Digital Exposure

 

Evaluación de riesgo mediante la monitorización continua

Empresas de todos los sectores se enfrentan a nuevas amenazas como resultado de la evolución en el campo de las TIC. Ante esta amenaza creciente, las empresas se preocupan cada vez más por conocer su nivel de seguridad y el de sus grupos de interés. En este sentido, Telefónica se ha asociado con BitSight para ofrecer el Servicio Benchmarking & Supply Chain, que proporciona a las organizaciones una visión general de su nivel de seguridad y el de sus proveedores y grupos de interés.


Benchmarking & Supply Chain es:

  • No intrusivo: enfoque de caja negra que utiliza sólo fuentes externas. No se necesita acceso a la red o cuestionarios.
  • Escalable: totalmente automatizado. Riesgo agregado para la cartera de proveedores.
  • Objetivo: enfoque transversal que mide a todas las organizaciones en base a los mismos factores.
  • Dinámico: evaluación continua de los riesgos mediante la monitorización continua del nivel de seguridad. 
  • Verificable: correlación, validada por terceros, entre el rating y la posibilidad de sufrir una fuga de datos.

Beneficios:

  • Monitorización de los proveedores estratégicos de una manera objetiva y no intrusiva.
  • Medición del impacto de los procedimientos y herramientas de seguridad.
  • Cálculo ROI del presupuesto de seguridad y comparativa con los competidores.
  • Realización due-diligence basadas en datos.
  • Medición y mejora de forma proactiva el ciber riesgo de los asegurados.

A quién va dirigido:

Benchmarking & Supply Chain se emplea para múltiples aplicaciones, entre las que se encuentran:

  • Gestión del riesgo de proveedores: gestión continua de la seguridad de cientos o incluso miles de proveedores.
  • Benchmarking: evaluación de las iniciativas de seguridad y comparación con la industria y competidores.
  • Fusiones & adquisiciones: evaluación de la seguridad de empresas antes de su compra, o monitorización continua de su cartera de empresas.
  • Ciber seguros: valoración del ciber riesgo de nuevos solicitantes y seguimiento del de los asegurados.