SecurityScorecard

SecurityScorecard ist eine KI-gestützte Plattform für Cybersecurity-Risikobewertung, die Unternehmen eine datenbasierte Außenansicht ihrer eigenen IT-Sicherheit sowie der Sicherheitslage ihrer Lieferanten, Partner und Drittanbieter bietet. Das Tool richtet sich an CISOs, IT-Sicherheitsteams, Risikomanager und Compliance-Verantwortliche, die das Cybersecurity-Risiko ihrer gesamten Lieferkette transparent bewerten und kontinuierlich überwachen müssen. Die Plattform analysiert automatisch öffentlich zugängliche Daten und bewertet die Sicherheitslage von Unternehmen anhand von zehn Risikofaktoren, darunter Netzwerksicherheit, DNS-Gesundheit, Patching-Kadenz, Endpoint-Sicherheit, IP-Reputation, Anwendungssicherheit und Hacker-Chatter.

Jedes Unternehmen erhält eine leicht verständliche Bewertung von A bis F, die das Gesamtrisiko auf einen Blick kommuniziert. Das Third-Party-Risk-Management ermöglicht die kontinuierliche Überwachung der gesamten Lieferantenlandschaft und identifiziert Sicherheitsschwächen bei Partnern, bevor diese zu eigenen Vorfällen führen. Automatisierte Fragebögen und Compliance-Mapping vereinfachen die Vendor-Due-Diligence erheblich.

Die Plattform bietet Integrationen mit gängigen GRC-Tools und SIEM-Systemen. Benchmarking-Funktionen ermöglichen den Vergleich der eigenen Sicherheitslage mit Branchendurchschnitten und Wettbewerbern. Das Preismodell ist Enterprise-orientiert mit individuellen Angeboten basierend auf der Anzahl überwachter Unternehmen und dem Funktionsumfang.

Eine kostenlose Selbstbewertung ist verfügbar, um die eigene Sicherheitsbewertung einzusehen. SecurityScorecard wird von über 25.000 Organisationen weltweit genutzt.