به گزارش کارگروه بین‌الملل سایبربان؛ استارت‌آپ سایبری اسکاتلندی «HighGround.io» راه‌اندازی شد و یک پلتفرم سایبری کاربرمحور جدید را به دنیای امنیت ارائه کرد تا به سازمان‌ها کمک کند پروفایل ریسک سایبری خود را بهتر درک، الزامات انطباق را برآورده، طرح‌های واکنش به حادثه را ایجاد و گزارش‌هایی را تهیه کنند که روی معیارهای مهم برای کسب و کارها تمرکز دارند.
این پلتفرم به‌وسیله «M3 Networks»، شرکت خدمات فناوری اطلاعات (IT) قدیمی اسکاتلندی، پشتیبانی و تأسیس شده و بالاتر از دارایی‌های دیجیتال و ابزارهای امنیت سایبری قرار دارد و در عین حال به سازمان‌ها «CyberScore» را ارائه می‌دهد تا به راحتی ببینند که چقدر امن هستند.
پلتفرم همچنین نمایه‌ها و گزارش‌های مبتنی بر نقش را ارائه می‌دهد که در آن داده‌های سایبری با تمرکز بر معیارهایی که برای سطوح C مهم هستند، ارائه می‌شوند. از صرفه‌جویی در هزینه، الزامات انطباق، تا امتیاز پس‌انداز سایبری که نشان می‌دهد حملات بالقوه ابزارهای متصل مسدود شده‌اند و آنها را با هزینه بالقوه نسبت می‌دهد؛ این ابزارها تمام معیارها و داده‌های سطح c را برای درک امنیت فراهم می‌کنند.
مارک لامب (Mark Lamb)، مدیرعامل و بنیانگذار HighGround.io گفت :
«با بیش از 15 سال کار در حوزه فناوری اطلاعات و امنیت سایبری، تمام چالش‌هایی را که این تیم‌ها هر روز با آن روبرو هستند، درک می‌کنم. آنها به سادگی منابع یا دانش، زمان یا بودجه‌ای برای ایمن‌سازی مؤثر کسب و کار خود ندارند و این اغلب منجر به نقض‌های مخربی می‌شود که نه تنها بر مدیران فناوری اطلاعات، بلکه بر توان پرداخت بدهی سازمان نیز تأثیر می‌گذارد. HighGround.io برای کمک به کاهش این چالش‌ها توسعه یافته است. این پلتفرم یک کمک حمایتی و بسیار مورد نیاز به تیم‌ها و سازمان‌های فناوری اطلاعات ارائه می‌کند، بدون اینکه به حجم کاری اضافه کند یا خستگی هشدار را افزایش دهد. در عوض، تیم‌ها را پشتیبانی می‌کند، داده‌ها و ابزارهایی را که برای انجام کارهایشان و ایمن نگه‌داشتن سازمان‌هایشان نیاز دارند، در اختیارشان می‌گذارد، در حالیکه بار کاری و استرس و فرسودگی شخصی را کاهش می‌دهد.»
ویژگی‌های کلیدی این پلتفرم عبارتند از :
CyberScore و سطوح تهدید : این ویژگی عملکردی شبیه امتیاز اعتباری را در اختیار سازمان‌ها قرار می‌دهد که در آن به راحتی می‌توانند وضعیت امنیتی و سطح تهدید خود را ردیابی کنند. داده‌ها بر اساس داده‌های خود سازمان است و آن را بسیار خاصتر از سایر پلتفرم‌های عمومی امتیازدهی سایبری می‌کند.
«KPI»های امنیت سایبری : سازمان‌ها می‌توانند عملکرد امنیت آنها را در برابر KPIهای خاصی که قبلاً به‌وسیله HighGround.io و براساس بهترین شیوه‌های صنعت تنظیم شده‌اند، پیگیری کنند.
گزارش‌های مبتنی بر نقش : این گزارش‌ها صحبت کردن با هیئت مدیره و تیم سطح C در مورد امنیت سایبری را هرگز آسان‌تر نمی‌کند. پروفایل‌های از پیش ساخته شده مبتنی بر نقش بر تمام اطلاعاتی که مدیران اجرایی برای درک امنیت، وضعیت ریسک سازمان و صرفه‌جویی در هزینه‌ها از طریق حملات مسدود شده تجربه می‌کنند، تمرکز دارند.
یکپارچه‌سازی : HighGround.io به سیستم‌های امنیت سایبری موجود و فرآیندهای تجاری شما متصل می‌شود و به‌طور خودکار آن داده‌ها را برای امتیازدهی، بینش، اقدامات و هشدارها مصرف می‌کند. شکستن سیلوها و ساخت ابزارها، برای سازمان بهتر عمل می‌کند.
سطح حمله : سازمان‌ها می‌توانند با افزودن تمام دارایی‌های دیجیتالی خود به پلتفرم، به دست آوردن بینش عملی در مورد مشکلات امنیتی خود و کاهش خطر نقاط کوری که مهاجمان می‌توانند از آن سوءاستفاده کنند و دید پرنده‌ای از سطح حمله خود به دست آورند.
ماژول زنجیره تأمین : مدیر زنجیره تأمین به کسب‌وکارها این امکان را می‌دهد تا در عصر اینترنت امن بمانند و از مشارکت آسان‌تر، سریع‌تر و ایمن‌تر با تأمین‌کنندگان و خریداران لذت ببرند. سازمان‌ها می‌توانند اقدامات امنیتی و انطباق خود را با شرکا به اشتراک بگذارند و شرکای آنها نیز می‌توانند همین کار را انجام دهند. این امر باعث می‌شود که سازمان‌ها حلقه ضعیف امنیتی باشند و همچنین از در معرض خطر قرار گرفتن آنها به دلیل ضعف شخص ثالث جلوگیری می‌کند.
مرکز اقدام : جایی که سازمان‌ها می‌توانند به راحتی وظایف امنیتی را ردیابی، مدیریت و تخصیص دهند.
مدیریت موافق : واکنش به حوادث سایبری یا سایر برنامه‌ها و کتاب‌های امنیتی و مکانی برای دستیابی، بررسی یا ذخیره گواهی‌های انطباق مانند ضروریات سایبری.
خدمات حرفه‌ای و مدیریت شده : یک بازار رو به رشد که در آن سازمان‌ها می‌توانند خدمات اضافی را از شرکای HighGround.io خریداری کنند. خدمات ارائه شده طیف وسیعی از ممیزی امنیتی، تست قلم، گزارش تاریک وب و مشاوره امنیتی و غیره را شامل می‌شود.
