Vanta está agregando una nueva función SaaS para abordar las crecientes preocupaciones sobre la seguridad del proveedor
SaaSEl proveedor de soluciones de cumplimiento y seguridad basado en Vanta ha lanzado una oferta de gestión de riesgos de proveedores (VRM) para ayudar a las organizaciones a optimizar Comprobaciones de seguridad de terceros y deber de cuidado.
La compañía afirma que la nueva oferta automatizará el descubrimiento de proveedores, la evaluación de proveedores y los flujos de trabajo de remediación para reducir significativamente el tiempo y el costo de la evaluación y gestión de riesgos de terceros.
«Las organizaciones confían más que nunca en proveedores externos, y la mayoría de las empresas utilizan más de 100 proveedores de SaaS en promedio», dijo Christina Cacioppo, directora ejecutiva de Vanta. «La mayoría de estos proveedores son asumidos directamente por los empleados y eluden los controles de seguridad».
El VRM de Vanta estará disponible para los clientes en el lanzamiento como un complemento de su plataforma de gestión de confianza emblemática y homónima.
El análisis de riesgo de los proveedores se impone con la propagación de las nubes
El segmento de gestión de riesgos de proveedores ha crecido con la proliferación de aplicaciones basadas en la nube, lo que ha llevado a que las aplicaciones de terceros surjan como un vector de ataque común para los piratas informáticos, con una contribución reportada de 60% en violaciones generales de datos.
Según un informe de , las organizaciones tardan una media de 280 días en descubrir una filtración de datos de terceros. IBM y el Instituto Ponemon.
Se espera que el mercado global de VRM, que representa un segmento más pequeño del mercado de Gobernanza, Gestión de Riesgos y Cumplimiento (GRC), crezca de US $ 4,60 mil millones en 2020 a US $ 13,98 mil millones en 2028, a una tasa de crecimiento anual compuesta (CAGR) de 14,6% durante el período de pronóstico, según un informe de Investigación de mercado verificada.
Los principales actores del mercado incluyen IBM, MetricStream, RSA Security, Lockpath, OneTrust y BiSight Technologies, que brindan una variedad de soluciones y servicios de VRM, como evaluación y evaluación de riesgos, diligencia debida de terceros, monitoreo de cumplimiento y rendimiento de proveedores de ofertas. gestión.
VRM consolida la incorporación y evaluación de proveedores
La nueva oferta de Vanta está diseñada para combinar todo el proceso de gestión de proveedores en un solo flujo de trabajo automatizado, con las integraciones necesarias con aplicaciones de terceros, proveedores de identidad y sistemas de bases de datos. Según la empresa, esto reduce los costos de verificación en un 90% en comparación con las soluciones aisladas.
Vanta puede descubrir automáticamente todos los proveedores (proveedores de la nube, proveedores de identidad como Auth0, bases de datos, sistemas de CRM y más) y los empleados que los utilizan a través de integraciones con la empresa. Registro únicoy sistemas de proveedores de identidad (IdP), según Cacioppo.
También utiliza un sistema de clasificación de proveedores a través de una sección de riesgo, que proporciona una mejor perspectiva de los riesgos basados en proveedores. Esta evaluación combina un conjunto de métricas derivadas de factores de «misión crítica» que los clientes pueden personalizar según sus necesidades.
“Vanta proporciona una rúbrica de riesgo de falla lista para usar que tiene en cuenta una variedad de factores, como el tipo de datos procesados por el proveedor, la criticidad del negocio y el nivel de acceso a los sistemas internos y otros proveedores, para asignar automáticamente una puntuación de riesgo a cada proveedor”, dijo Cacioppo.
Esta característica de clasificación viene de serie con el VRM y se aplica a todos los proveedores una vez a bordo.
Vanta automatiza VRM con adquisiciones
Además de iniciar sesión en Vanta VRM para escaneo estándar, clasificación en niveles y administración de proveedores integrados, «los clientes también pueden cargar manualmente una lista de proveedores y usuarios si es necesario y conectar Vanta a su proceso de adquisición para automatizar la solicitud de revisiones de seguridad de nuevos proveedores», agregó Cacioppo. .
Esta automatización implica transformar el proceso tradicionalmente manual de responder cuestionarios de seguridad en una biblioteca automatizada de hojas de cálculo y formularios actualizados basados en la web con características adicionales como autocompletar y preguntas únicas con una extensión de navegador.
Además, el VRM de Vanta proporciona visibilidad de las aplicaciones duplicadas/redundantes, que, según Cacioppo, las organizaciones pueden realizar de manera eficiente la implementación y el desmantelamiento informados de las aplicaciones, lo que ahorra costos.
El flujo de trabajo automatizado también agiliza el seguimiento de informes de cumplimiento e instala recordatorios periódicos para solicitar informes actualizados.
Derechos de autor © 2023 IDG Communications, Inc.
Nos llegó este contenido de ciberseguridad de: CSO Online
Llegarás a la noticia original en el enlace que sigue: https://www.csoonline.com/article/3694903/vanta-adds-new-saas-capability-to-address-growing-concerns-over-vendor-security.html#tk.rss_news
