Bitsight осигурява достъп до обширен набор от данни за риска, комбинирайки разузнаване за заплахи (threat intelligence) и непрекъснат мониторинг на експозицията, за да помогне на екипите да ограничат риска по цялата верига на доставки.

„Резкият скок в пробивите на киберсигурността, възникващи от трети страни, изисква фундаментална промяна в начина, по който лидерите в областта на киберсигурността и техните екипи управляват рисковете, свързани с трети страни“, заявяват от Gartner. „Лидерите в областта на киберсигурността трябва да преминат от нагласа, фокусирана само върху превенцията, към такава, която дава приоритет на бързото откриване, минимизира въздействието на инцидентите и разумно използва изкуствен интелект (AI) за подобряване на процесите.“

Въпреки това повечето организации остават твърде разделени като структура, работен процес и данни, за да осъществят тази промяна. Екипите по оперативна сигурност имат видимост върху експозицията и заплахите, пред които е изправено собственото им предприятие, но им липсва същата видимост и обхват в разширената верига на доставки. Екипите, управляващи риска от трети страни, могат да се координират с уязвими доставчици, но често им липсва разузнавателна информация за заплахите, за да се ангажират проактивно. В резултат на това третите страни са причина за близо половината от пробивите в предприятията, което е увеличение с над 60% спрямо миналата година.

Bitsight преодолява това разделение, като предоставя на екипите по сигурност и риск възможността да работят от единна платформа за разузнаване, за да идентифицират експозицията по веригата на доставки, да добавят контекст в реално време към активните заплахи и да подреждат по приоритет работните процеси и дейностите по отстраняване на уязвимости.

Новите възможности, които свързват екипите и внедряват надеждно разузнаване за киберриска директно в AI работните процеси, включват:

  • Bitsight Beacon (вече общодостъпен) решава едно от най-трудните предизвикателства пред лидерите по сигурност: организациите обикновено имат ограничена и забавена видимост върху експозицията във веригата си на доставки, което я прави невъзможна за защита повърхност за атаки. Bitsight Beacon непрекъснато наблюдава критичните доставчици за експозиция и уязвимости, зловредна дейност, неоторизиран достъп, откраднати идентификационни данни и компрометиране — давайки на екипите по сигурност това, от което се нуждаят за разследване, а на екипите по риск — необходимото за предприемане на действия от страна на доставчиците.
  • Bitsight Model Context Protocol (MCP) и агентираните възможности помагат на клиентите да управляват нарастващия обем от сигнали, без да добавят допълнителен ръчен анализ. MCP и агентите внедряват непрекъснато актуализираната разузнавателна информация на Bitsight директно в AI работните процеси, основавайки анализа и решенията на надежден контекст за киберриска. Само за един месец повече от 400 клиенти са се регистрирали за ранен достъп, което подчертава необходимостта от надеждно разузнаване в AI работните процеси.

„Изкуственият интелект преобръща пейзажа на заплахите“, заявява Джон Кланси, главен изпълнителен директор на Bitsight. „С напредването на моделите всяка връзка във веригата на доставки се превръща в потенциален път за прекъсване на бизнеса. Bitsight е в уникална позиция да помогне на лидерите по риск и сигурност в този момент, отваряйки достъп до над десетилетие контекстуализирано и приоритезирано разузнаване за веригата на доставки за намаляване на риска.“

Помощ за клиентите при управлението на риска

Чрез свързване на експозицията с активно разузнаване за заплахи и бизнес контекст, платформата помага на клиентите да решат три от най-големите си предизвикателства.

  • Твърде много сигнали, по-малка сигурност за това кое е важно. Bitsight непрекъснато картографира активи, технологии, уязвимости, доставчици и зависимости, за да покаже къде съществува експозиция и какво засяга тя.
  • Заплахи, които се движат по-бързо, отколкото екипите могат да реагират. Bitsight свързва експозицията с активно разузнаване за заплахи и бизнес контекст, за да идентифицира какво изисква незабавни действия.
  • Разпокъсани процеси, които забавят действията. Bitsight дава на екипите по сигурност технически доказателства за разследване, а на екипите по риск — контекст за задвижване на процеса по отстраняване на уязвимости, всичко това от една и съща разузнавателна информация.

„Откриването и потвърждаването на области с концентриран риск в широк дигитален отпечатък може да бъде предизвикателство“, казва Джейсън Адамс, директор по киберсигурност в Cornerstone Building Brands. „Bitsight улеснява това, като автоматично обработва хиляди рискови вектори в прегледен изглед, така че да можем бързо да локализираме рисковете по критичност, да подредим по приоритет усилията за отстраняване на уязвимости и да стимулираме непрекъснато подобрение.“

  • BitSight