Zusammenfassung der Ankündigung: Summit August 2021

Der UpGuard Summit ist die vierteljährliche virtuelle Veranstaltung von UpGuard, bei der wir mit Sicherheitsverantwortlichen auf der ganzen Welt über die Zukunft der Cybersicherheit diskutieren.

Während des letzten UpGuard Summit am 18. August 2021 wurden einige aufregende Ankündigungen über neue und kommende Funktionen gemacht.

Die Details sind im Folgenden zusammengefasst.

Planer für die Sanierung

Ohne Einblick in die prognostizierten Verbesserungen der Sicherheitslage ist es schwierig, ein effizientes Sicherheitsprogramm zu etablieren.

Mit dem neuen Remediation Planner von UpGuard können Sie jetzt die potenziellen Auswirkungen auf die Sicherheitsbewertungen neben jeder Abhilfemaßnahme sehen.

Auf diese Weise können Sie einen hocheffizienten Behebungsprozess einrichten, bei dem die Risiken, die sich am stärksten positiv auf die Sicherheitslage auswirken, zuerst angegangen werden.

Die wichtigsten Vorteile des Sanierungsplaners

• Unterstützt eine effizientere Verteilung der Behebungsbemühungen.
• Bietet Stakeholdern einen erweiterten Einblick in zukünftige Verbesserungen der Sicherheitslage.
• Hilft Ihnen, während der digitalen Transformation eine widerstandsfähige Sicherheitslage aufrechtzuerhalten.

Eine exemplarische Vorgehensweise des Sanierungsplaners von UpGuard finden Sie im folgenden Video:

Weitere Informationen darüber, wie diese Funktion die Probleme löst, die herkömmliche Sanierungsprogramme einschränken, finden Sie im Whitepaper zur Planung der Risikobehebung von UpGuard.

Freigegebenes Lieferantenprofil

Die Funktion "Vendor Shared Profile" von UpGuard gibt Anbietern die Möglichkeit, ein Sicherheitsprofil für ihr Unternehmen zu erstellen, um Sicherheitsinformationen proaktiv mit allen zu teilen, die Zugriff darauf anfordern.

Indem Sie den Zugriff auf diese Profile anfordern, können Sie den Zeitaufwand für Sicherheitsbewertungen erheblich reduzieren.

Diese Funktion ist auch für Anbieter von großem Vorteil, da sie den zyklischen Verwaltungsaufwand für die Bereitstellung von Sicherheitsdetails für neue Geschäftspartner reduziert. Es erhöht auch die Chancen eines Anbieters, Geschäftspartnerschaften auszubauen, indem es eine vorbildliche Due Diligence im Bereich der Cybersicherheit demonstriert.

Kreditoren können die folgenden Informationen in ihrem freigegebenen Profil veröffentlichen:

• Unternehmensbeschreibung - Eine klare Erklärung, was ein Anbieter tut.
• Sicherheitsbewertungen - Anbieter haben die Möglichkeit, ihre Sicherheitsbewertung und die durchschnittliche Bewertung der Branche anzugeben.
• Kontaktinformationen des Sicherheitssprechers: Kontaktinformationen für wichtige Mitarbeiter im Sicherheitsteam.
• Ausgefüllte Sicherheitsfragebögen - Durch die Weitergabe ausgefüllter Fragebögen helfen Anbieter ihren Kunden, den Zeitaufwand für ähnliche Bewertungen zu minimieren.
• Alle unterstützenden Sicherheitsdokumente - Alle sicherheitsrelevanten Dokumentationen oder Compliance-Zertifizierungen wie PCI DSS, SOC 2, ISO 27001, FedRAMP usw.

Die wichtigsten Vorteile von Vendor Shared Profiles

• Vermeiden Sie es, dieselben Sicherheitsfragen mehrmals zu beantworten.
• Reduziert den Zeitaufwand für Sicherheitsbewertungen.
• Anbieter können ihr Engagement für Cybersicherheit unter Beweis stellen, indem sie ihre Sicherheitsbemühungen proaktiv mit bestehenden und neuen Partnern teilen.
• Reduziert die Zeit für das Onboarding von Anbietern.
• Die praktische Zusammenfassung der wichtigsten Sicherheitsdetails optimiert die Empfehlungen von Anbietern mit anderen Unternehmen.

Eine Anleitung zum freigegebenen Anbieterprofil von UpGuard finden Sie im folgenden Video:

Vorfälle und Newsfeed

Die Funktion "Vorfälle und Nachrichten" von UpGuard bietet einen durchsuchbaren und rückwärts chronologischen Feed mit öffentlich bekannt gegebenen Datenschutzverletzungen und relevanten sicherheitsrelevanten Nachrichten zu Cyberangriffen, Ransomware-Entwicklungen, Malware-Updates, wichtigen Übernahmen, Spin-offs, Fusionen und mehr.

Diese fortgeschrittene Gefährdung durch Cybervorfälle, die sich auf aktuelle oder potenzielle Anbieter auswirken, fördert präventive Reaktionsbemühungen, die die Auswirkungen von Angriffen auf die Lieferkette erheblich reduzieren könnten.

Der Feed schlüsselt jeden Vorfall nach Datum, Schweregrad, betroffenem Unternehmen und Ereigniszusammenfassung auf.

Ein personalisierter Feed mit Vorfällen und Neuigkeiten, die sich auf Sie und Ihre Lieferanten auswirken, kann über die Registerkarte "Sie und Ihre Lieferanten" aufgerufen werden.

Die neue Funktion "Vorfälle und Nachrichten" ergänzt die bestehenden Sicherheitsbewertungen, Sicherheitsfragebögen und Funktionen für Identitätsverletzungen von UpGuard und bietet Ihnen eine erweiterte Beschreibung der Risikolage jedes Anbieters.

Die wichtigsten Vorteile des Incidents und des News Feeds

• Bietet wichtigen Kontext für Sicherheitsverletzungen für Risikobewertungen.
• Ergänzt die Funktion für Identitätsverletzungen von UpGuard, mit der Mitarbeiter identifiziert werden, deren Anmeldeinformationen bei Verstößen von Drittanbietern offengelegt wurden.
• Fördert präventive Sicherheitsmaßnahmen, um die Auswirkungen von Angriffen auf die Lieferkette zu minimieren.

Eine Anleitung zum News- und Incidents-Feed von UpGuard finden Sie im folgenden Video

Kommende Funktionen

Das Entwicklungsteam von UpGuard wird im kommenden Quartal an den folgenden Funktionen arbeiten:

1. Anbietervergleich

Es ist wichtig, dass Sie alle potenziellen Sicherheitsrisiken, die ein neuer Anbieter mit sich bringen könnte, sorgfältig abwägen. Mit dem Anbietervergleich können Sie einen parallelen Vergleich der Sicherheitslage für mehrere Anbieter durchführen.

Diese Funktion optimiert den Onboarding-Prozess, indem sie Ihnen hilft, das Cybersicherheitsprogramm eines potenziellen Anbieters schnell mit seinen Mitbewerbern zu vergleichen - wählen Sie einfach eine Liste von Anbietern aus und UpGuard erstellt einen einzigen Bericht, in dem sie für Sie verglichen werden.

2. Anbieter-Tiering

In Ihrem Risikomanagementprogramm für Drittanbieter ist es wichtig, Ihre Lieferantenrisikobewertungen nach Kritikalität zu priorisieren. Kritische Anbieter benötigen umfassendere Cyber-Risikobewertungen.

Vendor Tiering hilft Ihnen, Anbieter basierend auf dem Grad der Sensibilität der Ressourcen, auf die sie zugreifen, und der Kritikalität der Lieferantenbeziehung zu klassifizieren oder zu stufen - je höher die Stufe, desto kritischer der Anbieter.

Auf diese Weise können Sie gezielte Risikobewertungen basierend auf der spezifischen Stufe, der jeder Anbieter angehört, senden und so die Anpassungsmöglichkeiten von UpGuard über den Questionnaire Builder hinaus weiter erweitern.

3. Compliance- und Sicherheitsstandards

Compliance- und Sicherheitsstandards helfen Ihnen, den Grad der Compliance jedes Anbieters mit branchenüblichen Frameworks wie ISO 27001 und NIST CSF zu messen.

Anhand eines generierten Berichts können Sie die Gesamtkonformität anhand ausgewählter Standards auf der Grundlage von Antworten auf Sicherheitsfragebögen und Scans der Angriffsfläche bewerten. Auf diese Weise können Sie etwaige Compliance-Lücken aufdecken, die dann gezielt behoben werden können.

4. Benutzerdefinierte Benachrichtigungen

In der Cybersicherheit ist Zeit ein kostbares Gut, daher sollte sie nicht durch das Durchlesen irrelevanter Benachrichtigungen verschwendet werden.

Benutzerdefinierte Benachrichtigungen ermöglichen es Ihnen, Benachrichtigungen für die spezifischen Ereignisse auszulösen, die für Sie wichtig sind. Bei diesen Veranstaltungen wird die bevorstehende Tiering-Funktionalität von UpGuard gewürdigt.

Anstatt beispielsweise jedes Mal benachrichtigt zu werden, wenn die Punktzahl eines Anbieters unter einen bestimmten Schwellenwert fällt, kann ein Auslöser für dieses Ereignis nur für Tier-1-Anbieter festgelegt werden.

Mit dieser Funktion können Sie sich auf die Ereignisse konzentrieren, die für Ihre spezifischen Sicherheitsziele am wichtigsten sind.

Für eine kostenlose Demo des Vendor Shared Profile, des Incidents and News Feed sowie des Remediation Planner von UpGuard klicken Sie auf den untenstehenden Link.

Fordern Sie Ihre kostenlose Demo von UpGuard an.