Peraspera Consulting — количественная оценка киберрисков
Peraspera Consulting Peraspera
Consulting
Квантификация киберриска

Переводим киберриски в язык денег и решений

Оценка защищённости по ATT&CK и NIST 800-53, расчёт ожидаемых потерь и обоснование бюджета — в одном инструменте.

Открыть MIMIR CRQ MiniTools — бесплатно
Язык C-level
шаг от тепловых карт к общепринятому языку количественного моделирования
Простой старт
в методике нет ничего лишнего, все данные уже доступны
Лучшие практики
FAIR-MAM, FIAR-CAM, NIST 800-53, ROSI

Как устроена методология

01
Контекст
Компания, отрасль, критичные активы и допустимый уровень потерь.
02
Сценарий
Набор TTP реального актора: цепочка техник ATT&CK по kill chain.
03
Зрелость
Контроли NIST 800-53 по трём осям: покрытие, автоматизация, управляемость.
04
Деньги
ALE, ROSI и приоритизация мер по возврату на вложенный рубль.

Для кого это

Инструмент для тех, кто отвечает за киберриск и должен обосновать решения перед бизнесом.

CISO и ИБ-руководители

Приоритизация мер защиты на основе ожидаемых потерь, а не только зрелости по чек-листу.

Риск-менеджеры

Количественная модель риска, совместимая с FAIR, для интеграции в общий реестр рисков компании.

Совет директоров и CFO

Обоснование бюджета ИБ в деньгах и распределениях, а не в баллах зрелости.

MiniTools

ROSI

Возврат на инвестиции в защиту: ALE до и после, стоимость меры.

Try →

FAIR

Распределение потерь по FAIR: частота события и величина ущерба.

Try →

CYBER INSURANCE

Франшиза и лимит полиса против риск-предела: где полис спасает, а где переплачен.

Try →

Что говорят клиенты

«Mimir CRQ перевёл наш риск-реестр в цифры, которые совет директоров понял с первого показа отчёта.»

Директор по информационной безопасности, промышленный холдинг

«Мы обосновали бюджет на MFA и EDR конкретной суммой ожидаемых потерь — раньше решения принимались на глаз.»

Руководитель риск-менеджмента, финансовая группа

Из блога

Готовы обосновать бюджет цифрами?

Начните с бесплатного ROSI-калькулятора или запустите полную оценку в MIMIR CRQ.

Открыть MIMIR CRQ MiniTools — бесплатно