企業外部資安風險與安全績效管理評級系統
隨著企業自身與其合作夥伴公司或供應鏈變得越來越龐大及複雜,使用BitSight外部資安風險評級服務進行風險漏洞修補,能有效降低企業自身遭受資安攻擊風險的機率,以及合作夥伴公司或供應鏈網路中的資料外洩的可能性與風險。
BitSight Security Ratings更提供企業網路安全績效指標與計畫,藉由廣泛評估、持續監控、詳細計畫與趨勢預測,協助您進行風險管控、緩解網路風險。
BitSight 的資安評級計算與風險向量
-
BitSight 是 Cyber Security 風險評級標準的制定者。
自2013年開始即提供全球主要保險業者,投資銀行業者及 Fortune 500 等客戶 Cyber Security 風險評級服務。 - 提供 Cyber Security 風險向量 (Threat Vectors) 的公允外部資安治理成熟度合規報告包含 ISO 27001, NIST, CIS Control Report 及主要自評 (NIST CSF, SIG, MVSP)。
- BitSight 4 大外部資安風險評級構面,23個風險威脅向量 (SPM 及 TPRM)
BitSight 幫助企業瞭解及掌握外部資安風險
-
簡化流程並量化外部資安風險,做出更明智的業務決策,有效地向董事會報告
-
產業外部資安風險
-
同業評級比較
-
持續性的監控
-
弱點修補
-
資安合規報告