Bitsight ist eine Cyberrisiko-Plattform, die die Angriffsfläche einer Organisation und ihrer Lieferkette abbildet. Sie verbindet das Aufspüren von Assets, Tochtergesellschaften und Cloud-Umgebungen mit Schwachstellen- und Bedrohungsinformationen, bewertet die Wahrscheinlichkeit der Ausnutzung von Schwachstellen und verfolgt die Exponierung von Drittparteien und weiter entfernten Gliedern der Kette. Hinzu kommen die Erkennung kompromittierter Zugangsdaten und von Ransomware, Benchmarking sowie Berichte für Geschäftsleitung und Aufsichtsbehörden. Der Dienst wird als SaaS und über APIs, Datenfeeds und eine MCP-Anbindung bereitgestellt.
BitSight Technologies, Inc. hat seinen Sitz in Boston in den USA und unterliegt damit US-Recht, einschließlich des CLOUD Act. Laut Auftragsverarbeitungsvertrag wird der Dienst von Amazon Web Services gehostet, und der Kunde stimmt der Verarbeitung personenbezogener Daten in den USA zu; eine EU-Region ist nicht dokumentiert. Der Vertrag deckt die DSGVO, die britische DSGVO und das Schweizer Datenschutzgesetz mit Standardvertragsklauseln ab, und das Unternehmen nimmt am EU-US Data Privacy Framework teil. Europäische Organisationen sollten die Übermittlung in die USA in ihre Risikobewertung einbeziehen.