Vulcan Cyber Maturity Model fordert Vulnerability Management-Programme heraus
Vulcan Cyber, das Unternehmen zur Behebung von Sicherheitslücken, gab heute die Veröffentlichung eines neuen eBooks mit dem Titel “The Vulnerability Remediation Maturity Model” bekannt. Das eBook bietet Sicherheits- und IT-Betriebsteams eine Blaupause für die Umwandlung ineffizienter Schwachstellenmanagementprogramme in agile, effektive Programme zur Behebung von Schwachstellen, die auf die Anforderungen des Unternehmens skaliert werden können.
“Die meisten Schwachstellen-Management-Programme sind Papiertiger — sie generieren einen Berg von Daten und arbeiten, haben aber einen vernachlässigbaren Nutzen für die Unternehmenssicherheit”, sagt Yaniv Bar-Dayan, Mitbegründer und CEO von Vulcan Cyber. “Wir haben das Modell zur Behebung von Sicherheitslücken nach Rücksprache mit Hunderten von CISOs, Sicherheits- und IT-Experten erstellt, um Mängel bei Schwachstellenmanagementprogrammen zu verstehen. Das Modell unterstützt Unternehmen bei der Entwicklung ergebnisorientierter Schwachstellenbehebungsprogramme durch einen einzigartigen Ansatz für die Benutzer-, Prozess- und Werkzeugausrichtung. Wir haben gesehen, dass es Unternehmen wie Snowflake, Comcast und Informatica dabei hilft, die Korrektur zu erledigen.”
Das Reifegradmodell zur Behebung von Sicherheitslücken wird in Kombination mit der Vulkan-Plattform zur Orchestrierung von Schwachstellen auch von Managed Security Providern (MSPs) und Beratungsunternehmen verwendet, um Teams bei der Verbesserung der Ergebnisse von Schwachstellenmanagement-Programmergebnissen zu unterstützen.
“Wir bieten Managed Detection and Response Services für eine Vielzahl von Unternehmen, und das ergebnisorientierte Schwachstellenmanagement ist ein wesentlicher Schmerzpunkt für unsere Kunden”, sagt Cecil Pineda, Senior Director bei Critical Start und ehemaliger CISO des Dallas Fort Worth International Airport. “Das Vulkanreifemodell schafft Klarheit und Fokus für Programme zum Schwachstellenmanagement und definiert gleichzeitig den besten Weg zur Behebung von Schwachstellen. Wir begrüßen diese Initiative, da wir mit Vulcan Cyber zusammenarbeiten, um unseren Kunden zu helfen, von der einfachen Verwaltung von Schwachstellen zu ihrer eigentlichen Belebung überzugehen.”
Das Vulcan Cyber eBook schafft das erste Erfolgsmodell für das Schwachstellenmanagement, das über einfaches Scannen oder Priorisieren von Schwachstellen hinausgeht. Es besteht aus vier Stufen oder Reifegraden und definiert ein ergebnisbasiertes Framework, um Schwachstellenmanagementprogramme in einen transformativen Zustand der Cyberhygienekontrolle zu treiben. Dieses Modell ist laserfokussiert auf die Durch-zu-Ende-Sicherheitslückenbehebung.
Zu den vier Phasen des Fälligkeitsmodells zur Behebung der Sicherheitsanfälligkeit gehören:
Stufe 1 – Reaktiv: Die meisten Unternehmen befinden sich auf diesem Reifegrad, in dem Vulnerability Management-Programme taktisch, reaktiv, isoliert und meist nicht behebt werden.
Stufe 2 – Datengesteuertes Schwachstellenmanagement: Das Sicherheitsteam des Unternehmens und seine Verbündeten haben gelernt, verschiedene Scanner-Ausgaben zu normalisieren und mit anderen Datenströmen zu bereichern, um priorisierte, umsetzbare Schwachstelleneinblicke abzuleiten. Die datengesteuerten, strategischen Schwachstellenentscheidungen des Sicherheitsteams basieren nun auf einem Echtzeitverständnis von Asset-Status und -Kritikalität, Compliance-Anforderungen und Bedrohungsinformationen.
Stufe 3 – Orchestrierte Schwachstellensanierung: Alle Akteure des Sicherheitslückenbehebungsprogramms (Sicherheit, IT-Betrieb, Engineering, Eigentümer von Geschäftsbereichen) brechen vorhandene Silos auf. Ihre Prozesse und Praktiken werden sichtbar und ihre separaten Tech-Stacks sind integriert, sodass sie über flüssige, optimierte und automatisierte Behebungsworkflows hinweg zusammenarbeiten können.
Stufe 4 – Transformative Cyberhygiene: Die transformative Sicherheitslückenbehebung vereint mehrere funktionsübergreifende Teams in einem verteilten Framework, in dem die Sicherheitslückenbehebung ein demokratisierter Prozess ist. Während Sicherheitsteams letztlich für die Beseitigung von Schwachstellen verantwortlich sind, erhalten wichtige Akteure über Teams hinweg die Tools, Abhilfemaßnahmen und intelligenten Einblicke, die sie benötigen, um Entscheidungen zu treffen und Maßnahmen zu ergreifen, um Cyberhygiene zu erreichen.
Über Vulcan Cyber
Vulcan Cyber hat die branchenweit erste Plattform zur Behebung von Schwachstellen entwickelt, die Cybersicherheits- und IT-Betriebsteams dabei unterstützt, digitales Geschäft gemeinsam zu sichern. Die Vulcan SaaS-Plattform schließt die Lücke zwischen Erkennung und Behebung, um die Ausfallzeit und das damit verbundene Geschäftsrisiko zu reduzieren. Vulcan Cyber orchestriert den gesamten Sanierungslebenszyklus von der Identifizierung und Priorisierung von Schwachstellen über das Kuratieren und Bereitstellen der besten Abhilfemaßnahmen bis hin zur Automatisierung von Prozessen und Korrekturen auf der letzten Meile der Behebung. Seine einzigartige Fähigkeit, “korrektur fertig zu werden”, hat Vulcan Cyber Anerkennung als 2019 Gartner Cool Vendor und rsAC Innovation Sandbox 2020 Finalist erhalten. Vulcan Cyber mit Sitz in Tel Aviv und San Franciscowird privat von den Cybersicherheitsspezialisten YL Ventures und TenEleven Ventures finanziert. Weitere Informationen finden Sie unter https://vulcan.io.
Kontakt:
Elizabeth Safran
408-348-1214
[email protected]
Keywords: afds, afdsafds
