Solidarjetà mal-Ukrajna. Servizz offrut b'xejn lill-kumpaniji Ukreni matul il-gwerra. Itlob aċċess b'xejn
01 / Simulatur · ordni ta' grandezza attwarjali

Meta t-tnixxija ta' sigrieti li jmiss tiegħek
se sseħħ?

L-avvenimenti rari fl-aħħar jiġru. Dan is-simulatur jistma, minn profil li ddaħħal f'din il-paġna, il-probabbiltà statistika li tnixxija ta' sigrieti tolqot l-organizzazzjoni tiegħek f'sena, ħames snin, għaxar snin, imbagħad tletin sena (karriera).

Ħaddem is-simulatur Ara l-metodoloġija
- Profili ssejvjati
- Settur l-aktar rappreżentat
- Probabbiltà annwali medjana
- Mingħajr maniġer tal-passwords

L-ebda profil issejvjat s'issa: kun l-ewwel wieħed.

02 / Simulatur

Daħħal il-profil tiegħek,aqra l-espożizzjoni tiegħek.

Il-kalkolu kollu jiġi eżegwit fil-browser tiegħek. L-ebda data ma tintbagħat lis-servers tagħna sakemm ma tikklikkjax b'mod espliċitu fuq « Salva r-riżultat tiegħi ».

Il-profil tiegħek

Iġjene kurrenti
Inċident magħruf fl-aħħar 5 snin

L-espożizzjoni stmata tiegħek

Probabbiltà annwali

2,3 %

ċans ta' tnixxija din is-sena

Orizzont medjan

14-il sena

qabel it-tnixxija li jmiss probabbli

Probabbiltà kumulattiva matul iż-żmien

Orizzont Probabbiltà kumulattiva
Fuq sena 2,3 %
Fuq 5 snin 11 %
Fuq 10 snin 21 %
Fuq 30 sena (karriera) 50 %

Niżżel ir-rapport PDF tiegħek jew salva b'mod anonimu l-profil tiegħek biex tikkontribwixxi għall-istatistiċi aggregati.

03 / Metodoloġija attwarjali

Il-formula,il-piżijiet, iċ-ċifri.

Din il-paġna tiddettalja l-koeffiċjenti użati, is-sorsi u l-limiti tal-mudell attwarjali. Kollox huwa pubbliku, riproduċibbli u diskutibbli.

Formula ta' propagazzjoni attwarjali

Il-probabbiltà kumulattiva fuq N snin tiġi kkalkulata mill-probabbiltà annwali P indipendenti skont il-formula tal-liġi ġeometrika: 

P_cumul = 1 − (1 − P)^N

Din il-formula tassumi l-indipendenza tas-snin: ipoteżi raġonevoli hekk kif l-ebda inċident ma seħħ, għalhekk l-ebda fattur strutturali ma ġie żvelat.

P annwali 5 snin 10 snin 30 sena
0,1 %0,5 %1,0 %3,0 %
0,5 %2,5 %4,9 %14 %
1,0 %4,9 %9,6 %26 %
2,0 %9,6 %18 %45 %
5,0 %23 %40 %79 %

Qari ewlieni. Avveniment b'1 % ta' probabbiltà annwali jidher bla ħsara meħud waħdu, iżda jirrappreżenta 26 % ta' probabbiltà fuq karriera ta' 30 sena.

Piżijiet applikati għall-kalkolu

Baseline settorjali

Konsulenza u servizzi: 2,0 %. Tech u software, legali, ieħor: 2,5 %. Industrija, settur pubbliku: 3,0 %. Retail u e-commerce: 3,5 %. Finanzi u banek: 4,0 %. Saħħa: 4,5 %. Ċifri llivellati fuq l-aħħar tliet edizzjonijiet tal-Verizon DBIR, inkroċjati mal-ispiża medja kull inċident tal-IBM Cost of a Data Breach.

Fattur ta' daqs

Taħt il-50 impjegat, il-baseline ma tiġix immodulata. Lil hinn minn dan, iż-żieda hija sub-lineari f'logaritmu deċimali : organizzazzjoni ta' 1 000 persuna mhix esposta 20× aktar minn waħda ta' 50, imma madwar 3,3×.

Multiplikaturi tal-iġjene

MFA ġeneralizzata: × 0,55 (madwar −45 %). Maniġer tal-passwords għat-tim kollu: × 0,65 (madwar −35 %). Awditjar fi żmien 12-il xahar: × 0,85 (madwar −15 %). It-tlieta huma multiplikattivi, għalhekk jistgħu jiġu akkumulati.

Preċedent ta' inċident

Inċident fi żmien 5 snin: × 1,6 (inċident fil-passat jiżvela vulnerabbiltà strutturali mhux ikkoreġuta). L-ebda inċident magħruf: × 0,9. « Ma nafx »: × 1,05 (l-assenza ta' kuxjenza ta' inċident fil-passat tindika nuqqas ta' skoperta).

04 / Każ ta' użu

Għal min jaqdidan is-simulatur, konkretament.

Tliet profili tipiċi jużaw dan is-simulatur f'kuntest professjonali. Fit-tliet każijiet, l-objettiv huwa li jkun hemm punt ta' referenza ċċifrat, difendibbli f'kumitat ta' tmexxija jew quddiem awditur.

CISO

Ipprepara baġit cyber

Il-konverżjoni ta' probabbiltà annwali f'espożizzjoni kumulattiva fuq ħamsa u għaxar snin tagħti lill-kumitat ta' tmexxija ċifra paragunabbli mal-ispiża ta' maniġer tal-passwords jew ta' audit PASSI.

DPO

Alimenta PIA

Analiżi tal-impatt relatata mal-protezzjoni tad-data teħtieġ taqsima « probabbiltà ta' inċident » fil-profil tar-riskju. Ir-riżultat tas-simulatur, akkumpanjat mis-sorsi u l-metodoloġija ppubblikati f'din il-paġna, jikkostitwixxi punt ta' referenza difendibbli.

Xerrej tas-sigurtà

Qabbel soluzzjonijiet

Is-simulatur jippermetti li ċċiffra d-delta ta' espożizzjoni bejn stat kurrenti (mingħajr MFA ġeneralizzata, mingħajr maniġer tal-passwords) u stat target (it-tliet kaxxi mmarkati).

05 / Liver tal-għodda

Għaliex vaultibiddel id-data attwarjali.

Vault B2B zero-knowledge ma jbiddilx is-settur ta' attività tiegħek u lanqas id-daqs tat-tim tiegħek. Madankollu, jaġixxi fuq it-tliet multiplikaturi tal-iġjene li jistgħu jitkejlu : iċaqlaq il-probabbiltà annwali b'fattur 0,3 sa 0,5 fuq bażi paragunabbli.

Phishing b'identifikatur użat mill-ġdid

Maniġer ta' sigrieti jelimina l-użu mill-ġdid tal-password bejn kontijiet professjonali u personali. L-istatistiċi DBIR josservaw tnaqqis ta' madwar 40 % tal-inċidenti tal-identità fl-organizzazzjonijiet li ddeplojjaw maniġer tal-intrapriża.

Eliminazzjoni tal-kondiviżjoni f'test ċar

Emails, Slack, noti kondiviżi, fajls CSV : kull trasmissjoni f'test ċar ta' sigriet hija vettur ta' esfiltrazzjoni mhux traċċat. Vault B2B jissostitwixxi dawn il-flussi b'kondiviżjoni kriptata min-naħa tal-klijent (zero-knowledge), b'revoka istantanja u log ta' aċċess.

Audit chain HMAC verifikabbli

Kull aċċess għal sigriet huwa ssiġillat b'HMAC-SHA-256 f'audit chain li tista' tivverifika b'mod indipendenti permezz ta' kmand CLI pubbliku, mingħajr ma tiddependi fuq binarju proprjetarju.

Aqra l-landing « vault B2B Franza » Dettall tal-audit chain HMAC Vertikali tan-negozju mmirati
06 / Sorsi u kalibrazzjoni

Rapporti pubbliċi użatigħall-kalibrazzjoni.

L-erba' rapporti li ġejjin jikkostitwixxu l-bażi tad-data ta' kalibrazzjoni. Kollha huma pubbliċi, annwali u jistgħu jitniżżlu mis-siti tal-edituri rispettivi tagħhom.

  • IBM Cost of a Data Breach Report (annwali) : frekwenza u spiża tal-inċidenti skont id-daqs tal-intrapriża u s-settur.
  • Verizon Data Breach Investigations Report (annwali) : distribuzzjoni tal-vetturi tal-inċidenti (phishing, tluq ta' kollaboratur, serq ta' stazzjon, kompromettiment ta' fornitur).
  • ENISA Threat Landscape Report (annwali) : panorama Ewropew tat-theddidiet, kuntest regolatorju NIS2.
  • ANSSI Panorama de la menace informatique (annwali) : ċifri kkalibrati fuq il-kuntest Franċiż u s-setturi OIV.

Limiti assunti. Dan is-simulatur huwa ordni ta' kobor, mhux audit. Jagħtik punt ta' referenza biex tiddeċiedi jekk reviżjoni sħiħa tal-ġestjoni tas-sigrieti tiegħek tiswiex. Għal audit formali, opponibbli u fattwali fuq l-arkitettura tiegħek, ikkonsulta PASSI rreferenzjat ANSSI. ARDNTECH EI ma tistax tinżamm responsabbli minn deċiżjoni meħuda fuq il-bażi unika ta' din l-għodda.

07 / FAQ

Mistoqsijietfrekwenti dwar is-simulatur.

L-aktar mistoqsijiet frekwenti dwar il-funzjonament tas-simulatur, il-privatezza tad-data mdaħħla u l-valur tal-probabbiltajiet prodotti.

Id-data tiegħi tintbagħat lil ARDNTECH ?

Le, ħlief jekk tikklikkja espliċitament fuq « Issejvja r-riżultat tiegħi ». Il-kalkolu kollu jiġi eżegwit fil-browser tiegħek permezz ta' kontrollur Stimulus pubbliku. L-ebda sejħa tan-netwerk ma tiġi attivata bis-sempliċi fatt li tiċċaqlaq il-cursors jew tibdel il-kaxxi.

Kif huma kkalibrati dawn il-probabbiltajiet ?

Il-koeffiċjenti bażiċi skont is-settur ġejjin mill-Verizon DBIR illivellat fuq tliet edizzjonijiet. Il-multiplikaturi tal-iġjene (MFA, maniġer tal-passwords, awditjar annwali) huma kkalibrati fuq l-anness « controls effectiveness » tal-istess rapport, inkroċjat mad-data IBM Cost of a Data Breach. Id-dettalji huma ppubblikati fis-sezzjoni Metodoloġija ta' din il-paġna.

X'jiġri mir-rapport PDF tiegħi ?

Ir-rapport PDF jiġi ġġenerat fuq talba min-naħa tas-server, streamed bħala rispons għall-klikk tiegħek fuq il-buttuna, u la jinħażen u lanqas jiġi indiċjat min-naħa tas-server. Il-header HTTP {Content-Disposition: attachment} jisforza t-tniżżil dirett. Tikseb PDF awto-suffiċjenti li tista' żżomm, taqsam jew tehmeż ma' dossier ta' riskju.

Għaliex 30 sena bħala orizzont ?

30 sena jikkorrispondu għall-orizzont ta' karriera professjonali. Huwa t-tul li jagħmel tanġibbli l-propagazzjoni attwarjali ta' riskju annwali: avveniment b'2 % ta' probabbiltà annwali jilħaq 45 % ta' probabbiltà kumulattiva fuq 30 sena, ċifra li titkellem ma' bord tad-diretturi fejn « 2 % din is-sena » jibqa' astratt.

Is-settur tiegħi mhuwiex elenkat, x'nagħżel ?

Agħżel is-settur l-aktar viċin f'termini ta' superfiċje ta' attakk u mira tal-attakkanti. Kabinett ta' konsulenza fiċ-ċibersigurtà jagħżel « Konsulenza / servizzi ». Fintech tkun rappreżentata aħjar minn « Finanzi / banek » milli minn « Tech / software ».

Awditjar PASSI jibdel dan is-simulatur ?

Le, ma jaqdux l-istess rwol. Dan is-simulatur jipproduċi ordni ta' grandezza statistika fi ftit sekondi, mingħajr aċċess għas-sistema tal-informazzjoni tiegħek. Awditjar PASSI referenzjat mill-ANSSI jipproduċi konstatazzjoni fattwali u opponibbli fuq l-arkitettura reali tiegħek, il-konfigurazzjonijiet tiegħek u l-proċessi tiegħek. Is-simulatur jista' jiġġustifika li tibda awditjar; ma jibdlux.

ARDNTECH jaħżen il-profili ssejvjati ?

Biss f'forma anonimizzata: medda ta' effettiv (bucket « 2–10 », « 11–50 », eċċ.), settur normalizzat fost id-disgħa disponibbli, tliet booleans tal-iġjene, l-anteċedent ta' inċident u r-riżultat ikkalkulat. L-ebda IP, l-ebda user-agent, l-ebda identifikatur ta' sessjoni ma jinżamm.

Kif inneħħi l-profil tiegħi mill-istatistika aggregata ?

Peress li l-profili huma anonimizzati mis-sors, ma jeżisti l-ebda identifikatur li jippermetti li jerġa' jinstab tiegħek fost id-data aggregata. Jekk tixtieq li l-fajl li fih il-kontribuzzjoni tiegħek jitħassar mil-lott, ikteblna permezz tal-paġna kuntatt: aħna nħassru l-fajl JSONL korrispondenti fi żmien 72 siegħa.

08 / Biex tmur aktar fil-fond

Approfondixxi kull liver imsemmi fil-metodoloġija : arkitettura zero-knowledge, audit chain HMAC, sovranità ġurisdizzjonali, setturi target.

Kassaforti B2B Franza

Għall-organizzazzjonijiet li jfittxu vault ospitat fi Franza metropolitana, operat minn kumpanija tad-dritt Franċiż, mingħajr ebda subkuntrattur Amerikan fil-perkors tad-data.

Aqra l-paġna

Audit chain HMAC verifikabbli

Issiġillar HMAC-SHA-256 ta' kull avveniment f'audit chain verifikabbli b'mod indipendenti permezz tal-CLI, mingħajr ma jiddependi fuq binarju proprjetarju.

Aqra l-paġna

Alternattiva għas-Cloud Act

Għaliex vault ospitat fi Franza, b'kapital Franċiż, jaħrab strutturalment mir-rekwiżizzjonijiet barra l-Ewropa tal-CLOUD Act.

Aqra l-paġna

Arkitettura tas-sigurtà

Għażliet kriptografiċi ddettaljati : OpenPGP.js v6, Argon2id (RFC 9106), AES-256-GCM SEIPDv2, HMAC-SHA-256 RFC 2104. Għar-RSSI u l-awdituri PASSI.

Aqra l-paġna

Vertikali tan-negozju

Ħames setturi B2B priorizzati : konsulenza taċ-ċibersigurtà, kabinetti tal-avukati tech, saħħa HDS, difiża, enerġija u OIV. Kull vertikal bir-rekwiżiti regolatorji speċifiċi tagħha.

Aqra l-paġna

Tariffi u pjanijiet

Free għal dejjem sa 3 utenti, pjan Team f'4 €/post/xahar, pjan Business f'7 €/post/xahar b'SLA 99,5 %, Enterprise fuq kwotazzjoni.

Aqra l-paġna
09 / Ibda

Ikkonverti l-ordni ta' grandezza
fi pjan ta' azzjoni.

Għandek stima ċċifrata tal-espożizzjoni tiegħek. Il-pass li jmiss huwa li tiskerja l-uniku lieva li tiċċaqlaq il-probabbiltà minn 35 għal 65 % fuq il-vetturi mkejla: kassaforti B2B zero-knowledge, ospitata fi Franza, verifikabbli mis-CISO tiegħek.

Oħloq il-kassaforti tiegħi · bla ħlas għal dejjem Aqra l-kodiċi sors
Kollox ikkriptat min-naħa tal-browser (zero-knowledge)
Kodiċi AGPL-3.0, kompletament verifikabbli
Hosting Franza, ġurisdizzjoni Franċiża
Audit chain HMAC verifikabbli b'mod indipendenti
Kont pivot multi-organizzazzjoni, separazzjoni stretta