מדדי אבטחה: כימות סיכונים – פרספקטיבה גלובלית

בנוף הדיגיטלי המתפתח במהירות, אבטחת סייבר יעילה אינה מסתכמת עוד בהטמעת בקרות אבטחה; היא עוסקת בהבנה ובכימות של סיכונים. הדבר דורש גישה מבוססת נתונים הממנפת מדדי אבטחה כדי לספק תובנות מעשיות. פוסט זה בוחן את התפקיד המכריע של מדדי אבטחה בכימות סיכונים, ומציע פרספקטיבה גלובלית על יישומם ויתרונותיהם.

חשיבותו של כימות סיכונים

כימות סיכונים הוא תהליך של הקצאת ערך מספרי לסיכוני סייבר. הדבר מאפשר לארגונים:

• לתעדף סיכונים: לזהות ולהתמקד באיומים הקריטיים ביותר.
• לקבל החלטות מושכלות: לבסס השקעות באבטחה והקצאת משאבים על נתונים.
• לתקשר ביעילות: להציג בבירור את רמות הסיכון לבעלי עניין.
• למדוד התקדמות: לעקוב אחר יעילות אמצעי האבטחה לאורך זמן.
• לעמוד בדרישות תאימות: לענות על דרישות רגולטוריות כמו GDPR, CCPA ו-ISO 27001, אשר לעיתים קרובות מחייבות הערכת סיכונים ודיווח.

ללא כימות סיכונים, מאמצי האבטחה עלולים להפוך לתגובתיים ולא יעילים, ובכך לחשוף ארגונים להפסדים כספיים משמעותיים, פגיעה במוניטין וחבויות משפטיות.

מדדי אבטחה מרכזיים לכימות סיכונים

תוכנית מקיפה של מדדי אבטחה כוללת איסוף, ניתוח ודיווח על מגוון מדדים. הנה כמה תחומים מרכזיים שיש לקחת בחשבון:

1. ניהול פגיעויות

ניהול פגיעויות מתמקד בזיהוי ותיקון של חולשות במערכות וביישומים. מדדים מרכזיים כוללים:

• זמן ממוצע לתיקון (MTTR): הזמן הממוצע שלוקח לתקן פגיעות. MTTR נמוך יותר מעיד על תהליך תיקון יעיל יותר. זהו מדד קריטי בהקשר גלובלי, שכן אזורי זמן וצוותים מבוזרים במדינות שונות יכולים להשפיע על זמני התגובה.
• ציוני חומרת פגיעות (לדוגמה, CVSS): חומרת הפגיעויות מבוססת על מערכות ניקוד סטנדרטיות. ארגונים משתמשים בציונים אלה כדי להבין את ההשפעה הפוטנציאלית של כל פגיעות.
• מספר הפגיעויות לנכס: מסייע להבין את נוף הפגיעויות הכולל של תשתית הארגון. השוו מדד זה בין סוגי נכסים שונים כדי לזהות אזורים הדורשים תשומת לב רבה יותר.
• אחוז הפגיעויות הקריטיות שתוקנו: אחוז הפגיעויות בחומרה גבוהה שטופלו בהצלחה. זהו מדד קריטי למדידת הפחתת הסיכון.
• שיעור הטמעת טלאי אבטחה (Patching): אחוז המערכות והיישומים שעודכנו בטלאי אבטחה כנגד פגיעויות ידועות בתוך מסגרת זמן מסוימת (למשל, שבועית, חודשית).

דוגמה: תאגיד רב-לאומי עם משרדים בארה"ב, הודו ובריטניה עשוי לעקוב אחר MTTR בנפרד עבור כל אזור כדי לזהות אתגרים גיאוגרפיים המשפיעים על מאמצי התיקון (למשל, הבדלי שעות, זמינות משאבים). הוא עשוי גם לתעדף הטמעת טלאים על בסיס ציוני CVSS, תוך התמקדות ראשונה בפגיעויות המשפיעות על מערכות עסקיות קריטיות, ללא קשר למיקום. יש לשקול את הדרישות המשפטיות של כל אזור בעת פיתוח מדד זה; לדוגמה, ל-GDPR ול-CCPA יש דרישות שונות עבור דליפות נתונים בהתבסס על מיקום הנתונים שנפגעו.

2. מודיעין איומים

מודיעין איומים מספק תובנות לגבי נוף האיומים, ומאפשר הגנה פרואקטיבית. מדדים מרכזיים כוללים:

• מספר גורמי האיום המכוונים לארגון: מעקב אחר גורמים או קבוצות ספציפיות שתוקפות באופן פעיל את הארגון מאפשר התמקדות באיומים הסבירים ביותר.
• מספר מחווני האיום שזוהו: מספר המחוונים הזדוניים (למשל, חתימות נוזקה, כתובות IP חשודות) שזוהו במערכות האבטחה שלכם.
• אחוז האיומים שנחסמו: יעילות בקרות האבטחה במניעת כניסת איומים לארגון.
• זמן לזיהוי איומים: הזמן שלוקח לזהות אירוע אבטחה. מזעור זמן זה הוא קריטי למזעור הנזק.
• מספר התראות שווא (False Positives): אינדיקציה לדיוק של מערכות זיהוי האיומים שלכם. יותר מדי התראות שווא עלולות ליצור עייפות התראות ולהפריע לתגובה.

דוגמה: מוסד פיננסי גלובלי יכול להשתמש במודיעין איומים כדי לעקוב אחר פעילותם של פושעי סייבר בעלי מניעים כספיים, ולזהות קמפיינים של דיוג (phishing) והתקפות נוזקה המכוונים ללקוחותיו במדינות שונות. הוא יכול למדוד את מספר הודעות הדיוג שנחסמו באזורים שונים (למשל, אירופה, אסיה-פסיפיק, צפון אמריקה) ואת הזמן שלקח לזהות ולהגיב לניסיון דיוג מוצלח. זה עוזר להתאים תוכניות מודעות אבטחה לאיומים אזוריים ספציפיים ולשפר את שיעורי זיהוי הדיוג.

3. תגובה לאירועים

תגובה לאירועים מתמקדת בטיפול והכלה של אירועי אבטחה. מדדים מרכזיים כוללים:

• זמן ממוצע לזיהוי (MTTD): הזמן הממוצע לזהות אירוע אבטחה. זהו מדד קריטי למדידת יעילות ניטור האבטחה.
• זמן ממוצע להכלה (MTTC): הזמן הממוצע להכיל אירוע אבטחה, ובכך למנוע נזק נוסף.
• זמן ממוצע להתאוששות (MTTR): הזמן הממוצע לשחזור שירותים ונתונים לאחר אירוע אבטחה.
• מספר האירועים שטופלו: היקף אירועי האבטחה שצוות התגובה לאירועים נדרש להגיב אליהם.
• עלות האירועים: ההשפעה הכספית של אירועי אבטחה, כולל עלויות תיקון, אובדן פרודוקטיביות והוצאות משפטיות.
• אחוז האירועים שהוכלו בהצלחה: יעילות נהלי התגובה לאירועים.

דוגמה: חברת מסחר אלקטרוני בינלאומית יכולה לעקוב אחר ה-MTTD עבור דליפות נתונים, ולהשוות תוצאות בין אזורים שונים. אם מתרחשת דליפה, צוות התגובה לאירועים באזור עם MTTD גבוה יותר ינותח כדי לזהות צווארי בקבוק או תחומים לשיפור בנהלי התגובה. סביר להניח שהם יתעדפו אירוע אבטחה על בסיס הדרישות הרגולטוריות באזור שבו התרחשה הדליפה, מה שבתורו משפיע על מדדי ההכלה וההתאוששות.

4. מודעות והדרכת אבטחה

מודעות והדרכת אבטחה נועדו לחנך עובדים לגבי איומי אבטחה ושיטות עבודה מומלצות. מדדים מרכזיים כוללים:

• שיעור הקלקה על הודעות דיוג: אחוז העובדים המקליקים על הודעות דוא"ל של דיוג במהלך קמפיינים מדומים. שיעורים נמוכים יותר מצביעים על הדרכה יעילה יותר.
• שיעור השלמת הדרכות מודעות אבטחה: אחוז העובדים המשלימים את הדרכות האבטחה הנדרשות.
• ציוני שימור ידע: מודדים את יעילות ההדרכה על ידי הערכת הבנתם של העובדים במושגי אבטחה.
• הודעות דיוג מדווחות: מספר הודעות הדיוג שדווחו על ידי עובדים.

דוגמה: חברת ייצור גלובלית עם מפעלים ומשרדים במספר מדינות יכולה להתאים את תוכניות הדרכת מודעות האבטחה שלה לניואנסים התרבותיים והלשוניים של כל אזור. לאחר מכן היא תעקוב אחר שיעורי ההקלקה על הודעות דיוג, שיעורי ההשלמה וציוני שימור הידע בכל מדינה כדי להעריך את יעילותן של תוכניות מותאמות אלו ולבצע התאמות בהתאם. ניתן להשוות מדדים בין אזורים כדי לזהות שיטות עבודה מומלצות.

5. יעילות בקרות האבטחה

הערכת היעילות של בקרות האבטחה שהוטמעו. מדדים מרכזיים כוללים:

• תאימות למדיניות ונהלי אבטחה: נמדד על ידי תוצאות ביקורת.
• מספר כשלים בבקרות אבטחה: מספר הפעמים שבקרת אבטחה נכשלת בתפקודה כמצופה.
• זמינות מערכת (Uptime): אחוז הזמן שמערכות קריטיות פעילות.
• ביצועי רשת: מדדים של השהיית רשת (latency), ניצול רוחב פס ואובדן מנות (packet loss).

דוגמה: חברת לוגיסטיקה גלובלית יכולה להשתמש במדד ביצועים מרכזי (KPI) של "אחוז מסמכי משלוח תואמים" כדי להעריך את יעילות בקרות ההצפנה והגישה שלה. לאחר מכן ייעשה שימוש בביקורות תאימות כדי לקבוע אם בקרות אלו מתפקדות כמתוכנן במיקומים בינלאומיים.

הטמעת מדדי אבטחה: מדריך צעד אחר צעד

הטמעה מוצלחת של מדדי אבטחה דורשת גישה מובנית. הנה מדריך צעד אחר צעד:

1. הגדירו יעדים ומטרות

הגדירו את תיאבון הסיכון שלכם: לפני בחירת מדדים, הגדירו בבירור את תיאבון הסיכון של הארגון שלכם. האם אתם מוכנים לקבל רמה גבוהה יותר של סיכון כדי לאפשר זריזות עסקית, או שאתם מתעדפים אבטחה מעל הכל? זה ינחה את בחירת המדדים והספים המקובלים. קבעו יעדי אבטחה: מה אתם מנסים להשיג עם תוכנית האבטחה שלכם? האם אתם רוצים לצמצם את משטח התקיפה, לשפר את זמני התגובה לאירועים, או לחזק את הגנת הנתונים? היעדים שלכם צריכים להתאים למטרות העסקיות הכוללות שלכם. דוגמה: חברת שירותים פיננסיים שואפת להפחית את הסיכון לדליפות נתונים ב-20% בשנה הקרובה. יש לה יעדים המתמקדים בשיפור ניהול הפגיעויות, התגובה לאירועים ומודעות האבטחה.

2. זהו מדדים רלוונטיים

התאימו מדדים ליעדים: בחרו מדדים המודדים ישירות את ההתקדמות לעבר יעדי האבטחה שלכם. אם אתם רוצים לשפר את התגובה לאירועים, ייתכן שתתמקדו ב-MTTD, MTTC ו-MTTR. שקלו תקנים בתעשייה: השתמשו במסגרות עבודה כמו NIST Cybersecurity Framework, ISO 27001 ו-CIS Controls כדי לזהות מדדים ונקודות ייחוס רלוונטיות. התאימו מדדים לסביבה שלכם: התאימו את בחירת המדדים שלכם לענף הספציפי שלכם, לגודל העסק ולנוף האיומים. ארגון קטן יותר עשוי לתעדף מדדים שונים מאשר תאגיד רב-לאומי גדול. דוגמה: ארגון בתחום הבריאות עשוי לתעדף מדדים הקשורים לסודיות, שלמות וזמינות נתונים, בשל תקנות HIPAA בארצות הברית וחוקי פרטיות נתונים דומים במדינות אחרות.

3. אספו נתונים

אוטומציה של איסוף נתונים: השתמשו בכלי אבטחה כמו מערכות SIEM (Security Information and Event Management), סורקי פגיעויות ופתרונות EDR (Endpoint Detection and Response) כדי להפוך את איסוף הנתונים לאוטומטי. אוטומציה מפחיתה מאמץ ידני ומבטיחה עקביות בנתונים. הגדירו מקורות נתונים: זהו את מקורות הנתונים שלכם, כגון לוגים, מסדי נתונים ותצורות מערכת. הבטיחו דיוק ושלמות נתונים: הטמיעו אמצעי אימות ובקרת איכות נתונים כדי להבטיח את הדיוק והאמינות של המדדים שלכם. שקלו להשתמש בהצפנת נתונים בהתאם לחוקים הרלוונטיים כדי להגן על הנתונים בזמן העברה ובמנוחה, במיוחד אם אתם אוספים אותם מתחומי שיפוט מרובים. דוגמה: רשת קמעונאית גלובלית יכולה למנף את מערכת ה-SIEM שלה כדי לאסוף נתונים ממערכות הקופה (POS), התקני רשת ומכשירי אבטחה בכל חנויותיה, ובכך להבטיח איסוף נתונים עקבי בין מיקומים ואזורי זמן שונים.

4. נתחו נתונים

קבעו קו בסיס: לפני ניתוח הנתונים, קבעו קו בסיס שישמש למדידת שינויים עתידיים. זה מאפשר לכם לראות את המגמות בנתונים שלכם ולקבוע אם הפעולות שלכם יעילות. נתחו מגמות ודפוסים: חפשו מגמות, דפוסים וחריגות בנתונים שלכם. זה יעזור לכם לזהות אזורי חוזק וחולשה. השוו נתונים על פני תקופות זמן: השוו את הנתונים שלכם על פני תקופות זמן שונות כדי לעקוב אחר ההתקדמות ולזהות אזורים הדורשים יותר תשומת לב. שקלו ליצור תרשים סדרות-זמן כדי להמחיש מגמות. הצליבו בין מדדים: חפשו מתאמים בין מדדים שונים. לדוגמה, שיעור הקלקה גבוה על הודעות דיוג עשוי להיות בקורלציה עם שיעור השלמה נמוך של הדרכות מודעות אבטחה. דוגמה: חברת טכנולוגיה, המנתחת את נתוני הפגיעויות שנאספו מסורק פגיעויות, עשויה למצוא מתאם בין מספר הפגיעויות הקריטיות למספר הפורטים הפתוחים בשרתיה. זה יכול להנחות את אסטרטגיות הטלאת האבטחה ואבטחת הרשת.

5. דווחו ותקשרו

פתחו דוחות משמעותיים: צרו דוחות ברורים, תמציתיים ומושכים חזותית המסכמים את הממצאים שלכם. התאימו את הדוחות לצרכים הספציפיים של הקהל שלכם. השתמשו בהדמיית נתונים: השתמשו בתרשימים, גרפים ולוחות מחוונים (dashboards) כדי לתקשר מידע מורכב ביעילות. הדמיות יכולות להקל על בעלי עניין להבין ולפרש את הנתונים. תקשרו עם בעלי עניין: שתפו את הממצאים שלכם עם בעלי עניין רלוונטיים, כולל הנהלה בכירה, צוותי IT וצוותי אבטחה. ספקו תובנות מעשיות והמלצות לשיפור. הציגו ממצאים למקבלי החלטות: הסבירו את הממצאים שלכם למקבלי החלטות באופן שיוכלו להבין בקלות, תוך הסבר על ההשפעה העסקית, העלות ולוח הזמנים ליישום המלצות. דוגמה: חברת טלקומוניקציה, המנתחת נתוני תגובה לאירועים, מכינה דוחות חודשיים המפרטים את מספר האירועים, הזמן לזיהוי ותגובה, ועלות אותם אירועים עבור צוות ההנהלה. מידע זה יסייע לחברה ביצירת תוכנית תגובה לאירועים יעילה יותר.

6. פעלו

פתחו תוכנית פעולה: בהתבסס על הניתוח שלכם, פתחו תוכנית פעולה לטיפול בחולשות שזוהו ולשיפור תמונת המצב האבטחתית שלכם. תעדפו פעולות על בסיס סיכון והשפעה. הטמיעו אמצעי תיקון: נקטו בצעדים קונקרטיים לטיפול בבעיות שזוהו. זה עשוי לכלול הטלאת פגיעויות, עדכון בקרות אבטחה או שיפור תוכניות הדרכה. עדכנו מדיניות ונהלים: בחנו ועדכנו את מדיניות ונהלי האבטחה כדי לשקף שינויים בנוף האיומים ולשפר את תמונת המצב האבטחתית שלכם. נטרו התקדמות: נטרו באופן רציף את מדדי האבטחה שלכם כדי לעקוב אחר יעילות הפעולות שלכם ולבצע התאמות לפי הצורך. דוגמה: אם חברה מגלה שה-MTTR שלה גבוה מדי, היא עשויה להטמיע תהליך הטלאה יעיל יותר, להוסיף משאבי אבטחה נוספים לטיפול בפגיעויות, ולהטמיע אוטומציית אבטחה כדי להאיץ את תהליך התגובה לאירועים.

שיקולים גלובליים ושיטות עבודה מומלצות

הטמעת מדדי אבטחה בארגון גלובלי דורשת התחשבות במגוון רחב של גורמים:

1. תאימות משפטית ורגולטורית

תקנות פרטיות נתונים: צייתו לתקנות פרטיות נתונים כמו GDPR באירופה, CCPA בקליפורניה וחוקים דומים באזורים אחרים. הדבר יכול להשפיע על האופן שבו אתם אוספים, מאחסנים ומעבדים נתוני אבטחה. חוקים אזוריים: היו מודעים לחוקים אזוריים בנוגע למגורי נתונים (data residency), לוקליזציה של נתונים ודרישות אבטחת סייבר. ביקורות תאימות: היו מוכנים לביקורות ובדיקות תאימות מצד גופים רגולטוריים. תוכנית מדדי אבטחה מתועדת היטב יכולה לייעל את מאמצי התאימות. דוגמה: ארגון עם פעילות הן באיחוד האירופי והן בארה"ב חייב לעמוד בדרישות של GDPR ו-CCPA, כולל בקשות לזכויות נושאי נתונים, הודעה על דליפת נתונים ואמצעי אבטחת נתונים. הטמעת תוכנית מדדי אבטחה חזקה מאפשרת לארגון להפגין תאימות לתקנות מורכבות אלו ולהתכונן לביקורות רגולטוריות.

2. הבדלים תרבותיים ושפתיים

תקשורת: תקשרו ממצאי אבטחה והמלצות באופן מובן והולם מבחינה תרבותית לכל בעלי העניין. השתמשו בשפה ברורה ותמציתית, והימנעו מז'רגון. הדרכה ומודעות: התאימו תוכניות הדרכת מודעות אבטחה לשפות, מנהגים ונורמות תרבותיות מקומיות. שקלו לבצע לוקליזציה של חומרי הדרכה כדי שיהדהדו בקרב עובדים באזורים שונים. מדיניות אבטחה: ודאו שמדיניות האבטחה נגישה ומובנת לעובדים בכל האזורים. תרגמו מדיניות לשפות מקומיות וספקו הקשר תרבותי. דוגמה: תאגיד רב-לאומי יכול לתרגם את חומרי הדרכת מודעות האבטחה שלו למספר שפות ולהתאים את התוכן כדי לשקף נורמות תרבותיות. הוא עשוי להשתמש בדוגמאות מהעולם האמיתי הרלוונטיות לכל אזור כדי לעניין טוב יותר את העובדים ולשפר את הבנתם לגבי איומי אבטחה.

3. אזורי זמן וגיאוגרפיה

תיאום תגובה לאירועים: קבעו ערוצי תקשורת ונהלי הסלמה ברורים לתגובה לאירועים בין אזורי זמן שונים. ניתן להיעזר בפלטפורמת תגובה לאירועים זמינה גלובלית. זמינות משאבים: שקלו את זמינות משאבי האבטחה, כגון מגיבים לאירועים, באזורים שונים. ודאו שיש לכם כיסוי הולם להגיב לאירועים בכל שעה, ביום או בלילה, בכל מקום בעולם. איסוף נתונים: בעת איסוף וניתוח נתונים, התחשבו באזורי הזמן שמהם הנתונים שלכם מגיעים כדי להבטיח מדדים מדויקים ובני השוואה. הגדרות אזור הזמן צריכות להיות עקביות בכל המערכות שלכם. דוגמה: חברה גלובלית הפרוסה על פני אזורי זמן מרובים יכולה להקים מודל תגובה לאירועים מסוג "עקוב אחר השמש" (follow-the-sun), המעביר את ניהול האירוע לצוות הממוקם באזור זמן אחר כדי לספק תמיכה מסביב לשעון. מערכת SIEM תצטרך לצבור לוגים באזור זמן סטנדרטי, כגון UTC, כדי לספק דוחות מדויקים עבור כל אירועי האבטחה, לא משנה היכן התרחשו.

4. ניהול סיכוני צד שלישי

הערכות אבטחה של ספקים: העריכו את תמונת המצב האבטחתית של ספקי צד שלישי שלכם, במיוחד אלה עם גישה לנתונים רגישים. זה כולל הערכה של נוהלי האבטחה והבקרות שלהם. הקפידו לשלב כל דרישה משפטית מקומית בהערכות ספקים אלו. הסכמים חוזיים: כללו דרישות אבטחה בחוזים שלכם עם ספקי צד שלישי, כולל דרישות לשיתוף מדדי אבטחה רלוונטיים. ניטור: נטרו את ביצועי האבטחה של ספקי צד שלישי שלכם ועקבו אחר כל אירוע אבטחה שמעורב בו. השתמשו במדדים כגון מספר הפגיעויות, MTTR, ותאימות לתקני אבטחה. דוגמה: מוסד פיננסי עשוי לדרוש מספק שירותי הענן שלו לשתף את נתוני אירועי האבטחה ומדדי הפגיעויות שלו, ובכך לאפשר למוסד הפיננסי להעריך את תמונת המצב האבטחתית של הספק ואת השפעתה הפוטנציאלית על פרופיל הסיכון הכולל של החברה. ניתן לצבור נתונים אלה עם מדדי האבטחה של החברה עצמה כדי להעריך ולנהל את הסיכון של החברה בצורה יעילה יותר.

כלים וטכנולוגיות להטמעת מדדי אבטחה

מספר כלים וטכנולוגיות יכולים לסייע בהטמעת תוכנית מדדי אבטחה חזקה:

• מערכות לניהול מידע ואירועי אבטחה (SIEM): מערכות SIEM צוברות לוגי אבטחה ממקורות שונים, ומספקות ניטור מרכזי, זיהוי איומים ויכולות תגובה לאירועים.
• סורקי פגיעויות: כלים כגון Nessus, OpenVAS, ו-Rapid7 InsightVM מזהים פגיעויות במערכות ויישומים.
• זיהוי ותגובה בנקודות קצה (EDR): פתרונות EDR מספקים נראות לפעילות בנקודות קצה, מזהים ומגיבים לאיומים, ואוספים נתוני אבטחה יקרי ערך.
• תזמור, אוטומציה ותגובה באבטחה (SOAR): פלטפורמות SOAR מבצעות אוטומציה של משימות אבטחה, כגון תגובה לאירועים וציד איומים.
• כלים להדמיית נתונים: כלים כמו Tableau, Power BI ו-Grafana עוזרים להמחיש מדדי אבטחה, מה שהופך אותם לקלים יותר להבנה ולתקשורת.
• פלטפורמות לניהול סיכונים: פלטפורמות כמו ServiceNow GRC ו-LogicGate מספקות יכולות ניהול סיכונים מרכזיות, כולל היכולת להגדיר, לעקוב ולדווח על מדדי אבטחה.
• תוכנות לניהול תאימות: כלי תאימות מסייעים במעקב ודיווח על דרישות תאימות ומבטיחים שתשמרו על תמונת המצב האבטחתית הנכונה.

סיכום

הטמעה ושימוש במדדי אבטחה הם מרכיב חיוני בתוכנית אבטחת סייבר יעילה. על ידי כימות סיכונים, ארגונים יכולים לתעדף השקעות באבטחה, לקבל החלטות מושכלות ולנהל ביעילות את תמונת המצב האבטחתית שלהם. הפרספקטיבה הגלובלית המתוארת בבלוג זה מדגישה את הצורך באסטרטגיות מותאמות אישית המתחשבות בשונות משפטית, תרבותית וגיאוגרפית. על ידי אימוץ גישה מבוססת נתונים, מינוף הכלים הנכונים ושיפור מתמיד של נוהליהם, ארגונים ברחבי העולם יכולים לחזק את הגנות הסייבר שלהם ולנווט במורכבות של נוף האיומים המודרני. הערכה והתאמה מתמשכות הן חיוניות להצלחה בתחום המשתנה תדיר זה. זה יאפשר לארגונים לפתח את תוכנית מדדי האבטחה שלהם ולשפר ללא הרף את תמונת המצב האבטחתית שלהם.