Verfügt Cyber Crucible über einen SOC-2-Bericht?
Kurze Antwort: Nein. Cyber Crucible verfügt derzeit über kein SOC-2-Attest und weist ausdrücklich darauf hin, anstatt etwas anderes anzudeuten. Der Grund ist architektonischer Natur: Cyber Crucible ist ein lokal ausgeführtes Softwareprodukt und kein Cloud-Verwahrer von Kundendaten. Daher lässt sich das SOC-2-Modell für Dienstleistungsorganisationen – das bescheinigt, wie ein Anbieter Ihre Daten auf seinen eigenen Systemen speichert, verarbeitet und überträgt – nicht sauber darauf übertragen.
Warum die meisten Kunden bisher keinen SOC-2-Bericht verlangt haben
SOC 2 bescheinigt die Kontrollen einer Dienstleistungsorganisation, die Kundendaten verwahrt. Das Design von Cyber Crucible hebt diese Grundvoraussetzung auf:
- Bedrohungserkennung und -reaktion erfolgen auf dem Endpunkt, auf Kernel-Ebene, auf dem eigenen Gerät des Kunden.
- Kundendateien, Anmeldeinformationen, Verschlüsselungsschlüssel und Sitzungstoken werden von Cyber Crucible niemals erfasst, übertragen oder gespeichert.
- Die Plattform kann vollständig vor Ort (on-premises) oder abgeschottet (air-gapped) innerhalb der eigenen Infrastruktur des Kunden bereitgestellt werden.
Da die risikoreichsten Datenkategorien niemals in den Besitz von Cyber Crucible gelangen, wird ein großer Teil der Angriffsfläche im Lieferantenrisiko, die ein SOC-2-Bericht adressieren soll, bereits durch das Design beseitigt und nicht nur kontrolliert.
Was an dessen Stelle tritt
Für Prüfer, die anhand eines Fragebogens arbeiten, stellt Cyber Crucible ein vorbereitetes Sicherheitspaket für Anbieter bereit, das die zugrunde liegenden Kontrollnachweise direkt liefert und die Kontrollen von Cyber Crucible den SOC-2-Trust-Service-Kriterien sowie dem NIST Cybersecurity Framework zuordnet, sodass ein Prüfer einen Standardfragebogen darauf basierend ausfüllen kann. Das Paket ist unter einer gegenseitigen Vertraulichkeitsvereinbarung (NDA) über dpo@cybercrucible.com erhältlich.
Die Roadmap für Zusicherungen (Assurance) wird laufend im Hinblick auf die Kundenbedürfnisse evaluiert; diese Seite wird aktualisiert, sollte sich diese Position ändern.