TrustCheck, evaluación de riesgos cibernéticos en términos financieros

Unisys lanzó TrustCheck™, un nuevo servicio con el poder de un modelo analítico que se utiliza en el segmento de seguros en el área cibernética para evaluar rápida y fácilmente el posible impacto financiero de los riesgos. La empresa anunció el servicio en la conferencia Black Hat USA 2018 realizada en Las Vegas.

A diferencia de otras soluciones de evaluación de riesgos, el TrustCheck se ofrece como un servicio gestionado por una suscripción anual, asegurando información actualizada constantemente sobre la postura de seguridad cibernética de las organizaciones y recomendaciones de reparación.

El TrustCheck usa el X-Analytics, un modelo patentado de análisis de riesgos cibernéticos, desarrollado por Secure Systems Innovation. El X-Analytics se utiliza por las compañías de seguros que suman miles de millones de dólares, traduciendo métricas de seguridad cibernéticas en métricas de negocios.

El TrustCheck reduce las incertidumbres y suposiciones en la gestión de riesgos cibernéticos. Esto les permite a las organizaciones:

• Evaluar la postura de seguridad cibernética y sus riesgos en términos financieros;
• Incrementar los datos de la evaluación tradicional con análisis de riesgos y controles a partir de los productos de seguridad existentes;
• Determinar la probabilidad de pérdidas financieras relacionadas con el entorno cibernético;
• Comunicar fácilmente las iniciativas de reducción de riesgo a los directores;
• Analizar el retorno de las inversiones en seguridad cibernética;
• Priorizar las actividades de reducción de riesgos;
• Identificar las áreas de transferencia de riesgos para todos los peligros cibernéticos.

“Con el rápido ritmo de la transformación digital, la seguridad cibernética se ha convertido en la principal preocupación de los gobiernos y empresas, sus líderes y sus directores", dijo Duncan Brown, vicepresidente de Infraestructura y Seguridad de IDC en Europa. "Sin embargo, profesionales de tecnología en el área de seguridad no siempre cuentan con las herramientas que necesitan para informar a los directores acerca de los riesgos en términos financieros y de negocios. Los mapas tradicionales y las métricas subjetivas no ofrecen la percepción que los líderes necesitan para entender la probabilidad y los impactos financieros asociados con eventos de seguridad cibernética, imposibilitando una toma de decisión totalmente fundamentada”.

“Con el TrustCheck, Unisys transforma fundamentalmente el diálogo sobre los riesgos cibernéticos, permitiendo a las organizaciones alinear las iniciativas de seguridad a la estrategia de negocios", dijo Jonathan Goldberger, vicepresidente de Soluciones de Seguridad de Unisys.

“TrustCheck traduce los datos de seguridad cibernética en indicadores financieros, como pérdida esperada o retorno de la inversión, y proporciona a los profesionales del área de seguridad la capacidad de tomar mejores las decisiones de gestión de riesgo basadas en las prioridades de los negocios”.

A través del servicio TrustCheck, los clientes tendrán acceso continuo a paneles de información para revisar la postura de seguridad cibernética. Además, Unisys revisa estos paneles con los clientes de manera mensual para planear cómo adaptarse a las nuevas amenazas y prioridades cambiantes. Los clientes también pueden consultar paneles personalizados constantemente para revisar información sobre su postura en ciberseguridad y su condición para reaccionar contra las nuevas amenazas y las prioridades cambiantes.