Министерство внутренней безопасности США разработало инструмент для оценки киберзащиты

Министерство внутренней безопасности США разработало инструмент для оценки киберзащиты

Продукт под названием Cyber Security Evaluation Tool был разработан специалистами министерства совместно с Национальным институтом стандартизации и технологий, чтобы помочь предприятиям и организациям в обеспечении надлежащей защиты их информационных активов.


Программный инструмент CSET занимается оцениванием инфраструктуры безопасности локальных вычислительных сетей. Он сравнивает имеющуюся структуру с образцовой и устанавливает, отвечает ли проверяемая система защиты требованиям нормативно-правовых актов, регулирующих ту или иную отрасль. Если в процессе проверки обнаруживаются какие-либо несоответствия, то продукт индицирует "слабые звенья" и составляет список рекомендаций по улучшению системы безопасности предприятия или организации, дабы противодействие злоумышленникам было успешным и эффективным.

Разработка Министерства внутренней безопасности США и NIST использует в своей работе ряд стандартов, выпущенных авторитетными учреждениями - самим NIST, ISO, североамериканской корпорацией NERC, занимающейся вопросами надежности электроприборов и вычислительной техники, а также министерством обороны США. Оператор может выбрать один или несколько стандартов для проведения соответствующих проверок; необходимо заметить, что программа ведет диалог с пользователем, так что итоги аудита зависят в том числе и от честности оператора.

Сообщается, что инструмент разрабатывался с расчетом на простоту установки и использования, дабы применять его со всей возможной эффективностью мог любой сотрудник отдела информационных технологий той или иной организации. Не внушают ужаса и системные требования, так что проблем в работе возникать не должно. Установочный пакет продукта доступен на сайте US-CERT в виде ISO-образа; там же можно найти основные инструкции по подготовке и инсталляции данного решения. Время покажет, будет ли оно полезным для своей целевой аудитории, однако сам по себе факт появления такого инструмента необходимо оценить положительно.

Softpedia

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Темпы роста ИТ-рынка в России упали, но в 2026 году могут подняться до 10%

По оценкам Т1, рост российского ИТ-рынка замедлился и по итогам уходящего года составит лишь 3% — против 20% в 2024 году. Однако затишье будет кратковременным, в 2026 году эксперты ожидают прироста в 10%.

В комментарии для «Ъ» гендиректор холдинга Дмитрий Харитонов объяснил спад на рынке ИТ, который заметили и другие аналитики, сдвигом акцента в бюджетах компаний в пользу пересмотра ИТ-проектов и процессов управления ресурсами после экстренных закупок в 2023-2024 годах в рамках импортозамещения.

По завершении интеграции новых активов и стабилизации портфелей бизнес-структур можно ожидать роста спроса на платформенные ИТ-решения и управляемые сервисы. Представитель T1 также не преминул отметить: невзирая на спад, прикладные программы, а также ИБ-продукты и услуги по-прежнему востребованы.

Наиболее мощным драйвером ИТ-рынка России является сегмент программного обеспечения и сопутствующих облачных услуг. По прогнозам T1, в 2026 году его объем возрастет на 9%.

Сегмент ИТ-оборудования переживает не лучшие времена, но в будущем году может показать рост до 8% из-за сдвига баланса в пользу отечественных решений.

Основным сдерживающим фактором роста, по мнению экспертов, является ужесточение нормативных требований — как по защите данных, так и в отношении использования ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru