Evaluarea și evaluarea sistemelor Co3

Co3 Systems oferă întreprinderilor un portal de planificare a răspunsului la incidente bazat pe cloud pentru a crea și gestiona atât încălcările datelor, cât și incidente generale de securitate. Modulul original de confidențialitate al platformei reunește confuzia legilor de notificare privind încălcarea datelor și a cerințelor de reglementare și ajută organizațiile să identifice un plan de acțiune pas cu pas clar despre ce trebuie să facă în caz de încălcare a datelor, indiferent dacă este rezultatul unei cibernetice atac, un dispozitiv pierdut sau un angajat necinstit. Noul modul de Securitate extinde capabilitățile platformei pentru a oferi echipei acces la aceleași instrumente pentru a gestiona incidente generale de securitate, cum ar fi infecții cu malware, atacuri de refuz distribuit de servicii și amenințări persistente avansate. Platforma actualizată a sistemelor Co3 permite acum echipelor interne de răspuns la incidente, în mod eficient, și în mod constant să gestioneze atât confidențialitatea, cât și evenimentele legate de securitate, în timp ce îndeplinesc cerințele de conformitate necesare dintr-un singur panou administrativ.

Organizațiile pierd adesea timp prețios în apariția unui atac sau a unei încălcări care încearcă să-și dea seama ce să facă, iar echipele de securitate termină să răspundă în modul de stingere a incendiilor sau să lipsească pași critici care duc la amenzi de reglementare costisitoare. Cu Co3 Systems, întreprinderile pot calcula ramificările unui incident de securitate reușit și pot dezvolta planuri de incidente adecvate (ca simulări) cu mult înainte de producerea evenimentului. Folosind platforma pot urmări evenimentele reale și aloca sarcini relevante respondenților adecvați, în timp ce îmi dau seama ce trebuie făcut în continuare. Simulările sunt utile deoarece, după cum au arătat încălcările recente de date și atacurile cibernetice, întreprinderile trebuie să planifice în mod proactiv ceea ce vor face cu mult înainte ca cel mai rău caz să devină realitate.

Modulul de confidențialitate ajută întreprinderile să își dea seama cum să facă față expunerii datelor private. Poate că atacatorii externi au încălcat rețeaua și s-au rătăcit cu o bază de date delicată pentru clienți. Sau cel mai bun tip de vânzări a copiat o listă de clienți pe laptopul său înainte de a pleca la o prezentare rutieră și a lăsat computerul cu toate datele sensibile din avion. Un executant nemulțumit a copiat o listă de mail a clienților pe o unitate USB și a renunțat la companie. Modulul de securitate se concentrează pe phishing, infecții cu malware, atacuri DDoS și intruziune în rețea. Partea cea mai bună este că ambele module sunt integrate într-o singură vizualizare, astfel încât administratorii pot face față tuturor incidentelor într-un singur loc.

Ce face Co3

Co3 preia aceste incidente - și alte scenarii similare - și analizează detaliile importante pentru a afla dacă există legile statului sau reglementările federale care se aplică, cine trebuie notificat, ce pași trebuie făcuți și ce trebuie făcut în acest sens că societatea nu suportă amenzi de reglementare, dacă există. Deoarece este software-ul ca serviciu, Co3 Systems își poate actualiza cu ușurință software-ul pentru a menține cele mai actualizate reguli privind legile de stat și cerințele de conformitate. Întreprinderile nu trebuie să mențină lista sau să-și amintească să actualizeze regulile de fiecare dată. Când se conectează la platformă, ei știu că au mereu acces la cele mai recente informații. Întreprinderile, axate pe prevenirea încălcărilor și scurgerilor de date, uită adesea să planifice tehnologiile și eșecurile proceselor. Noul modul de securitate a fost adăugat automat în contul meu, așa că nu a trebuit să-mi fac griji cu privire la instalarea sau activarea manuală a funcției.

Platforma are acum un aspect revizuit, cu un tablou de bord analitic care îmi spune ce sarcini am deschis pentru fiecare incident activ și ce incidente nu au fost încă rezolvate. Tabloul de bord al activității este nou, care seamănă cu un flux Twitter sau cu un flux de știri Facebook, oferind informații actualizate despre ce au făcut alți utilizatori, cum ar fi crearea de noi incidente, atribuirea de sarcini și actualizarea informațiilor. Este o modalitate excelentă de a ține la curent cu ceea ce s-a schimbat zi de zi.

Crearea incidentelor

În lumea Co3, pot crea un incident, care se referă la evenimente întâmplate sau simulări, care sunt scenarii care s-ar putea întâmpla. Toate incidentele, indiferent dacă sunt legate de confidențialitate sau de securitate, utilizează aceeași interfață.

Am dat clic pe „Nou incident” din partea de sus a ecranului pentru a începe expertul meu în șase pași. Am indicat dacă a fost un incident de confidențialitate sau securitate, selectând unul dintre cele 19 tipuri diferite de incidente, inclusiv dispozitive furate, expunerea unui furnizor terț, phishing și eliminarea necorespunzătoare a echipamentelor, pentru a numi câteva. Mi-a plăcut faptul că este posibil să selectați mai multe tipuri pentru un incident, deoarece o intruziune de sistem (securitate) poate duce și la date furate (confidențialitate).

După ce am selectat un tip de incident, am introdus informații de bază, cum ar fi momentul în care a avut loc incidentul, când a fost descoperit, dacă a existat intenția infracțională sau implicarea angajaților și posibilitatea unui PR negativ. Dacă informațiile personale de identificare au fost expuse, expertul a pus întrebări specifice, cum ar fi dacă datele au fost criptate; în caz contrar, aceste întrebări erau închise. În acest moment, pot atribui „proprietarul” incidentului, care se referă la persoana care supraveghează și gestionează planul de răspuns, precum și utilizatorii și grupurile cărora li se vor atribui sarcini pentru a lucra. De asemenea, platforma permite întreprinderii să dezvolte simulări pentru a crea scenarii de tip „dacă” pentru a vedea ce s-ar putea întâmpla în cazul unui incident. Este posibilă crearea evaluării impactului asupra vieții private și a evaluărilor de risc ca parte a planificării riscurilor. Co3 permite ca un singur scenariu să fie în derulare la un moment dat, deoarece echipa de răspuns la incidente lucrează prin toate etapele definite în planul generat.

În cazul unei încălcări de date, cum ar fi un laptop furat, expertul are pași suplimentari dincolo de cei șase pași inițiali. Întrebările includ tipurile de date pierdute, cum ar fi numele, fișele de sănătate, informațiile bancare și altele, tipul de reglementări de conformitate (sau cele mai bune practici) la care este supusă afacerea, am fost supus (sau doar cele mai bune practici) și numărul a înregistrărilor pierdute.

Patchwork of Regulations

Platforma se bazează pe o bază de date permanent actualizată a cerințelor din 46 de state, trei comunități și 14 agenții federale atunci când creează lista de acțiuni. Întreprinderile au dificultăți în navigarea diferitelor cerințe, unele dintre ele fiind mai stricte decât altele. Termenele limită pentru notificarea încălcării variază, de asemenea, în mod slab. Maine, de exemplu, solicită organizațiilor să anunțe clientul afectat în termen de șapte zile de la descoperirea incidentului. Alte state sunt mai generoase, acordând câteva săptămâni sau câteva luni.

Tipul de informații care trebuie dezvăluite, precum și tipul de limbaj utilizat în scrisoarea de notificare, variază, de asemenea, în funcție de stare. Co3 prezintă șabloane și formulare necesare pentru a simplifica întregul proces. - Următorul: Gestionarea incidentelor, crearea de planuri de răspuns