Lo que Moody's y Standard & Poor's son para las calificaciones crediticias de las empresas, empresas como y se est谩n convirtiendo en las calificaciones de riesgo cibern茅tico para las empresas. Las empresas han confiado en las calificaciones crediticias para determinar los niveles de riesgo de las inversiones y ahora las empresas conf铆an en las calificadoras para tener un punto de referencia est谩ndar del riesgo cibern茅tico. Esta industria en crecimiento de las calificadoras incluye una serie de proveedores y sus clientes utilizan sus servicios de diversas maneras.
Usos de las puntuaciones de ciberseguridad
Las compa帽铆as de seguros suelen utilizar las puntuaciones de ciberseguridad para ayudar a asignar el nivel de riesgo para el seguro cibern茅tico. Posible impacto: El coste del seguro cibern茅tico ser谩 probablemente m谩s alto para las peque帽as empresas con lagunas en su ciberseguridad que para las empresas que cuentan con medidas s贸lidas.
Las empresas utilizan las puntuaciones para calificar a sus terceros proveedores durante el proceso de selecci贸n. Impacto potencial: Los proveedores pueden perder las ofertas no por el coste o los compromisos de servicio, sino por la escasa ciberseguridad.
Las empresas utilizan las puntuaciones para supervisar el nivel de riesgo de seguridad de sus proveedores externos y el impacto potencial para ellos. Impacto potencial: Las grandes empresas pueden exigir a sus proveedores medidas de ciberseguridad m谩s estrictas y rescindir los acuerdos con los proveedores de baja puntuaci贸n.
Las empresas utilizan las puntuaciones para controlar el nivel de ciberseguridad de sus competidores. Impacto potencial: Las empresas pueden encontrar formas de aprovechar una ventaja competitiva de su fuerte ciberseguridad frente a las medidas m谩s d茅biles de sus competidores.
Las empresas utilizan su propia puntuaci贸n para comunicar su nivel de riesgo al consejo de administraci贸n. Impacto potencial: Esto puede proporcionar apoyo a la gesti贸n de la ciberseguridad para obtener el apoyo que necesitan debido a una mayor conciencia de la junta.
Los datos
Los datos que componen la puntuaci贸n de ciberseguridad se recogen de diversas fuentes de informaci贸n de acceso p煤blico, entre ellas
- Foros de hackers y datos disponibles en la Dark Web
- Uso de la autenticaci贸n multifactorial por parte de una empresa
- Vulnerabilidades conocidas de la red de una empresa
- Puertos abiertos a la red de una empresa
- Pr谩cticas de parcheo
Las calificadoras de riesgo tambi茅n analizan los datos que pueden entrar o salir de una red para determinar el volumen de malware, spam o virus que pueden estar asociados a la red de una empresa. Las calificadoras combinan los datos recogidos y analizados con sus modelos predictivos patentados. En algunos servicios, los datos se supervisan continuamente y una calificaci贸n puede cambiar r谩pidamente para reflejar cualquier fluctuaci贸n. Por ejemplo, si los datos robados aparecen repentinamente a la venta en la Dark Web, la calificaci贸n de la empresa afectada puede disminuir r谩pidamente.
Lo que puede hacer usted
Si su empresa utiliza proveedores externos, usted deber铆a pensar en investigar los servicios de las empresas de scoring. Si usted es un proveedor de una gran empresa, usted deber铆a considerar la posibilidad de hablar con su cliente sobre c贸mo est谩n utilizando las puntuaciones de ciberseguridad para sus proveedores, como usted. La ciberseguridad ya no es un asunto privado dentro de su propia empresa. Los futuros acuerdos comerciales y contratos pueden ganarse o perderse por la eficacia de la ciberseguridad, no s贸lo por el precio o los niveles de servicio.
