Die Herausforderungen: Ein kleines Cyberteam, das mit dem Schutz kritischer Infrastrukturen betraut war, konnte angesichts einer nicht enden wollenden Liste von Ereignissen, Schwachstellen und Fehlkonfigurationen keine wirksamen Prioritäten setzen. Dies führte zu Stress, Ineffizienz und zu viel Aufwand für die Brandbekämpfung. Die Berichterstattung an die Geschäftsleitung war falsch ausgerichtet, da sie sich nicht auf kritische Geschäftswerte konzentrierte. Die Lösung: Kontinuierliche, umfassende Angriffssimulation, die alle ausnutzbaren Angriffsvektoren auf kritische Anlagen zeigt. Dies wurde als Teil einer anfänglichen Bewertung und dann eines laufenden operativen Prozesses verwendet. Ohne XM Cyber hätten die Pen-Tester Jahre gebraucht, um die kritischen Schwachstellen aufzudecken. Auswirkung/Wert: Eine Reduzierung der Kompromittierungsrate kritischer Anlagen von 93 % auf 0 % innerhalb von 3 Monaten. Auf kontinuierlicher Basis hat dies ein weniger ressourcenintensives operatives Sicherheitsmodell ermöglicht und einen vernünftigen Rahmen für die Berichterstattung des CISO an den Vorstand geschaffen.

Herausforderung: Das Risiko der Konnektivität von Drittanbietern wurde nicht richtig verstanden, was zu einer Verlangsamung der digitalen Geschäftsinitiativen führte. Ein historischer Mangel an Investitionen in Kontrollen bedeutete, dass Ransomware ein echtes Risiko für das Unternehmen darstellte. Der Vorstand verlangte eine stärkere geschäftsorientierte Betrachtung des Cyberrisikos. Die Lösung: Schrittweise Einführung einer Angriffssimulationsfunktion, die zunächst die Angriffspunkte Dritter abdeckt und dann auf Desktop-Umgebungen und Rechenzentren übergeht und zu einem kontinuierlichen operativen Prozess wird. Auswirkungen/Wert: Kontinuierlich messbares Risiko durch Verbindungen von Drittanbietern und sofortige Reduzierung des Ransomware-Risikos. Ein stärkerer geschäftsorientierter Ansatz für die Cyberberichterstattung, der eine höhere Zustimmung des Vorstands zum Cyberprogramm ermöglicht.