Des évaluations des risques de cybersécurité sur lesquelles la direction peut agir
CyberRiskGuardian fait de l'évaluation des risques de cybersécurité une démarche structurée et reproductible. Chaque scénario suit une même chaîne causale, chaque chiffre est présenté avec ses hypothèses et chaque recommandation aboutit à une décision de la direction.
- Source de menace
- Faiblesse
- Actif touché
- Événement de cybersécurité
- Conséquence pour l'organisation
Chaque scénario suit cette chaîne, de la source de menace jusqu'à la conséquence pour l'organisation.
Ce que fait CyberRiskGuardian
- Crée 20 scénarios candidats à partir de votre contexte et retient les 10 plus importants
- Estime la probabilité de la menace, l'exploitation, les dommages attendus et maximaux, la résilience et la criticité, avec un niveau de confiance pour chacun
- Cote les vulnérabilités techniques avec CVSS v4.0 et indique quand CVSS ne s'applique pas
- Compare le risque résiduel au risque que votre organisation tolère
- Propose des mesures de traitement avec coûts, responsables et contrôles communs à plusieurs scénarios
- Rédige le rapport à la direction, les indicateurs de risque clés et une feuille de route de 0 à 24 mois
- Rédige des politiques de sécurité en français et en anglais (Security Policy Writer)
CyberRiskGuardian est un outil d'aide à la décision. Ses estimations sont des hypothèses analytiques à valider avec vos équipes; les décisions appartiennent à la direction.
Licences
L'Édition communautaire est gratuite. Les éditions payantes ajoutent la trousse quantitative complète, les trousses de conformité et sectorielles, l'application de bureau, le service d'ontologie hébergé et le soutien.
| Communautaire | Éducative | Professionnel | Équipe | Entreprise | MSSP et partenaires | |
|---|---|---|---|---|---|---|
| Pour | Étudiants et organismes sans but lucratif | Collèges, cégeps et universités | Consultants et analystes indépendants | Organisations de 10 utilisateurs ou moins | Grandes organisations et organisations réglementées | Fournisseurs qui évaluent plusieurs clients |
| Prix par année (CAD) | Gratuit | Tarif éducatif réduit, sur soumission | À partir de 600 $ par utilisateur | À partir de 4 000 $ | Sur soumission | Sur soumission |
| Plugiciel Core et méthodologie | Inclus | Inclus | Inclus | Inclus | Inclus | Inclus |
| Quantification complète, CVSS v4.0, analyse de sensibilité | De base | Inclus | Inclus | Inclus | Inclus | Inclus |
| Trousses de conformité (Loi 25, NIST CSF 2.0, ISO 27001/27005 et autres) | Non incluses | 2 incluses | En option | 2 incluses | Toutes incluses | Toutes incluses |
| Trousses sectorielles | Non incluses | Enseignement supérieur | En option | 1 incluse | Toutes incluses | Toutes incluses |
| Security Policy Writer | Non inclus | Inclus | En option | Inclus | Inclus | Inclus |
| Édition Enseignant (cas, exercices, grilles) | Exercices étudiants | Incluse | Non incluse | Non incluse | Non incluse | Non incluse |
| CyberRiskGuardian Desktop | Gratuit pour étudiants et OSBL | Inclus | Inclus | Inclus | Inclus | Inclus |
| Service d'ontologie CRGO hébergé | Serveur local seulement | Usage raisonnable | Inclus | Inclus | Limites plus élevées | Mesuré par client |
| Installation et personnalisation | Non incluses | Incluses | Non incluses | En option | Incluses | Accueil inclus |
| Soutien | Billets GitHub | Courriel, jours ouvrables | Courriel | Courriel, sous 2 jours ouvrables | Personne-ressource attitrée | Canal partenaire |
| Télécharger sur GitHub | Demander une soumission | Nous joindre | Nous joindre |
Faites défiler le tableau horizontalement pour voir toutes les licences.
Les commandes en ligne sont traitées par Paddle, notre revendeur et commerçant officiel, qui gère le paiement, les factures et les taxes de vente. Les établissements qui ont besoin d'un bon de commande peuvent être facturés directement.
Licence éducative pour les collèges et universités
Les étudiants qui apprennent par eux-mêmes utilisent CyberRiskGuardian gratuitement. Les établissements qui veulent les éditions payantes, l'application de bureau, l'installation sur leurs systèmes et un ensemble de scénarios conçu pour leurs cours prennent la licence éducative, à un tarif considérablement réduit.
Pour obtenir une soumission, indiquez :
- votre établissement et votre département
- les cours ou programmes qui l'utiliseront
- le nombre approximatif d'étudiants et d'enseignants
- vos exigences d'approvisionnement, si vous avez besoin d'un bon de commande ou d'une facture directe
Qui l'utilise gratuitement
Les étudiants qui utilisent CyberRiskGuardian pour leur apprentissage personnel et les organismes sans but lucratif qui évaluent leurs propres risques utilisent gratuitement l'Édition communautaire et l'application de bureau. L'utiliser pour fournir des services rémunérés, ou au sein d'une entreprise ou d'un organisme public, exige une licence commerciale.