Calificación A en ciberseguridad: 96 sobre 100 en SecurityScorecard

Qué mide SecurityScorecard

La plataforma evalúa a más de 12 millones de organizaciones en todo el mundo a partir de señales públicas de seguridad, de forma continua, automatizada y sin intervención de la empresa evaluada. Sus calificaciones son utilizadas por departamentos de compras, equipos de cumplimiento y gestores de riesgo de terceros para evaluar proveedores tecnológicos.

Según los datos de la propia plataforma, las organizaciones con calificación C, D o F tienen 5,4 veces más probabilidades de sufrir una brecha de seguridad que las calificadas con A o B.

Los resultados

Nueve de las diez categorías han recibido la puntuación máxima de 100: seguridad de aplicaciones, reputación IP, salud DNS, seguridad de red, seguridad de endpoints, filtración de información, ingeniería social, exposición en foros de amenazas y puntuación Cubit. La única categoría por debajo del máximo ha sido cadencia de parcheado, con un 95.

El historial de los últimos 30 días sitúa a Secyda de forma sostenida en el nivel A, mientras que la media del sector se mantiene en el entorno del nivel B. El estado de seguridad de la infraestructura puede consultarse en tiempo real en el Trust Center.

Por qué lo publicamos

Cuando una institución evalúa confiar sus comunicaciones y sus datos a una infraestructura externa, necesita poder verificar cómo se protege esa infraestructura sin depender de la palabra de quien la opera. "Esta calificación no es un objetivo, es una línea base", señala Pablo Bottero, fundador de Secyda. "La publicamos por la misma razón que publicamos nuestras métricas de sostenibilidad: lo que no se puede verificar, no cuenta."

Este resultado complementa un modelo de seguridad que parte del diseño de la propia infraestructura: jurisdicción europea completa, sin dependencias de proveedores de terceros países, energía 100 % renovable con métricas publicadas, y control institucional total sobre la operación.

El informe completo de SecurityScorecard está disponible bajo petición. Las instituciones interesadas en evaluar la infraestructura de Secyda pueden hacerlo en secyda.eu/contacto.