פתרון הפחתת סיכון צד שלישי Third Party Risk בארגון שלך?
פתרון לאספקת ציון לספקים של ארגונך למען הפחתת משטח התקיפה מכיוונם.
יישום תהליך מתמשך לבדיקת ספקים צד ג' הינו קריטי לטובת:
-
שיפור פערי אבטחת המידע של ספקים צד שלישי בכדי למנוע פגיעויות והתקפות זדוניות על אותו מידע נגיש לאותו ספק.
-
שליטה במצב האבטחה של שותפיך וספקייך ולהביא למצב כי ניהול סיכונים של צד שלישי הוא מוקד מרכזי של הארגון כולו.
-
וידוא כי נהלי הגישה למידע שלך מעודכנים לפי רמת האבטחה של הספקים שלך .
-
איסוף נתונים ותובנות מתהליכי העבודה של ספקים ומנף מידע זה כדי לקבל החלטות טובות יותר ומושכלות יותר לגבי תהליכי האבטחה שלך.
-
הובלה האבטחה מול הספקים שלך, כמו גם לקוחות פוטנציאליים ומתחרים בשוק שלך.
-
SecurityScorecard נותן ציון לספק בצורה של ScoreCard בציון של מ 1-100 כמו גם ממשק לניהול שאלוני הרגולציה וביצוע התאמה בין המידע שהוא מביא באופן אוטומטי למענה על השאלונים שמולאו כחלק מתהליך הרגולציה בארגון.
SecurityScorecard נותנים ציון האבטחה בהתבסס על 10 קטגוריות בחינה והם:
-
Application Security - Detecting common website application vulnerabilities
-
Cubit Score - Proprietary algorithms checking for implementation of common security best practices
-
DNS Health - Detecting DNS insecure configurations and vulnerabilities
-
Endpoint Security - Measuring security level of employee workstations
-
Hacker Chatter - Monitoring hacker sites for chatter about your company
-
IP Reputation - Detecting suspicious activity, such as malware or spam, within your company network
-
Network Security - Detecting insecure network settings
-
Information Leak - Potentially confidential company information that may have been inadvertently leaked
-
Patching Cadence - Out of date company assets which may contain vulnerabilities or risks
-
Social Engineering - Measuring company awareness to a social engineering or phishing attack