Co3-system gjennomgang og vurdering

Co3 Systems tilbyr bedrifter en skybasert portal for hendelsesrespons for å opprette og håndtere både datainnbrudd og generelle sikkerhetshendelser. Plattformens opprinnelige personvernmodul samler mishandling av varslingslovgivning og myndighetskrav om dataovertredelse og hjelper organisasjoner med å identifisere en klar trinnvis handlingsplan om hva de skal gjøre i tilfelle et datainnbrudd, enten det er resultatet av en cyber- angrep, et tapt apparat eller en useriøs ansatt. Den nye sikkerhetsmodulen utvider plattformens muligheter for å gi teamet tilgang til de samme verktøyene for å håndtere generelle sikkerhetshendelser, som malware-infeksjoner, distribuert benektelse av tjenesteangrep og avanserte vedvarende trusler. Den oppdaterte Co3 Systems-plattformen lar nå internt svarsteam effektivt, nøyaktig og konsekvent administrere både personvern- og sikkerhetsrelaterte hendelser samtidig som de oppfyller nødvendige krav til samsvar fra en administrativ rute.

Organisasjoner mister ofte dyrebar tid i ankomsten av et angrep eller et brudd som prøver å finne ut hva de skal gjøre, og sikkerhetsgrupper avvikler reaksjon i brannslukkingsmodus eller mangler kritiske trinn som resulterer i dyre reguleringsbøter. Med Co3 Systems kan virksomheter beregne konsekvensene av en vellykket sikkerhetshendelse og utvikle passende hendelsesplaner (som simuleringer) lenge før hendelsen inntreffer. Ved hjelp av plattformen kan jeg spore faktiske hendelser og tildele relevante oppgaver til passende respondenter, mens jeg finner ut hva som må gjøres neste gang. Simuleringene er nyttige fordi, som nyere datainnbrudd og nettangrep har vist, bedrifter må proaktivt planlegge hva de vil gjøre lenge før worst-case-scenariet blir virkelighet.

Personvernmodulen hjelper virksomheter med å finne ut hvordan de skal takle eksponering av private data. Kanskje har eksterne angripere brutt nettverket og vandret av gårde med en sensitiv kundedatabase. Eller den øverste selgeren kopierte en klientliste til den bærbare datamaskinen før han dro til et roadshow, og forlot datamaskinen med alle sensitive data på flyet. En misfornøyd ledende kopierte en kundens postliste til en USB-stasjon og sluttet i selskapet. Sikkerhetsmodulen fokuserer på phishing, infeksjoner med malware, DDoS-angrep og nettverksinntrenging. Det beste er at begge modulene er integrert i en visning, slik at administratorer kan håndtere alle hendelsene på ett sted.

Hva Co3 gjør

Co3 tar disse hendelsene - og andre lignende scenarier - og analyserer de viktige detaljene for å finne ut om det er noen statlige lover eller føderale forskrifter som gjelder, hvem som må varsles, hvilke tiltak som må tas og hva som må gjøres for å gjøre det. at selskapet ikke pålegger seg eventuelle regulatoriske bøter. Siden det er programvare som tjeneste, kan Co3 Systems enkelt oppdatere programvaren for å opprettholde de mest oppdaterte reglene om statlige lover og krav til overholdelse. Bedrifter trenger ikke å opprettholde listen, eller huske å oppdatere reglene så ofte. Når de logger seg på plattformen, vet de at de alltid har tilgang til den nyeste informasjonen. Bedrifter, som er fokusert på å forhindre brudd på data og lekkasjer, glemmer ofte å planlegge for teknologi og prosessfeil. Den nye sikkerhetsmodulen ble automatisk lagt til kontoen min, så jeg trengte ikke å bekymre meg for å installere eller slå på funksjonen manuelt.

Plattformen har nå et fornyet utseende, med et kjekt analytisk instrumentbord som forteller meg hvilke oppgaver jeg har åpnet for hver aktiv hendelse, og hendelser som ennå ikke er løst. Aktivitetsdashbordet er nytt, som ligner en Twitter-strøm eller en Facebook-nyhetsfeed, og gir oppdatert informasjon om hva andre brukere har gjort, for eksempel å lage nye hendelser, tilordne oppgaver og oppdatere informasjon. Det er en flott måte å følge med på det som har endret seg fra dag til dag.

Opprette hendelser

Innenfor Co3-verdenen kan jeg lage en hendelse, som refererer til hendelser som har skjedd, eller simuleringer, som er scenarier som kan skje. Alle hendelser, uavhengig av om de er personvernrelaterte eller sikkerhet, bruker det samme grensesnittet.

Jeg klikket på "New Incident" øverst på skjermen for å starte seks-trinns veiviseren. Jeg antydet om det var en personvern- eller sikkerhetshendelse ved å velge en av 19 forskjellige hendelsestyper, inkludert stjålne enheter, eksponering fra en tredjepart-leverandør, phishing og feil avhending av utstyr, for å nevne noen. Jeg likte det faktum at det er mulig å velge flere typer for en hendelse, siden en systeminntrenging (sikkerhet) også kan resultere i stjålne data (personvern).

Etter å ha valgt en hendelsestype, skrev jeg inn grunnleggende informasjon, for eksempel når hendelsen skjedde, da den ble oppdaget, om det var kriminell intensjon eller ansattes medvirkning, og muligheten for negativ PR. Hvis personlig identifiserende informasjon ble eksponert, stilte veiviseren spesifikke spørsmål, for eksempel om dataene var kryptert; Ellers ble disse spørsmålene nedtonet. På dette tidspunktet kan jeg tilordne "eieren" til hendelsen, som refererer til personen som har tilsyn og administrerer svarplanen, samt brukere og grupper som vil få tildelt oppgaver å jobbe med. Plattformen lar også virksomheten utvikle simuleringer for å lage scenarier for å se hva som muligens kan skje i tilfelle en hendelse. Det er mulig å lage konsekvensanalyse av personvern og risikovurderinger som en del av risikoplanleggingen. Co3 tillater bare ett scenario å være i gang om gangen ettersom hendelsesresponseteamet fungerer gjennom alle trinnene som er definert i den genererte planen.

I tilfelle et datainnbrudd, for eksempel en stjålet bærbar PC, har veiviseren flere trinn utover de seks første trinnene. Spørsmål inkluderer hvilke typer data som er tapt, for eksempel navn, helsejournal, bankinformasjon og andre, typen samsvarsbestemmelser (eller beste praksis) virksomheten er underlagt, jeg var underlagt (eller bare beste praksis), og nummer av tapte poster.

Lapparbeid av forskrifter

Plattformen trekker på en kontinuerlig oppdatert database med krav fra 46 stater, tre samveldene og 14 føderale byråer når du oppretter handlingslisten. Bedrifter har vanskeligheter med å navigere i de forskjellige kravene, hvorav noen er strengere enn andre. Fristene for varsling om brudd varierer også veldig. Maine krever for eksempel at organisasjoner skal varsle den berørte kunden innen syv dager etter å ha oppdaget hendelsen. Andre stater er mer generøse, noe som gir noen uker eller flere måneder.

Type informasjon som må avsløres, og hvilken type språk som brukes i varslingsbrevet, varierer også etter tilstand. Co3 presenterer maler og nødvendige skjemaer for å forenkle hele prosessen. - Neste: Håndtere hendelser, lage svarplaner