Revisió i qualificació de sistemes Co3

Co3 Systems ofereix a les empreses un portal de planificació de respostes d’incidents basat en núvols per crear i gestionar tant incompliments de dades com incidents de seguretat generals. El mòdul de privadesa original de la plataforma reuneix la combinació de les lleis de notificació d’incompliment de dades i els requisits regulatoris i ajuda a les organitzacions a identificar un pla d’acció pas a pas clar sobre què fer en cas d’incompliment de dades, ja sigui el resultat d’un ciber-ciber un atac, un dispositiu perdut o un empleat malsonant. El nou mòdul de seguretat amplia les capacitats de la plataforma per donar a l’equip accés a les mateixes eines per gestionar incidents de seguretat generals, com ara infeccions de programari maliciós, atacs de denegació de serveis distribuïts i amenaces persistents avançades. La plataforma actualitzada de Sistemes Co3 permet ara als equips interns de resposta a incidents gestionar de manera eficaç, precisa i constant els esdeveniments relacionats amb la privadesa i la seguretat, alhora que compleixen els requisits de compliment necessaris d’un sol quadre administratiu.

Les organitzacions solen perdre un temps preciós en l’arribada d’un atac o incompliment intentant esbrinar què fer, i els equips de seguretat acaben responent en mode de lluita contra incendis o falten passos crítics que resultin en multes normatives cares. Amb Co3 Systems, les empreses poden calcular les ramificacions d’un incident de seguretat amb èxit i desenvolupar plans d’incidents adequats (com a simulacions) molt abans que es produeixi l’esdeveniment. Mitjançant la plataforma, puc fer el seguiment d’esdeveniments reals i assignar tasques rellevants a les persones que responguin adequades i esbrinar què cal fer a continuació. Les simulacions són útils perquè, com han demostrat les últimes infraccions de dades i ciberatacs, les empreses han de planificar de manera proactiva el que faran molt abans que el pitjor dels casos es faci realitat.

El mòdul de privadesa ajuda els negocis a comprendre com fer front a l’exposició de dades privades. Potser els atacants externs han incomplert la xarxa i s’han abandonat amb una base de dades de clients delicada. O el millor vendedor va copiar una llista de clients al portàtil abans de sortir a una exhibició de carretera i va deixar a l’ordinador totes les dades sensibles de l’avió. Un executiu descontent va copiar una llista de correu de clients a una unitat USB i va deixar la companyia. El mòdul de seguretat se centra en la pesca, infeccions per malware, atacs DDoS i intrusió a la xarxa. El millor és que tots dos mòduls s’integrin en una vista, de manera que els administradors poden fer front a totes les incidències d’un mateix lloc.

Què fa Co3

El Co3 pren aquestes incidències –i altres escenaris similars– i analitza els detalls importants per esbrinar si hi ha alguna llei estatal o una normativa federal que s’apliqui, a qui s’ha de notificar, quins passos s’han de fer i què s’ha de fer. que l'empresa no incorre en multes reglamentàries, si n'hi ha. Com que és un programa com a servei, Co3 Systems pot actualitzar el seu programari fàcilment per mantenir les normes més actualitzades sobre les lleis estatals i els requisits de compliment. Les empreses no han de mantenir la llista ni recordar-se d'actualitzar les regles cada cert temps. Quan inicien la sessió a la plataforma, saben que sempre tenen accés a la informació més recent. Les empreses, enfocades a prevenir incompliments i fuites de dades, solen oblidar-se de planificar els errors de tecnologia i processos. El nou mòdul de seguretat s'ha afegit automàticament al meu compte, de manera que no he de preocupar-me per instal·lar ni activar manualment la funció.

La plataforma ara té un aspecte renovat, amb un reduït tauler d’anàlisis que m’explica quines tasques he obert per a cada incident actiu i quins incidents encara no s’han resolt. El tauler d’activitats és nou, que s’assembla a un flux de Twitter o a un canal de notícies de Facebook, proporcionant informació actualitzada del que han fet altres usuaris, com ara crear nous incidents, assignar tasques i actualitzar informació. És una manera fantàstica de mantenir-se al dia del que ha canviat dia a dia.

Creació d’incidents

Dins del món del Co3, puc crear un incident, que fa referència a esdeveniments que han passat o simulacions, que són escenaris que podrien passar. Tots els incidents, independentment de si siguin relacionats amb la privacitat o la seguretat, utilitzen la mateixa interfície.

Vaig fer clic a "Nou incident" a la part superior de la pantalla per iniciar el meu assistent de sis passos. Vaig indicar si es tractava d’un incident de privadesa o de seguretat seleccionant un dels 19 tipus d’incidents diferents, inclosos dispositius robats, exposició per part d’un tercer proveïdor, phishing i eliminació indeguda d’equips, per citar alguns. Em va agradar el fet que sigui possible seleccionar diversos tipus per a un incident, ja que una intrusió del sistema (seguretat) també pot donar lloc a dades robades (privadesa).

Després de seleccionar un tipus d’incident, vaig introduir informació bàsica, com ara quan es va produir l’incident, quan es va descobrir, si hi havia intenció criminal o participació de l’empleat i la possibilitat de publicitat negativa. Si s’exposava informació d’identificació personal, l’assistent feia preguntes específiques, com si les dades eren xifrades; en cas contrari, aquestes preguntes estaven grisades. En aquest moment, puc assignar el "propietari" a l'incident, que es refereix a la persona que ha supervisat i gestionant el pla de resposta, així com a usuaris i grups que tindran assignades tasques per treballar. La plataforma també permet a l'empresa desenvolupar simulacions per crear escenaris de tipus personalitzat per veure què podria passar en el cas d'un incident. És possible crear una avaluació d’impacte de privadesa i avaluacions de risc com a part de la planificació del risc. El Co3 només permet que un escenari estigui en marxa alhora que l'equip de resposta a incidents funciona a través de tots els passos definits al pla generat.

En el cas d’un incompliment de dades, com ara un ordinador portàtil robat, l’assistent té passos addicionals més enllà dels sis passos inicials. Les preguntes inclouen els tipus de dades perdudes, com ara noms, registres de salut, informació bancària i altres, el tipus de normes de compliment (o bones pràctiques) a què està sotmès el negoci, a què estava sotmès (o simplement les millors pràctiques) i el nombre. dels registres perduts.

Patchwork de la normativa

La plataforma es basa en una base de dades constantment actualitzada de requisits de 46 estats, tres mancomunitats i 14 agències federals en crear la llista d’accions. Les empreses tenen dificultats per navegar pels diferents requisits, alguns dels quals són més estrictes que altres. Els terminis per a la notificació d’incompliment també varien de manera anàloga. Per exemple, Maine requereix que les organitzacions notifiquin el client afectat en un termini de set dies després de descobrir l'incident. Altres estats són més generosos, donant unes setmanes o diversos mesos de temps.

El tipus d'informació que s'ha de divulgar i el tipus de llenguatge utilitzat a la carta de notificació també varien segons l'estat. Co3 presenta plantilles i formularis necessaris per simplificar tot el procés. - A continuació: Gestió d’incidents, creació de plans de resposta