Indeks baru memungkinkan perusahaan mengukur kemampuan keamanan siber mereka

Indeks baru memungkinkan perusahaan mengukur kemampuan keamanan siber mereka

Pengujian perangkat lunak

Serangan dunia maya semakin menjadi fitur kehidupan sehari-hari, namun banyak perusahaan tetap tidak menyadari kesiapan sebenarnya dari tim mereka untuk bertahan melawan serangan tersebut.

Spesialis pertahanan dunia maya RangeForce meluncurkan Defense Readiness Index (DRI) baru, sistem penilaian perintis yang mengukur kesiapan organisasi untuk secara efektif merespons serangan dunia maya yang mungkin dihadapi.

Terintegrasi ke dalam platform Threat Centric RangeForce, ini memungkinkan bisnis menunjukkan kelemahan spesifik dalam kemampuan dunia maya tim mereka, dan memungkinkan mereka dengan cepat menilai setiap kesenjangan keterampilan dan menerapkan rekomendasi strategis untuk menutup kesenjangan tersebut. Ini juga menginformasikan manajemen senior dengan metrik objektif, memberikan visibilitas ke dalam kekuatan tim keamanan siber mereka.

Selain itu, DRI memetakan langsung ke kerangka kerja MITRE ATT&CK dan D3FEND, sehingga organisasi dapat mengukur kecanggihan tim secara akurat saat merespons ancaman dunia nyata. Ini juga mengacu pada kerja kolaboratif dengan Departemen Pertahanan AS dan NATO.

“NATO menjalankan latihan keamanan siber internasional terbesar di dunia, dan bertahan dari serangan tingkat negara-bangsa,” kata Taavi Must, salah satu pendiri dan CEO RangeForce. “Tetapi kami menemukan — ketika menyangkut pertahanan — bahkan tim mereka perlu berlatih menggunakan alat nyata, dalam waktu nyata, dalam kondisi penuh tekanan. Jadi, kami mengembangkan pelatihan yang disesuaikan untuk memberikan visibilitas ke dalam kesenjangan keterampilan, dan untuk mengidentifikasi area yang perlu ditingkatkan . Kemudian kami berfokus pada penskalaan platform kami, memperluas manfaat yang sama kepada semua orang dengan peluncuran RangeForce. Dan dengan peluncuran platform Threat Centric yang disempurnakan, kami mengambil lompatan besar berikutnya ke depan.”

DRI memeringkat organisasi dalam skala satu hingga lima, masing-masing dengan rangkaian kontrol dan praktiknya sendiri untuk memberikan visibilitas ke posisi tim pertahanan dunia maya dalam hal kompetensi melawan serangan dunia maya. Ini juga memberikan wawasan tentang perpaduan keterampilan yang diperlihatkan tim, kemampuan mereka untuk mendeteksi dan mengganggu ancaman, kemampuan mereka untuk berkolaborasi dalam penyelidikan, di mana ada kesenjangan keterampilan, biaya terkait, dan banyak lagi.

Ini juga memberikan peta jalan sehingga perusahaan dapat fokus pada keterampilan yang dibutuhkan untuk naik ke tingkat berikutnya, atau untuk tetap berada di tingkat yang sama seiring berkembangnya lanskap ancaman. Selain itu, ini meningkatkan mekanisme penilaian dan pelaporan — memungkinkan organisasi untuk melihat kemajuan yang dibuat oleh tim mereka — dan menyediakan data untuk memberi tahu manajemen senior tentang kekuatan tim keamanan mereka.

Anda dapat membaca lebih lanjut di blog RangeForce.

Kredit Gambar: alphaspirit / Shutterstock

Author: Kenneth Henderson