SOLUCIONES
La misma superficie. Preguntas distintas.
Quien opera un programa de exposición quiere un ciclo que no se detenga. Quien va a recibir a un auditor quiere evidencia con fecha. Quien está comprando una empresa quiere un veredicto antes de firmar. Las tres preguntas se responden con el mismo inventario externo, y lo que cambia es el enfoque.
PROGRAMAS CONTINUOS
Cuando la exposición es un proceso y no un proyecto
Son los dos diseños que sostienen todo lo demás. CTEM organiza el ciclo completo; EASM se ocupa de la parte que queda expuesta a internet.
RIESGO DE TERCEROS
Cuando el riesgo está en el proveedor, o en la empresa que va a comprar
En ambos casos falta acceso interno. La superficie externa es lo que se puede medir sin pedir permiso.
Gestión de riesgo de terceros →
Evidencia técnica continua sobre la exposición externa de sus proveedores, junto al cuestionario que responden una vez al año.
Due diligence en M&A →
Evaluación de la exposición cibernética de una empresa objetivo antes de la firma, sin depender del acceso a su entorno.
CUMPLIMIENTO Y EVIDENCIA
Cuando alguien de fuera va a pedir verlo
Auditor, regulador y aseguradora piden lo mismo en formatos distintos: prueba de que la exposición estaba bajo control en una fecha. La evidencia que se recoge la víspera es evidencia de la víspera.
LGPD →
Activos externos que tratan datos personales, formularios expuestos y credenciales corporativas filtradas.
BACEN 4.557 y 4.893 →
Evidencia técnica continua para la regulación de seguridad cibernética del Banco Central de Brasil.
CIS Controls v8 →
Cuáles de los 18 controles ayuda a cumplir la plataforma en la parte que queda expuesta a internet.
Auditoría continua →
Histórico auditable de la exposición externa, listo para ISO 27001 y PCI DSS sin la carrera de última hora.
Seguro cibernético →
Evidencia de postura para suscribir y renovar la póliza, en el formato que la aseguradora sí puede leer.
POR DÓNDE EMPEZAR
El primer paso es siempre el mismo
Cualquiera de estos enfoques necesita antes un inventario de lo que está expuesto hoy. Indique sus dominios iniciales y CSURFACE devuelve el dimensionamiento de su superficie externa, sin costo.
Recibir análisis preliminar