Das SecurityScorecard-Rating von Exclaimer

Exclaimer hält ein A-Rating (100/100) von SecurityScorecard, der Drittanbieter-Plattform, die die externe Sicherheitslage von Cloud-Anbietern fortlaufend bewertet. SecurityScorecard ermittelt den Score von Exclaimer aus öffentlichen Internetsignalen, ohne dass Exclaimer Daten beisteuert. Damit ist es eine vollständig unabhängige Bewertung.

Diese Seite erläutert, was SecurityScorecard bewertet, wie der Score von Exclaimer berechnet wird und wo sich das aktuelle Rating von Exclaimer überprüfen lässt.

Was SecurityScorecard über Exclaimer bewertet

Was ist SecurityScorecard und wie funktioniert es?

SecurityScorecard ist eine Plattform für das Management von Lieferantenrisiken, die für Organisationen fortlaufend Sicherheitsratings auf Basis extern beobachtbarer Signale vergibt. Die Ratings stützen sich auf öffentliche Internetdaten, darunter DNS-Einträge, offen erreichbare Dienste, geleakte Zugangsdaten, Malware-Indikatoren und das Patch-Verhalten. Die bewertete Organisation reicht nichts ein, genau das macht die Bewertung unabhängig.

Einkaufs-, Sicherheits- und Lieferantenrisiko-Teams nutzen SecurityScorecard-Ratings als unabhängigen Maßstab bei der Bewertung von SaaS-Anbietern. Die Skala reicht von A bis F, wobei A die beste Note ist. Exclaimer hält ein A.

Die zehn Risikofaktor-Gruppen, die SecurityScorecard bewertet

SecurityScorecard bewertet Exclaimer anhand von zehn Risikofaktor-Gruppen:

1. Network Security: Bewertet die Sicherheit der Netzwerkinfrastruktur und ihrer Konfigurationen

2. DNS Health: Beurteilt die DNS-Konfiguration und die Widerstandsfähigkeit gegen Angriffe

3. Patching Cadence: Misst, wie schnell bekannte Schwachstellen behoben werden

4. Endpoint Security: Prüft den Schutz von Geräten, die sich mit dem Netzwerk verbinden

5. IP Reputation: Überwacht schädliche Aktivitäten, die mit IP-Adressen in Verbindung stehen

6. Application Security: Untersucht die Sicherheitspraktiken von Webanwendungen

7. Hacker Chatter: Verfolgt Erwähnungen in Untergrundforen und in Threat Intelligence

8. Information Leak: Erkennt offengelegte Zugangsdaten oder sensible Daten

9. Social Engineering: Beurteilt die Anfälligkeit für Phishing und andere soziale Angriffe

10. Cubit Score: Bewertet Governance und offengelegte Compliance-Signale

Jede Gruppe wird unabhängig bewertet. Das Gesamtrating von Exclaimer ist ein gewichtetes Gesamtergebnis der zehn Gruppenscores.

Wie lautet das aktuelle SecurityScorecard-Rating von Exclaimer?

Exclaimer hält seit 2021 die Note A im fortlaufenden Rating von SecurityScorecard. Das Rating wird automatisch aktualisiert, sobald das externe Monitoring von SecurityScorecard Änderungen erkennt.

Wie unterscheidet sich SecurityScorecard von ISO 27001 und SOC 2?

Ein SecurityScorecard-Rating ergänzt formale Zertifizierungen, ersetzt sie aber nicht. Zertifizierungen wie ISO/IEC 27001 und SOC 2 Type II bestätigen die Sicherheitsmaßnahmen, die Exclaimer intern konzipiert und betreibt. Sie werden nach einem etablierten Rahmenwerk, in festgelegten Abständen und von einer unabhängigen Stelle geprüft.

SecurityScorecard bewertet dieselbe Organisation von außen, ausschließlich anhand extern beobachtbarer Signale und ohne Unterlagen von Exclaimer.

Für ein Einkaufs- oder Lieferantenrisiko-Team ergeben sich damit drei sich ergänzende Sichten auf die Sicherheit von Exclaimer:

• ISO 27001 und ISO 27018 bestätigen, dass die Informationssicherheits- und Cloud-Datenschutzmaßnahmen von Exclaimer nach dem internationalen Standard konzipiert und gesteuert werden.

• SOC 2 Type II bestätigt, dass die Maßnahmen von Exclaimer für Sicherheit, Verfügbarkeit und Vertraulichkeit über einen durchgehenden Prüfzeitraum von 12 Monaten wirksam betrieben wurden.

• SecurityScorecard bestätigt, wie sich die Sicherheitslage von Exclaimer von außen im offenen Internet darstellt, fortlaufend aktualisiert.

Das vollständige Sicherheitsprogramm von Exclaimer, einschließlich ISO 27001 und ISO 27018, SOC 2 Type II und der weiteren technischen Maßnahmen, ist auf der Exclaimer-Sicherheitsseite beschrieben.

Wo ist die Sicherheitsdokumentation von Exclaimer zu finden?

Das Exclaimer Trust Center bietet ergänzende Dokumentation und vorab ausgefüllte Antworten auf über 350 Fragen zum übergreifenden Sicherheits- und Compliance-Programm von Exclaimer.

Werden für eine Lieferantenprüfung Unterlagen oder Kontext benötigt, die im Trust Center nicht verfügbar sind, steht das Sicherheitsteam von Exclaimer direkt zur Verfügung.