Immersive Labs stellt den „Immersive Labs Resilience Score“ vor. Dieser gibt Aufschluss darüber, wie gut die Mitarbeitenden eines Unternehmens – basierend auf umfangreichen branchen-übergreifenden Benchmarking-Daten von Immersive Labs – für Cyberangriffe und Breaches gerüstet sind. Der Score ermöglicht es Unternehmen, Defizite im Hinblick auf die Cyber-Fähigkeiten ihrer Teams zu identifizieren, Qualifikationslücken zu schließen, um Umsatz- und Markenschäden zu verhindern oder zu minimieren, und trägt dazu bei, Versicherungskosten zu senken.
Der Immersive-Labs-Resilience-Score adressiert eine der größten Herausforderungen von Cybersicherheitsverantwortlichen weltweit: mangelndes Vertrauen in, beziehungsweise mangelnde Transparenz über, die tatsächliche Bereitschaft ihrer Teams, Bedrohungen souverän zu begegnen. Laut einer kürzlich von Forrester Consulting im Auftrag von Immersive Labs durchgeführten Studie sind 80 Prozent der Cybersicherheitsverantwortlichen der Meinung, dass ihre Teams nicht über die notwendigen Fähigkeiten verfügen, um effektiv auf zukünftige Angriffe zu reagieren, oder sind sich dessen nicht sicher*.
„Dass die Cyber-Fähigkeiten von Teams nicht messbar sind, ist ein weit verbreiteter Trugschluss. Fortschritte im Bereich Cybersicherheitstrainings ermöglichen es uns, Risiken frühzeitig zu erkennen und entscheidende Cyber-Fähigkeiten unternehmensweit aufzubauen“, erklärt Paul Bentham, Chief Product Officer bei Immersive Labs. „Der neue Immersive-Labs-Resilience-Score zeigt, dass Resilienz auf der Grundlage von Performance-Daten beurteilt, gebenchmarkt und erhöht werden kann. Was den Nachweis von Cyber-Fähigkeiten angeht, ist das ein enormer Fortschritt gegenüber traditionellen, veralteten Trainingsmethoden.“
Wie der Immersive-Labs-Resilience-Score funktioniert
Die Immersive-Labs-Plattform bietet realistische Simulationen und praxisbezogene Cyber-Security-Labs, um die Fähigkeiten von Mitarbeitenden und Teams zu beurteilen, und das unternehmensweit – von Führungskräften bis hin zu Cyberdefense-, Appsec-, IT-, Cloud-Teams und mehr. Jetzt können Unternehmen, die die Plattform einsetzen, um ihre Mitarbeitenden zu schulen, ihren Resilience-Score mit Branchen-Benchmarks und Best-Practices abgleichen und ihren Fortschritt im Laufe der Zeit nachvollziehen.
Der Resilience-Score wird anhand mehrerer Faktoren ermittelt, darunter:
- Ob Führungskräfte und Krisenmanagementteams in der Lage sind, eine komplexe, durch einen Cybersicherheitsvorfall ausgelöste Krise mit konsequenter Entscheidungsfindung und einem hohen Maß an Selbstvertrauen effektiv zu bewältigen.
- Ob Cybersicherheitsteams in der Lage sind, bei der Lösung komplexer Red-Team- und Blue-Team-Szenarien in realen Umgebungen zusammenzuarbeiten.
- Ob Cybersicherheitsteams in der Lage sind, innerhalb der zugewiesenen Job-Rollen an neuen CVEs und neuen Funktionalitäten zu arbeiten.
- Ob Entwickler in der Lage sind, sicher zu programmieren und Schwachstellen im SDLC systematisch zu reduzieren.
- Ob Cloud-Engineers in der Lage sind, gängige Fehlkonfigurationen in realen Cloud-Umgebungen zu erkennen und zu beheben.
- Ob die Endanwender wissen, wie man einen Cybersicherheitsvorfall meldet und Business-E-Mail-Compromise (BEC) erkennt.
- Ob das Unternehmen einschlägige Security-Frameworks, wie MITRE ATT&CK, verwendet.
- Ob Mitarbeitende und Teams über die ihrem Tätigkeitsfeld entsprechenden technischen Cyber-Fähigkeiten verfügen und diese auf dem neuesten Stand halten.
Der Immersive-Labs-Resilience-Score wird zum Ende des zweiten Quartals 2023 für alle Kunden verfügbar sein.
#ImmersiveLabs
