CyberGRX

Überblick
CyberGRX bietet eine unabhängige externe Einschätzung des Sicherheitsstatus von Zoom. Diese Beurteilung beschreibt detailliert die Konformität von Zoom mit den Standards und Strukturen der Branche und betrifft folgende Zoom Produkte: Zoom Meetings, Zoom Phone, Zoom Team Chat, Zoom Webinars und Zoom Rooms.

Die CyberGRX-Beurteilung von Zoom
Die CyberGRX-Beurteilung von Zoom betrifft mehr als 200 Kontrollmechanismen. Sie wurde von unabhängiger Seite validiert und integriert die Maßnahmen von Zoom mit Analysen, Threat Intelligence und Risikomodellen. Mit dem Framework Mapper von CyberGRX lässt sich die Beurteilung von Zoom 20 branchenüblichen Frameworks und Standards zuordnen, z. B. NIST SP 800-53, NIST CSF, ISO 27001, PCI-DSS, HIPAA, CMMC, SOC 2, CSA STAR, NY-DFS, FFIEC etc. Darüber hinaus entsprechen die Risikoanalyseplattform und die Beurteilungsfragen von CyberGRX dem Framework und der Taxonomie von MITRE ATT&CK. So erfahren Kunden, mit welchen Kontrollmechanismen sie die Bedrohungen in ihrer Branche bekämpfen können und welche Hilfsmechanismen sich indirekt auf die Wirksamkeit der Angriffstechniken auswirken.

Der CyberGRX-Bericht zu Zoom steht allen Kunden kostenfrei zur Verfügung. Kunden können Zugriff auf den Bericht anfordern, indem sie das Zugriffsantragsformular auf der Zoom CyberGRX-Webseite ausfüllen.

Relevante Links
– Anfrageformular für CyberGRX-Beurteilung