Карта рисков.
Приоритеты. План действий.
Пример отчёта на условных данных: что найдено, чем это грозит бизнесу и что делать дальше.
- Проект
- Интернет-магазин, CRM, облачная инфраструктура
- Проверка
- Конфигурации, доступы и рабочие процессы
01. Краткое резюме
Выделены три зоны: защита административных учётных записей, восстановление из копий и управление обновлениями. В первую очередь стоит защитить доступы к ключевым системам, затем проверить восстановление и согласовать график обновлений.
02. Реестр рисков
| Приоритет | Наблюдение | Влияние | Что сделать |
|---|---|---|---|
| Высокий | Для административной учётной записи не включена MFA. | Компрометация пароля может дать доступ к ключевым системам. | Включить MFA, проверить привилегии, отозвать неиспользуемые доступы. |
| Средний | Копии создаются, но нет документированного теста восстановления. | Возможность и длительность восстановления неизвестны. | Восстановить копию в изолированном контуре и зафиксировать результат. |
| Плановый | Не определены ответственные и график обновлений. | Исправления безопасности могут внедряться с задержкой. | Назначить ответственного, согласовать график и процедуру отката. |
03. План устранения
- Защитить доступы. Составить перечень административных учётных записей, согласовать MFA и порядок аварийного доступа. Результат: MFA включена и проверена для согласованного списка.
- Проверить восстановление. Выбрать систему и копию, провести изолированный тест. Зафиксировать время и полноту восстановления.
- Настроить обновления. Назначить ответственного, утвердить график, тестирование и процедуру отката. Провести и задокументировать один цикл.
04. Что будет в вашем отчёте
- Что проверено, какими методами и с какими ограничениями.
- Подтверждённые находки, приоритеты и влияние на бизнес.
- План действий и способы проверки исправлений.