Csökkentse a kiberkockázatot beszállítói, szállítói és partnerei körében

A kibertámadások több mint 85 százaléka ma már végpontokról vagy külső beszállítókon keresztül indul. Ellátási lánc védelmi szolgáltatásunk (beszállítói kockázatkezelés) folyamatosan figyeli partnerei és beszállítói biztonsági gyakorlatát, így csökkenthető annak kockázata, hogy egy beszállítói sérülékenység az Ön rendszerét is veszélyeztesse.

Egy pontozó platform körülbelül ott ér véget, ahol ez elkezdődik. Az beszállítónkénti pontszámot ad; ez hozzáteszi azt a munkát, amely a kockázatot valóban csökkenti: elemzők, akik minden beszállító digitális lábnyomát átnézik, hogy a találatok valóban az adott céghez tartozzanak; eszkalációt az Önök által beállított küszöbök szerint, nem egy gyártó alapértelmezése szerint; portált, amelyet a beszállítók maguk is használnak; és — az elemzővezérelt szinten — elemzőket, akik Önök helyett járnak utána. A saját szervezetét ugyanígy felmérjük és pontozzuk, és általában ez az első hasznos dolog, amit egy ügyfél meglát.

Semmi nem megy ki úgy, hogy Önök ne hagyták volna jóvá. A bejelentés úgy készül, hogy az Önök nevében menjen ki, ne a miénkben: folyamatos külső monitorozást vezettek be, ez semmit nem változtat azon, amit a beszállító eddig tett, egy további szempár, és Önök fizetik. Sok ügyfél maga küldi ki ezt a bevezető levelet, és jelzi, hogy onnantól mi keressük a beszállítót. Ezután a beszállító saját portálhozzáférést, nevesített kapcsolattartót és javaslatokkal ellátott találatokat kap — számlát és követelést soha. A magyar és német beszállítókkal a saját nyelvükön levelezünk.

Akkor a találat nyitva marad — és ezt inkább most mondjuk el, mint a szerződés után. A szolgáltatás az azonosításra, a validálásra és az eszkalációra vállal kötelezettséget; arra nem tud, amit egy harmadik fél dönt, és a szerződés ezt ki is mondja: a megoldás a beszállító saját közreműködésén múlik, és senki nem garantálhatja, hogy egy harmadik fél válaszol vagy megoldja a problémát. Amit a program megtesz: a validált találatot és a konkrét javítási javaslatot a megfelelő ember elé teszi, utánajár, és megmutatja Önöknek, pontosan hol állt meg. Ezen túl a nyomásgyakorlás eszköze az Önök üzleti kapcsolata — és egy nem reagáló beszállítónál lehet, hogy élni is kell vele.

Nem, de a kritikusakat meg kell nevezni — és ez inkább egy hét munka, mint projekt. A kezdéshez elég a cégnevek és az elsődleges domainek listája; a kritikus kör azonosítása, a beszállítók portfóliókba rendezése és az eszkalációs küszöbök beállítása néhány órát kér Önöktől, a finomhangolás pedig az indulás után folyik, nem előtte. Arra a hosszú láncra, amelyet még nem tudnak rangsorolni, a High Volume Monitoring egyetlen kockázati szintet ad cégenként, alig többől, mint egy domain — és ahogy kiderül, melyik beszállító számít, azt átemelik a teljes szolgáltatásba. Ha maga a rangsorolás a probléma, arra workshopot tartunk.

Két mechanizmus, és pontosan arra a két dologra válaszol, ami ilyenkor elromlik. Hozzárendelés: minden beszállító digitális lábnyoma automatikusan épül, majd elemzők nézik át, és minden eszkalációnál újra ellenőrzik a találat mellett — így ami mégsem az adott cégé, lekerül, nem pedig újabb vitát szül. Validálás: minden Önökhöz eszkalált találatot előbb kézzel is átvizsgálunk, a két klasszikus fals pozitív forrást pedig — a vendéghálózatokat és a beszállító saját biztonsági eszközeit, amelyek kívülről rosszindulatú infrastruktúrának látszanak — a rendszer automatikusan felismeri és elnyomja.

A szerződés a Spirityvel jön létre. A BlueVoyant alattunk dolgozik: a monitorozó platformot és a Risk Operations Center elemzőit adja, és a platform, a találatok és az elemzői tartalom angol nyelvű. A lokalizáció, az ügyfélkapcsolat-menedzsment és a helyi szakértői kör a miénk — így Önöknek és a magyarul vagy németül beszélő beszállítóiknak egyaránt van Spirity-kapcsolattartója, aki az ő nyelvén dolgozik, a beszállítói levelezés pedig magyarul vagy németül megy ki, ha azt olvassák. Ahol a beszállítókkal való helyi nyelvű kapcsolattartás kötött elvárás, úgy alakítjuk a megbízás hatókörét, hogy a megkeresés nálunk legyen, ne az elemzői központnál.

A monitorozott beszállítók száma — és ezen a piacon szokatlan módon semmi abból, hogy azok a beszállítók mekkorák. A díj nem mozdul a beszállító méretével, IP-címeinek vagy domainjeinek számával, a portálhozzáférésük pedig nincs felhasználószámhoz kötve. A változók tehát: hány beszállító, melyik szolgáltatási szinten, milyen időszakra, és kérnek-e kérdőívkezelést. A gyakorlati következmény az, ami számít: egy negyvenfős beszállító annyiba kerül, mint egy negyvenezer fős — és éppen ez teszi egyáltalán megfizethetővé a hosszú lánc monitorozását.