Шаблон матрицы недопустимых событий
| Недопустимое событие | Технический сценарий | Потеря | Защита | Достаточно? |
|---|
| Остановка приёма платежей |
Ransomware на платёжный шлюз |
5 млн руб/час, до 72 ч |
Air-gap backup + EDR |
Частично |
| Утечка базы клиентов |
Компрометация через подрядчика |
Штраф до 3% оборота + отток |
DLP + шифрование |
Нет |
| Остановка производства |
Атака на OT/ICS |
50 млн руб/день |
Сегментация + Data Diode |
Частично |
| Подмена финансовой отчётности |
Компрометация ERP-системы |
Санкции регулятора + потеря доверия инвесторов |
MFA + аудит-логи + контроль целостности |
Нет |
| Недоступность e-commerce >24 ч |
DDoS + эксплуатация уязвимости веб-приложения |
12 млн руб/день + отток клиентов |
WAF + CDN + failover |
Частично |
| Захват привилегированных учёток |
Фишинг администратора + lateral movement |
Полный контроль инфраструктуры противником |
PAM + Zero Trust + MFA |
Частично |
Это мостик от «кибера» к «экономике». Совет директоров не понимает «CVE-2024-x». Совет понимает «остановка приёма платежей, 5 млн руб в час». Матрица недопустимых событий — ваш переводчик.
Регламент «Красная кнопка»: действия при ransomware
1
Не платить сразу и не паниковать
2
Изолировать: дать ИБ-команде отключить заражённые сегменты (полномочие закреплено заранее)
3
Созвать Crisis Room: заранее определённый состав (CEO, CISO, экономбез, юристы, PR, финансы)
4
Зафиксировать время и хронологию для регулятора и правоохранителей
5
Оценить air-gap backup: если есть, восстанавливаемся, не платим
6
Уведомить регулятора в установленный срок
7
Управлять коммуникацией (PR, клиенты) по заготовленному шаблону
Этот регламент должен висеть распечатанным. Во время реального инцидента почта может быть недоступна, паника мешает думать. Простой лист с 7 шагами — разница между управляемым кризисом и хаосом.
ПАРАЛЛЕЛЬ: ФИЗИЧЕСКАЯ ОХРАНА
Та же логика, что план эвакуации при пожаре. Заранее прописанные шаги, чтобы не думать под давлением.
Матрица недопустимых событий переводит киберриск на язык денег. Регламент «Красная кнопка» гарантирует управляемую реакцию. Вместе они — ваш мост от техники к бизнесу.