Kajian & penilaian sistem Co3

Co3 Systems menawarkan perniagaan perancangan tindak balas tindak balas berasaskan awan untuk mewujudkan dan mengurus kedua-dua pelanggaran data dan insiden keselamatan umum. Modul privasi asal platform ini menyatukan undang-undang pemberitahuan pelanggaran data dan keperluan pengawalseliaan dan membantu organisasi mengenal pasti pelan tindakan langkah demi langkah yang jelas mengenai apa yang perlu dilakukan sekiranya berlaku pelanggaran data, sama ada hasil daripada keputusan siber- serangan, peranti yang hilang, atau pekerja nakal. Modul Keselamatan baru memperluaskan keupayaan platform untuk memberi akses pasukan kepada alat yang sama untuk mengendalikan insiden keselamatan umum, seperti jangkitan malware, penyebaran penyebaran serangan yang diedarkan, dan ancaman yang berterusan. Platform Co3 Systems yang dikemas kini kini membolehkan pasukan respons kejadian dalaman secara berkesan, tepat, dan konsisten menguruskan kedua-dua peristiwa privasi dan keselamatan berkaitan dengan memenuhi keperluan pematuhan yang diperlukan dari anak tetingkap pentadbiran tunggal.

Organisasi sering kali kehilangan masa berharga apabila berlaku serangan atau pelanggaran yang cuba mencari tahu apa yang perlu dilakukan, dan pasukan keselamatan tidak dapat bertindak balas dalam mod pemadam kebakaran atau kehilangan langkah kritikal yang mengakibatkan denda pengawalseliaan yang mahal. Dengan Sistem Co3, perniagaan boleh mengira ramalan kejadian keselamatan yang berjaya dan membangunkan pelan insiden yang sesuai (seperti simulasi) jauh sebelum kejadian berlaku. Menggunakan platform saya dapat menjejaki peristiwa sebenar dan menetapkan tugasan yang relevan kepada responden yang sesuai sambil memikirkan apa yang perlu dilakukan seterusnya. Simulasi ini berguna kerana, seperti data terkini dan serangan siber telah menunjukkan, perniagaan perlu secara proaktif merancang apa yang akan mereka lakukan sebelum senario terburuk menjadi kenyataan.

Modul privasi membantu perniagaan memikirkan bagaimana menangani pendedahan data peribadi. Mungkin penyerang luar telah melanggar rangkaian dan mengembara dengan pangkalan data pelanggan sensitif. Atau lelaki jualan teratas disalin senarai klien ke komputer riba sebelum meninggalkan untuk roadshow, dan meninggalkan komputer dengan semua data sensitif di pesawat. Seorang eksekutif yang tidak puas menyalin senarai mel pelanggan ke pemacu USB dan keluar dari syarikat. Modul keselamatan menumpukan pada pancingan data, jangkitan malware, serangan DDoS, dan pencerobohan rangkaian. Bahagian yang terbaik ialah kedua-dua modul disepadukan dalam satu pandangan, jadi pentadbir boleh menangani semua insiden di satu tempat.

Apa yang Co3 Adakah

Co3 mengambil insiden ini dan senario lain yang serupa-dan menganalisis butir-butir penting untuk mengetahui jika terdapat mana-mana undang-undang negeri atau peraturan persekutuan yang terpakai, yang perlu dimaklumkan, langkah-langkah apa yang perlu diambil, dan apa yang perlu dilakukan bahawa syarikat itu tidak dikenakan denda peraturan, jika ada. Memandangkan perisian itu sebagai perkhidmatan, Sistem Co3 boleh mengemas kini perisiannya dengan mudah untuk mengekalkan peraturan yang paling terkini mengenai undang-undang negeri dan keperluan pematuhan. Perniagaan tidak perlu mengekalkan senarai, atau ingat untuk mengemas kini peraturan setiap kerap. Apabila mereka log masuk ke platform, mereka tahu mereka sentiasa mempunyai akses kepada maklumat terkini. Perniagaan, yang menumpukan pada pencegahan pelanggaran dan kebocoran data, sering lupa merancang untuk kegagalan teknologi dan proses. Modul keselamatan baru telah ditambahkan ke akaun saya secara automatik, jadi saya tidak perlu bimbang tentang memasang atau menghidupkan ciri secara manual.

Platform sekarang mempunyai rupa yang diubah, dengan papan pemuka analitik bagus yang memberitahu saya tugas-tugas yang saya buka untuk setiap insiden aktif, dan insiden yang belum diselesaikan. Papan pemuka aktiviti baru, yang menyerupai aliran Twitter atau suapan berita Facebook, memberikan maklumat terkini tentang apa yang telah dilakukan oleh pengguna lain, seperti membuat kejadian baru, menyerahkan tugasan, dan mengemas kini maklumat. Ini cara yang baik untuk terus berada di atas apa yang telah berubah setiap hari.

Mencipta Insiden

Dalam dunia Co3, saya boleh membuat kejadian, yang merujuk kepada peristiwa yang telah berlaku, atau simulasi, yang merupakan senario yang boleh berlaku. Semua insiden, tanpa mengira sama ada ia berkaitan dengan privasi atau menggunakan antara muka yang sama.

Saya mengklik pada "Insiden Baru" di bahagian atas skrin untuk memulakan wizard enam langkah saya. Saya menyatakan sama ada kejadian privasi atau keselamatan dengan memilih salah satu daripada 19 jenis insiden yang berlainan, termasuk peranti yang dicuri, pendedahan oleh pembekal pihak ketiga, pancingan data dan pelupusan peralatan tidak wajar, untuk menamakan beberapa. Saya menyukai hakikat bahawa adalah mungkin untuk memilih pelbagai jenis untuk kejadian, kerana Sistem Pengintipan (keselamatan) juga boleh menyebabkan data yang dicuri (privasi).

Selepas memilih jenis insiden, saya memasuki maklumat asas, seperti apabila insiden itu berlaku, apabila ia ditemui, sama ada terdapat niat jenayah atau penglibatan pekerja, dan kemungkinan PR negatif. Jika Maklumat Pengenalpastian Peribadi terdedah, ahli sihir bertanya soalan khusus seperti sama ada data itu disulitkan; jika tidak, soalan-soalan itu berwarna kelabu. Pada ketika ini, saya boleh menyerahkan "pemilik" kepada insiden itu, yang merujuk kepada orang yang mengawasi dan mengurus rancangan tindak balas, serta pengguna dan kumpulan yang akan ditugaskan tugas untuk berfungsi. Platform ini juga membolehkan perniagaan untuk membangunkan simulasi untuk membuat apa-apa senario untuk melihat apa yang mungkin berlaku dalam kes kejadian. Adalah mungkin untuk membuat penilaian kesan privasi dan penilaian risiko sebagai sebahagian daripada perancangan risiko. Co3 membenarkan hanya satu senario yang sedang berjalan pada masa yang sama kerana pasukan tindak balas kejadian berfungsi melalui semua langkah yang ditakrifkan dalam pelan yang dijana.

Dalam hal pelanggaran data, seperti komputer riba yang dicuri, penyihir mempunyai langkah tambahan di luar enam langkah awal. Soalan termasuk jenis data yang hilang, seperti nama, rekod kesihatan, maklumat perbankan, dan lain-lain, jenis peraturan pematuhan (atau amalan terbaik) perniagaan tertakluk kepada, saya tertakluk kepada (atau hanya amalan terbaik) rekod yang hilang.

Patchwork of Regulations

Platform ini memuat pangkalan data keperluan yang sentiasa dikemas kini dari 46 negeri, tiga komuniti, dan 14 agensi persekutuan ketika membuat senarai tindakan. Perniagaan mempunyai kesukaran menavigasi pelbagai keperluan, yang sebahagiannya lebih ketat daripada yang lain. Tarikh akhir untuk pemberitahuan pelanggaran juga berbeza-beza. Contohnya, Maine memerlukan organisasi untuk memberitahu pelanggan yang terjejas dalam tempoh tujuh hari selepas mengetahui kejadian itu. Negeri-negeri lain lebih murah hati, memberikan beberapa minggu atau beberapa bulan.

Jenis maklumat yang perlu didedahkan, dan jenis bahasa yang digunakan dalam surat pemberitahuan, juga berubah mengikut keadaan. Co3 menyajikan templat dan bentuk yang diperlukan untuk mempermudahkan keseluruhan proses.-Seterusnya: Menguruskan Insiden, Mencipta Pelan Respon