Khi các nhóm an ninh mạng ngày càng trưởng thành hơn, người ta nhận thức rõ hơn rằng việc bảo vệ tài sản quan trọng của tổ chức khỏi các tác nhân xấu tinh vi đòi hỏi phải liên tục xác định và khắc phục các rủi ro mạng nghiêm trọng nhất cũng như cách chúng kết hợp với nhau trên các môi trường này để khiến các tài sản quan trọng gặp nguy hiểm. XM Cyber cung cấp khả năng quản lý trạng thái bảo mật chủ động và liên tục cũng như giảm rủi ro tiếp xúc liên tục trên đám mây và môi trường tại chỗ, đồng thời tự động xác định các đường dẫn tấn công có thể khai thác.
XM Cyber ủy quyền cho Forrester Consulting đánh giá XM Cyber. Forrester đã phỏng vấn đại diện của bốn tổ chức tương đối trưởng thành đang duy trì các chương trình và sáng kiến bảo mật mạnh mẽ, đồng thời kết hợp kinh nghiệm của họ vào một tổ chức tổng hợp duy nhất.
–
Những phát hiện chính cho tổ chức được tổng hợp trong 3 năm
- Các chi phí khắc phục, phạt tiền, chi phí khách hàng, mất doanh thu và xây dựng lại thương hiệu tránh được là 12,4 triệu USD trong ba năm. Giảm tần suất và mức độ nghiêm trọng của các cuộc tấn công an ninh mạng bằng cách sử dụng XM Cyber để ưu tiên các nguy cơ bảo mật và tập trung các hoạt động khắc phục các vấn đề liên quan đến tài sản quan trọng.
- Giảm chi phí lao động cho các hoạt động vá và khắc phục 0,7 triệu USD trong ba năm. Bằng cách tập trung vào các lỗ hổng liên quan đến các tài sản quan trọng, tổ chức tổng hợp đã giảm bớt nỗ lực tài nguyên vá lỗi CNTT.
- Giảm chi phí thử nghiệm thâm nhập 1,4 triệu USD trong ba năm. Các tổ chức đã giảm chi phí pentest trong khi vẫn tuân thủ các yêu cầu quy định.
- Giảm rủi ro liên quan đến làm việc với bên thứ ba và trong đánh giá mua lại. XM Cyber đang giúp các tổ chức giảm thiểu rủi ro liên quan đến việc tích hợp với bên thứ ba cũng như khuyến nghị hoặc yêu cầu một số bên thứ ba tự sử dụng XM Cyber. Những người được phỏng vấn cũng mô tả việc sử dụng XM Cyber như một phần trong đánh giá của họ về các đánh giá mua lại và sáp nhập tiềm năng.
- Giảm gián đoạn kinh doanh. Các tổ chức chia sẻ rằng khả năng bù đắp một số hoạt động pentest của XM Cyber đã làm giảm sự gián đoạn liên quan đến pentest. Khả năng xác định các nguy cơ bảo mật nghiêm trọng của XM Cyber đã cho phép họ tránh một số bản vá nhất định hoặc cho phép lên lịch vá linh hoạt hơn, điều này giúp giảm sự gián đoạn kinh doanh do thiết bị ngừng hoạt động trong giờ làm việc.
Giảm 90% khả năng xảy ra vi phạm nghiêm trọng nhờ phạm vi bảo hiểm an ninh mạng của XM Cyber.
Thông số chính
–
Thách thức chính
- Tội phạm mạng ngày càng tinh vi hơn và hoạt động thường xuyên hơn.
- Ngoài thử nghiệm thâm nhập, các giải pháp khác đánh giá từng tài sản mà không đánh giá hiệu quả lộ trình và mối quan hệ với các tài sản quan trọng.
- Kiểm tra thâm nhập chỉ được thực hiện định kỳ do chi phí, gián đoạn kinh doanh và yêu cầu lao động.
- Các tổ chức nói về việc luôn có một danh sách liên tục từ hàng nghìn đến hàng trăm nghìn bản vá.
- Cơ sở hạ tầng CNTT thay đổi liên tục tạo ra những con đường và cơ hội mới cho các cuộc tấn công của tội phạm mạng.
Phỏng vấn
–
Các lợi ích khác
- Các hoạt động CNTT (IT ops) và các nhóm an ninh mạng phối hợp tốt hơn với nhau.
- Giảm gián đoạn kinh doanh.
- Giảm chi phí kiểm tra bút trong khi vẫn tuân thủ các yêu cầu quy định.
- Giảm rủi ro liên quan đến làm việc với bên thứ ba và trong đánh giá mua lại.
- Bằng cách tập trung vào các lỗ hổng liên quan đến tài sản quan trọng, các tổ chức sẽ giảm bớt nỗ lực tài nguyên vá lỗi CNTT.
- XM Cyber là đối tác có kỹ năng giao tiếp và kỹ thuật vững vàng.
- Khả năng ứng phó với mối đe dọa mới hoặc biến suy nghĩ thành tình huống không còn cần đến một nhóm, một kế hoạch và thời gian đáng kể để xây dựng, thử nghiệm và thực hiện.
- Mở rộng ra ngoài lĩnh vực an ninh mạng từ góc độ hoạt động CNTT để bao gồm quản lý vệ sinh dành cho nhà phát triển.
4 tổ chức được phỏng vấn, tổ chức tổng hợp có những đặc điểm sau:
- Đội ngũ an ninh mạng trưởng thành
- 15.000 thiết bị
- Tại chỗ và nhiều đám mây
- Chi phí thử nghiệm thâm nhập bên ngoài hàng năm là 500.000 USD
- 8 FTE để thử nghiệm thâm nhập
- 15 FTE để vá lỗi và khắc phục
Vina Aspire là công ty tư vấn, cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Website: www.vina-aspire.com
Tel: +84 944 004 666 | Fax: +84 28 3535 0668
Vina Aspire – Vững bảo mật, trọn niềm tin
