CYFIRMA DeCYFIR

Osman Celik

Beschreibung

Zusammenfassung

Interessante Fakten

Bemerkenswerte Zitate

Empfehlungen

Kernaussagen

Reaktive Sicherheitsmaßnahmen wirken auf Cyberangriffe, die bereits stattgefunden haben. Während die Ausgaben für die Cybersicherheit steigen, werden auch Cyberangriffe immer zahlreicher. Um Risiken zu mindern und potenzielle Angriffe zu verhindern, müssen proaktive Maßnahmen mit reaktiven Maßnahmen kombiniert werden. CYFIRMA bietet eine Lösung zur Verwaltung der externen Bedrohungslandschaft, die über prädiktive und erkenntnisbasierte Cybersicherheitsfunktionen verfügt, um Einblicke in die Perspektive der Angreifer zu ermöglichen. In diesem Bericht werden wir CYFRIMAs Produkt DeCYFIR betrachten.

Unternehmen ergreifen Sicherheitsmaßnahmen häufig erst, nachdem Schwachstellen bereits ausgenutzt wurden. Predictive Intelligence soll dieses reaktive Muster durchbrechen, indem sie Cyber Threat Intelligence, Schwachstellenanalyse, Angriffsfächenerkennung und Brand Intelligence mit Risikobewertungen und Abhilfeplänen verbindet. CYFIRMAs ETLM-Plattform (External Threat Landscape Management) setzt genau hier an: Sie automatisiert die kontinuierliche Identifikation, Klassifizierung und Absicherung digitaler Ressourcen, priorisiert ausnutzbare Schwachstellen und liefert einen umfassenden Überblick darüber, was Angreifer realistischerweise attackieren könnten – über klassische Perimeter- und Endpoint-Ansätze hinaus.

DeCYFIR ist CYFIRMAs SaaS-basiertes Kernprodukt und bündelt das Management der externen Bedrohungslandschaft in sechs “Threat Views” (Attack Surface Discovery, Vulnerability Intelligence, Brand Intelligence, Digital Risk Discovery, Situational Awareness, Cyber Intelligence). Es verfolgt fünf Prinzipien, darunter vorausschauende Einblicke, direkt umsetzbare, kontextbezogene Informationen sowie mehrschichtige Analysen für Management und Operative. Agenten sind für die Asset-Erkennung nicht erforderlich; KI- und ML-Engines analysieren u. a. Domain-bezogene Signale, priorisieren Findings und empfehlen Maßnahmen.

Die Plattform adressiert Schatten-IT, nicht verwaltete Geräte, Cloud-Assets und Fehlkonfigurationen, Dark-Web-/Deep-Web- und Social-Media-Scanning sowie Take-Down-Services gegen betrügerische Domains und Impersonation. Drei Dashboards (Executive, Management, Operations) liefern rollenspezifische Sichten von Risiko-/Hackability-Bewertungen bis zu technischen Details. DeCYFIR erweitert den Blick auf die Lieferkette durch Risiko-Scores und Domain-Monitoring von Lieferanten. Technisch arbeitet die Cyber-Intelligence in vier Ebenen (Datensammlung, -analyse, -verteilung, Reporting), überwacht Hacker-Communities in bis zu 28 Sprachen, korreliert IOCs und TTPs und erzeugt Frühwarnungen über Wahrscheinlichkeitsmodelle. Stärken sind u. a. umfassende ETLM-Abdeckung und starkes Dark-Web/Deep-Web-Scanning; Herausforderungen betreffen SaaS-only, wenige vordefinierte Konnektoren, fehlende Zero-Trust-Vollumsetzung und fehlendes Compliance-Management.