CICADA8 Cyber Rating

Описание

CICADA8 Cyber Rating – это платформа для оценки уровня кибербезопасности контрагентов, поставщиков и партнеров компании. Решение автоматически анализирует внешнюю поверхность организации, выявляет потенциальные уязвимости, сетевые риски и признаки утечек данных, после чего формирует количественный рейтинг защищенности. Проверка выполняется без подключения к инфраструктуре контрагента и без создания нагрузки на его информационные системы.

Ключевые возможности
CICADA8 Cyber Rating помогает оценивать киберриски еще до начала сотрудничества с поставщиком или подрядчиком, а также непрерывно контролировать изменения уровня его защищенности. Платформа позволяет централизованно отслеживать большое количество контрагентов, сравнивать их показатели и своевременно выявлять компании, которые могут представлять потенциальный риск для цепочки поставок.

Преимущества
Главное преимущество CICADA8 Cyber Rating – возможность получать объективную оценку кибербезопасности сторонней организации без проведения классического аудита и предоставления доступа к ее внутренней инфраструктуре. Решение помогает автоматизировать этапы ИБ-проверки при выборе подрядчиков, повысить прозрачность работы с поставщиками и учитывать киберриски при принятии бизнес-решений.

Технологические особенности
Рейтинг формируется на основе нескольких направлений анализа:

• Vulnerability Rating – анализ потенциальных внешних уязвимостей, небезопасных открытых портов, ошибок конфигурации, управляющих интерфейсов в публичном доступе, проблем с SSL-сертификатами и использования уязвимых криптографических алгоритмов.

• Network Rating – оценка состояния внешних сетевых активов, публичных IP-адресов и доменов, анализ DNS-конфигураций, репутации инфраструктуры, попадания в спам-базы и Threat Intelligence-источники.

• Leaks Rating – выявление потенциальных утечек учетных данных и корпоративной информации с возможностью отслеживания событий и их корреляции по времени.

Мониторинг контрагентов
Платформа позволяет не ограничиваться разовой проверкой поставщика. CICADA8 Cyber Rating отслеживает изменение рейтинга в динамике и помогает своевременно обнаруживать новые уязвимости, утечки и сетевые проблемы. Компании могут формировать собственную библиотеку надежных и рисковых поставщиков и использовать результаты оценки в процессах закупок, комплаенса и управления рисками.

Применение
CICADA8 Cyber Rating подходит для:

• Служб информационной безопасности, которым необходимо контролировать риски сторонних IT-сервисов, подрядчиков и поставщиков.

• Отделов закупок и юридических подразделений при проведении проверки потенциальных контрагентов и соблюдении внутренних требований комплаенса.

• ИТ-директоров и руководителей, принимающих решения при выборе поставщиков и управляющих рисками в цепочках поставок.

• Крупных организаций с большим количеством партнеров, подрядчиков и внешних сервисов, для которых требуется регулярный контроль уровня кибербезопасности.

Результат использования
CICADA8 Cyber Rating помогает видеть потенциальные риски до подписания договоров, выбирать более надежных партнеров, контролировать изменение уровня их защищенности и снижать вероятность атак через цепочку поставщиков. Отчеты платформы могут использоваться как техническими специалистами, так и руководителями для принятия обоснованных решений.