SecurityScorecard adquiere Driftnet para mejorar la inteligencia sobre amenazas

SecurityScorecard adquirió Driftnet, agregando otra capa de inteligencia sobre amenazas a su plataforma de gestión de riesgos de terceros (TPRM).

Driftnet es una startup de motor de búsqueda y escaneo de Internet con sede en el Reino Unido que proporciona a las organizaciones inteligencia sobre amenazas en tiempo real. Los usuarios pueden buscar por dominio, dirección IP u organización para descubrir puertos abiertos, posibles vulnerabilidades, configuraciones incorrectas o campañas de ataque que podrían representar un riesgo para sus redes.

La gestión de riesgos de proveedores se ha convertido en un área clave de la ciberdefensa, particularmente desde el cambio al trabajo remoto durante la pandemia de COVID-19. Cuadros de mando de seguridad propia investigación descubrió que casi un tercio de las infracciones están relacionadas con terceros, y es probable que este número no se reporte y, de hecho, esté aumentando.

El uso cada vez mayor de las empresas de herramientas automatizadas e inteligencia artificial (IA) basada en agentes complica aún más el riesgo de terceros, lo que puede generar amenazas y, lo que es más preocupante, violaciones de seguridad, advierte SecurityScorecard. Debido a que los riesgos surgen más rápido de lo que las empresas pueden gestionar, Es necesario seguir desarrollando los controles de seguridad para seguir el ritmo de los atacantes avanzados y una cadena de suministro compleja.

Relacionado:Los nuevos diseños de chiplets presentan nuevos desafíos en ciberseguridad

Si bien las herramientas automatizadas y la IA pueden ayudar a aumentar la productividad y la eficiencia, terceros pueden implementarlas «en entornos de proveedores y socios con controles de acceso débiles, credenciales expuestas y sin visibilidad», dijo. Cuadro de mando de seguridad.

«El panorama de amenazas ha cambiado fundamentalmente», afirmó Aleksandr Yampolskiy, director ejecutivo y cofundador de SecurityScorecard. «La automatización de agentes de IA y las herramientas conectadas de la cadena de suministro se han disparado en los entornos empresariales, y la mayoría de los programas TPRM no tienen visibilidad de los riesgos que la IA representa para sus proveedores».

Detectar de forma proactiva brechas de seguridad

Con la adquisición, SecurityScorecard tiene como objetivo reunir a los cazadores de amenazas, los equipos del centro de operaciones de seguridad y los expertos de TPRM para identificar y mitigar los riesgos de terceros. Esto podría permitir una «detección más proactiva de violaciones de seguridad», señala la empresa.

SecurityScorecard continúa expandiendo su plataforma TPRM y respondiendo con automatización. En marzo, la empresa lanzó TITAN AI para automatizar los flujos de trabajo de riesgo de proveedores. El año pasado, Compré HyperComplyautomatizando así la tediosa tarea de completar cuestionarios y respuestas de seguridad.

La adquisición de Driftnet ayuda a completar la oferta de SecurityScorecard con inteligencia sobre amenazas más detallada. Las empresas luchan con la visibilidad de la red y una cantidad abrumadora de activos a medida que la infraestructura y los entornos de terceros se vuelven más interconectados que nunca. Comprender el riesgo de terceros es importante no sólo para mitigar las amenazas, sino también para cumplir con las regulaciones.

Relacionado:El acuerdo Real Networks de TransUnion se centra en bloquear llamadas automáticas

Los términos financieros de la transacción Driftnet no fueron revelados. El anuncio de SecurityScorecard también dijo que mantendrá las colaboraciones existentes de Driftnet con equipos de respuesta a emergencias informáticas en los EE. UU., la UE y el Reino Unido, así como asociaciones con varias universidades que han producido artículos académicos sobre la cibersalud global.