Сообщить об инциденте
Оставьте заявку и мы свяжемся с вами в ближайшее время
компаний столкнутся c атаками на цепочку поставок в 2025 г.*
45%
записей чувствительной информации было обнаружено за 2024 г.*
*по данным команды CICADA8
млн.
850+
Проверить свой уровень защищенности без нагрузок
на системы заказчика
Контролировать изменения
безопасности партнеров
в реальном времени
Выявить потенциальные риски до начала сотрудничества
Оценить уровень кибербезопасности контрагентов
Cyber Rating позволяет:
CICADA8 Cyber Rating автоматически анализирует защищенность организаций и присваивает количественный рейтинг безопасности по ряду ключевых критериев
CICADA8 Cyber Rating автоматически
анализирует защищенность организаций
и присваивает количественный рейтинг
безопасности по ряду ключевых
критериев
Что умеет СICADA8 Cyber Rating?
Vulnerability rating
Потенциальные внешние уязвимости
Анализирует недостатки сервисов и приложений с целью выявления потенциальных точек входа в инфраструктуру, а также проверяет веб-сайты и сервисы на наличие важных мер безопасности. Позволяет отслеживать известные уязвимости, недостатки конфигурации и нарушения рекомендованных практик информационной безопасности.
Трендовые уязвимости
Небезопасные открытые порты
Небезопасные конфигурации систем и сервисов
- Управляющие интерфейсы в публичном доступе
- Панели администрирования
- Интерфейсы корпоративных сервисов
- Файловые ресурсы и корпоративные облака
- Служебные приложения
Заголовки безопасности приложений
Проблемы с сертификатами (SSL)
Уязвимые криптографические алгоритмы
Небезопасные конфигурации сервисов
Network rating
Внешние сетевые недостатки
Контролирует репутацию и безопасность внешних сетевых активов — например, публичных IP-адресов и доменов, а также проверяет веб-сайты и сервисы на наличие важных мер безопасности. Следит за возможными угрозами, такими как попадание в спам-базы или использование небезопасных настроек для отслеживания защиты сети от внешних атак.
Репутация:
- Спам-базы
- TI фиды
Рейтинг DNS:
- DNS-записи
- «Заброшенные» домены
- Небезопасные конфигурации
Leaks rating
Потенциальные внешние утечки
Отслеживает, не попали ли учетные данные или корпоративная информация в базы утечек, что помогает быстро реагировать на возможные угрозы.
Утечки данных и корреляция по времени
Все данные, представленные в видео, являются случайными и используются исключительно для демонстрации возможностей платформы CICADA8 Cyber Rating. Любые совпадения с реальными организациями или событиями — случайны и не имеют отношения к действительности.
Мониторите риски в динамике
Видите риски
до подписания договоров
Понимаете, с кем безопасно работать
Снижаете вероятность атак через цепочку поставщиков
ИТ-директорам
для управления рисками
в цепочках поставок
в цепочках поставок
Руководителям
для принятия решений
при выборе контрагентов
при выборе контрагентов
Отделам закупок и юристам
для соблюдения внутренних требований комплаенса
Командам ИБ
для оценки рисков сторонних IT-сервисов
Кому будет полезен Cyber Rating?
Собственную библиотеку «надёжных» и «рисковых» поставщиков
Возможность следить за изменением рейтинга поставщика в динамике
Автоматизацию этапов ИБ-проверки
при выборе подрядчиков
Отчёты, понятные и специалисту, и директору
Оценку киберрисков по каждому контрагенту
Что даёт Cyber Rating?
Лицензионное соглашение
85 Кб
140 Кб
Информация о технической поддержке
Информация о стоимости
139 Кб
Описание жизненного цикла
249 Кб
79.5 Кб
Описание технических средств для управления лицензионными ключами
Руководство пользователя
156 Кб
Инструкция по установке
1.3 Мб
Документы
Включено в реестр отечественного ПО
Официальное наименование модуля: Модуль «Cicada8 Cyber Rating» для программного обеспечения для ЭВМ «Cicada8» (альтернативные наименования: модуль «CICADA8 Cyber Rating» для «Cicada8» и модуль «CICADA8 CR» для «Cicada8»)
ОТветы на популярные вопросы
Платформа для оценки и управления киберрисками третьих сторон (TPRM): контрагентов, поставщиков, подрядчиков и дочерних организаций. Продукт работает в двух контурах. Первый — автоматический скоринг защищённости внешнего периметра компании по открытым данным. Второй — интеллектуальный аудит внутренних процессов через умные опросные листы (анкеты), где загруженные контрагентом документы и выгрузки автоматически анализирует ИИ по контролям информационной безопасности. На выходе — понятный количественный рейтинг безопасности и набор сигналов по каждой организации. Это помогает заранее понять, с кем безопаснее работать, какие подрядчики несут повышенный киберриск и что нужно учесть до заключения договора или подключения к бизнес-процессам.
Атака на поставщика или подрядчика часто становится точкой входа в основную компанию — это классический риск цепочки поставок (supply chain). Угроза может прийти через предоставленные доступы, интеграции, обмен данными, ИТ-сервисы, подрядные работы и общие бизнес-процессы. Cyber Rating помогает заранее увидеть потенциально проблемных партнёров, контролировать изменения их уровня защищённости и снижать вероятность инцидентов, источником которых становятся третьи стороны.
По внешнему периметру: потенциальные внешние уязвимости, определяемые по косвенным признакам и версии сервиса, небезопасные настройки, проблемы с TLS-сертификатами, открытые служебные и административные веб-интерфейсы — например панели баз данных, мониторинга, CI/CD и других внутренних сервисов, признаки сетевых недостатков, попадание в спам- и репутационные базы, индикаторы утечек учётных данных и корпоративной информации, а также связи и аффилированность между юрлицами.
По внутренним процессам через интеллектуальный аудит: зрелость резервного копирования, реагирование на инциденты, обработка персональных данных, требования ИБ к подрядчикам в договорах, управление уязвимостями.
В сумме это даёт объёмную картину рисков по контрагенту: как он выглядит снаружи и насколько зрелыми выглядят его ключевые процессы информационной безопасности.
По внутренним процессам через интеллектуальный аудит: зрелость резервного копирования, реагирование на инциденты, обработка персональных данных, требования ИБ к подрядчикам в договорах, управление уязвимостями.
В сумме это даёт объёмную картину рисков по контрагенту: как он выглядит снаружи и насколько зрелыми выглядят его ключевые процессы информационной безопасности.
Рейтинг формируется по шкале от 0 до 10, где более высокий балл означает более высокий уровень киберустойчивости контрагента. Для интерпретации используются пять уровней: «Критично», «Неудовлетворительно», «Требует внимания», «Допустимо» и «Отлично».
Итоговая оценка складывается из нескольких групп критериев с разным весом. В них входят потенциальные внешние уязвимости, внешние сетевые недостатки, потенциальные утечки и другие параметры, которые влияют на общий уровень киберриска. Большинство групп раскладываются на подкритерии, поэтому рейтинг не выглядит как «чёрный ящик»: видно, из чего он собран и какие факторы снижают оценку.
Для внутреннего аудита каждый контроль получает отдельный статус, оценку и рекомендацию. Методика оценки опубликована и доступна для ознакомления.
Итоговая оценка складывается из нескольких групп критериев с разным весом. В них входят потенциальные внешние уязвимости, внешние сетевые недостатки, потенциальные утечки и другие параметры, которые влияют на общий уровень киберриска. Большинство групп раскладываются на подкритерии, поэтому рейтинг не выглядит как «чёрный ящик»: видно, из чего он собран и какие факторы снижают оценку.
Для внутреннего аудита каждый контроль получает отдельный статус, оценку и рекомендацию. Методика оценки опубликована и доступна для ознакомления.
Cyber Rating не выполняет активного сканирования инфраструктуры контрагента — никаких обходов портов, эксплойтов или попыток подбора доступа. Платформа ведёт неинвазивный сбор открытых данных: публичные DNS- и WHOIS-записи, TLS-сертификаты из Certificate Transparency, репутационные базы IP, агрегацию CVE по версиям ПО и индикаторы ранее опубликованных утечек — без доступа к содержимому самих данных. Все эти источники относятся к общедоступной информации (ст. 7 149-ФЗ), поэтому согласие владельца ресурса не требуется; персональные данные при внешнем скоринге не обрабатываются — мы работаем с метаданными инфраструктуры юрлица. По сути, мы видим контрагента так же, как его видит любой внешний злоумышленник в интернете, но нормализуем, обогащаем и связываем эти данные в рамках своей методики.
Для внешнего скоринга — нет. Оценка строится на открытых данных, поэтому проверить можно практически любую организацию по её домену или реквизитам, без подключения к её системам и без её участия. Углублённый интеллектуальный аудит внутренних процессов проводится уже с участием контрагента: он заполняет анкету и загружает документы, которые анализирует ИИ. Таким образом, есть два режима — быстрая внешняя оценка без участия контрагента и более глубокая совместная оценка, когда нужна детализация по процессам.
Классический аудит ИБ — это глубокая разовая проверка силами экспертов: выезд, ручной анализ систем, документов и процессов, проверка на соответствие требованиям. Он точный, но дорогой, долгий и плохо масштабируется на десятки и сотни контрагентов. Cyber Rating решает другую задачу — непрерывную и масштабируемую оценку киберрисков третьих сторон. Он сочетает два контура: автоматический скоринг защищённости внешнего периметра по открытым данным и структурированную оценку внутренних процессов через умные анкеты, где загруженные документы проверяет ИИ по контролям ИБ. В результате вы получаете понятный рейтинг и набор сигналов по каждому поставщику — быстро, регулярно и в едином окне. Cyber Rating не заменяет глубокий аудит там, где он действительно нужен, но позволяет покрыть оценкой всех контрагентов и точечно отправлять на полный аудит только тех, кто этого требует.
Рейтинг кибербезопасности поставщиков полезен ИБ-командам, ИТ-директорам, специалистам по закупкам, юристам, комплаенс-специалистам и руководителям бизнес-направлений. ИБ получает данные для оценки сторонних рисков; закупки и юристы — дополнительный аргумент при выборе подрядчика; руководство — понятную картину рисков перед началом сотрудничества. Это особенно важно для компаний с большим количеством поставщиков, интеграторов, SaaS-сервисов и подрядчиков с доступом к данным.
Да. Продукт подходит не только для разовой проверки, но и для регулярного мониторинга изменений уровня защищённости контрагентов. Это важно, потому что состояние внешних активов поставщика меняется: появляются новые сервисы, истекают сертификаты, открываются небезопасные интерфейсы, всплывают новые утечки или сетевые проблемы. Мониторинг в динамике помогает не ограничиваться проверкой «на старте» сотрудничества и быстрее реагировать на ухудшение рейтинга.
Результаты применяют при выборе поставщика, комплаенс-проверке, пересмотре договорных условий, управлении библиотекой контрагентов и контроле сторонних ИТ-рисков. Рейтинг и выявленные сигналы помогают решить, нужен ли дополнительный аудит, ограничения доступа, требования к устранению недостатков или усиленный мониторинг. Такой подход делает оценку поставщиков прозрачной и снижает риск решений, принятых только на основании коммерческих условий.