Pasar baru menawarkan model ancaman yang dapat diunduh secara gratis

Pasar baru menawarkan model ancaman yang dapat diunduh secara gratis

Rentetan ancaman baru bersama dengan lingkungan TI yang semakin kompleks dan kekurangan staf ahli membuat pengamanan perusahaan dan memastikan kepatuhan menjadi tantangan yang lebih besar dari sebelumnya.

Untuk membantu bisnis memvisualisasikan permukaan serangan, memahami persyaratan keamanan, dan memprioritaskan langkah-langkah untuk memitigasi ancaman di seluruh lingkungan, ThreatModeler meluncurkan pasar aset keamanan siber baru.

Threat Model Marketplace menawarkan model ancaman yang telah dibuat sebelumnya dan telah teruji di lapangan untuk diunduh — gratis untuk waktu terbatas — dan dimasukkan ke dalam inisiatif pemodelan ancaman yang baru dan berkelanjutan. Ini bekerja dengan platform cloud populer termasuk AWS, Azure, dan Google Cloud Platform.

“Pemodelan ancaman sangat berharga untuk memelihara sistem yang aman sehingga Executive Order 14028 menjadikan aktivitas pemodelan ancaman sebagai tuntutan kepatuhan bagi banyak organisasi,” kata John Steven, CTO ThreatModeler dan anggota dewan penasehat. “Dengan organisasi yang sangat ingin membantu mengatasi tantangan terus-menerus yang dapat ditimbulkan oleh pemodelan, Threat Model Marketplace adalah platform yang tepat pada waktu yang tepat dan merupakan langkah maju yang signifikan dalam memfasilitasi akses ke sumber daya keamanan yang penting ini.”

Saat diluncurkan, ada 50 templat pemodelan ancaman siap pakai yang diuji di lapangan, sesuai dengan industri, dan diselaraskan dengan praktik terbaik. ThreatModeler bermaksud untuk memperkenalkan hingga 50 model ancaman baru per bulan untuk menangani kasus penggunaan yang lebih luas, persyaratan peraturan, dan kebutuhan industri. Dengan menggunakan desain ini, perusahaan dapat menjadi aman dalam waktu yang lebih singkat dan dengan biaya yang lebih rendah daripada merancang, membangun, dan memvalidasi desain yang aman dari awal.

Pembaruan di masa mendatang untuk Pasar Model Ancaman akan memungkinkan pihak ketiga mengunggah model ancaman yang dirancang sendiri untuk diunduh secara gratis atau dengan biaya nominal. Platform ini dirancang untuk mendemokratisasi akses dan pengembangan aset keamanan siber yang telah dibangun dan diperiksa sebelumnya.

“Ancaman dan persyaratan peraturan terus berkembang; Pasar Model Ancaman dan Komunitas ThreatModeler yang baru diluncurkan memperkuat gagasan bahwa pemodelan ancaman bukanlah aktivitas satu kali tetapi proses yang berkelanjutan,” kata Archie Agarwal, pendiri dan CEO ThreatModeler. “Sementara Komunitas ThreatModeler menyediakan ruang untuk berbagi dan mendiskusikan topik keamanan siber yang penting, Threat Model Marketplace menyediakan platform bagi organisasi untuk bereaksi. Hasil demokratisasi DevSecOps akan berperan penting dalam memungkinkan penyesuaian postur keamanan yang berkelanjutan dan cepat di seluruh industri.”

Anda dapat mengetahui lebih lanjut di situs ThreatModeler.

Kredit gambar: artursz/depositphotos.com

Author: Kenneth Henderson