Co3-systemgennemgang og -vurdering

Co3 Systems tilbyder virksomheder en skybaseret hændelsesplanlægningsportal til at oprette og styre både dataforbrud og generelle sikkerhedshændelser. Platformens originale privatlivsmodul samler sammenbrud af lovgivning om underretning om dataovertrædelse og lovgivningsmæssige krav og hjælper organisationer med at identificere en klar trin-for-trin-handlingsplan om, hvad de skal gøre i tilfælde af et dataovertrædelse, uanset om det er resultatet af en cyber- angreb, en mistet enhed eller en useriøs medarbejder. Det nye sikkerhedsmodul udvider platformens muligheder for at give teamet adgang til de samme værktøjer til at styre generelle sikkerhedshændelser, såsom malware-infektioner, distribueret angreb på afslag på tjenester og avancerede vedvarende trusler. Den opdaterede Co3 Systems-platform gør det muligt for intern hændelsesresponshold effektivt, nøjagtigt og konsekvent at styre både privatlivets fred og sikkerhedsrelaterede begivenheder, mens de opfylder de nødvendige overholdelseskrav fra en enkelt administrativ rude.

Organisationer mister ofte dyrebar tid i fremkomsten af ​​et angreb eller et brud, der prøver på at finde ud af, hvad de skal gøre, og sikkerhedsteamene ender med at reagere i brandbekæmpelsestilstand eller mangler kritiske trin, der resulterer i dyre reguleringsbøder. Med Co3 Systems kan virksomheder beregne konsekvenserne af en vellykket sikkerhedshændelse og udvikle passende hændelsesplaner (som simuleringer) længe før begivenheden finder sted. Ved hjælp af platformen kan jeg spore faktiske begivenheder og tildele relevante opgaver til passende respondenter, mens jeg finder ud af, hvad der skal gøres næste. Simuleringerne er nyttige, fordi virksomheder, som de seneste dataovertrædelser og cyberangreb har vist, proaktivt planlægger, hvad de vil gøre længe, ​​før det værste tilfælde bliver virkelighed.

Privatlivsmodulet hjælper virksomheder med at finde ud af, hvordan de skal håndtere eksponering af private data. Måske har eksterne angribere brudt netværket og vandret væk med en følsom kundedatabase. Eller kopien til den øverste salg kopierede en klientliste på sin bærbare computer, før han rejste til et roadshow og forlod computeren med alle de følsomme data på flyet. En utilfredse leder kopierede en kunde-mailingliste på et USB-drev og afslutter virksomheden. Sikkerhedsmodulet fokuserer på phishing, malware-infektioner, DDoS-angreb og netværksintrusion. Det bedste er, at begge moduler er integreret i en visning, så administratorer kan håndtere alle hændelser på et sted.

Hvad Co3 gør

Co3 tager disse hændelser - og andre lignende scenarier - og analyserer de vigtige detaljer for at finde ud af, om der er nogen statslige love eller føderale regler, der gælder, hvem der skal underrettes, hvilke skridt der skal tages, og hvad der skal gøres at virksomheden ikke pålægger eventuelle reguleringsbøder. Da det er software-as-a-service, kan Co3 Systems nemt opdatere sin software for at opretholde de mest ajourførte regler om statens love og krav til overholdelse. Virksomheder behøver ikke at vedligeholde listen eller huske at opdatere reglerne hver så ofte. Når de logger på platformen, ved de, at de altid har adgang til de nyeste oplysninger. Virksomheder, der fokuserer på at forhindre dataforbrud og lækager, glemmer ofte at planlægge for teknologi og procesfejl. Det nye sikkerhedsmodul blev automatisk føjet til min konto, så jeg behøvede ikke at bekymre mig om installation eller manuel aktivering af funktionen.

Platformen har nu et fornyet look med et smukt analytisk betjeningspanel, der fortæller mig, hvilke opgaver jeg har åben for hver aktiv hændelse, og hændelser, der endnu ikke er løst. Aktivitetsdashboardet er nyt, der ligner en Twitter-stream eller et Facebook-nyhedsfeed, der giver ajourførte oplysninger om, hvad andre brugere har gjort, såsom at oprette nye hændelser, tildele opgaver og opdatere oplysninger. Det er en fantastisk måde at holde øje med, hvad der har ændret sig dag for dag.

Oprettelse af hændelser

I Co3-verdenen kan jeg oprette en hændelse, der henviser til begivenheder, der er sket, eller simuleringer, som er scenarier, der kunne ske. Alle hændelser, uanset om de er privatretlige eller sikkerhedsmæssige, bruger den samme grænseflade.

Jeg klikkede på "Ny hændelse" øverst på skærmen for at starte min seks-trins-guide. Jeg angav, om det var et privatliv eller en sikkerhedshændelse ved at vælge en af ​​19 forskellige hændelsestyper, inklusive stjålne enheder, eksponering fra en tredjepartudbyder, phishing og forkert bortskaffelse af udstyr, for at nævne nogle få. Jeg kunne godt lide det faktum, at det er muligt at vælge flere typer til en hændelse, da en systemintrusion (sikkerhed) også kan resultere i stjålne data (privatliv).

Efter at have valgt en hændelsestype, indtastede jeg grundlæggende oplysninger, som f.eks. Hvornår hændelsen fandt sted, hvor den blev opdaget, om der var kriminel hensigt eller medarbejderinddragelse og muligheden for negativ PR. Hvis personlige identifikationsoplysninger blev eksponeret, stillede guiden specifikke spørgsmål, såsom om dataene var krypteret; Ellers blev disse spørgsmål nedtonet. På dette tidspunkt kan jeg tildele "ejeren" til hændelsen, der henviser til den person, der har tilsyn og administrerer svarplanen, samt brugere og grupper, der får tildelt opgaver at arbejde på. Platformen giver også virksomheden mulighed for at udvikle simuleringer for at skabe scenarier, hvad-hvis-for at se, hvad der muligvis kan ske i tilfælde af en hændelse. Det er muligt at oprette konsekvensanalyse af personlige oplysninger og risikovurderinger som en del af risikoplanlægningen. Co3 tillader kun, at der er ét scenario i gang ad gangen, da hændelsesresponsgruppen fungerer gennem alle trin, der er defineret i den genererede plan.

I tilfælde af dataovertrædelse, såsom en stjålet bærbar computer, har guiden yderligere trin ud over de første seks trin. Spørgsmål inkluderer typer af tabte data, såsom navne, sundhedsregistre, bankoplysninger og andre, typen af ​​overholdelsesbestemmelser (eller bedste praksis), som virksomheden er underlagt, jeg var underlagt (eller bare bedste praksis) og antal af tabte poster.

Forarbejdning af forskrifter

Platformen trækker på en konstant opdateret database med krav fra 46 stater, tre samveldere og 14 føderale agenturer, når man opretter handlingslisten. Virksomheder har svært ved at navigere i de forskellige krav, hvoraf nogle er strengere end andre. Fristerne for anmeldelse af overtrædelse varierer også meget. Maine for eksempel kræver, at organisationer underretter den berørte kunde inden syv dage efter opdagelsen af ​​hændelsen. Andre stater er mere generøse og giver et par uger eller flere måneder.

Den type information, der skal videregives, og den type sprog, der bruges i underretningsbrevet, varierer også efter tilstand. Co3 præsenterer skabeloner og nødvendige formularer for at forenkle hele processen. - Næste: Håndtering af hændelser, oprettelse af svarplaner