 |
CICADA8 Cyber Rating представила «Карту рисков» для предметного управления киберрисками контрагентов
Разработчик решений для управления уязвимостями и цифровыми угрозами CICADA8 представил обновленную версию платформы для оценки безопасности подрядчиков и дочерних организаций. У CICADA8 Cyber Rating появилась «Карта рисков» контрагентов – решение дополняет процесс оценки третьих сторон и переводит его в плоскость предметного управления. «Карта рисков» показывает, где именно находится слабое место в цифровом контуре компании, из каких угроз оно складывается, насколько критично, а также помогает проанализировать, как профиль защищенности меняется со временем.
CICADA8 Cyber Rating — платформа для оценки рисков третьих сторон (TPRM), которая включает всесторонний автоматизированный аудит контрагентов на базе ИИ, от оценки защищенности внешнего ИТ-периметра до анализа зрелости их внутренних процессов ИБ. Новая функциональность развивает существующие возможности детализации и сравнения показателей в динамике, позволяя специалистам быстро определить приоритетные направления для работы и контроля.
«Карта рисков» состоит из трех элементов. Первый — распределение выявленных недостатков по уровням риска: высокому, среднему и низкому. Второй элемент — профиль угроз, представленный в виде радарной диаграммы. На ней можно визуализировать риски по выбранным направлениям, включая CVE, утечки данных, репутацию активов, DNS и другие параметры. Третий элемент — динамический перечень угроз, где для каждого направления отображаются конкретные типы выявленных недостатков и их количество.
В результате вместо абстрактного вывода о недостаточном уровне защищенности подрядчика пользователь получает структурированный список проблем с понятным масштабом и приоритетом.
Такой подход особенно важен для крупных компаний, которые одновременно работают с десятками контрагентов. Их внешний периметр постоянно меняется и отслеживать все изменения вручную невозможно. Платформа CICADA8 Cyber Rating автоматизирует этот процесс – контролирует и уведомляет заказчика при любых изменениях заданных параметров, при этом порог допустимых колебаний можно настроить самостоятельно, вплоть до десятых долей. Отдельный тип уведомлений связан с инцидентами – система сигнализирует о событии или подозрении на компрометацию контрагента.
«Для ИБ-директоров сегодня важно понимать, что именно произошло у подрядчика: появилась критическая уязвимость, выросло количество скомпрометированных учетных записей, ухудшилась репутация инфраструктуры или возникла проблема с DNS. «Карта рисков» создана именно под такую задачу – перехода от общей оценки к конкретным действиям. Специалист сможет контролировать динамику и быстро определить, на что необходимо обратить внимание в первую очередь», — прокомментировал руководитель продукта CICADA8 Cyber Rating Никита Котиков.
В рамках нового релиза в CICADA8 Cyber Rating также будет доступна более подробная детализация метрик кибербезопасности. Каждый показатель раскрывается до количественных характеристик, позволяя оценить состав риска. В блоке уязвимостей отображается распределение недостатков по уровню критичности, количество управляющих интерфейсов и проблемы безопасности приложений. В разделе утечек — число скомпрометированных учетных записей. Сетевой блок включает количественную оценку активов с низкой репутацией и выявленных проблем конфигурации DNS.
О компании CICADA8
CICADA8 – компания по управлению уязвимостями и цифровыми угрозами в реальном времени. Направления компании включают продукты и услуги по наступательной безопасности, анализу защищенности, расследованию инцидентов, анализу компрометации инфраструктуры и консалтингу.
Контактное лицо: Татьяна Алексеева
Компания: CICADA8
Добавлен: 16:50, 27.08.2026
Количество просмотров: 45
Страна: Россия
| Nexign завершила адаптацию решения Nexign Interconnect для Ростелекома, Nexign, 16:45, 27.08.2026, Россия41 |  |
| Компания Nexign («Нэксайн») завершила доработку решения для автоматизации расчетов между операторами связи Nexign Interconnect под специфику «Ростелекома». Это позволит «Ростелекому» осуществить переход на новое, отечественное программное обеспечение, не зависящее от иностранных вендоров. |
|
|
