Riskrecon
Compañía: Riskrecon
Solución: Empresa especializada en la evaluación y gestión de riesgos cibernéticos para terceros.
Fundada: 2015
Ubicaciones: Salt Lake City, Utah, Estados Unidos
CEO: Kelly White
RiskRecon es una empresa especializada en la evaluación y gestión de riesgos cibernéticos para terceros. Su misión es ayudar a las organizaciones a protegerse frente a amenazas y vulnerabilidades que puedan surgir dentro de su ecosistema de proveedores, socios comerciales y cualquier entidad externa con la que se relacionen. Al analizar la seguridad de estos terceros, RiskRecon permite a las empresas tomar decisiones más informadas y reducir su exposición a incidentes de seguridad.
¿Cómo funciona RiskRecon?
RiskRecon proporciona una plataforma automatizada que evalúa de manera continua y no intrusiva la postura de seguridad de las organizaciones externas, sin necesidad de acceder directamente a sus redes. Esta plataforma realiza análisis exhaustivos sobre los activos digitales públicos de los terceros, como sus sitios web, direcciones IP, configuraciones de red y otras áreas expuestas al público. Al identificar riesgos de seguridad cibernética y vulnerabilidades potenciales, la solución permite que las organizaciones gestionen de manera proactiva los riesgos de sus terceros.
Solución de RiskRecon
La plataforma de RiskRecon utiliza una tecnología automatizada que realiza evaluaciones continuas y no intrusivas de la postura de seguridad de terceros. Analiza activos digitales públicos, como sitios web y sistemas expuestos, para identificar vulnerabilidades y amenazas sin necesidad de acceder directamente a las redes de las empresas evaluadas.
Algunas características clave incluyen:
- Evaluación continua: RiskRecon monitoriza las prácticas de seguridad de los proveedores en tiempo real, proporcionando alertas cuando se detectan vulnerabilidades o cambios de riesgo.
- Puntuaciones de riesgo: Ofrece calificaciones de riesgo cibernético para ayudar a las organizaciones a priorizar qué proveedores necesitan mayor atención o medidas de mitigación.
- Paneles de control detallados: Las empresas pueden acceder a informes visuales sobre los riesgos de seguridad cibernética de sus terceros, organizados por niveles de gravedad y áreas específicas de vulnerabilidad.
- Recomendaciones de mitigación: Proporciona orientaciones sobre cómo abordar los riesgos identificados para reducir la exposición de las organizaciones a incidentes de seguridad.