням менеджменту кібербезпеки. Серед конкретних інструментів які має використовувати менеджмент кібербезпеки виокремлено моніторинг подій, моніторинг мережі, інтрузійне виявлення, системи виявлення аномалій, етичний хакінг тощо. Зроблено висновок, що поряд з безпосередньо технічними питаннями, істотну частину проблем сучасного кібер-захисту підприємств та організацій спричиняє «людський фактор». Відтак однією з нагальних проблем у цій галузі, поряд із загальним підвищенням технічної грамотності та підготовленості персоналу, є підтримання високого рівня корпоративної пильності та алертності. З огляду на це, як один з ефективних інструментів підвищення рівня пильності та алертності персоналу, в статті пропонується використовувати процедуру тестування на проникнення у формі Cyber Red Team, при якій тестування виконується зовнішньою командою. Доведено, що тестування на проникнення сприяє розумінню з боки персоналу факту, що вторгнення може здійснюватися різними шляхами, а кіберризики є об’єктивною реальністю. В результаті запропоновано практичні рекомендації щодо проведення пентестів, які мають забезпечити збільшення ефективності та результативності менеджменту кібербезпеки на рівні окремих підприємств та організацій.