Picus Security: Tietoturvariskien kvantifiointi todellisten hyökkäysten avulla
Picus Security esittelee uuden tavan arvioida tietoturvariskejä. Sen sijaan, että luotettaisiin oletuksiin, yritys käyttää jatkuvaa simulaatiota ja validointia todellisten uhkien mittaamiseen.
Helsinki – Picus Security esitteli hiljattain uuden menetelmän tietoturvariskien kvantifiointiin, joka pyrkii korvaamaan perinteiset oletuksiin perustuvat mallit. Uusi lähestymistapa hyödyntää jatkuvaa hyökkäyssimulaatiota ja todellisten uhkien validointia antaakseen organisaatioille tarkemman kuvan kyberturvallisuutensa tilasta.
Perinteiset riskienarviointityökalut nojaavat usein itse raportoituihin tietoihin ja kyselyihin, joiden luotettavuus voi olla rajallinen. Nämä "mustan laatikon" laskelmat tuottavat numeroita, mutta niistä puuttuu usein läpinäkyvyys ja validointi todellisissa käyttöolosuhteissa. Tämän seurauksena yritysjohtajat saavat vakuuttavia lukuja, mutta niiden pohja voi olla epävarma korkeiden panosten päätöksenteossa.
Picus Securityn ratkaisu korvaa arvailut todistusaineistolla. Käyttämällä jatkuvaa hyökkäyssimulaatioteknologiaa, yritys pystyy testaamaan organisaation puolustuskykyä reaaliaikaisesti todellisten hyökkäysmenetelmien avulla. Tämä menetelmä näyttää, mitkä puolustukset pettävät ja missä on tunnistusaukkoja, tarjoten mitattavia tuloksia, jotka perustuvat havaittuihin tapahtumiin, eivät oletettuihin.
Tulokset integroidaan ThreatConnectin Risk Quantifier -työkaluun, joka laskee riskit ottaen huomioon uhka-analyysin, omaisuuden arvon ja puolustuskyvyn tehokkuuden. Integroimalla Picuksen validoimat tiedot – eli tiedon siitä, läpäisevätkö hyökkäysmenetelmät todella yrityksen suojaukset – saadaan huomattavasti tarkempia taloudellisia riskinarvioita kuin pelkkiin oletuksiin perustuvat mallit pystyvät tarjoamaan.
Uusi moduuli tukee myös liiketoiminnan segmentointia, jolloin organisaatiot voivat arvioida riskejä yksityiskohtaisemmin esimerkiksi osaston tai palvelun mukaan. Picuksen mukaan tämä mahdollistaa tehokkaamman priorisoinnin ja investointipäätösten tekemisen.