NCSC zoekt ervaringen van organisaties met externe aanvalsvlakbeheer om beter inzicht te krijgen in overwegingen en uitdagingen bij selectie en gebruik van EASM-oplossingen.
Het National Cyber Security Centre (NCSC) in het Verenigd Koninkrijk doet onderzoek naar hoe organisaties omgaan met risico's op het externe aanvalsvlak. Het doel is om beter te begrijpen welke overwegingen, uitdagingen en beslissingen organisaties maken bij het beoordelen van deze risico's, het evalueren van mogelijke aanpakken en het bepalen van de benodigde ondersteuning, tools of diensten.
Begin dit jaar heeft het NCSC gesprekken gevoerd met organisaties die ervaring hebben met externe attack surface management (EASM) en exposure management oplossingen. Deze gesprekken leverden waardevolle inzichten op over het gebruik van EASM in de praktijk, zoals het beoordelen van bevindingen, prioriteren van acties en reageren op potentiële risico's. Nu richt het NCSC zich op de eerdere fasen in het proces, zoals het identificeren van behoeften, het evalueren van opties en het maken van investeringsbeslissingen.
Het NCSC nodigt mensen uit die betrokken zijn bij het evalueren, selecteren of implementeren van EASM-oplossingen om hun ervaringen te delen. Dit kunnen onder meer personen zijn die cyberbeveiligingstools beoordelen, bijdragen aan risicomanagement, investeringsbeslissingen beïnvloeden, inkoopprocessen beheren of strategisch leiderschap bieden op het gebied van cybersecurity. De input helpt bij het vormgeven van betere richtlijnen en diensten voor organisaties die externe aanvalsvlakrisico's beheren.
Deelnemen aan het onderzoek kan onder meer bestaan uit gesprekken met onderzoekers, het testen van vroege ideeën of prototypes, en het invullen van korte enquêtes. Alle verstrekte informatie blijft vertrouwelijk en deelname is vrijwillig. Geïnteresseerden kunnen zich aanmelden via het registratieformulier van het NCSC. Na registratie worden deelnemers toegevoegd aan een onderzoeks-panel en benaderd bij passende onderzoeksactiviteiten.
