Pregled in ocena Co3 sistemov

Co3 Systems podjetjem ponuja portal za načrtovanje odzivanja na incident v oblaku za ustvarjanje in upravljanje kršitev podatkov in splošnih varnostnih incidentov. Izvirni modul za zasebnost platforme združuje zakone o obveščanju o kršitvah podatkov in regulativne zahteve ter pomaga organizacijam določiti jasen korak za korakom akcijski načrt, kaj storiti v primeru kršitve podatkov, ne glede na to, ali je posledica kibernetskega oz. napad, izgubljena naprava ali lopovski uslužbenec. Novi varnostni modul razširja zmogljivosti platforme in timu omogoča dostop do istih orodij za upravljanje splošnih varnostnih incidentov, kot so okužbe z zlonamerno programsko opremo, porazdeljeni napadi zavračanja storitve in napredne trajne grožnje. Posodobljena platforma Co3 Systems zdaj omogoča, da ekipe za odzivanje na notranje dogodke učinkovito, natančno in dosledno upravljajo tako z zasebnostjo kot z varnostjo, hkrati pa izpolnjujejo potrebne zahteve skladnosti iz enega upravnega podokna.

Organizacije pogosto izgubijo dragoceni čas v napadu ali kršenju in skušajo ugotoviti, kaj storiti, varnostne ekipe pa se odzovejo v načinu gašenja ali manjkajo kritičnih korakov, kar povzroči drage regulativne globe. S sistemom Co3 lahko podjetja izračunajo posledice uspešnega varnostnega incidenta in razvijejo ustrezne načrte incidentov (kot simulacije) veliko pred dogodkom. S pomočjo platforme lahko sledim dejanskim dogodkom in dodelim ustrezne naloge ustreznim odzivalcem, medtem ko ugotovim, kaj je treba narediti naprej. Simulacije so koristne, saj morajo, kot kažejo nedavne kršitve podatkov in kibernetski napadi, proaktivno načrtovati, kaj bodo storile, veliko preden najslabši možni scenarij postane resničnost.

Modul o zasebnosti podjetjem pomaga ugotoviti, kako se spoprijeti z izpostavljenostjo zasebnih podatkov. Morda so zunanji napadalci prekinili omrežje in se odpravili z občutljivo zbirko podatkov o strankah. Ali pa je najboljši prodajalec pred odhodom na razstavo kopiral seznam strank na svoj prenosnik in računalnik pustil z vsemi občutljivimi podatki na letalu. Nezadovoljen direktor je kopiral elektronski seznam strank na pogon USB in zapustil podjetje. Varnostni modul se osredotoča na lažno predstavljanje, okužbe z zlonamerno programsko opremo, napade DDoS in vdore v omrežje. Najboljši del je, da sta oba modula integrirana v enem pogledu, tako da lahko skrbniki na enem mestu obravnavajo vse incidente.

Kaj počne Co3

Co3 prevzame te incidente - in druge podobne scenarije - in analizira pomembne podrobnosti, da ugotovi, ali obstajajo državni zakoni ali zvezni predpisi, ki jih je treba obvestiti, katere korake je treba storiti in kaj je treba storiti da podjetje ne bo imelo regulatornih glob, če sploh. Ker gre za programsko opremo kot storitev, lahko Co3 Systems zlahka posodobi svojo programsko opremo za vzdrževanje najsodobnejših pravil o državni zakonodaji in zahtevah skladnosti. Podjetjem ni treba vzdrževati seznama ali ne pozabite, da pravila tako pogosto posodabljajo. Ko se prijavijo na platformo, vedo, da imajo vedno dostop do najnovejših informacij. Podjetja, osredotočena na preprečevanje kršitev in puščanja podatkov, pogosto pozabijo načrtovati tehnološke in procesne napake. Nov varnostni modul je bil samodejno dodan v moj račun, zato mi ni bilo treba skrbeti za namestitev ali ročno vklop funkcije.

Zdaj ima platforma prenovljen videz z vrhunsko analitično ploščo, ki mi pove, katere naloge imam na voljo za vsak aktivni incident in incidente, ki še niso bili rešeni. Nadzorna plošča dejavnosti je nova, ki spominja na tok Twitterja ali Facebook novice, saj vsebuje posodobljene informacije o tem, kaj so storili drugi uporabniki, na primer ustvarjanje novih incidentov, dodeljevanje nalog in posodabljanje informacij. To je odličen način, da nadzirate tisto, kar se je spreminjalo iz dneva v dan.

Ustvarjanje incidentov

Znotraj sveta Co3 lahko ustvarim incident, ki se nanaša na dogodke, ki so se zgodili, ali simulacije, ki so scenariji, ki bi se lahko zgodili. Vsi incidenti, ne glede na to, ali so povezani z zasebnostjo ali varnostjo, uporabljajo isti vmesnik.

S klikom na »Nov incident« na vrhu zaslona sem zagnala čarovnika s šestimi koraki. Navedel sem, ali gre za zasebnost ali varnostni incident, tako da sem izbral eno od 19 različnih vrst incidentov, vključno z ukradenimi napravami, izpostavljenostjo tretjega ponudnika, lažnim predstavljanjem in nepravilnim odstranjevanjem opreme. Všeč mi je bilo dejstvo, da je mogoče izbrati več vrst za incident, saj lahko sistemski vdor (varnost) povzroči tudi ukradene podatke (zasebnost).

Po izbiri vrste incidenta sem vnesel osnovne podatke, na primer, kdaj se je incident zgodil, kdaj so ga odkrili, ali je šlo za kaznivo dejanje ali vpletenost zaposlenega in možnost negativnega PR-a. Če so bili izpostavljeni osebni podatki, je čarovnik postavil posebna vprašanja, na primer, ali so bili podatki šifrirani; v nasprotnem primeru so bila ta vprašanja zastavljena. Na tem mestu lahko dodelim "lastnika" za incident, ki se nanaša na osebo, ki ima nadzor in upravljanje odzivnega načrta, pa tudi na uporabnike in skupine, ki jim bodo dodeljene naloge za delo. Platforma omogoča tudi podjetju, da razvije simulacije, da ustvari scenarije, kaj če je, da bi videl, kaj se lahko zgodi v primeru incidenta. V okviru načrtovanja tveganj je mogoče ustvariti presojo vplivov na zasebnost in ocene tveganja. Co3 omogoča, da se hkrati izvaja samo en scenarij, ko skupina za odzivanje na nesreče deluje skozi vse korake, opredeljene v ustvarjenem načrtu.

V primeru kršitve podatkov, na primer ukradenega prenosnika, čarovnik izvede dodatne korake po prvih šestih korakih. Vprašanja vključujejo vrste izgubljenih podatkov, kot so imena, zdravstveni zapisi, bančne informacije in drugo, vrsto predpisov o skladnosti (ali najboljših praks), za katere velja podjetje, za katere sem veljal (ali samo najboljše prakse) in število izgubljenih zapisov.

Nalepke predpisov

Platforma pri ustvarjanju seznama ukrepov črpa stalno posodobljeno bazo podatkov iz 46 držav, treh skupnih držav in 14 zveznih agencij. Podjetja imajo težave pri krmarjenju po različnih zahtevah, od katerih so nekatere strožje kot druge. Roki za prijavo kršitve se prav tako zelo razlikujejo. Maine na primer od organizacij zahteva, da prizadetega kupca obvestijo v sedmih dneh po odkritju incidenta. Druga stanja so bolj radodarna, saj dajejo nekaj tednov ali nekaj mesecev časa.

Vrsta informacij, ki jih je treba razkriti, in vrsta jezika, ki se uporablja v obvestilu, se prav tako razlikujeta od države. Co3 predstavlja predloge in potrebne obrazce za poenostavitev celotnega procesa. Naprej: Upravljanje incidentov, ustvarjanje odzivnih načrtov