Ulasan & peringkat sistem Co3

Co3 Systems menawarkan kepada bisnis portal perencanaan respons insiden berbasis cloud untuk membuat dan mengelola pelanggaran data dan insiden keamanan umum. Modul privasi asli platform ini menyatukan masalah hukum pemberitahuan pelanggaran data dan persyaratan peraturan dan membantu organisasi mengidentifikasi langkah-langkah rencana tindakan yang jelas tentang apa yang harus dilakukan jika terjadi pelanggaran data, apakah itu hasil dari cyber- serangan, perangkat yang hilang, atau karyawan nakal. Modul Keamanan yang baru memperluas kemampuan platform untuk memberikan tim akses ke alat yang sama untuk mengelola insiden keamanan umum, seperti infeksi malware, penyebaran terdistribusi serangan layanan, dan ancaman berkelanjutan yang terus-menerus. Platform Co3 Systems yang diperbarui sekarang memungkinkan tim tanggap insiden internal secara efektif, akurat, dan secara konsisten mengelola kedua peristiwa terkait privasi dan keamanan sambil memenuhi persyaratan kepatuhan yang diperlukan dari panel administratif tunggal.

Organisasi sering kehilangan waktu berharga karena serangan atau pelanggaran yang mencoba mencari tahu apa yang harus dilakukan, dan tim keamanan akhirnya merespons dalam mode pemadaman kebakaran atau kehilangan langkah-langkah penting yang menghasilkan denda regulasi yang mahal. Dengan Co3 Systems, bisnis dapat menghitung konsekuensi dari insiden keamanan yang berhasil dan mengembangkan rencana insiden yang sesuai (sebagai simulasi) jauh sebelum kejadian tersebut terjadi. Menggunakan platform saya dapat melacak peristiwa aktual dan menetapkan tugas yang relevan untuk responden yang tepat sambil mencari tahu apa yang perlu dilakukan selanjutnya. Simulasi ini berguna karena, seperti yang ditunjukkan oleh pelanggaran data dan serangan dunia maya baru-baru ini, bisnis harus merencanakan secara proaktif apa yang akan mereka lakukan jauh sebelum skenario terburuk menjadi kenyataan.

Modul privasi membantu bisnis mengetahui cara menangani pemaparan data pribadi. Mungkin penyerang eksternal telah melanggar jaringan dan berkeliaran dengan database pelanggan yang sensitif. Atau orang penjualan teratas menyalin daftar klien ke laptopnya sebelum berangkat untuk roadshow, dan meninggalkan komputer dengan semua data sensitif di pesawat. Seorang eksekutif yang tidak puas menyalin mailing list pelanggan ke drive USB dan keluar dari perusahaan. Modul keamanan berfokus pada phishing, infeksi malware, serangan DDoS, dan intrusi jaringan. Bagian terbaiknya adalah kedua modul terintegrasi dalam satu tampilan, sehingga administrator dapat menangani semua insiden di satu tempat.

Apa Co3 Apakah

Co3 mengambil insiden ini - dan skenario serupa lainnya - dan menganalisis rincian penting untuk mencari tahu apakah ada undang-undang negara bagian atau peraturan federal yang berlaku, siapa yang perlu diberitahu, langkah apa yang harus diambil, dan apa yang perlu dilakukan bahwa perusahaan tidak dikenakan denda peraturan, jika ada. Karena perangkat lunak sebagai layanan, Co3 Systems dapat dengan mudah memperbarui perangkat lunaknya untuk mempertahankan aturan terbaru tentang undang-undang negara bagian dan persyaratan kepatuhan. Bisnis tidak harus memelihara daftar, atau ingat untuk memperbarui peraturan begitu sering. Ketika mereka masuk ke platform, mereka tahu bahwa mereka selalu memiliki akses ke informasi terbaru. Bisnis, yang berfokus pada pencegahan pelanggaran data dan kebocoran, sering lupa merencanakan kegagalan teknologi dan proses. Modul keamanan baru ditambahkan ke akun saya secara otomatis, jadi saya tidak perlu khawatir menginstal atau menyalakan fitur secara manual.

Platform sekarang memiliki tampilan yang dirubah, dengan dashboard analytics yang bagus yang memberi tahu saya tugas apa yang saya buka untuk setiap insiden aktif, dan insiden yang belum diselesaikan. Dasbor aktivitas adalah baru, yang menyerupai aliran Twitter atau umpan berita Facebook, menyediakan informasi terkini tentang apa yang telah dilakukan pengguna lain, seperti membuat insiden baru, menetapkan tugas, dan memperbarui informasi. Ini cara yang bagus untuk tetap mengetahui apa yang telah berubah setiap hari.

Menciptakan Insiden

Dalam dunia Co3, saya bisa membuat insiden, yang merujuk pada peristiwa yang telah terjadi, atau simulasi, yang merupakan skenario yang bisa terjadi. Semua insiden, terlepas dari apakah itu terkait privasi atau keamanan menggunakan antarmuka yang sama.

Saya mengklik "Insiden Baru" di bagian atas layar untuk memulai panduan enam langkah saya. Saya menunjukkan apakah itu insiden privasi atau keamanan dengan memilih salah satu dari 19 jenis insiden yang berbeda, termasuk perangkat curian, pemaparan oleh penyedia pihak ketiga, phishing, dan pembuangan peralatan yang tidak tepat, untuk menyebutkan beberapa. Saya menyukai kenyataan bahwa adalah mungkin untuk memilih beberapa tipe untuk suatu kejadian, karena System Intrusion (keamanan) juga dapat mengakibatkan data yang dicuri (privasi).

Setelah memilih jenis insiden, saya memasukkan informasi dasar, seperti kapan insiden itu terjadi, ketika ditemukan, apakah ada niat kriminal atau keterlibatan karyawan, dan kemungkinan PR negatif. Jika Informasi Identifikasi Pribadi terpapar, wizard mengajukan pertanyaan spesifik seperti apakah data dienkripsi; jika tidak, pertanyaan-pertanyaan itu tidak jelas. Pada titik ini, saya dapat menetapkan "pemilik" untuk insiden tersebut, yang merujuk pada orang yang memiliki pengawasan dan mengelola rencana respons, serta pengguna dan grup yang akan ditugaskan tugas untuk mengerjakannya. Platform ini juga memungkinkan bisnis untuk mengembangkan simulasi untuk membuat skenario bagaimana-jika untuk melihat apa yang mungkin terjadi dalam kasus insiden. Dimungkinkan untuk membuat penilaian dampak privasi dan penilaian risiko sebagai bagian dari perencanaan risiko. Co3 memungkinkan hanya satu skenario yang sedang berlangsung pada satu waktu sebagai tim respon insiden bekerja melalui semua langkah yang ditentukan dalam rencana yang dihasilkan.

Dalam kasus pelanggaran data, seperti laptop curian, wizard memiliki langkah-langkah tambahan di luar enam langkah awal. Pertanyaan meliputi jenis data yang hilang, seperti nama, catatan kesehatan, informasi perbankan, dan lain-lain, jenis peraturan kepatuhan (atau praktik terbaik) yang menjadi subjek bisnis, saya tunduk pada (atau hanya praktik terbaik), dan nomor catatan hilang.

Tambalan Regulasi

Platform ini menggunakan basis data kebutuhan yang terus diperbarui dari 46 negara bagian, tiga negara persemakmuran, dan 14 lembaga federal ketika membuat daftar tindakan. Bisnis mengalami kesulitan menavigasi berbagai persyaratan, beberapa di antaranya lebih ketat daripada yang lain. Tenggat waktu untuk pemberitahuan pelanggaran juga sangat bervariasi. Maine, misalnya, mengharuskan organisasi untuk memberi tahu pelanggan yang terkena dampak dalam waktu tujuh hari setelah menemukan insiden tersebut. Negara-negara lain lebih bermurah hati, memberikan waktu beberapa minggu atau beberapa bulan.

Jenis informasi yang harus diungkapkan, dan jenis bahasa yang digunakan dalam surat pemberitahuan, juga bervariasi menurut negara. Co3 menyajikan template dan formulir yang diperlukan untuk menyederhanakan seluruh proses. - Selanjutnya: Mengelola Insiden, Membuat Rencana Respons