O // CHIMERASCOPE DO WIEDZY

O ChimeraScope FYI

Metodologia, fazy oceny i ramy zgodności.

Czym jest ChimeraScope FYI?

ChimeraScope FYI dostarcza anonimowe, zagregowane biuletyny wywiadowcze dotyczące bezpieczeństwa dla europejskich sektorów przemysłu. Nasz silnik wywiadowczy nieustannie monitoruje zewnętrzną postawę bezpieczeństwa organizacji, wykorzystując techniki pasywnego rozpoznania.

Metodologia

Faza 1

Odkrywanie domen

Identyfikacja zasobów dostępnych z internetu powiązanych z docelowymi sektorami przy użyciu publicznie dostępnych danych rejestratora, DNS oraz przejrzystości certyfikatów.

Faza 2

Ocena stanu bezpieczeństwa

Zautomatyzowana wielowymiarowa analiza obejmująca 18 wektorów bezpieczeństwa, w tym zabezpieczenia nagłówków, uwierzytelnianie e‑mail, konfigurację TLS, bezpieczeństwo DNS, stan certyfikatów oraz udostępnione usługi.

Faza 3

Ocena ryzyka

Własny model oceny ryzyka łączący wyniki ze wszystkich wymiarów w klasyfikacje CRITICAL, HIGH, MEDIUM i LOW.

Faza 4

Anonimizacja & Agregacja

Wszystkie ustalenia są anonimizowane i agregowane na poziomie sektora. Żadne indywidualne organizacje nie są identyfikowane w żadnym opublikowanym biuletynie.

Ramy zgodności

Dyrektywa NIS2

Wymagania dotyczące bezpieczeństwa sieci i informacji dla podmiotów kluczowych i istotnych w całej UE.

DORA

Ustawa o cyfrowej odporności operacyjnej dla podmiotów finansowych — zarządzanie ryzykiem ICT oraz nadzór nad podmiotami trzecimi.

CRA

Cyber Resilience Act — wymagania dotyczące cyberbezpieczeństwa dla produktów z elementami cyfrowymi.

MiCA

Rozporządzenie Markets in Crypto-Assets — odporność operacyjna dla dostawców usług w zakresie kryptoaktyw.

GDPR

Rozporządzenie o Ochronie Danych Osobowych — Artykuł 32 nakłada obowiązek wprowadzenia odpowiednich środków technicznych i organizacyjnych.

PCI-DSS w wersji 4.0

Standard Bezpieczeństwa Danych Przemysłu Kart Płatniczych — wymagania dotyczące ciągłego zewnętrznego skanowania podatności.

Zamów analizę intelligence

Wyślij dane i podaj domenę główną organizacji. Dostarczymy sektorowy raport intelligence.