risikomanagement

— CyCognito-Plattform ermöglicht proaktive, kontinuierliche und automatisierte Ãœberwachung der externen Angriffsfläche, die Unternehmen über aus dem Internet erreichbare Assets bieten

— Wie das externe Cyber-Risiko beherrschbar wird, zeigt CyCognito auf der führenden IT-Sicherheitsmesse in Halle 7, Stand 7-603

PALO ALTO/NÃœRNBERG, 25. Oktober 2022 — Auf der it-sa in Nürnberg präsentiert CyCognito, Marktführer für External Attack Surface & Risk Management (EASM), ein erweitertes Exploit Intelligence-Modul für seine leistungsstarke EASM-Plattform, mit der IT-Sicherheitsteams die kritischsten Cyberrisiken in ihrer externen Angriffsfläche priorisieren und schneller entschärfen können. Dieses Add-on nutzt die Datenbanken von CISA (U.S. Cybersecurity and Infrastructure Security Agency) und vom FBI sowie weitere Threat-Intelligence-Quellen und bezieht auch beobachtete Aktivitäten von Angreifern mit ein. CyCognito identifiziert präzise die Cyber-Bedrohungen mit dem für das individuelle Unternehmen höchsten Gefahrenpotenzial und ermöglicht ein gezieltes Risikomanagement.

Ein Highlight des neuen Exploit Intelligence-Moduls ist die branchenweit erste integrierte Sandbox-Testumgebung für EASM. Dank dem Sandbox Virtual Lab können Security-Verantwortliche simulieren, ob sich ein bestimmtes Asset kompromittieren lässt, wie Angreifer dafür vorgehen würden und welche Auswirkungen das ganz konkret hätte. Darüber hinaus ermöglicht die Sandbox das Testen von über das Internet erreichbaren Assets, um ein ordnungsgemäßes Patching sicherzustellen.

Sandbox Virtual Lab konzentriert sich aktuell auf die kritische Sicherheitslücke in der Java-Logging-Bibliothek Log4j, die immer noch eine der am weitest verbreiteten Bedrohungen ist. Die Simulation von Threats wie Log4Shell, ProxyShell, ProxyLogon und ZeroLogon wird in den kommenden Monaten möglich sein.

„Das Exploit Intelligence-Modul von CyCognito füllt die Lücke zwischen Threat Intelligence und Vulnerability Management“, erklärt Dr. Georg Hess, Regional Sales Director DACH bei CyCognito. „Unsere Plattform identifiziert nicht nur Schwachstellen in betroffenen Assets, sondern gibt klare Empfehlungen, welche davon mit welcher Priorität behoben werden sollten – im Sinne eines konsequenten Risikomanagements. Denn manche Schwachstellen sind für Angreifer attraktiver als andere. Und weil sich die externen Cyber-Angriffsflächen von Unternehmen immer komplett unterscheiden, beleuchtet die CyCognito-Lösung ganz gezielt die individuelle externe Angriffsfläche – und das aus den gefundenen Schwachstellen resultierende Gefahrenpotenzial. Wir freuen uns darauf, unsere leistungsfähige Plattform und das erweiterte Exploit Intelligence-Modul dem Fachpublikum auf der it-sa in Nürnberg vorzustellen.“

Mittels der CyCognito-Plattform und dem Erweiterungsmodul Exploit Intelligence lässt sich die Mean Time to Remediation (MTTR), die durchschnittliche Zeit zur Behebung einer Schwachstelle, der risikoreichsten über das Internet erreichbaren Assets eines Unternehmens drastisch verkürzen – und damit wertvolle Zeit und Geld sparen. Die Sicherheitsteams erhalten mit der mächtigen Erkennungs- und Mapping-Engine und der integrierten Exploit Intelligence direkt umsetzbares Wissen und klare Handlungsempfehlungen. Damit können sie schnell und einfach Fixes für die wichtigsten Schwachstellen ihres Unternehmens entwickeln, testen und einsetzen – um Angreifern keine Chance zu geben.

Funktionen und Vorteile im Ãœberblick:

— Schnelle Remediation: Die Lösung identifiziert die Schwachstellen in Assets, die über das Internet erreichbar sind, und macht die Sicherheitsteams auf das unternehmensindividuelle Risiko aufmerksam. So lassen sich die Reaktions- und Behebungszeiten von Monaten auf Tage reduzieren.

— Curated Intelligence: CyCognito zeigt, welche Schwachstellen wie intensiv von Angreifern in freier Wildbahn ausgenutzt werden, und ob, wie und wo diese Schwachstellen in der unternehmenseigenen externen Angriffsoberfläche vorhanden sind.

— Schnelles Impact-Assessment: Eine einfache Folgenabschätzung ist möglich dank eines kompletten Ãœberblicks über alle potenziell gefährdeten Assets und ihren Status – geschützt oder anfällig.

— Verifizieren und handeln – mit Sicherheit: Im Virtual Sandbox Lab lassen sich Exploits in Assets in sicherer Umgebung testen, um das tatsächliche Risiko für einen IT-Stack zu bestimmen.

— Threats schneller entschärfen: Integration in SIEM/SOAR, Ticketing-Tools und Remediation-Prozesse für eine optimale Mitigation/Gefahrenabwehr.

CyCognito auf der it-sa 2022 in Nürnberg

Interessierte können sich vom 25. bis 27. Oktober auf der it-sa in Nürnberg in Halle 7, Stand 7-603 über CyCognito, das neueste Exploit-Intelligence-Modul und die External Attack Surface & Risk Management-Plattform informieren. Im kostenlosen Workshop „External Attack Surface & Risk Management: Wenn Offensive zur besten Defensive wird“ zeigt CyCognito am 26. Oktober um 14:30 Uhr im NCC Ost, Raum Stockholm, wie Unternehmen ihre IT-Sicherheit deutlich optimieren können. Zudem können sich Besucherinnen und Besucher im Rahmen einer Live-Demo von der Leistungsfähigkeit der Lösung überzeugen.

ca. 4.800 Zeichen

CyCognito
Dr. Georg Hess
Karlstraße 42

80333 München
Deutschland

E-Mail: georg@cycognito.com
Homepage: https://www.cycognito.com
Telefon: 089 9931910

Pressekontakt
Dr. Haffa & Partner GmbH
Philipp Moritz
Karlstraße 42

80333 München
Deutschland

E-Mail: postbox@haffapartner.de
Homepage: http://www.haffapartner.de
Telefon: 089 993191-0

— Visuelle Darstellung als Organigramm verbessert den Ãœberblick und ermöglicht eine schnellere Remediation von Schwachstellen

— Lösung legt transparent dar, wie die einzelnen Einheiten gefunden wurden

PALO ALTO, 13. Oktober 2022 — CyCognito, Marktführer für External Attack Surface & Risk Management (EASM), erweitert die Organizational Mapping-Funktion seiner leistungsstarken Plattform um ein neues Feature: Zusätzlich zur Listenansicht lassen sich sämtliche Haupt- und Unterorganisationen eines Unternehmens ab sofort auch als übersichtliches Organigramm darstellen. Diese transparente digitale Abbildung der gesamten Unternehmensstruktur vereinfacht die Zuordnung von mit dem Internet verbundenen Assets, die die externe Angriffsfläche vergrößern und ein Sicherheitsrisiko darstellen können. Zudem lassen sich gefundene Schwachstellen dank der Mandantenfähigkeit der Plattform direkt an das entsprechende Security-Team der Niederlassung oder Tochter melden und eine schnelle Remediation einleiten.

Gezielte Recherche statt aufwendiger Analyse

Dank des hypothesenbasierten Ansatzes von Organizational Mapping identifiziert die Plattform in regelmäßigen Scan-Zyklen die bestehende Unternehmensstruktur. Mit einer automatisierten Recherche erfasst sie potenzielle Tochterorganisationen und Niederlassungen. Die Informationsbasis besteht aus frei zugänglichen Quellen wie Jahresberichten oder Pressemitteilungen sowie – für eine möglichst hohe Präzision der Ergebnisse – aus kommerziellen Datenbanken. Die gefundenen Angaben sind dabei direkt nachvollziehbar im Organigramm des gesamten Unternehmens inklusive aller Untergesellschaften hinterlegt.

Es folgt die kontinuierliche gezielte Recherche der für die externe Angriffsfläche relevanten Assets der einzelnen Organisationen durch die Plattform. Um das digitale Abbild aktuell zu halten, werden die zugrunde liegenden Quellen regelmäßig überprüft und aktualisiert – so entdeckt die Lösung beispielsweise auch – Stichwort Mergers & Acquisitions – übernommene Unternehmen und integriert sie selbstständig in das Organigramm, verkaufte werden hingegen gelöscht.

Dieses zielgenaue Vorgehen führt im Vergleich zu herkömmlichen Ansätzen, bei denen entsprechende Tools das Internet zunächst großflächig absuchen und die Zuordnung erst danach vornehmen, zu deutlich besseren Erkennungsraten.

Volle Transparenz und Nachvollziehbarkeit

Während die Ergebnisse traditioneller Vorgehensweisen oft aus einer „Blackbox“ kommen, zeigt CyCognito mit Funktionen wie dem Discovery Path schnell und direkt nachvollziehbar, auf Basis welcher Information eine Entität in das Organigramm aufgenommen wurde. Soll eine Niederlassung oder Tochter nicht in der Ãœbersicht dargestellt werden, lässt sie sich einfach per Mausklick aus dem Organigramm entfernen. Um stets besonders zeitnah und effektiv reagieren zu können, ermöglicht CyCognito via Mandanten-Management, die Berechtigungen individuell zu konfigurieren – von der unternehmensweiten IT-Abteilung bis hin zu kleinen Teams.

Risiken mit External Attack Surface & Risk Management beherrschen

Die visuelle Darstellung des Organizational Mapping erweitert die leistungsstarke External Attack Surface & Risk Management-Plattform von CyCognito. Die in Israel entwickelte Plattform identifiziert automatisch und in regelmäßigen Abständen alle über das Internet erreichbaren Assets von Unternehmen und Konzernen – und geht weit über Asset Discovery und Schwachstellen-Scanning hinaus. Sie priorisiert die für das individuelle Unternehmen aktuell relevantesten 10 bis 20 Gefahren, die meist rund 90 Prozent des Gesamtrisikos ausmachen – und gibt konkrete Handlungsempfehlungen für eine rasche Remediation. Dank kontinuierlichem Monitoring und automatisiertem Security Testing findet das System auch „blinde Flecken“ und neu eingerichtete, unsicher konfigurierte Cloud-Assets, Datenbanken, IoT-Devices und Co.

„Dass CyCognito nicht nur die Unterorganisationen von Unternehmen anzeigt, sondern auch nachvollziehbar darstellt, warum sie Teil der Organisation sind, ist eine Funktion, die unsere Kunden seit Jahren schätzen. Die bisherige Ausgabe in Listenform wurde bei einer zwei- bis dreistelligen Anzahl an Unterorganisationen manchmal etwas unübersichtlich. Die neue visuelle Abbildung in Form eines Organigramms sorgt für einen wesentlichen besseren Ãœberblick und begeistert unsere Kunden – speziell die aus dem DAX-40-Bereich“, erklärt Dr. Georg Hess, Regional Sales Director bei CyCognito.

CyCognito auf der it-sa 2022 in Nürnberg

Interessierte können sich vom 25. bis 27. Oktober auf der it-sa in Nürnberg in Halle 7, Stand 7-603 über die neueste Version der leistungsfähigen CyCognito-Plattform für External Attack Surface & Risk Management informieren. Am 26. Oktober zeigt CyCognito um 14:30 Uhr im NCC Ost, Raum Stockholm, im kostenlosen Workshop „External Attack Surface & Risk Management: Wenn Offensive zur besten Defensive wird“, wie Unternehmen ihre IT-Sicherheit deutlich optimieren können, und präsentiert eine Live-Demo der Plattform.

ca. 4.800 Zeichen

CyCognito
Dr. Georg Hess
Karlstraße 42

80333 München
Deutschland

E-Mail: georg@cycognito.com
Homepage: https://www.cycognito.com
Telefon: 089 9931910

Pressekontakt
Dr. Haffa & Partner GmbH
Philipp Moritz
Karlstraße 42

80333 München
Deutschland

E-Mail: postbox@haffapartner.de
Homepage: http://www.haffapartner.de
Telefon: 089 993191-0

PALO ALTO, 7. September 2022 — CyCognito, Marktführer für External Attack Surface & Risk Management (EASM), verstärkt seine Aktivitäten in Deutschland, Österreich und der Schweiz. Unter der Führung von Regional Sales Director Dr. Georg Hess baut das US-amerikanische Unternehmen mit israelischen Wurzeln und heutigem Hauptsitz in Palo Alto den Mitarbeiterstamm sukzessive aus – und stärkt damit seine Presales- und Vertriebsstrukturen sowie seine Sichtbarkeit im Markt. Vor dem Hintergrund der nach wie vor zunehmenden Digitalisierung, mehr E-Commerce und dem (Industrial) IoT ist das EASM eine der Kerndisziplinen für eine verlässliche IT Security – sofern es nicht nur aus Monitoring besteht, sondern auch Risikomanagement liefert.

Die CyCognito-Plattform ermöglicht eine proaktive, kontinuierliche und automatisierte Ãœberwachung der potenziellen Angriffsfläche, die ein Unternehmen über aus dem Internet erreichbare Assets bietet, und hilft, die damit verbundenen Risiken zu steuern und zu minimieren. Die Plattform geht damit weit über klassisches Asset Discovery und Vulnerability Scanning hinaus. Sie funktioniert autark, braucht keine internen Daten, Zugriffsrechte oder anderen Input und bewertet den IT-Security-Status rein aus der Außensicht – genau so wie sie sich einem externen Angreifer darstellt. Dafür findet ein kontinuierliches Monitoring inklusive einem weitreichenden automatisierten Security Testing statt, das auch „blinde Flecken“ ins Visier nimmt. Dazu gehören beispielsweise vergessene Cloud-Assets und nicht mehr genutzte oder fehlerhaft konfigurierte IT/IoT-Infrastrukturen.

Einzigartig wird CyCognito darüber hinaus durch integrierte Risikomanagement-Funktionen, die Unternehmen eine stetige Priorisierung ihrer Sicherheitsrisiken ermöglichen. So identifiziert die Plattform – beispielsweise im wöchentlichen Turnus – nicht nur sämtliche Probleme, die auftreten. Sie gibt darüber hinaus auch eine konkrete Handlungsempfehlung, indem sie kontinuierlich aufzeigt, welches die für das Unternehmen derzeit jeweils zehn wichtigsten Security-Lücken sind, die meist 90 Prozent ihres gesamten aktuellen individuellen externen Cyber-Risikos ausmachen und somit am schnellsten geschlossen werden müssen. Damit die Reaktion zeitnah und effektiv erfolgen kann, lässt sich CyCognito durch entsprechende Schnittstellen einfach in bestehende Prozesse und Systeme integrieren.

Ausbau des Partnernetzwerks geplant

Die Plattform von CyCognito wird über den Channel vertrieben. Exklusiver Distributor in der DACH-Region ist Infinigate, darüber hinaus hat das Unternehmen verschiedene Partner, Reseller und Managed-Security-Services-Partner für sich gewonnen. Dieses Netzwerk soll künftig weiter ausgebaut werden. Wichtiger Meilenstein im neuen Marktauftritt von CyCognito ist die Präsenz auf der IT-Security-Messe it-sa vom 25. bis 27. Oktober 2022 in Nürnberg.

„Seit unserem Markteintritt in der DACH Region haben wir zahlreiche renommierte Unternehmen von der Leistungsfähigkeit unserer Plattform überzeugen können – darunter Bertelsmann und Berlitz“, erläutert Dr. Georg Hess, Regional Sales Director DACH bei CyCognito. „Jetzt ist es Zeit für den nächsten Schritt: EASM in die Breite tragen, dem Markt klarmachen, warum das automatisierte und kontinuierliche Monitoring der von außen sichtbaren Angriffsfläche und das zielgerichtete Management der Risiken so wichtig ist. Unsere Plattform schlüpft in die Rolle der Angreifer und zeigt, wo ein Cyberkrimineller erfolgversprechend ansetzen könnte. Und ganz wichtig: Sie leistet via Risiko-Priorisierung einen Beitrag zur schnellen, effektiven Beseitigung der für das individuelle Unternehmen aktuell am relevantesten und gefährlichsten externen Bedrohungen. Denn Finanzdienstleister, Industrieunternehmen, der Handel – sie alle haben ein Erscheinungsbild im Internet, das Hacker permanent analysieren und auf Schwachstellen absuchen. Mit CyCognito haben Unternehmen aller Branchen das Management ihrer externen Angriffsfläche und ihre IT-Sicherheitsrisiken fest im Griff.“

ca. 4.000 Zeichen

CyCognito
Dr. Georg Hess
Karlstraße 42

80333 München
Deutschland

E-Mail: georg@cycognito.com
Homepage: https://www.cycognito.com
Telefon: 089 9931910

Pressekontakt
Dr. Haffa & Partner GmbH
Philipp Moritz
Karlstraße 42

80333 München
Deutschland

E-Mail: postbox@haffapartner.de
Homepage: http://www.haffapartner.de
Telefon: 089 993191-0