Cyberdeckung, die dentatsächlichen Betriebabbildet
- Risikoklasse
- Cyber- und Digitalrisiken
- Schwerpunkt
- Technologiegetriebene Unternehmen
- Zugehörige Produkte
- T-SURE · NOVA
- Betriebsmodell
- Verifizieren → Überwachen → Verhindern → Wiederherstellen → Versichern
Warum der traditionelle Markt an Grenzen stösst
Eine jährliche, selbst erklärte Zeichnung erzeugt ein Bild, das im Moment der Unterschrift veraltet ist. Sie bepreist systemische Exponierung zudem schlecht: Eine einzelne Cloud-Region, ein Identitätsanbieter oder eine Softwareabhängigkeit kann die Exponierung einer ganzen Branche gleichzeitig tragen. Die Zeichnung moderner Technologieunternehmen verlangt Sicht auf den Abhängigkeitsgraphen, nicht eine Checkliste.
Wonach wirstrukturieren.
Betriebsunterbrechung
Ertragsausfall, wenn die eigenen Systeme ausfallen oder die der Anbieter, von denen das Unternehmen abhängt.
Erpressung und Verschlüsselung
Ransomware, Erpressung nach Datendiebstahl und die operativen Kosten der Reaktion.
Daten- und Datenschutzhaftung
Ansprüche Dritter und aufsichtsrechtliche Exponierung nach unbefugtem Zugriff oder unbefugter Offenlegung.
Lieferkette und Abhängigkeiten
Kompromittierung, die das Unternehmen über einen Lieferanten, ein Softwarepaket oder einen gemeinsam genutzten Infrastrukturanbieter erreicht.
Betrug bei Zahlungsanweisungen
Social Engineering, Identitätsmissbrauch und gefälschte Anweisungen, zunehmend synthetisch erzeugt.
Systemischer und korrelierter Schaden
Exponierung, die sich auf wenige, von einer ganzen Branche gemeinsam genutzte Anbieter konzentriert.
Der Regelkreis,hier angewandt.
- Prüfen
Beurteilung externer und interner Kontrollen, abgebildet auf den Abhängigkeitsgraphen, auf dem der Betrieb tatsächlich aufsetzt.
- Überwachen
Laufendes Exponierungssignal: Veränderung der Angriffsfläche, offengelegte Zugangsdaten, Zustand der Dienstleister, Bedrohungslage.
- Vorbeugen
Priorisierte Massnahmen, gebunden an die Exponierungen, die für dieses Unternehmen tatsächlich schwer wiegen.
- Wiederherstellen
Reaktion, Forensik, Verhandlung und Wiederherstellung, koordiniert als ein einziges Mandat.
- Versichern
Deckung, bepreist am beobachteten Kontrollzustand und überprüft, sobald sich dieser ändert.
Was unter Beobachtung bleibt, sobald das Risiko in Deckung genommen ist.
- Externe Angriffsfläche
- Identitäts- und Zugriffskontrollen
- Konzentration von Dienstleistern und Abhängigkeiten
- Backup- und Wiederherstellungsfähigkeit
- Erkenntnisse zu Zugangsdaten und Exponierung
- Bedrohungslage der Branche
- Technologie- und Plattformunternehmen
- Finanzinstitute und Fintechs
- Betreiber von Infrastruktur und Cloud-nativen Umgebungen
- Datenintensive Unternehmen
- Portfoliounternehmen von Private Equity