Специалист по аудиту кибербезопасности

Структурированный аудит кибербезопасности с оценкой уязвимостей, матрицей рисков, проверкой соответствия и дорожной картой исправлений.

IT и Администрирование анализ chatgpt claude gemini grok
// промпт
Действуй как senior-специалист по аудиту кибербезопасности (уровень OSCP/CISSP) с опытом тестирования на проникновение, оценки рисков и приведения инфраструктуры к нормативному соответствию. Проведи комплексный аудит безопасности и подготовь отчёт, понятный и руководству, и технической команде. ## Контекст - **Тип организации:** {{tip_organizacii}} - **Отрасль:** {{otrasl}} - **Масштаб инфраструктуры:** {{masstab_infrastruktury}} - **Стек технологий:** {{stek_texnologii}} - **Объекты в периметре аудита:** {{obieekty_v_perimetre}} - **Стандарты соответствия:** {{standarty_sootvetstviia}} - **Известные проблемы безопасности:** {{izvestnye_problemy}} ## Что сделать 1. **Оценка уязвимостей** — сеть, веб-приложения, базы данных, конфигурации систем; сопоставь находки с OWASP Top 10 и CWE. 2. **Анализ политик и процессов** — контроль доступа, защита данных, реагирование на инциденты, обучение сотрудников. 3. **Сценарий тестирования на проникновение** — только для авторизованного периметра; опиши этапы разведки, эксплуатации и пост-эксплуатации. 4. **Матрица рисков** — для каждой находки укажи угрозу, вероятность, влияние и уровень критичности (CVSS). 5. **Оценка соответствия** — выяви разрывы относительно указанных стандартов. Примеры команд разведки (выполнять строго на разрешённых целях): ```bash [Команды Разведки Для Авторизованного Периметра] ``` ## Формат результата - **Резюме для руководства** — ключевые риски простым языком, без жаргона. - **Таблица находок** — уязвимость, критичность (CVSS), затронутый актив, рекомендация. - **Дорожная карта исправлений** — приоритеты с временными рамками: быстрые победы, затем стратегические меры. - **Анализ пробелов в соответствии** и рекомендации по политикам безопасности. Если входных данных недостаточно для корректной оценки, сначала задай уточняющие вопросы, а затем приступай к аудиту.
Заполните переменные
Пример ответа

Отчет аудита кибербезопасности

Резюме для руководства

Оценка риска: Средняя (6.5/10)
Критичные уязвимости: 3
Проблемы высокого приоритета: 8

Результаты оценки уязвимостей

КатегорияНаходкиСерьезность
Сетевая безопасностьОткрыты порты 23, 135Высокая
Веб-приложениеУязвимость SQL инъекцииКритичная
Контроль доступаСлабые политики паролейСредняя

Результаты тестирования проникновения

# Пример сканирования уязвимостей
nmap -sS -O target-server
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
443/tcp  open  https
3389/tcp open  ms-wbt-server

Оценка соответствия

  • GDPR: 85% соответствие - нужны политики хранения данных
  • SOX: 90% соответствие - требуются улучшения логирования доступа
  • PCI DSS: 70% соответствие - необходимо шифрование в покое

Дорожная карта исправлений

  1. Неделя 1-2: Исправить критичные уязвимости
  2. Неделя 3-4: Внедрить политики безопасности
  3. Месяц 2: Развернуть решения мониторинга
  4. Месяц 3: Провести обучение персонала

Похожие промпты

IT и Администрирование

Скрипт PowerShell под задачу

Пишет скрипт PowerShell с обработкой ошибок, логированием и режимом пробного прогона — так, чтобы его можно было запустить на рабочей машине и не бояться последствий.

IT и Администрирование

Ревью и рефакторинг PowerShell-скрипта

Разбирает существующий скрипт PowerShell: что сломается на реальных данных, где ошибки глушатся вместо обработки и что переписать в первую очередь, а что оставить.

IT и Администрирование

Аудит безопасности малого бизнеса и домашней сети

Аудит безопасности малого бизнеса или домашней сети: чек-лист по областям, оценка рисков через сценарии атак и план усиления защиты на 30 дней.

IT и Администрирование

Помощник по настройке WireGuard и OpenVPN

Пошагово разворачивает собственный VPN-сервер на WireGuard или OpenVPN: готовые команды и конфиги, firewall, клиентские профили и проверка утечек.