網(wǎng)絡(luò)安全評級的全球領(lǐng)導(dǎo)者SecurityScorecard宣布，公司以強(qiáng)勁的勢頭結(jié)束了截至2022年12月31日的財(cái)年，實(shí)現(xiàn)了49%的同比增長。SecurityScorecard目前為73%的《財(cái)富》100強(qiáng)企業(yè)提供安全評級、響應(yīng)和彈性解決方案及服務(wù)，有超過1,200萬家組織持續(xù)接受評級。
此新聞稿包含多媒體內(nèi)容。完整新聞稿可在以下網(wǎng)址查閱：https://www.businesswire.com/news/home/20230215005316/en/
在全球范圍內(nèi)，SecurityScorecard在北美地區(qū)以外的業(yè)務(wù)實(shí)現(xiàn)了驚人的全球擴(kuò)張，年終經(jīng)常性收入同比增長68%。此外，公司還收購了數(shù)字取證、事件響應(yīng)和網(wǎng)絡(luò)彈性服務(wù)的全球領(lǐng)導(dǎo)者LIFARS™，并在2022年獲得了包括安達(dá)保險(xiǎn)和NTT在內(nèi)的多家業(yè)界龍頭客戶。
SecurityScorecard聯(lián)合創(chuàng)始人兼首席執(zhí)行官Aleksandr Yampolskiy博士表示：“我們的增長標(biāo)志著全球安全評級市場的拐點(diǎn)。在今年的達(dá)沃斯世界經(jīng)濟(jì)論壇上，網(wǎng)絡(luò)彈性顯然是全球私營和公共部門領(lǐng)導(dǎo)人的首要考慮因素。這些組織專注于在地緣政治緊張局勢和不斷升級的網(wǎng)絡(luò)安全威脅中保持對生態(tài)系統(tǒng)的信任，從而使衡量網(wǎng)絡(luò)安全的能力成為一項(xiàng)必備條件�！�
著名分析師、ESG研究員Jon Oltsik表示：“董事會和企業(yè)領(lǐng)導(dǎo)人需要更好地了解網(wǎng)絡(luò)安全可見性和持續(xù)監(jiān)測數(shù)據(jù)，以及它們與業(yè)務(wù)流程的關(guān)系。如果沒有這些知識，他們就無法做出良好的網(wǎng)絡(luò)風(fēng)險(xiǎn)管理決策來建立一個(gè)更具網(wǎng)絡(luò)彈性的組織。”
受到政府和保險(xiǎn)公司信賴
SecurityScorecard已經(jīng)成為美國政府值得信賴的首選資源。例如，公司與超過八個(gè)公共部門相關(guān)的協(xié)會建立了合作關(guān)系，其中包括紐約金融服務(wù)部、美國州級銀行監(jiān)管機(jī)構(gòu)會議（全部50個(gè)州級銀行監(jiān)管機(jī)構(gòu)的傘狀組織）以及美國各縣、州立法者和州首席信息官的國家協(xié)會。2022年，美國政府的網(wǎng)絡(luò)機(jī)構(gòu)——美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)將SecurityScorecard添加到免費(fèi)網(wǎng)絡(luò)安全服務(wù)和工具目錄中，并通過CISA的聯(lián)合網(wǎng)絡(luò)防御協(xié)作計(jì)劃與SecurityScorecard公開合作。
此外，SecurityScorecard的威脅研究、情報(bào)、知識和參與(STRIKE)團(tuán)隊(duì)牽頭調(diào)查了2022年俄烏沖突之前和期間的民族國家網(wǎng)絡(luò)活動，結(jié)果發(fā)現(xiàn)了“Zhadnost”僵尸網(wǎng)絡(luò)及其對烏克蘭和芬蘭政府發(fā)起的DDoS攻擊。SecurityScorecard的Zhadnost研究最終被美國政府引用并納入CISA的Shields Up計(jì)劃。
2022年，SecurityScorecard的攻擊面情報(bào)解決方案被添加到美國國土安全部(DHS)連續(xù)診斷和診斷與緩解(CDM)計(jì)劃的批準(zhǔn)產(chǎn)品清單(APL)中，讓政府機(jī)構(gòu)能夠利用SecurityScorecard的解決方案來識別全球攻擊面的關(guān)鍵威脅，并對其進(jìn)行環(huán)境分析和優(yōu)先級排序。
SecurityScorecard如今還是網(wǎng)絡(luò)保險(xiǎn)和網(wǎng)絡(luò)承保領(lǐng)域值得保險(xiǎn)機(jī)構(gòu)信賴的標(biāo)準(zhǔn)，其保險(xiǎn)業(yè)務(wù)在2022年實(shí)現(xiàn)了120%的新年度經(jīng)常性收入(ARR)增長。憑借與安達(dá)保險(xiǎn)、安盛、Marsh and McLennan和Willis Towers Watson等市場上領(lǐng)先的網(wǎng)絡(luò)保險(xiǎn)公司和保險(xiǎn)經(jīng)紀(jì)公司建立的關(guān)系，SecurityScorecard的產(chǎn)品組合在業(yè)界大放異彩。
優(yōu)勢合作
SecurityScorecard歡迎美國國家情報(bào)局前首席副局長Susan M. Gordon作為獨(dú)立董事加入公司董事會。Gordon女士曾擔(dān)任美國國家情報(bào)局首席副局長，直到2019年。她是美國兩黨共同授權(quán)的美國網(wǎng)絡(luò)空間日光浴室委員會(U.S. Cyberspace Solarium Commission)的成員。不久前，MSNBC頻道形容Gordon女士是“她這一代人中備受尊敬的美國情報(bào)官員之一”。自羅納德·里根總統(tǒng)以來，她一直為美國前總統(tǒng)提供咨詢建議。
SecurityScorecard還將其全球合作伙伴網(wǎng)絡(luò)Marketplace顯著擴(kuò)大了80%，旨在納入90多個(gè)技術(shù)和集成合作伙伴，如AWS、Coupa、Crowdstrike、CSC、Fortinet、IBM、OneTrust、Palo Alto Networks、Snowflake和Splunk。SecurityScorecard Marketplace提供了安全領(lǐng)導(dǎo)者所需的解決方案，以便充分提高安全投資，并更有效地向董事會和/或關(guān)鍵利益相關(guān)者通報(bào)風(fēng)險(xiǎn)和結(jié)果。
旨在量化與降低風(fēng)險(xiǎn)的全球領(lǐng)先的綜合平臺
作為安全評級的創(chuàng)新者，SecurityScorecard今年擴(kuò)大了其能力，建立了旨在量化與降低網(wǎng)絡(luò)風(fēng)險(xiǎn)的全球領(lǐng)先的綜合平臺，以獨(dú)特的方式讓企業(yè)能夠保護(hù)攻擊面和業(yè)務(wù)生態(tài)系統(tǒng)。
對于需要可靠、準(zhǔn)確的數(shù)據(jù)來觀測威脅、通報(bào)風(fēng)險(xiǎn)并采取果斷行動的安全領(lǐng)導(dǎo)者，SecurityScorecard推出的以下新產(chǎn)品和專業(yè)服務(wù)套件能夠?yàn)樗麄兲峁﹥r(jià)值。
攻擊面情報(bào)：業(yè)界唯一的全球威脅情報(bào)，通過可操作的見解揭示過去未知的威脅，以加快整個(gè)攻擊面以及第三方生態(tài)系統(tǒng)的修復(fù)速度。
自動供應(yīng)商檢測：利用完整性和自動化程度均業(yè)界領(lǐng)先的第三方和第四方供應(yīng)商風(fēng)險(xiǎn)視圖，持續(xù)監(jiān)測組織整個(gè)數(shù)字供應(yīng)鏈的網(wǎng)絡(luò)衛(wèi)生狀況。
網(wǎng)絡(luò)風(fēng)險(xiǎn)量化：與RiskLens和ThreatConnect合作，為全球任何組織提供即時(shí)財(cái)務(wù)影響評估。
網(wǎng)絡(luò)風(fēng)險(xiǎn)情報(bào)：通過SecurityScorecard的威脅情報(bào)團(tuán)隊(duì)提供的可操作、定制化情報(bào)，幫助組織主動消除網(wǎng)絡(luò)風(fēng)險(xiǎn)，幫助客戶提高先前投資的回報(bào)，并大幅改進(jìn)預(yù)防控制措施。
主動安全服務(wù)、數(shù)字取證和事件響應(yīng)：讓客戶能夠通過與全天候服務(wù)的行業(yè)領(lǐng)先專家合作，對其安全控制措施進(jìn)行實(shí)戰(zhàn)測試，并自信地應(yīng)對網(wǎng)絡(luò)攻擊。
獨(dú)特的研究和行業(yè)認(rèn)可
在達(dá)沃斯世界經(jīng)濟(jì)論壇上，SecurityScorecard公布了研究論文《解決關(guān)鍵基礎(chǔ)設(shè)施的信任赤字》。日益增加的網(wǎng)絡(luò)攻擊破壞了公眾對社會復(fù)原力的信任，論文對這些網(wǎng)絡(luò)攻擊進(jìn)行了分析。彭博社、Dark Reading和世界經(jīng)濟(jì)論壇官方博客都對論文進(jìn)行了報(bào)道。
2022年，SecurityScorecard還與Cyentia Institute共同開展了一項(xiàng)突破性研究。這項(xiàng)研究分析了來自160多萬個(gè)組織的數(shù)據(jù)，以衡量三年期間漏洞修復(fù)的速度。結(jié)果顯示，盡管過去三年網(wǎng)絡(luò)攻擊增加了15倍，但只有60%的組織改善了安全狀況。
此外，憑借對網(wǎng)絡(luò)安全行業(yè)的一系列貢獻(xiàn)，SecurityScorecard在2022年得到了認(rèn)可，其中包括：
《Inc.》雜志最佳企業(yè)(Inc. Best In Business) - 安全
Gartner同行洞察“客戶之選”(Gartner Peer Insights ‘Customer Choice') - IT供應(yīng)商風(fēng)險(xiǎn)管理工具
黑色獨(dú)角獸獎獲得者(Black Unicorn Winner) - 網(wǎng)絡(luò)防御雜志
關(guān)于SecurityScorecard
SecurityScorecard由Evolution Equity Partners、Silver Lake Partners、Sequoia Capital、GV、Riverwood Capital等世界級投資者提供資金支持，是全球網(wǎng)絡(luò)安全評級領(lǐng)域的領(lǐng)導(dǎo)者，已陸續(xù)為超過1,200萬家公司提供評級服務(wù)。SecurityScorecard由安全和風(fēng)險(xiǎn)專家Aleksandr Yampolskiy博士和Sam Kassoumeh于2013年創(chuàng)立，其專利的評級技術(shù)被逾2.5萬家組織用于企業(yè)風(fēng)險(xiǎn)管理、第三方風(fēng)險(xiǎn)管理、董事會報(bào)告、盡職調(diào)查、網(wǎng)絡(luò)保險(xiǎn)承保和監(jiān)管監(jiān)督。SecurityScorecard通過改變公司了解、改進(jìn)和向董事會、員工以及供應(yīng)商傳達(dá)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的方式，不斷使世界變得更加安全。SecurityScorecard被美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)列為免費(fèi)網(wǎng)絡(luò)工具和服務(wù)。
