¿Con qué seriedad se toma su empresa el riesgo de una violación de datos? Seguro que destina una buena parte de su presupuesto de seguridad a proteger los datos dentro de su firewall, pero ¿qué pasa con sus socios externos? Ya sabe, esos que procesan sus nóminas, diseñan su sitio web o incluso gestionan sus equipos de climatización. El hecho de que externalice a un tercero no significa que externalice el riesgo. Entonces, ¿cómo gestiona el riesgo de los proveedores?
¿Está realizando un seguimiento eficaz de sus terceros?
Según la última investigación de Forrester para The Forrester New Wave™: Cybersecurity Risk Rating Solutions, Q4 2018, los profesionales de seguridad y riesgos encuestados informaron que, en promedio, sus organizaciones trabajan con más de 4700 proveedores externos. ¡4700 proveedores! Esa cifra sin duda pone las cosas en perspectiva cuando se piensa en ampliar un programa, pero ¿qué hay de esta estadística? De los encuestados, «solo el 14 % afirmó estar seguro de realizar un seguimiento eficaz de todos sus terceros». ¡El 14 %! A medida que la externalización sigue proliferando, las organizaciones se encuentran en una posición muy vulnerable.
Una solución para ayudar con el creciente problema de las violaciones de datos son las calificaciones de riesgo de ciberseguridad. Al recopilar, analizar y puntuar los datos de inteligencia sobre amenazas, las organizaciones pueden identificar el riesgo asociado a los datos personales o la propiedad intelectual de sus empleados, ya que se comparten con los proveedores a lo largo de la cadena de suministro. Creemos que la evaluación exhaustiva de Forrester sobre este mercado emergente confirma la importancia que los profesionales del riesgo ya han otorgado a la ciberseguridad de los proveedores como una prioridad máxima para los CISO.
The Forrester New Wave™: Soluciones de calificación de riesgos de ciberseguridad, informe del cuarto trimestre de 2018
Prevalent se complace en haber sido nombrada líder en la evaluación The Forrester New Wave™: Cybersecurity Risk Rating Solutions, Q4 2018. Forrester evaluó a nueve proveedores en tres categorías: oferta actual, estrategia y presencia en el mercado. Tras evaluar la posición de Prevalent en relación con otras soluciones, Forrester otorgó a Prevalent la máxima calificación posible, denominada «diferenciada», en los siguientes criterios:
- Análisis y atribución de riesgos
- Contexto de riesgos internos y empresariales
- Portal de evaluación y revisión de riesgos
- Visión y ejecución
- Alcance global
El enfoque de Prevalent para gestionar los riesgos de terceros
La solución de supervisión de amenazas de Prevalent ofrece una visión continua de los posibles riesgos de los proveedores. Va más allá de la supervisión técnica de las amenazas cibernéticas y el estado de la red, y ofrece una visión estratégica de los factores empresariales que impulsan los riesgos de seguridad de la información. Prevalent cuenta con la única solución que ofrece información sobre el ecosistema de proveedores en áreas críticas como datos, marca, finanzas, operaciones y normativa, áreas identificadas como obligatorias para cumplir con las obligaciones reglamentarias.
Sin embargo, creemos que eso es solo una pieza del rompecabezas. Hoy en día, las industrias reguladas están obligadas a evaluar a sus proveedores. Necesitan saber si sus proveedores cuentan con los controles de seguridad adecuados y qué políticas y procedimientos de seguridad informática y privacidad de datos siguen. Como líderes innovadores y visionarios, Prevalent es la única empresa que ofrece supervisión y evaluación de la diligencia debida en una única vista, proporcionando información útil para gestionar el riesgo de terceros.
Por lo tanto, si usted forma parte de ese grupo de profesionales de la seguridad y el riesgo y no está seguro de estar realizando un seguimiento eficaz de sus proveedores externos, considere la posibilidad de utilizar una plataforma integral que combine la supervisión continua con la diligencia debida en la evaluación, para disponer de un programa altamente funcional y eficiente que mitigue el riesgo.
Descargue el informe completo de Forrester New Wave™.
Si te interesa saber más sobre Prevalent, mira nuestro último vídeo.
Sara Muckstadt es directora de marketing de productos en Prevalent, Inc.
Nota de la Redacción: Este artículo se publicó originalmente en Prevalent.net. En octubre de 2024, Mitratech adquirió la empresa de gestión de riesgos de terceros basada en IA, Prevalent. El contenido se ha actualizado desde entonces para incluir información alineada con nuestras ofertas de productos, cambios normativos y cumplimiento.
