Платформа
CySSURANCE
У вас есть инструменты, которые сканируют, инструменты, которые оценивают, инструменты, которые отмечают галочки в фреймворках. Чего у вас нет — это рассчитанной, а не оценочной картины всего имущества целиком. Именно этот пробел закрывает CySSURANCE.
Рассчитанная картина
Семь измерений, измеренных вместе
Устойчивость является основой модели; стоимость под риском, зрелость, соответствие, производительность, готовность персонала и сквозное тестирование дополняют её. Каждое измерение вычисляется из вашего реального инвентаря и живых измерений — а не из воркшопа, увешанного стикерами. Когда совет директоров спрашивает «мы улучшаемся?», ответ — это кривая, а не прилагательное.
Берите только то, что нужно
Модули фреймворков, лицензируемые независимо
Регулирование множится быстрее, чем бюджеты. Каждый модуль соответствия работает внутри платформы или самостоятельно:
EUR / CRA
Соответствие Акту о киберустойчивости для продуктов и их цепочки поставок.
EUR / NIS 2
Обязательства существенных субъектов, нанесённые на карту и измеренные.
EUR / DORA
Цифровая операционная устойчивость для финансовых субъектов.
FR / LPM
Французский Закон о военном программировании, область суверенных операторов.
PCI-DSS
Контроль данных карт, подтверждаемый непрерывно.
INT / SWIFT CSCF
Фреймворк контролей, который мы проверяем с 2020 года.
SOC 2
Критерии доверенных сервисов, подтверждаемые непрерывно.
US / NIST SP 800
Каталоги контролей NIST, нанесённые на карту и измеренные.
IN / RBI CSCF
Фреймворк кибербезопасности Reserve Bank of India для финансовых учреждений.
IN / DPDP
Закон Индии о защите цифровых персональных данных — 1,4 миллиарда субъектов данных.
US / CISA
Цели производительности кибербезопасности CISA для критической инфраструктуры США.
CA / OSFI
OSFI B-13 по технологическому и киберриску для канадских финансовых учреждений.
Механизм измерения
PerfMeter обеспечивает метрологию под CySSURANCE — и работает независимо как SaaS или как модуль, если измерение — это то, с чего вы хотите начать. Сначала числа; платформа может прийти позже.