Varias empresas de tecnología se han asociado con Whistic para crear un consorcio centrado en compartir información de ciberseguridad con los clientes.
Whistic, que creó una red para evaluar, publicar y compartir información de seguridad de proveedores, trabajará con empresas tecnológicas como Okta, Airbnb, Zendesk, Asana, Atlassian, Snap, Notion, TripActions y G2 en The Security First Initiative.
La iniciativa busca combatir las violaciones de datos de terceros mediante el uso de Whistic Profiles como estándar para evaluar y compartir detalles de ciberseguridad.
«Al igual que Asana cree que la colaboración y la transparencia entre los equipos internos son de misión crítica, también creemos que es de misión crítica establecer relaciones transparentes y confiables con nuestros clientes y proveedores externos», dijo Sean Cassidy, jefe de seguridad de Asana.
«Es por eso que estamos entusiasmados de unirnos a tantas empresas líderes y ver que la industria adopta colectivamente la iniciativa Security First».
Algunos ahora usan Whistic Profiles en lugar de los cuestionarios típicos que se usan para los requisitos de evaluación de proveedores. Gen Buckley, gerente sénior de aseguramiento del cliente en Okta, dijo que la iniciativa Security First y la línea de base de seguridad MVSP lanzada recientemente «demuestran la importancia de trabajar juntos para mejorar la seguridad de todos nuestros clientes mutuos».
Además: el FBI advierte sobre estafadores en línea que se hacen pasar por funcionarios gubernamentales y fuerzas del orden
La iniciativa hará que las empresas compartan su información de seguridad de manera proactiva con sus clientes utilizando un Perfil Whistic.
El CEO de Whistic, Nick Sorensen, dijo que el futuro de la seguridad de los proveedores debe construirse sobre una base de colaboración y agregó que «el enfoque de red de doble cara para la seguridad de los proveedores es la única forma de satisfacer las necesidades tanto de los compradores como de los vendedores en el ecosistema».
«También es la forma más eficiente de hacer que la transparencia sea la expectativa en la seguridad de los proveedores, y cuando eso sucede, todos ganan», dijo Sorensen.
Un portavoz de Whistic dijo MarketingyPublicidad.es que la mayoría de las empresas ahora requieren una evaluación de seguridad o privacidad, pero esperan hasta el final del proceso de compra para evaluar la seguridad del proveedor al que le están comprando. Algunos proveedores también pueden tardar semanas o meses en satisfacer esas solicitudes por completo.
«Esto da como resultado ciclos de ventas prolongados y una creciente fricción entre los proveedores y sus clientes. Whistic y los miembros fundadores de la iniciativa hablaron sobre la necesidad de que la industria cambie todo este proceso y lidere con seguridad primero, en lugar de al final de el proceso», dijo el vocero.
«En el centro de esto hay un enfoque más transparente y proactivo para compartir información de seguridad que el que ha existido históricamente. El enfoque tradicional ha sido muy cerrado, con ambas partes no comunicándose bien y acercándose a él de una manera casi contradictoria en lugar de tratar es como la asociación que es. Estamos entusiasmados colectivamente de que más empresas se acerquen a la seguridad de los proveedores de una manera más colaborativa y transparente en el futuro».
El CEO de G2, Godard Abel, agregó que su Informe de comportamiento del comprador de 2021 encontró que la seguridad es ahora la principal consideración para los compradores en el proceso de compra.
