Tietopankki
CTEM: Continuous Threat Exposure Management selitettynä
Continuous Threat Exposure Management (CTEM) on ohjelma, jolla yritykset kartoittavat, arvioivat, tarkistavat ja parantavat hyökkäyspintaansa jatkuvasti. Kertaluonteisten projektien sijaan syntyy toistuva viisivaiheinen kierto.
FIGContinuous Threat Exposure Management
- 01ScopingMitä on suojattava
- 02DiscoveryResurssien ja haavoittuvuuksien löytäminen
- 03PrioritizationJärjestys todellisen riskin mukaan
- 04ValidationOnnistuvatko hyökkäykset?
- 05MobilizationKorjaamisen organisointi
Scoping: Mitä on suojattava
Mitkä liiketoimintaprosessit, järjestelmät ja tiedot ovat ratkaisevia? Rajaus määrää, mihin kaikki seuraavat vaiheet keskittyvät.
Discovery: Resurssien ja haavoittuvuuksien löytäminen
Kaikki rajauksen piiriin kuuluvat resurssit selvitetään – myös tuntemattomat järjestelmät, virheelliset konfiguraatiot ja käyttöoikeudet.
Prioritization: Järjestys todellisen riskin mukaan
Havainnot arvioidaan hyödynnettävyyden, tavoitettavuuden ja liiketoiminta-arvon mukaan. Jäljelle jäävät riskit, joilla todella on merkitystä.
Validation: Onnistuvatko hyökkäykset?
Hyökkäyspolkuanalyysillä ja hallituilla testeillä vahvistetaan, mitkä riskit ovat todella hyödynnettävissä ja toimivatko suojaukset.
Mobilization: Korjaamisen organisointi
Vastuutiimit saavat selkeät tehtävät taustatietoineen. Edistymistä ja vaikutusta mitataan ja raportoidaan.
06CTEM
Miksi CTEM?
Hyökkäyspinta muuttuu päivittäin: uusia pilvipalveluja, uusia tilejä, uusia haavoittuvuuksia. Vuosittaiset tarkastukset ja pelkät haavoittuvuuslistat eivät pysy tahdissa. CTEM tekee tietoturvasta jatkuvan, mitattavan prosessin – ja kohdistaa työn riskeihin, jotka voivat todella osua yritykseen.
07FAQ
Usein kysyttyä
Onko CTEM tuote?
Ei. CTEM on toimintamalli. XMfortressin kaltaiset alustat tukevat yksittäisiä vaiheita teknisesti ja yhdistävät ne yhtenäiseksi prosessiksi.
Miten CTEM eroaa haavoittuvuuksien hallinnasta?
Haavoittuvuuksien hallinta on osa CTEM:iä. CTEM kattaa lisäksi suojaustarpeen määrittelyn, hyökkäyspolut, validoinnin ja organisatorisen toteutuksen.
Mistä kannattaa aloittaa?
Selkeästä rajauksesta: yhdestä kriittisestä liiketoimintaprosessista tai ulkoisesta hyökkäyspinnasta. Näin ensimmäiset tulokset syntyvät muutamassa viikossa.
Know your exposure.
Control your risk.
Yhteystiedot
Keskustellaan hyökkäyspinnastanne, prioriteeteistanne ja sopivasta tavasta aloittaa XMfortressin käyttö.