Глоссарий ИБ
Что такое БДУ ФСТЭК: банк данных угроз безопасности информации
БДУ ФСТЭК России — государственный банк угроз (УБИ) и уязвимостей безопасности информации. Регулярно пополняемый каталог угроз, привязка к ПО и ОС. Обязательный источник для модели угроз по методике ФСТЭК.
БДУ ФСТЭК: что это и для чего
БДУ ФСТЭК (Банк данных угроз безопасности информации) — государственный информационный ресурс, содержащий систематизированные сведения об угрозах безопасности информации и уязвимостях программного обеспечения. Ведётся ФСТЭК России, размещён на bdu.fstec.ru.
БДУ содержит два основных раздела:
- Угрозы (УБИ) — регулярно пополняемый каталог угроз безопасности информации с классификацией по объектам воздействия, нарушителям и последствиям
- Уязвимости — реестр уязвимостей ПО с привязкой к CVE, CVSS-оценкой и рекомендациями по устранению
Покажем на демо сверку ПО организации с БДУ ФСТЭК
Где обязательно использование БДУ ФСТЭК
- Модель угроз по методике ФСТЭК 2021 — БДУ как обязательный источник перечня угроз
- Аттестация ГИС (приказ ФСТЭК № 117) — оценка угроз из БДУ
- Защита ИСПДн (Приказ ФСТЭК №21) — определение актуальных угроз
- Безопасность КИИ (187-ФЗ, Приказ №239) — мониторинг угроз и уязвимостей
- Сверка с БДУ — мониторинг новых угроз из БДУ для ваших активов
Разберём на демо, какие уязвимости из БДУ касаются ваших активов
Автоматизируйте работу с БДУ ФСТЭК
Импорт угроз и уязвимостей БДУ ФСТЭК, привязка уязвимостей к вашим активам.
