Резниченко Сергей Анатольевич, кандидат технических наук, доцент, доцент кафедры информационной безопасности.
125167, Москва, Ленинградский пр-т, 49/2; 115409, Москва, Каширское шоссе, 31; 125047, Москва, Миусская площадь, д. 6
Sergey A. Reznichenko - Cand.Sci. (Eng.), Assoc. Prof.; Assoc. Prof., Department of Information Security.
49 Leningradsky Ave., Moscow 125167; 31, Kashirskoe Highway, Moscow 115409; 6, Miusskaya Square, Moscow 125047
Джавад Ринатович Турабов - студент 4 курса.
125167, Москва, Ленинградский пр-т, 49/2
49 Leningradsky Ave., Moscow 125167
Цель. В статье предлагается методология выбора критериев оценки эффективности системы информационной безопасности организации на основе проведения имитационных атак типа Red Team. Актуальность исследования обусловлена ростом сложности кибератак и потребностью в объективной проверке готовности организаций различного масштаба – от объектов критической информационной инфраструктуры до финансового и государственного секторов – противостоять целенаправленным атакам.
Метод. Методология сочетает сравнительный анализ существующих подходов, кейс-стади реальных киберучений, моделирование угроз (с опорой на матрицу MITRE ATT&CK) и экспертные интервью со специалистами по безопасности.
Результат. Проведен обзор нормативных документов (российских ГОСТ и федеральных законов, стандартов ФСТЭК, международных стандартов ISO/IEC 27001, рекомендаций NIST SP 800-53) и современных практик команд Red Team/Blue Team, включая использование систем SIEM, SOAR и XDR. Произведена классификация показателей эффективности защиты (время обнаружения инцидента, скорость реагирования, полнота выявления атак и др.), иллюстрированные примерами из практики и схемами архитектуры центров мониторинга безопасности с интеграцией SIEM/SOAR.
Вывод. Представлены альтернативные подходы к оценке (аудит без активных атак, пентесты), ограничения и риски Red Team-методов, даны рекомендации по учету результатов имитационных атак в нормативном регулировании и корпоративном аудите.
Objective. A methodology is proposed for selecting criteria for assessing the effectiveness of an organization's information security system based on conducting simulated Red Team attacks. This urgency is driven by the growing sophistication of cyberattacks and the need to test the readiness of organizations of various sizes from critical information infrastructure facilities to the financial and government sectors to withstand targeted attacks.
Method. The methodology combines a comparative analysis of existing approaches, case studies of real cyber exercises, threat modeling (based on the MITRE ATT&CK matrix), and expert interviews with security specialists.
Result. A review of regulatory documents (Russian GOST standards and federal laws, FSTEK guidelines, international standards ISO/IEC 27001 and NIST SP 800-53) and modern Red Team/Blue Team practices, including the use of SIEM, SOAR, and XDR systems, is conducted. A classification of security performance indicators (incident detection time, response speed, attack detection rate, etc.) is provided, illustrated with practical examples and architecture diagrams of security monitoring centers with SIEM/SOAR integration.
Conclusion. Alternative approaches to assessment (audit without active attacks, pentests), limitations and risks of Red Team methods and recommendations for taking into account the results of simulated attacks in regulatory frameworks and corporate audits are provided.
The authors declare that there are no conflicts of interest present.