Pregled i ocjena sustava Co3

Co3 Systems tvrtkama nudi portal za planiranje reagiranja na slučajeve u oblaku za stvaranje i upravljanje kršenjem podataka i općim sigurnosnim incidentima. Izvorni modul privatnosti platforme objedinjuje nedostatke zakona o obavijestima o kršenju podataka i regulatornih zahtjeva i pomaže organizacijama da identificiraju jasan korak po korak akcijski plan o tome što učiniti u slučaju kršenja podataka, bilo da je rezultat cyber- napad, izgubljeni uređaj ili lopovski zaposlenik. Novi sigurnosni modul proširuje mogućnosti platforme kako bi tim omogućio pristup istim alatima za upravljanje općim sigurnosnim incidentima, poput zlonamjernog softvera, distribuiranim napadima uskraćivanja usluge i naprednim upornim prijetnjama. Ažurirana platforma Co3 Systems sada omogućuje timovima za interno reagiranje na efikasno, točno i dosljedno upravljanje događajima koji se odnose na privatnost i sigurnost, istovremeno ispunjavajući potrebne zahtjeve usklađenosti iz jedne administrativne ploče.

Organizacije često gube dragocjeno vrijeme u napadu ili kršenju pokušavajući smisliti što učiniti, a sigurnosni timovi reagiraju na način gašenja požara ili nedostaju kritični koraci koji rezultiraju skupim regulatornim kaznama. Sa sustavom Co3 tvrtke mogu izračunati posljedice uspješnog sigurnosnog incidenta i razviti odgovarajuće planove događaja (kao simulacije) mnogo prije nego što se događaj dogodi. Pomoću platforme mogu pratiti stvarne događaje i dodijeliti odgovarajuće zadatke odgovarajućim odazivačima, dok smišljam što treba učiniti. Simulacije su korisne jer, kako su pokazala nedavna kršenja podataka i cyber-napadi, tvrtke moraju proaktivno planirati što će učiniti mnogo prije nego što najgori scenarij postane stvarnost.

Modul o privatnosti pomaže tvrtkama da shvate kako se nositi s izlaganjem privatnih podataka. Možda su vanjski napadači prekršili mrežu i lutali osjetljivom korisničkom bazom podataka. Ili je vodeći prodavatelj kopirao popis klijenata na svoj prijenosnik prije odlaska na izložbu i ostavio računalo sa svim osjetljivim podacima u zrakoplovu. Nezadovoljan izvršni direktor kopirao je popis e-pošte kupca na USB pogon i napustio tvrtku. Sigurnosni modul fokusiran je na krađu identiteta, zlonamjerni softver, DDoS napade i upad u mrežu. Najbolji je dio što su oba modula integrirana u jednom pogledu, tako da administratori mogu rješavati sve incidente na jednom mjestu.

Što Co3 radi

Co3 poduzima ove incidente - i druge slične scenarije - i analizira važne detalje kako bi utvrdio postoje li državni zakoni ili savezni propisi koji se primjenjuju, koga treba obavijestiti, koje korake treba poduzeti i što treba učiniti da poduzeće ne zahtijeva regulatorne novčane kazne, ako ih ima. Budući da je riječ o softveru kao servisu, Co3 Systems može lako ažurirati svoj softver da održava najsuvremenija pravila o državnim zakonima i zahtjevima sukladnosti. Poduzeća ne moraju voditi popis ili ne zaboravite da tako često ažuriraju pravila. Kad se prijave na platformu, znaju da uvijek imaju pristup najnovijim informacijama. Tvrtke, usredotočene na sprečavanje kršenja podataka i curenja podataka, često zaboravljaju planirati tehnološke i procesne pogreške. Novi sigurnosni modul automatski je dodan na moj račun, tako da se nisam morao brinuti oko instalacije ili ručnog uključivanja značajke.

Platforma sada ima preuređen izgled, s izvrsnom analitičkom nadzornom pločom koja mi govori koje zadatke imam za svaki aktivni incident i incidente koji još nisu riješeni. Nadzorna ploča aktivnosti je nova, što nalikuje streamu na Twitteru ili Facebook feedu vijesti i pruža ažurne informacije o onome što su radili drugi korisnici, poput stvaranja novih nezgoda, dodjeljivanja zadataka i ažuriranja podataka. Odličan je način zadržati se na vrhu onoga što se iz dana u dan mijenjalo.

Stvaranje incidenata

Unutar Co3 svijeta mogu stvoriti incident koji se odnosi na događaje koji su se dogodili ili simulacije, koji su scenariji koji bi se mogli dogoditi. Svi incidenti, bez obzira na to jesu li vezani uz privatnost ili sigurnost, koriste isto sučelje.

Za početak svog čarobnjaka u šest koraka kliknuo sam "Novi incident" na vrhu ekrana. Naveo sam da li se radi o incidentu u privatnosti ili sigurnosti odabirom jedne od 19 različitih vrsta incidenta, uključujući ukradene uređaje, izlaganje od strane treće strane, krađu identiteta i nepropisno odlaganje opreme. Svidjelo mi se to što je za incident moguće odabrati više tipova, jer upad sustava (sigurnost) također može rezultirati ukradenim podacima (privatnost).

Nakon odabira vrste incidenta, unio sam osnovne podatke, primjerice kada se incident dogodio, kada je otkriven, je li postojala kriminalna namjera ili umiješanost zaposlenika i mogućnost negativnog PR-a. Ako su izloženi podaci o osobnoj identifikaciji, čarobnjak je postavio određena pitanja poput toga jesu li podaci šifrirani; u suprotnom, ta su pitanja bila nedozvoljena. U ovom trenutku mogu dodijeliti "vlasnika" incidentu, koji se odnosi na osobu koja ima nadzor i upravljanje planom reakcija, kao i na korisnike i grupe kojima će biti dodijeljeni zadaci na kojima će raditi. Platforma također omogućuje tvrtki da razvije simulacije kako bi stvorio scenarije "što ako ako" kako bi vidio što bi se moglo dogoditi u slučaju incidenta. Moguće je izraditi procjenu utjecaja na privatnost i procjene rizika kao dio planiranja rizika. Co3 omogućava da se u tijeku samo jedan scenarij dok tim za reagiranje na incident radi kroz sve korake definirane u generiranom planu.

U slučaju kršenja podataka, poput ukradenog prijenosnog računala, čarobnjak ima dodatne korake nakon prvih šest koraka. Pitanja uključuju vrste izgubljenih podataka, kao što su imena, zdravstveni kartoni, bankarske informacije i drugo, vrstu propisa o usklađenosti (ili najbolje prakse) na koji se poslovanje odnosi, bio sam podložan (ili samo najbolja praksa) i broj od izgubljenih zapisa.

Krpice propisa

Platforma se pri stvaranju akcijskog popisa temelji na kontinuirano ažuriranoj bazi podataka iz 46 država, tri države Commonwealth i 14 saveznih agencija. Poduzeća imaju poteškoće u navigaciji prema raznim zahtjevima, od kojih su neki strožiji od drugih. Rokovi za prijavu kršenja pravila također se jako razlikuju. Na primjer, Maine zahtijeva da organizacije obavijeste kupca u roku od sedam dana od otkrivanja incidenta. Druga su stanja izdašnija i daju im nekoliko tjedana ili nekoliko mjeseci.

Vrsta informacija koja se mora otkriti i vrsta jezika koji se koristi u pismu obavijesti, također se razlikuju ovisno o državi. Co3 predstavlja predloške i potrebne obrasce za pojednostavljenje cijelog procesa. Dalje: Upravljanje incidentima, Izrada planova odgovora