Cyber-Gesundheitscheck.

Eine Web-App für das Cybersicherheitsunternehmen Gridware aus Sydney, die dessen Onboarding-Audit in einen aus 30 Fragen bestehenden Zustandscheck mit sofortigem, bewerteten Bericht umwandelt und es Versicherungsmaklern ermöglicht, diesen an ihre eigenen Kunden zu senden.

Kunde: Gridware Cybersicherheit
Ergebnis: Web-App, Design und Entwicklung
Jahr: 2019

Bericht zum Cybersicherheits-Check: ein Gridware-Score von 4,1 von 5, Einstufung „Adaptiv“, auf einer Risikoskala von „niedrig“ bis „hoch“

Fragen im Gesundheitscheck30
Benutzergruppen: Kunden und die Versicherungsmakler, die ihnen den Scheck zusenden2

Cue 01

Die Aufgabenstellung

Gridware arbeitet mit einigen der größten Unternehmen Australiens in den Bereichen Governance und Compliance, Incident Response, Phishing-Schulungen und Penetrationstests zusammen. Bei jedem neuen Kunden wird zunächst geprüft, wie gut er auf einen Cyberangriff vorbereitet ist, und es wird ein Bericht erstellt, der auf der Grundlage der größten Bedrohungen aufzeigt, in welchen Bereichen zunächst Handlungsbedarf besteht. Diese Prüfung wurde manuell durchgeführt.

Cue 02

Der Ansatz

Wir haben ein Tool entwickelt, das dieselben Fragen stellt, die auch ein Gridware-Berater stellen würde, und die Antworten in einem Bericht auswertet. Es sollte auch für Versicherungsmakler geeignet sein, die viele Kunden betreuen: Sie melden sich an, versenden die Gesundheitschecks und verfolgen die eingehenden Ergebnisse.

Cue 03

Das Ergebnis

Kunden beantworten 30 Fragen und erhalten umgehend einen bewerteten Bericht mit einer Aufschlüsselung der Risiken und einem Vergleich mit ihrer Branche. Makler führen Überprüfungen über ein Kreditmanagementsystem durch und können alle Ergebnisse über ein einziges Dashboard einsehen.

Frage 2 von 30 zur Sicherheitsschulung für Mitarbeiter, mit den Antwortmöglichkeiten „Ja“, „Nein“, „Teilweise“ und „Nicht zutreffend“ sowie Tastaturkürzeln — Jede Frage einzeln, Beantwortung über die Tastatur: y, n, p oder x

Zwei Zugänge

Cue 01

Kunden

Ein Kunde führt den Gesundheitscheck durch, erhält seinen Bericht und kann diesen herunterladen. Mit denselben Anmeldedaten erhält er Zugriff auf eine Bibliothek mit Richtlinien, die nach Rahmenwerken gefiltert sind, sowie auf einen Leitfaden zur Reaktion auf Vorfälle, der im Falle einer Sicherheitsverletzung zu befolgen ist.

Cue 02

Makler

Ein Makler lädt Kunden namentlich, unter Angabe des Unternehmens und der E-Mail-Adresse ein und verbraucht dabei pro Überprüfung einen Credit. Abgeschlossene Überprüfungen werden auf seinem Dashboard mit der Punktzahl und der Bewertung angezeigt, und jede davon enthält einen Link zum vollständigen Bericht.

Cue 03

Der Bericht

Die Bewertungen reichen von 1 bis 5, wobei jeder Wert einer bestimmten Reifegradstufe zugeordnet ist. Der Bericht erläutert die Methode, die sich auf ISO 27001, das NIST-Cybersicherheits-Framework, OSSTMM und PTES stützt, und zeigt anschließend die Risikoverteilung sowie die Position des Kunden im Vergleich zu anderen Unternehmen derselben Branche auf.