Picus Security оголосила про запуск першого у галузі модуля Risk Quantification, що дозволяє прозоро вимірювати кіберзагрози завдяки реальним і фактичним даним. В основі цього нового модуля лежить Risk Quantifier (RQ) від ThreatConnect, який є фінансовим модельним двигуном системи оцінки ризиків у реальному часі.
Спільно ці платформи дають змогу керівникам із безпеки та бізнесу оцінювати ризики у грошовому еквіваленті не на підставі припущень, а виходячи з перевірених показників ефективності захисту. Picus пропонує реальну картину того, як системи реагують на загрози, що замінює традиційні припущення на безперервне моделювання зламу та атак.
Середня вартість витоку даних сягає 4,4 мільйона доларів, компанії дедалі частіше прагнуть точно оцінювати ризики. Проте старі методи часто не відображають поведінку захисних систем у реальних умовах, що знижує їх користь для стратегічних рішень. Новий модуль Picus Risk Quantification з ThreatConnect RQ змінює цю парадигму, поєднує постійні симуляції атак із детальним фінансовим прорахунком. Замість оцінки очікуваної ефективності захисту, він демонструє фактичні результати протистояння реальним технікам зловмисників.
Співзасновник і технічний директор Picus Security, Волкан Ертюрк, наголосив, що керівники з безпеки не можуть дозволити собі ухвалювати рішення, спираючись на припущення. За його словами, партнерство Picus і ThreatConnect дає організаціям вперше захищений і прозорий спосіб поєднати ефективність кіберзахисту з бізнес-наслідками, підкріплений даними живих симуляцій атак.
Модуль кількісної оцінки ризиків Picus використовує підхід, що базується на валідації, з функціями безперервного моделювання порушень і атак (BAS) і проводить тестування захисних механізмів у хмарних, мережевих і кінцевих середовищах. Симуляції співвідносяться з MITRE ATT&CK, що дозволяє точно визначити, які техніки зловмисників можуть обійти захист, які блокуються, і де залишаються вразливості. Отримані результати автоматично інтегруються в ThreatConnect’s Risk Quantifier, який у реальному часі розраховує фінансовий ризик, враховуючи можливість експлуатації, ефективність контролю, вартість активів, поведінку зловмисників та залишкову вразливість. Це дозволяє отримати більш точну оцінку ризиків, що враховує як технічні, так і фінансові фактори.
Результати аналізу відображаються у Picus Business Risk Dashboard — інструменті, який у режимі реального часу показує перевірений рівень кіберризику для конкретної організації. Завдяки цьому команди безпеки можуть визначати фінансові наслідки можливих атак з урахуванням виявлених вразливостей, бізнес-контексту та галузевих орієнтирів, вимірювати ефективність інструментів захисту та порівнювати рівень ризиків між підрозділами, послугами чи регіонами. Панель також дозволяє визначити, які групи зловмисників становлять найбільшу фінансову загрозу, використовуючи результати симуляцій та розвіддані.
Генеральний менеджер підрозділу Risk Quantification у ThreatConnect, Джеррі Капонера, зазначив, що розуміння ризику без бізнес-контексту — це як політ із зав’язаними очима. Він підкреслив, що Picus надає безпрецедентне уявлення про те, як захист працює на практиці, а у поєднанні з фінансовим моделюванням ThreatConnect це дає організаціям чітке й достовірне бачення того, що загрози насправді означають для бізнесу, перетворюючи технічні висновки на конкретні управлінські рішення.
Дізнайтесь, які загрози становлять найбільшу небезпеку для вашого бізнесу та як їх можна знизити за допомогою Risk Quantification від Picus. Запишіться на демонстрацію рішення та отримайте фінансову оцінку ризиків вашої компанії.
